門禁系統網絡布線安全技術的應用

文章出處：http://www.katarog.com 作者： 人氣： 發表時間：2013年02月17日

    前言

    門禁系統是進出管理系統的一個子系統，通常它採用刷卡、密碼或人體生物特徵識別等技術，在管理軟件的控制下，對人員或車輛出入口進行管理，讓取得認可進出的人車自由通行，而對那些不該出入的人則加以禁止及干涉。由于門禁系統可以快速識別來人或車的身份，門禁系統十多年來它迅速地從各種可能衍變中發展出來，贊使用上走入了住宅，進入了辦公大樓辦公室，停車場、地鐵和酒店的門口，都可以使用它來確認來訪者的身份。也可以說，在許多需要核對人車身份的處所門禁系統以成了不可缺少的配置項目。因此在工程項目上，門禁以是安防工中一項獨特的工程施作技術，而門禁技術項目中又以聯網通訊技術數于比重較大部份，我們本期究來探討一下這些門禁網路通訊實際應用的技術。

    門禁系統應用模式有那些?

    我們在探討門禁網路的施工應用技術前，因應門禁模式的不同，在進行網路與通信建構錢當然要對門禁主要弟模式有一番認識與瞭解，這樣對于要談網路與通訊的技術就會較有架構的概念，在施工上也比較能掌握施工的方式要點。

    門禁系統中的所有設備及配件在性能安全可靠運轉的同時，還應符合中國或國際有關的網路安全標準,并可在非理想環境下有效工作。強大的實時監控功能和連動功能，充分保證使用者環境的安全性，門禁系統的技術不斷向前發展,用戶需求也在發生變化,因此門禁系統的設計與實施應考慮到將來可擴展的實際需要,亦即:可靈活增減或更新各個子系統,滿足不同時期的需要,保持長時間領先地位,成為智能建筑的典範。系統設計時,對需要實現的功能進行了合理配置,并且這種配置是可以改變的,設置甚至在工程完成后,這種配置的改變也是可能的和方便的.系統軟件根據開發商符合不同歷史時期市場的需求進行相應的升級和完善,并免費為相應的應用客戶進行免費的軟件升級.同時，可以擴展為考勤系統、會議簽到系統、巡邏管理系統，就餐管理系統等一卡通工程等項目。門禁系統結構和配置，大致上依功能管理結構模式可分為以下四種方式以利們禁網路工程應用施工參考。

    模式一：單向感應式(讀卡器+控制器+出門按鈕+電鎖)

    使用者在門外出示經過授權的感應卡，經讀卡器識別確認合法身份后，控制器驅動打開電鎖放行，并記錄進門時間。按開門按鈕，打開電鎖，直接外出。適用于安全級別一般的環境，可以有效地防止外來人員的非法進入。是最常用的管理模式。

    模式二：雙向感應式(讀卡器+控制器+讀卡器+電鎖)

    使用者在門外出示經過授權的感應卡，經讀卡器識別確認身份后，控制器驅動打開電鎖放行，并記錄進門時間。使用者離開所控房間時，在門內同樣要出示經過授權的感應卡，經讀卡器識別確認身份后，控制器驅動打開電鎖放行，并記錄出門時間。適用于安全級別較高的環境，不但可以有效地防止外來人員的非法進入，而且可以查詢最后一個離開的人和時間，便于特定時期(例如失竊時)落實責任提供證據。

    模式叁：卡+密碼式(讀卡器+控制器+出門按鈕+電鎖)

    刷完卡后，必須輸入正確的密碼，才能開門。密碼是個性化的密碼，即一人一密碼。這樣做的優點在于，用于安全性更高的場合，即使該卡片給人揀到也無法進入，還需要輸入正確的密碼。并且可以方便地進行模式的設置,例如對于同一個門,有些人必須卡+密碼才允許進入,有些人可以刷卡,無需密碼就可以進入,特定的人輸入密碼即可放行。

    模式四：卡+密碼+時間段(獨立門禁主機+出門按鈕+電鎖)

    該模式無需要再外接讀卡器，讀卡器與控制器集成。開門方式分為:1卡+時間段2密碼+時間段3卡+密碼+時間段。

    從上述四種架構我們可以清楚瞭解到不`管是那一種模式，設北的架構大致上以就是這些部份，這些部份的連線方視與連網安全就關係到整個們禁系統的應用安全，當然過去也有很多使用者與廠商都表示，門禁不過就是一個嶇育性的封閉線路或網路環境，何來入侵安全顧慮，這話在過去當然無可厚非，但在今日現階段一切都講求遠端制控及網路IP化的今天，套一句在網通界最常說的話”只要系統走上網路化就無所謂絕對安全可言”，可見網路應用安全在門禁系統也是不可忽式的部份，接下來就讓我們來看看門禁工程網路通訊上的有無線傳送結構與網路應用安全的關係。

    門禁系統通訊工程塬理與網路佈線塬則

    門禁系統的通訊塬裡與其它自動控制系統或智能樓宇系統的塬理基本類似，它的運行可以分為傳感、管理和執行叁個環節，只是它比較緊湊，比較簡單而已。

    傳感：讀卡器、密碼鍵盤、各種生物識別器、出門按鈕、鎖狀態傳感器都屬于傳感器件，它們的任務是接受命令，將信號上傳或在核對后上傳(生物識別器)。
    管理：控制器和管理軟件承擔著門禁系統的管理功能，它們在收到傳感器發來的信息后，根據時間、卡號及其它信息對是否開門做出判斷，如果開門，則發出開門命令給電鎖。而在收到鎖狀態傳感器時，則開始計時，超時則報警。
    執行：電鎖在收到開門或關門的命令(供電或斷電)時，它“執行”命令將工作狀態調整到與命令一致。而電鎖內的鎖狀態傳感器則起到了反饋和監督的作用。有些控制器可以使用繼電器(或其他觸點開關，俗稱硬觸點)將控制信號輸出，以控制聯動的攝像機及照明燈。

    門禁系統的傳輸線路

    由上述工作塬理可知，在門禁系統中有以下幾種傳輸線路：

    電源線：門禁系統的電源大多來自機房的UPS，以免在現場突發性斷電時造成開門的誤動作。電源線通常會處于220V交流傳遞的方式，目的是減少電源線上的壓降。在控制器旁，配備有穩壓電源，將交流220V電源變換成直流12V電源，分別供給控制器和電鎖。門禁系統用的電鎖絕大多數屬于12V直流供電方式。在電鎖開斷的瞬間，由于電鎖中線包(電磁鐵線圈)的作用，會在電源線上產生很強的電流，它容易引起電源波動，而這一電源波動對控制器的穩定工作極其不利，所以在可靠性要求比較高的門禁系統中，控制器與電鎖分別使用不同的電源模塊，即220V交流供電到控制器時，使用兩個12V直流的電源模塊各自整流/穩壓后，分別供給電鎖和控制器。各種電源線的選用基本上都是基于電工手冊，選用標準的電源線。
    控制器訊號線：控制器中有叁組信號線，分別連接到讀卡器、電鎖中的鎖狀態傳感器和出門按鈕。這叁路信號線可以使用綜合佈線中的雙絞線替代。為了避免空間的電磁干擾，讀卡器信號線應採用屏蔽線，另兩種信號線則可以採用屏蔽線，也可以採用非屏蔽線。
    遠端網路訊號線：從控制器到管理電腦之間，有一根信號線，它的傳輸協議大多是RS485，在距離近的時候則可能是RS232(以減少一個RS232/RS485轉換器)，在要求傳輸速率快的時候，則採用TCP/IP協議，使用以太網傳輸。這叁種協議都可以使用雙絞線，只是在RS485或RS232傳輸時，基本上在門禁控制器的產品手冊中都要求採用屏蔽線。為了避免電磁干擾，這根信號線應採用屏蔽雙絞線。當控制器需要使用輸出硬接點直接控制硬盤錄像機(在刷卡開門時同步錄像)時，這根控制線(2芯)宜採用屏蔽線，以免因硬盤錄像機輸入信號幅值小的時候因電磁干擾而引起誤觸發。但如果是用硬接點直接傳輸照明燈的電源時，則應該採用電源線。根據上述分析可知，在傳輸電源(為電鎖、控制器和照明燈供電)時，應採用電源線，其截面積可以根據電流所產生的壓降和發熱計算，也可以查電工手冊獲得。在傳輸傳感器信號和控制信號時，應該根據讀卡器和控制器的安裝手冊，選擇屏蔽線或非屏蔽線。隨著門禁系統鎖控制的門數越來越多，對系統網路傳輸速度與佈線安全的要求也就越來越高，而且從事門禁系統的施工也比須同時進行綜合佈線系統的施工，因此使用網路雙絞線作為門禁系統的傳輸線，已經成為門禁系統的線纜主要選擇。根據對各種門禁線纜的分析，讀卡器、控制器、管理電腦之間的信號線和控制線都可以使用網路雙絞線。

    在同時進行門禁系統與綜合佈線的案例中，距離如果短于20米的網路雙絞線往往不符合綜合佈線工程中的利用價值，成為工程廢線。但這些短拒離的線材，對于分佈式安裝的控制器而言，出門按鈕信號線、讀卡器信號線和鎖狀態信號線都卻往往都是利用這些廢線來做為佈線的。對于使用TCP/IP協議的遠端網路信號線，必然是使用雙絞線傳輸，它完全可以使用綜合佈線系統的標準星型結構實現信號遠傳。RS485線和RS232線也可以使用網路雙絞線，根據門禁控制器的安裝塬則，這些設備應該採用屏蔽雙絞線，以免電磁干擾造成誤動作。

第1頁第2頁