视频监控综合安防方案

系统总体设计

1.1 总体设计思路

系统设计过程中充分考虑了各个子系统的信息共享要求，对各子系统进行结构化和标准化设计，通过系统间的各种联动方式将其整合成一个有机的整体，使之成为一套整体的、全方位的综合安防系统，达到人防、物防和技防充分融合的目的。

1） 总体设计一步到位

在系统总体设计中，充分利用综合安防管理平台的集成性、开放性、扩展性，实现各子系统的管理和信息最大程度的共享，同时考虑今后系统的扩充及增容等。

2） 子系立分控、总体集成

每个子系统既可工作，也可通过综合安防管理平台与其它子系统有机地协同工作、联动防范，构成一个完整的安全技术防范体系。系统操作与处理在统一的人机界面完成，实现分散监视、控制和集中管理、统一调度的目的。

3） 安防措施综合而全面、业务联动

系统设计中采取多种安全防范措施，以求达到周密、到位的安全防范目的。综合安防系统主要由视频监控、报警、停车场、智能一卡通、可视对讲、动环等子系统组成。基于综合安防管理平台，系统将实现各项业务间的联动管理，如报警子系统探测到警情、门禁子系统识别到强行开门、停车场子系统发现黑名单车辆后，可通过综合安防管理平台设置触发视频监控子系统进行抓图、弹窗显示、录像存储，同时联动平台控制端与对应语音通道开始对讲、发送短信或邮件通知管理人员等，实现众多联动功能。

1.2 系统总体架构 手机pad客户端防火墙网络键盘 网络存储解码上墙控制设备客户端（台式机）电视墙服务器WEB服务器大屏显示中心中心管理服务器交换机流媒体服务器存储服务器半球摄像机式一体机数据库服务器球机门禁控制主机智能分析服务器接入管理服务器人员通道闸机磁力锁读卡器管理客户端道闸控制器0视频监控联动服务器交换机报警键盘交换机门禁、考勤、人员通道刷卡消费终端机访客管理客户端停车场管理交换机访客自助登记终端机二代身份证读卡器访客管理客户端红外对射紧急按钮报警主机防区模块一键报警柱消费管理4G/WIFI报警探测器移动巡查终端报警动环主机访客管理扬尘噪声传感器RFID标签温湿度传感器通讯转换器电梯层控控制器在线巡查动环监控电梯轿箱读卡器标准网络线联动控制模快电梯层控对讲室内机单元门口机交换机对讲管理机RS-485信号线围墙机可视对讲 综合安防系统拓扑示意图 综合安防系统由系统前端、传输网络、中心系统这三个相互衔接、缺一不可的部分组成。 1） 系统前端

系统前端对站内的各类安防系统等进行了整合，主要负责对应用场景内部及周边的视音频、报警等信息进行采集、编解码、存储及上墙显示，并通过平台预置的规则进行自动化联动。

2） 传输网络

综合安防系统承载的网络因不同行业和不同用户而异，可根据实际情况建设，用于前端与监控中心之间的通信。前端系统的视音频、环境量、报警信息可上传至平台，分别供安防管理部门、各级用户调用查看。

3） 中心系统

中心系统可管理应用场景内部的所有设备，接收由各区域上报的信息，满足各级用户对监控视频、报警信息查看等需求，主要包括综合安防管理平台、管理客户端等。综合安防管理平台软件服务主要包括中心管理服务、存储管理服务、网管服务、流媒体服务、告警服务、设备接入服务、移动接入服务、图片服务、电视墙服务等。

1.3 设计原则

综合安防系统要求在设计中采用先进、集成、安全、可靠的技术，同时考虑功能需求的变化和应用技术的快速发展，要求整个系统性能具有开放性、标准化、可扩展、性价比高，以此确保系统建成为技术先进、实用可靠、经济合理、具有国内外先进水平的综合安防系统。

1） 先进性

在保证开放性和实用性原则的基础上，采用先进的存储、管理技术，适当的网络组合，使其发挥最佳的集成效果，保证在相当长一段时间内系统整体处于先进水准。

2） 集成性

本方案所设计的综合安防系统是一个相对开放的系统，不同产品之间的标准接口，满足各系统之间的联动或系统集成需要，设计以符合国际标准或国际流行标准为原则。

3） 安全性

系统设计时考虑多级安全防范措施，包括加密传输、身份认证等多种方法组合防护，根据不同的需要进行不同的安全等级设计，最大程度地保护整个综合安防系统的自身安全。

4） 可靠性

系统设计时不仅要考虑所采用系统设备的先进性，而且更重要的是考虑系统设备的适用性与方案的可靠性，使其长期地发挥其功效。

5） 可扩展性

近年来，安防技术发展日新月异，因此系统建设需考虑系统适应未来发展，做到可迅速扩展，又能保护既有投资。系统需兼顾目前的安全防范需求和今后较长时期的安全防范技术发展需要，即要确保系统具有良好的可扩展性。

6） 实用性

安全防范是系统建设的目的，如果脱离开的实际使用目的而只是简单堆砌一些安全防范技术，那无异于空中楼阁。安全防范系统设计的实用性建立在对用户需求的仔细理解基础上，为用户解决实际问题或者需求。

7） 标准化

系统需采用统一的系统标准和通信协议，使整个系统的各个子系统间能互联互控，充分发挥整个系统的功效。系统的标准化也有利于后续进行快速的升级、改造、扩容。 1.4 设计依据

综合安防系统的建设依据国家相关法律规章、国家和行业相关标准、相关研究成果等资料进行规划设计，具体如下：

《安全防范视频监控联网系统信息传输、交换、控制技术要求》GB/T28181-2016

《视频安防监控系统技术要求》GA/T367-2001 《信息技术开放系统互连网络层安全协议》GB/T17963 《安全防范系统雷电浪涌防护技术要求》GA/T670-2006 《安全防范工程技术规范》GB50348-2004 《信息技术 安全技术 IT网络安全》GB/T25068 《智能建筑设计标准》GB/T50314-2015

《民用闭路电视系统工程技术规范》GB50198-2011 《电子计算机机房设计规范》GB50174-2008 《电子计算机场地通用规范》GB/T2887-2000 《防盗报警控制器通用技术条件》GB12663-2001 《入侵和紧急报警系统技术要求》GB/T 32581-2016 《民用建筑电气设计规范》JGJ/T16-2008 《安全防范工程程序与要求》GA/T75-1994 《写字楼防雷设计规范》GB50057-2010 《入侵报警系统工程设计规范》GB50394-2007 《安全防范系统验收规则》GA308-2001

《信息技术-用户基础设施结构化布线》ISO/IEC 11801 《商业建筑物电信布线标准》EIA/TIA 568A

《商业建筑物电信布线标准》EIA/TIA 586B.1/B.2/B.3 《商业建筑物电信通道和空间标准》EIA/TIA 569 《商业建筑物电信基础结构管理标准》EIA/TIA 606

《商业建筑物电信接地和接线标准》EIA/TIA 607 《大楼通信综合布线系统》YD/T926-2009 《综合布线系统工程设计规范》GB50311-2007 《综合布线系统工程验收规范》GB50312-2007

《电气装置安装工程电缆线路施工及验收规范》GB50168-2006 《电气装置安装工程接地装置施工及验收规范》GB50169-2006 《以太网10Base-T标准》IEEE802.3 《快速以太网100Base-TX标准》IEEE802.3u 《声环境质量标准》GB3096-2008

平台设计

综合安防管理平台是一套“集成化”、“数字化”、“智能化”的平台，包含视频、报警、门禁、访客、巡查、考勤、停车场、可视对讲、动环等多个子系统。在一个平台下即可实现多子系统的统一管理与互联互动，真正做到“一体化”的管理，提高用户的易用性和管理效率。综合安防管理平台是自主研发的基于SOA系统架构的集成多系统的联网平台，采用先进的软硬件开发技术，满足系统集中管理、多级联网、信息共享、互联互通、多业务融合等需求，广泛应用于综合安防领域，满足领域内弱电综合管理的迫切需求。 平台架构设计

平台架构图

综合安防管理平台从系统架构上分为设备接入层、数据交互层、基础应用层、业务实现层、业务表现层。

平台架构图

平台功能模块

基础应用子系统

基础应用子系统为综合安防集成系统提供基础的框架支持和集中管理，对组织、区域信息进行统一管理，对人员、卡片信息进行统一管理和配置，对用户和用户权限进行统一管理，使各子系统模块之间达到资源共享、协作联动和统一调度。

数据库管理

集中管理软件依托于数据库软件，数据库软件是一个实际可运行的存储、维护和应用系统提供数据的软件系统，是存储介质、处理对象和管理系统的集合体。数据库软件DB具有存储、截取、安全保障、备份的功能，是系统资源数据的管理工具。数据库能够保证系统资源的数据、高度共享、使用方便、运行可靠、可修改性和可扩充性以及能充分描述数据间的内在联系。系统资源在DB中的访问过程，都是在DBMS (Database Management System，数据库管理系统)的指挥和调度下进行的，并严格按照安全策略（包括系统安全策略、数据库安全策略、用户安全策略）对数据库执行相应的操作。

电子地图子系统

电子地图系统主要用于配置与控制各子系统资源，展示这些资源的地理位置、细节图以及相应的报警信息等综合业务。它提供平台中的电子地图管理服务，通过地图来展现整个平台的资源的控制与配置，事件的上报与展现，是一种可视化的综合业务入口。目前支持GIS地图和静态地图两种类型地图。

事件中心子系统

事件中心子系统是综合安防管理平台的事件枢纽。主要提供综合安防管理平台中各子系统的事件配置、分发、上报、联动等功能，并支持批量事件规则与联动。事件中心秉承统一管理事件的原则，同时通过合理抽象，将各个子系统的事件通过注册的形式在启动的时候注册给事件中心，做到事件管理的灵活与变通。事件中心采用B/S架构配置、C/S架构控制结合的方式，包含CMS、客户端、服务器三大部分，协同运作完成整个事件中心的功能。

运维子系统

运维子系统主要负责对视频设备和服务进行监控，采集设备和服务信息，并对采集的结果做一定的统计分析、生成告警，为综合安防管理平台提供可靠的信息来源，采用B/S架构配置，实现平台上的设备及服务器的状态检测与展示，并实现各种状态异常告警，从而满足用户实时地、统一地对设备状态进行监控。

视频监控子系统

视频监控子系统，实现对视频设备、解码设备、视频存储设备等进行集中管理。采用B/S架构配置、C/S架构控制结合的方式，实现视频安防设备接入管理、实时监控、录像存储、检索回放、智能分析、解码上墙控制等功能。通过开放的体系架构，全面、丰富的产品支持，为用户提供随需应变的整体解决方案。

门禁子系统

门禁子系统是一种管理人员进出的数字化管理系统。主要解决重要场所的出入口安全问题，门禁子系统秉承统一管理的理念，同时以一卡通平台为基础，采用B/S架构配置、C/S架构控制结合的方式，配置端能极大地满足用户对于操作方便的体验需求，对门禁资源、卡片、人员、权限等进行一体化管理，以中心、区域为单位实现了物理概念与逻辑概念的巧妙融合。控制客户端对门禁资源进行统一的操作管理，对事件实现中心化管理，从而在满足用户对出入口安全需求的同时，实现统一、集中、系统化管理的解决方案。

考勤子系统

考勤子系统是基于考勤机和门禁机，根据刷卡数据进行考勤计算，设计实现了各个考勤需求功能，其中包括：时段与班次定义、人员排班(包括倒班、跨24小时上下班的情况)，考勤规则及节假日定义，刷卡记录及考勤结果查询，考勤调整，报表等功能。

消费子系统

消费子系统基于建筑内、厂区、食堂等实现无纸币、在线交易的需求，结合一卡通实现在线交易、快捷卫生、方便管理、自动统计等功能，通过消费设备接

入服务器(CCSDAG)来管理消费设备与平台的通讯，同时支持多种权限模型、补贴模型、账户模型、护管理消费模式及统计报表。

梯控子系统

梯控子系统是一种管理人员使用电梯设备的数字化管理系统，主要解决进入建筑楼层的可控制问题。该系统主要分为配置功能和操作功能，其中配置功能规范了用户所对应的设备群和时段权限，操作功能主要包括人员的配置权限记录、下载权限记录以及使用记录。

巡查子系统

巡查子系统可将门禁读卡器、I/O输入、NFC标签等作为巡查点，并灵活配置巡查路线，定期安排巡查员对路线进行巡查，从而实现对巡查工作及时有效的监督和管理。巡查管理可实现巡查点视频关联，报警联动，电子地图，报表等功能，实现巡查工作的自动化运行，全方位调度和可视化展现。支持准时、早巡、晚巡、漏巡及补漏巡五种巡查事件类型，在事件中心可配置多种联动报警，联动方式包括：客户端联动、录像联动、云台联动、抓图联动、电视墙联动、I/O输出联动、开门联动、短信联动、邮件联动及预案联动。

停车场子系统

停车场子系统可实现IC卡、射频卡、车牌识别等多种配置的出入口控制，能准确记录识别诸如卡号、车牌号等验证凭据，确保车辆的进出有据可查、可控，也保障了车辆快速通过道闸，支撑停车场的高效和安全运转。通过的诱导与寻车系统，车主可通过各类引导设备快速、便捷地找到车位并取车，优化车主的停车体验；同时智能设备的广泛应用，既节省了人工成本，又保证了各种数据的及时、准确、有效。多种缴费方式并存，适应了当下市场上对于快速停车的诉求，支付宝、微信等支付方式更是迈出互联网化的一大步。

可视对讲子系统

可视对讲子系统包含了B/S和C/S架构两部分功能模块，提供了服务器管理（VISDAG可视对讲设备接入服务器，SIP通讯服务器）、设备管理（室内机、门口机、管理机）、权限分配（门口机权限、管理机视频权限）、信息发送以及日志

查看（对讲日志、事件日志）、来访视频通话，远程配置门禁卡片权限、实时门口机视频、远程发送信息等功能，方便了设备的管理和维护，为物业管理提供了良好的解决方案。

报警子系统

报警子系统是基于报警主机设备和探测器，根据报警规则配置以及报警防区配置实现报警信息实时上传等业务功能，延续传统的报警业务功能，并在其基础上增加较多的报警定制需求（包括子系统、消警、键盘操作主机日志上报）。系统结合B/S架构配置、C/S架构控制，通过入侵报警设备接入服务器（IASDAG）来管理报警主机设备以及上传报警信息。

访客子系统

访客子系统从BS/CS/微信公众号/APP四个领域进行访客功能的诠释，给用户提供多种方式的交互体验。系统主要分为配置功能及操作功能，其中配置功能规范了访客所对应的用户群、设备群、部署方式等，操作功能主要包括访客的预约、登记、授权、签离、查询、搜索等。访客可通过B/S端或微信公众号进行访客预约，进而通过APP、访客C/S端进行访客登记及授权流程。

动环子系统

动环子系统，可实现对机房、厂区、仓储等场景下的的动力设备及环境变量进行集中监控。平台提供了组织机构管理、服务器管理（PEMSDAG动环设备接入服务器）、设备管理（动环主机）、环境量配置、动环数据监测、数据记录查询等功能，实现了通过动环主机对温度、湿度、噪音、扬尘等数据的监测和收集、报警联动等。

视频质量诊断子系统

视频质量诊断子系统通过网络可直接到前端设备，流媒体或者级联服务器上获取实时码流，采用视频质量诊断算法，对视频图像进行分析，并及时提供告警信息和通知。该子系统支持对15种常见摄像头故障进行诊断，并根据视频质量诊断情况，生成视频质量诊断报告及视频质量故障统计报表。

视频监控子系统

系统设计

设计思路

视频监控系统的设计思路如下： 1）

系统高清化。系统采用高清视频监控技术，实现视频图像信息的高清

采集、高清编码、高清传输、高清存储、高清显示。

2）

网络化。系统基于IP网络传输技术，提供视频监控的联网功能，实

现全网调度、管理及智能化应用。

3）

云边智能化。系统建议前端设备采用主推的智能系列摄像机，如“深

眸系列”、“神捕系列”的各类智能摄像机，在高清视频采集的基础上，实现前端智能分析和智能采集；后端设备采用主推的超脑NVR和脸谱服务器，将前端采集的视频、图片信息进行智能化分析，为用户提供各类智能应用和功能，满足用户前后端融合的智能分析。

4）

存储稳定性。采用具备流直存技术的专业存储设备对视频、图像进行

存储，并采用多种技术手段提升存储系统的可靠性和可用性。

5）

部署模块化、集成化的视频综合平台，结合高清显示大屏实现视频图

像、电脑信号的上墙显示、拼接控制等功能。

6） 资源浪费。

系统架构

视频监控系统的由前端、传输网络、监控中心组成。系统架构如下：

充分考虑原有系统利旧，实现新老系统的无缝对接，降低成本，减少

视频监控系统架构示意图

1） 前端部分

前端支持多种类型的摄像机接入，可配置高清网络机、球机等，按照标准的音视频编码格式及标准的通信协议，可直接接入网络并进行视频图像的传输。

移动车载系统目前以模拟摄像机为主。车载硬盘录像机将接入的车载模拟录像机的模拟信号转化为数字信号后，通过无线信号进行视频图像传输。

2） 传输网络部分

前端与接入交换机之间可通过3种方式连接：光纤收发器的点对点光纤接入方式，直接接入交换机方式（距离100米以内），点对多点光纤PON接入方式，将前端信号汇聚至中心的核心交换机。

3） 监控中心部分

监控中心的设计主要包括视频存储、视频显示及实现统一管理的平台软件。 监控中心视频存储可采用CVR或视频云存储等主流存储模式对高清视频图像进行存储，小型项目或需要前端分布式存储的场景也可以采用NVR方式，解决数据落地问题，用户根据实际需要选择不同的存储方式。

监控中心采用视频综合平台完成视频的解码、拼接，上墙等应用。通过部署LCD、LED大屏用来将视频进行上墙显示。中心平台采用综合安防管理平台对视频监控设备和用户进行统一管理，实现视频的预览、回放、权限控制等应用。

前端设计

前端选型设计

系统推荐使用网络高清摄像机，通过其全新的硬件平台和最优的编码算法，提供高效的处理能力和丰富的功能应用。前端摄像机按照标准的音视频编码格式及标准的通信协议，接入网络并进行视频图像的传输。视频采集质量要求：

1）

能够采集和传输不同分辨率下的昼夜实时视频。针对夜间或超低照

度下光线不好的场景下通过红外补光或星光级感光成像使图像质量清晰；

2）在夜间监控车辆道路、出入口等情况下，采用强光抑制技术来解决大灯照射困扰，有效抑制强光点直接照射造成的视频图像模糊。

3）视频的亮度、对比度、饱和度、3D降噪、宽动态等采集参数动态调节； 另外，前端摄像机选型应根据不同应用场景的不同监控需求，选择不同类型或者不同组合的摄像机，如根据用户对监控场景是否需要智能分析功能，可选择带智能分析功能的前端摄像机，或选择可搭配智能分析后端设备的摄像机，满足用户人车物智能分析的需要；如如室内可以选择半球型摄像机，美观大方；如室外可以依据固定机与球机搭配使用、交叉互动原则，以保证监控空间内的全覆盖、无盲区，同时根据实际需要配置前端基础配套设备如防雷器、设备箱等以及视频传输设备。

适用场景设计

前端选型适用的场景可根据实际地理位置，从外到内进行划分，分别为外围防空圈、周界出入口、内部道路、建筑出入口、内部重点防控区域。

1）外围防控圈场景

外围防空圈场景主要解决外围道路机非人监控和道路车辆违停管理。外围防空圈天气多变，夜晚环境亮度较低，主要监控外围道路的可疑人员、可疑车辆、违停车辆，要求监控是否有破坏性事件发生，需要看清可疑人员面部特征和可疑车辆车牌号码等信息，推荐使用200万像素H.265日夜型型网络摄像机和占道球，防水、防尘、防雷，推荐安装方式为壁装。

2）周界出入口场景

周界出入口场景需要在周界或出入口针对可疑人员的徘徊、滞留、过激上访

及车辆频繁出现、异常滞留等异常行为进行提前预警，早期干预；需要针对可疑人员的攀爬、、越界及车辆冲卡、闯禁等异常行为进行联动报警、快速响应、现场处置；需要对人员出入规范化管理、车辆出入规范化管理进行监控。

周界出入口场景中场景不固定，环境亮度变化较大，白天存在逆光环境，夜间环境较暗，是否有破坏性事件发生，看清可疑人员面部特征和可疑车辆车牌号码等信息，推荐使用200万像素H.265日夜型型网络摄像机，防水、防尘、防雷，推荐安装方式为吊装或壁装。

3）内部道路场景

内部道路监控场景需要满足对园区内机动车、非机动车、行人的轨迹动态监控，为事后追溯、警情研判提供证据；个别区域需要占领制高点，实现对园区内的警情、火情的全局监控，还可以对活动目标进行自动跟踪。该场景属于典型室外场景，夜间光线较差，需要监控是否有破坏性事件发生，推荐使用200万像素H.265红外/星光级筒型网络摄像机、红外/星光级球型网络摄像机、大场景的环形/球型鹰眼，产品防水防尘，安装方便，建议安装方式为吊装。

4）建筑出入口

建筑出入口需要针对人员出入，如领导、职工、内勤、访客等人员的进出进行权限分类，并对人员后续进行轨迹定位、查询及追溯，包括进入大楼的人员数量进行统计和超限预警；需要针对车辆出入，如内部和临时车辆的进行停车管理、余位显示、车辆引导、反向寻车及自动泊车。

在人员出入口中，场景环境亮度变化较大，白天存在逆光环境，夜间环境较暗，需要全天候看清进出人员的脸部特征；推荐使用200万像素H.265宽动态红外日夜型筒型网络摄像机，产品防水防尘，安装方便，建议安装方式为壁装和吊顶装。而车辆出入口属于普通室内场景，夜间光线较差，需要监控是否有破坏性事件发生，推荐使用200万像素H.265红外阵列筒型网络摄像机，产品防水防尘，安装方便，建议安装方式为壁装。

5）内部重点防控区域

内部重点防控区域包括办事大厅、大堂、楼梯口、电梯间及轿厢、机房、仓库档案室、办公区等内部重点防控场景。

办事大厅场景中，人流量较大，情况复杂，而且夜间环境光照条件较差，需

要监控是否有破坏性事件发生，看清可疑人员面部特征；推荐使用200万像素H.265红外球型网络高清摄像机，安装方式为壁装。

电梯间及轿厢场景中，要求监控人员进出的情况，看清人员的面部特征及细节，需要注意隐蔽性或美观度；推荐使用130万像素日夜型防水迷你半球型网络摄像机，美观小巧，安装方便，建议安装方式为吸顶装。

走廊/前台/电梯口/办公区场景属于典型室内场景，需要考虑美观度及隐蔽性，在有灯光环境下光线较好，但夜晚无灯光环境下光线较暗，需要监控是否有破坏性事件发生，看清可疑人员面部特征；推荐使用200万像素H.265日夜型半球型网络摄像机，安装方式为吸顶装。

仓库档案室、机房等属于室内固定场景，环境亮度较低，需要日夜监控，主要监控人员出入储藏室的情况，监控是否有盗窃、抢劫事件发生，要求看清可疑人员面部特征，推荐使用200万像素H.265红络高清筒型摄像机，推荐安装方式为壁装。

其他行业的场景可以据此类推，此处不做一一赘述。

注：摄像机像素可结合预算及客户实际需求进行选择，目前主流像素为200万像素。

前端配套设施 1） 支架及立杆

监控点根据现场实际情况，可采用立杆安装、抱箍安装、壁挂安装以及吊杆安装等方式。其中抱箍、壁挂支架以及吊杆支架有成套产品，根据现场选择符合要求的产品即可。

室内摄像机的安装固定，根据摄像机型号和现场情况可采用壁装、吊装及角装等多种形式的安装支架，安装高度不低于2.5m。

安装在室外的摄像机，当可借助建筑物附着安装时，选用相应的安装支架来安装；若无合适的建筑物供附着安装，则需要选用视频监控专用立杆，安装高度应不低于3.5m。

2） 室外机箱

室外摄像机的供电、信号等需要在室外进行汇集，需用专用的防水箱进行端接。端接箱内部安装架的设计充分考虑设备的安装位置，同时具有防雨、防尘、

防高温、防盗等功能。不便于在立杆上部安装设备箱的，在地面设置设备机柜，其设计按照相关的规范标准执行，同时应具有防尘、防雨、防破坏等功能。

3） 补光设备

在摄像监控中，为了使夜间得到正常的监控图像，可选择采用一定的补光措施。补光灯的光源通常有LED、金卤灯、高压钠、白炽灯、氙气灯（HID）等。

4） 防雷接地

对前端供电和控制部分，需要采取有效的避雷接地措施，充分保障前端的稳定性和可靠性，前端监控的防雷接地主要从以下三个方面进行。

击雷防护：在直击雷非防护区的每个视频监控点均配置预放电避雷针，安装于监控点立杆顶部。

供电设施的雷击电磁脉冲防护：电源防雷系统主要是防止雷电波通过电源对前端设备造成危害。

均压等电位连接：等电位连接是将正常不带电（或不带信息）的、未接地或未良好接地的设备金属外壳、电缆的金属外皮、金属构架、金属管线与接地系统作电气连接，防止在这此物件上由于感应雷电高压或接地装置上雷电入地高电位的传递造成对设备内部绝缘、电缆芯线的反击。

5） 线缆

前端网络摄像机采用网线的方式接入，对于近距离传输（100米以内），直接通过网线连接到接入交换机；对于远距离传输，通过网线先接入光纤收发器或者ONU设备。当使用防雷设备时，需要先接入防雷设备，再接入传输或交换设备。

IPC功能亮点 1）

智能分析

“深眸”系列专业智能摄像机依托强大的多引擎硬件平台，内嵌专为视频监控场景设计、优化的深度学习算法，具备了比人脑更精准的安防大数据归纳能力，实现了在各种复杂环境下人、车、物的多重特征信息提取和事件检测满足用户精度更高、种类更多、环境适应能力更强的智能需要。

如人脸学习方面，在人脸模糊、大角度、人脸目标小等各类复杂场景下“深眸”系列能够获得更高的识别准确率，使得具备深度学习的深眸产品对场景的适应性更好，能够广泛运用到各类场景中。

人脸识别和比对摄像机效果示例图

2）

超低照度

摄像机采用业界高端传感器和DSP，具备很高的感光度，在光照条件极差的条件下也可获得色彩还原度较高的画面。

超低照度摄像机对比效果示例图

3）

强光抑制

在夜间监控车辆道路、出入口等情况下，往往因为车光线太强严重影响视频图像质量，产品中广泛采用强光抑制技术来解决此种困扰，有效抑制强光点直接照射造成的视频图像模糊，能自动分辨强光点，并对强光点附近区域进行补偿以获得更清晰的图像。

强光抑制开启与关闭效果示例图

4）

红外增强

针对夜间或光线不好的场景下图像质量差的问题，推出红外摄像机和红外球机，采用阵列红外灯使红外距离最远可达150米，并结合3D降噪技术可以获得清晰的夜间图像。

红外监控效果示例图

5）

3D数字降噪

3D数字降噪功能能够降低弱信号图像的噪波干扰。由于图像噪波的出现是随机的，因此每一帧图像出现的噪波是不相同的。3D数字降噪通过对比相邻的几帧图像，将不重叠的信息（即噪波）自动滤出，从而显示出比较纯净细腻的画面。产品中广泛采用3D时空域联合降噪处理，结合准确的噪声强度估计算法，在光照理想、噪声较低时图像清晰细节没有损伤，光照不足时噪声明显抑制，图像细节大量保留，有效提升视频监控图像质量。

降噪前图片示例

降噪后图片示例

6）

新一代宽动态

监控环境中常会遇到光线明暗反差过大的场景，利用宽动态技术，场景中特别亮的部位和特别暗的部位同时都能看得特别清楚。普通摄像机获取的是背景清晰但是前景较暗的图像，宽动态摄像机能获取前景和背景都清晰的图像。采用业界高端传感器并结合自主研发算法，新一代宽动态基于动态范围达120db的多重曝光Sensor，采用局部亮度映射与图像增强相结合的处理算法，在逆光环境下能够清晰地保留暗处细节并抑制亮处过曝，大幅提升宽动态场景的图像质量。

宽动态摄像机图片效果示例图

监控中心设计

监控中心建设内容具体包括视频存储部分、视频解码拼控部分、大屏显示部分、平台管理软件、设备机柜、服务器等。

系统结构设计

监控中心系统架构图如下所示：

网络键盘监控管理终端LAN显示大屏图例视频线光纤网线平台服务器群存储设备核心交换机视频综合平台

监控中心系统架构图

监控中心是整个视频监控系统的核心，实现视频图像资源的汇聚，并对视频图像资源进行统一管理和调度。其中，存储设备实现视频图像资源的存储及调用；视频综合平台完成视频解码上墙和图像的拼接控制，服务器支撑综合安防管理平台，并通过网络键盘进行视频切换和控制，通过高清大屏对高清视频进行精彩展现。

云存储 1） 云存储设计

视频监控数据的存储系统历经了多个阶段的发展，传统的视频存储技术主要有DVR存储、IPSAN存储等存储模式。而新兴的视频云存储模式基于云架构开发，采用面向用户业务应用的设计思路，融合了集群应用、负载均衡、虚拟化、云结构化、离散存储等技术，可将网络中大量各种不同类型的存储设备，通过专业应用软件集合起来协同工作，共同对外提供高性能、高可靠、不间断的视频、图片数据存储和业务访问服务。

云存储通过集中式的存储方式部署在中心机房，用于存储管理所有前端监控摄像头的视频、图像及结构化数据。采用集中式存储方案，物理介质集中布放，更方便管理，数据更可靠、更安全，更容易实现数据的大规模共享和应用。

2） 视频云存储技术架构

视频云存储系统采用分层结构，整个系统从逻辑上分为五层，分别为设备层、存储层、管理层、接口层、应用层。

系统技术架构如下：

视频云存储技术架构图

3） 视频云存储逻辑架构

视频云存储系统采用前端摄像机直写存储设备的方式，使用集群方案解决单节点失效问题，并利用负载均衡技术充分利用各存储节点的性能；采用统一接口与平台对接，降低平台维护和用户管理的复杂度。

平台管理中心仅和云存储系统中的云存储管理集群完成各种具体业务的信令交互工作，其他数据存储和读取工作直接由存储节点完成。采用信令和视频数据的完全分离，降低整个系统的网络压力，提高整体性能。

视频云存储逻辑架构图

4） 视频云存储物理架构

视频云存储系统主要由存储管理节点（视频云存储管理服务器）和存储节点（视频云存储主机）、运维节点（视频云存储运维服务器）三部分组成。该系统可以组建海量的存储资源池，容量分配不受物理硬盘数量的，并且存储容量可进行线性在线扩容，性能和容量的扩展都可以通过在线扩展完成。

集群部署网络高清摄像机存储管理节点……存储管理节点运维节点……服务器交换机网络高清摄像机交换机交换机……服务器服务器……存储节点模拟摄像机DVS/DVR……存储节点存储节点全局虚拟化存储资源池客户端前端视频云存储综合安防管理平台

云存储物理架构示意图

视频云存储管理节点：部署存储管理服务器，是视频云存储系统的核心节点，作为云存储系统的调度中心负责云存储系统资源管理、索引管理、计划管理、策略调度等，还需要负责集群内部的负载均衡，失败替换等管理职能。

视频云存储节点：作为云存储系统业务的具体执行者负责视频数据存储、读取、存储设备管理、存储空间管理等。前端高清视频信号编码后以视频流的方式直接写入存储节点，录像回放有存储节点直接回放至用户和解码器，录像和回放不通过中转环节；同时存储节点可内嵌流媒体软件模块，集成部分转发功能。

运维节点：负责对整个云存储系统进行运维管理，包括系统信息获取、故障告警、设备告警等，提升系统运维管理水平。

5） 存储容量计算

在计算存储空间时需先计算出所有路数存储一定的时间所需的存储总空间，用总路数乘以每路码流大小，再乘以总的存储时间即可算出总的存储空间，在计算过程中保持单位的一致性。

存储空间计算公式：单路实时视频的存储容量(GB)＝【视频码流大小(Mb)×60秒×60分×24小时×存储天数/8】/1024

下表为分别按照1路每天存储24小时、采用H.2算法进行编码，按照D1、720P、1080P的分辨率存储不同天数所需的存储空间表，如下表。（H.265编码设备的码率为H.2设备的1/2，故存储空间也仅需1/2）

表1 存储空间需求表

序号 1 2 3 分辨率 码流大小 3Mbps 4Mbps 8Mbps 1天存储空间（TB） 0.0308 0.0412 0.0824 7天存储空间（TB） 0.2162 0.2884 0.5768 15天存储空间（TB） 0.4634 0.618 1.236 30天存储空间（TB） 0.927 1.236 2.472 D1 720P 1080P 6） 云存储优势

视频云存储系统集成基础的视频、图片专属存储功能，有效提高安防监控系统的运行效率与行业应用扩展。同时丰富的系统管理、运行维护功能提供了更为智能、稳定的运行环境与良好的服务体验。

视频云存储系统功能如下图所示：

视频云存储系统功能

视频云存储系统优势包括： 灵活高效的空间管理：

➢ 真正PB级存储容量，最高支持100PB存储规模。 ➢ 首创流式文件系统，全面优化视频、图片数据存储效率。

➢ 数据块级存储，资源垂直化管理，存储粒度精确控制，提升空间利用率。 ➢ 存储资源虚拟化透明管理，简化空间管理复杂度，提升存储服务体验。 ➢ 自主研发离散存储算法，实现数据合理分散存储，提升数据安全性和可

用性。

海量数据的快速检索：

➢ 一体化索引技术，全面提升查询速率，毫秒级响应。

➢ 应用化索引技术，快速I帧定位与读取，高效的应用业务快速检索。 持续可靠的数据服务：

➢ 全高清、海量数据存储7×24小时不间断服务。

➢ 系统性能负载均衡，降低设备损耗、提升处理效率，绿色环保。

➢ 全系统并发数据读取，提升数据读取速率，满足大数据业务需要。 ➢ 全集群化N+M 高可靠性存储服务，多点故障时系统管理、存储业务自

动调整，确保业务应用的持续性。 开放透明的兼容系统：

➢ 提供标准API接口与平台对接，透明存储业务处理流程，避免重复开发。 ➢ 支持标准IP-SAN、FC-SAN存储设备接入，保护已有投资，利于系统整

合。

持续稳定的运维服务：

➢ 系统运行情况实时监控，运行异常时自动告警。

➢ 支持实时在线实时扩容，有效保障系统运行和业务处理的连续性。 ➢ 支持标准的SNMP协议，提供Mibs接口进行标准化对接。 解码拼控部分

解码拼控部分采用系统级的以解码、控制、拼控等功能集于一体的视频综合平台，该设备集所有控制解码设备于一体，参考ATCA (Advanced Telecommunications Computing Architecture 高级电信计算架构) 标准设计，支持模拟及数字视频的矩阵切换、视频图像行为分析、视音频编解码、集中存储管理、网络实时预览、视频拼接上墙等功能，是一款集图像处理、网络功能、日志管理、用户和权限管理、设备维护于一体的电信级视频综合处理交换平台，解码拼控子系统采用视频综合各平台，性能强大，集成度高。

1）视频综合平台设计

视频综合平台采用一体化设计，可插入各类输出接口类型的增强型解码板，进行上墙显示，并可进行拼接、开窗、漫游等各类功能。也可插入各类信号输入板，可将电脑信号输入并切换上墙；除此之外，还也可接入模拟、数字（HD-SDI）或光信号的信源接入。

视频综合平台可将平台软件模块以X86板插入的形式全部部署在视频综合平台内，无需购置各类服务器，平台各模块借助综合平台高性能的双交换总线技术，高效平稳的运行，无需考虑原先网络压力问题。

2）视频综合平台功能

视频综合平台支持网络编码视频输入、VGA信号输入，支持DVI/HDMI/VGA

接口输出，可进行实时视频、历史录像回放视频解码上墙和报警联动上墙，并支持动态解码上墙云台控制功能。

视频综合平台支持画面风割、开窗漫游等拼控功能，还集成了视频输入、输出，视频编码、解码，大屏拼接控制、视频开窗、漫游等其他功能。

3）主要功能效果展示 ➢ 单屏显示

组合大屏的每个单元单独显示一路视频画面，每个单元的视频信号可以任意切换。

单屏显示示意图

➢ 整屏显示

整个大屏显示一路完整的视频图像，显示的图像可以是复合视频（PAL或NTSC）、VGA、S-Video、Ypbpr/YCbCr、DVI。

拼接显示示意图

➢ 任意分割组合显示

以一个屏为单元可任意1、4、9、16路画面分割显示；可以任意几个大屏组合显示一路画面。

分割显示示意图

➢ 图像叠加漫游

可以将任意一个或者多个信号叠加到其他信号之上显示，并且可以随意移动，进行漫游。

叠加显示示意图

➢ 图像半透明混合处理

可将任意一个信号叠加到其他信号（地图）之上，图像透明度可调，即可以看到实图像又不覆盖其他信号。

半透明显示示意图

➢ 图像拉伸

可将一个信号在整个屏幕墙上随意缩放。

图像拉伸显示示意图

➢ LOGO/OSD显示

在不占用视频输入的情况下，可通过网络在任意单元上以任意大小显示任意多幅静止图像，也可以是LOGO信息或地图。可在任意单元任意位置显示适量字库文本信息，文字透明度可调。

OSD显示示意图

➢ 网络抓屏

可通过网络将远端电脑的操作界面投射到电视墙上(例如将客户端操作投像到大屏显示)。

网络抓屏显示示意图

4）视频综合平台优势 ➢ 高性能解码拼控

视频综合平台在规划时采用高性能DSP芯片，具备强大的解码能力，单板8个输出接口，具备128路D1或32路1080P的解码资源，只要使用一张板卡就可实现8个屏幕的4画面显示1080P的要求，并可满足16分割显示D1的资源要求，在这点上是同类任何产品单独使用或组合都无法实现的，同时能很好的解决多解码器多分割时出现的问题。具体优势如下：

➢ 解码、拼接一体化

单块板卡支持32路1080P高清前端解码上墙，并可实现8块大屏的拼接，同时支持32个1080P全高清窗口的漫游漂移等功能。解码板的解码拼接一体化设计也避免了传统解码加拼控结构中解码器输出到拼控器输入的瓶颈。

➢ 节约成本

解码拼控能力强，并根据实际需要配置板卡即可，无需采购多台解码、拼控设备监控中心部署接入交换机。

➢ 主码流解码

无需切换到子码流方式进行解码，图像切换时间短，基本无黑屏现象。

➢ 多种花式视频显示

如开窗、漫游、组合等任意形式的显示模式。

花式显示模式图

➢ 全高清电脑信号实时上墙

视频综合平台全新VGA输入板采用最先进芯片，支持1080P、1600×1200、1920×1200等多种全高清分辨率输入，并且上墙时采用非压缩的方式，很好的解决了客户的高清电脑视频上墙功能，并且能很好的满足客户实时性的要求。

在此基础之上，视频综合平台也具备网络抓屏上墙的模式，用来辅助使用，满足客户多数量、多类型的电脑上墙需求。

PC信号全高清实时上墙效果图

大屏显示部分 1）LCD大屏

目前主流选择使用LCD液晶显示单元，其常用的尺寸有46寸、47寸、55寸、60寸等，它可以根据客户需要任意拼接，采用背光源发光，物理分辩率可以轻易达到高清标准，液晶屏功耗小，发热量低，且运行稳定，维护成本低。LCD大屏单元组成的拼接墙具有低功耗、重量轻、寿命长、无辐射、安装方便快捷、占用空间较小等优点。

监控中心可采用46或55英寸LCD拼接屏组成M（行）×N（列）的拼接显示大屏作为显示幕墙，不仅可以显示前端设备采集的画面、GIS系统图形、报警信息，其他应用软件界面等，还能接入本地的VGA信号、DVD信号以及有线电视信号，满足用户各种信号类型的接入需求。

显示大屏支持BNC、VGA、DVI、HDMI等多种接口，通过控制软件对需要上墙显示的信号进行显示，通过视频综合平台可实现信号的实时预览、视频拼接显示、任意分割、开窗漫游、图像叠加、图像拉伸缩放等一系列功能。

LCD大屏具有如下亮点： ➢ 高亮度

常规电视、电脑显示器等显示设备亮度值介于250～300cd/m²之间，液晶拼接屏的亮度值介于450～800cd/m²之间。高亮度保证了画面显示质量，可以更加真实反映出信号源的画面质量。

普通显示方案 高端显示方案

LCD高亮度对比图

➢ 高对比度

液晶拼接屏的对比度高达2000：1～4500：1。高对比度可以更有效的凸显画面本身的层次感，画面过度更显细腻，有助于观看者有效捕捉到画面中的每一个细节。

普通显示方案 高端显示方案

LCD高对比度对比图

➢ 快速响应

真正8ms响应时间，有效消除画面的拖尾现象，画面更加流畅，更佳的适应高速动态画面显示。

普通显示方案 高端显示方案

LCD快速响应对比图

➢ 超宽视角

水平、垂直178°的超宽视角，站在任意角度观看视觉效果均保持良好。卓越的显示性能在组成超大拼接大屏幕墙时显示效果尤佳，有利于用户处于各个角度看到一致的图像效果。

普通显示方案 高端显示方案

LCD超宽视角对比图

➢ 超窄边结构

液晶拼接屏双边综合拼缝仅为5.3-6.7mm。 ➢ DCDI技术

液晶显示单元采用高端图像处理芯片，可实现移动画面边缘并且可调节每个像素周边应该插入的像素点，即DCDI(Directional Correlational Deinterlacing)技术，利用该技术可以做到每个场景中的所有像素点总是和周围的像素点相统一，即使是在图像边缘的像素点的填充上也能做到合二为一从而消除图像边缘的条文或锯齿状的东西。

普通显示方案 高端显示方案

LCD DCDI技术对比图

➢ TrueLife™真色增强技术

采用高端显示芯片来加强图像高频的质量，利用其TrueLife™ Enhancement技术来识别图像的细节转换，如皮肤细纹，斑点或头发。这些细节的处理使得画面看起来更清晰更生动。避免了传统的peaking filter技术所带来的躁点、锯齿、干扰等问题。

普通显示方案 高端显示方案

LCD真色增强技术对比图

➢ 动态自适应降噪技术

采用的高端显示芯片利用动态自适应降噪技术来减少躁点，同时又不产生污点，真实的还原了图像原有的面貌。

普通显示方案 高端显示方案 LCD动态自适应降噪技术对比图

➢ 串色抑制技术

串色抑制（Cross color suppression）利用动态检测器技术来有选择性的对静态画面进行短暂滤波，并利用图像存储技术对被要求存储的色度进行存储。使用此技术后，在颜色交错变化的场景：如平铺的屋顶，交叉图案的衣服，树叶场景等，不再出现多余的杂色。

普通显示方案 高端显示方案

LCD串色抑制技术对比图

3）LCD大屏效果展示图如下：

LCD大屏效果展示示例图1

LCD大屏效果展示示例图2

2）全彩LED

全彩LED显示屏主要分为全彩和单双色，又基本分为室内室外（室内室外的主要区别是防护性和亮度）。单双色主要应用于显示文字等信息，现在项目中出现较多的是LED条幅屏。

全彩根据使用场所分为户外、半户外、室内，目前最小为P0.9，尺寸为业界最小尺寸。LED的箱体包含4:3、16:9、1:1等。

全彩LED的配件包括控制卡，也称为控制器、发送卡，DVI分配器，DVI分配器的主要目的是节省拼控设备的输出端口的数量；配电柜是根据显示面积*产品峰值功耗/电源转换效率，粗略估计可以采用面积*1KW来计算；可采用立式支架，需要提供屏面到墙面600mm以上的空间。

LED全彩显示屏，采用亿光封装，可实现真正的无缝拼接，具有超高亮度和对比度及超宽视角，能在各个角度均能获得优质的显示效果，且占用空间小，使用寿命能达10万小时，后期维护成本低。

LED大屏的亮点包括： ➢ 无缝拼接

真正的无缝拼接技术，画面色彩亮度均匀一致，无分割，没有黑线； LCD大屏有一定拼缝，画面被分割，存在黑线，影响观看效果。

LED完美无缝拼接

某项目LCD大屏效果图

➢ 超高对比度

LED使用黑色灯珠，加上屏体表面为吸光式结构，几乎无直线反射光发光体为LED灯，后面板为亚光黑色面板。自发光屏幕，其光效充分体现，远高于投光介质所表现的效果。

专业的黑色亚光LED灯体设计，能够最大限度提高屏幕对比度，使显示内容色彩更加丰富、饱满。

LED大屏对比度

➢ 纳米级响应时间

LED显示屏的响应时间极短，为0.00008ms，而投影机的响应时间为10ms，因此在监控画面及播放动态视频的时候，具有极大的优势。

LED响应时间效果图

➢ 色域宽广

LED ≥113%NTSC，屏色域宽广，色彩能表达281万亿颜色，所以LED屏显示效果是最好的，显示很真实。

LED色温宽域调节

➢ 操作便捷

通过遥控器就可快捷操作。

LED操作便捷

3）LCD和LED对比

LCD和LED各有优缺点，需要根据不同的应用场景来选择，同时用户自身的喜好也决定了选择哪种大屏。

LCD屏具有如高亮度、高对比度、高分辨率、宽视角、亮度及色彩均匀，而且具备大尺寸、显示质量优异、单位面积成本低、使用寿命长等特点；同时，在兼顾良好性能基础上，考虑系统总体造价和长期运行维护成本均有较高的性价比。LED屏很多场景下也，比较适合指挥中心、监控中心、会务中心、展厅中心、商场大屏等场景的展示应用。

LED屏具有整屏无缝拼接、色彩表现力强、性能稳定、使用寿命长、环境适应能力强、性价比高、使用成本低等特点；如若户外需要，还应考虑到防水防潮。由于LED屏具有的无拼缝、色彩鲜艳饱和度高，非常适用于展示场景下使用，比舞台、展厅、指挥中心、会务中心等。

配套设施

监控中心及机房的配套设施也是方案的重要组成部分，涉及到机柜、供配电、消防、防雷接地、综合配线、动环监控等配套设施。

1） 机柜配套设施

要根据实际情况计算总共所需的机柜空间，并合理进行规划，全面考虑机柜尺寸、样式、供电方式、走线情况等，进行科学合理的配置，规划好设备在机柜内的部署；同时也要考虑监控中心及机房通道与机柜间的距离，并进行合理规划。

2） 供配电配套设施

设备供配电配套设施是设备正常运行的前提和保证，《电子计算机机房设计规范》GB50174-2008和《电子计算机场地通用规范》GB/T2887-2000中对计算机供电方式可分为三类：

一类供电：需建立不间断供电系统。 二类供电：需建立带备用的供电系统。 三类供电：按一般用户供电考虑。

监控中心及机房要能根据不同功能区域供配电等级要求的不同，采用不同的供电方式。

3） 消防配套设施

根据监控中心及机房的使用性质，划分消防保护等级如下：

监控中心与机房为一级保护对象，采用控制中心报警系统，报警系统与大楼消防控制室的消防联动控制主机间相连。

下辖分支机构监控中心为二级保护对象，采用区域报警系统。

根据不同的等级要求选择合适的灭火设备和报警控制设备等，通常由装修公司或专业消防公司负责设计。

4） 防雷接地配套设施

监控中心及机房防雷接地设施及设计要符合国家规范要求，建立各项防雷安全工作，建立各项防雷设施的定期检测，雷雨后的检查和日常维护等。在防雷接地设施的设计和建设时，应根据地质、土壤、气象、环境、被保护物的特点，雷电活动规律等因素综合考虑，采用安全可靠、技术先进、经济合理的设计施工。应采用技术和质量均符合国家标准的防雷设备、器件、器材、避免使用非标准防雷产品和器件。

5） 动力环境配套设施

动力环境配套设施科学的实现了监控中心及机房7×24小时全面集中的监控和系统管理，要能方便地对各个智能设备运行状态和运行参数进行显示、处理和存储，并实现各子系统之间的数据流动，具备强大的跨系统联动功能。此外，系统的故障自动检测与专家诊断功能以及报警功能，将保障环境以及设备的安全高效运行。

6） 综合布线配套设施

综合布线是一种模块化的、灵活性极高的写字楼内或建筑群之间的信息传输通道。它既能使语音、数据、图像设备和交换设备与其它信息管理系统彼此相连，也能使这些设备与外部相连接。它还包括写字楼外部网络或电信线路的连接点与应用系统设备之间的所有线缆及相关的连接部件。综合布线由不同系列和规格的部件组成，其中包括：传输介质、相关连接硬件(如配线架、连接器、插座、插头、适配器)以及电气保护设备等。这些部件可用来构建各种子系统，它们都有各自的具体用途，不仅易于实施，而且能随需求的变化而平稳升级。

7） 其他配套设施

此外监控中心及机房配套设施中，还包括装饰、防静电地板、空调等部分，根据国家相关标准与规定和实际的需要进行科学合理的设计，为系统高效、长期、稳定的运行提供一个良好的环境。

报警子系统

报警子系统，是利用各种传感器技术和电子信息技术，探测并指示非法进入设防区域的行为和接收紧急报警信息，将之统一传输到指定部门接处警管理中心，从而达到快速准确接警、核警、处警和出警的一套电子系统。 系统架构

报警子系统由前端、报警主机及辅助设备、传输网络和综合安防管理平台组成。整体的系统架构示意图如下：

有线网络传输 无线网络传输管理中心RVV 线缆筒机交换机半球Internet手机客户端球机视频监控模块总线报警主机M-BUS总线总线延长器多防区模块单防区输入/输出模块单防区模块单防区模块紧急报警系统振动光纤电子围栏报警按钮烟感探测器声光报玻璃破碎探测器警器入侵报警系统 报警子系统架构示意图

整个报警系统分为两大部分，即入侵报警系统和紧急报警系统。

入侵报警系统指由传感器技术和电子信息技术探测并指示进入或试图进入防护范围的报警系统。入侵报警系统由前端探测器、报警主机、传输网络和中心管理平台组成。

紧急报警系统指由用户主动触发紧急报警装置的报警系统，由前端紧急报警设备、传输网络和中心管理平台组成。

系统的组成如下： 1） 前端

报警前端设备主要包括各类探测传感器、报警主机及附件、紧急报警设备等。 ➢ 探测传感器 探测传感器分为两类。

第一类为入侵防盗类探测器，主要包括双鉴探测器、震动探测器、红外对射探测器、被动红外探测器、玻璃破碎探测器、紧急按钮、烟感应探测器、燃气探测器和其他探测器等。

第二类为周界防范类探测器，主要包括红外对射、电子围栏，振动光纤等。 ➢ 报警主机及辅助设备

报警主机一般包括总线制网络报警主机、网络报警主机和视频报警主机。报警主机接收防区的状态和报警信号，传输至中心管理平台。

报警主机辅助设备主要包括报警键盘、继电器、防区扩展模块、遥控器、打印机等，用于进行本地的布撤防管理，防区拓展等应用。

➢ 紧急报警设备

主要包括紧急报警柱、紧急报警箱、紧急报警盒等设备，通过按下紧急按钮实现警情上报。设备的高清摄像头用于警情的视频复核和报警录像联动，语音对讲设备可实现中心接警人员与前端的实时通话，帮助了解前方状况并进行相应的联动处理。

2） 传输网络

传输网络是支撑整个系统运行的重要因素，负责负责前端报警主机、紧急报警产品与中心管理平台的通讯及报警录像的传输等。本方案中采用的的传输网络类型包括无线网络（GPRS/3G/4G）和Internet网络。

3） 中心管理平台

中心管理平台负责对区域内的报警主机、紧急报警产品的联网管理，可实现接警处理、报警设备配置管理、报警信息查询管理等功能，并能与视频监控系统、可视对讲系统以及智能一卡通子系统集成，实现全面的安防联动。

系统设计

入侵报警系统设计

4.2.1.1 前端布点设计

入侵报警系统通过对监控区域部署探测器，形成防区，以被动响应的形式实现警情的上报。整个系统以网络报警主机为核心。报警主机对前端探测器进行管控，当探测器进入布防状态时，一旦被触发，就会通过RVV线缆将IO信号上传给报警主机。报警主机接收到该信号，形成防区报警事件，并将报警事件上传至监控中心，中心管理人员接收到警情即可迅速做出反应及时处警。

报警探测器作为系统的前端设备，是整个系统的原始信号源，和报警信号采集器，其应用将影响整个系统的可靠性。探测器的选型应根据所需监视场所的区域情况，选择不同范围的、不同种类的报警探测器进行监视。根据实际应用需要，在选择报警探测器时须按照以下原则：

1) 场景结合性强； 2) 误报率低； 3) 良好的性能价格比。

根据不同的应用场景，将前端探测器布建设计分成周界防范类和入侵防盗类分别进行说明。

➢ 周界防范类

周界防范产品主要部署在室外周界，整个报警系统给的最外层防护圈，当有人员从外部闯入时，周界防范探测器将报警信号通过报警主机上传到监控中心，便于中心管理人员迅速处警。目前，周界产品主要类型为红外对射、激光对射、脉冲电子围栏、振动光纤，其特性说明如下表所示：

表2 周界产品功能特性对比

阻挡 类型 地形影响 误报率 作用 红外对射 高 高 无 气候影响 成本 （相对） 低 高

激光对射 脉冲电子围栏 振动光纤 ➢ 入侵防盗类

高 围墙类周界 全地形适应 低 低 极低 无 有 无 低 低 低 较高 适中 高 入侵防盗类探测器主要部署在建筑物内部和门窗等位置，对人员入侵防护区域内部起到报警检测的作用。入侵防盗类报警探测器通过RVV线缆接入报警主机，当发生意外状况导致探测器被触发时，将报警IO信号通过报警主机上传至监控中心。入侵防盗类报警探测器包含被红外幕帘探测器、红外光栅、双鉴探测器、玻璃破碎探测器、振动探测器、门磁。紧急按钮等。前端报警点位具体分布建议如下表所示：

表3 入侵防盗报警探测器布点建议表

序号 产品类别 适配场景及应用 适用于门、窗、过道等 面防护 入侵探测 推荐型号 DS-1T33CN-B 2 适用于 大厅等 双鉴探测器[壁挂] 区域防护 KX15DT 入侵探测 自带壁挂/吸顶支架 探测示意图 自带86盒支架 安装备注 1 幕帘探测器 3 双鉴探测器（吸顶） 适用于财务室等 区域防护 入侵探测 适用于保险箱等 区域防护 敲击、爆破、切割等探测 DS-1T228N 探测直径：单位 DS-1T070R 米 无须另外配置支架 4 震动探测器 自带安装底板

5 紧急按钮 主动求助 适用于门窗防护 门窗打开、闭合探测 适用于区域防护 玻璃破碎次声波、高频声音探测 DS-1T710N 玻璃胶或螺丝固定 6 门磁 DS-1T610N DS-1T51CN-B 玻璃胶 7 玻璃破碎探测器 玻璃胶或螺丝固定 4.2.1.2 报警主机设计

按照探测器、紧急报警设备和报警主机之间的组网方式，可以将报警主机分为总线制报警主机和分线制报警主机。

1） 总线制

探测器、紧急报警设备通过其相应的编址模块与报警控制主机之间采用报警总线（专线）相连，例如总线报警主机，当防区较多，探测器距离报警主机之间的距离较远时，应选择该类报警主机。目前报警应用的大部分场景都推荐选用总线制报警主机。

2） 分线制

探测器、紧急报警设备通过多芯电缆与报警控制主机之间采用一对一专线相连，例如网络报警主机。当防区较少（8-16个），探测器距离报警主机之间的距离较近时，可选择该类报警主机。

4.2.1.3 传输网络设计

尽管传输网络的造价占比不高，但是对于报警信息的及时可靠上报具有重要意义，系统主要的传输网络方式如下：

1） 有线IP上报方式

利用已有的网络，通过有线IP方式直接发送数据信息至中心，双向通信支持中心对主机的回控操作，设备状态和防区状态实时显示，心跳侦测设备实时显示在线状态情况（在使用该类方式时，应该预留报警上报带宽）。

2） GPRS上报方式

当处于IP网络不能覆盖的场景下，或者GPRS作为冗余备份上报方式的情况下：前提是手机信号可以覆盖，无线GPRS网络数据的方式则可以解决这类警情上报的需求。利用主机上安装手机卡，通过无线天线发送GPRS网络数据包信息。双向通信支持中心对主机的回控操作和查询设备防区状态。接警平台和设备间心跳实时侦测设备在线情况。

紧急报警系统

紧急报警系统是一种主动防御式的报警系统。采用的紧急报警设备，在紧急情况下实现第一时间报警求助，并联动案发现场周边监控点录像。人为触发紧急报警按钮后，报警信号上传至中心管理平台，管理人员通过设备上集成的语音对讲与前方报警人员进行语音对话，通过高清摄像头进行视频复核，即时了解警情并采取相应措施，其报警流程如下图所示：

设备待命遇到紧急情况，启动紧急报警按钮客户端视频弹窗、语音对讲误报警情确认真实警情管理员/安保部门/处理警情远程开箱（报警柱）提供医疗用品/自卫工具 紧急报警业务流程图

4.2.2.1 前端设备

在各个前端报警点部署紧急报警设备，紧急情况下一键报警求助，监控中心及时处理警情。紧急报警设备分为3种类型，报警柱、报警箱和报警盒。紧急报警设备可以应用在学校、广场、景区、医院、商场门口、车站、商场、菜市场、停车场等场景，从室内到室外，覆盖任何有紧急报警需求的区域。根据产品的功能和外观特性，一般情况下在室外露天区域（如广场、园区道路、公园、操场等）安装报警柱；在建筑物内外部（门口、楼道、室内）安装报警盒或报警箱，报警

箱有相对更高的防暴和防尘防水等级，可根据实际场景和安防等级要求来选择。紧急报警设备的功能特性如下：

➢ 接警能力

紧急报警设备满足了应急接警的需求，在警力不变的情况下为社会提供更快捷、更有效的服务，并有效的震慑犯罪份子、安定民心，为社会的稳定起到积极的作用。

➢ 监控能力

设备集成130W高清彩色摄像头，采用了H.2的视频压缩标准，摄像头支持低照度，提供紧急报警的同时支持日夜监控。

➢ 语音能力

设备内置30W全频段优质扬声器和拾音器，采用了防破音技术，提供了优质的对讲、广播和监听功能。

➢ 防暴、防尘、防水能力

紧急报警设备一般情况下安装在室外或容易受侵犯破坏的区域，报警箱和报警柱具有IK10防暴等级及IP65防尘防水等级，能很好地应对恶劣环境。

➢ 双网口

设备具有双网口设计，可同时接入多个监控中心，例如在接入本地监控中心的情况下还可以进行110联网，实现警情迅速传递，及时出警，全面监控。设备多中心接入的组网图如下图所示：

有线网络本地监控中心交换机中心管理平台本地局域网本地紧急报警设备公共资源网网闸服务器110接警中心交换机专网实战平台服务器 紧急报警设备多中心接入组网图

➢ 空间冗余设计

报警柱设备空间做了冗余设计，可以在柱体里面放置、警棍、医疗箱、手电

筒等设备，满足突发事件应急的需求。

4.2.2.2 传输网络设计

紧急报警设备通过有线网络或者3G/4G等通讯方式，将警情传输到本地监控中心和外部接警中心。

对于有条件部署专线网络的区域，可通过专线网路将一键式报警设备直接接入监控中心；对于部分无法部署专线的区域，可通过无线网络将一键式报警设备通过Ehome协议接入监控中心。

4.2.2.3 接处警中心设计

接处警中心是报警系统的信息控制和管理中心，负责接收网络内所有控制通信主机的各类状态报告和警情报告，对前端设备遥控编程，监测本系统和通信线路工作状况。综合安防管理平台作为整个报警系统的接处警中心，是实现警情接收、报警联动、报警处理、警情记录等过程的核心部分。

前端探测器发生报警后，综合安防管理平台按照视频复核系统的应用设置，视频会自动弹出，通过报警和视频系统的有机结合，通过视频来监控现场情况，这样接警人员就可以迅速准确的确定是否是真实警情，并第一时间对所发生的警情进行处理，从而减少处警资源，也对提供可靠的视频物证有着重要意义。平时无报警联动时，中心平台也可主动预览、回放前端用户现场图像。

智能一卡通子系统

门禁系统管理主要实现重要场所出入口的安全管理，对门禁资源、卡片、人员、权限、报警等进行一体化管理。控制端对门禁资源进行统一的操作管理，对报警、事件实现中心化管理，从而在满足用户对出入口安全需求的同时，为人们的工作、生活、学习建立了一个安全、高效、舒适、方便的环境。

需要注意的是，随着技术的飞速发展，一卡通不仅仅限于IC卡、ID卡等传统物理卡片，还包括身份证、二维码和生物识别特征（指纹、指静脉、人脸）等认证介质。 系统总体设计

5.1.1.1 管理方式

通过不同场景对门禁、访客、考勤、消费、巡查、梯控、人员通道、可视对讲等多个子系统进行组合实现不同的门禁一卡通系统，如：企业园区门禁一卡通将门禁、访客、人员通道、梯控、考勤、巡更等进行组合实现内部人员和外部访客的管理；社区门禁一卡通将门禁、访客、可视对讲、梯控、人员通道、巡更等进行组合实现内部人员和外部访客的管理。

一卡通系统分类

一卡通系统设计过程中充分考虑了访客、人员通道、门禁、可视对讲、梯控等子系统的信息共享要求，对各子系统进行结构化和标准化设计，通过综合安防管理平台将其整合成一个有机的整体。

根据认证介质可分为不同的形态系统，如一“卡”通、一“脸”通、一“指”通、一“码”通等等。同时目前多种产品出现融合应用的形态，实现应用同时也拥有一“脸”通与一“码”通结合的应用，如下架构图可根据项目实际情况进行选择。

5.1.2.1 一脸通

门禁一卡通系统架构示意图

一脸通：将人脸特征作为身份识别的依据，并以此为基础借助视频技术、深度学习技术等，实现企事业单位日常管理的信息化和身份识别统一化。

一脸通系统主要在应用于在企业园区、大楼、住宅小区、医院、学校、工厂等高端应用的场景，对内部人员和外部访客人脸身份和权限进行验证。

一脸通系统根据应用场景的不同分为1:1比对应用和1：N比对应用。 一脸通系统包含访客系统、门禁系统、可视对讲系统、人员通道系统、梯控系统、考勤系统。

5.1.2.2 一卡通 手机pad客户端防火墙客户端（台式机）WEB服务器中心管理服务器门禁控制主机人员通道闸机磁力锁存储服务器数据库服务器门禁、考勤、人员通道读卡器交换机访客自助登记终端机二代身份证读卡器访客管理客户端接入管理服务器交换机访客管理联动服务器刷卡消费终端机通讯转换器消费管理访客管理客户端电梯层控控制器联动控制模快4G/WIFI电梯轿箱读卡器电梯层控RFID标签移动巡查终端在线巡查交换机中心管理机围墙机单元门口机室内机可视对讲标准网络线信号线 门禁一卡通系统架构示意图 一卡通：将卡片作为身份识别的依据，并以此为基础借助射频技术实现企事业单位日常管理的信息化和身份识别统一化。 一卡通系统主要在应用于在企业园区、大楼、住宅小区、医院、学校、工厂等通用场景，对内部人员和外部访客的身份和权限进行验证。

一卡通系统包含访客系统、门禁系统、可视对讲系统、人员通道系统、梯控系统、考勤系统、消费系统、巡更系统等。

5.1.2.3 一指通 手机pad客户端防火墙客户端（台式机）WEB服务器中心管理服务器存储服务器数据库服务器接入管理服务器门禁控制主机人员通道闸机磁力锁联动服务器通讯转换器电梯层控控制器门禁、考勤、人员通道读卡器联动控制模快电梯轿箱读卡器电梯层控围墙机交换机中心管理机可视对讲单元门口机室内机标准网络线信号线 一指通系统架构示意图 一指通：将手指特征作为身份识别的依据，并以此为基础借助生物识别技术实现企事业单位日常管理的信息化和身份识别统一化。 一指通系统包含门禁系统、可视对讲系统、人员通道系统、梯控系统、考勤系统、巡更系统等。 一指通系统主要在应用于在企业园区、大楼、住宅小区、医院、学校、工厂等通用场景，主要用于对内部人员的身份和权限进行验证。

5.1.2.4 一码通

一码通系统架构示意图

一码通：将二维码作为身份识别的依据，并以此为基础借助生物识别技术实现企事业单位日常管理的信息化和身份识别统一化。

一码通系统主要在应用于在企业园区、大楼、住宅小区、医院、学校、工厂等通用场景，主要用于对外部访客的身份和权限进行验证。

一码通系统包含访客系统、门禁系统、可视对讲系统、人员通道系统、梯控系统等。

一卡通系统组成

进出人员具体划分为两大类：内部人员和外部访客，外部访客根据登记类型不同划分为预约访客和临时访客两类。系统设计时，充分考虑了各类对象的特点，以人脸识别技术为核心，设计最佳的业务流程以满足用户需求。

一卡通系统的架构由内部人员注册端、外部访客登记端、认证比对端、传输网络端、管理中心端这三个相互衔接、缺一不可的部分组成。 系统架构图：

一卡通系统组成示意图

5.1.3.1 外部访客登记端

针对外部访客登记的需求现场放置台式/立式访客机，用于外部访客信息登记和权限下发等。授权的认证方式灵活多样，可支持人脸、二维码、M1卡、CPU卡、身份证多种方式授权。

访客一体机一般放置在前台、保安室等处，通过刷身份证信息获取身份证内人员的详细信息，同时根据访客的来访对象对访客进行授权。

而采用人证访客一体机时，访客一体机会抓拍访客人脸，并将抓拍人脸与身份证人脸进行人证比对，核实通过后才能进行登记和授权。

5.1.3.2 基础应用端

基础应用子系统为综合安防行业应用子系统提供基础的框架支持和集中管理，对组织、区域信息进行统一管理，对人员、卡片信息进行统一管理和配置，对用户和用户权限进行统一管理，使各子系统模块之间达到资源共享、协作联动和统一调度。

针对内部人员注册授权的需求，可在管理中心或其它地方放置工作站，通过USB相机、发卡器、指纹录入仪等设备录入人脸、身份证信息，并可进行人员身份进行权限授权、卡片格式化等操作。

其中内部人员人脸注册可通过USB相机采集、照片导入、APP前端导入等方式。

1. 中心注册－USB相机采集

中心注册是指人员在发卡中心完成注册，此方式利用USB相机完成人脸抓

拍录入，并使用身份证阅读器获取人员身份信息，并进行关联。需要发IC卡时，可将该人员信息与IC卡号关联，进行授权和发IC卡操作。综合安防管理平台将注册的人员信息统一下发至人证终端设备。 注：USB相机拍摄要求： 1) 请优先选择光照良好的场景。

2) 角度偏转要求：左右偏转<建议25°；上下偏转< 15°。建议样张如下：

2. 中心注册－照片导入

中心注册是指人员在发卡中心完成注册，利用管理员事先收集的照片导入到管理平台，并使用身份证阅读器获取人员身份信息，并进行关联。需要发IC卡时，可将该人员信息与IC卡号关联，进行授权和发IC卡操作。 注：照片导入要求：

1) 照片背景建议为白底，切勿进行美颜。 2) 人脸正面免冠照，露出眉毛和眼睛。

3) 照片保存为jpg格式，大小60kb~200kb。（PS：可用画图软件调整像素为

0*480或以上）

4) 照片命名格式：人员编号_***.jpg ，“_”后面的内容可以自定义。 5) 打包成.ZIP文件进行上传，解压包不要超过100M，否则会上传失败。 3. 自助APP登记

管理员通过后台预先将内部人员的身份信息注册至平台，此时内部人员通过手机APP注册才能完成身份信息关联。关联成功后用户利用APP端自助抓拍现场照片，APP提交照片至后台完成人脸信息登记，管理员通过综合安防管理平台统一操作下发至其他人脸设备。

5.1.3.3 认证比对端

门禁一卡通系统的认证比对场景由门禁、访客、考勤、消费、巡查、梯控、人员通道、可视对讲等子系统设备组成，可支持人脸、二维码、M1卡、CPU卡、身份证多种方式身份认证。

5.1.3.4 传输网络

综合安防系统承载的网络因不同行业和不同用户而异，可根据实际情况建设，用于前端与监控中心之间的通信。平台将人员身份权限信息、系统配置信息下发至系统前端；系统前端采集的信息可上传至平台，分别供安防管理部门、各级用户调用查看。

5.1.3.5 管理中心

管理中心可管理应用场景内部的所有设备，接收由各区域上报的信息，满足各级用户对系统信息配置和查看的需求。系统服务软件主要包括中心管理服务、存储管理服务、网管服务、告警服务、设备接入服务、移动接入服务、图片服务、电视墙服务等。

管理中心可与第三方进行数据对接，实现进出记录实时上传，黑名单实时比对等功能。 访客系统

系统主要用于访客的信息登记、操作记录与权限管理。访客来访，需要对访客信息做登记处理，为访客指定接待人员、授予访客门禁/人员通道/电梯的通行权限、对访客在来访期间所做的操作进行记录，并提供访客预约、访客自助服务等功能，实现对访客信息的统一管理，提升了环境安全，减轻了管理人员的负担，弥补了一般访客系统的漏洞，从而加强了针对访客的安全防范能力，后期能方便地进行统计或查询。

系统架构

访客系统主要由访客一体机、管理终端、综合管理平台组成，并可与门禁系统、人员通道系统、梯控系统进行整合，对访客身份进行有效确认，并管控访客的进出区域。

一般在大厅放置立式自助访客一体机，在前台、保安室等地放置桌面式访客一体机；已经预约过的来访人员使用自助访客一体机完成自助登记动作；未提前预约的来访人员则需要到前台或保安室处登记，由工作人员利用台式访客一体机完成访客登记。

访客系统架构示意图

整个访客管理系统的工作流程如下： 1） 访客预约

被访者通过公司OA网站/微信公众号/APP登记来访人信息登记来访人信息，由工作人员检出预约记录，经被访人确认后完成身份鉴定，通过系统发送一串访客ID或二维码图片给访客。

注：针对访客预约，OA网站/微信公众号/APP由第三方负责开发，提供对应的SDK接口，由第三方人员自行对接。

2） 访客登记

已经预约过的来访人员到立式访客一体机输入访客ID或扫描二维码，扫描或者读取证件，系统登记来访信息，并将分配好的“权限组”授予访客，其形式可以表现为：授权给二维码并打印出访客单（访客单上包含二维码、身份证号码、姓名、性别信息，其中身份证号部分显示），或者授权给访客卡、或者授权给访客的身份证序列号。

未提前预约的临时来访人员则需要到前台或保安室处登记，

由工作人

员联系被访人，经被访人确认，工作人员使用台式访客一体机通过扫描或者读取来访人员证件进行登记记录来访信息，并将分配好的“权限组”授予访访客，其形式可以表现为：授权给二维码并打印出访客单（访客单上包含二维码、身份证号码、姓名、性别信息，其中身份证号部分显示），或者授权给访客卡、或者授权给访客的身份证序列号。

为核实来访人员的身份有效性，在登记来访信息前可以增加人证比对环节，设备可以采用人证版台式访客一体机，通过刷身份证获取身份证照片，通过摄像头抓拍获取来访人的人脸图片，将身份证照片与摄像头抓拍照片比对，核实通过后，才能进入登记流程。登记环节中，除登记身份证信息外，还可以登记抓拍的人脸图片，这些信息及图片结合权限信息一些同步到其它系统的设备上（如门禁的人证识别一体机），用于实现一卡通功能。

3） 访客拜访

访客预约时可以登记车牌信息，系统会在来访时间内将该车牌设置为白名单，已预约的访客开车到达时，车辆牌识系统将识别得到的车牌与白名单库中登记的访客车牌进行比对，比对一致直接放行。

访客二维码/访客卡片写入的访客权限，可以控制特定区域的门禁、人员通道、梯控、可视对讲等设备，使访客只能到达指定区域，而无法到达没有权限的区域。若采用访客二维码作为通行凭证，相应的门禁一卡通设备需配置二维码读头；若采用身份证序列号作为通行凭证，相应的门禁一卡通设备需配置能够读取身份证序列号的读头。

4） 访客离开

访客离开时，可由工作人员完成签离或来访者自行去自助访客一体机完成签离动作，即时收回访客权限；未执行签离动作的，根据系统设定的权限有效时间回收权限。采用访客卡方式时，人员通道可配置收卡器，自动回收卡片。

系统功能

当访客提前预约来访时，系统可替代工作人员完成入门登记工作，高效准确的记录、存储来访人的相关信息，做到人员、证件二者统一，便于异常情况发生后查询。具体功能包括：

1）

可配置二代身份证读卡器，对身份证信息自动读取、录入；

2） 料；

3） 失效时间；

4）

可通过扫描仪扫描来访者身份证、驾照等证件，自动记录来访者资

可发放授权访客卡、访客二维码，自由设定访问权限有效时间和最长

可以为访客系统的用户分配权限，权限信息包括：预约权限、发卡权

限、回收卡权限、修改访客资料权限、访客信息查询权限等；

5）

可以提供详细的来访者信息记录和报表，记录信息包括：来访者资

料、被访者姓名、进出时间等；

6）

可以录入访客黑名单信息，黑名单人员来访时触发黑名单报警事件，

并拒绝其登记；

7）

访客单联动停车场，在填写访客信息中，若输入车牌号码，自动授予

该车牌临时授权；访客驾车来访时，进行车牌识别并自动放行；

8） 支持对接第三方微信公众号/APP，实现访客预约，访客预约成功后，系统短信通知访客；

9） 可自定义访客预约、来访、离开短信格式，将相关信息以短信的方式知会到来访者或接待人；

10）

系统能记录发生的报警事件信息，报警事件信息包括：访客卡到期未

回收、卡片过期、访客黑名单等；

11）

支持访客在访客机登记时拍照发卡功能。

门禁系统

门禁系统管理主要实现重要场所出入口的安全管理，对门禁资源、卡片、人员、权限、报警等进行一体化管理。控制端对门禁资源进行统一的操作管理，对报警、事件实现中心化管理，从而在满足用户对出入口安全需求的同时，为人们的工作、生活、学习建立了一个安全、高效、舒适、方便的环境。

需要注意的是，随着技术的飞速发展，卡片不仅仅限于M1卡和CPU卡，还包括条形码、二维码和生物识别等。

系统架构

根据门禁控制器拓扑结构分类，目前主要有两种架构，二级架构和三级架构，

不同的架构对应的设备、设备拓扑结构的相对位置都有不同，如图3图4所示。

从组成上看，门禁系统主要由前端设备、传输网络与管理中心设备组成。 前端设备包括门禁控制主机（或门禁主控制器与门禁就地控制器，或）、门禁一体机、读卡器、开门按钮等，其中门禁控制主机和读卡器也可以由门禁一体机替换。前端设备主要负责采集与判断人员身份信息与通道进出权限。另外，电锁接收开门信号，完成开门动作，控制人员放行。

传输网络主要负责数据传输，包括门边设备与门禁控制主机、门禁就地控制器、门禁一体机之间，门禁就地控制器与门禁主控制器之间，以及门禁控制主机、门禁主控制器、门禁一体机与管理中心之间的数据通讯。

管理中心负责系统配置与信息管理，实时显示系统状态等，主要由综合安防管理平台和中心发卡授权设备组成。采用刷卡、人脸、指纹、指静脉等不同的认证方式时，在中心需要配置相应的发卡设备。

二层门禁系统拓扑图

三层门禁系统拓扑图

根据实际应用场景及客户需求，大致分为三种应用模式，对应如下三种组合： 1） 门禁控制主机+读卡器（二层架构）

该二层架构使用的门禁主机型号为DS-K2600，该系列门禁主机是新一代的多功能门禁控制主机，采用TCP/IP网络和RS485双通讯接口设计，不仅具备专业的门禁管理功能，还支持防区警情接入，丰富的输入输出接口和联动设置功使主机对外具有很强的扩展性和兼容性。主机还具有先进的TVS防护、防拆、看门狗及通讯加密设计，强化设备的安全性，为整个系统的稳定运行提供可靠的保障。

支持多门互锁功能、反潜回功能、多重卡开门功能、首卡开门功能、超级卡和超级密码开门、在线升级功能、中心远程开门功能。

用户在读卡器处进行刷卡、输密码等操作，与门禁控制主机中存储的合法卡信息比对，通过后予以放行。根据不同的应用场景和安保等级要求，可选择各类读卡器，包括CPU读卡器、Mifare读卡器、ID卡读卡器、人脸识别终端、指静脉读卡器、指纹读卡器、双频读卡器（ID卡+Mifare卡）、身份证读卡器等。

传统的刷卡模式存在一定的安全隐患，如代刷卡、卡片易丢失或被窃取、卡片易被复制等，难以核实刷卡人真实身份，使得不法分子有可乘之机，而且事后追溯困难。随着生物识别技术的快速发展，其安全性逐步得到了大家的认可，特别是对于出入口和其他重要安保场所，利用生物识别类读卡器对人员身份真实性进行核实，已经成为众多用户的首选。

表4 读卡器类型

读卡器类型 认证介质 发卡设备 CPU读卡器 CPU卡 发卡器 Mifare读卡器 Mifare卡 发卡器 ID卡读卡器 ID卡 发卡器 双频读卡器（IDID卡、Mifare卡 卡+Mifare卡） 发卡器 身份证读卡器 身份证 发卡器 人证比对终端 人脸、人脸+IC卡、人脸+身份证 USB摄像机、发卡器、身份证阅读器 指纹读卡器 指纹、刷卡、指纹+刷卡 指纹录入仪、发卡器 指静脉读卡器 指静脉+Mifare卡 指静脉录入仪、发卡器 2） 门禁主控制器+门禁就地控制器+读卡器（三层架构）

分布式三层架构门禁产品分为主控器（DS-K2700）、单门就地控制器（DS-K27M01）、双门就地控制器（DS-K27M02）、四门就地控制器（DS-K27M04）四个类型。主控器上行与客户端支持双网口及RS485通信，下行与分控器通信具备4条RS485回路,设备间通讯均采用AES加密处理，有效保障数据安全；就地

控制器支持读卡器单点故障检测和冗余处理功能，保证系统功能的稳定性；实现分层控制架构和通讯冗余，满足地铁、机场、银行、大型集团等行业项目需求。

门禁主控制器不同于前面介绍的门禁控制主机，门禁主控制器自身不带门控制电路，须下接就地控制器来实现门控制，每台主控制器可接个就地控制器，实现128门控制。

主控制器具有反潜回功能、多门互锁功能（最多可设置四个互锁组，每组最多可支持8门）、多重卡开门功能（可设置个群组、实现128重卡认证、群组间可排序）、首卡开门功能（分首卡常开和首卡授权两种模式）、超级密码开门功能、胁迫密码开门功能。

3） 门禁一体机

门禁一体机将身份信息采集判断和门禁控制功能进行了融合，根据认证方式不同可分为五种，包括刷卡门禁一体机、人脸门禁一体机、视频门禁一体机、指纹门禁一体机、指静脉一体机。

表5 门禁一体机类型

门禁一体机类型 认证方式 发卡设备 刷卡门禁一体机 刷卡、刷卡+密码、开门按钮等 发卡器 人脸门禁一体机 人脸、指纹、刷卡、密码、人脸+指纹、人脸门禁一体机、指纹+密码、指纹+刷卡、人脸+刷卡、发卡器 人脸+密码、刷卡+密码、指纹+人脸+刷卡、指纹+刷卡+密码、人脸+刷卡+密码、人脸+指纹+刷卡+密码等 视频门禁一体机 刷卡、指纹、刷卡+指纹 指纹录入仪、发卡器

指纹门禁一体机 刷卡、指纹、刷卡+指纹、刷卡+密码、指纹录入仪、发卡指纹+密码、刷卡+指纹+密码、开门按器 钮等 指静脉门禁一体指静脉、刷卡+指静脉等 机 指静脉录入仪、发卡器 5.3.1.1 前端设计

门禁点设计原则

门禁点设计主要考虑受控区域的进出权限控制，结合受控区域的环境特点与实际应用需求，通过对进出通道设置门禁设备，限定不同人员的出入权限，并对人员进出信息进行记录等。在针对不同受控区域进行门禁点配置时，应遵循以下原则。

1） 按需确定受控区域

门禁点设计应首先确定受控区域与控制需求，例如楼内区域往往需要其它楼或外来人员的进入，需要在主要出入口设置门禁点；物业管理机房一般只允许机房工作人员进出，需要在机房门设置门禁点等。

2） 全面的点位设置

对于需要进行通行权限控制的区域，应全面考虑该区域的进出通道，对所有可能进入该受控区域的出入口设置门禁点。

3） 配合门禁控制逻辑

门禁点配置需要与系统控制逻辑相对应，如单向控制只需在进门或出门处设置门禁点，双向门禁控制则需要在进出两边均设置门禁点。在门禁点设计的过程中，应同时考虑门禁与其它系统的联动，确定各门禁点的联动属性，如某一门禁点与消防信号联动的分区对应关系等。

4） 便携的识别方式

门禁点通过门禁读卡器或生物识别仪对进出人员的身份进行识别，门禁点设置时应根据区域特点与受控区域的安全级别，同时考虑便携性需求，选择不同的

识别方式，如刷卡、人脸、密码、指纹、指静脉或多种认证方式相结合等。

5） 合理经济的门禁点汇聚方式

门禁点需要与管理中心进行数据通讯，因此各门禁点与管理中心之间需要建设通讯线路。基于节省线材与施工的考虑，门禁点较多的情况下需要将多个点位进行汇聚。在门禁点位设计过程中，应考虑门禁控制器的上下行通讯方式以及单台控制器接入门禁点数量等，选择较为合理、经济的汇聚方式。 门禁管理点设置建议

1） 受控区域选择

系统主要对受控区域内关键出入口、控制室、地下停车库、人行出入口等关键区域进行人员进出权限控制及监视。避免无关人员进入，扰乱区域内的正常工作秩序或居民的日常生活，确保受控区域人身与财产安全等。系统可根据对通道的管理层度不同，分别对不同受控区域选择不同的权限分配与认证方式。

2） 识别方式选择

系统通过读卡器或生物识别仪辩识人员身份，只有经过授权的人才能通过受控门进入相关区域。读卡器或生物识别仪能读出卡上的信息并传送到门禁控制器，如果允许出入，门禁控制器中的继电器将操作电子锁开门。

门禁点的识别方式主要取决于管理者对受控区域的安全等级要求，同时考虑在识别过程的便捷性。识别方式的不同主要体现在读卡器或生物识别仪的选择上。

3） 汇聚方式选择

根据综合安防区域的环境特点与受控区域分析，考虑前端多个门禁点进行汇聚的合理性与便捷性，推荐采用双门门禁控制器对前端各门禁点进行汇聚传输。控制器上行采用RS-485总线传输，或适当选用TCP/IP网络通讯转换器进行协议转换，与管理中心进行网络通讯。

5.3.1.2 传输网络设计

传输网络是系统能够稳定运行的关键环节之一，设计原则如下： 1）二层架构

 门禁控制器下行RS-485总线或Wiegand（韦根）通讯方式，接入射频读

卡器、指纹读卡器、指静脉读卡器、人脸门禁一体机等；

 门禁控制器下行通过多芯信号线接入：门状态信息、开门按钮信号、报

警输入信号等；

 门禁控制器下行通过多芯信号线接入：输出门锁开关控制信号与报警联

动信号等；

 多个控制器通过RS-485总线连接，至管理中心通过RS232通讯转换器

接入管理计算机，或通过TCP/IP通讯转换器接入管理中心以太网，门禁控制主机可以通过EHOME协议接入管理中心；  管理机房主控服务器通过标准网络线接入机房以太网；

 工作站通过USB接口接入发卡器、指纹录入仪；通过标准网线接入人

脸一体机；

 如果用人证设备实现门禁控制，人证设备通过RS232通讯接入门禁控制

器，通过TCP/IP通讯接入管理中心。 2）三层架构

 门禁主控制器通过TCP/IP有线网络或RS485（RS485默认不启用，可

定制开通）接入管理中心，门禁主控制器可以通过EHOME协议接入管理中心；

 门禁就地控制器通过TCP/IP有线网络或RS485接入门禁主控制器，两

种通讯方式互为冗余备份；

 门禁就地控制器下行具有RS485和Wiegand（韦根）通讯接口与读卡器

通信，与读卡器通信。RS485接口具有双总线设计，当一条总线断掉时，就地控制器可通过另一总线恢复与读卡器通信；

 门禁就地控制器下行通过多芯信号线接入：门锁、开门按钮、报警装置

等；

 如果用人证设备实现门禁控制，人证设备通过RS232通讯接入门禁就地

控制器，通过TCP/IP通讯接入管理中心。 3）一体机架构

 门禁一体机通过TCP/IP或WIFI（可定制4G/3G/GPRS）接入管理中心；  门禁一体机通过RS485或Wiegand（韦根）通讯方式外接副读卡器；  门禁一体机下行通过多芯信号线接入：输出门锁开关控制信号与报警联

动信号等；

5.3.1.3 管理中心设计

管理中心主要由发卡设备、门禁管理软件、工作站等组成，可对卡片以及门禁系统整体运行状态进行有效的监控管理，降低系统管理难度、降低维护成本、降低人员依赖性。

门禁管理软件除了具备对卡片数据的记录配置之外，也能实现参数设置、设备监控、报警处理、故障定位、电子地图等系统应用和管理功能，可以极大提升整个门禁管理系统使用的便捷性和有效性。

部署方案

5.3.2.1 严进宽出

进门：身份识别； 选用设备：人脸识别一体机、读卡器或其它设备 访客一体机或管理中心完成权限下发，用户到达前端识别设备进行身份识别。前端识别设备将获取的身份信息并传送到一体机或控制器内部进行数据分析和对比，同时一体机或控制器内部自动判断当前时间该用户是否允许出入，若允许进入门禁控制器中的继电器将操作电子锁开门。同时比对成功后输出界面文字显示，并将人员身份信息及现场抓拍图片上传至后台进行完整记录。

出门：按钮出门； 选用设备：出门按钮

用户出门时通过出门按钮接入到一体机或控制器即可实现出门。

5.3.2.2 严进严出

进门：身份识别； 选用设备：人脸识别一体机、读卡器或其它设备 访客一体机或管理中心完成权限下发，用户到达前端识别设备进行身份识别。前端识别设备将获取的身份信息并传送到一体机或控制器内部进行数据分析和对比，同时一体机或控制器内部自动判断当前时间该用户是否允许出入，若允许进入门禁控制器中的继电器将操作电子锁开门。同时比对成功后输出界面文字显示，并将人员身份信息及现场抓拍图片上传至后台进行完整记录。

出门：身份识别； 选用设备：人脸识别一体机、读卡器或其它设备 访客一体机或管理中心完成权限下发，用户到达前端识别设备进行身份识别。前端识别设备将获取的身份信息并传送到一体机或控制器内部进行数据分析和对比，同时一体机或控制器内部自动判断当前时间该用户是否允许出入，若允许

进入门禁控制器中的继电器将操作电子锁开门。同时比对成功后输出界面文字显示，并将人员身份信息及现场抓拍图片上传至后台进行完整记录。

5.3.2.3 严进严出+高级应用(如：多门互锁)

进门：身份识别； 选用设备：人脸识别一体机、读卡器或其它设备 访客一体机或管理中心完成权限下发，用户到达前端识别设备进行身份识别。前端识别设备将获取的身份信息并传送到一体机或控制器内部进行数据分析和对比，同时一体机或控制器内部自动判断当前时间该用户是否允许出入，若允许进入门禁控制器中的继电器将操作电子锁开门。同时比对成功后输出界面文字显示，并将人员身份信息及现场抓拍图片上传至后台进行完整记录。

出门：身份识别； 选用设备：人脸识别一体机、读卡器或其它设备 访客一体机或管理中心完成权限下发，用户到达前端识别设备进行身份识别。前端识别设备将获取的身份信息并传送到一体机或控制器内部进行数据分析和对比，同时一体机或控制器内部自动判断当前时间该用户是否允许出入，若允许进入门禁控制器中的继电器将操作电子锁开门。同时比对成功后输出界面文字显示，并将人员身份信息及现场抓拍图片上传至后台进行完整记录。

协同管理：增加门禁控制器，同时将前端识别设备设定为读卡器模式 如现场需要实现多门互锁、反潜回等高级应用时，需要增配门禁控制器实现上述的功能。门禁控制器通过接收前端识别设备所接受的信息并结合门禁设定的规则再判断是否开启房门。

系统功能

设置门禁系统的主要目的是要为对人员通行权限的管制，通过读卡器或生物识别仪辩识，只有经过授权的人才能进入受控的区域门组，读卡器能读出卡上的数据或生物识别仪读取信息并传送到门禁控制器，如果允许出入，门禁控制器中的继电器将操作电子锁开门。

系统可以采用多种门禁方式（单向门禁、双向门禁、刷卡+门锁双重、生物识别+门锁双重），对使用者进行多级控制，并具有联网实时监控功能。

本系统的实施将有效保障受控区域内的人、财、物的安全以及内部工作人员免受不必要的打扰，为用户建立一个安全、高效、舒适、方便的环境。

1） 采用非接触式智能卡方式

系统可以采用多种门禁方式，对使用者进行多级控制；同时对不同的区域和特定的门及通道进行进出管制。系统能够实现远程管理，实施数据修改、安全密钥验证等功能。

2） 实时监控功能

系统管理人员可以通过微机实时查看每个门区人员的进出情况（计算机屏幕上可以立刻显出当前开启的门号、通过人员的卡号及姓名、读卡和通行是否成功等信息）、每个门区的状态（包括门的开关，各种非正常状态报警等）；也可以在紧急状态打开或关闭所有的门区。

3） 权限管理

系统可针对不同的受控人员，设置不同的区域活动权限，将人员的活动范围在与权限相对应的区域内；对人员出入情况进行实时记录管理。系统可实现对指定区域分级、分时段的通行权限管理，外来人员随意进入受控区域，并根据管理人员的职位或工作性质确定其通行级别和允许通行的时段，有效防止内盗外盗。考虑其安全性，系统可设置一定数量的操作员并设置不同的密码，根据各受控区域的不同分配操作员的权限。

4） 动态电子地图功能

以图形的形式显示门禁的状态，比如当前门是开门还是关门状态，或者是门长时间打开而产生的报警状态。此时管理人员可以透过这种直观的图示来监视当前各门的状态，或者对长时间没有关闭而产生的报警门进行现场察看。同时拥有权限的管理人员，在电子地图上可对各门点进行直接地开/闭控制。

5） 出入记录查询功能

系统可实时显示、记录所有事件数据；读卡器读卡数据实时传送给计算机，可在管理中心电脑中立即显示；持卡人（姓名、照片等）、事件时间、门点地址、事件类型（进门刷卡记录、出门刷卡记录、按钮开门、无效卡读卡、开门超时、强行开门等）等如实记录且记录不可更改。报警事件发生时，计算机屏幕上会弹出醒目的报警提示框。系统可储存所有的进出记录、状态记录，可按不同的查询条件查询，并生成相应的报表。

6） 刷卡加密码开门功能

在重要房间的读卡器(需采用带键盘的读卡器)可设置为刷卡加密码方式，确保内部安全，禁止无关人员随意出入，以提高整个受控区域的安全及管理水平。

7） 逻辑开门功能（多重卡）

同一个门需要多人同时刷卡才能打开电控门锁。设定某些重要门点如金库等，只有多人同时读卡才能开门。

8） 胁迫码/胁迫指纹功能

支持防胁迫密码输入功能（需采用带键盘式读卡器）和胁迫指纹输入功能（需采用指纹式读卡器）。当内部人员被劫持入门时，可读卡后输入约定胁迫码、或者刷胁迫指纹进门，在入侵者不知情的情况下，中心将能及时接收此胁迫信息并启动应急处理机制，确实保障该人员及受控区域的安全。

9） 防尾随功能

本功能是防止持卡人尾随别人进入，持卡人必须关上刚进入的门才能打开下一个门。在某些特定场合，持卡者从某个门刷卡进来就必须从某个门刷卡出去，刷卡记录必须一进一出严格对应。进入进门未刷卡，尾随别人进来，出门刷卡时系统就不准他出去，如果出门未刷卡，尾随别人出去，下次就不准他进来。或者某人刷卡进来后，从窗户将卡丢给其他人，试图进来，系统也会拒绝该人刷卡进来。该功能可为落实谁何时处于某个区域提供有效证据，同时有效地防止尾随，对于维持良好门禁管理秩序有积极的意义。

10） 反潜回功能

持卡人必须依照预先设定好的路线进出，否则下一通道刷卡无效。配合双向读卡门点设计，系统可将某些门禁点设置为反潜回，限定能在该区域进、出的人员必须按照“进门→出门→进门→出门”的循环方式进出，否则该持卡人会被锁定在该区域内或外。

11） 多门互锁功能

多门互锁包括双门互锁、三门互锁、四门互锁。许多重要区域，通行需经过多道门，要求多道门予以互锁，以方便有效地控制尾随或者秩序进入，可以有效地控制入侵的难度和速度，为保安人员处理突发事件赢得时间。互锁的多门可实现相互制约，提高系统安全性。当其中一个门开启时，其他对应的门都无法打开；当要开启一个门时，其他对应的门必须都是关闭的，否则无法开门。

12） 强制关门功能

如果管理员发现某个入侵者在某个区域活动，管理员可以通过软件，强行关闭该区域的所有门，使得入侵者无法通过偷来的卡刷卡或者按开门按钮来逃离该区域，通知保安人员赶到该区域予以拦截。

13） 异常报警功能

系统具有图形化电子地图，可实时反应门的开关状态。在异常情况下可以实现微机报警或报警器报警，如非法侵入、门超时未关等。

14） 消防报警功能

系统可与火灾自动报警系统联动。如发生火警时，保证自动释放相关区域的通道的出入口控制，使内部人员及时外逃且消防人员可以顺利进入实施灭火救援。

15） 视频监控联动

门禁系统中最大的安全隐患是非法人员盗用合法卡作案。传统的门禁系统和视频监控系统都无法解决这个问题。因此，为了防止有人盗用他人合法卡作案，保证刷卡记录的真实性，系统支持实时展示并记录刷卡人员信息，以及联动门禁自带监控点或外部视频监控点进行图像抓拍或录像。

16） 集成功能

系统具有开放型结构，便于扩展和联网。门禁系统可提供SDK、HTTP接口，以实现与其他系统的集成。

17） 门禁特殊功能（选配）

门禁系统除可支持刷卡、软件等开门方式外，还提供了手机卡、NFC开门功能。该功能的实现可为遗忘带卡人员出入门禁带来便利，进一步提高了系统应用的灵活性。

18） WEB查询功能（预留）

通过Intranet/Internet，系统具有网络查询功能。根据不同的授权，可以进行网络管理系统信息查询，甚至可以通过网络控制相应的受控点。

19） 支持脱机工作

控制器可脱机（与管理主机失去联系）工作，并且不影响进出门；当门禁与管理中心重新建立通讯时，控制器能实时上传事件信息。

20） 系统运行模式

具备在线、离线和灾害三种模式，分别对应于正常工作、通讯网络故障和灾害三种状况。

 在线模式

系统工作于在线模式为正常情况。此模式下系统管理工作站将门禁控制参数和授权信息下发给门禁控制主机（或门禁主控制器和门禁就地控制器，或门禁一体机）。门禁控制主机（或门禁就地控制器，或门禁一体机）根据工作站要求控制门锁开启或关闭。同时，相关操作信息将全部实时上传至管理工作站。

 离线模式

当通讯网络中断时，系统转为离线工作模式。即脱机情况下，门禁控制主机或门禁一体机可根据本地存储的门禁参数及权限信息工作，并存储脱机时的信息记录。一旦通信恢复，将立即将中断时记录的信息上传至工作站。

三层架构下，当门禁主控制器与管理工作站之间的网络中断时，门禁主控制器和就地控制器可根据存储的门禁参数及权限信息工作；当门禁就地控制器与门禁主控制器之间的网络中断时，门禁就地控制器可根据存储的门禁参数及权限信息工作。

 灾害模式

在火警等紧急情况下，工作站根据消防信号或管理员命令自动进入灾害模式。此模式下，工作站向指定区域或所有门禁设备（门禁控制主机、门禁主控制器、门禁就地控制器、门禁一体机）发出开门指令，便于消防疏散和紧急救灾。也可通过紧急联动按钮，对指定区域或所有门禁进行断电释放。

门禁主控制器具有消防联动功能，具备防剪防短的消防输入端子，检测到消防输入信号（短路/断路）时可根据预先设置的消防预案，同时自动广播告知各下挂就地控制器打开门锁。 人员通道系统

人员通道系统能够对受控区域进行有效管控，所有进出受控区域的人员均需经过认证后方可通行，可以有效防止未授权人员随意进入受控区域，提升内部安全系数。此外，该系统可有效控制人员通行秩序，使得出入口通行井然有序，方便人员出入管理。

系统架构

人员通道系统架构主要前端设备、传输网络、管理中心三大部分组成，前端设备由人员通道闸机、门禁控制器、前端识别设备等组成，管理中心包括管理工作站及综合安防管理平台等。对于安保要求严格的场景，还可以配置使用人证比对技术的人证闸机。根据出入口通道管理需要，选用网络型门禁控制主机，通过TCP/IP通讯方式进行与上层管理层通讯方式，支持联机或脱机运行，并可联动附近视频监控设备进行抓拍存储，门禁控制主机接入综合管理平台可实现设备资源、人员权限与配置的统一管理。系统架构示意图如下：

人员通道系统架构示意图

5.4.1.1 前端设备设计

1） 人员通道闸机

人行通道闸机阻拦体受控制系统驱动，人员身份验证通过后，阻拦体自动打开，延时后闭合。闸机可辅以摄像头、身份证读卡器、CPU卡读卡器、二维码读卡器、指纹识别仪、显示屏、自动收卡器、恒温箱等配件，认证方式和逻辑灵活多样。

2） 门禁控制主机

门禁控制主机可选择内置在闸机内，也可以选择外置，负责人员通道闸机输入、输出信息的处理和储存，用于闸机开关的控制。

3） 高清网络摄像机（选配）

高清网络摄像机主要用于人员出入时的视频监控和图像抓拍，当持卡者刷卡

经过通道时，系统自动抓拍该人员的进/出图像，并自动存档，便于日后检查核对。同时还可对其他外部人员产生威慑，使其不敢随意闯入。

4） 人证比对组件（选配）

对于需要人证比对系统实时进行身份比对验证的场所，人员通道闸机可以配置人证比对组件，能够 确保实名实证，即时比对，一人一证，验证通过。人证比对设备抓拍人脸照片，进行人实时比对，比对通过后予以放行。

人证闸机

5.4.1.2 传输网络设计

传输网络是系统能够稳定运行的关键环节之一，设计原则如下：

➢ 人员通道控制器下行RS-485总线或Wiegand（韦根）通讯方式，接入射频读卡器、指纹读卡器、指静脉读卡器

➢ 人脸通道组件通过RS232的方式与人员通道控制器连接等；

➢ 人脸通道控制器下行通过多芯信号线接入：输出开闸开关控制信号与报警联动信号等；

➢ 管理机房主控服务器通过标准网络线接入机房以太网，人员通道控制器通过TCP/IP通讯转换器接入管理中心以太网；

5.4.1.3 管理中心设计

1） 工作站和发卡器

工作站主要用于对出入口控制操作进行记录，供出入口控制管理人员进行数据查询和管理。发卡器是对卡进行读写操作的工具，可以进行读卡、写卡、授权、格式化等操作。采用人证闸机时，需配置USB相机录入人脸照片。

系统功能 1）

系统能够支持刷卡、人脸、身份证、二维码、指纹等多种识别方

式，对权限进行识别，对权限合格人员放行通过。

2）

系统配置人证比对设备时，可读取身份证照片信息，并与抓拍人脸

进行实时比对，在人证比对通过，并且具备进出权限的情况下予以放行。

3）

具备紧急逃生功能，在发生紧急情况如火灾时，人员通道能够自动

打开放行，不会阻碍人员的紧急疏散。

注：需要与火灾报警系统对接。 4）

上下班高峰期，为了保证人员快速通过，人员通道可保持常开，避

免发生拥挤、滞留事件。

5）

具备和摄像机联动功能，对每个进出小区的人员都可以进行人员图

像抓拍，并在抓拍画面上叠加卡号和人员等信息。

6）

设备具有加热功能，可在设备内配置恒温箱，以便在北方严寒地区

也可以正常使用。

7）

支持回收访客临时卡，访客拜访结束后，可以直接将临时卡塞入到

人员通道闸机中，完成访客流程，而无需人员回收，减少人力成本。

8） 考勤任务。 可视对讲系统

可视对讲系统是一种针对工程商与现代物业要求设计的保安系统，以管理中心为核心，以楼宇可视对讲为主体，极大地满足了住宅小区人员进出的管控需求。采用先进易用的可视对讲系统，为小区住户带来更加舒适、安全、便捷、高效的生活环境和良好的信息化服务平台，有利于为楼盘营销创造亮点。通过提高系统的先进性与可靠性，能够帮助地产开发公司树立良好的口碑。

系统支持将人员通道闸机身份认证记录关联为考勤记录，自动完成

系统架构

可视对讲系统架构主要前端设备、传输网络、管理中心三大部分组成，而前端设备由对讲前端设备（室内机、门口机），中间设备（数字解码器或解码分配器，视室内机的数模类型而定），中心设备（中心管理机、SIP服务器、平台）三部分组成。

可视对讲系统架构示意图

5.5.1.1 前端设计

1） 门口机

门口机是可视对讲系统的必配设备，门口机除呼叫住户的基本功能，还具备人脸识别开门、对讲呼梯等功能。内部人员认证在门口主机实现身份认证后输出电锁开门信号，完成开门动作，控制人员放行。外部访客目前可通过访客一体机下发权限实现身份认证开门或通过对讲呼叫实现开门。

2） 室内机

室内机由可视对讲通话、开锁等基本功能。而室内机可与不同的门口机进行适配安装。

当现场选用云对讲方案时，即室内机将不是必选的，此时主要由手机APP替换室内机实现所有功能。

5.5.1.2 传输网络设计

传输网络是系统能够稳定运行的关键环节之一，在可视对讲系统内分为全数字和半数字两种方式组网，设计原则如下：

 数字解码器根据现场环境需求不同，拥有端口数量不同的型号，同时区

分是否自带电源。若现场选用自带稳压电源的数字解码器进行联网时，室内机只需接入数字解码器即可实现基础网络的通讯。

 半数字解码器根据现场环境需求不同，拥有端口数量不同的型号，同时

区分是否自带电源。半数字解码器用于解析地址和转换输出通道，实现音视频信号不同通道的输出。

 门口机通过TCP/IP接入交换机，并与管理中心处于同一网络；

5.5.1.3 管理中心设计

管理中心主要由USB相机、可视对讲管理软件、工作站、管理中心机等组成，可对可视对讲系统整体运行状态进行有效的监控管理，降低系统管理难度、降低维护成本、降低人员依赖性。

管理中心机主要安装、摆放于物业管理中心、保安室等，用于接收住户家庭的报警、中心与业主间的相互通话及远程开单元门。

可视对讲管理软件除了具备对人脸照片的记录配置之外，也能实现参数设置、设备监控、报警处理、故障定位等系统应用和管理功能，可以极大提升整个可视对讲管理系统使用的便捷性和有效性。

系统功能 1）

业主人脸中心注册

开始录入房号信息身份证阅读器DS-K1F110-I(国内标配)(USB-B)具有标准USB接口，无需安装驱动、无需外接电源，无缝兼容市面其他厂家身份证阅读器。刷身份证验证是否是该业主否是人工验证通过不通过人脸拍照录入第三方数据库拒绝授权密码设置授权串口/USB相机DS-2CS32B-SID/IC发卡器DS-K1F100-D8E(国内标配)发卡人脸和卡权限下发至单元门口机结束

人脸中心注册流程图

2） 业主人脸开门

开始抓拍人脸单元门口机DS-KD9502-A/DS-KD9502-AF与人脸库比对是比对结果是否通过否提示去除遮挡或换个角度试试室内机DS-KH8301-A无配件(国内标配)通过比对结果是否通过不通过提示认证失败中心管理机DS-KM8301(国内标配)刷卡输入密码按房号呼叫呼叫中心管理机否放弃刷卡是否合法是否密码是否正确是否室内机认证是否中心认证是开门放行结束

人脸开门流程图

3） 访问对讲

访客呼叫可采取两次确认模式，即在小区每个出入口设立围墙机，通过围墙机可与住户进行对讲通话，经过住户确认后开启小区电控门，访客进入小区，此为一次确认。访客来到相应的单元楼时，通过单元门口机与住户再次通话，由住户确认后开启单元电控门，此为二次确认。此外，单元门口机有图像抓拍功能，室内机可存储单元门口机抓拍的图像，两次确认的方式可对小区的访客进行严格有效的出入控制，进一步保障小区的住户安全。

来访客人可在单元门口机或围墙机上拨号呼叫住户室内分机，住户室内分机振铃，屏幕上同时显示来访者的图像，住户提起话机即可与来访者通话，室内机可随时调阅单元门口机摄像机。

4）

户户对讲功能

对讲系统室内机具有小区局域网户户对讲功能，即在同一个小区内任意两个

室内机之间可实现呼叫对讲，此功能完全基于小区对讲局域网，无需任何费用，充分利用了可用资源。

5）

三方通话功能

来访者与住户通话：客人来访，通过单元门口机拨打住户号码，对应的室内机即发出铃声，同时将来访者图像传至室内机可视模块，点触接听键即可通话。

来访者、住户与管理中心通话：来访者通过门口机，可呼叫住户与管理中心，实现双向对讲。

管理中心与住户通话：管理中心可通过管理机拔通住户室内机，与住户实现双向对讲；住户可通过室内机直接呼叫管理中心，同时管理中心会显示出该住户的信息。

6）

安防报警功能

室内机具有安防接口，可实现住户安防报警及紧急求助；室内机自带一个SOS紧急求助键，实现远程紧急求助。

7寸室内机防区设置界面示意图

7）

视频调阅功能

住户可通过室内机随时调阅单元门口机摄像机或者具有权限的公共区域摄像机画面，观察周围环境情况。

视频监控功能示意图

8）

电梯联动功能

访客可通过单元门口机呼叫可视对讲住户、住户确认后远程打开单元门并自动呼梯至一楼，同时系统自动开放住户所在楼层权限。访客进入电梯后，按下住户楼层按键，抵达住户楼层。

住户通过刷卡或密码开启单元门时，门口机呼叫电梯至一楼，住户进入电梯后刷卡开启所在楼层权限，按下住户楼层按键，抵达住户楼层。

住户下楼之前，可以在室内机上按呼梯按钮将电梯呼到住户所在楼层，住户出门后直接乘电梯下楼。

自动开放指定楼层权限、开放时间自主设定、有卡住户如尾随进入可通过梯控读头开放相应权限，避免二次单元门口机认证。

9）

信息发布功能

信息群呼：管理中心通过信息发布软件编辑特定的文字信息（如天气预报、小区活动、收费通知等），向所有住户或某一单元（片区）发送，所有住户均可收到相同的信息。

信息指定发送：管理中心通过信息发布软件编辑特定的文字信息（如催交物业费等），按房号等信息向指定住户发送。

信息查询：所有发送的信息可通过信息发布软件进行查询并打印。

可视对讲信息发布示意图

10） 门禁管理功能

遥控开锁：访客呼叫住户后，主人如需接见访客，只要按下室内机开门键，大门即自动打开。访客进入后，大门自动关闭；中心管理员可通过管理机也可遥控开启各楼栋门口电锁。

密码开锁：住户通过密码也可开启单元门，住户能随时更改自己的密码，安全、方便。

感应卡开锁：住户使用感应卡可开启本楼栋大门，该感应卡可参与小区一卡通。可采用门禁、联网门禁或预留门禁空槽，方便实用。

11） 手机远程控制功能

手机客户端可以通过无线局域网与可视对讲设备连接，也可以通过萤石云平台与可视对讲设备连接，在公网上可实现接听对讲并开锁、呼叫、监视等操作。用户可以坐在家里不用走到分机的位置，即可用手机查看到来访的客人通话；门口机在待机状态下，在手机输入门口机的号码即可监视门口画面。

12） 图像存储功能

门口机开门后自动抓拍画面并存储至FTP，方便查看人员进出记录。 考勤系统

考勤系统可实现考勤数据采集、数据统计和信息查询过程自动化，能统计出勤、迟到、早退、旷工、请假、加班、出差等情况，定制周、月、年等统计报表，

进而实现人事、行政等管理的自动化。

考勤系统的建立可以使工作人员的工作效率更高，杜绝不上班、别人代班等现象。员工上下班时，在考勤主机上完成考勤操作，各管理部门可根据需要随时在线查询系统，查询员工考勤情况，并可随时打印出来。

系统架构

综合安防管理平台LAN门禁控制主机读卡器工作站门禁一体机发卡器

考勤系统架构示意图

考勤系统主要由三部分组成：前端设备、传输网络和管理中心。

5.6.1.1 前端设备设计

1） 考勤点

考勤点一般设置在建筑底层或各部门主要出入口，建议采用门禁考勤一体机，能够实现门禁控制和考勤功能的一体化。门禁考勤一体机配置LCD屏，可显示考勤者的姓名、考勤时间、日期等内容，并自动控制门禁设备。根据用户的管理需求，可选用刷卡考勤或方式，同时还可采用识别机制更高端的生物识别技术，如指静脉识别方式。

从成本的角度考虑，考勤点也可以复用门禁读卡器或人员通道等设备前端，利用读卡器来收集人员的考勤认证信息，只需增加一套考勤软件，便可实现考勤管理并节约成本。

5.6.1.2 传输网络设计

指中心平台与考勤点之间的传输网络，门禁读卡器、人员通道等前端设备使用既有网络线路即可。采用ehome模式时，根据需要可选择3G、4G、WiFi网络进行无线传输。

5.6.1.3 管理中心设计

1） 发卡器或录入仪

采用感应卡方式时，发卡器用于对卡片进行读写操作的工具，可以进行读卡、写卡、授权、格式化等操作。当采用指纹、指静脉、人脸等其他认证方式时，需要配置相应的指纹录入仪、指静脉录入仪和人脸录入设备。

2） 考勤管理软件

综合管理平台的考勤管理软件能够对考勤行为进行有效记录和管理，生成考勤统计报表，并通过多种方式将考勤数据提供给OA系统，以实现公司人事资料的统一管理。

系统功能 1）

数据采集、处理

提取考勤机或门禁控制器中的刷卡原始数据存入数据库中，根据设置班次等参数对每个人员的数据进行系统处理，给出完的上下班记录。根据此员工的上下班类型自动判断是否迟到、早退或旷工。

2）

数据存储

考勤机将自动记录并存储考勤人员的日期、时间、卡号等相关信息。 3）

参数设置

参数设定包括工作班次设置、公众假日设置、员工班次安排、调整休息日员工请假、类别维护等。

4）

数据维护

系统可提供原始考勤数据，便于查询和修改。当考勤员工需要补办事假、病

假等手续时，由操作人员手动改更数据，给出正常的考勤报表。可制定加班计划，并记录员工的加班情况。

5）

权限管理

多级权限管制，如使部门领导与公司领导的浏览权限进行区分。灵活的各种安全级别，控制各级操作员对数据及参数进行查看、修改等。

6）

排班

灵活定义上下班时间与考勤规则。提供自动和手动方式进行排班，并支持复杂的轮班，支持一天刷多次卡考勤。还可对考勤的班次进行设定，如可设置成规定班次考勤和自由班次考勤，规定班次考勤即定义在每天必须上班的时长内，而自由班次只检查上班时长，而不检查是否迟到或早退情况。对于其他如外出不能按时回公司的，可设置其上班刷卡，而忽略下班刷卡。

7）

接口

系统提供对不同考勤机的数据导入接口，支持多种方式的考勤结果导出。系统可通过开放数据库，或者采用HTTP接口调用，EXCEL、PDF导出等方式，将考勤系统中的考勤刷卡记录、请假事件等及时提供给HR系统进行查询、分析。

8）

报表统计和查询

包括查询报表和打印报表，查询信息报表可按员工编码、日期、设备、编码等自由排序。查询条件可选择公司、部门、考勤记录时间等。打印报表包括员工每日出勤报表、部门出勤报表、员工异常考勤报表，月出勤合计报表，原始数据报表等。员工可通过信息平台查询自己的考勤记录。

9）

刷卡抓拍

可配置高清摄像头，实现刷卡抓拍图功能，刷卡时可选择开启人脸检测功能，在刷卡时摄像头会检测判断是否有人，确保图片抓拍成功率。 巡查系统

巡查系统利用门禁系统或移动巡查终端，灵活配置巡查路线，定期安排巡查员对路线进行巡查，从而实现对巡查工作及时有效的监督和管理。巡查管理可实现巡查点视频关联，报警联动，电子地图，报表等功能，实现巡查工作的自动化运行，全方位调度和可视化展现。

该系统可实现对巡查内容的实时把控和安全响应，有效地满足了对日常安全

的巡视检查、任务监管、实时跟踪、隐患问题汇报及调度派工等信息化管理方面的需求。

系统架构

综合安防管理平台LAN管理终端读卡器巡查卡门禁控制主机（复用为巡查点）NFC标签移动巡查终端（带NFC读卡器） 巡查系统架构示意图

巡查系统主要由三部分组成：前端设备、传输网络和管理中心。

5.7.1.1 前端设备设计

1）

巡查点

支持的巡查点类型包括：读卡器、NFC识别标签、I/O输入。以上几种巡查点类型可以单独使用，也可以混合使用来扩大巡查点覆盖范围，其中读卡器和NFC识别标签是主要的两种巡查点类型。

采用读卡器作为巡查点时，巡查系统可以与门禁系统共用同一数据库、同一网络、同一张卡片，使用相同的控制器及读卡器设备，并在设计点位时充分考虑利用现有门禁读卡器做巡查用。系统可在既有门禁读卡器未覆盖的区域，结合实际管理需求增加一定数量的读卡器，形成巡查回路，达到在线巡查目的。

NFC识别标签需要与移动巡查终端（巡查单兵）配合使用，在巡查点设置NFC标签，巡查员使用带有NFC读卡器的巡查单兵完成巡查动作，另外巡查单兵还可选配笔筒式摄像机、外接耳麦、大容量外置电池等配件。

5.7.1.2 传输网络设计

指中心平台与巡查点之间的传输网络，门禁读卡器、I/O输入复用既有网络线路即可。采用巡查单兵时，根据需要可选择3G、4G、WiFi网络进行无线传输。

5.7.1.3 管理中心设计

综合管理平台作为中心管理软件，通过接入服务器，报警服务器以及管理服务器对在线巡查系统进行信息的获取、处理、转发、记录，从而实现了对在线巡查系统的功能性集成。客户端能及时收到在线巡查系统的相关信息，并可对收到信息进行查询。系统可通过报警服务器对在线巡查系统设置报警联动预案，与巡查系统产生相应的联动措施，实现智能化管理。

系统功能 1）

系统支持读卡器、NFC识别标签、I/O输入等多种巡查点类型，并将

巡查信息通过网络传送至后台。

2） 3）

支持准时、早巡、晚巡、漏巡及不漏巡五种巡查事件类型。 当巡查员到达巡查点，完成巡查动作时，系统实时将所有巡查记录上

传到管理中心。巡查员按规定的时间、线路巡视一次，通过巡查点均有所记录，并视为完成一次工作。

4）

可配置多种联动报警，联动方式包括：客户端联动、录像联动、云台

联动、抓图联动、电视墙联动、IO输出联动、开门联动、短信联动、邮件联动及预案联动。

5）

在控制中心显示该次巡查所应经历的线路，时间，人员，并可以记录

发生事件的时间和地点。如果有未按时，按点进行巡查的，系统将进行记录，并在控制中心作出报警标志。

6）

巡查单兵自带报警按钮，可上传现场实时图像和图片，并将报警信息

上传指挥中心，启动报警联动预案。指挥中心人员可根据当前巡查员分布情况进行指挥调度，并与巡查员进行对讲，指挥巡查员操作。

7） 8）

可多班次、多线路、多方向的交叉管理，记录清楚、准确无误。 可自动生成分类报表、并打印，可对失盗、失职进行分析。可对数据

定期进行统计汇总，作为评估巡查效果和考核保安人员工作表现的依据。

9） 电脑关机状态下，各检测点读卡器仍然可正常工作，所有记录均自动

存储于控制器内。 消费系统

消费管理业务集成了账户的管理，从而建立关于人、账户、商户、场景、费用的整体消费生态圈，并提供消费、充值、补贴、统计等方面的功能。

系统采用智能IC卡作为“电子钱包”进行消费管理，实现餐厅无饭票、消费点无现金流通的统一收费管理模式。消费者只需预先充值于IC卡账户中，消费时操作员在消费机上输入消费额，消费者在消费机感应区的有效距离内刷卡，消费机认可后便可完成消费，操作简单、方便、快捷。

系统消除了以往旧的消费方式（如饭票、现金等）中的找零、保管方面的不便，既加快了消费速度，改善了消费方式，又有利于消费行为的统一智能化管理；实现了消费数据采集、统计和信息查询过程的自动化。

系统架构

在餐厅、便利店、休闲区等消费场所，设置消费终端机，消费点数量可视需要（综合考虑人数等因素）进行调整。系统采用非接触式IC卡作为人员消费识别介质，结合不同场所的消费机具，配合系统管理软件，实现各项消费管理功能。

消费系统主要由发卡器、消费机、消费管理软件等组成，其系统架构示意图如下：

卧式消费机综合安防管理平台LAN工作站挂式消费机触摸式消费机发卡器 消费系统架构示意图

公司内部工作人员配发感应卡，员工到各场所的消费均需通过刷卡完成，所有消费记录全部存储在系统工作站中。

综合管理平台能够对消费行为进行有效记录和管理，实现商户和消费机管理、充值、补贴、统计等操作，还可以通过多种通讯接口与公司的其他信息平台进行通讯和交互，如人员信息获取、财务对账等。

系统功能

5.8.2.1 前端设备设计

1）

消费

只需轻轻刷一下卡就可完成消费，并可消费金额，保护持卡人的利益；可进行智能设置和价格定制，设定单项最高消费额（单日和单次）；挂/卧式消费机、触摸屏式消费机可显示员工姓名、工号、金额（余额、本次消费金额）。

支持的消费模式包括：

 非定值：直接输入金额消费

 定值：在某一餐段设定固定的消费值  固定编号：使用点菜消费的模式  时段限次：一个时段消费的次数。

5.8.2.2 传输网络设计

管理中心平台与消费机之间的传输网络均采用TCP/IP的方式进行通讯。由于消费系统涉及到用户金钱交易，建议现场采用专网的方式进行组网。同时消费系统采用联网的方式进行管理，需要设备与管理中心实时保持在网，若发生断网时，为保障现场账目正确，系统自动切换至无法正常消费的模式。

5.8.2.3 管理中心设计

1） 充值

提供平台软件充值、批量转帐充值等充值方式，补贴发放有有月初或者月底多种补贴方式，补贴发放后可随时领用。

2）

统计

可实现消费扣款、发放补助、充值、退款、报表统计等功能；提供消费结算与对帐功能；提供不同条件查询营业收入报表、消费记录报表、操作记录报表、人员信息报表、硬件信息报表、系统日志报表、补贴查询等信息。