门禁控制系统在网络布线安全技术的应用案例

　　门禁系统应用模式有那些?

　　在探讨门禁网络的施工应用技术前，因应门禁模式的不同，需对门禁主要的模式有一番认识与了解，以便在探讨网络与通讯技术时比较有架构的概念，亦能更好的掌握施工的方式要点。

　　门禁系统中的所有设备及配件需求在性能安全可靠运转的同时，还应符合中国或国际有关的网络安全标准,并可在非理想环境下有效工作。强大的实时监控功能和连动功能，充分保证用户环境的安全性，门禁系统的技术不断向前发展,用户需求也在发生变化，因此门禁系统的设计与实施应考虑到将来可扩展的实际需要，亦即可灵活增减或更新各个子系统,满足不同时期的需要，并保持长时间领先地位，成为智慧建筑的典范。系统设计时，对需要实现的功能进行了合理配置，并且这种配置是可以改变的，甚至在工程完成后的，这种配置的改变也是可能的和方便的。系统软件根据开发商符合不同历史时期市场的需求进行相应的升级和完善。并免费为相应的应用客户进行免费的软件升级。同时，可以扩展为考勤系统、会议签到系统、巡逻管理系统，就餐管理系统等一卡通工程等项目。门禁系统结构和配置，依功能管理结构模式可大致分为以下四种方式以便门禁网络工程应用施工参考。

　　模式一：单向感应式(读卡器+控制器+出门按钮+电锁)

　　使用者在门外出示经过授权的感应卡，经读卡器识别确认合法身份后，控制器驱动打开电锁放行，并记录进门时间。按开门按钮，打开电锁，直接外出。适用于安全级别一般的环境，可以有效地防止外来人员的非法进入。是最常用的管理模式。

　　模式二：双向感应式(读卡器+控制器+读卡器+电锁)

　　使用者在门外出示经过授权的感应卡，经读卡器识别确认身份后，控制器驱动打开电锁放行，并记录进门时间。使用者离开所控房间时，在门内同样要出示经过授权的感应卡，经读卡器识别确认身份后，控制器驱动打开电锁放行，并记录出门时间。适用于安全级别较高的环境，不但可以有效地防止外来人员的非法进入，而且可以查询最后一个离开的人和时间，便于特定时期(例如失窃时)落实责任提供证据。

　　模式三：卡+密码式(读卡器+控制器+出门按钮+电锁)

　　刷卡后，必须输入正确的密码，才能开门。密码是个性化的密码，即一人一密码。这样做的优点在于，用于安全性更高的场合，即使该卡片给人拣到也无法进入，还需要输入正确的密码。并且可以方便地进行模式的设置,例如对于同一个门,有些人必须卡+密码才允许进入,有些人可以刷卡,无需密码就可以进入,特定的人输入密码即可放行。

　　模式四：卡+密码+时间段(独立门禁主机+出门按钮+电锁)

　　该模式无需要再外接读卡器，读卡器与控制器集成。开门方式分为:1卡+时间段2密码+时间段3卡+密码+时间段。

　　从上述四种架构可以清楚了解到不管是哪一种模式，设备的架构大致上也就是这些部份，这些部份的联机方式与连网安全关系到整个门禁系统的应用安全，当然过去也有很多使用者与厂商都表示，门禁不过就是一个岖育性的封闭线路或网络环境，何来入侵安全顾虑，这话在过去当然无可厚非，但在今日现阶段一切都讲求远程制控及网络IP化的今天，套一句在网通界最常说的话“只要系统走上网络化就无所谓绝对安全可言”，可见网络应用安全在门禁系统也是不可忽式的部份，接下来分析门禁工程网络通讯上的有无线传送结构与网络应用安全的关系。

　　门禁系统通讯工程原理与网络布线原则

　　门禁系统的通讯原理与其他自动控制系统或智能楼宇系统基本类似，其运行可以分为传感、管理和执行三个环节，只是相对而言比较紧凑、简单而已。

　　传感：

　　读卡器、密码键盘、各种生物识别器、出门按钮、锁状态传感器都属于传感器件，它们的任务是接受命令，将信号上传或在核对后上传(生物识别器)。

　　管理：

　　控制器和管理软件承担着门禁系统的管理功能，其在收到传感器发来的信息后，根据时间、卡号及其它信息对是否开门做出判断，如果开门，则发出开门命令给电锁。而在收到锁状态传感器时，则开始计时，超时则报警。

　　执行：

　　电锁在收到开门或关门的命令(供电或断电)时，“执行”命令将工作状态调整到与命令一致。而电锁内的锁状态传感器则起到了回馈和监督的作用。

　　有些控制器可以使用继电器(或其他触点开关，俗称硬触点)将控制信号输出，以控制联动的摄像机及照明灯。

　　门禁系统的传输线路

　　由上述工作原理可知，在门禁系统中有以下几种传输线路：

　　电源线

　　门禁系统的电源大多来自机房的UPS，以免在现场突发性断电时造成开门的误动作。电源线通常会处于220V交流传递的方式，目的是减少电源在线的压降。在控制器旁，配备有稳压电源，将交流220V电源变换成直流12V电源，分别供给控制器和电锁。门禁系统用的电锁绝大多数属于12V直流供电方式。在电锁开断的瞬间，由于电锁中线包(电磁铁线圈)的作用，会在电源在线产生很强的电流，容易引起电源波动，而这一电源波动对控制器的稳定工作极其不利，所以在可靠性要求比较高的门禁系统中，控制器与电锁分别使用不同的电源模块，即220V交流供电到控制器时，使用两个12V直流的电源模块各自整流/稳压后，分别供给电锁和控制器。各种电源线的选用基本上都是基于电工手册，选用标准的电源线。

　　控制器讯号线

　　控制器中有三组信号线，分别连接到读卡器、电锁中的锁状态传感器和出门按钮。这三路信号线可以使用综合布线中的双绞线替代。为了避免空间的电磁干扰，读卡器信号线应采用屏蔽线，另两种信号线则可以采用屏蔽线，也可以采用非屏蔽线。

　　远程网络讯号线

　　从控制器到管理计算机之间，有一根信号线，它的传输协议大多是RS485，在距离近的时候则可能是RS232(以减少一个RS232/RS485转换器)，在要求传输速率快的时候，则采用TCP/IP协议，使用以太网传输。这三种协议都可以使用双绞线，只是在RS485或RS232传输时，基本上在门禁控制器的产品手册中都要求采用屏蔽线。为了避免电磁干扰，这根信号线应采用屏蔽双绞线。当控制器需要使用输出硬接点直接控制硬盘录象机(在刷卡开门时同步录像)时，这根控制线(2芯)宜采用屏蔽线，以免因硬盘录象机输入信号幅值小的时候因电磁干扰而引起误触发。但如果是用硬接点直接传输照明灯的电源，则应该采用电源线。根据上述分析可知，在传输电源(为电锁、控制器和照明灯供电)时，应采用电源线，其截面积可以根据电流所产生的压降和发热计算，也可以查电工手册获得。在传输传感器信号和控制信号时，应该根据读卡器和控制器的安装手册，选择屏蔽线或非屏蔽线。随着门禁系统锁控制的门数越来越多，对系统网络传输速度与布线安全的要求也就越来越高，而且从事门禁系统的施工也比须同时进行综合布线系统的施工，因此使用网络双绞线作为门禁系统的传输线，已经成为门禁系统的线缆主要选择。根据对各种门禁线缆的分析，读卡器、控制器、管理计算机之间的信号线和控制线都可以使用网络双绞线。