第1章、 服務器存儲技術(shù)方案1.1、 服務器存儲設(shè)計原則1.1.1、 系統(tǒng)設(shè)計的前瞻性充分考慮到用戶需求，確保在系統(tǒng)的整體架構(gòu)應滿足未來幾年的業(yè)務發(fā)展需要，在不改動服務器存儲架構(gòu)的前提下，只需橫向或縱向擴展服務器或存儲設(shè)備以滿足用戶需求。1.1.2、 系統(tǒng)設(shè)計的先進性在技術(shù)許可的范圍內(nèi)，引進、吸收和應用先進技術(shù)。在數(shù)據(jù)存儲管理系統(tǒng)軟件設(shè)計和存儲網(wǎng)絡(luò)設(shè)計以及存儲設(shè)備選擇上采用目前國際先進方案，在建立先進的存儲結(jié)構(gòu)的同時，獲得較好的數(shù)據(jù)系統(tǒng)運行效率。1.1.3、 開放性原則系統(tǒng)采用的各種硬件設(shè)備和軟件系統(tǒng)均遵循國際標準或工業(yè)標準及國際流行標準，符合開放性設(shè)計原則，使用權(quán)其具備優(yōu)良的可擴展性、可升級性和靈活性。1.1.4、 安全性原則數(shù)據(jù)備份系統(tǒng)構(gòu)成應用系統(tǒng)的保障子系統(tǒng)。數(shù)據(jù)備份系統(tǒng)的最終目的是確保應用系統(tǒng)的安全運行和故障恢復機制，服務器存儲系統(tǒng)設(shè)計的首要目標是建立這一系統(tǒng)安全體系，投入使用后應確保服務器存儲安全體系能保護業(yè)務系統(tǒng)數(shù)據(jù)安全，保障業(yè)務數(shù)據(jù)不會因為硬件設(shè)備損壞而無法找到業(yè)務數(shù)據(jù)。1.1.5、 穩(wěn)定性原則在采用國際先進的存儲技術(shù)的同時，著重考慮了系統(tǒng)的穩(wěn)定性和可行性,其中又重點考慮系統(tǒng)可靠的平滑升級方式，使系統(tǒng)的運營風險降低到最小。這樣，系統(tǒng)能夠充分享受先進的存儲技術(shù)帶來的巨大收益。1.1.6、 經(jīng)濟性在滿足所有需求的前提下，選擇合適的服務器設(shè)備、存儲管理軟件、存儲設(shè)備和相關(guān)存儲設(shè)備，使系統(tǒng)具有較好的性能價格比，確保招標單位在最低的價錢的同時創(chuàng)造最好價值效益。1.2、 存儲體系總體規(guī)劃網(wǎng)絡(luò)存儲系統(tǒng)要求能夠提供較高的性能和容量及容災反應系統(tǒng)，必須采用先進的智能型企業(yè)存儲設(shè)備，來解決這一問題。我們認為問題核心是在原有的存儲系統(tǒng)上擴展成為一個完善的存儲容災系統(tǒng)，本方案以存儲區(qū)域網(wǎng)（SAN）為核心技術(shù)，由于考慮到不同存儲設(shè)備的性能和互操作性問題，應采用業(yè)界主流和最先進的存儲系統(tǒng)產(chǎn)品。SAN技術(shù)一個主要優(yōu)勢就是它的高性能、遠距離傳輸能力。最初，SAN技術(shù)最常被用作將存儲網(wǎng)絡(luò)延伸到某個建筑物之外。但是，最近SAN的這項特性轉(zhuǎn)而被用在解決容災的問題上來：就是確保即使有非常大的災難發(fā)生也能保證業(yè)務的正常、持續(xù)的運行。例如，數(shù)據(jù)中心管理者現(xiàn)在使用通過MAN（城域網(wǎng)）橋接的光纖通道網(wǎng)絡(luò)技術(shù)來確保更大的容災能力1.2.1、 存儲體系建設(shè)目標l 網(wǎng)絡(luò)系統(tǒng)的數(shù)據(jù)存儲統(tǒng)一集中；l 存儲系統(tǒng)應具有高容量和高穩(wěn)定性；l 存儲系統(tǒng)應具有良好的性能，充分滿足用戶需求；l 存儲系統(tǒng)應支持管理員對存儲空間的靈活分配和配置；l 存儲系統(tǒng)應具有高度的安全性和完善的權(quán)限控制；l 存儲系統(tǒng)支持高速磁帶庫備份與恢復；l 存儲系統(tǒng)應支持多種協(xié)議、操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)；l 存儲系統(tǒng)可進行高效的靈活管理；l 存儲系統(tǒng)應具有模塊化設(shè)計并支持熱插拔1.3、 統(tǒng)一服務器存儲架構(gòu)設(shè)計 1.4、 存儲系統(tǒng)類型隨著網(wǎng)絡(luò)的發(fā)展，數(shù)據(jù)的存儲也逐漸由單機向多機方式和專用機發(fā)展，數(shù)據(jù)的共享與傳遞也逐漸從依賴主機系統(tǒng)向依賴網(wǎng)絡(luò)系統(tǒng)發(fā)展。目前市場存儲系統(tǒng)大致可以分成三種類型；l 直接依附存儲系統(tǒng)(DirectAttachedStorage,DAS)l 網(wǎng)絡(luò)依附存儲系統(tǒng)(NetworkAttachedStorage,NAS)l 存儲區(qū)域網(wǎng)絡(luò)(StorageAreaNetwork)1.4.1、 直接依附存儲系統(tǒng)存儲DAS又稱為以服務器為中心的存儲體系。其特征為存儲設(shè)備是通用服務器的一部分，該服務器同時提供應用程序的運行。數(shù)據(jù)的輸入/輸出由服務器負責，數(shù)據(jù)訪問與操作系統(tǒng)、文件系統(tǒng)和服務程序緊密相關(guān)。當用戶數(shù)量增加或服務器正在提供服務時，響應會變慢。在網(wǎng)絡(luò)帶寬足夠的情況下，服務器本身成為數(shù)據(jù)輸入/輸出的瓶頸。當前絕大多數(shù)存儲系統(tǒng)都屬于這種類型。1.4.2、 網(wǎng)絡(luò)依附存儲系統(tǒng)存儲這種存儲方式多采用專用數(shù)據(jù)服務器。該服務器不再承擔應用服務，稱之為“瘦服務器”（ThinServer）。數(shù)據(jù)服務器通過局域網(wǎng)的接口與應用服務器連接。由于采用局域網(wǎng)上通用數(shù)據(jù)傳輸協(xié)議，如NFS，CIFS等，所以能夠在異構(gòu)的服務器間共享數(shù)據(jù)，這一點在Windows和UNIX混合環(huán)境下是十分重要的。NAS也是一種集中化數(shù)據(jù)存儲形式，便于維護和管理。1.4.3、 存儲區(qū)域網(wǎng)絡(luò)存儲SAN采用高速數(shù)據(jù)連接通道-光纖通道(FiberChannel,FC)連接服務器和存儲系統(tǒng)。從結(jié)構(gòu)上看，服務器和數(shù)據(jù)存儲系統(tǒng)相互獨立。將設(shè)備連接到FC集線器或交換機上，便于擴展系統(tǒng)規(guī)模。在SAN中，所有的存儲設(shè)備和存儲數(shù)據(jù)均可采用中心化管理，使得整個存儲系統(tǒng)具有可伸縮性。并且，可以通過存儲設(shè)備的集群方式而達到高可用度。1.5、 存儲系統(tǒng)體系結(jié)構(gòu)圖1.6、 存儲系統(tǒng)的管理性存儲管理軟件可為管理員提供可配置可管理性的統(tǒng)一管理服務，可以幫助管理方便、快捷地管理存儲設(shè)備，更大程度上縮小存儲管理的時間，提高了服務器管理效率。存儲管理系統(tǒng)優(yōu)勢：1)方便直觀的配置磁盤陣列和邏輯驅(qū)動器2)靈活的將指定的邏輯驅(qū)動器分配給存儲分區(qū)3)替換和重建失效的磁盤驅(qū)動器4)支持動態(tài)擴展磁盤陣列和邏輯卷的大小5)支持動態(tài)RAID級別轉(zhuǎn)換6)執(zhí)行故障診斷和管理任務，如檢查DS4700組件的狀態(tài)，更新RAID控制器的固件，及相關(guān)任務。1.7、 存儲磁盤陣列存儲陣列：由大量的存儲單元組成，每個存儲單元能存放1位二值數(shù)據(jù)（0,1）。通常存儲單元排列成N行M列矩陣形式。它是把多個磁盤組成一個陣列，當作單一磁盤使用，它將數(shù)據(jù)以分段(striping )的方式儲存在不同的磁盤中，存取數(shù)據(jù)時，陣列中的相關(guān)磁盤一起動作，大幅減低數(shù)據(jù)的存取時間，同時有更佳的空間利用率。磁盤陣列所利用的不同的技術(shù)，稱為RAID level（RAID0,1,5,6,10,50） ，不同的level 針對不同的系統(tǒng)及應用，以解決數(shù)據(jù)安全的問題。1.7.1、 磁盤陣列優(yōu)勢1. 增加存取速度2. 容錯(fault tolerance )，即安全性3. 有效的利用磁盤空間4. 盡量的平衡CPU，內(nèi)存及磁盤的性能差異，提高電腦的整體工作性能5. 延長磁盤的使用壽命1.7.2、 RAID技術(shù)技術(shù)特點RAID技術(shù)的兩大特點：1. 讀寫速度快2. 安全性高3. 數(shù)據(jù)冗余4. 提升設(shè)備性能5. 增大磁盤容量6. 經(jīng)濟效益高RAID技術(shù)早期被應用于高級服務器中的SCSI接口的 硬盤系統(tǒng)中，隨著近年計算機技術(shù)的發(fā)展，PC機的CPU的速度已進入GHz 時代。IDE接口的硬盤也不甘落后，相繼推出了ATA66和ATA100硬盤。這就使得RAID技術(shù)被應用于中低檔甚至個人PC機上成為可能。RAID通 常是由在硬盤陣列塔中的RAID控制器或電腦中的RAID卡來實現(xiàn)的。1.8、 存儲方式 我們不同的應用追求最佳性價比提供了條件，因為這些不同的存儲媒介可應用于不同的存儲方式中。這不同的存儲形式包括在線存儲（OnStore）、近線存儲（NearStore）和離線存儲（OffStore）1.8.1、 在線存儲在線存儲又稱工作級的存儲，存儲設(shè)備和所存儲的數(shù)據(jù)時刻保持“在線”狀態(tài)，是可隨意讀取的，可滿足計算平臺對數(shù)據(jù)訪問的速度要求。如我們PC機中常用的磁盤基本上都是采用這種存儲形式的。一般在線存儲設(shè)備為磁盤和磁盤陣列等磁盤設(shè)備，價格相對昂貴，但性能最好。1.8.2、 近線存儲所謂近線存儲，就是指將那些并不是經(jīng)常用到，或者說數(shù)據(jù)的訪問量并不大的數(shù)據(jù)存放在性能較低的存儲設(shè)備上。對這些的設(shè)備要求是尋址迅速、傳輸率高。因此，近線存儲對性能要求相對來說并不高，但由于不常用的數(shù)據(jù)要占總數(shù)據(jù)量的大多數(shù)，這也就意味著近線存儲設(shè)備首先要保證的是容量1.8.3、 離線存儲離線存儲主要是用于對在線存儲的數(shù)據(jù)進行備份，以防范可能發(fā)生的數(shù)據(jù)災難，因此又稱備份級的存儲。離線海量存儲的典型產(chǎn)品就是磁帶或磁帶庫，價格相對低廉。離線存儲介質(zhì)上的數(shù)據(jù)在讀寫時是順序進行的。當需要讀取數(shù)據(jù)時，需要把帶子卷到頭，再進行定位。當需要對已寫入的數(shù)據(jù)進行修改時，所有的數(shù)據(jù)都需要全部進行改寫。因此，離線海量存儲的訪問是慢速度、低效率的。1.9、 存儲磁盤柜總體設(shè)計 1.9.1、 存儲磁盤擴容原則1. 安全性原則任何操作嚴格確保不對原有數(shù)據(jù)產(chǎn)生任何不利影響，實現(xiàn)平穩(wěn)過度2. 最大限度減少業(yè)務中斷間隔應通過周密設(shè)計，使原有系統(tǒng)向新系統(tǒng)的過渡一次成功，最大限度減少對業(yè)務的影響3. 預先測試的原則為減少操作的風險，所有步驟應在測試環(huán)境中模擬，并依據(jù)測試結(jié)果執(zhí)行步驟。4. 盡量減少原有系統(tǒng)改動的原則在向新系統(tǒng)過度期間，原有系統(tǒng)盡量減少任何修改5. 在條件許可的情況下，預先進行數(shù)據(jù)備份1.9.2、 存儲磁盤擴容系統(tǒng)安全性現(xiàn)有的存儲系統(tǒng)可能關(guān)系到用戶的重要數(shù)據(jù)可能涉及用戶數(shù)據(jù)重要性，因此在進行存儲擴容的時候必須確保網(wǎng)絡(luò)安全，應對物理安全、系統(tǒng)安全、網(wǎng)絡(luò)安全、數(shù)據(jù)安全有一個充分的保障，同時確保甲乙雙方都應高度保持人為保密意識，以免造成不必要的用戶數(shù)據(jù)外泄。1.9.3、 存儲磁盤擴容兼容性能夠兼容其它相關(guān)業(yè)務環(huán)境下的軟件系統(tǒng)。采用主流操作系統(tǒng)，保證數(shù)據(jù)格式一致。以實現(xiàn)與其它關(guān)聯(lián)系統(tǒng)的有效連接與配合，并能兼容原有的存儲實現(xiàn)管理。1.9.4、 存儲擴容磁盤劃分存儲磁盤劃分根據(jù)用戶需求進行磁盤的統(tǒng)一規(guī)劃，按照不同的需求進行RAID級別的劃分滿足用戶的對磁盤空間的安全性、可靠性、兼容性要求。根據(jù)不同需求的LUN 滿足不同服務器系統(tǒng)的磁盤空間要求。以最經(jīng)濟、效益、便捷的方式解決用戶需求。1.10、 項目布線要求本次項目服務器存儲連接有些會涉及到綜合布線過程，在進行項目綜合布線過程中應重點注意連接服務器或存儲的光纖布線，確保服務器或存儲連接的光纖線纜應保持正常、柔軟的連接，不能將光纖或尾纖連接線纜進行彎曲，確保光源信號的正常傳輸。第2章、 一卡通系統(tǒng)技術(shù)方案2.1、 系統(tǒng)總體設(shè)計目標一卡通管理系統(tǒng)是建立在肇慶學院的綜合布線系統(tǒng)之上，運用學院內(nèi)的的計算機網(wǎng)絡(luò)技術(shù)、通信技術(shù)及非接觸式IC卡技術(shù)，為肇慶學院的各項管理功能提供現(xiàn)代化手段，以提高管理質(zhì)量和水平。具體目標為：（1） IC卡各子系統(tǒng)的工作站和上位機居于系統(tǒng)的高速管理信息域，采用以太網(wǎng)，通過路由器可連接企業(yè)局域網(wǎng)和廣域網(wǎng)，包括Intranet和Internet。（2） 通訊工作站與現(xiàn)場控制點之間采用傳統(tǒng)的控制網(wǎng)RS-422/485作為分散的控制設(shè)備、數(shù)據(jù)采集設(shè)備之間的通信連接。（3） 一卡通系統(tǒng)數(shù)據(jù)庫采用同一數(shù)據(jù)庫管理，數(shù)據(jù)庫平臺用SERVER2000，支持ODBC訪問，自控系統(tǒng)集成可通過局域網(wǎng)與其建立通訊連接，并對其數(shù)據(jù)庫進行讀、寫訪問。（4） 基于TCP/IP協(xié)議及SOCKET通訊方式，使得所有IC卡在管理中心授權(quán)（發(fā)卡或掛失）后無須再到各子系統(tǒng)進行任何授權(quán)操作，便可實現(xiàn)身份識別、電子門禁、考勤、巡更、消費、停車場出入、圖書借閱、電梯控制等多種功能，真正做到“一卡通行”。2.2、 一卡通系統(tǒng)設(shè)計原則（1） 先進性項目一卡通系統(tǒng)的建設(shè)要立足于當今世界先進且有發(fā)展前途的技術(shù)，由此實現(xiàn)的系統(tǒng)能隨著未來信息技術(shù)的發(fā)展而不斷平滑升級，如：一卡通系統(tǒng)中網(wǎng)絡(luò)通訊采用了國際流行的TCP/IP協(xié)議，服務器采用了微軟公司的NT操作系統(tǒng)，數(shù)據(jù)庫采用的是微軟公司的SQL Server2000，前端應用程序使用Delphi ，Visual C+開發(fā)而成。（2） 實用性一卡通系統(tǒng)應充分體現(xiàn)企業(yè)內(nèi)部管理的模式和特點，各應用系統(tǒng)的開發(fā)，應做到功能完善、使用方便、切合實際、運作高效。（3） 安全性系統(tǒng)采取服務器上安裝防火墻軟件、網(wǎng)絡(luò)數(shù)據(jù)庫備份、管理人員分級按權(quán)限操作、實時更新黑名單等多種有效措施，確保整個系統(tǒng)的安全性。（4） 擴展性系統(tǒng)在容量和功能上不僅能滿足目前用戶的需求，而且也易于擴展以保障用戶今后的擴容和升級，如：系統(tǒng)可以靈活增設(shè)信息點，利用Web查詢支持模塊和Internet網(wǎng)，實現(xiàn)遠程快速查詢。2.3、 一卡通系統(tǒng)數(shù)據(jù)流特點 如一卡通系統(tǒng)網(wǎng)絡(luò)數(shù)據(jù)流示意圖所示，一卡通系統(tǒng)的數(shù)據(jù)交換方式可分為兩類：（1） 業(yè)務數(shù)據(jù)流：它是指一卡通子系統(tǒng)內(nèi)從服務器到工作站，工作站到服務器及各工作站之間的數(shù)據(jù)流，通過大廈局域網(wǎng)進行傳輸。一卡通系統(tǒng)的業(yè)務數(shù)據(jù)流都觸發(fā)對數(shù)據(jù)庫的某種操作。由于一卡通系統(tǒng)的各個模塊功能可能分布于不同的部門，為使這些模塊之間的數(shù)據(jù)同步和實現(xiàn)快速高效的WEB查詢，中央數(shù)據(jù)庫是必須的。同時，為了減輕服務器的負擔，又要盡量做到數(shù)據(jù)的分布式處理。這使一卡通系統(tǒng)的數(shù)據(jù)庫分為兩部分：1中央數(shù)據(jù)庫：位于服務器上。2本地庫：運行在各管理子系統(tǒng)工作站上。本地庫與中央數(shù)據(jù)庫之間的同步數(shù)據(jù)流有三個方向： a) 中央數(shù)據(jù)庫-本地庫；b) 本地庫-中央數(shù)據(jù)庫；工作站一卡通系統(tǒng)網(wǎng)絡(luò)數(shù)據(jù)流示意圖服務器與各工作站的通訊模塊中心數(shù)據(jù)庫基于socket機制通訊服務器雙向業(yè)務數(shù)據(jù)流任意支持TCP/IP協(xié)議的網(wǎng)絡(luò)工作站與服務器的通訊模塊雙向業(yè)務數(shù)據(jù)流工作站與本機設(shè)備的通訊模塊單向控制流單向控制提取流PK控制設(shè)備c) 本地庫-本地庫；而發(fā)生中央數(shù)據(jù)庫向本地庫的數(shù)據(jù)流動有一個必要的條件：某一個功能模塊操作了影響其它模塊運行的數(shù)據(jù)，比如發(fā)行了一張新卡、掛失了一張卡等等。這樣，一卡通的業(yè)務數(shù)據(jù)流可以總結(jié)如下：某一個功能模塊對公用數(shù)據(jù)項的操作觸發(fā)了并行的業(yè)務數(shù)據(jù)流。（2） 控制數(shù)據(jù)流：工作站與其所帶設(shè)備之間的控制數(shù)據(jù)稱為一卡通的控制數(shù)據(jù)流，通過RS422/485總線進行傳輸。由于一卡通系統(tǒng)可能控制到數(shù)以千計的門禁、消費機、停車場控制器等等設(shè)備，控制方式包括以下幾種：a) 控制本機設(shè)備；b) 控制本局域網(wǎng)其它機器的設(shè)備;c) 控制異地異網(wǎng)設(shè)備; 這樣，控制數(shù)據(jù)流有以下幾個方向：a) 本機-本機設(shè)備；b) 本機-本局域網(wǎng)其它主機-設(shè)備;c) 本機-本地網(wǎng)絡(luò)-異地網(wǎng)絡(luò)-異地主機-設(shè)備;第一個控制流是純粹的控制數(shù)據(jù)，它在某一主機本身的422/485總線網(wǎng)絡(luò)上流動。其它兩種都存在中間過程：事實上，控制數(shù)據(jù)首先變成網(wǎng)絡(luò)業(yè)務流數(shù)據(jù)，然后在目的主機被解析還原成控制數(shù)據(jù)，再通過目的主機的422/485總線網(wǎng)絡(luò)流到設(shè)備。同時，對相關(guān)設(shè)備的操作也會導致對此設(shè)備相關(guān)數(shù)據(jù)庫表項的操作。這樣，控制數(shù)據(jù)流與業(yè)務數(shù)據(jù)流被同時觸發(fā)。這要求網(wǎng)絡(luò)系統(tǒng)必須保證數(shù)據(jù)的可靠傳輸外，還要提供相應的技術(shù)手段，可以實現(xiàn)業(yè)務數(shù)據(jù)流和控制數(shù)據(jù)流的解析。同時，還要保證開放性、先進性和與其他系統(tǒng)的兼容性。2.4、 軟件體系架構(gòu) 從內(nèi)部組成上看，一卡通軟件由以下幾大模塊組成：（1) 設(shè)備通訊模塊：用于各控制主機與其所控制設(shè)備之間的通訊；（2) 網(wǎng)絡(luò)通訊模塊：用于各模塊之間在網(wǎng)絡(luò)上的數(shù)據(jù)通訊，基于TCP/IP協(xié)議和socket機制。（3) 中心數(shù)據(jù)庫：儲存一卡通系統(tǒng)所有的數(shù)據(jù)表；（4) 本地數(shù)據(jù)庫：儲存本工作站所需的數(shù)據(jù)表；（5) 數(shù)據(jù)庫操作模塊：對數(shù)據(jù)庫操作的存儲過程和觸發(fā)器（位于后面）；（6) web查詢支持模塊：支持網(wǎng)絡(luò)查詢的模塊，基于HTML機制。從功能上看，一卡通軟件由以下幾部分組成：（1) 設(shè)備管理子系統(tǒng)：用于管理一卡通的所有設(shè)備，包括主機、控制設(shè)備等等，負責設(shè)置其各種通訊參數(shù)，包括主機號、串號口、波特率等；（2) 門禁管理子系統(tǒng)：實現(xiàn)電子門鎖控制，出入時間記錄；（3) 消費管理子系統(tǒng)：對內(nèi)部員工消費實現(xiàn)統(tǒng)計、查詢；（4) 考勤管理子系統(tǒng)：對內(nèi)部員工實施考勤統(tǒng)計；（5) 停車場管理子系統(tǒng)：對進出大廈停車場的所有車輛實現(xiàn)集中控制和管理；（6) 卡片發(fā)行子系統(tǒng)：在一卡通實施的范圍內(nèi)進行各類授權(quán)操作；（7) 訪客子系統(tǒng)：用于一卡通系統(tǒng)所需公司、部門來訪人員授權(quán)管理和查詢；（8) 電梯管理子系統(tǒng)：用IC卡實現(xiàn)電梯門、樓層自動管理。單向控制數(shù)據(jù)流本地數(shù)據(jù)被控設(shè)備設(shè)備控制模塊中心數(shù)據(jù)庫雙向業(yè)務數(shù)據(jù)流2.5、 門禁管理管理子系統(tǒng)2.5.1、 門禁系統(tǒng)結(jié)構(gòu)圖2.5.2、 門禁功能1) 系統(tǒng)容量大整個系統(tǒng)管理的人員可以管理超過1000000人，具體到每個門可管理3000人進出，系統(tǒng)可以同時管理并處理上萬個門禁點的實時數(shù)據(jù)（包括讀卡、按鈕、各種報警）。2) 簡便易學、清晰鮮明的軟件架構(gòu)設(shè)計全中文Windows XP風格軟件操作界面，無需專業(yè)知識即刻輕松掌握，培訓學習更加輕松遠離國外品牌繁瑣復雜的操作培訓3) 無縫兼容Wigand協(xié)議輸入設(shè)備核心科研機構(gòu)、財務部門、數(shù)據(jù)機房等涉及金融、科研機密的高安全門禁，萬一卡片遺失沒有及時掛失，給不法分子可乘之機，財產(chǎn)的失竊、科研人員的研究成果泄密，將給用戶單位造成不可挽回的損失，凡在安全級別高、人員少的門禁，披克建議：1、密碼讀卡器，實現(xiàn)卡+密碼方式雙重認證2、讀卡前端采用指紋、面部、虹膜等生物識別披克所有門禁系列產(chǎn)品都無縫兼容Wigand協(xié)議輸入設(shè)備4) 多級權(quán)限控制系統(tǒng)管理員：在登陸系統(tǒng)軟件時，需要輸入用戶名、密碼，系統(tǒng)管理員可以設(shè)置多級操作管理權(quán)限。操作員：操作員又可分為多級管理權(quán)限，系統(tǒng)管理員可針對不同安全等級的操作員在同一管理工作站上設(shè)置不同級別的操作權(quán)限，根據(jù)實際要求其管理權(quán)限可以達到無限個，即從整個一卡通操作、修改權(quán)限，或只能查看某項信息。假如某操作員被禁止使用某項功能時，該操作員登陸系統(tǒng)，系統(tǒng)會自動屏蔽該項功能。5) 多種授權(quán)方式為了方便操作，系統(tǒng)設(shè)置了多種授權(quán)方式，大大提高了工作效率。多人授權(quán)：一個設(shè)備同時對多個用戶進行授權(quán)。多門授權(quán)：一個用戶同時下載到多個設(shè)備。復合授權(quán)：多個設(shè)備同時對多個用戶進行授權(quán)。6) 無限級用戶管理用戶管理采用樹形結(jié)構(gòu)，無級別限制（如集團公司、公司、分公司、辦事處、部門、小組、人員等）。7) 分區(qū)用戶管理卡片可以在物理上采用分片區(qū)管理（讀卡控制設(shè)備），實現(xiàn)對持有卡片的人員進行跟蹤、定位、限制活動區(qū)域、設(shè)置出入路線等等。8) 可編程節(jié)假日節(jié)假日可予先編程，按天、月、年份甚至超過一年輸入，假期可精確到半天。9) 可編程時間段系統(tǒng)支持9種類型的時間段，每種類型包括3個時間段，每個時間段的起始值任意定義。通過時間段的設(shè)置，可根據(jù)用戶的使用權(quán)限設(shè)置在什么日期，什么時間，可以通行那扇門；并且可以設(shè)置系統(tǒng)自動布防、撤防的時間。10) 常開、常閉系統(tǒng)對所有門均可設(shè)定門的正常開啟時間、常開時間、常閉時間、特定報警時間等。11) 設(shè)防、撤防系統(tǒng)對所有門均可設(shè)定定時報警時間與非報警時間即設(shè)防、撤防。設(shè)防報警模式可分：連續(xù)報警（普通、特殊）、可調(diào)時間報警（1-60秒）。12) 開門方式支持多種不同的開門方式如：卡and密碼、卡and指紋、卡or密碼。13) 多門互鎖支持多門的互鎖功能，許多重要通道設(shè)置有兩道門,要求兩道門予以互鎖,以方便有效地控制尾隨或者秩序進入.當?shù)谝坏篱T以合法方式被打開后，若此門沒關(guān)上，則第二道門不會被打開；只有當?shù)谝坏篱T關(guān)閉之后，第二道門才能夠被打開。同樣的道理,如果第二道門沒有關(guān)好前,第一道也不予以讀卡打開.同樣如果可以啟用 三道門、 甚至更多門的互鎖。14) 多卡認證對于某些安全級別要求很高的場合，在開門時必須有多人同時讀卡。即采用多卡組合認證開門方式。如銀行金庫門,需要有行長、保安員、 押款員、財務等人員，全部到場且在規(guī)定時間內(nèi)同時讀卡，才能打開金庫門.,確保金庫的安全性。 15) 防反潛（可選）從一個門進入某區(qū)域，從另一個門離開該區(qū)域，讀卡記錄必須有嚴格的對應關(guān)系，從而可以限制、規(guī)定人員移動的路線、方向，違反線路規(guī)則時產(chǎn)生報警等等。區(qū)域之間有多個門，也可以實現(xiàn)防反潛，即區(qū)域防反潛。16) 防尾隨（可選）進入未讀卡，尾隨別人進來，出門讀卡時系統(tǒng)就不準他出去，如果出門未讀卡，尾隨別人出去，下次就不能讀卡進來。.17) 防脅迫在人員被劫持的情況下，可以通過輸入反脅迫密碼，本地不會出現(xiàn)聲光報警，此時門被正常打開，同時系統(tǒng)不動聲色地將被脅迫的報警信息發(fā)送給監(jiān)控中心電腦、驅(qū)動報警、通知管理人員, 以便保安人員及時采取措施。 18) 人員定位根據(jù)讀卡信息，可以迅速的確定持卡人所在區(qū)域，以便追蹤人員讀卡路徑，統(tǒng)計在某個區(qū)域內(nèi)的人數(shù)。19) 照片比對當持卡人讀卡時，電腦可以實時顯示持卡人照片及身份檔案，通過監(jiān)控系統(tǒng)實時監(jiān)控持卡人，由保安人員進行比對，以確認讀卡人身份，增強門禁系統(tǒng)的安全性。20) 圖標列表實時監(jiān)控系統(tǒng)可實現(xiàn)圖標列表實時監(jiān)控，每屏可同時監(jiān)控 81個門（總數(shù)不限），也可根據(jù)需要選擇部分門禁圖標列表進行監(jiān)控；每個門的相關(guān)狀態(tài)可通過圖標顏色（圖標狀態(tài)包括15種）的變化及報警聲音（不同狀態(tài)可由用戶自定義不同的聲音）的不同來判斷； 其信息包括：常規(guī)信息：刷卡開門、密碼開門、按鈕開門等信息。非法信息：非法卡、非法用戶、脅迫開門等非法報警信息。報警信息：門磁異常、授權(quán)用戶開門不成功等報警信息。連接信息：監(jiān)控當前各門禁設(shè)備的通訊狀態(tài)（正常、報警、線路短路、線路開路等）。遙控信息：軟件開門及撤銷報警等的操作情況。21) 電子地圖實時監(jiān)控系統(tǒng)可通過多層動態(tài)電子地圖來實現(xiàn)實時監(jiān)控（最多可分5級，每級可分99層），可在圖上顯示每個門的開、關(guān)、報警等情況。當門被打開或關(guān)閉，開門時間超時，報警點被觸發(fā)等事件發(fā)生時，動態(tài)電子地圖會通過圖標、聲音的變化顯示事件發(fā)生的位置、狀態(tài)等。這樣可以方便保安人員迅速了解報警地點、報警類型，以方便做出解決措施。系統(tǒng)可顯示報警監(jiān)視的建筑物平面圖和示意圖。系統(tǒng)具有各種矢量圖形導入接口，操作方便。系統(tǒng)可實時控制報警系統(tǒng)監(jiān)視圖。電子地圖可實現(xiàn)無級縮放。22) 多種集成方式門禁系統(tǒng)可通過OPC、 ODBC或SDK等多種集成方式，來實現(xiàn)與樓控自控（包括打開/關(guān)閉電梯、通風、空調(diào)、照明等）、消防、安保等弱電系統(tǒng)的集成，達到真正的智能化管理。23) 遠程維護門禁系統(tǒng)能提供遠程檢測程序及遠程下載工具程序，維護人員無須到設(shè)備現(xiàn)場即可獲知設(shè)備使用狀況及進行程序更新。24) 信息記錄及查詢門禁信息包括系統(tǒng)故障、設(shè)備信息、用戶信息、開門/關(guān)門動態(tài)信息、門狀態(tài)信息、報警信息、操作記錄信息等。可根據(jù)所選設(shè)備及用戶，提供多種查詢方式及報表輸出。系統(tǒng)對文檔的整理采用了世界上較先進的排序和查詢算法，因此系統(tǒng)操作員能夠?qū)⒊挚ㄈ速Y料進行快速分類排序，并可對資料的任何內(nèi)容進行單一對象或域的查詢。如果在查詢中無匹配的記錄，系統(tǒng)可在3秒內(nèi)顯示沒有相匹配的記錄的提示。25) 報警事件查詢 2.5.3、 操作日志系統(tǒng)對所有在屏幕上進行的各種操作及報警確認等，都保留詳細的日志并生成相應報表。1) 緊急情況預案對于大型門禁系統(tǒng)，應具備完善的應急措施，以確保系統(tǒng)的穩(wěn)定運行和出現(xiàn)緊急情況時符合消防和安防需求。具體措施如下：(1) 門禁系統(tǒng)控制器集中在配線間，通過UPS集中供電，當出現(xiàn)停電意外時，自動切換為UPS供電，以維持系統(tǒng)的穩(wěn)定運行機制(2) 當管理軟件出現(xiàn)崩潰、管理電腦系統(tǒng)死機時，門禁系統(tǒng)自動轉(zhuǎn)為脫機運行。l 在大流量人群出入口，設(shè)置門禁模式為常開，以減少人流堵塞。l 當發(fā)生火災時可擴展實現(xiàn)聯(lián)動輸出與樓宇自動化、閉路監(jiān)控、防盜及消防報警等系統(tǒng)聯(lián)動，安全有效的保障人員、財產(chǎn)安全。l 當發(fā)生匪警時可通過脅迫密碼及時通知中心以降低事故的發(fā)生率。l 采用通電開門型電鎖，以避免停電時或人為斷電時財產(chǎn)和安全受到損失。（3）電鎖集中一根電源線供電，在弱電機房可以加配消防聯(lián)動繼電器，消防聯(lián)動繼電器由火警信號源觸發(fā)（可以是玻璃破碎器、煙感或者報警主機），觸發(fā)消防聯(lián)動繼電器動作斷開電鎖電源，由于一般采用斷電開鎖，從而達到打開門緊急避險的目的（4）在主要出入口加配遙控器裝置，直接控制器電鎖電源，從而達到雙重防范，達到萬無一失。（5）管理中心軟件遙控開門第3章、 UPS不間斷電源技術(shù)方案3.1、 UPS電源技術(shù)特點3.1.1、 高可靠性以往，您會因為考慮到未來設(shè)備的擴充，而在初期就規(guī)劃了大容量的UPS設(shè)備,這是一項很大的浪費。 現(xiàn)在, 您只要考慮您實際的電力需求, 規(guī)劃適當?shù)腢PS就可以了。 未來如果因為設(shè)備的擴充而需要相應的電力擴充時, 只需要購買擴充部分的UPS, 將它并聯(lián)到原有的電源系統(tǒng)就可以了, 增加了規(guī)劃的彈性，并大大的減少了投資的浪費。3.1.2、 N+1并聯(lián)冗余的規(guī)劃N+1并聯(lián)冗余意味著隨時都有多一臺的UPS為您的重要設(shè)備提供保障。規(guī)劃電源系統(tǒng)時，比額定容量增加一臺，這樣，當系統(tǒng)中任何一臺UPS發(fā)生故障時，都能因為這額外增加的一臺UPS，使得電源系統(tǒng)能夠不間斷的為您的重要設(shè)備提供高品質(zhì)的電力，使得系統(tǒng)更加可靠。同時先進的均流技術(shù)使得并聯(lián)運行下的每一臺UPS平均分擔著負載電流，在提高系統(tǒng)可靠性的同時，也延長了UPS的使用壽命。 3.1.3、 小型化的設(shè)計應用了先進的控制技術(shù)，大大的提高了功率密度，新的C6K(S)3C20KS并聯(lián)冗余UPS是在線式UPS相同容量中體積最小的。在今日寸土寸金的辦公空間里，為您節(jié)省了寶貴的空間。3.1.4、 在線維修的設(shè)計只要將UPS轉(zhuǎn)到維修模式，您就可以在持續(xù)供應負載電力的狀況下安全的進行在線維修；如果您做了N+1并聯(lián)冗余的規(guī)劃，即使在維修的時候市電發(fā)生中斷，您的貴重設(shè)備也能得到不間斷的高品質(zhì)電力供應。3.1.5、 貼心的功能設(shè)計直流啟動功能，讓您在沒有市電供應的情況下，也能使用UPS。定時開關(guān)機的功能，免除您因為忘記啟用UPS而招致的損失。遠程監(jiān)控功能，實現(xiàn)無人化的目標。強大的充電功能，不但方便您對備用時間的延長，智慧型的充電方式更使得電池的壽命得以延長，節(jié)省開支。自動重啟動功能，使您在UPS備用關(guān)機后不必親身為UPS開機。還有其他許許多多的貼心設(shè)計，為您的工作帶來更多的便利。3.1.6、 優(yōu)異的技術(shù)指標大幅度的減少了對市電電網(wǎng)的污染，提高電網(wǎng)的利用率，是真正的綠色電源。超寬廣的輸入電壓范圍，在各種惡劣的電力環(huán)境下都為您的貴重設(shè)備提供最完善的保護。 接近90%的滿載運轉(zhuǎn)效率，有效的為您節(jié)省電費支出。 強大的抗干擾能力，符合IEC61000-4對于抗電磁干擾的要求，能有效的杜絕電網(wǎng)上的雜訊、高壓、突波，給您的設(shè)備提供一個干凈的電力環(huán)境。其他各項優(yōu)異的技術(shù)指標，讓您以經(jīng)濟的價格，享受高檔的品質(zhì)。3.1.7、 智能電源監(jiān)控管理軟件支持Microsoft Windows95/98/Me/NT/2000/XP/Linux操作系統(tǒng)。適用于TCP/IP局域網(wǎng)，支持TCP/IP網(wǎng)絡(luò)監(jiān)控UPS；提供分層目錄結(jié)構(gòu)管理網(wǎng)絡(luò)UPS；異常事件發(fā)生時可通過廣播、電子郵件、傳呼及手機短信通知用戶；自動偵測UPS型號及通訊口；提供密碼保護功能；支持定時開啟/關(guān)閉UPS功能；支持UPS定時自測功能；支持圖形方式實時顯示UPS狀態(tài)功能；支持網(wǎng)絡(luò)關(guān)閉多臺服務器和工作站的功能；支持Smart Event功能，使用戶按自已的需求定義接收異常電力信息的方式；支持關(guān)閉大部份應用程序及保存相關(guān)文檔；支持簡/繁體中文、多國語言及英文平臺；支持在線幫助功能。具有數(shù)據(jù)記錄（包括市電、UPS、負載、電池）和事件日志功能，便于系統(tǒng)管理員進行UPS日常維護。 3.1.8、 完備的監(jiān)控通訊功能提供了RS-232、智能插槽(Intelligent Slot)等監(jiān)控通訊接口。用戶可以選通過Internet國際互聯(lián)網(wǎng)進行全球化管理，或者通過SNMP網(wǎng)管，實現(xiàn)集中監(jiān)控及遠程監(jiān)控等功能。3.2、 UPS產(chǎn)品選型UPS產(chǎn)品選型即要能滿足項目招標要求又得符合市場主流UPS產(chǎn)品。產(chǎn)品具有多種制式可供選擇，且滿足用戶無需對機器進行復雜操作，只需撥動機身側(cè)面的開關(guān)即可完成制式選擇。輸入頻率可為50Hz也可設(shè)置輸出頻率60Hz、輸出電壓可設(shè)為220V、230V、240V。投標產(chǎn)品應要滿足用戶以后的擴容或減容，使用非常方便。可實現(xiàn)在線更換、在線維護，降低了維護難度、減少了維護時間。UPS必須在外接蓄電池組時UPS可以自動或通過觸摸手動設(shè)置最大充電電流，第個單模塊最大可提供30A的充電電流，配置長延時機器不用外置充電器。 UPS顯示部分采用觸模屏操作方式，具有顯示直觀、操作簡單、使用方便等特點。3.3、 UPS 電池性能為保證產(chǎn)品質(zhì)量以及可維護性，本次投標選用主機電池為同一品牌的冠軍設(shè)備，非貼牌或組裝型設(shè)備。所選擇的蓄電池產(chǎn)品為原廠、全新免維護的鉛酸蓄電池，并通過國家的相關(guān)權(quán)威機構(gòu)的檢測證明。具體性能如下：1. 閥控式密封鉛酸蓄電池；2. 單體電池額定電壓12V；3. 當蓄電池環(huán)境溫度在-10- +45條件下，其性能應滿足正常使用要求；4. 在環(huán)境溫度20-25時的折合浮充壽命不低于10年；5. 蓄電池采用全密封防泄漏結(jié)構(gòu)，外殼無異常變形、裂紋及污跡，標志要清晰，上蓋及端子無損傷，正常工作時無酸霧逸出；6. 蓄電池極性正確，正負極及中性極端子有明顯標志，便于連接，極板厚度不小于3.5mm，與使用壽命相適應；7. 大電流放電：蓄電池以30I10（A）放電3min后，極柱不應熔斷，其外觀不出現(xiàn)異常；8. 蓄電池靜置90天后，其容量保存率不低于90%；9. 80%放電深度的循環(huán)壽命：600次10. 蓄電池的密封反應效率不低于95%；11. 耐過充電能力：完全充電的蓄電池再以0.3I10電流連續(xù)充電160h后，外觀應無明顯變形及滲液；12. 封口劑性能：蓄電池在-3060時，封口劑應無裂紋及溢流；13. 阻燃性能：蓄電池殼、蓋、連接條保護罩應符合GB/T 2408-2008塑料燃燒性能試驗方法 水平法和垂直法中的第8.3.2條FH-1（水平級）和第9.3.2條FV-0（垂直級）的要求。14. 氣密性：蓄電池能承受50kPa的正壓或負壓而不破裂、不開膠，壓力釋放后殼體無殘余變形；15. 防爆性能：蓄電池在充電過程中遇到明火，內(nèi)部不引燃、不引爆。3.4、 UPS 電池計算公式AH=（PF）逆變器效率直流電壓放電速率其中：AH代表蓄電池容量；蓄電池容量AH的定義：表示蓄電池的最大電量；P代表UPS容量；F代表UPS功率因數(shù) 一般取0.8；逆變器效率 一般取0.8；放電速率是根據(jù)后備時間而變化的。3.5、 UPS電池放電曲線圖電池放電曲線圖3.6、 UPS配電要求在UPS的應用中，合理的配電設(shè)計對于UPS的可靠性將起到十分重要的作用，一般包括交流輸入、交流輸出、電池等的配電形式、及相應電纜的截面積。交流輸入、交流輸出的空氣開關(guān)不能采用具有漏電保護的