剖析复旦大学网络门禁系统的整合案例

　　在校园一卡通应用中，往往会牵涉到多个子系统的整合。整合上存在诸多问题，比如接口不一致、通讯方式不同、采用不同的数据库等，一直是困扰系统集成商的一个难题。本文将以复旦大学光华楼的一卡通系统为例，对系统组成及功能逐一介绍。

　　案例概述

　　复旦大学光华楼建于复旦大学邯郸路北校区，是该校为迎接2005年百年校庆而建设的标志性建筑。整个建筑分地下二层和地上三十层，总建筑面积约11万平方米，是集办公、科研、教学、公共接待等功能为一体的综合性大楼。

　　复旦大学光华楼由二幢高层连体主楼及东、西辅楼组成。主楼为30层，除中间连接体为数据阅览区外其余均为科研办公区。东西裙楼各为6层、8层，西裙楼是教学区，东裙楼为接待、会议、科研区。东、西裙楼地下一层均为车库兼战时6级人防掩体部，主楼地下一层、二层为设备用房及车库。

　　复旦大学光华楼一卡通系统的主要服务对象为内部工作人员，系统主要实现门禁、考勤、巡更、停车场、会议签到等的综合管理功能。整个系统门禁点有1087个、在线式巡更点有186个、停车场有4进4出、系统需要和IBMS、消防、CCTV进行联动和整合。

　　整个系统经过近三年的运行，客户反响较好，和大楼的IBMS系统的协作运行亦稳定可靠，系统还经受了2005年复旦大学百年校庆活动的检验。

　　系统组成

　　一卡通系统是在大型或超大型门禁系统的基础上开发的，系统重要设备网络控制器基于TCP/IP网络工作。系统仅在一个网段(如IP地址为：172.10.10.1?172.10.10.254的网段)，门禁管理就可达到7620个门(254×30)，如每门可双向读卡控制，则可安装15240个读卡器。

　　系统采用分布式二层构架，上层通信，即各网络控制器和门禁工作站/服务器之间完全基于TCP/IP网络进行通信。而下层，也即网络控制器和门禁控制器I/O联动控制器MCU及其它控制器之间是基于RS485进行通信。

　　每个网络控制器均被设定一个IP地址，可以模块化地挂接15台控制器设备，如：15台门禁控制器(两门控制器)、I/O联动控制器等。下层各控制器和网络控制器之间的RS485通信采用高效的事件触发机制，一台网络控制器可控制30个节点(门)。

　　系统遵循工业标准，控制判断均由网络控制器完成，其中一台或者多台网络控制器发生故障不会影响到其它网络控制器的正常工作。网络控制器采用稳定高效的工业级嵌入式RSIC

　　32BitCPU，系统还加入了设备的自诊断机制，对故障的发现和排除均能做到智能化和及时性。

　　在紧急情况下，网络控制器门禁控制器和读卡器，均备有紧急卡功能，即使系统多处断线，各控制器仍能脱机正常运行，各受控门仍可被正常控制。

　　网络控制器完成系统的判断和逻辑控制，它的操作系统不采用通行的Windows或者Linux平台，这使它能够有效地把黑客和计算机病毒均拒之门外。

　　系统还采用了数据全程加密技术，读卡器与门禁控制器之间、门禁控制器与网络控制器之间的通信均全程加密。

　　为了适应智能化系统集成的趋势，系统设计了I/O控制器，它可以随机地挂接在网络的任何位置，用于完成复杂的多系统联动，如与CCTV、消防、报警、设备管理等系统的联动(见图1)。