RFID門禁系統

第一章 建設背景

項目背景

如今RFID門禁系統在我們日常生活中隨處可見，而近年來國家重要部門、金融機構、軍事單位等高級別重要門禁系統套用需求呈現不斷增長的態勢。由於目前所廣泛套用的RFID門禁系統存在著嚴重的安全漏洞，國家密碼管理局根據國家1998年第273檔案精神以及國家安全需要，向中央與國家機關印發了《關於請協助做好IC卡系統密碼管理工作的函》，向各省（區、市）密碼管理部門印發了《關於加強IC卡系統密碼管理工作的通知》，2009年4月又印發了《重要門禁系統密碼套用指南》，對已建重要RFID電子門禁系統改造和升級，及新建重要RFID門禁系統安全提出了具體要求，並為達到該安全要求給出了相關的密碼套用方式、方法指南。
重要RFID電子門禁系統SM1密碼安全方案能符合國家密碼管理局的安全要求。
方案中的關鍵產品是支持SM1分組密碼算法的非接觸邏輯加密卡晶片CIR72128BA標籤晶片和門禁中的SM1/SM7安全模組。

RFID技術優勢

RFID是一項易於操控，簡單實用且特別適合用於自動化控制的靈活性套用技術，識別工作無須人工干預，它既可支持唯讀工作模式也可支持讀寫工作模式，且無需接觸或瞄準；可自由工作在各種惡劣環境下：短距離射頻產品不怕油漬、灰塵污染等惡劣的環境，可以替代條碼，例如用在工廠的流水線上跟蹤物體；長距射頻產品多用於交通上，識別距離可達幾十米，如自動收費或識別車輛身份等。其所具備的獨特優越性是其它識別技術無法企及的。主要有以下幾個方面：
讀取方便快捷：數據的讀取無需光源，甚至可以透過外包裝來進行。有效識別距離更大，採用自帶電池的主動標籤時，有效識別距離可達到30米以上；
識別速度快：標籤一進入磁場，解讀器就可以即時讀取其中的信息，而且能夠同時處理多個標籤，實現批量識別；
數據容量大：數據容量最大的二維條形碼(PDF417)，最多也只能存儲2725個數字；若包含字母，存儲量則會更少；RFID標籤則可以根據用戶的需要擴充到數十K；
使用壽命長，套用範圍廣：其無線電通信方式，使其可以套用於粉塵、油污等高污染環境和放射性環境，而且其封閉式包裝使得其壽命大大超過印刷的條形碼；
標籤數據可動態更改：利用編程器可以向寫入數據，從而賦予RFID標籤互動式便攜數據檔案的功能，而且寫入時間相比列印條形碼更少；
更好的安全性：不僅可以嵌入或附著在不同形狀、類型的產品上，而且可以為標籤數據的讀寫設定密碼保護，從而具有更高的安全性；
動態實時通信：標籤以與每秒50～100次的頻率與解讀器進行通信，所以只要RFID標籤所附著的物體出現在解讀器的有效識別範圍內，就可以對其位置進行動態的追蹤和監控。
本方案適用於以下兩種情況：
1）新建重要門禁系統的設計與實現；
2）密碼系統未經過國家密碼管理局審批的重要門禁系統的改造升級。

第二章 系統設計

第一節 總體設計

1.1 總體介紹
1.1.1項目名稱
黔西南地區機要局SM1智慧型一卡通系統工程；可實現功能包括：考勤、門禁、巡檢等。
1.1.2產品選型
系統主要採用HD-300系列SM1門禁機，及相關周邊智慧型產品。
1.1.3項目範圍
黔西南地區機要局（興義、安龍、興仁、貞豐、普安、晴隆、冊亨、望謨8個縣市）地區SM1聯網門禁
1.1.4項目實施應實現的目標
以IC（SM1）卡技術為核心，以計算機和通信技術為手段，為用戶提供一套“實用、方便、可靠、先進、經濟、性能穩定”的智慧型一卡通系統工程，可以完成工作人員的考勤管理，出入控制管理、就餐管理、工資管理等工作。　
1.2 設計依據
《安全防範工程程式與要求》(GA/T75-94)
《安全防範工程費用概預算編制辦法》(GA/t70-94)
《防盜報警控制器通用技術條件》（GB12663-90）
《民用建築電氣設計規範》(JGJ/T16-92)
《供電系統設計規範》（GB50052-95）
《建築大樓智慧型化系統工程設計管理暫行規定》(建設部1997-290)
《智慧型建築設計標準》(GB/T 50314-2000)
《計算機軟體開放規範》（GB8566-88）
《數據電纜接口規範》（DOCSIS）
《電氣裝置工程施工及驗收規範》(GBJ232-82)
《建築及建築群綜合布線系統工程設計規範》（GB/T 50311-2000）
《火災自動報警系統設計規範》（GB 50116-98）
《電氣裝置安裝工程盤、櫃及二次迴路結線施工及驗收規範》（GB 50171-92）
《電氣裝置安裝工程接地裝置施工及驗收規範》（GB 50169-92）
《建築工程安裝電器圖集》　
1.3 項目設計原則
我們對系統的工程設計將遵循以下技術目標和原則：
可靠性和穩定性
安全和可靠是對智慧型化系統的基本要求，是弱電系統集成工程設計所追求的主要目標，在系統設備選型、網路設計、軟體設計等各個方面要充分考慮可靠性和穩定性。在設計方面，要採用容錯設計和開發計算結構。在設備選型方面，要保證軟體與硬體兼容性，保證系統穩定。
先進性
工程的整體方案及各子系統方案將保證具有明顯的先進特徵。考慮到電子，信息技術的迅速發展，本設計在技術上將適度超前，所採用的設備，產品和軟體不僅成熟而且能代表當前行業領先的技術水平。以便該系統在儘可能長的時間內與社會發展相適應。
合理性和經濟性
在保證先進性的同時，以提高工作效率，節省人力和各種資源為目標進行工程設計，充分考慮系統的實用和效益，爭取獲得最大的投資回報率。
標準化
本系統設計及其實施將按照國家和地方的有關標準進行。我們所選用的系統手段和軟體將儘可能符合工業標準或主流模式。
易維護性
可維護性是當今套用系統成功與否的重要因素，它包含兩層含義：故障的易於排除，日常的管理操作簡便。本方案設計將系統結構化和模組化，極易方便維護和系統。
可擴充性
本方案設計即考慮今後發展的需要，系統的總體結構是結構化的，具有很好的兼容性和可擴充性，既可使不同廠商的設備產品綜合在一個系統中，又可使系統能在日後得以方便地擴充，並擴展另外廠商的設備產品，充分保護了原有投資，具有較高的綜合性能價格比。　
1.4 需求分析
一卡通系統需要實現的基本功能有：
人事管理：實現完備的人事檔案管理功能，員工契約管理功能，使得人員增加、調動、刪除，人事報表列印等異常的快捷方便。強大的人事資源庫以先進的人事管理理念，美觀大方的界面讓您盡情感受到工作的樂趣！系統具備強大數據導出，數據分析等功能，數據導出可以讓庫內數據輕鬆導出到Word、Excel、Web網頁等格式，數據分析讓您隨時對庫內數據了如指掌，分析數據自動生成網頁報表，輕鬆可以在網路發布，系統提供安全穩定的資料庫備份方案，可以讓您放心安全地體驗智慧型人力管理的卓越！
IC卡管理：實現系統密碼管理、發卡、許可權設定、更改信息、掛失等功能；
考勤系統：分布在辦公區域，以方便職工上下班刷卡簽到簽退，刷卡數據實時傳到資料庫進行各種分類統計，能夠根據要求條件任意進行查找，能夠與基他系統資料庫進行通訊和數據交換。
門禁系統：辦公區域及其他重要區域，進出刷卡，以控制不同人員的流動區域，也可有效阻止閒雜人員進入，同時可以跟蹤人員的去向。要求在設計方案中包括應急方案（門鎖無法打開時的處理方法）、可提供的各種檔次的門禁機及門鎖的選擇。
消費系統：消費系統包括餐廳營業系統、營養部消費系統和小賣部消費系統，實現電子交易，並能按條件查詢、統計各種消費數據，提供不同部門、餐廳、餐次，記次消費、記金額消費、選單消費等不同消費模式的消費報表。

第二節 系統網路結構

系統中多台刷卡點分布安裝在不同的區域上的安裝點，需要用網路將所有的刷卡機及控制設備與電腦連線在一起，目前常用的網路有RS485網路和基於TCP/IP協定的區域網路。本方案設計採用RS485網路與TCP/IP網路結合方案。
RS485網路是匯流排型網路，所有的終端設備使用一組雙絞線連線在一起，通過RS485/RS232轉換器或485集線器接入電腦，構成一個完整的網路系統。
TCP/IP網路是基於乙太網通信結構，各個終端設備使用單獨網線與TCP/IP網路連線，構成一個TCP/IP網路系統
設備供電可以根據實際電路情況進行調整，我司所有設備都可以直接或間接接入到AC220V電源中，但注意電源線應儘量不與485網路匯流排或TCP/IP通信線並行。

第三節 軟體體系結構

軟體從體系結構分是客戶機/伺服器模式（C/S），通過它可以充分利用客戶機和伺服器兩端硬體環境的優勢，將任務合理分配到Client端和Server端來實現，降低了系統的通訊開銷。
從內部組成上看，一卡通軟體由以下幾大模組組成：
設備通訊模組：用於各控制主機與其所控制設備之間的通訊；
網路通訊模組：用於各模組之間在網路上的數據通訊，基於TCP/IP協定和socket機制
中心資料庫：儲存一卡通系統所有的數據表；
本地資料庫：儲存本工作站所需的數據表；
資料庫操作模組：對資料庫操作的存儲過程和觸發器（位於後面）；
從功能上看，一卡通軟體由以下幾部分組成：
設備管理子系統：用於管理一卡通的所有設備，包括主機、控制設備等等，負責設定其各種通訊參數，包括主機號、串號口、波特率等；
考勤管理子系統：對內部員工實施考勤統計，以及通過與視頻監控系統聯動實現人臉識別代打卡（分人工識別、自動識別系統）；
工資管理子系統：管理企業員工發放工資的統計、查詢；
門禁管理子系統：實現電子門鎖控制，出入時間記錄；
消費管理子系統：對企業員工消費實現統計、查詢管理；
卡片發行子系統：在一卡通實施的範圍內進行各類授權操作；
人事管理子系統：用於一卡通系統所需公司、部門、人員、車輛資料的錄入、修改、管理和查詢，以及二代身份證信息驗證與錄入；

第四節 軟體選型

綜合考慮實際的使用環境、成本、可移植等因素，我們的系統軟體選型如下：　
4.1資料庫平台
採用微軟公司的SQL Server2000。
資料庫平台的選型原則是：
l所選資料庫系統必須是基於ANSI SQL標準的關係型資料庫管理系統(RDBMS)；
l符合客戶機/伺服器（C/S）計算環境。
l提供Internet/Intranet計算解決方案　
4.2前台應用程式
Delphi是Borland公司推出的可視化開發平台，它是當今世界上優秀的Windows開發工具之一。它可以創建任何一個Windows應用程式，功能強大。Delphi的開發平台界面包括“選單”、“對象欄”、“工具列”、“特徵編輯器”、“窗體編輯器”、“代碼編輯器”。其功能塊與VB差不多，只是Delphi的開發界面更簡潔、功能區更分明。

第三章 門禁系統設計

第一節　加密系統概述

如今RFID門禁系統在我們日常生活中隨處可見，而近年來國家重要部門、金融機構、軍事單位等高級別重要門禁系統套用需求呈現不斷增長的態勢。由於目前所廣泛套用的RFID門禁系統存在著嚴重的安全漏洞，國家密碼管理局根據國家1998年第273檔案精神以及國家安全需要，向中央與國家機關印發了《關於請協助做好IC卡系統密碼管理工作的函》，向各省（區、市）密碼管理部門印發了《關於加強IC卡系統密碼管理工作的通知》等檔案。2009年4月《重要門禁系統密碼套用指南》對已建重要RFID電子門禁系統改造和升級，及新建重要RFID門禁系統安全提出了具體要求，並為達到該安全要求給出了相關的密碼套用方式、方法指南。因此，將SM1國密算法納入到門禁系統中，無疑又為門禁套用的安全提供了重要保障。
我司在國家密碼管理局的指導下，提出了具體的整體解決方案，並能符合國家密碼管理要求的重要RFID電子門禁系統SM1密碼安全方案。
方案中的關鍵產品是支持SM1分組密碼算法的非接觸邏輯加密卡晶片CIR72128BA和門禁讀頭中的安全模組HDSM007。

第二節　加密系統構成

1. 系統構成
本方案採用基於SM1算法的非接觸邏輯加密卡作為門禁卡。
2. 密碼系統概述
基於我國SM1密碼算法的重要RFID門禁系統涉及套用子系統、密鑰管理及發卡子系統。
本方案採用國家密碼管理局指定的SM1分組加密算法進行密鑰分散，實現一卡一密；採用國家密碼管理局指定的SM1分組加密算法進行門禁卡與門禁讀卡器之間的身份鑑別。
3. 套用子系統
套用子系統中由門禁卡、門禁讀卡器和後台管理系統構成，通過各設備內的密碼模組對系統提供密碼安全保護。

第四章 門禁系統設計

第一節 門禁系統概述

門禁, 又稱出入管理控制系統，是一種將信息技術、電子技術和機械鎖有機地結合在一起，對進出人員進行適當級別的許可權鑑別，並進行相應控制的數位化管理系統。本方案設計的門禁系統是基於非接觸式感應SM1卡識別技術，由管理系統、控制器、感應式讀卡器、電子鎖等組成的一個功能強大的智慧型型網路門禁系統，人員手持一張合法的感應式SM1卡即可通過SM1卡識讀設備自動控制授權允許開啟的電子鎖。門禁系統取代傳統的機械鎖匙，減少鑰匙管理的麻煩，有效地避免鑰匙流失。同時可記錄、查詢進出人員信息，與普通機械鎖有著無法比擬的優越性。
1.使用安全
機械鎖因為部分在外，通過鑰匙或其他工具可以輕易開鎖進入。而IC卡門禁系統是通過傳遞加密的數字信息，由控制器控制電控鎖的開與閉。
2.管理安全
機械鎖的鑰匙非常容易遺失或流出，為了安全，須將鎖更換。而IC卡門禁系統只需將遺失的卡掛失或取消許可權即可。
3.使用方便
一張卡可以代替系統內所有鑰匙，只要對一張卡授權，該卡即可通行所有授權進出的區域。不必攜帶一大串鑰匙，開門時尋找鑰匙的麻煩。
4.管理方便。
省去了配置鑰匙、分配鑰匙的麻煩。只需通過許可權設定，輕鬆規劃人員出入許可權。通過管理軟體隨時查看各區域人員進出情況。
5.系統靈活
附加的功能更是普通機械鎖無法做到的，如規定允許通行時間，在非允許時間內即使有鑰匙也不能通行，更進一步提高安全性。與其他系統聯動，提高了系統的靈活性。
6.管理科學
系統真實地記錄進出人員進出時間、地點等情況，可隨時查詢控制區域的人員情況。
所以，感應式卡門禁系統的套用得到迅猛的發展。

第二節 門禁系統的結構

2.1 門禁系統控制原理
門禁系統單元門禁的組成如下圖：
門禁系統主要由管理系統、控制器、讀卡主機三層組成。管理系統負責人員管理、授權、數據採集、統計、分析等。持卡人將卡在讀卡器感應區快速晃動一次，讀卡器就能感應到有卡並將卡中的信息（卡號）傳送到主機，主機進行檢查卡合法性，然後決定是否進行開門動作。
門禁系統可以線上工作，也可脫機工作。線上工作時，可實時將刷卡數據上傳到系統，以供監控、查詢。脫機工作時，將刷卡數據保存在本地，待連線到網路後將數據上傳給電腦處理。　
2.2 網路結構
門禁系統根據需要，由多個單元門禁構成。根據建築結構和用戶需求，以達到方便管理的目的，每個單元門使用兩個讀卡主機，進出都要求刷卡，一個獨立的建築物內的控制器之間使用RS485連線成一個網路接入或通過TCP/IP轉485網路後接入網路伺服器，其他異地或遠程的控制器可以採用TCP/IP控制器接入乙太網，再與管理系統電腦連線，如下圖所示。

第四章基本功能

人員許可權管理：門禁系統控制著多個門，每個都只允許有相應許可權的人出入，系統有三種許可權控制方式，一是可以根據持卡人身份許可權設定有效開門區域（控制器號碼及門號碼）。二是可對每個電子鑰匙設定不同的有效開放時段，且可以通過許可權組定義組合出無數種許可權類型，如企業普通職員只有在正常上班時間段才可有效開某些門，超出設定時段將禁止開門；三是系統可以設定每個時間段有不同的開門方式（單卡、多卡、卡+密碼、密碼、自由通行等），分別對每張卡可以授權在不同時段使用不同的開門方式。
現場監控：系統可對所有的出入控制操作(卡端和PC端)以及門控制事件進行全面的實時監控。實時顯示進出人員信息及門狀態事件。
網路監控：系統可支持操作管理員對整個網路進行全面遠程監控。這包括對任何一個出入點的識別器和門狀態等的控制操作。
圖像顯示：系統的中央處理器可在螢幕上提供持卡者的圖像顯示，以便更進一步加強對人員出入的安全檢查。
電子地圖：根據現場環境及建築物布局、結構，製作電子地圖，以更直觀的方式顯示各控制點的狀況，如實時顯示各個門的狀態。
記錄查詢：系統可查詢在任何過去指定時刻的系統出入紀錄（信息記錄及抓拍記錄）。
資料庫後備和恢復功能：系統可製作及存儲任一時刻的“鏡像”以便系統在故障後恢復。
人員管理：門禁系統是用來管理人的出入的。在軟體必須管理人的基本資料，同時需要給人發卡以後才能進行後面的授權操作。
門禁視頻聯動：照片可以選擇檔案或者貼上到這裡。也可以選擇使用攝像頭抓拍照片
增加人員完畢如下圖所示：
實時門禁事件的抓拍效果如下圖所示：
自動報警功能：非法使用卡或強行打開門鎖等非正常情況下系統會將自動發出報警信號，系統將自動記錄非常狀況的時間、門號、狀態等詳細信息，確保門鎖安全和事後查證。讀卡器可選裝有防撬開關，當讀卡器被撬時系統可報警。
資料庫後備和恢復功能：系統可製作及存儲任一時刻的“鏡像”以便系統在故障後恢復。
節假日設定：系統可以預先設定特殊的出入管理方案，以便在節假日全部區域關閉的情況下啟動.一年可以設定99個節假日。
開放時段設定：系統對於每一個門，可以按照一周每一天設定開放時間段，每一個門最多一天可以設定16個開放時間段。節假日的時間段可以單獨設定。如下圖所示：
自動報警功能：非法使用卡或強行打開門鎖等非正常情況下系統會將自動發出報警信號，系統將自動記錄非常狀況的時間、門號、狀態等詳細信息，確保門鎖安全和事後查證。讀卡器可選裝有防撬開關，當讀卡器被撬時系統可報警。
系統聯動功能：系統預留有與其他系統聯接的接口（報警聯動及火警聯動接口），根據需要可以擴充更多的接口，通過軟體編程控制，可以將接口定義成報警輸入點或輸出點等，方便與其他系統聯動。

第五章預防措施

門禁系統控制著各個出入口及通道，主要是控制人員流動，保護財產安全，但在緊急情況下，分級別處理，有些場所需要以人身安全為主，有些場所必須要人、物兩者兼顧。所以採用以下兩種措施預防。
1 選擇合理的設備
預防合理的選擇電子鎖開鎖的類型，可預防緊急情況，在消防通道選用斷電開鎖型的電子鎖，如電插鎖、磁力鎖等系列，緊急情況時電鎖斷電打開。重要的房間或出入口，選用通電開鎖型的電子鎖，如電鎖口等，配合普通球形鎖使用，緊急情況時系統斷電，電鎖閉合，出門可用球形鎖手動開門，進門則可用鑰匙，有效防止惡意破壞財產的遺失。
2 設計有效的措施預防
每一棟建築內的門禁系統統一集中供電，方便給系統增加後備電源，同時方便集中控制所有的出入口，系統中安裝緊急開關，在緊急情況下，按下緊急開關，對應所有的電鎖都斷電打開。

第六章 主要設備介紹

第一節 門禁控制器介紹

1.1 設備特性（HD系列90P門禁控制器）
◆HD-90P門禁控制器標準485（波特率9600）通信距離可達1200米，每個匯流排可接255台設備。或TCP/TP網路通訊。
◆大容量存儲卡，可存貯卡25000張，卡事件100000條，報警事件10000條。
◆開門時區設定多達16 組，且可以分別設定對應的多種開門方式，如卡、卡+密碼、密碼、雙卡、首卡開門等。
◆支持遠程操作開關門、遠程開關火警、報警。
◆支持多個報警事件的報警輸出，如無效卡、無效時間、門報警、門開逾時等。
◆默認支持2—4個weigend讀卡器，自動適應26、34、37協定，也可以擴展接1-8個485個讀卡器。
◆支持多達6個輸出和10個輸入，分別控制門和報警輸出聯動。　
1.2 基本功能
◆多種通訊協定的門禁系統，包括485類和TCP/IP類。
◆所有的控制器可以組合配置，安裝在同一個網路上，用同一套軟體系統進
行管理。
◆支持全部Weigand讀卡器，兼容Motorola、HIC、國產等IC/SM1讀卡器。
◆多種系統安裝配置方便靈活，可以485、區域網路、廣域網聯網安裝。
◆4級防雷、防浪涌、防靜電、防塵、雙重看門狗保護，更穩定可靠，國際品質。
◆最大每個門有16個開放時間段，可以組合出無限制的許可權分類。
◆支持防潛返，可以精確到時間段和星期，防潛返可以分區管理。
◆支持互鎖、消防報警、另外增加一個報警輸入。
◆支持2個報警輸出（2門4門控制器），1個報警輸出（單門控制器），可以設定報警時間報警條件。
◆支持有效日期，精確到開放時間，過了日期的卡將自動失效。
◆鑑別方式支持單卡、卡加密碼、密碼、雙卡識別、自由通行（首卡通行）。
◆支持多事件報警輸出，如無效卡、無效時間、異常開門報警，都可以設定一定時間長度的報警輸出。
◆控制輸出時間長度可以達18小時，如開門時間可以從1秒到65535秒。
◆標準485（波特率9600）通信，通信距離可達1200米，每個匯流排可接255台設備。
◆大容量存儲卡，可存貯卡25000張，卡事件100000條，報警事件10000條。
◆支持遠程操作開關門、遠程開關火警、報警。　
1.3 技術參數
開關電源：輸入電壓AC220V±30%
輸出電壓DC12V，電流3A
主機板輸入：電壓DC 12V，電流90mA－120mA（不包括鎖）[485控制器主機板]
130mA－270mA （不包括鎖）[TCP/IP控制器主機板]
溫度： -20℃~50℃
濕度： 10% ~ 95% R.H
尺寸： 275mm×225mm×83mm　
1.4 HD系列SM1加密門禁讀卡器
HD-SXH20110616防水讀卡器
HD系列SM1加密門禁讀卡器採用中電華大電子設計有限責任公司生產並通過國家密碼管理局安全審查，具有SM1/SM1密碼算法和真隨機數發生器的電子非接觸式智慧型標籤讀寫安全模組，它採用高集成度讀卡專用晶片，先進的看門狗喝電壓監控方案設計而成，（已經具備批量供貨條件），負責存放系統根密鑰、讀卡器中的安全密碼運算並鑑別門禁卡的合法性。
性能參數：
◆可與市場上大部分Wiegand協定控制器兼容
◆讀卡類型SM1/SM1/ID/IC
◆讀卡距離70-100mm 讀卡時間,<0.1S
◆工作電壓DC~15V,標準直流12V工作電流：<70mA
◆直觀清晰的三色LED 指示燈及蜂鳴器提示音,確保用戶使用操作有效無誤
◆內部灌樹脂膠,可有效防水
◆符合門框式安裝標準
◆通用的Wiegand輸出接口
工作環境：
1、 環境溫度：－10℃～+70℃。
2、 相對濕度：10%～90%。
3、 大氣壓力：86kPa～106kPa。
網路攝像機是傳統攝像機與網路視頻技術結合的新一代產品，除了具備一般傳統攝像機所有的圖像捕捉功能外，機內還內置了數位化壓縮控制器和基於WEB的作業系統，使得視頻數據經壓縮加密後，通過區域網路,Internet或無線網路送至終端用戶。而遠端用戶可在自己的PC上使用標準的網路瀏覽器，根據網路攝像機帶的動態域名IP域名或IP地此，對網路攝像機進行訪問，實時監控目標現場的情況，並可對圖像資料實時編輯和存儲，另外還可以通過網路來控制攝像機的雲台和鏡頭，進行全方位地監控。
網路攝像機作為攝像機家族中的新成員，也有著與普通攝像機相同的操作性能，例如：具有白動白平衡，電子快門，自動光圈，自動增益控制，自動背光補償等功能。另一方面，由於網路攝像機帶有網路功能，因此又可以支持多個人用戶在同一時間內連線，有的網路攝像機還具有雙通道功能，既可同時實現模擬輸出和網路數字輸出。
F系列網路攝像機核心為32bit RSIC,採用標準Motion-JPEG壓縮格式，攝像機感測器件為COMS，支持自動被平衡和背光補償，支持IE等瀏覽器瀏覽。手機瀏覽，集中監控端管理。總體以語音單雙工，紅外，有線，無線，PT控制等功能，可以滿足高，中，低不同用戶需求。
基本規格
*採用高性能、功能強大的媒體處理器32bit RSIC
*高感光度COMS
*採用最佳化Motion-JPEG視頻壓縮算法，在寬頻上實現高清圖像傳輸
*最多可支持15個用戶同時瀏覽，使用轉發伺服器功能則無人數限制
*內置Web Server,方便用戶使用標準的瀏覽器實現對現場的實時監控以及設定管理
*支持WIFI:802.11b/g無線網路
*支持圖像抓拍
技術參數
圖像壓縮格式 標準M-JPEG
感測器 CMOS,30萬像素
圖像解析度 VGA(640F×480)/QVGA(320×240)
網路接口 RJ-45/10-100 Base T,802.11b/g
網路協定 TCP/IP FTP,SMTP,HTTP,UDP,DHCP,NTP,DDNS,UPNP,DNS,PPPOE
圖像最大傳輸率 30幀/秒（GVGA）,15幀/秒（VGA）
報警控制 輸出：1路（5VDC,0.1A）；輸入：1路（閉合觸發）
移動檢測 支持
軟體升級 用戶自動升級
監控方式 IE瀏覽器或專用程式
回放方式 微軟媒體播放器
安全性 3級密碼許可權設定
最低照度 2.0lux@550mm
自動白平衡 支持
工作環境 —10攝氏度—50攝氏度，%20 —80%PH

第二節 配套設備簡介

2.1 SK-1020電插鎖
一、技術參數：
1、上鎖方式：磁感應
2、標準電壓：12VDC
3、工作電流：啟動狀態650mA 持續狀態250mA
4、啟動延時：大約0-9秒（可微調）
5、LED提示：顯示鎖開關狀態
6、感應器：檢測門鎖開關狀態
7、安全類型：通電上鎖
8、定位珠：快速校對鎖舌位置
9、工作溫度：少於（常溫+15）℃
10、鎖體尺寸：235mm×35mm×38mm
二、產品特點：
1、磁感應開啟電鎖、性能穩定。
2、低電流、低溫度。
3、能通過門鎖檢測清楚當前狀態。
4、快速校對鎖舌位置。　
2.2 SK-3280磁力鎖
一、技術參數：
1、上鎖方式：通電上鎖
2、標準電壓：DC 12V
3、工作電流：380mA
4、抗拉力：150公斤
5、安裝方式：明裝型
二、產品特點：
1、電磁部份選取優質電磁專業材料及工藝製造。
2、拉力強、無殘磁、用電少、無機械磨損、使用壽命長。　
2.3 SK-1060電鎖口
通電上鎖
開鎖時間由斷電時間決定
工作電壓：12VDC
工作電流：120mA
承受抓力：400kg
重量：0.50kg

捷運門禁運行模式詳解

1線上運行模式
線上模式是指門禁控制器與中央門禁伺服器及車站門禁工作站通訊正常的狀態。線上模式下，中央級系統將門禁控制參數和門禁授權信息下載到門禁控制器。
線上模式下，讀卡器讀取門禁卡的信息，經和就地控制器本機存儲數據比對分析後執行回響操作（開門、報警等），並將信息上傳中央級門禁伺服器和車站門禁工作站。系統線上情況下，所有的進出記錄和報警、非報警事件記錄全部經由就場控制器、網路控制器傳送到中央級門禁資料庫存儲。操作人員可以在其許可權範圍內對門禁系統設備進行設定、監控，任何設定都會即時在後台自動下載到控制器。
2離線運行模式
離線模式包括以下幾種網路異常情況：
（1）車站管理工作站與門禁伺服器通信中斷；
（2）門禁伺服器與門禁控制器通信中斷；
（3）車站管理工作站與門禁控制器通信中斷；
（4）門禁控制器與中央門禁伺服器及車站管理工作站通信中斷，網路控制器與就地控制器通信中斷。
對於情況（1）和（2），車站管理工作站可以監視所有的出入記錄以及各種事件記錄，同時門禁控制器會存儲所有的記錄，待通信恢復正常後，再自動上傳門禁系統中央資料庫。在此期間，門禁系統所有的使用功能不會收到影響，監視功能在車站級可以完全實現，而在中央則沒有監視功能。由於系統參數設定在中央系統實現，此時系統設定將無法下載到門禁控制器，待通訊恢復後，所有設定將自動下載至門禁控制器。
對於情況（3），中央門禁系統可以實現全部的門禁功能，接收門禁控制器上傳事件。門禁控制器存儲所有車站級事件記錄，待通訊恢復正常後，再自動上傳到車站管理工作站。在此期間，門禁系統所有的使用功能不會收到影響，監視功能在中央級可以完全實現，而在車站則沒有監視功能。
對於情況（4），當網路控制器與就地控制器之間通信中斷時，所有的進出記錄由就地控制器記錄，待通信恢復正常後，再自動上傳給綜合監控系統車站級資料庫和ACS中央資料庫。此時，中央乃至車站門禁系統的監視功能無法實現，就地門禁功能不受影響。
離線運行模式下，就地控制器實現邏輯比對、數據存儲功能，通信恢復後，數據自動上傳到門禁伺服器。若離線模式下，就地控制器發生故障、損壞，則存在存儲數據丟失的風險。
就地控制器採集現場前端設備事件，在就地控制器中將事件信息保存在兩個獨立的數據存儲區域，一個用於車站級系統，另一個用於中央級系統，線上模式下，就地控制器只作為數據快取，事件信息經網路控制器上傳到車站綜合監控工作站和中央門禁伺服器。離線模式下，事件信息保存在就地控制器內，直到通信恢復，數據存儲區域內的數據以兩個數據流分別上傳到車站級系統和中央級系統，從而使數據保持一致。
3災害運行模式
在災害（火災）發生時，工作人員可以根據災害情況判斷災害等級，在緊急情況下，可以手動啟動IBP盤按鈕，切斷電鎖電源，釋放所有門禁，便於疏散。
在火災及其它緊急情況下，車站級系統根據收到的火災報警聯動信息、管理員命令或按下門禁緊急釋放按鈕進入災害模式。災害模式下，車站級系統向指定區域或全站的門禁設備發出開門命令，滿足消防疏散和緊急救災要求。現場門禁設定緊急開門按鈕，控制每一個門禁電鎖供電迴路的通斷，實現現場手動開啟。災害模式下，系統將自動存儲事件至門禁網路控制器和中央級門禁資料庫，以備日後查詢。
車站緊急釋放按鈕設定在車站車控室IBP盤上，車輛段、停車場、主變電站緊急釋放按鈕設定在消防控制室。