大型厂区监控及门禁系统联动解决方案

XXXXX有限公司数字化监控门禁系统
解
决
方
案
目录
第1章项目概述 (3)
1.1 概述 (3)
1.2 设计依据 (3)
1.3 建设背景、目标、内容 (4)
1.3.1 建设背景 (4)
1.3.2 建设目标 (4)
1.3.3 建设内容 (7)
第2章现状及需求分析 (7)
第3章系统建设的目标、原则与思路 (8)
3.1 建设目标 (8)
3.2 系统建设原则 (8)
3.2.1 安全可靠性原则 (8)
3.2.2 先进友好性原则 (8)
3.2.3 扩充开放性原则 (8)
3.2.4 经济实用性原则 (9)
3.3 总体思路 (9)
第4章系统总体设计 (11)
4.1 概述 (11)
4.2 总体系统结构 (11)
4.2.1 系统划分图 (11)
4.2.2 系统架构图 (11)
4.2.3 系统原理及组网方式 (11)
第5章监控系统设计 (12)
5.1 总体组成 (12)
5.2 存储容量计算 (13)
5.3 主要设备选型推荐及参数 (13)
5.3.1 网络视频录像机 (14)
5.3.2 高清网络半球 (17)
5.3.3 高清网络枪机 (21)
5.3.4 高清网络球机 (25)
5.3.5 高清网络云台筒机 (29)
5.3.6 液晶监视器 (33)
5.3.7 接入层交换机 (34)
5.3.8 汇聚交换机 (40)
5.3.9 安防接入服务器 (43)
44
第6章门禁系统设计 (48)
6.1 一卡通系统简介 (48)
6.1.1 什么是一卡通？ (48)
6.1.2 实现一卡通的好处 (48)
6.2 门禁系统组成 (49)
6.3 智能卡的选择 (49)
6.4 Armous一卡通软件平台 (50)
6.4.1 软件概述 (50)
6.4.2 软件功能 (50)
6.4.3 系统管理和监控 (51)
6.4.4 主要子系统功能 (52)
6.4.5 权限及角色规划 (54)
6.4.6 Armous基于RBAC的权限管理 (55)
6.4.7 身份识别模式 (55)
6.4.8 报表查询 (56)
6.4.9 系统发卡管理中心 (56)
57
6.5 系统总体方案设计 (60)
6.5.1 门禁系统设计方案 (60)
6.5.2 系统联动和集成 (63)
6.5.3 布点原则 (64)
6.5.4 考勤系统设计方案 (64)
6.5.5 出入口管理系统 (65)
6.6 主要设备参数 (66)
6.6.1 网络控制器V1000 (66)
6.6.2 两门控制器V2000 (67)
6.6.3 读卡器接口模块V100 (68)
6.6.4 报警输出模块V-300 (68)
6.6.5 RK40读卡器 (69)
6.6.6 发卡器 (71)
6.6.7 单门磁力锁 (72)
第1章项目概述
1.1概述
全中国的工厂数以万计，每年有记录的失窃损失上亿元，除此之外，尚有许多没有上报记录在案的经济损失。

除去内窃和外盗的损失，由于不规范操作而导致的经济损失，也是一个不可估量的数字。

如何保证工厂的生产和财物安全，这个问题不得不屡次被人们提起。

随着现代化企业制度在我国的普及和深化发展，企业的信息化建设不断深入，利用数字视频技术对企业进行安全防范工作已是大势所趋。

在现代化企业中，工厂实施视频监控及门禁系统，安全部门可以实现在企业车间出入口、走廊、仓储等地点进行实时全天候视频监控，同时将门禁系统接入到视频监控系统中；对厂内各主要通道、生产场地和仓储等位置进行监控，行政部门可以了解员工工作情况，提高工作效率，需对生产和办公场所进行视频监控，生产管理部门可以及时了解各车间的工作情况和流水线的生产情况，企业领导在办公室利用桌面微机，可以随时了解各主要生产环节的实时生产状况，处理突发事件
1.2设计依据
●GA/T75-1994《安全防范工程程序与要求》
●GB50314-2015《智能建筑设计标准》
●JGJ16-2008《民用建筑电气设计规范》
●GB50348—2004《安全防范工程技术规范》
●GB50198-2011《民用闭路监视电视系统工程技术规范》
●GB14050-2008《系统接地的型式及安全技术要求》
●GA/T74-2000《安全防范系统通用图形符号》
●GA/T367-2001《视频安防监控系统技术要求》
●GB50198-2011《民用闭路监视电视系统工程技术规范》
●GA/T1211-2014 《安全防范高清视频监控系统技术要求》
●GB-T7401-1987《彩色电视图像质量主观评价方法》
●GB50174-2008《电子计算机机房设计规范》
●GB50054-2011《低压配电设计规范》
●GB50057-2010《建筑物防雷设计规范》
●GB/T31488-2015《安全防范视频监控人脸识别系统技术要求》
●GB/T16677-1996《报警图像信号有线传输装置》
●GB104082-2000《入侵探测器通用技术条件》
●GB/T16572-1996《防盗报警中心控制台》
●GA/T70-2004《安全防范工程费用预算编制办法》
●GB50210-2011《建筑电气安装工程施工质量验收规范》
●GB50169-2006《电气装置安装工程接地装置施工及验收规范》
●GB50300-2013《建筑工程施工质量验收统一标准》
●GA308-2001《安全防范系统验收规范》
1.3建设背景、目标、内容
1.3.1建设背景
随着社会信息化进程的快速发展，信息技术的应用已逐渐渗透到人类生存、活动的各个领域。

在竞争已达白热化的某些领域，生产经营管理的高效性、实时性直接影响到公司企业的生产效益和成本控制。

作为公司企业的生产基地――工厂也必须适应这一变化趋势的要求，也就是说工厂的建设、管理应该向着信息化、智能化的方向发展――建立智能化工厂。

鉴于此，智能化的远程生产指挥调度系统应运而生，目前许多国际化的大公司都已经建成了此类系统。

视频监控系统是安全防范和生产监控体系的核心可有效对各区域实行实时监控。

整个视频监控系统的重点在于对生产区域、公共区域以及园区周界的监控。

监控系统的主要目的在于防盗、防范意外和人身侵害，起到管理威慑作用，防患于未然；此外，从现代化管理的角度出发，监控系统在实现安全防范的同时，也能在管理方面发挥作用。

门禁管理系统是采用计算机网络技术、通讯技术、机电一体化技术及非接触IC卡技术为用户提供的高效的出入口管理体系，它不止作为出入口管理使用，而且有助于内部有序化管理。

门禁管理系统能够时刻自动记录人员的出入情况，限制内部人员的出入区域，出入时间，防止非法人员随意闯入，保护建筑物安全和企业财产不受非法侵犯。

1.3.2建设目标
1)分布式控制
满足分布式监控需求，监控内的用户向监控系统的资源提出控制要求时，能够依据系统设置的权限，进行资源分配。

2)集中网管
系统内所有网络视频管理平台系统主机都可以在不同地方，但使用软件实现远程诊断和管理。

3)大容量、分布式的实时直播
在有限网络资源环境一下，多个用户可同时在线观看系统内任意网点的实时视频资料。

4)灵活简便的操作方式
采用网络视频，系统授权用户可以直接在电脑上利用图形化界面软件对各设备进行操作，进行各种控制和处理，友好的图形化软件界面使得对视频监控系统的各项操作更加简单易行，也可以在计算机网络内进行操作管理。

5)大容量、分布式的存储结构，管理查询检索方便
用户可以按照时间，视频源，告警联动视频源，等等条件检索录像资料；或者自定义条件检索录像资料。

采用数字化录像可以做到“所看即所录”，回放清晰度和实时调看时完全一样，录像资料的可利用性非常高，而且可以直接利用各种图像处理软件对图像进行加工，转存和处理。

6)监控数据占用资源少
将图像数字化以后，图像信号和别的数字信号没有区别，可以直接在各种现存网络上运行，在远程及主干传输上，不像传统的监控系统需要专门布线建立专门的传输通道。

且经过数字化压缩后，每一路图像占用的带宽比模拟视频要小得多，可以更加充分的利用现有带宽。

7)结构灵活
由于网络的拓扑结构是灵活多样的，基于网络的视频也同样具备结构灵活的特点。

不再像传统的视频监控系统那样，必须设定成星型拓扑。

在网络的任何一个节点上都可以随意的增加视频工作站和服务器，对模拟信号进行汇聚。

而增加一个分控不再需要像传统的监控系统一样需要重新布线，只需要在网络所遍及的地方相关的电脑上安装软件即可实现对前端图像的调阅和控制。

8)易于和其他系统集成
数字化后的图像可以直接在电脑上操作和管理，可以通过软件接口很方便的和其他相应系统集成。

1) 权限设置
能对所有持卡人进行分级管理，根据持卡人的身份确定其对各门的通行权。

本系统能很方便地实现多级权限设置功能，管理中心可通过电脑可设置每张卡(即每个人)的进出权限、时间范围、节假日限制等；如：高级管理者可随时进出任何一扇门、部门管理者可进出本部门所有门、而一般职员只能在上班时间内进出本部门的门，超出上班时间将无法进出，还可以结合密码输入来确认持卡者的合法性，然后决定是否开门，各种权限可由用户自由设置。

2) 异常报警
当门打开时间过长、非法闯入、门锁破坏等情况出现时，系统会及时发出报警，信息传输到管理中心，对各类非正常通行进行实时记录。

3) 数据记录
控制中心通过电脑可分部门建立人员资料库，实时采集每个门的进出资料，同时按部门进行汇总、查询、分类及打印等。

主机的各种参数均可由电脑进行设置。

4) 系统扩容
当系统人员和读卡器增加时，使用软件扩容包能够将系统所支持读卡器和门禁卡数量扩容，有利于系统的发展及增设新的功能，如扩容，实现一卡通功能。

5) 脱机运行功能
控制器运作不因计算机故障、线路故障或线路断线而影响管制功能，读卡资料不会流失，当线路恢复时自动传回管理计算机。

6) 信息共享
支持系统现场控制设备通过内部局域网采用TCP／IP通讯协议连接到系统服务器上，并通过统一数据库进行统计及管理，实现数据信息共享。

7) 电子地图控制
支持图形化的控制方式，显示了监控点的位置，控制和操作状态，能导人如DWG、BMP等多种格式的图形文件。

可实现图形化方式显示和控制，动态显示监控点状态以及在平面图上直接显示报警等功能。

8) 联网联动
通过系统集成，与视频监控系统联网联动。

如接到入侵报警信号后，监视
并联动相关区域的门禁系统。

与建筑设备监控系统及火灾自动报警系统联动。

如发生火警时，保证自动释放相关区域的通道的出入口控制，不应该设置延时功能，应该不需要钥匙或其他工具、也不需要专门知识或费多大力气就可从建筑物内部顺利开启疏散门。

同时要保证疏散门在出入口控制释放以后可以在外侧随时开启，以便于消防人员顺利进入实施灭火救援
1.3.3建设内容
为提高XXXX生物药品有限公司的2、3、6、7号车间的安全防范的能力以及降低安全隐患发生率。

设计一套基于IP传输的视频监控及门禁系统势在必行。

监控及门禁系统主要划分为视频安全监控、人员进出管理等两大部分。

1)视频安全监控
●存储管理监控情况；
●生产车间管理情况；
●其他主区域监控情况；
2)人员进出管理
●实行一人一卡；
●重点区域卡加生物识别；
第2章现状及需求分析
XXXX生物药品有限公司新建厂区现有四个车间，分别为2、3、6、7车间。

为了保障工厂的正常工作、生产秩序，避免人为或非人为的财产损失，避免可以的、非法的人员闯入、需要对整个工厂的安全进行有效的防范。

在车间的各个出入口、走廊、仓促等诸多重要的区域和点位进行全天候的、实时的、高清晰的视频监控和有效的人员出入管控。

形成监控和门禁两套系统，并通过人员刷卡实现监控图像联动等需求。

第3章系统建设的目标、原则与思路3.1建设目标
该系统建成后，监控能对区域内目标实行24小时不间断的摄像监控，并进行现场图像存储，一次达到30天之久，并备份保存。

门禁能对区域内目标进行管控有效杜绝外来人员和非权限人员在受控区域内流窜。

其中主出入口、冷库、温室等储藏重要物品的区域进行高清监控和出入口双向刷卡并生物识别的方式管控。

这些区域可进行突发事件的实时监控、摄录，出入口紧急开启或闭合门禁，提供资料证据，为警方破案，厂区保安现场应急处理提供技术上的支持。

实现对生产、仓储环节超范围、违章作业、未经许可进入等情况发生，测量、监控工作场所、仓储场所的周办入侵、火灾报警情况，保障安全生产，企业可对各方面进行有效的本地或远程监控、管理。

3.2系统建设原则
3.2.1安全可靠性原则
在安防系统设计、设备选型、调试、安装等环节都应严格执行国家、行业的有一关标准及公安部门有关安全技术防范的要求，贯彻质量条例，保证系统的可靠性。

系统中的设备采用高质量产品，保证系统的正常工作。

提供优质的图像质量。

防止项目确定以后，各部位设备在运行中出现正常值以上的故障率。

安防系统的程序或文件要有能力阻止未授权的使用、访问、篡改，或者毁坏的安全防卫级别，硬件设备具有防破坏报警的安全性功能。

3.2.2先进友好性原则
系统设计方案应采用较为先进的硬件设备，能够使用户友好的自动化使用；使系统能集成化，保障各部分的有机结合，高效率动作。

系统中所采用的设备应代表现阶段的主流产品，确保方案所涉及的内容具有长期的时效性。

3.2.3扩充开放性原则
安防系统是一个相对开放的系统，系统应有较大的扩充余地。

选择开放性的硬件平台，具有多种通讯方式，为实现各种设备之问的互联、集成奠定良好的基础。

选择标准化和模块化的部件，具有很大的灵活性和容量扩展性。

系统应在初步设计时，就考虑未来良好的发展性，以降低未来发展的成本，使系统具有良好的可持续发展性。

系统中的硬件设计在满足现有应用需求的基
础上，一方面要保护在监控系统方面的己有投资，另一方面又要有一定的预留，使该系统能随着实际使用情况的变化，进行扩充以满足更多的需求。

数字技术
的应用需具备持续而强有力的软件跟踪开发能力，可以不断完善数码录像监控
系统。

3.2.4经济实用性原则
在满足安全防范级别的要求前提下，在确保系统稳定可靠。

性能良好的基
础上，在考虑系统的先进性的同时，按需选择系统和设备，做到合理、实用、降低成本，从而达到极高的性能价格比，降低安全管理的运营成本。

系统真正起到实时监控、事后取证的目的。

系统操作简单，管理人员在控制台即可完成大部分监视工作，而设备操作也要求简便、灵活而可靠。

系统能实现视频数字化、应用多媒体化、管理智能化的功能。

3.3总体思路
通过对XXXX生物药品有限公司2、3、6、7号车间的管理现状及建设需求分析，借鉴国内一些其他公司成功建设经验，提出XXXX生物药品有限公司数字化监控门禁系统联网建设思路：
●立足管理监督指挥
本项目的重点是满足管理、生产事件接入、监控、处理、指挥等处理需求。

以管理业务中的一部分－安全防范及生产管理业务－为核心，兼顾社会联动的协作要求。

●面向多部门的数据共享
日常的管理，需要多个部门的数据共享。

视频监控平台及门禁管理平台必须在满足管理生产业务的基础上，支持多部门数据共享。

●利用已有信息资源
XXXX生物药品有限公司信息化正在完成一些系统的建设，在视频监控平台及门禁管理平台建设的过程中，需要注意利用这些原有投资并注意与关联系统的互联和资源共享，以达到合理减少投资的目的。

●分阶段实现目标
实现各个车间监控门禁系统与总控室视频监控平台、门禁管理平台对接，在总体规划下，分阶段实现目标。

第4章系统总体设计
4.1概述
在本项目中，充分考虑到监控、门禁联网项目的系统需求，提出了一套完整的高可用性解决方案。

本次解决方案主要分为视频安全监控、人员进出管理两大部分，其中监控门禁联网两大平台是本项目的核心系统。

本系统由一级总控制中心、车间基层系统二级结构。

4.2总体系统结构
4.2.1系统划分图
图 4-1系统划分图
XXXX生物药品有限公司监控、门禁系统分成二层结构，上层为总控系统，基层为各车间监控、门禁系统。

4.2.2系统架构图
图 4-2系统架构图
总控中心中心主要实现对所有监控和门禁的业务管理、用户管理、设备管理、网络管理、认证鉴权等方面的功能。

一个总控中心的管理范围被称为一个域。

前端设备在中心管理平台的控制下对所有监控门禁信息使用摄像机采集视频流、对摄像机云台镜头进行操作、录像实时查看及回放、门禁人员出入信息实时监控、人员权限管理、紧急信息操控管理等。

4.2.3系统原理及组网方式
图 4-3系统原理及组网示意图
总控中心/下属各车间两级设有分控中心，各车间建设视频监控和门禁系统及存储，各级系统之间，利用VPN专网或光纤专网做为传输通道组成树型传输网络，利用数字多业务平台，提供全网的多业务传输和共享。

采用监控及门禁网络平台，专用VPN专网、一级传输和统一管理，在建设起一套相对独立的监控门禁网络的同时，可提高网传输能力和网络质量。

1)系统新建立的各车间监控点，首先需要将监控图像、门禁信息等传输到
所属车间分控中心。

根据前端监控点、门禁点与分控中心的距离，可采
用RJ45线缆传输或光纤传输等传输方式，保证接入信号的质量。

2)总控中心通过VPN专线或光纤专线与下辖各车间分控中心连接，组成星
型传输网络，实现总控中心与各下属车间分控中心之间的业务传输。

第5章监控系统设计
5.1总体组成
根据系统方案的建设需求，系统架构组网方案如下：
由以下两部分组成：
1、每个车间本地的视频监控及管理系统，在本地独立运行，同时也满足联网监控的需求。

由视频采集摄像机、本地管理录像NVR、视频显示屏、网络及相关等组成；
2、总控中心的监控网管理中心平台，配置功能强大的强管理中心平台、外加若干管理客户端，管理客户端可供上级部门和相关领导及保卫室使用，同时，不同的管理客户端的权限也不同，可以进行不同的操作。

根据要求系统采用管理中心+分控的方式，管理中心部署功能强大的视频管理服务器。

系统可以通过电脑客户端访问，为各级主管、普通管理人员和保安人员提供实时视频和录像检索。

安防接入服务器用于对接门禁系统实现联动功能。

整个系统由高清网络摄像机、网络交换机、NVR（集存储、解码、转发于一体）、上级视频监控平台、显示系统（拼接屏或监视器）等几大部分组成。

5.2存储容量计算
车间视频监控系统，在车间内使用一体化NVR设备，兼顾视频监控管理平台和存储功能。

存储采用分布式存储方式，即每个车间实现单独存储，存储时间为≥30天。

存储容量计算：
720P建议使用2~4M码流存储，1080P建议使用4~6M存储：
4M码流1天的存储容量为46.4GB，因为：4Mbps*3600*24*1.1/1024/8=46.4GB
3T硬盘的有效容量为2790GB因为3000*1000*1000*1000/1024/1024/1024=2790GB
举个例子，如果10路1080P的摄像头，采用4M码流存储30天，则计算过程如下：
1路30天的存储容量为：46.4GB*30=1392GB
10路30天的存储容量为：1392GB*10=13920GB
以此类推，通过具体点位数算出所需使用存储容量。

5.3主要设备选型推荐及参数
5.3.1网络视频录像机
产品特点
支持手机客户端访问
支持4个千兆网卡，支持多网络IP设定等应用
可接驳符合ONVIF、RTSP标准及众多主流厂商的网络摄像机
支持标准国标GB28181协议
支持12MP、4K高清网络视频的预览、存储与回放
支持H.265、H.264编码前端自适应接入
支持IPC集中管理，包括IPC参数配置、语音对讲和升级等功能
支持2个HDMI（支持4K）、1个VGA异源同时输出
支持2块解码插卡，每块解码插卡最多可支持6个HDMI输出接口
支持标签定义、查询、回放录像文件
支持最大16路同步回放及多路同步倒放
支持16个SATA接口，单盘最大8TB
支持2个miniSAS接口，单个miniSAS接口可扩展16个SATA接口
支持硬盘热插拔安装，支持RAID1、RAID5阵列存储
支持N+1热备
支持硬盘配额和盘组存储模式，可对不同通道分配不同的录像保存容量
支持即时回放功能，在预览画面下对指定通道的当前录像进行回放，并且不影响其他通道预览
支持网络检测（网络流量监控、网络抓包、网络资源统计）功能
支持双电源冗余
支持人脸检测、区域入侵、越界检测、音频检测、客流量统计等多种智能检测接入和联动
产品规格
5.3.2高清网络半球
产品特点
120dB光学宽动态，满足高反差场景监控需求（可选）
智能红外补光，夜间图像更均匀
先进的H.265编码算法，压缩效率更高
AAC-LC宽频音频编码，高清晰音质；支持噪声抑制（可选）
内嵌智能算法，可进行多种行为检测、异常检测、智能识别和统计分析
9:16走廊模式，纵向场景下有效监控区域提升一倍
定制化OSD，提供多种内容样式的自定义效果
支持PoE供电（可选），更多电源供电选择
网络自适应，丢包环境下提供有效监控
UNP技术，解决公私网NAT穿越
双路iSCSI数据块直存，录像存储、检索、回放更加高效
支持Onvif、GB/T28181等多种接入方式
支持授权用户和口令访问，能进行弱口令检测与错误登录抑制，提升口令安全性支持HTTPS安全Web访问
支持RTSP访问鉴权认证，确保视频流请求合法
支持IP过滤，有效屏蔽非法IP地址访问
支持网关ARP绑定，防止网关MAC地址欺骗
支持802.1X终端准入控制，提升终端接入安全
IK10防暴设计IP66防护等级
产品规格
5.3.3高清网络枪机
产品特点
120dB光学宽动态，满足高反差场景监控需求（可选）
自动日夜转换功能(ICR)，实现日夜监控
智能红外补光，夜间图像更均匀
3D降噪，画质干净清晰
先进的H.265编码算法，压缩效率更高
AAC-LC宽频音频编码，高清晰音质；支持噪声抑制（可选）
内嵌智能算法，可进行多种行为检测、异常检测、智能识别和统计分析三流套餐能力，满足不同带宽及帧率的实时流、存储流需求
区域增强(ROI)功能，提高低带宽网络环境下重点区域图像质量
9:16走廊模式，纵向场景下有效监控区域提升一倍
定制化OSD，提供多种内容样式的自定义效果
支持PoE供电（可选），更多电源供电选择
网络自适应，丢包等网络环境异常下提供有效监控
UNP技术，解决公私网NAT穿越
双路iSCSI数据块直存，录像存储、检索、回放更加高效
支持Onvif、GB/T28181等多种接入方式
支持授权用户和口令访问，能进行弱口令检测与错误登录抑制，提升口令安全性支持HTTPS安全Web访问
支持RTSP访问鉴权认证，确保视频流请求合法
支持IP过滤，有效屏蔽非法IP地址访问
支持网关ARP绑定，防止网关MAC地址欺骗
支持802.1X终端准入控制，提升终端接入安全
宽温设计，温度范围-30℃~60℃
宽压保护，容忍电压波动±25%
IP66防护等级，增强设备可维护性
产品规格
5.3.4高清网络球机
产品特点
光学特性
采用高灵敏度传感器，满足星光级监控需求
33倍光学变焦，对焦快速、精准，便于快速锁定监控目标
第三代红外技术，4级随动补光，补光距离超过150米
采用红外增透面板，提升红外透光率，有效抑制红爆现象
高清光学玻璃视窗，更适合高清监控应用
视窗表面采用瑞士进口镀膜，具有良好的憎水、防尘沾染特性
智能红外技术，根据画面亮度实时调整红外灯亮度，避免近景过曝现象
编码特性
先进的H.265编码算法，压缩效率更高
AAC-LC宽频音频编码，高清晰音质
内嵌智能算法，可进行多种行为检测、异常检测、智能识别和统计分析
支持1080P/60fps，运动图像更流畅
支持1080P/30fps主辅流，图像应用更丰富
三码流套餐能力，满足不同带宽及帧率的实时流、存储流需求
定制化OSD，提供多种内容样式的自定义效果
网络特性
支持Onvif国际标准协议
支持GB/T28181标准接入协议
网络安全
支持授权用户和口令访问，能进行弱口令检测与错误登录抑制，提升口令安全性
支持HTTPS安全Web访问
支持RTSP访问鉴权认证，确保视频流请求合法。