出租屋联网门禁系统解决方案方案.docx

中国移动通信东莞分公司出租屋门禁联网解决方案>>>>目录第一章 系统概述 21.1 中国移动一卡通 21.1.1 业务特色 21.1.2 业务优势 31.1.3 对用户的价值 31.1.4 功能特色 4第二章 出租屋门禁系统组网方案设计 52.1 基于中国移动GPRS的特点和技术优势 52.2 基于中国移动GPRS组网方案 62.2.1 网络连接 62.2.2 APN 72.2.3 公安局与门禁系统之间的连接保持 72.3 IP地址分配与鉴权方案 72.3.1 有关IP地址的分配有两种方案： 7第三章 出租屋门禁系统设计 93.1 门禁管理子系统 93.1.2 系统主要功能 9第一章 系统概述本方案将从技术角度详细描述基于移动GPRS方式联网的门禁解决方案，主要包括：中国移动一卡通概述、系统组网设计、门禁系统设计1.1 中国移动一卡通中国移动一卡通是以RFID-SIM卡为核心，以非接触式射频技术为根底，为中国移动集团客户提供的包含门禁、考勤、内部消费、增值信息效劳〔如考勤账单通信、消费帐单通知等〕等功能在内的信息化解决方案1.1.1 业务特色中国移动在传统的 卡中嵌入射频模块，创新性的实现了射频卡功能与原 卡功能的有机结合，真正做到一卡多用。

1.1.2 业务优势对集团客户的价值 传统一卡通中国移动一卡通1传统一卡通采用M1〔Mifare one〕卡，易被破解克隆，用户信息的平安性得不到保障RFID-SIM卡是CPU卡，并支持双向认证，具有M1卡所不具备的高平安性2无移动通信网络支持，不能空中发卡、充值等支持空中发卡和空中充值等，提升管理效率，灵活方便，客户感知更好3应用单一，内部支付普遍采取消费，不能灵活扩展支持和离线消费，并提供考勤、消费的短信帐单提醒等增值效劳4存在转借他人或代替打卡的情况 的随身行可有效杜绝代打卡或卡转借他人的漏洞1.1.3 对用户的价值 传统一卡通中国移动一卡通1只限在一家单位使用中国移动一卡通可在单位、住宅小区、俱乐部等多家单位使用，真正实现一卡通用2是“盲卡〞，用户看不到卡内信息，也无法对卡进行操作用户可通过 菜单查询卡信息，并可对卡做相应的操作，如：随时查询卡内帐户余额等3需携带多张卡，不方便、不易管理且容易忘记携带 随身携带，用户不需多带卡片，使用方便1.1.4 功能特色1) 灵活的卡片管理功能中国移动一卡通系统与中国移动通信网络相结合，实现了卡片的空中发行、挂失解挂、补换卡和卡片的注销操作，提高管理效率，方便用户使用。

2) 可视性特点- 功能菜单用户可通过 内的功能菜单〔多处于 菜单内的SIM卡应用管理菜单目录下〕查询和管理本人身份信息，及已开通的门禁、考勤、消费等信息 3) 集团客户应用及跨省份集团客户应用通过中国移动一卡通平台，可在同一张RFID-SIM卡上开通多家单位的一卡通应用，如同时开通用户公司门禁和住所小区门禁；跨省份集团客户也可以通过一卡通平台灵活的配置出差用户在各分部的门禁、考勤、消费等应用功能4) 移动通信效劳功能：集团客户一卡通管理员可以通过移动一卡通平台以短信/彩信方式将中国移动一卡通相关信息发布给用户，如: 最新考勤制度、内部消费新规定、补贴发放通知等第二章 出租屋门禁系统组网方案设计2.1 基于中国移动GPRS的特点和技术优势GPRS为用户提供端到端的分组交换和传输方式数据业务，能够高效地利用网络资源，降低通信本钱1) GPRS具有多种效劳质量可灵活支持多种数据应用GPRS对数据传输设置有不同的效劳质量参数：优先级、可靠性、时延、数据速率其中对于数据速率，GPRS支持4种编码方式C1〔9.06〕、C2(13.4)、C3()、C4〔〕和多时隙合并传输，使数据速率大大优于传统的CSD方式，最高可达171kbps。

GPRS可根据应用的类型和网络资源的实际情况和网络质量，灵活选择效劳质量参数如等为用户提供效劳，从而使GPRS能最好地支持频繁的、突发型数据业务2) GPRS网络接入速度快，提供了与现有数据网的无缝连接由于GPRS网本身就是一个分组型数据网, 支持TCP/IP、X.25协议，因此无需经过PSTN等网络的转接，直接与分组数据网〔IP网或X.25网〕互通，接入速度仅几秒钟，快于电路型数据业务3) GPRS的计费更加合理，用户使用更加方便在GPRS网中，用户只需与网络建立一次连接，就可长时间的保持这种连接，并只在传输数据时才占用信道并被计费，保持时不占用信道也不计费GPRS可根据通信的数据量和提供的效劳质量进行计费这样，缴费点即不用频繁建立连接，也不必支付传输间隙时的费用GPRS用户最大限度分布和移动自己的网络点，无须担忧线路的维护或有线在移机时导致的通讯中断2.2 基于中国移动GPRS组网方案此联网方案中出租房门禁系统用GPRS方式通过中国移动网络与东莞市公安局网络中心互连互通，所有的带专用数据SIM卡的门禁系统通过无线EDGE参加到指定的APN接入点， 通过中国移动网络会聚与公安局数据专线连接到公安局业务处理中心。

2.2.1 网络连接公安局业务处理中心与移动的GPRS网络GGSN设备专线相连门禁系统系统通过APN方式连接到指定接入点与公安局系统相连2.2.2 APN中国移动为门禁系统分配专用的APN〔接入点名称〕，系统激活后可与公安局业务处理中心互相传送数据2.2.3 公安局与门禁系统之间的连接保持GPRS网络具有一次被激活后，就“永远〞的特点，因此，通过 GPRS 连接的门禁系统将享受一直的效劳，无需每次在发送数据前进行拨号操作即使有时在长时间没有数据传送的情况下，GPRS终端被GPRS网络去活后，GPRS EDGE中的SIM卡将立即发起激活请求 IP地址分配与鉴权方案2.3.1 有关IP地址的分配有两种方案：动态IP地址分配：门禁系统有数据需要传送时，向公安局业务中心设置Radius效劳器申请后，由Radius效劳器为其分配公安局网络内部IP地址静态IP地址分配：门禁系统的每一个GPRS EDGE模块分配固定的由公安局网络中心规划的内部IP地址，并且与SIM卡进行捆绑1) 平安考虑第一级：网络接入层是平安的东莞移动为出租屋门禁系统的无线GPRS网络分配了专门的APN〔相当于虚拟专网〕中国移动给每台EDGE终端分配了特定SIM数据卡：号在移动GSM交换机生成，采用了A3，A8加密，资深的网络黑客也是很难伪造 号的。

GSM网络时代消除了模拟 时代盗号并打的现象证明了这一点在网络路由上，可以控制营业终端访问的地址范围，能够确保数据访问的平安第二级：终端的合法性是平安的公安局的业务处理中心可以给每个门禁系统的GPRS 终端分配特有的用户名和密码，交换机资深黑客即使伪造了属于公安局业务处理中心合法的 号，但是公安局业务中心分配给每个门禁系统的GPRS EDGE 的用户名和密码没有，依然与公安局网络中心的Radius建立不了呼叫而且公安局网络中心可以周期性命令各分支机构将用户名和密码改掉2) 管理的方便性由于采用了主叫和APN的绑定，如果某个门禁系统的GPRS EDGE出现了违法操作，公安局业务处理中心根据主叫号或IP地址可以很清楚的知道是哪一个分支机构出了问题由于认证效劳器和防火墙在公安局中心端，公安局中心可以随时修改认证机制，以加强平安由于门禁系统通过无线GPRS与公安局相连，不需要维护大量的有线电路，降低了维护工量和维护本钱第三章 出租屋门禁系统设计3.1 门禁管理子系统3.1.2 系统主要功能1) 管理方便门禁系统主要用于控制出租房的大门，并实现平安报警功能，系统的根本功能是编程功能、报警功能和记录功能。

有管理者权限的管理人员可通过监控终端和管理主机对感应卡设定限时、取消和重置使用，并可对管理区设置布防或撤防状态2) 报警功能系统的报警功能可分为破坏报警、非法使用报警和入侵报警控制模块采用轮巡的方式监视网络中各模块单元，在系统设备和线路遭受破坏时，监控中心会收到报警信号非授权卡或非授权的开门时限读卡，系统也将相应报警信号传到控制中心在设防状态下，红外探测发现移动物体、或玻璃探测有异常振动时，向系统发送报警信号报警方式可为声光报警，也可设置通过 线实现远程报警值班人员通过监控终端或管理主机可查明报警原因和位置，并能立刻采取相应措施 3) 记录功能　　系统主控模块对系统中每个发生的事件都有详细记录，如每次门锁翻开和关闭的时间、开门卡编号、报警输入的原因和位置等主控模块能存储5万多条记录事件 系统结构如下：4) 系统组成双频读卡器： 通过射频感应原理，识别感应卡内置加密卡号CPU卡：存储用户的不可复制和解密的ID号门禁控制器：存储感应卡权限和刷卡记录，并中央处理所有读卡器上传信号，负责和计算机通讯和其他数据存储器协调，配合管理软件的智能处理中心电锁：电动执行机构CAN转换器：对所有数据存储器进行联网和远距离通讯。

管理软件：通过电脑对所有单元进行中央管理和监控，进行相应的时钟、授权、统计管理工作开门按钮：出门可以设置为按按钮出门电源：提供系统运作电源和电锁的执行结构的电源供给设备参数规格及图片 门禁控制器YL-MK01xC-Y 门禁读卡器YL-MD01DC-Y〔外观图片仅作为示意，以实体机外观为准〕。