方案3：一卡通系统(门禁考勤消费和停车场)

景区内部一卡通系统设计方案目录1项目概况 (5)1.1项目背景 (5)2项目总体设计 (6)2.1系统设计要求 (6)2.1.1系统建设原则 (6)2.1.2系统建设依据 (8)2.2系统网络结构设计 (9)2.2.1项目一卡通系统网络结构设计 (9)2.2.2一卡通管理平台部分 (11)2.2.3应用服务器设置 (11)2.2.4数据库服务器要求 (11)2.2.5前置机 (11)2.3采用的技术线路设计 (12)2.3.1基于.NET和C#实现 (12)2.3.2B/S和C/S混合模式 (12)2 / 602 / 603一卡通系统管理平台设计 (13)3.1一卡通管理平台概述 (13)3.2管理平台功能应用 (14)4部分产品参数 (17)4.1通用发卡机 (17)4.2门禁控制器 (18)4.3考勤一体机 (19)4.4消费POS机 (20)5项目子系统设计方案 (22)5.1卡务管理子系统 (22)5.1.1系统概述 (22)5.1.2子系统结构图 (23)5.1.3卡务系统功能应用 (23)5.2消费管理子系统 (27)5.2.1系统设计概述 (27)5.2.2子系统结构图 (28)5.2.3消费系统应用功能 (28)5.3门禁管理子系统 (33)5.3.1系统设计概述 (33)5.3.2选择门禁模式及结构图 (33)3 / 603 / 605.3.3门禁电锁适用图 (35)5.3.4子系统功能应用 (40)5.4考勤管理子系统 (42)5.4.1系统设计概述 (42)5.4.2考勤系统结构图 (42)5.4.3考勤系统软件功能 (43)5.5停车场管理子系统 (48)5.5.1系统结构组成 (49)5.5.2标准应用功能 (49)5.5.3出入口流程设计 (54)4 / 604 / 601项目概况1.1项目背景为进一步加强对旅游景区内部的管理工作，改进在景区内部人员管理制度，目前旅游局计划引入智能化的的门禁控制、考勤管理、车辆管理、消费5 / 605 / 60管理等应用系统，为景区内部的综合管理提供最先进、最科学的管理手段，营造一个安全、舒适的内部环境，提升景区的整体形象。

2项目总体设计2.1系统设计要求一卡通是一项重要的网络管理系统工程，是实现企业信息化的重要步骤和组成部分，其设计是否合理，对系统的实现和实施有着重要的影响，对企业信息化建设的效果起着决定性的作用。

针对企业的实际情况提出系统设计的总指导原则：安全可靠性、分布性、扩展方便、标准开放、系统兼容性等原则。

2.1.1系统建设原则安全性原则从支撑平台、应用平台、应用系统的角度综合考虑和设计整体系统的安全。

构建安全的网络结构，通过入侵检测、防病毒、免疫等方式实现网络接入安全性；采取加密方法保障数据传输和存储的安全性；通过数据库连机/脱机备份、本地/异地备份以及安全恢复，卡安全保护等方式实现数据的安全性；6 / 606 / 60在操作系统、数据库系统和应用软件系统三个层次上分别设立访问控制机制进行合理权限管理，确保信息操作的安全性、一致性。

一卡通系统数据传输系统在进行数据传输时，为了防止数据被盗窃，保证数据传输的安全性，针对不同数据，采取对称密码算法或者非对称密码算法对数据进行加密传输。

可通过在一卡通应用系统应用服务器与数据库服务之间增加加密机或PCI加密卡等数据通讯设备，实现身份认证、加密和报文认证来保障数据传输的真实性、完整性和保密性。

为保证数据传输的安全，系统应采用专网。

中心数据库服务器、一卡通专网和各业务部门虚拟专用网(VLAN)相连。

同时，系统中可采用硬件防火墙以及安装杀毒软件来保证使用方面的安全。

⏹可靠性原则对一卡通系统进行科学的规划、设计，以确保系统架构的稳定性和适应性，同时系统具备容错性和误操作保护。

⏹统一化原则各基本子系统应尽量使用统一一个数据库进行管理，尽量做到“一卡一库”，必要时才可采取多应用的数据库管理方式，通过数据库软件的完整性功能确保信息系统内信息的一致性。

⏹标准化原则7 / 607 / 60一卡通系统的设计和开发按照系统建设目标和设计目标，遵循按照国家标准和国际标准，以便于信息共享、交流以及将来的维护。

⏹可维护性原则一卡通系统在运行时尚需不断修正和完善，以满足用户的个性化需求，所以系统设计中充分考虑到可维护性，使其具有可读性、可修改性、可测试性。

⏹规范化、模块化原则采用规范化和模块化的开发模式，充分考虑技术实现的合理性和业务划分的范围，将业务流程和组织机构分离，使系统不致因业务部门的组织结构变化发生变化。

⏹利用原有的资源原则系统充分利用及继承单位已有的硬件基础设施、已运行的应用软件资源，以及长期以来形成的数据资源。

2.1.2系统建设依据本系统的设计遵循《一卡通业务规范》以及相关技术规范如下：8 / 608 / 601）《智能建筑设计标准》（GB/T50314-2006）2）《安全防范工程程序与要求》(GA/T75-94)3)《安防建筑设计标准》（EBD-03-95）4）《安全防范工程程序与要求》（GA/T75-94）5)《涉及国家秘密的计算机信息系统保密技术要求》（BMZ1-2000）6）《非按触式IC卡读写标准ISO》（14443 TYPE A/B ）7）《中国金融集成电路（IC）卡规范》（PBOC2.0）2.2系统网络结构设计2.2.1项目一卡通系统网络结构设计9 / 609 / 60如上图所示，一卡通客户端管理系统由门禁终端、考勤终端、消费终端停车场等其他终端等设备组成。

1、系统需要在旅游局景区内部网中为一卡通系统划分独立的VLAN（注：根据现场环境通讯距离，如有需要可采用独立光纤通信）；2、把一卡通客户端设置位于旅游局景区的管理信息中心，设置数据库服务器1台，平台及WEB服务器1台，各服务器可以采用100M网络连接；3、客户端与各子系统可以采用100M网络连接，需要连接以下子系统：卡务系统、门禁、考勤、消费等子系统等。

10 / 6010 / 602.2.2一卡通管理平台部分主要功能包括：系统管理、门户管理、平台业务管理、卡片管理、机具管理、业务量统计、业务管理。

2.2.3应用服务器设置负责客户端数据的采集。

包括机具数据采集、消费记录、考勤记录等。

用户虚拟卡片处理,处理业务请求。

●通讯管理：管理客户端连接，收发数据。

●通讯管理组:将通讯管理服务的数据进行分类缓存。

●前置机状态数据处理：管理前置机发送过来的机具状态,更新到数据库保存。

●前置机通知处理：将用户手机或WEB操作更新到前置机。

2.2.4数据库服务器要求●操作系统软件：1套，WINDOWS SERVER 2008简体中文版，开放式许可＋2年软件升级保障●数据库软件：1套，WINDOWS SQL SERVER 2008简体中文标准版，1个CPU许可＋2年软件升级保障●实现双击热备数据库存储（选配项）2.2.5前置机●负责一卡通系统的展示，给操作员提供操作界面、出示报表等。

11 / 6011 / 602.3采用的技术线路设计2.3.1基于.NET和C#实现.NET框架（.NET Framework）是由微软开发，一个致力于敏捷软件开发、快速应用开发、平台无关性和网络透明化的软件开发平台。

.NET框架是一个多语言组件开发和执行环境，它提供了一个跨语言的统一编程环境。

C#是微软公司发布的一种简单、安全、面向对象的程序设计语言，是专门为.NET的应用而开发的语言。

它吸收了C++、Visual Basic、Delphi、Java等语言的优点，体现了当今最新的程序设计技术的功能和精华。

.NET框架为C#提供了一个强大的、易用的、逻辑结构一致的程序设计环境。

同时，公共语言运行时（Common Language Runtime）为C#程序语言提供了一个托管的运行时环境，使程序比以往更加稳定、安全。

2.3.2B/S和C/S混合模式由于一卡通管理平台的接入单位地理位置分散、计算机维护能力薄弱，所以对于用户的管理工作站，采用基于WEB浏览器的B/S模式。

采用基于WEB浏览器的B/S模式后，运行维护比较简便，能实现不同的人员，从不同的地点，以不同的接入方式（比如LAN, WAN, Internet/Intranet等）访问12 / 6012 / 60和操作共同的数据；但也要注意对网络环境依赖性太强，由于各种原因引起网络中断都会造成系统瘫痪。

对于卡户管理、清算结算、设备监控等系统，为了获得较高的运行效率，采用客户机/服务器（C/S模式）。

3一卡通系统管理平台设计3.1一卡通管理平台概述一卡通管理平台是整个一卡通系统的核心部分，为各个子系统提供了所有的数据来源以及数据统计。

平台提供系统基本参数设置、用户信息管理、设备信息管理、报表查询等多个应用功能。

一卡通管理平台基于B/S架构开发，使用浏览器即可访问，推荐使用IE 浏览器。

一卡通管理平台不负责具体硬件机具设备的通讯，诸如卡务操作、设备参数下发、消费数据采集等工作由具体独立功能程序负责。

WEB平台负责管理这些独立功能程序的数据汇总，如要读取的卡片内容、需要下发的参数、采集完成的数据等一卡通管理平台推荐运行在Windows Server 2008的IIS7.0或更高版本环境下，对于Windows Server 2003的IIS6.5也可以运行。

IIS6.5的设13 / 6013 / 60置方式和IIS7.0稍有不同，请参照IIS7.0的设置介绍在IIS6.5中找到相同的设置选项进行设置。

3.2管理平台功能应用1)公共信息管理-操作员管理操作员是英黎一卡通产品通用登录账户的统称。

操作员在一定权限设定下可以用于登录一卡通管理平台、登录各类应用子系统（比如卡务管理系统客户端软件）。

操作员管理功能分为两部分：操作员类别管理和操作员账户管理。

操作员类别管理的作用是管理操作员类并分配可操作功能范围（这里分配的是14 / 6014 / 60系统固定功能模块的权限，比如只能操作人事模块或收费模块等）的权限。

操作员账户管理的作用是管理操作员账户并分配可操作对象范围（这里分配的是用户数据的权限，所谓用户数据即由用户自定义而来的部门和商户信息，另外还可以分配操作员在卡务管理程序客户端软件中能执行的具体卡务子功能）的权限。

2)公共信息管理-管理机维护管理机是运行具体C/S架构功能应用程序客户端的工作站。

管理机最主要的设定参数是“管理机类型”，该参数限定了管理机上可运行的C/S架构功能应用程序客户端（一卡通管理平台登录不受该参数影响）。

只有设定好的管理机才能正确运行对应的C/S架构功能应用程序客户端：管理机IP地址设定为192.168.1.1，则使用将C/S架构功能应用程序客户端放在192.168.1.2的电脑上运行是无法登录的；在“业务服务器”的管理机上运行卡务管理客户端软件在登录时会提因管理机类型错误而告警。