移动机房进出门禁一体机技术简易设计方案

移动机房进出门禁一体机技术简易设计方案基站（铁塔）门禁一体机技术设计方案

方案概述

多奥基站（铁塔）门禁一体机系统是解决基站（铁塔）随着出入人员的不断增加及安全漏洞不断涌现，系统已经越来越不能满足机房安全管理的需求创新，切实提高基站（铁塔）的安全技术防范与综治管理水平，而将传统门禁系统、视频监控系统、报警系统、智慧烟感、温湿度、环境监控等有机结合起来实现视频联动报警的出入口安防管理技术新规范。

现状痛点：

1.安全管理方式落后

现有机房进出控制功能往往只是局限于门禁管理，只是具备初步的授权开门、远程开门，入门查询的原始功能，不能适应现代的管理需要。升级后的系统需要在巡更管理、进入人员身份确认、统计等方面做了扩展。

2.方便性不高

现有的机房进出控制功能主要以授权的IC、ID卡开门为主。忘带卡或者丢失卡时往往只能望门兴叹。随着手机智能功能的普及应用，通过手机开门成为智能主流，特别是针对一些临时性人群，通过临时授权手机，过程快捷、简单、便利，无需另外制作门禁卡。

3.安全性不高

现有机房进出控制系统基本只配置A级锁芯，安全性极低，钥匙主要有一字钥匙和十字钥匙，锁芯内部结构非常简单，防技术性开启时间1分钟内，不仅容易私自配制，且互开率极高。目前安全性要求高的场所基本配置超B级锁(C级)，经公安部检测270分钟无法技术开启，区域互开率为零(一千六百万分之一)。

深圳市多奥科技有限公司推出的基站（铁塔）专用门禁系统，结合公司多年来行业的技术积累，并采用最新的移动应用与云计算技术，可为三大运营商提供可扩展的环境监控、云对讲以及云门禁等新应用，更加适合基站（铁塔）的门禁对讲升级改造；另外，在推广移动APP应用的基础上，结合后台云端的工作人员大数据资源与分析，可为建设单位提供巡检、报修等增值业务，使得传统门禁项目升级为运营商专用平台。

方案设计原则

总体设计原则

1.可靠性原则：系统建设软硬件全部采用技术成熟的主流产品，以保证系统的可靠、高效和稳定；

2.安全性原则：采用分级权限的管理模式，由最高级管理员对用户进行分级权限设定，不同级别的用户具有不同的操作权限。网络层设计必须考虑采用恰当的安全设备，对平台数据的访问进行过滤，隔离不安全因素。

3.先进性原则：系统的网络平台、硬件平台、系统软件平台技术代表当今技术发展的方向，并经实践证明有很强的实用性，避免了因技术陈旧造成整个系统性能不高和过早被淘汰；

4.实用性原则：系统设备立足于用户对整个系统的具体需求，充分考虑建设的经济性，在满足各项功能需求的情况下，采用经济有效的技术手段和实现方式，降低系统投资成本；

5.开放性原则：系统设备应符合国际、国内标准设计，避免因新技术不支持而造成设备淘汰。系统应具有良好的开放性，并提供标准接口，可以根据用户需求对系统进行扩展和升级；

6.扩展性原则：平台设计采用分布式结构部署，可根据监控点增加的需求，动态增加设备及服务，可扩展性强。系统结构易于扩充，以适应今后可能出现的更大任务负载。硬件平台可远程升级，保证资源的充分利用。

设计依据规范

系统规划设计必须按照国际、国家和本地区的有关标准和规范进行。本设计将依据和参照以下的设计规范和要求进行：

1.GB/T 21741-2008 《住宅小区安全防范系统通用技术要求》

2.GB 50348-2004 《安全防范工程技术规范》

3.GB 50395-2007 《视频安防监控系统工程设计规范》

4.GB 50396-2007 《出入口控制系统工程设计规范》

5.GB/T 28181-2011 《安全防范视频监控联网系统信息传输、交换、控制技术要求》

6.GB 50057-94 《建筑物防雷设计规范》

7.GB 50343 《建筑物电子信息系统防雷技术规范》

8.GA/T 75 《安全防范工程程序与要求》

9.GA 308 《安全防范系统验收规则》

10.GA/T 367-2001 《视频监控系统技术要求》

11.GA/T 394-2002 《出入口控制系统技术要求》

12.GA/T 670-2006 《安全防范系统雷电浪涌防护技术要求》

13.YD/T 1171-2001 《IP网络技术要求网络性能与指标》

系统前端

门口端

包括IP独立门禁、门锁、闭门器，电源等设备。IP独立门禁负责将前端人员出入刷卡开锁的身份信息、数据信息及采集到的各种门禁记录等信息后传回到系统后台进行处理。

用户端

包括IC卡/CPU卡、身份证、工作证证，移动APP云门禁等。

管理中心

提供业务管理平台及存储服务，管理员可对人员信息登记、门禁授权与出入信息进行管理，对储存的身份信息、登记、注销数据信息上传到三大运营商后台系统进行存储管理，将门禁记录等信息上传到市门禁系统。

系统功能

人员登记

管理中心人员登记：管理员可在业务管理平台登记人员工作信息，通过二代身份证识别器录入临时人员/工作人员身份信息；

人员身份信息、工作信息自动回传到系统后台，上报到三大运营商后台系统。

发卡授权

管理中心发卡授权：管理员可在业务管理平台发卡、注销卡片，指定铁塔（基站）门对卡片授权，可作门禁卡使用卡片包括：二代身份证、工作证、IC/ID卡等。

门禁开锁

二代身份证/工作证开锁：工作人员或临时人员使用已登记的卡片刷卡开锁；

IC/ID刷卡开锁：工作人员或临时人员可使用已授权的卡片刷卡开锁；

云门禁开锁：可使用已注册到云平台的移动APP电子钥匙包进行远程开锁；

市局联网

基站（铁塔）管理：将信息（地址、编码等）同步录入，为日后三大运营商行政管理部门提供全区数量统计，及进出数据统计

临时人口管理：临时人员及工作人员信息采集工作

人员活动轨迹查询：通过人员的特征信息，在指定范围内查找符合条件的人员，在找出的人员中通过进行详细信息查询。

视频联动

开锁联动抓拍相片：门禁开锁时，联动抓拍内置摄像头的相片1张人脸可外置摄像头抓拍场景（进出）2张；

抓拍相片连同门禁开锁记录，实时回传系统后台，并上报到市局系统。

云门禁（可选配）

系统建设有云服务平台的，可支持手机APP的云门禁扩展功能，包括苹果IOS

版本与安卓APP版本；

第三方工作人员临时检修时，可电话呼叫工作人员；工作人员电话确认来访人员后，可远程使用移动APP的云门禁功能，为第三方工作人员开门；

系统会同步拍照，连同门禁开锁记录，实时上传后台管理中心。