本案例以江蘇新國大蘇州研究院校區(qū)設計的門禁解決方案為例，解析創(chuàng)新的IP化架構系統(tǒng)對高校開放式環(huán)境的安全管理和優(yōu)化學校資源使用的具體實踐。

　　項目概況

　　新國大蘇州研究院校園坐落在高教區(qū)公共學院內，面積約為兩萬平方米。研究院依托新加坡國立大學的學科專業(yè)優(yōu)勢，密切結合蘇州市和蘇州工業(yè)園區(qū)的經濟社會發(fā)展和人才需求狀況，主要引入醫(yī)學、IT、生物工程、材料工程和商務等專業(yè)開展科學研究、成果轉化和高層次培訓等相關工作。

　　研究院在校區(qū)內重點管理區(qū)域包括教師辦公樓、重點公開課教室、實驗室、危險物品儲藏室以及機房安裝了網絡門禁系統(tǒng)，采用靈活的分時、分級權限管理，配合各區(qū)域不同功能與時段的教學要求，最大化集約利用教學與實驗室空間，確保設施的安全使用。

　　需求與挑戰(zhàn)

　　特殊的日常管理模式

　　隨著高校管理越來越看重師生之間的交流，由此給學校行政樓及教師辦公樓的安全管理帶來巨大挑戰(zhàn)。新國大蘇州研究院校區(qū)人員多，區(qū)域大，傳統(tǒng)的人員管理方式很難準確、有效地記錄相關區(qū)域的人員進出記錄、及時了解某些管理區(qū)域內的人員進出情況，以進行相關安全管理與區(qū)域使用控制。此外，為了保護教師權益，防止教師在非工作時間被打擾，需要限制學生進入相關區(qū)域。

　　教室資源的優(yōu)化使用

　　大型公開課教室的資源非常有限，為了提高這些教室的使用率，并防止教室被隨意調用，需要通過門禁系統(tǒng)進行靈活設置教師課堂門禁卡的使用時間，授課教師只能在本人授課的預約時間開門，并在授課結束后，門禁卡失去該教室使用權限。

　　重點區(qū)域的安全管理

　　研究院校區(qū)內重點區(qū)域包括實驗室、危險物品儲藏室以及機房，這些區(qū)域都具備不同的特殊功能，只有授權的專業(yè)教師才能進入。同時要進入這些區(qū)域，需要根據(jù)上課時段提前預約，門禁系統(tǒng)根據(jù)預約信息，設置授權進入人員與進入時段，保障基礎設施的正確、高效使用，防止非授權的人員進入產生意外傷害，并保證教學資源的合理、安全使用。實驗室、危險物品存儲室屬于消防高風險管理點，在使用時段，集中了多達幾十人的師生在一處，則門禁系統(tǒng)需要能聯(lián)動消防系統(tǒng)，方便逃生。

　　此外，為了節(jié)約成本，門禁系統(tǒng)的前端讀卡器需要能用作巡更點，能夠通過系統(tǒng)設置巡更路線，巡更時間等信息，并能夠根據(jù)需要調整巡更路線。巡更系統(tǒng)及時上傳信息，并在出現(xiàn)異常時能提示報警，例如非上課時段門未關等信號，并與消防系統(tǒng)聯(lián)動，在意外發(fā)生時，能打開門禁點，便于逃生。為最大化利用校區(qū)現(xiàn)有資源，門禁系統(tǒng)要能根據(jù)教師預約的信息來分配進入權限，從而調整和分配有限的課室資源，節(jié)約支出。

　　解決方案亮點

　　根據(jù)新國大蘇州研究院區(qū)域大，設施多的特點，本設計方案采用的聯(lián)網門禁系統(tǒng)基于開放式門禁系統(tǒng)架構，能夠依托蘇州大學現(xiàn)有的局域網進行部署，以分布式結構設計，將讀卡器部署到重點公開課教室、實驗室、危險物品儲藏室以及機房的門禁點。授權管理員在中央管理中心，根據(jù)預約時間及授權使用人，對各個門禁點的持卡師生進行分級和權限設置。

[nextpage]

　　智能化的開放式門禁系統(tǒng)架構

　　項目采用的聯(lián)網門禁解決方案提供開放式架構、支持IP平臺，能部署廣泛的門禁控制解決方案及功能，包括實時監(jiān)控、功能全面的離線操作和基于IP的遠程管理，不僅易于使用，而且能很好利用該校之前的舊系統(tǒng)進行系統(tǒng)升級改造，減低了門禁系統(tǒng)的擴展成本。

　　該開放式架構門禁系統(tǒng)支持OPIN®的所有門禁控制系統(tǒng)軟件的協(xié)同使用，為新國大的門禁系統(tǒng)支持廣泛應用提供了完整而功能全面的硬件/固件基礎，滿足集中式應用，支持融合多維安防系統(tǒng)，并通過強大的自定義規(guī)則引擎將系統(tǒng)硬件與其它安防、消防子系統(tǒng)應用(例如，消防，視頻監(jiān)控)進行聯(lián)動。

　　在控制區(qū)域，當發(fā)生火災時，門禁系統(tǒng)接收到消防報警信號后，會根據(jù)設定的預案自動打開控制區(qū)域內的所有出入通道門，有利于控制區(qū)域內的人員逃生;如果安裝有攝像機，系統(tǒng)還可自動聯(lián)動切換攝像機畫面，對需要監(jiān)控的部位進行監(jiān)控，并進行錄像;再或者當防盜報警系統(tǒng)報警時，相關的門將強制封閉，此時無論采用何種措施均打不開;只有當警報解除后,控制中心通過軟件來解除封閉，門才可以正常打開。

　　嚴謹、靈活的分級權限設置

　　辦公樓公共通道的管理：在正常工作時間內，部分辦公區(qū)域的公共通道保持放行，滿足學生咨詢、求教的需要;非工作時間，門禁點需要授權的管理人員開啟后，才允許放行。這極大地解放了人員管理的壓力，并可達到在提高安全度的情況下節(jié)約人力，避免教師在非工作時間受到干擾。

　　在實驗室及危險物品存儲室，實現(xiàn)室及危險物品存儲室的使用和進出必須提前預約，授權管理人員在中央管理中心，根據(jù)預約記錄，設置授權人門禁卡進出時間與區(qū)域，防止非授權人員進入造成人身傷害，并不當使用實驗物品，造成實驗室被破壞。同時，門禁系統(tǒng)在接受讀卡信息后，及時將信息上傳至中央管理數(shù)據(jù)庫，所有記錄不可修改，方便查詢。能配合不同時段的教學要求，最大化集約利用教學與實驗室空間，確保安全使用。

　　對于重點公開課教室管理，配合教學要求與授課時段，授權管理人員能在管理中心設置授權人及授權時段，優(yōu)化教學資源的使用。

　　在使用過程中，持卡人與讀卡器之間通過交互身份驗證和密鑰加密保護機制，提高系統(tǒng)安全性，門禁系統(tǒng)前端的讀卡器讀取卡片數(shù)據(jù)后，將數(shù)據(jù)發(fā)送到后端控制器，所有信息通訊都通過安全算法加密，防止信息竊取和冒用。系統(tǒng)能將所有事件實時記錄匯總至計算機，自動記錄的人員卡片信息包括員工號、姓名、部門、職位等資料，以及進入時間、地點，所作記錄不可更改。管理人員通過對讀卡數(shù)據(jù)進行分析、篩選及處理，可統(tǒng)計遲到、早退、曠工、異常情況、加班及休假等情況。

[nextpage]

　　巡更系統(tǒng)

　　根據(jù)防范要求，門禁系統(tǒng)的前端讀卡器能作為巡更點，管理中心操作人員可預定義或臨時定義不同的巡更路線，并指定特定的巡更人員(通過巡更人員的卡號進行識別)對實驗室或教室使用完畢后，以及非上班工作時段的教室、辦公樓公共通道等處進行巡更檢察，以及不定時地對危險物品存儲室進行巡更監(jiān)視，要求巡更人員在指定的時間到達指定的位置，并進行指定的操作，通過人防、技防確保重點區(qū)域，如機房、實驗室、危險物品管理室處于關閉狀態(tài)，系統(tǒng)會實時地將巡更信息上傳至中心，供中心人員參考。

　　巡更系統(tǒng)還可與視頻監(jiān)控系統(tǒng)聯(lián)動，當巡更人員到達指定巡更點執(zhí)行巡更操作后，將相應的攝像機轉向巡更人員，來完成視頻圖像的比對功能。當巡更的門禁點發(fā)生異常狀況時，如強行闖入、開門超時、非法刷卡時，門禁系統(tǒng)能即時收到報警信號，同時在計算機主屏幕上彈出醒目的報警提示框。

　　系統(tǒng)穩(wěn)定性

　　該門禁系統(tǒng)具有脫機運行功能。當門禁控制器與上位管理主機通信中斷時，門禁系統(tǒng)仍能正常使用而不影響系統(tǒng)的正常運行。當門禁與管理中心重新建立通訊時，門禁控制器能實時上傳已記錄的事件信息。該網絡門禁控制器還能通過擴展存儲容量，使最高可達到存儲25萬張卡片信息，不會因為短期通訊故障而造成數(shù)據(jù)丟失。

　　結語

　　該門禁系統(tǒng)質量符合安全、穩(wěn)定、環(huán)保及節(jié)能的高標準要求，完善的功能及在大系統(tǒng)中的穩(wěn)定運行，大大提升了項目的安全性。另外，門禁控制器具備優(yōu)良的整體性與集成性，通過集成現(xiàn)有的管理系統(tǒng)平臺，充分利用了校園師生的現(xiàn)有卡片，減少了門禁系統(tǒng)重復投資。其直接架構于現(xiàn)有校園網絡，節(jié)約了安裝時間，降低了綜合布線成本，其模塊化的結構易于擴展。