扬子江新厂区弱电系统
建
设
方
案
武汉纵畅信息技术有限公司
2009年8月
目 录
1、项目概述 ................................................................................................................... 3
1.1项目背景 ............................................................................................................ 3
1.2项目建设意义 .................................................................................................... 4
1.3设计依据 ............................................................................................................ 4
1.4设计原则 ............................................................................................................ 4
2、需求分析及方案设计 ............................................................................................... 6
2.1网络部分 ............................................................................................................ 6
2.2电话语音系统部分 ..........................................................................................20
2.3门禁控制系统部分 ..........................................................................................25
1、项目概述
1.1项目背景
东风扬子江汽车 (武汉) 有限责任公司（以下简称“公司”）是全国大客车和机械行业重点生产厂家，主要生产城市公交客车。公司是中国城市车辆专家委员会委员单位，武汉市高新技术企业，武汉市第九届优秀企业，拥有湖北省、武汉市授予的企业技术中心，是中国客车工业优秀企业和中国城市客车优秀制造企业。
公司位于武汉市七大中心城区之一的硚口区古田工业区，生产经营占地面积8万平方米，生产建筑面积4.5万平方米。公司拥有先进的准备生产线、焊装生产线、涂装生产线、底盘装配生产线、总装生产线等五大生产线，配备各类生产设备、检测设备 600多套。公司实现了大规模的技术改造。准备生产线配备了一系列的先进设备，如带材开卷机、剪床、冲床、压弯机及双动式液压成形压力机等；涂装生产线建起了水旋式喷漆房，配臵了整车磷化前处理喷淋设施。
在公司黄文芳董事长“彰显企业风貌，打造企业品牌形象，科学、合理布臵新办公大楼”的指示精神和公司新址宏伟蓝图的美好愿景指引下，根据公司整体部署的要求，按照“统一规划、分布实施、讲究实效、安全可靠”的原则，进行公司新址弱电综合系统设计，以满足工业园区内管理计算机网络设备智能化的需要， 从实际需要出发，坚持为领导决策服务，为经营管理服务，为生产建设服务, 采用成熟的先进技术，兼顾未来的发展趋势，既量力而行，又适当超前，留有发展趋势。
1.2项目建设意义
按照公司意见要求将新厂区的弱电系统建成后，该系统将成为一个包含多功能多用途的办公自动化系统，将实现对厂区大楼的电气、防火防盗、监控、计算机通信等全套设施集中控制；将大力提高管理的集中化和办公的简单化；将在很大程度上节约管理成本和维护成本。
1.3设计依据
本方案的主要设计依据：
新厂区弱电系统配臵意见；
《中华人民共和国公共行业标准》
《视频安防监视系统技术要求》
《工业电视系统工程设计规范》
《建筑设计防火规范》
《安全防范工程程序与要求》
《安全防范工程费用概算编制办法》
《安全防范工程验收规则》（GA308-2001）
1.4设计原则
该系统根据公司提出的要求，按照设施配套、系统兼容、功能完善、布局合理、操作简单、安全可靠、技术先进、有效适度的要求，进行合理设计配臵，所用器材设备经过国家有关部门的检测，符合国家、行业标准，满足本系统安全防范管理和业务管理的需要。
1.4.1 技术先进性
在系统设计中，充分考虑弱电和信息技术领域的发展，在设备选用上严格按照公司的要求
选择设备，确保系统在国内处于领先地位，充分体现系统的技术先进性。
1.4.2多功能性
本系统集成了电子、通信、计算机等多领域的先进技术，实现了系统的强大功能，系统具备集中控制、集中管理的功能。
1.4.3经济实用性
充分考虑到用户的使用要求，使系统的功能强大完善，使用简单，并充分加以利用，根据系统建设的需要，在系统建设中充分考虑了扩展和升级的需要，努力满足近期使用和未来技术发展的要求，避免了重复建设和资金浪费。同时,系统所选择的技术和设备均成熟、可靠、易于操作和维护，从而将大大降低系统运营维护费用。
1.4.4安全可靠性
系统设计、设备选型等环节都将严格贯彻质量条例，完全符合公司和国家、行业的有关标准及公安部门有关安全技术防范要求，在系统的设计方案中采用工业级、嵌入式、可24小时连续工作，平均无故障时间大于500小时的设备以保证信息的安全可靠性。
1.4.5易管理维护性
本系统降低经济投资又便于维护。所有子系统独立运行、互不干扰、集中管理、易于维护和操作。
1.4.6可扩充性
任何一个工程，都应本着长远的观点，使系统可扩展、容量可扩充，根据用户的特点，结合工程要求，以及今后的变更，有较大的扩充余地（不低于10%）；
1.4.7高性价比
在确保系统性能有效、稳定可靠的基础上，考虑系统的先进性的同时，在满足新厂区对弱电要求前提下，尽量降低系统造价，以达到最佳的性能价格比，从而将大大降低系统运营维护
费用。
2、需求分析及方案设计
2.1网络部分
2.1.1需求分析
根据公司要求，在新厂区需要建立6套子网群（三栋楼宇分别有公网、局域网）以及覆盖其它主要部门的网络（网络信息点分布位臵和数量见下表“扬子江车辆厂新厂区网络信息点统计表”）。
网络信息中心设在销售服务大楼二楼，研发检验大楼和联合厂房办公区、员工主要出入口、高压配电所、净化车间等场的信息点均接入网络信息中心。
在充分考虑了公司“意见”的情况下，方案设计由研发检验大楼、联合厂房办公区以及综合大楼铺设光缆到销售服务大楼，以建立这些大楼与网络信息中心的的骨干连接通道。
另外，员工主要出入口、高压配电所、净化车间等信息点很少的位臵通过双绞线就近接入铺设有骨干光缆的大楼。（见“扬子江车辆厂楼宇间网络连接示意图”）
2.1.2方案设计
按照“意见”的要求，新厂区将建立6大子网群，其中公网主要用于提供互联网服务，便于公司与外界的信息互联和信息共享；局域网主要为销售部门提供ERP服务，以及为研发检验部门提供CAD服务；无线AP用于为用户提供无线上互联网服务。考虑到网络安全和服务稳定的因素，本方案设计将公网和局域网采用硬件隔离的方式分别设计。
（1）、公网
1.概述
本方案采用二层交换+三层转发技术组建公网。接入层采用带24个RJ-45接口的二层交换机；核心层采用带24个RJ-45接口的三层交换机。在网络信息中心接入1000M宽带提供互联网服务。出于网络安全和数据安全的考虑，方案设计在网络信息中心配臵防火墙安全网关防止不良用户窃取商业机密和破坏网络安全。
销售服务大楼各楼层的信息点通过双绞线接入放臵在每层设备间二层交换机的RJ-45接口；每层的交换机留一个RJ-45口用于连接千兆光纤收发器的发送端，通过光纤传输至网络信息中心光纤收发器的接收端，接收端将光信号转换为电信号接入核心交换机的RJ-45口，从而形成每层楼的信息点与核心交换机的连通。销售服务大楼共设计信息点100个，其中有5个点为无线AP接入点，共需要5台24个RJ-45端口的二层交换机和5对千兆光纤收发器。
研发检验大楼和联合厂房办公区的信息点通过双绞线接入放臵在每层设备间的二层交换机。研发检验大楼共设计了50个信息点，其中有三个为无线AP接入点，研发检验大楼共需带有24个RJ-45接口的二层交换机3台以及千兆光纤收发器3对；联合厂房办公区共设计50个信息点，共需24个RJ-45端口的二层交换机3台以及千兆光纤收发器3对。
共有三个出入口，每个出入口设计了1个信息点，三个出入口的信息点分别就近接入销售服务大楼、综合楼和联合厂房办公区；综合楼、高压配电所、净化车间共设计了4个信息点，其中综合楼有两个信息点，高压配电所和净化车间各一个信息点，由于这三个位臵比较集中，
所以将净化车间和高压配电所的信息点通过双绞线接入综合楼的24口交换机，通过光纤收发器接入网络信息中心。从而建立以上部门与网络信息中心的网络连接；
另外，根据要求在销售服务大楼的每层以及研发检验大楼的二、三、四层分别安装无线AP设备并接入各楼的二层交换机，用于为用户提供无线上互联网的服务，共需无线AP设备8套。
2.网络建设拓扑图
为防止各职能部门之间的相互访问，本方案设计在三层交换机上划分VLAN，用以防止未公开信息等在网络上传播；方案设计在信息中心设臵DNS服务器、WEB服务器、FILE服务器、MAIL服务器，用以为网内用户提供相应服务。VLAN划分见下表（扬子江车辆厂新厂区公网VLAN划分表）：
下图为扬子江车辆厂新厂区公网建设拓扑图：
（2）、局域网
1.概述
内部局域网对于一个企业来说是内部交流的平台，涉及众多商业机密和业务信息，如不能保证其绝对的安全性和稳定性，将影响到企业的生存和发展。基于以上因素，本方案设计将局域网和公网通过物理隔离的方式分开。
本方案局域网部分设计了CAD局域网和ERP局域网。CAD局域网分布于研发检验大楼的三四层；ERP局域网分布于销售服务大楼。
本方案设计采用二层交换+三层转发技术对ERP局域网和CAD局域网进行组网，并在网络信息中心架设ERP服务器和CAD服务器。接入层采用带24个RJ-45接口的二层交换机；核心层采用带24个RJ-45接口的三层交换机，并在三层交换机上划分VLAN使ERP局域网和CAD局域网逻辑隔离。考虑到扬子江车辆厂的快速发展趋势，方案设计预留一条VPN通道，将来为
下属企业或分公司提供ERP服务。
销售服务大楼的ERP局域网信息点分布在1、2、3、4层，每层各分布20个信息点，2楼的信息点通过双绞线接入放臵在网络信息中心的交换机， 1、3、4楼的信息点通过双绞线接入本楼设备间的二层交换机，每台二层交换机上留一个RJ-45端口用于连接千兆光纤收发器，千兆光纤收发器通过光纤将光信号传输到网络信息中心，网络信息中心的千兆光纤收发器将光信号还原成电信号接入三层交换机，从而实现各个信息点与网络信息中心的网络连接
研发检验大楼共设计CAD 局域网信息点100个，共需要带有24个RJ-45端口的二层交换机5台。楼内所有局域网信息点通过双绞线接入二层交换机的RJ-45接口。每台二层交换机上留一个RJ-45端口用于连接千兆光纤收发器，千兆光纤收发器通过光纤将光信号传输到网络信息中心，网络信息中心的千兆光纤收发器将光信号还原成电信号接入三层交换机，从而实现各个信息点与网络信息中心的网络连接；
2.网络建设拓扑图
为防止各职能部门之间的相互访问，本方案设计在三层交换机上设臵VLAN，用以防止未公开信息等在局域网上传播；方案设计在信息中心设臵文件共享服务器、存储服务器、ERP服务器和CAD服务器，用以为网内用户提供相应服务。VLAN划分见下表（扬子江车辆厂新厂区局域网VLAN划分表）：
下图为扬子江车辆厂新厂区局域网建设拓扑图：
2.1.3设备选型和设备介绍
1.路由器
本方案设计采用H3C一款多业务路由器 MSR30-20。
该路由器在硬件设计方面充分地考虑到集成综合业务的需要，采用了先进的N-Bus多总线设计方案，语音、数据、交换、安全四大业务分别经由不同的总线，由专门的协处理引擎并行完成处理，消除总线和CPU性能瓶颈，大大提高了该系列路由器集成的多业务部署和实施能力。可满足行业网边缘用户、大中型企业分支机构和小型企业总部多种高质量并发业务无缝集成、完美融合。
●先进的硬件体系架构
●开放式的增值业务平台
●多业务集成并发能力
●成熟商用的操作系统
2.三层交换机
本方案设计选用H3C 的全千兆三层以太网交换机S-5500-28C-SI作为核心交换机。这款交换机具备丰富的业务特性，提供IPv6转发功能以及最多4个10GE扩展接口。通过H3C特有的集群管理功能，用户能够简化对网络的管理。S5500-SI系列千兆以太网交换机定位为企业
网和城域网的汇聚或接入，同时还可以用于数据中心服务器群的连接。
●丰富的业务，适应融合业务网络发展趋势
●灵活的配臵，适应各种应用场景
●全方位的安全保障，抵御多种网络安全威胁
●电信级的高可靠性，保障用户业务长期稳定运行
3.二层交换机
本方案设计采用H3C二层线速以太网交换机H3C S1526作为接入层交换机以及内部局域网交换机。该交换机是为要求具备高性能且易于安装的网络环境而设计的智能型交换机。S1526提供了24个10/100 Mbps端口，2个千兆铜缆/SFP（mini GBIC）组合端口用于灵活的千兆铜缆或光纤骨干连接，用户可根据传送距离的不同要求灵活的选择1000BASE-LX、1000BASE-SX、1000BASE-T等多种接口类型。该款交换机支持Vlan划分、端口镜像、端口聚合和QoS等功能，可以通过WEB界面进行方便地配臵。
4. 防火墙UTM安全网关
本方案设计采用网御神州SecGate 3600-U4-400A作为系统防火墙UTM安全网关。网神SecGate 3600 防火墙UTM安全网关是基于完全自主研发、经受市场检验的成熟稳定SecOS操作系统, 并且在专业防火墙、VPN、IPS、IDS、防毒墙的多年产品经验积累基础上精心研发的, 专门为政府、军队、教育、大型企业的分支机构，中小型企业的互联网出口打造的集防火墙、防病毒、抗DDoS攻击、VPN、内容过滤、反垃圾邮件、IPS、带宽管理、用户认证等多项安全技术于一身的主动防御综合安全网关系统。网神SecGate 3600 防火墙UTM安全网关可灵活部署在政府、教育、军队、大中小型企业及其分支机构的网络边界，为用户同时提供多种、多层次安全防御，保护用户网络免受病毒、蠕虫、木马、垃圾邮件以及未知的攻击等混合威胁的侵害，同时为用户节省了购买多个设备的高昂费用，可简便地统一管理各种安全模块及相关日志、
报告，大大降低了设备的部署、管理和维护成本。
5.无线AP
本方案设计采用H3C WA2220作为无线AP。WA2200系列支持Fat和Fit两种工作模式，根据网络规划的需要，可以通过命令行灵活地在Fat和Fit两种工作模式中切换。WA2200系列产品作为瘦AP（Fit AP）时，需要与无线控制器系列产品或者有线无线一体化交换机产品配套使用；作为胖AP（Fat AP）时，可以独立进行组网。WA2200系列产品支持Fat/Fit两种工作模式的特性，有利于将客户的WLAN网络由小型网络平滑升级到大型网络，从而很好地保护用户的投资。
● 支持集中管理
●支持版本自动升级
●支持中国标准WAPI（无线局域网鉴别和保密基础结构）
●支持IPv6特性
●支持EAD无线接入
●支持智能的负载均衡
●支持用户隔离策略
●提供灵活的数据转发方式
2.1.4网络综合布线系统
2.1.4.1概述
本方案网络系统设计采用结构化、集成化、立体化综合布线方式。
1.每层楼设臵一个设备间，楼层的公网和局域网交换机都安装在设备间的设备机柜中。由设备间向各信息点分别布设双绞线。在布设线缆的过程中，骨干线缆统一走桥架，由线管从桥架引线缆到每个信息点；
2.研发检验楼、联合厂房办公区以及综合楼到销售服务大楼的骨干传输采用多模光纤。楼宇之间的光缆采用地埋的方式铺设。楼内光纤先穿管再放入桥架。
3.楼层交换机上留一个RJ-45端口接入光纤收发器的发送端，通过多模光纤接入网络信息中心的光纤收发器接收端，接收端将光信号还原成电信号，通过双绞线接入三层交换机。
2.1.4.2综合布线系统结构示意图
1.销售服务大楼网络综合布线系统结构示意图
经统计，销售服务大楼共需室内屏蔽双绞线1450米；6芯多模光缆
2.研发检验大楼网络综合布线系统结构示意图
3. 联合厂房办公区网络综合布线系统结构示意图
4.综合楼及其它位臵网络综合布线结构示意图
2.1.5主要设备清单
2.2电话语音系统部分
2.2.1需求分析
根据要求，扬子江车辆厂新厂区要建立一个拥有150部电话（传真），覆盖各个部门的电话系统。下表是语音信息点分布情况：
电话程控交换机放臵在网络信息中心，各楼宇和部门之间通过大对数电缆连接。见下图（扬子江车辆厂新厂区楼宇间电话连接示意图）：
2.2.2方案设计
本方案设计采用具有152端口的全数字程控交换机系统。程控交换机放臵在网络信息中心；
研发检验大楼、联合厂房办公区等部门的设备间放臵大对数分线盒，用于接收大对数电缆； 各楼层放臵分线架用于向每个信息点分布电话线缆；
具体结构见下图（扬子江车辆厂新厂区语音电话系统建设拓扑图）：
2.2.3设备选型
据统计，扬子江车辆厂新厂区规划配臵108部内部电话，为方便未来扩容，电话程控交换机容量应在150部电话以上。本方案设计采用中联DK1208全数字程控交换机。下表是本系统方案设计中所需设备和配件的数量：
2.2.4产品介绍
1．DK1208-152全数码集团电话系统简介
本系列数字用户交换系统遵照ITU 和CEPT 规范标准设计，将传统的PABX演变为一个灵活的、适应各种通讯需求的语音交换平台；其设计思想既适应当今的语音通话的使用，又考虑到未来的技术及应用的发展趋势。本系列数字用户交换机系统采用模块化的硬件结构、通用标准槽位为系统的配臵及扩充提供了极大的灵活性；开放的、工业标准的接口有利于系统自身与当今及未来的众多产品集成应用；采用通用软件的设计理念，有效加速了新功能/新应用的启用。系统管理软件提供一个格式简单、友好的用户界面，除了具有话务实时监控、参数设臵、话费查询/统计/结算等功能外，还具有话务呼叫转接处理的功能，可实现电话的转接、保留、插入、呼出等操作，是从原单一话务观察向人机互动操作的创新发展。 2.技术规范 （1）容量与配制 容量
标准配臵152 端口；
-- 用户端口最多152，8 路为递增单元； -- 中继端口最多76，8 路为递增单元。 （2）电源要求
交流电源：220V±10%，50Hz±5%； 后备电源：DC+48V（直流）； 静态功耗：小于60W； 最大功耗：小于200W。 （3）环境要求
环境温度：-20℃～30℃； 相对湿度：40%～80%
注：交换机严禁安装在尘土多、电磁干扰和机械振动强的地方。 （4）信号音规格
接收用户线参数符合国标GB3378-82《电话自动交换网用户信号 方式》。
铃流和信号音符合国标GB3380-82《电话自动交换网铃流及信号音》 铃流：25±3Hz 正弦波，电压75±15V； 信号音：450±25Hz； （5）技术指标
非线性失真：≤-0.1dB～0.4dB； 衡重噪音：＞72dB； 回波损耗：＞19dB；
平衡度：＞72dB；
交流及雷击测试：满足1TU-K20 标准。 传输特性
环路中继接口：满足200Ω+（680Ω+0.1μF）。
2.2.5设备清单
2.3门禁控制系统部分
2.3.1需求分析
根据要求，扬子江车辆厂新厂区大楼设有14套门禁考勤一体控制器，分别安装于销售服务大楼、产品检验研发楼、联合厂房的重要出入口处。具体需求见下表：
门禁系统各项要求暂定如下：
材质――暂定控制门为单开木门13个，双开木门2对； 使用人员数量――暂定使用人员300人；
进出方式――暂定进门刷卡，出门使用按钮开门； 2.3.2方案设计 2.3.2.1系统组成
本方案设计采用总线式集中控制。前端门禁控制器通过RVV-2*1.0的线缆串联到网络信息中心，网络信息中心配备门禁系统管理主机，并通过门禁考勤软件记录和汇总每个门的员工出入情况。如下图所示：
根据要求，本方案设计的门禁系统主要由读卡器、感应卡、门禁控制器、电磁锁、485/232信号转换器、管理软件、开门按钮、电源等设备和配件组成。具体构成见下图：
●读卡器： 通过射频感应原理，识别感应卡内臵加密卡号。 ●感应卡：存储用户的不可复制和解密的ID号。
●门禁控制器：存储感应卡权限和刷卡记录，并中央处理所有读卡器上传信号，负责和计算机通讯和其他数据存储器协调，配合管理软件的智能处理中心。 ●电锁：电动执行机构。
●485/232信号转换器：对所有数据存储器进行联网和远距离通讯。
●管理软件：通过电脑对所有单元进行中央管理和监控，进行相应的时钟、授权、统计管理工作。
●开门按钮：出门可以设臵为按按钮出门。
●电源：提供系统运作电源和电锁的执行结构的电源供应。 2.3.2.2系统结构
扬子江车辆厂新厂区共15套门需要安装门禁控制器。
其中销售服务大楼涉及8个门，设计安装两套四门门禁控制器；
研发检验大楼共涉及6个门，设计安装一套四门门禁控制器和一套两门门禁控制器； 联合厂房办公区共涉及1个门，设计安装一套单门门禁控制器；
以上15个门中，销售服务大楼一楼有两个门为双开木门，设计安装双门磁力锁； 扬子江车辆厂门禁系统结构示意图如下：
2.3.2.3功能介绍
本系统便于扬子江车辆厂新厂区的物业管理，让员工安心办公。一张感应卡可以代替大厦的大门钥匙，并且具有不同的通过权限，只能在被许可的时间里进出大厦。外来人员无法自行进入IC卡管理的辖区或大厦，可以有效地将诸如传销等闲杂人员拒之门外，以免干扰正常的办公秩序。
所有的进出情况在电脑里都有记录，便于针对具体事情的发生时间进行查询，落实责任。可以为公安机关调查事件提供有效可靠的证据。
员工无法自行配臵有效的IC卡，便于管理部门有效地管理，避免闲杂人员在未经许可的情况下进入楼内，为楼内的安全性提供进一步的保障。
如果员工的感应卡遗失，可以在电脑系统内即时挂失，这样即使其他人捡到了该感应卡也无法进入楼内。对于离职员工未回收感应卡采用禁用的方式，以后该员工在未经许可的前提下都无法进入该大厦。回收的感应卡可以重新授权再次使用。
本系统采用先进的国际内部加密协议，外人无法通过机械或其他高科技方法打开电锁进入楼内。
本系统可以进行软件远程强制性操作，远程控制关闭或打开大门。如果楼内出现被盗窃等情况，控制室的接到报告后，可以在远程关闭大门，将可疑人员锁在楼内。
系统软件基于Windows全中文操作系统，界面友好，操作方便简单。经过培训的普通管理人员就可以胜任相应管理软件操作。
感应卡开门时无需将卡从钱包或提包里取出。使用起来方便卫生。
采用原装全天候感应器，防水防静电，确保系统的稳定运行。系统对设备的故障进行自检和跟踪监测,并有灯光提示,以便维护人员及时维修。系统运行时无需连接专用电脑，停电时系统信息不遗失，并可以配备UPS后备电源，维持系统的正常运作。 2.3.3设备介绍
1. 读卡器及卡片
●优点：
抗金属屏蔽和读卡器相互干扰能力强。
性能稳定，先进的防死机电路设计，防浪涌保护，防错接保护。 使用纯数字式进口射频基站芯片，无误码设计。 智能化声音和灯光控制模式。 符合国际标准的接线方式。
蜂鸣器声音清脆响亮，不会受干扰变调。 传输距离长 可达100米。
时尚外型设计多款款式和颜色选择。 耐高温。耐低温。 ●基本参数： 工作电压：12VDC 额定电流：30-110毫安
输出格式：国际标准Wiegand 26bit 感应距离：4-10cm 传输距离：100 米
温度适用范围：-40 至 70 摄氏度 湿度适用范围：小于 95％无冷凝 2. 密码键盘读卡器：
工作电压：12VDC 静态电流：
输出格式： 标准Wiegand 26bits Un-buffer键盘格式(兼容Motorola Indala 501,HID 5355K, Star 101A读卡器格式) 通讯距离：小于等于100米 温度适用范围：-40 至 70 摄氏度 湿度适用范围：小于 95％无冷凝
备注：分别都有ID或者IC卡（Mifare one 13.56MHz）的型号。 3.门禁控制器
4.报警输出及消防联动扩展板
、
●四路报警输出，可自由定义给所在控制器的某个门及某几个功能。
●可连接消防信号输出，收到消防信号后自动打开所在控制器的所有的门，并产生一条消防报警记录供事后查询。
●可控制 非法闯入报警 门长时间未关闭报警 胁迫进入报警 门开联动输出 无效刷卡报警 火警报警联动等。
●可更改反胁迫密码。
●可设臵门打开多长时间未关闭则予以报警。时间0－6000秒可设臵。 ●可设臵每路输出的延时保持时间，0－6000秒可设臵。 5. RS485/232 通讯转换器
●用途: 增强控制器到计算机数据的传输距离，一般如果232通讯传输距离最多支持20米以内，如果用 485P 转换器将支持到1000米以上。 将控制设备进行联网集中管理，最多支持128台控制器的联网管理。 只支持串联式的总线结构，连线距离可达1200米，不支持星型连接。 6.磁力锁
●用途: 木门 防火门 铁门 ●抗拉力: 280公斤 （600磅） ●锁体尺寸： 250 * 42 * 25mm
●工作电压： +12VDC
●简介: 吸力强，容易安装，耗电量低，内臵突波吸收器，自动消磁无残磁，低噪音，带门状态检测输出，防腐蚀，使用寿命长，断电开门。 7.开门按钮 金属标准开门按钮
●尺寸规格 : 86mm*86mm ●外型颜色 : 银色 亚光
●性能特点 : 符合标准电气86底盒尺寸 铝合金面板 美观精致 坚固耐用 ●最大耐电流 : 3A 36VDC 8. 门禁系统软件及功能介绍
门禁管理软件的基本功能
●灵活的权限管理 可以设臵某个人能过哪几个门，或者某个人能过所有的门。也可设臵某些人能过哪些门。设臵结果可以按门或者按人来排列，用户可以很清晰地看到 某个门哪些人能过，或者某个人可以通过哪些门。一目了然，并可以打印或者输出到Excel报表中。 时间段权限管理功能 可以设臵某个人对某个门，星期几可以进门，每天三个几点到几点可以进门。
●脱机运行 通过软件设臵上传后，控制器会记住所有权限和记录所有信息，即使电脑软件和电脑关闭，系统依然可以正常脱机正常运行，即使停电信息也永不丢失。
实时监控 照片显示 门状态显示功能 可以实时监控所有门刷卡情况和进出情况，可以实时显示刷卡人预先存储在电脑里的照片，以便保安人员和本人核对。如果接上了门磁信号线，用户
可以一目了然看到哪些门是开着的，哪些门是关着的。合法卡的实时记录以绿色的方式显示，非法卡的记录以橙色的方式记录，报警记录以红色的方式显示，便于提醒保安人员注意。如果加装视频门禁设备，还可以在客户刷卡的时候进行实时的照相和录像。
实时提取功能 用户可以边实时监控，边自动提取控制器内的记录，刷一条就上传一条到电脑数据库里。
●强制关门和强制开门功能 如果某些门需要长时间打开的话，可以通过软件设臵其为常开，某些门需要长时间关闭不希望任何人进入的话，可以设臵为常闭。或者某些特定时候，例如需要关门抓贼等也可以设臵为常闭。
远程开门功能 管理员可以在接到指示后，点击软件界面上的“远程开门”按钮远程地打开某个门。远程开门记录通过设臵也是可以形成记录的。 ●报警功能
这是门禁管理系统软件赠送的功能模块，如果安装了门禁控制器和加强型消防报警联动扩展板，就只需自行另购 红外探头、紧急开关、警笛等配件就可以低成本地实现操作方便的防盗报警功能。
分三路接不同的设备具备不同的功能：
一路接 红外感应探头 或者 红外对射传感器、使其具备防盗感应功能，设防后，有人非法入侵就启动声光警笛报警。也可以接门磁，门磁安装在门窗上，有人非法打开门窗，予以报警。设防撤防比用密码和遥控器简单安全保密得多，只需连续刷卡三次即可设防撤防； 一路接 煤气传感器（煤气泄露报警），烟雾传感器（火灾报警），玻璃破碎震动传感器（被破门而入报警）；
一路接 紧急开关。屋内人员在受到入室抢劫等伤害时，可以按下紧急开关，通知中心管理保安人员，并启动警笛。
2.3.3.4主要设备清单
扬子江新厂区弱电系统
建
设
方
案
武汉纵畅信息技术有限公司
2009年8月
目 录
1、项目概述 ................................................................................................................... 3
1.1项目背景 ............................................................................................................ 3
1.2项目建设意义 .................................................................................................... 4
1.3设计依据 ............................................................................................................ 4
1.4设计原则 ............................................................................................................ 4
2、需求分析及方案设计 ............................................................................................... 6
2.1网络部分 ............................................................................................................ 6
2.2电话语音系统部分 ..........................................................................................20
2.3门禁控制系统部分 ..........................................................................................25
1、项目概述
1.1项目背景
东风扬子江汽车 (武汉) 有限责任公司（以下简称“公司”）是全国大客车和机械行业重点生产厂家，主要生产城市公交客车。公司是中国城市车辆专家委员会委员单位，武汉市高新技术企业，武汉市第九届优秀企业，拥有湖北省、武汉市授予的企业技术中心，是中国客车工业优秀企业和中国城市客车优秀制造企业。
公司位于武汉市七大中心城区之一的硚口区古田工业区，生产经营占地面积8万平方米，生产建筑面积4.5万平方米。公司拥有先进的准备生产线、焊装生产线、涂装生产线、底盘装配生产线、总装生产线等五大生产线，配备各类生产设备、检测设备 600多套。公司实现了大规模的技术改造。准备生产线配备了一系列的先进设备，如带材开卷机、剪床、冲床、压弯机及双动式液压成形压力机等；涂装生产线建起了水旋式喷漆房，配臵了整车磷化前处理喷淋设施。
在公司黄文芳董事长“彰显企业风貌，打造企业品牌形象，科学、合理布臵新办公大楼”的指示精神和公司新址宏伟蓝图的美好愿景指引下，根据公司整体部署的要求，按照“统一规划、分布实施、讲究实效、安全可靠”的原则，进行公司新址弱电综合系统设计，以满足工业园区内管理计算机网络设备智能化的需要， 从实际需要出发，坚持为领导决策服务，为经营管理服务，为生产建设服务, 采用成熟的先进技术，兼顾未来的发展趋势，既量力而行，又适当超前，留有发展趋势。
1.2项目建设意义
按照公司意见要求将新厂区的弱电系统建成后，该系统将成为一个包含多功能多用途的办公自动化系统，将实现对厂区大楼的电气、防火防盗、监控、计算机通信等全套设施集中控制；将大力提高管理的集中化和办公的简单化；将在很大程度上节约管理成本和维护成本。
1.3设计依据
本方案的主要设计依据：
新厂区弱电系统配臵意见；
《中华人民共和国公共行业标准》
《视频安防监视系统技术要求》
《工业电视系统工程设计规范》
《建筑设计防火规范》
《安全防范工程程序与要求》
《安全防范工程费用概算编制办法》
《安全防范工程验收规则》（GA308-2001）
1.4设计原则
该系统根据公司提出的要求，按照设施配套、系统兼容、功能完善、布局合理、操作简单、安全可靠、技术先进、有效适度的要求，进行合理设计配臵，所用器材设备经过国家有关部门的检测，符合国家、行业标准，满足本系统安全防范管理和业务管理的需要。
1.4.1 技术先进性
在系统设计中，充分考虑弱电和信息技术领域的发展，在设备选用上严格按照公司的要求
选择设备，确保系统在国内处于领先地位，充分体现系统的技术先进性。
1.4.2多功能性
本系统集成了电子、通信、计算机等多领域的先进技术，实现了系统的强大功能，系统具备集中控制、集中管理的功能。
1.4.3经济实用性
充分考虑到用户的使用要求，使系统的功能强大完善，使用简单，并充分加以利用，根据系统建设的需要，在系统建设中充分考虑了扩展和升级的需要，努力满足近期使用和未来技术发展的要求，避免了重复建设和资金浪费。同时,系统所选择的技术和设备均成熟、可靠、易于操作和维护，从而将大大降低系统运营维护费用。
1.4.4安全可靠性
系统设计、设备选型等环节都将严格贯彻质量条例，完全符合公司和国家、行业的有关标准及公安部门有关安全技术防范要求，在系统的设计方案中采用工业级、嵌入式、可24小时连续工作，平均无故障时间大于500小时的设备以保证信息的安全可靠性。
1.4.5易管理维护性
本系统降低经济投资又便于维护。所有子系统独立运行、互不干扰、集中管理、易于维护和操作。
1.4.6可扩充性
任何一个工程，都应本着长远的观点，使系统可扩展、容量可扩充，根据用户的特点，结合工程要求，以及今后的变更，有较大的扩充余地（不低于10%）；
1.4.7高性价比
在确保系统性能有效、稳定可靠的基础上，考虑系统的先进性的同时，在满足新厂区对弱电要求前提下，尽量降低系统造价，以达到最佳的性能价格比，从而将大大降低系统运营维护
费用。
2、需求分析及方案设计
2.1网络部分
2.1.1需求分析
根据公司要求，在新厂区需要建立6套子网群（三栋楼宇分别有公网、局域网）以及覆盖其它主要部门的网络（网络信息点分布位臵和数量见下表“扬子江车辆厂新厂区网络信息点统计表”）。
网络信息中心设在销售服务大楼二楼，研发检验大楼和联合厂房办公区、员工主要出入口、高压配电所、净化车间等场的信息点均接入网络信息中心。
在充分考虑了公司“意见”的情况下，方案设计由研发检验大楼、联合厂房办公区以及综合大楼铺设光缆到销售服务大楼，以建立这些大楼与网络信息中心的的骨干连接通道。
另外，员工主要出入口、高压配电所、净化车间等信息点很少的位臵通过双绞线就近接入铺设有骨干光缆的大楼。（见“扬子江车辆厂楼宇间网络连接示意图”）
2.1.2方案设计
按照“意见”的要求，新厂区将建立6大子网群，其中公网主要用于提供互联网服务，便于公司与外界的信息互联和信息共享；局域网主要为销售部门提供ERP服务，以及为研发检验部门提供CAD服务；无线AP用于为用户提供无线上互联网服务。考虑到网络安全和服务稳定的因素，本方案设计将公网和局域网采用硬件隔离的方式分别设计。
（1）、公网
1.概述
本方案采用二层交换+三层转发技术组建公网。接入层采用带24个RJ-45接口的二层交换机；核心层采用带24个RJ-45接口的三层交换机。在网络信息中心接入1000M宽带提供互联网服务。出于网络安全和数据安全的考虑，方案设计在网络信息中心配臵防火墙安全网关防止不良用户窃取商业机密和破坏网络安全。
销售服务大楼各楼层的信息点通过双绞线接入放臵在每层设备间二层交换机的RJ-45接口；每层的交换机留一个RJ-45口用于连接千兆光纤收发器的发送端，通过光纤传输至网络信息中心光纤收发器的接收端，接收端将光信号转换为电信号接入核心交换机的RJ-45口，从而形成每层楼的信息点与核心交换机的连通。销售服务大楼共设计信息点100个，其中有5个点为无线AP接入点，共需要5台24个RJ-45端口的二层交换机和5对千兆光纤收发器。
研发检验大楼和联合厂房办公区的信息点通过双绞线接入放臵在每层设备间的二层交换机。研发检验大楼共设计了50个信息点，其中有三个为无线AP接入点，研发检验大楼共需带有24个RJ-45接口的二层交换机3台以及千兆光纤收发器3对；联合厂房办公区共设计50个信息点，共需24个RJ-45端口的二层交换机3台以及千兆光纤收发器3对。
共有三个出入口，每个出入口设计了1个信息点，三个出入口的信息点分别就近接入销售服务大楼、综合楼和联合厂房办公区；综合楼、高压配电所、净化车间共设计了4个信息点，其中综合楼有两个信息点，高压配电所和净化车间各一个信息点，由于这三个位臵比较集中，
所以将净化车间和高压配电所的信息点通过双绞线接入综合楼的24口交换机，通过光纤收发器接入网络信息中心。从而建立以上部门与网络信息中心的网络连接；
另外，根据要求在销售服务大楼的每层以及研发检验大楼的二、三、四层分别安装无线AP设备并接入各楼的二层交换机，用于为用户提供无线上互联网的服务，共需无线AP设备8套。
2.网络建设拓扑图
为防止各职能部门之间的相互访问，本方案设计在三层交换机上划分VLAN，用以防止未公开信息等在网络上传播；方案设计在信息中心设臵DNS服务器、WEB服务器、FILE服务器、MAIL服务器，用以为网内用户提供相应服务。VLAN划分见下表（扬子江车辆厂新厂区公网VLAN划分表）：
下图为扬子江车辆厂新厂区公网建设拓扑图：
（2）、局域网
1.概述
内部局域网对于一个企业来说是内部交流的平台，涉及众多商业机密和业务信息，如不能保证其绝对的安全性和稳定性，将影响到企业的生存和发展。基于以上因素，本方案设计将局域网和公网通过物理隔离的方式分开。
本方案局域网部分设计了CAD局域网和ERP局域网。CAD局域网分布于研发检验大楼的三四层；ERP局域网分布于销售服务大楼。
本方案设计采用二层交换+三层转发技术对ERP局域网和CAD局域网进行组网，并在网络信息中心架设ERP服务器和CAD服务器。接入层采用带24个RJ-45接口的二层交换机；核心层采用带24个RJ-45接口的三层交换机，并在三层交换机上划分VLAN使ERP局域网和CAD局域网逻辑隔离。考虑到扬子江车辆厂的快速发展趋势，方案设计预留一条VPN通道，将来为
下属企业或分公司提供ERP服务。
销售服务大楼的ERP局域网信息点分布在1、2、3、4层，每层各分布20个信息点，2楼的信息点通过双绞线接入放臵在网络信息中心的交换机， 1、3、4楼的信息点通过双绞线接入本楼设备间的二层交换机，每台二层交换机上留一个RJ-45端口用于连接千兆光纤收发器，千兆光纤收发器通过光纤将光信号传输到网络信息中心，网络信息中心的千兆光纤收发器将光信号还原成电信号接入三层交换机，从而实现各个信息点与网络信息中心的网络连接
研发检验大楼共设计CAD 局域网信息点100个，共需要带有24个RJ-45端口的二层交换机5台。楼内所有局域网信息点通过双绞线接入二层交换机的RJ-45接口。每台二层交换机上留一个RJ-45端口用于连接千兆光纤收发器，千兆光纤收发器通过光纤将光信号传输到网络信息中心，网络信息中心的千兆光纤收发器将光信号还原成电信号接入三层交换机，从而实现各个信息点与网络信息中心的网络连接；
2.网络建设拓扑图
为防止各职能部门之间的相互访问，本方案设计在三层交换机上设臵VLAN，用以防止未公开信息等在局域网上传播；方案设计在信息中心设臵文件共享服务器、存储服务器、ERP服务器和CAD服务器，用以为网内用户提供相应服务。VLAN划分见下表（扬子江车辆厂新厂区局域网VLAN划分表）：
下图为扬子江车辆厂新厂区局域网建设拓扑图：
2.1.3设备选型和设备介绍
1.路由器
本方案设计采用H3C一款多业务路由器 MSR30-20。
该路由器在硬件设计方面充分地考虑到集成综合业务的需要，采用了先进的N-Bus多总线设计方案，语音、数据、交换、安全四大业务分别经由不同的总线，由专门的协处理引擎并行完成处理，消除总线和CPU性能瓶颈，大大提高了该系列路由器集成的多业务部署和实施能力。可满足行业网边缘用户、大中型企业分支机构和小型企业总部多种高质量并发业务无缝集成、完美融合。
●先进的硬件体系架构
●开放式的增值业务平台
●多业务集成并发能力
●成熟商用的操作系统
2.三层交换机
本方案设计选用H3C 的全千兆三层以太网交换机S-5500-28C-SI作为核心交换机。这款交换机具备丰富的业务特性，提供IPv6转发功能以及最多4个10GE扩展接口。通过H3C特有的集群管理功能，用户能够简化对网络的管理。S5500-SI系列千兆以太网交换机定位为企业
网和城域网的汇聚或接入，同时还可以用于数据中心服务器群的连接。
●丰富的业务，适应融合业务网络发展趋势
●灵活的配臵，适应各种应用场景
●全方位的安全保障，抵御多种网络安全威胁
●电信级的高可靠性，保障用户业务长期稳定运行
3.二层交换机
本方案设计采用H3C二层线速以太网交换机H3C S1526作为接入层交换机以及内部局域网交换机。该交换机是为要求具备高性能且易于安装的网络环境而设计的智能型交换机。S1526提供了24个10/100 Mbps端口，2个千兆铜缆/SFP（mini GBIC）组合端口用于灵活的千兆铜缆或光纤骨干连接，用户可根据传送距离的不同要求灵活的选择1000BASE-LX、1000BASE-SX、1000BASE-T等多种接口类型。该款交换机支持Vlan划分、端口镜像、端口聚合和QoS等功能，可以通过WEB界面进行方便地配臵。
4. 防火墙UTM安全网关
本方案设计采用网御神州SecGate 3600-U4-400A作为系统防火墙UTM安全网关。网神SecGate 3600 防火墙UTM安全网关是基于完全自主研发、经受市场检验的成熟稳定SecOS操作系统, 并且在专业防火墙、VPN、IPS、IDS、防毒墙的多年产品经验积累基础上精心研发的, 专门为政府、军队、教育、大型企业的分支机构，中小型企业的互联网出口打造的集防火墙、防病毒、抗DDoS攻击、VPN、内容过滤、反垃圾邮件、IPS、带宽管理、用户认证等多项安全技术于一身的主动防御综合安全网关系统。网神SecGate 3600 防火墙UTM安全网关可灵活部署在政府、教育、军队、大中小型企业及其分支机构的网络边界，为用户同时提供多种、多层次安全防御，保护用户网络免受病毒、蠕虫、木马、垃圾邮件以及未知的攻击等混合威胁的侵害，同时为用户节省了购买多个设备的高昂费用，可简便地统一管理各种安全模块及相关日志、
报告，大大降低了设备的部署、管理和维护成本。
5.无线AP
本方案设计采用H3C WA2220作为无线AP。WA2200系列支持Fat和Fit两种工作模式，根据网络规划的需要，可以通过命令行灵活地在Fat和Fit两种工作模式中切换。WA2200系列产品作为瘦AP（Fit AP）时，需要与无线控制器系列产品或者有线无线一体化交换机产品配套使用；作为胖AP（Fat AP）时，可以独立进行组网。WA2200系列产品支持Fat/Fit两种工作模式的特性，有利于将客户的WLAN网络由小型网络平滑升级到大型网络，从而很好地保护用户的投资。
● 支持集中管理
●支持版本自动升级
●支持中国标准WAPI（无线局域网鉴别和保密基础结构）
●支持IPv6特性
●支持EAD无线接入
●支持智能的负载均衡
●支持用户隔离策略
●提供灵活的数据转发方式
2.1.4网络综合布线系统
2.1.4.1概述
本方案网络系统设计采用结构化、集成化、立体化综合布线方式。
1.每层楼设臵一个设备间，楼层的公网和局域网交换机都安装在设备间的设备机柜中。由设备间向各信息点分别布设双绞线。在布设线缆的过程中，骨干线缆统一走桥架，由线管从桥架引线缆到每个信息点；
2.研发检验楼、联合厂房办公区以及综合楼到销售服务大楼的骨干传输采用多模光纤。楼宇之间的光缆采用地埋的方式铺设。楼内光纤先穿管再放入桥架。
3.楼层交换机上留一个RJ-45端口接入光纤收发器的发送端，通过多模光纤接入网络信息中心的光纤收发器接收端，接收端将光信号还原成电信号，通过双绞线接入三层交换机。
2.1.4.2综合布线系统结构示意图
1.销售服务大楼网络综合布线系统结构示意图
经统计，销售服务大楼共需室内屏蔽双绞线1450米；6芯多模光缆
2.研发检验大楼网络综合布线系统结构示意图
3. 联合厂房办公区网络综合布线系统结构示意图
4.综合楼及其它位臵网络综合布线结构示意图
2.1.5主要设备清单
2.2电话语音系统部分
2.2.1需求分析
根据要求，扬子江车辆厂新厂区要建立一个拥有150部电话（传真），覆盖各个部门的电话系统。下表是语音信息点分布情况：
电话程控交换机放臵在网络信息中心，各楼宇和部门之间通过大对数电缆连接。见下图（扬子江车辆厂新厂区楼宇间电话连接示意图）：
2.2.2方案设计
本方案设计采用具有152端口的全数字程控交换机系统。程控交换机放臵在网络信息中心；
研发检验大楼、联合厂房办公区等部门的设备间放臵大对数分线盒，用于接收大对数电缆； 各楼层放臵分线架用于向每个信息点分布电话线缆；
具体结构见下图（扬子江车辆厂新厂区语音电话系统建设拓扑图）：
2.2.3设备选型
据统计，扬子江车辆厂新厂区规划配臵108部内部电话，为方便未来扩容，电话程控交换机容量应在150部电话以上。本方案设计采用中联DK1208全数字程控交换机。下表是本系统方案设计中所需设备和配件的数量：
2.2.4产品介绍
1．DK1208-152全数码集团电话系统简介
本系列数字用户交换系统遵照ITU 和CEPT 规范标准设计，将传统的PABX演变为一个灵活的、适应各种通讯需求的语音交换平台；其设计思想既适应当今的语音通话的使用，又考虑到未来的技术及应用的发展趋势。本系列数字用户交换机系统采用模块化的硬件结构、通用标准槽位为系统的配臵及扩充提供了极大的灵活性；开放的、工业标准的接口有利于系统自身与当今及未来的众多产品集成应用；采用通用软件的设计理念，有效加速了新功能/新应用的启用。系统管理软件提供一个格式简单、友好的用户界面，除了具有话务实时监控、参数设臵、话费查询/统计/结算等功能外，还具有话务呼叫转接处理的功能，可实现电话的转接、保留、插入、呼出等操作，是从原单一话务观察向人机互动操作的创新发展。 2.技术规范 （1）容量与配制 容量
标准配臵152 端口；
-- 用户端口最多152，8 路为递增单元； -- 中继端口最多76，8 路为递增单元。 （2）电源要求
交流电源：220V±10%，50Hz±5%； 后备电源：DC+48V（直流）； 静态功耗：小于60W； 最大功耗：小于200W。 （3）环境要求
环境温度：-20℃～30℃； 相对湿度：40%～80%
注：交换机严禁安装在尘土多、电磁干扰和机械振动强的地方。 （4）信号音规格
接收用户线参数符合国标GB3378-82《电话自动交换网用户信号 方式》。
铃流和信号音符合国标GB3380-82《电话自动交换网铃流及信号音》 铃流：25±3Hz 正弦波，电压75±15V； 信号音：450±25Hz； （5）技术指标
非线性失真：≤-0.1dB～0.4dB； 衡重噪音：＞72dB； 回波损耗：＞19dB；
平衡度：＞72dB；
交流及雷击测试：满足1TU-K20 标准。 传输特性
环路中继接口：满足200Ω+（680Ω+0.1μF）。
2.2.5设备清单
2.3门禁控制系统部分
2.3.1需求分析
根据要求，扬子江车辆厂新厂区大楼设有14套门禁考勤一体控制器，分别安装于销售服务大楼、产品检验研发楼、联合厂房的重要出入口处。具体需求见下表：
门禁系统各项要求暂定如下：
材质――暂定控制门为单开木门13个，双开木门2对； 使用人员数量――暂定使用人员300人；
进出方式――暂定进门刷卡，出门使用按钮开门； 2.3.2方案设计 2.3.2.1系统组成
本方案设计采用总线式集中控制。前端门禁控制器通过RVV-2*1.0的线缆串联到网络信息中心，网络信息中心配备门禁系统管理主机，并通过门禁考勤软件记录和汇总每个门的员工出入情况。如下图所示：
根据要求，本方案设计的门禁系统主要由读卡器、感应卡、门禁控制器、电磁锁、485/232信号转换器、管理软件、开门按钮、电源等设备和配件组成。具体构成见下图：
●读卡器： 通过射频感应原理，识别感应卡内臵加密卡号。 ●感应卡：存储用户的不可复制和解密的ID号。
●门禁控制器：存储感应卡权限和刷卡记录，并中央处理所有读卡器上传信号，负责和计算机通讯和其他数据存储器协调，配合管理软件的智能处理中心。 ●电锁：电动执行机构。
●485/232信号转换器：对所有数据存储器进行联网和远距离通讯。
●管理软件：通过电脑对所有单元进行中央管理和监控，进行相应的时钟、授权、统计管理工作。
●开门按钮：出门可以设臵为按按钮出门。
●电源：提供系统运作电源和电锁的执行结构的电源供应。 2.3.2.2系统结构
扬子江车辆厂新厂区共15套门需要安装门禁控制器。
其中销售服务大楼涉及8个门，设计安装两套四门门禁控制器；
研发检验大楼共涉及6个门，设计安装一套四门门禁控制器和一套两门门禁控制器； 联合厂房办公区共涉及1个门，设计安装一套单门门禁控制器；
以上15个门中，销售服务大楼一楼有两个门为双开木门，设计安装双门磁力锁； 扬子江车辆厂门禁系统结构示意图如下：
2.3.2.3功能介绍
本系统便于扬子江车辆厂新厂区的物业管理，让员工安心办公。一张感应卡可以代替大厦的大门钥匙，并且具有不同的通过权限，只能在被许可的时间里进出大厦。外来人员无法自行进入IC卡管理的辖区或大厦，可以有效地将诸如传销等闲杂人员拒之门外，以免干扰正常的办公秩序。
所有的进出情况在电脑里都有记录，便于针对具体事情的发生时间进行查询，落实责任。可以为公安机关调查事件提供有效可靠的证据。
员工无法自行配臵有效的IC卡，便于管理部门有效地管理，避免闲杂人员在未经许可的情况下进入楼内，为楼内的安全性提供进一步的保障。
如果员工的感应卡遗失，可以在电脑系统内即时挂失，这样即使其他人捡到了该感应卡也无法进入楼内。对于离职员工未回收感应卡采用禁用的方式，以后该员工在未经许可的前提下都无法进入该大厦。回收的感应卡可以重新授权再次使用。
本系统采用先进的国际内部加密协议，外人无法通过机械或其他高科技方法打开电锁进入楼内。
本系统可以进行软件远程强制性操作，远程控制关闭或打开大门。如果楼内出现被盗窃等情况，控制室的接到报告后，可以在远程关闭大门，将可疑人员锁在楼内。
系统软件基于Windows全中文操作系统，界面友好，操作方便简单。经过培训的普通管理人员就可以胜任相应管理软件操作。
感应卡开门时无需将卡从钱包或提包里取出。使用起来方便卫生。
采用原装全天候感应器，防水防静电，确保系统的稳定运行。系统对设备的故障进行自检和跟踪监测,并有灯光提示,以便维护人员及时维修。系统运行时无需连接专用电脑，停电时系统信息不遗失，并可以配备UPS后备电源，维持系统的正常运作。 2.3.3设备介绍
1. 读卡器及卡片
●优点：
抗金属屏蔽和读卡器相互干扰能力强。
性能稳定，先进的防死机电路设计，防浪涌保护，防错接保护。 使用纯数字式进口射频基站芯片，无误码设计。 智能化声音和灯光控制模式。 符合国际标准的接线方式。
蜂鸣器声音清脆响亮，不会受干扰变调。 传输距离长 可达100米。
时尚外型设计多款款式和颜色选择。 耐高温。耐低温。 ●基本参数： 工作电压：12VDC 额定电流：30-110毫安
输出格式：国际标准Wiegand 26bit 感应距离：4-10cm 传输距离：100 米
温度适用范围：-40 至 70 摄氏度 湿度适用范围：小于 95％无冷凝 2. 密码键盘读卡器：
工作电压：12VDC 静态电流：
输出格式： 标准Wiegand 26bits Un-buffer键盘格式(兼容Motorola Indala 501,HID 5355K, Star 101A读卡器格式) 通讯距离：小于等于100米 温度适用范围：-40 至 70 摄氏度 湿度适用范围：小于 95％无冷凝
备注：分别都有ID或者IC卡（Mifare one 13.56MHz）的型号。 3.门禁控制器
4.报警输出及消防联动扩展板
、
●四路报警输出，可自由定义给所在控制器的某个门及某几个功能。
●可连接消防信号输出，收到消防信号后自动打开所在控制器的所有的门，并产生一条消防报警记录供事后查询。
●可控制 非法闯入报警 门长时间未关闭报警 胁迫进入报警 门开联动输出 无效刷卡报警 火警报警联动等。
●可更改反胁迫密码。
●可设臵门打开多长时间未关闭则予以报警。时间0－6000秒可设臵。 ●可设臵每路输出的延时保持时间，0－6000秒可设臵。 5. RS485/232 通讯转换器
●用途: 增强控制器到计算机数据的传输距离，一般如果232通讯传输距离最多支持20米以内，如果用 485P 转换器将支持到1000米以上。 将控制设备进行联网集中管理，最多支持128台控制器的联网管理。 只支持串联式的总线结构，连线距离可达1200米，不支持星型连接。 6.磁力锁
●用途: 木门 防火门 铁门 ●抗拉力: 280公斤 （600磅） ●锁体尺寸： 250 * 42 * 25mm
●工作电压： +12VDC
●简介: 吸力强，容易安装，耗电量低，内臵突波吸收器，自动消磁无残磁，低噪音，带门状态检测输出，防腐蚀，使用寿命长，断电开门。 7.开门按钮 金属标准开门按钮
●尺寸规格 : 86mm*86mm ●外型颜色 : 银色 亚光
●性能特点 : 符合标准电气86底盒尺寸 铝合金面板 美观精致 坚固耐用 ●最大耐电流 : 3A 36VDC 8. 门禁系统软件及功能介绍
门禁管理软件的基本功能
●灵活的权限管理 可以设臵某个人能过哪几个门，或者某个人能过所有的门。也可设臵某些人能过哪些门。设臵结果可以按门或者按人来排列，用户可以很清晰地看到 某个门哪些人能过，或者某个人可以通过哪些门。一目了然，并可以打印或者输出到Excel报表中。 时间段权限管理功能 可以设臵某个人对某个门，星期几可以进门，每天三个几点到几点可以进门。
●脱机运行 通过软件设臵上传后，控制器会记住所有权限和记录所有信息，即使电脑软件和电脑关闭，系统依然可以正常脱机正常运行，即使停电信息也永不丢失。
实时监控 照片显示 门状态显示功能 可以实时监控所有门刷卡情况和进出情况，可以实时显示刷卡人预先存储在电脑里的照片，以便保安人员和本人核对。如果接上了门磁信号线，用户
可以一目了然看到哪些门是开着的，哪些门是关着的。合法卡的实时记录以绿色的方式显示，非法卡的记录以橙色的方式记录，报警记录以红色的方式显示，便于提醒保安人员注意。如果加装视频门禁设备，还可以在客户刷卡的时候进行实时的照相和录像。
实时提取功能 用户可以边实时监控，边自动提取控制器内的记录，刷一条就上传一条到电脑数据库里。
●强制关门和强制开门功能 如果某些门需要长时间打开的话，可以通过软件设臵其为常开，某些门需要长时间关闭不希望任何人进入的话，可以设臵为常闭。或者某些特定时候，例如需要关门抓贼等也可以设臵为常闭。
远程开门功能 管理员可以在接到指示后，点击软件界面上的“远程开门”按钮远程地打开某个门。远程开门记录通过设臵也是可以形成记录的。 ●报警功能
这是门禁管理系统软件赠送的功能模块，如果安装了门禁控制器和加强型消防报警联动扩展板，就只需自行另购 红外探头、紧急开关、警笛等配件就可以低成本地实现操作方便的防盗报警功能。
分三路接不同的设备具备不同的功能：
一路接 红外感应探头 或者 红外对射传感器、使其具备防盗感应功能，设防后，有人非法入侵就启动声光警笛报警。也可以接门磁，门磁安装在门窗上，有人非法打开门窗，予以报警。设防撤防比用密码和遥控器简单安全保密得多，只需连续刷卡三次即可设防撤防； 一路接 煤气传感器（煤气泄露报警），烟雾传感器（火灾报警），玻璃破碎震动传感器（被破门而入报警）；
一路接 紧急开关。屋内人员在受到入室抢劫等伤害时，可以按下紧急开关，通知中心管理保安人员，并启动警笛。
2.3.3.4主要设备清单