廣州地鐵三號線呈南北“Y”字形走向,北部起自廣州東站、天河客運站,于體育西路匯合,南到番禺廣場。線路全線36.16km,全部為地下線路,設18座車站,其中主線全長28.7km,設車站13座;支線全長7.43 km,設車站5座。平均間距2.06 km,最小站間距0.8 km,最大站間距6.32 km。全線設1座車輛段,新建2座主變電所,1座控制指揮中心和1座集中冷站。廣州地鐵三號線工程門禁系統(tǒng)(ACS)包括三號線18個車站、新建控制指揮中心及車輛段的門禁系統(tǒng)。在車站、控制指揮中心及車輛段主要設備和管理用房設置門禁系統(tǒng),在功能相同的設備用房設一套門禁。門禁系統(tǒng)分為中央和車站兩個管理級,以及現場控制級。門禁系統(tǒng)直接利用地鐵員工票作為進入授權區(qū)域的門禁卡。門禁系統(tǒng)可識別的門禁卡包括:公交“一卡通”系統(tǒng)的發(fā)行的,但由地鐵進行二次編碼的員工票、由地鐵獨立發(fā)行的專用員工票。\r\nACS系統(tǒng)是一個相對獨立的管理系統(tǒng),獨立于AFC系統(tǒng),有自己的通信信道, ACS是實現員工進出管理的自動化系統(tǒng),通過該系統(tǒng)可實現自動識別員工身份、自動根據系統(tǒng)設定開啟門鎖、自動記錄各種進出事件、報警事件和操作事件、自動采集數據、自動統(tǒng)計/產生報表,并可通過系統(tǒng)實現人員權限、進出區(qū)域管理和時間控制等。
系統(tǒng)設計原則及特點
高安全性。系統(tǒng)利用數據庫特有的分布式技術和雙機備份技術,實現網絡數據的安全;各控制中心及各工作站區(qū)域之間保持相對的獨立性,既可聯線使用,也可獨立使用,從而降低了同時故障的可能性;系統(tǒng)支持雙回路總線功能,支持多卡多密碼功能,支持多操作員密碼登錄和多操作員權限級別;支持對出入卡片進行分級編碼,限制某些卡的通行時間和通行區(qū)域;系統(tǒng)具備出現異常情況時的自適應能力,當管理主機出現病毒、死機時,門正常開啟不受影響;具有超時報警、非法侵入報警、非法嘗試報警等功能;具備各種自診斷、維護、故障檢測功能。此外,無效數據可自動報警提示,防止無效數據輸入數據庫。
冗余率大。具備大容量的可擴充性,如需擴充設備,不用另外增加主控部分,只需增加前端設備和現場控制單元即可。\r\n支持TCP/IP協議,支持多區(qū)域網。能通過多種通訊鏈路,如ISDN、PSTN、DDN、LAN、WAN等,實現對任意地區(qū)的門禁、監(jiān)控及報警分中心進行遠程監(jiān)視和控制。鼠標直接點擊其形象的電子地圖,就能完成對遠端的門禁進行授權、取消授權、時間區(qū)設定、報警設防/撤防等操作,也可控制前端的報警聯動開關動作和照明設備。
完全實現了模塊化設計,系統(tǒng)高度集成化。具備標準數據輸出/輸入接口,根據需要,用戶可以隨時集成CCTV視頻監(jiān)控、消防、電梯控制、電子巡更、考勤系統(tǒng)、綜合報警等多種功能模塊,即插即用,真正意義上實現集成一體化、智能網絡一體化;能夠兼容目前市場最流行的HID、MOTOROLA、MeLucky等品牌的硬件設備,適用于普通IC卡、非接觸式ID卡、非接觸式智能IC卡等多種輸出格式的卡片。
系統(tǒng)結構及功能
廣州地鐵三號線ACS系統(tǒng)主要分為三層結構,即中央級、車站級、就地級。\r\n中央級是指控制中心大樓內的監(jiān)控中心部分。該級負責對全線的人員進行授權,在系統(tǒng)管理上具有最高的管理權限,管理范圍為整個三號線門禁系統(tǒng)。\r\n車站級負責在車站本地范圍內對人員、設備進行管理,管理權限僅限于本站。\r\n就地級設備負責管理具體的每一道門,根據系統(tǒng)對人員的權限設定決定是否允許其通行,并將通行、報警等事件上傳到上級管理設備。
中央級設備功能
中央級設備包括門禁服務器、中央授權終端、路由器、交換機、UPS電源、打印機等設備,是整個ACS系統(tǒng)的核心部分,能實現對各車站(區(qū)域)系統(tǒng)內的所有門禁終端的監(jiān)控,滿足全系統(tǒng)授權、設備監(jiān)測與控制,網絡管理、數據庫管理、維修管理及系統(tǒng)數據的采集、統(tǒng)計、保存、查詢等功能。其主要功能及性能如下:
具有完備的正常及應急運作模式,滿足消防、安全等需要。監(jiān)控車站級工作站的運行狀態(tài),實時采集車站級工作站的運行狀態(tài)數據。車站門禁工作站發(fā)生故障或離線(通訊錯誤)時,門禁服務器實時顯示故障車站的門禁工作站名稱、故障時間。\r\n系統(tǒng)能夠對數據庫進行管理。實時收集全線各站門禁刷卡數據,能夠根據需要任意組合定義查詢的條件,并打印輸出。對全線員工的門禁卡進行授權管理,設置員工票的級別、授權進入的區(qū)域、密碼等。具有彩色電子地圖動態(tài)顯示功能,以及車站綜合顯示、車站系統(tǒng)顯示、分地圖畫面等顯示。對全線的操作信息、報警信息進行實時記錄、歷史記錄,進行故障查詢和分析,同時可以自行編輯報表,對事件記錄和操作記錄進行存儲和查詢。
設置系統(tǒng)硬件的運作參數,下達操作命令和設置參數到全線各個車站的各級設備。實現遠程維修管理功能;當某臺設備發(fā)生故障或因故停用時,可暫時將設備屏蔽,防止影響其他正常設備工作。ACS參數管理,設置ACS的設備控制參數及安全參數,對系統(tǒng)參數的下載進行管理。
接收通信系統(tǒng)提供的同步時鐘信號,并把校準后的時鐘信號下載到各車站和車輛段的就地級設備中,使門禁系統(tǒng)的時鐘與全線其他系統(tǒng)保持一致。\r\n系統(tǒng)報表生成。系統(tǒng)可以根據需要生成各種有關的報表,可以靈活地根據條件查詢數據及生成臨時報表,具有信息打印功能,能打印并存儲各類數據統(tǒng)計報表、操作信息和報警信息。\r\n可以分配無限多級別的操作員權限。不同的操作員利用不同的登錄名和密碼進行準確區(qū)分,結合任意定義的操作員級別和日志記錄功能,實現對所有操作的記錄,以備檢查,防止未經審查或其他人員使用,影響系統(tǒng)的功能。系統(tǒng)還可以對全線車站操作員和維修人員的密碼進行統(tǒng)一管理。在緊急情況下,可以跨車站進行操作(緊急開門),可以實現車站級工作站的所有功能。服務器采取有效的措施,可保證數據的完整性、一致性、可靠性。
站級設備功能
站級設備主要負責地鐵三號線每一個車站區(qū)域內的門禁管理,主要包括工作站服務器、主控制器、交換機、緊急/火災按鈕、授權讀卡器、UPS電源、打印機等設備。站級設備主要功能及性能如下:
能監(jiān)控本站所有門禁終端的運行狀態(tài),在門禁終端狀態(tài)變化時能自動接收其狀態(tài)數據,能在門禁服務器上查詢門禁終端的狀態(tài)數據。
能模擬門禁終端的布置,以電子地圖的方式圖形化地監(jiān)控各門禁終端的通信狀態(tài)、運行狀態(tài)及故障情況。當出現狀態(tài)變化或故障時,能在電子地圖上準確、實時地顯示。車站級工作站能根據狀態(tài)或故障等級的不同而顯示不同顏色、發(fā)出聲音及給出報警信息。
當非法刷卡時,站級工作站門禁管理軟件能及時給出報警信息,報警信息至少包括門禁就地控制器所控制的門禁名稱/編號、時間及報警原因等。\
車站級工作站與中央級管理工作站或門禁終端間出現通信故障,或者發(fā)生本站設備故障及其它需操作員注意的事件時,車站級工作站能給出相應的報警信息,且報警信息可進行查詢。
當車站工作站與服務器之間的網絡中斷時,車站門禁系統(tǒng)的就地控制器仍可正常工作,并在連通時將網絡中斷期間的數據上傳。車站級工作站可以對單臺設備的工作狀態(tài)進行查詢,可以查詢所有的故障信息;能向單臺、設定的一組、設定的一類或全部門禁終端下達運行控制命令,如遙控開門等;接收中央級管理工作站系統(tǒng)下達的系統(tǒng)參數,同時將參數下達到相關的門禁終端;顯示監(jiān)控主控制器、就地控制器和讀卡器的運行狀態(tài)。
采集讀卡器可讀取門禁卡及就地控制器執(zhí)行相應動作的數據,并將數據上傳到中央級管理工作站。操作員可根據所具有的操作級別查詢或打印中央級管理工作站下載的系統(tǒng)參數。對于較高安全級別的區(qū)域,通過實時顯示及打印的方式進行監(jiān)控。在必要時,具有權限的操作人員可臨時設置員工在本車站區(qū)域內的進出權限。
系統(tǒng)具有彩色動態(tài)和多級顯示功能,以及車站綜合顯示、系統(tǒng)的顯示、分類畫面的顯示。將車站被控設備的運行狀態(tài)、報警信號及測試點數據及時送至控制指揮中心,并接受中央級的各種監(jiān)控指令和運行模式。\r\n接受車站級主控系統(tǒng)IBP的指令,控制相關設備轉入災害模式下的運行狀態(tài)。在車站控制室的工作站上,利用不同的操作密碼,實現不同級別的操作權限,并實現所有操作的記錄,以備檢查。在車站控制室的工作站上,所有的報警信息都具有聲光報警,報警界面可以根據要求,設置自動彈出并要求確認;報警具有事件、時間、確認和處理等記錄。\r\n當供電電源中斷,電源恢復供應后,所有設備可立即自動重新啟動,并根據相應程序進入工作狀態(tài)。\r\n系統(tǒng)可以監(jiān)視每一個就地控制器和網絡的運行情況,當設備或網絡通訊出現故障時,可發(fā)出報警,并將故障的信息傳達至車站工作站,同時還可以顯示網絡的負荷情況。\r\n具有“運行”狀態(tài)、“在線/備用”狀態(tài)、“通信失效”報警及其他重要信息報警。主控制器和工作站的軟件環(huán)境具有較高可兼容性及可執(zhí)行性、管理及多重程序診斷恢復功能。
就地級設備及其主要功能
就地級設備主要負責對每一道門進行現場的門禁管理,主要包括就地控制器、讀卡器、開門按鈕、門磁等設備。就地級設備主要功能及性能如下:\r\n可實現連網方式或獨立方式工作;根據權限,可用卡實現在就地控制器上進行參數功能的設置;存儲8000個持卡人數據,保留8000條操作記錄;當與主控制器聯系中斷時,能自動轉入獨立工作模式,并能識別門禁卡中與系統(tǒng)吻合的密碼,從而實現基本的門禁功能;帶有報警器,可由軟件控制驅動;可實現門開啟超時報警,門被強行打開報警,控制器可存儲至少5000條報警信息,連網時發(fā)送給主控制器; 支持進出雙向讀卡;可通過參數設定實現門自動常開的狀態(tài),和定時自動恢復常鎖的狀態(tài);有多種進門模式:只需卡進門模式,只需密碼進門模式,卡+密碼進門模式和不可通行模式;時間區(qū)域設定至少可設置52周七天的時間表,每天8個時段,2個特殊時區(qū),256個假日管制;具有防潛回功能;同時可讀取符合ISO14443 TYPE A和TYPE B兩種標準的非接觸式 IC卡的信息。
系統(tǒng)管理軟件
廣州地鐵三號線門禁系統(tǒng)管理的設備、人員眾多,跨越的區(qū)域范圍大,具有多重管理層次,因此要求軟件系統(tǒng)必須支持多用戶并行操作,并且具有處理大量數據的能力。因此本系統(tǒng)選用門吉利Macas2000綜合保安管理系統(tǒng)軟件。\r\nMacas2000綜合保安管理系統(tǒng)是集成了智能門禁控制、CCTV視頻監(jiān)控、消防、電梯控制、綜合報警、車庫、巡更、消費等功能于一體的大型管理軟件。整個系統(tǒng)以智能門禁系統(tǒng)為主導,通過刷卡信息的采集與各子系統(tǒng)的信息交換,達到系統(tǒng)集成的目的。其主要功能及性能特點如下。
網絡功能
系統(tǒng)采用現今最流行的三層網絡拓撲結構,以TCP/IP協議為通訊基礎,每個區(qū)域網都可以按用戶需求實現自由拓撲,每個設備可以通過本地前端設備的串口或者局域網絡接入系統(tǒng)中,并通過服務器應用層實時采集和交換數據。每個客戶端可以根據授予的不同權限,在規(guī)定范圍和權限內監(jiān)視和控制遠程設備。
模塊化
該軟件按不同的功能劃分出多個功能模塊,包括系統(tǒng)配置、人員配置、實時監(jiān)控、報表查詢等,便于用戶理解,而且便于系統(tǒng)擴展和按需求配置。用戶可以根據各自需求購買需要的部分。
高安全性
安全性體現為系統(tǒng)安全性和設備安全性。\r\n系統(tǒng)安全性指軟件系統(tǒng)本身,該軟件采用了SQL Server2000數據庫,更好地保證了數據的穩(wěn)定存儲和訪問安全;具有用戶多級管理機制,按系統(tǒng)的功能結構表劃分為多項。每個操作者可以區(qū)分出許多不同權限,包括設備、地圖、防區(qū)組、任務、區(qū)域和計算機的瀏覽、控制,還有各模塊功能的讀、寫、改和打印等。\r\n設備安全性是指持卡者對設備的權限控制,智能門禁系統(tǒng)采用時區(qū)分段、周期、假日和級別管理來對設備進行詳細地劃分,每個用戶都可以限定其特定的時間和地點進出指定的門禁,用戶可以靈活配置。
支持多種卡格式
系統(tǒng)支持使用多種卡格式,便于兼容各種國際廠商的標準,如M1、M2、M3、37位Wiegand卡等等。該系統(tǒng)每個控制器可以同時使用兩種卡格式,供不同卡類型的用戶使用。
多時間區(qū)段設置
靈活的時間區(qū)設置。系統(tǒng)每個時間區(qū)可分為6個時間區(qū)段,每個時間區(qū)還能定義一周的進出允許權限。系統(tǒng)本身預定義了兩個最常用的時間區(qū),一個為失效時間,任意時間都不允許進出,另一個為有效時間,任意時間都允許進出,便于用戶使用。
狀態(tài)報警監(jiān)控
該軟件對報警的監(jiān)視可謂多種多樣,系統(tǒng)一方面可以通過實時監(jiān)控模塊實現報警顯示,同時也可以通過簡單地配置,實現聲、光顯示,甚至通過專用設備(狀態(tài)顯示板)實現硬顯示,系統(tǒng)能定位人員所在的區(qū)域,方便了解各種情況,快捷處理,提高效率。
區(qū)域管理
軟件可以對區(qū)域進行劃分,有效地統(tǒng)計區(qū)域人數和限制區(qū)域人數(適用于高安全管理區(qū)域)。
假日設置
可以根據各個使用者各自的需求定義出各種假日時間,當把假日安排給每個用戶時,門禁系統(tǒng)會自動進行假日允許判斷處理。
電子地圖\
該系統(tǒng)有地圖編輯功能,每個用戶都可以編輯各自的區(qū)域平面圖,按照自己的要求設定監(jiān)控的門禁和防區(qū),通過系統(tǒng)接入到監(jiān)控軟件中,當發(fā)生報警事件時,平面圖會直觀地顯示報警區(qū)域,同時指揮聯動的監(jiān)控系統(tǒng)自動切換到該點的視頻信號。
CCTV視頻監(jiān)控
系統(tǒng)能聯動控制CCTV視頻監(jiān)控系統(tǒng),能通過每臺工作站的遠程視頻系統(tǒng)進行各種控制操作,進行定時錄像、報警自動畫面切換等操作。\
消防聯動
系統(tǒng)預留消防聯動接口,當發(fā)生火災時,系統(tǒng)會自動接收消防信號,打開預先設定的門,便于疏散人員離開。
實時遠程監(jiān)控
系統(tǒng)可以通過網絡對不在同一區(qū)域的門禁就地級設備和管理工作站進行遠程監(jiān)控。\r\n該軟件基于網絡,只要連接系統(tǒng)設備和工作站的網絡暢通,即使受控設備不在同一個區(qū)域(車站),只要工作站和操作人員具有相應的權限就可以遠程監(jiān)控其它站點的設備,方便系統(tǒng)的管理和維護。
多級數據安全
數據庫采用多級安全保護,主服務器數據庫是SQL Server,實時保全所有進門記錄;并能在規(guī)定時間實行轉存和雙機備份;設備內存數據庫,保存在硬件控制器上的進出數據。當系統(tǒng)正常運作時,數據分別備份到各個設備上,一旦服務器失敗,數據備份到設備上,等待服務器恢復后,自動同步;當網絡失敗時,整個硬件系統(tǒng)仍會繼續(xù)獨立工作,數據保存在硬件存儲器中。多級安全可以保證數據的完整性。
進出事件查詢
進出事件可以隨時進行查詢打印,查詢方法直觀易操作,可根據用戶需要實現對任意設備、任意事件信息的多條件組合查詢,查詢條件可以存儲和調用,以便于重復查詢。
操作日志
對于操作員的操作行為,系統(tǒng)自動記錄每一個操作動作,以便于跟蹤破壞者和安全恢復整個系統(tǒng)。