1、综述

1.1项目概况

(1)根据改革后的业务需求，加强总队信息化基础设施建设。

(2)总队一、二期视频安防系统（原士官学校建设）因招标不同的公司进行建设，存在兼容性较差、故障率较多、维护成本逐年升高的不足，2019年即将建设新公寓楼、食堂和后勤基地视频监控，为有效改进信息化建设资源，提升应用效率，需对升级一、二期视频安防系统，提升整合一、二期和2019年视频安防系统资源，改进总队重点部位的门禁、民警考勤、日常消费系统，提高总队日常正规化管理水平。

1.2需求分析

目前，总队的安全防范系统涵盖了一、二、三期（即将建设）的各个子系统越来越多，常见系统包括视频监控系统、访客系统、门禁系统、停车场管理系统等。这些系统在功能实现上各自分工，系统资源因此而具备单一属性，在资源共享、业务整合上存在诸如以下各个亟待改善的方面：

1)系统硬件资源零散、同类功能没有在硬件上进行整合利用；

2)无法对监控设备进行无缝接入，实现视频资源调用与共享；

3)多层网络结构的传统控制网络，存在多种通讯协议及联网设备，无法相互联通，不利于系统间的信息传递；

4)系统联动多数局限于硬件联动，增加实施与维护的复杂度；

5)软件结构采用封闭模型，不利于系统扩展与升级；

6)缺乏更多地标准接口，影响系统接入实现业务整合；

7)无法实现智能网管方式下的设备统一监测，增加了系统运维成本及安全隐患；

8)没有统一的数据库，无法在内部实现信息共享，以及系统数据的统一管理与维护；

9)无法配置全局预案，实现统一平台下的业务优化；

10)各系统一般情况下均需要安装配置软件及操作软件，造成机房软硬件的冗余；

11)无法实现远程查看整个系统的运行数据，大部分系统信息不离管理机房，不利于上层管理；

12)门禁类系统较为落后，不能有效实现日常的管理和应用效能。

 

根据对项目的调研、了解，目前需要利用项目建设安防网络基础，搭建视频安防系统平台和一卡通平台，通过视频平台和一卡通平台，实现对门禁、消费、通道、停车等服务的管理，为总队内部综合管理提供良好的辅助支撑作用。

通过对人员、车辆、场所进行分析，对总队不同的人员实现不同区域的权限分配以及实现对不同车辆实现不同的管理，车辆主要分为公务车辆、职工车辆、外来车辆、家属区车辆、非机动车辆。

 

1.3项目规划

本次视频安防系统提升改造工程项目，其涉及到的系统有: 视频安防系统、一卡通系统（门禁/考勤/消费/停车场管理）、以及园区通讯线路的合理规划、整改，为以后园区局域网建设和数据共享奠定基础。

本次项目规划为：

Ø   视频安防系统提升改造

Ø   一卡通系统

Ø   通讯线路路由规划和整改

1.4建设性能要求

1)先进性

一卡通系统在设计思想、系统架构、采用技术、选用平台上均具有一定的先进性、前瞻性、扩充性。在充分考虑技术上先进性的同时，采用了技术成熟、市场占有率比较高的产品，从而保证建成的系统具有良好的稳定性、可扩展性和安全性。

2)实用性

一卡通系统在尽量满足业务功能需求的前提下，适应各业务角色的工作特点，做到简单、实用、人性化。实现统一身份和资源管理、统一认证、统一内容管理、个性化界面和内容定制。

3)高可靠性和健壮性

一卡通系统建设时保证了系统的可靠性和安全性。系统设计中，有适量冗余及其他保护措施，平台和应用软件均具有容错性、健壮性等。

4)开放性

一卡通系统在系统构架、采用技术等都有较好的开放性。特别是在选择产品上，符合开放性要求，遵循国际标准化组织的技术标准，对选定的产品既有自己独特优势，又能与其他多家优秀的产品进行组合，共同构成一个开放的、易扩充的、稳定的、统一软件的系统。

5)可维护性

一卡通系统设计遵循了标准化、规范化原则，按照分层设计，软件构件化实现。采用的软件构件化开发方式满足：一、系统结构分层，业务与实现分离，逻辑与数据分离；二、以统一的服务接口规范为核心，使用开放标准；三、构件语意描述形式化；四、提炼封装构件规范化。

6)可伸缩性和可升级性

一卡通系统考虑到一卡通系统建设是一个循序渐进、不断扩充的过程，一卡通系统系统采用积木式结构，整体构架的考虑与现有系统进行无缝连接，为今后系统扩展和集成留有扩充余量。

7)可移植性

一卡通系统选择开放的应用平台，建设一套与平台无关，以统一的服务接口规范和与各种数据库相连的应用组件。

8)集成性

一卡通系统具有各种接口和集成功能，实现与楼宇以及其它安防系统如监控、防盗等系统集成，实现多个系统之间的配合与互补。

1.5建设原则

1)实用原则

以满足实际应用需求为原则，坚持先进，兼容传统，实现系统集成、系统互联、资源整合与信息共享。把实用性放在第一位，边建设边应用，把系统建设成“实用工程”。

2)安全原则

网络环境下信息传输和数据存储注重安全，保障系统网络的安全可靠性。

3)开放性原则

系统建设必须按照开放性和标准性原则设计，提供全套的技术资料和全面的技术培训，以满足系统与其它系统协同运行以及系统功能扩展需求。

4)扩展性原则

既考虑先进、实用，还须考虑扩展性，系统容量应该有可持续发展空间。

5)稳定性原则

从系统结构、技术措施、设备性能、系统管理、厂商技术支持及维修能力等方面保障系统的可靠性和稳定性。

6)易操作原则

强调以人为本的设计思想，适应多功能、外向型的需求，对于来自内外的各种信息进行收集、处理、存储、传输、检索、查询，为实际使用者和管理者提供有效的信息服务和充分的决策依据，为用户和管理人员提供安全、舒适、方便、快捷、高效、节约的工作和办公环境。

7)可维护性原则

系统应具备自检、故障诊断及故障弱化功能，在出现故障时，应能得到及时、快速的修复。

8)经济原则

在实现先进性和可靠性的前提下，以经济优化的设计达到较高的性价比。

9)标准性

系统的标准化程度越高、开放性越好，则系统的生命周期越长。控制协议、传输协议、接口协议、视音频编解码、视音频文件格式等需要符合相关国家标准或行业标准的规定。

10）国产化原则

所有电脑、网络设备、服务器设备、网络安全设备均使用主流国产品牌。

 

1.6设计依据

GB/T50314-2006   智能建筑设计标准

GB50339-2003   智能建筑工程质量验收规范.

GB/T50311-2000  建筑与建筑群综合布线系统工程设计规范

GB/T50312-2000  建筑与建筑群综合布线系统工程验收规范

GB 50303-2002    建筑电气工程施工质量验收规范

GB50343-2004        建筑物电子信息系统防雷技术规范

GB50348-2004        安全防范工程技术规范

GB/T50311-2007  综合布线系统工程设计规范

GB50396-2007         出入口控制系统工程设计规范

ISO 14443 TYPE A/B  非接触式IC卡读写标准

项目实际需求。

 

2、方案

2.1视频安防系统提升改造

视频安防系统地提升改造，主要是对原建的一、二期及2019年即将建设的视频安防系统进行升级改造，主要是保证视频系统的容量（400路图像/90天）的存储并留有冗余量、视频管理平台的统一、前端摄像机的维修和图像恢复等。

根据初步的了解，一、二期视频安防系统的共建设了216路监控，2019年新建100路，其中约30路安装于农场。本次提升改造就是将几期建设的视频安防系统整合到同一个管理平台，同一套满足400路、90天存储容量的存储设备中，同时，对原建的216路监控进行线路合理规划、整改、维修，恢复整个园区的视频安防系统。

2.2通讯线路路由规划与整改

本次线路提升改造选取主干 + 节点汇聚的方式，其路由分布如下：

1、机关楼至礼堂，在礼堂设置一交接箱，此交接箱覆盖礼堂、停车场、篮球场、排球场、羽毛球场、运动场、新建公寓楼、旧公寓楼、超市、综合保障中心、门卫及周边的视频安防；同时需为下一步礼堂拆除，交接箱搬迁周边合适地点预留好扩展性。

2、机关楼至教工食堂，在教工食堂设置一交接箱，此交接箱覆盖教工食堂、仓库、装备大棚及周界的视频安防；

3、机关楼至学员一食堂，在一食堂设置一交接箱，此交接箱覆盖一、二食堂楼、学员宿舍楼（三栋）及周边的周界安防；

4、实训楼与机关楼直接光缆线路通讯；

5、各单体建筑物和周界设置汇聚接入点。

机关楼至各交接箱的主干通讯光缆，建议至少选用室外单模12~24芯光缆，以保证各接入点的设备接入及适量冗余；各交接箱至汇聚接入点的光缆选用12、8、4芯光缆，视汇聚接入点的功能需要选用合适的光缆。

在光缆的支持下，只需在各接入点，根据区域内的数据点量，增加（或利旧）传输设备，实现二层或三层网络架构，即可保证园区的安防系统的需求，同时，在此线路的基础上，可以建立园区内的局域网等通讯网络。全部室外线缆敷设在地下管道内。

 

2.3一卡通系统

2.3.1一卡通系统管理平台

一卡通系统系统建设遵循了以下几个原则：

此次一卡通系统平台的建设是基于总队安防网络基础上进行搭建，实现通过统一的系统平台进行对各系统应用的管理。各系统产生的数据存储在统一的数据库中，使用者通过一张卡就可以完成通道进出、消费、门禁、停车等管理，成为真正意义上的一卡通，实现“一卡在手、走遍项目”。如下图：

2.3.2卡务中心

卡务管理子系统是一卡通系统的用户接待中心，是面向用户服务的综合接待窗口，负责接待和处理卡用户的各种服务请求，负责所有持卡人的综合业务，分为个别和批量的业务，包括开户、授权、撤户、换卡、挂失/解挂、冻结/解冻、卡转账、查询、身份参数维护等。

2.3.3方案设计

根据项目需求，在总队内部建立统一的卡务管理中心，统一进行卡片规划，所有持卡人的业务统一由卡务中心处理，一卡通所有子系统的用户卡片均由卡务中心统一管理，只需一次发卡便可在所有系统使用，同时可建立多个管理员，实现码头一卡通系统的精细化管理。卡务中心具有操作日志统计、查询功能，管理人员可实时查看操作记录，确保人员信息安全。

此次,一卡通系统共设计以下子系统：门禁系统、消费系统、通道管理系统、考勤系统等，在提升改造实施中须在以下设置:

1、在总队大门设置人员出入通道，左右各一，一进一出，通道控制方式（人脸+刷卡）；

2、教工食堂设置消费系统，布置消费机四台、自助终端机一台，控制方式（刷卡+密码）；

3、超市设置消费系统，布置消费机两台、资助终端机一台，控制方式（刷卡+密码）；

4、访客室设置考勤系统，布置考勤机2-3台（人脸+卡，指纹+刷卡+密码）

5、档案室设置门禁（脸+卡，指纹+刷卡+密码）

2.3.4系统功能

1）系统初始化：发行系统子卡、下载系统密钥。

2）参数设置：设置系统日常的各种参数，如日期、时间、部门等；

3）信息采集：主要包括员工的工号、身份证号、照片等信息的采集。

4）卡片发放管理：主要包括卡片的制作、发放、授权、报损、挂失、解挂以及回收等日常卡片管理。同时系统支持批量发卡。

5)卡片充值管理：系统支持多种充值方式，如自动充值、团体充值、转账充值和现金充值等。

6)帐户管理：可进行开户、销户的管理。

7帐务管理：可查询、统计消费数据的管理，可进行日统计、月统计、消费明细查询等。

8）其它特殊管理：如卡片的修卡管理等。

2.4门禁管理系统

2.4.1概述

在本项目中选用基于TCP/IP通讯的门禁产品，可直接接入昆明总队内部局域网络，读卡器采用与卡片相对应的，支持刷卡开门、卡加密码、密码开门、多卡开门、人脸开门等多种识别开门方式；门禁系统可与消防系统进行联动，由消防系统提供消防信号线将消防信号线接入门禁控制器，实现门禁系统与消防系统的联动。确保发生消防事件时通道畅通，实现区域的身份认证进出，同时门禁系统具备多种报警事件，可实时监控各区域的动态情况，保障区域安全。

2.4.2系统组成

一卡通系统门禁管理子系统主要有管理软件、计算机、门禁控制器、门禁读卡器、人脸识别终端、电锁等组成，如下图:

2.4.3系统功能

1)  基本信息管理：内部人员的照片、个人密码、及其他个人信息的综合管理。

2）有效期限设置：可设定使用期限，可对内部人员分组管理等。

3）门禁权限管理：对人员的权限及时限进行统一管理，可按个人及团体两种方式进行权限的设置及下载；

4）信息查询：可实时查询某个门禁点的刷卡记录、查询任意时段的所有刷卡信息，方便管理；记录开门者的卡号和出入时间，自动转换成开门者的姓名。

5）开门方式设置：系统可以支持定时开门、刷卡开门、卡+密码开门、多卡开门、指纹开门任意模式下支持8位超级密码开门等多种门禁开门方式。

6）设备管理：可设置门禁设备的基本参数，如门禁控制器编号、门禁感应器名称、时间等。

7）电子地图：可以建筑平面图和门禁安装的实际位置设置门禁点，对各控制点进行直接的开/闭控制、监视，如对门开关状态的监视等。

8）事件管理：系统对操作员事件、门控器事件以及各类故障事件等进行管理，可查询。

9）统计打印功能：可查询和打印某一日期段的刷卡信息、可根据日、月、自定义时间段的统计打印刷卡统计表、可查询和打印任何日期段的所有门禁刷卡信息；

10）日志管理：系统操作可生成日志文件。

11）报表管理：系统具有自定义报表系统，用户可根据实际情况自己设计报表，或对已设计好的报表进行调整，可定制；

12）系统集成：系统可以实现与安防、消防等其他系统协调联动，当系统接到消防报警信号后，能够自动打开控制区域内的所有大门，有利于控制区域内的人员逃生；

13）操作员管理：可建立不同级别的系统操作员，并设置口令、权限，便于系统的管理和维护，各个操作员只能根据自己的权限进行系统操作、管理。

14）在线升级：门禁控制器可实现在线软件升级。

2.4.4系统特点

1）能自动验证、鉴别出入人员的身份，完成人员的出入控制，限制无关人员的进入。

2）具有强大的统计和报表功能，用户可根据自己的实际情况自定义报表。

3）系统可以通过管理软件按门、按时间、按人员设置有效开门区域、有效开门时段的权限；随时查看人员出入的历史记录。

4）能自动验证人员的进出权限，记录出入人员的基本信息和时间信息，包括进出的日期、时间、卡号、姓名等持卡人出入信息；

5）对非法使用卡或强行打开门锁等非正常情况，系统能自动发出报警信号，并自动记录非常状况的时间、门号、状态等详细信息，确保门锁安全和事后查证。

6）可通过管理软件设置、修改持卡人的出入权限。

7）门禁权限可自动根据部门信息设置，方便管理。

8）系统对卡片的加密采用“一卡一密”方式对卡片进行加密设备，防止卡片复制。

2.5消费管理系统

2.5.1系统概述

消费管理子系统可为总队所属内部人员提供卡+刷脸进行消费，方便生活。

2.5.2设计方案

消费管理组件主要用于管理总队隶属人员在内部超市、食堂、洗衣房等场所消费。通过一卡通完成开户,发卡、消费、数据采集、报表管理等操作。

食堂消费管理：针对需要去食堂就餐的内部人员，可实现按次或按金额刷卡+刷脸消费。

超市：针对需要去超市消费的内部人员，可实现刷卡+刷脸消费。

消费安全的保障：消费的安全在于机具数据安全和数据完整，消费机主要从以下技术方面保证数据安全与完整。

通信安全：密钥认证，即消费机与电脑软件通信须经过系统密钥认证，认证通过方能通信。

通信密钥认证机制，防止消费数据被非法采集和参数非法修改，即只有本系统才能管理本系统消费机。

 

数据补采：网络中断或者异常时可能导致数据丢失，为防止此情况的发生，将设计自动补采机制。

2.5.3系统组成

消费管理子系统主要由消费机、发卡器、打印机、管理工作站、管理软件组成，如下图：

2.5.4系统功能

1）卡片管理功能：可实现现金充值、补助充值，个人充值，团体充值；

2）日常处理功能：卡片挂失、解挂、消费数据采集、黑名单下载；

3）消费机日期、消费模式等参数设置；

4）信息查询功能：可分别进行资金收支、消费数据、个人对帐的查询；

5）帐务平衡：提供完善的对帐功能，方便食堂、管理部门的对帐。

6）报表管理：系统可以报表自定义设置。利用此功能可以很方便地设计出管理者心里想要的报表；

7）数据采集：采集消费机的消费记录；

8）统计打印功能：可查询和打印某一日期段的现金收付表；可根据餐机、卡类、分类生成消费统计表；可统计每餐、每日、每月、每个承包商的消费额和消费人次数；可查询和打印任何日期段的充值统计表；

9）权限管理：系统分为功能权限、部门权限、等级权限、报表权限，可建立不同级别的系统操作员；

10）订餐查询：查询员工订餐信息，方便食堂备餐。

11）消费员管理；可任意添加和删除消费员，发行、回收消费员卡，便于管理和维护。

12）设备管理：用户可以对系统中使用的设备建立档案，方便维护和管理；

13）餐类设置：可自由设置早、中、晚用餐时间，便于管理人员统计各餐消费情况；

14）管理设置：可设置各种卡类，及手续费，便于满足不同管理的要求；

15）消费模式设置：可设置多种消费模式(如零售模式、定额模式、编号模式、限额限次模式、密码消费模式、限时模式、记帐、记次、限次等高级功能)，用户丢失卡片来不及挂失时，可以通过设置超过限额消费输入密码方式，将用户损失降到最低。

2.5.5系统特点

1）存储容量大，可存储100000条消费记录，1000000条黑名单记录，254类商品资料，可设置32类卡，授予不同权限，满足大批量消费对象或若干下属独立核算单位的类别管理。防止非法卡的流通冒用；严密的加密性能；

2）具有强大的数据统计分析功能和强大的报表功能，可实现日、月、年、某一时段的报表处理，可查询各当天的收入情况，消费者、当天、每月、每年的消费情况，消费人数、时区分布情况，为消费者、决策管理者提供详实的材料；便于管理人员进行管理；

3）具有灵活多样的消费方式，可进行智能设置和项目价格定制，设定单项最高消费额；可设置消费时间段，时间段外不能刷卡消费。

4）具有可靠的读写卡功能，自动识别"伪卡"功能，持伪卡、假卡、挂失卡消费，窗口机能自动报警；

5）消费机具有脱机工作能力，网络恢复后能保证最新数据的一致性；有较大存储容量，黑名单处理策略先进合理，能满足实际需求；

6）双面显示屏，操作员和用户可同时查看显示屏内容；

7）联网时由管理软件设置日期、时间、卡类型、消费方式，定值和编号方式消费时对应的价格等；

 

2.6考勤系统

考勤管理系统采用员工园卡，可实现对园区的各类职工的人事考勤，实现考勤信息记录和考勤信息统计的自动化管理，方便管理人员及时统计、考核各值班人员出勤率，准确地掌握职工出勤情况。

系统组成：考勤系统由考勤机、管理软件、管理工作站组成。

本项目中，在访客室设置考勤系统，布置考勤机2台（人脸+卡）

 

2.7出入通道管理系统

2.7.1系统简介

出入通道管理子系统是将智能卡技术、计算机控制技术与电子道闸有机结合，利用卡替代工作证实现对员工的身份验证，配合计算机实现智能化门禁控制和管理的系统，为内部人力资源管理、主要人员通道管理带来良好的效果。

2.7.2设计方案

在总队大门安装人行通道管理系统，门卫侧为入口通道，对侧为出口通道，通道系统权限认证方式采用刷卡、人脸、二维码的方式。

2.7.3系统组成

根据实施方案，一卡通系统门禁管理子系统主要有管理软件、计算机、控制器、刷卡器、闸机等组成，如下图：

2.7.4系统功能

1) 系统初始化：发行系统子卡、并初始化道闸设备、下载系统密钥。

2) 参数设置：设置系统日常的各种参数，如日期、时间、部门等；

3) 设备管理:设置道闸控制器的各种参数，如设备编号、IP地址、名称等，

4) 道闸权限管理：对人员的权限及时限进行统一管理，如人员分组、时间段设置、权限和实现设置。

5) 控制开关道闸、定时开关道闸：管理员可实现远程控制开关道闸、定时开关道闸。

6) 黑名单实时下载：系统可自动实现与数据库链接验证黑名单，保证黑名单的实时性。

7) 视频联动及抓拍照片查看：可与视频监控系统联动及参数设置（如照片存放目录），并可实时查看系统抓拍的照片。

8) 实时监控管理：可实时显示刷卡人员的照片，可显示最近5次刷卡人员的照片。

9) 信息查询：可实时查询查询任意时段的所有刷卡信息，方便管理；

10)报表管理：系统具有自定义报表系统，用户可根据招标要求自己设计报表，或对已设计好的报表进行调整；

11)统计打印功能：可查询和打印某一日期段的刷卡信息、      可根据日、月、自定义时间段的统计打印刷卡统计表、可查询和打印任何日期段的所有道闸刷卡信息；

12)系统操作员管理：可建立不同级别的系统操作员，并设置口令、权限，便于系统的管理和维护。

13)      在线升级：系统管理员可对道闸设备实现在线更新程序。

2.7.5系统特点

1）能自动验证、鉴别出入人员的身份，完成人员的出入控制，限制无关人员的进入。

2）对非法使用卡或强行打开门锁等非正常情况，系统能自动发出报警信号，并自动记录非常状况的时间、门号、状态等详细信息，确保门锁安全和事后查证。

3）可通过管理软件设置、修改持卡人的出入权限。