广州地铁三号线呈南北“Y”字形走向，北部起自广州东站、天河客运站，于体育西路汇合，南到番禺广场。线路全线36.16km,全部为地下线路，设18座车站，其中主线全长28.7km，设车站13座；支线全长7.43 km,设车站5座。平均间距2.06 km，最小站间距0.8 km，最大站间距6.32 km。全线设1座车辆段，新建2座主变电所，1座控制指挥中心和1座集中冷站。广州地铁三号线工程门禁系统（ACS）包括三号线18个车站、新建控制指挥中心及车辆段的门禁系统。在车站、控制指挥中心及车辆段主要设备和管理用房设置门禁系统，在功能相同的设备用房设一套门禁。门禁系统分为中央和车站两个管理级，以及现场控制级。门禁系统直接利用地铁员工票作为进入授权区域的门禁卡。门禁系统可识别的门禁卡包括：公交“一卡通”系统的发行的，但由地铁进行二次编码的员工票、由地铁独立发行的专用员工票。\r\nACS系统是一个相对独立的管理系统，独立于AFC系统，有自己的通信信道， ACS是实现员工进出管理的自动化系统，通过该系统可实现自动识别员工身份、自动根据系统设定开启门锁、自动记录各种进出事件、报警事件和操作事件、自动采集数据、自动统计/产生报表，并可通过系统实现人员权限、进出区域管理和时间控制等。
系统设计原则及特点
高安全性。系统利用数据库特有的分布式技术和双机备份技术，实现网络数据的安全；各控制中心及各工作站区域之间保持相对的独立性，既可联线使用，也可独立使用，从而降低了同时故障的可能性；系统支持双回路总线功能，支持多卡多密码功能，支持多操作员密码登录和多操作员权限级别；支持对出入卡片进行分级编码，限制某些卡的通行时间和通行区域；系统具备出现异常情况时的自适应能力，当管理主机出现病毒、死机时，门正常开启不受影响；具有超时报警、非法侵入报警、非法尝试报警等功能；具备各种自诊断、维护、故障检测功能。此外，无效数据可自动报警提示，防止无效数据输入数据库。
冗余率大。具备大容量的可扩充性，如需扩充设备，不用另外增加主控部分，只需增加前端设备和现场控制单元即可。\r\n支持TCP/IP协议，支持多区域网。能通过多种通讯链路，如ISDN、PSTN、DDN、LAN、WAN等，实现对任意地区的门禁、监控及报警分中心进行远程监视和控制。鼠标直接点击其形象的电子地图，就能完成对远端的门禁进行授权、取消授权、时间区设定、报警设防/撤防等操作，也可控制前端的报警联动开关动作和照明设备。
完全实现了模块化设计，系统高度集成化。具备标准数据输出/输入接口，根据需要，用户可以随时集成CCTV视频监控、消防、电梯控制、电子巡更、考勤系统、综合报警等多种功能模块，即插即用，真正意义上实现集成一体化、智能网络一体化；能够兼容目前市场最流行的HID、MOTOROLA、MeLucky等品牌的硬件设备，适用于普通IC卡、非接触式ID卡、非接触式智能IC卡等多种输出格式的卡片。
系统结构及功能
广州地铁三号线ACS系统主要分为三层结构，即中央级、车站级、就地级。\r\n中央级是指控制中心大楼内的监控中心部分。该级负责对全线的人员进行授权，在系统管理上具有最高的管理权限，管理范围为整个三号线门禁系统。\r\n车站级负责在车站本地范围内对人员、设备进行管理，管理权限仅限于本站。\r\n就地级设备负责管理具体的每一道门，根据系统对人员的权限设定决定是否允许其通行，并将通行、报警等事件上传到上级管理设备。
中央级设备功能
中央级设备包括门禁服务器、中央授权终端、路由器、交换机、UPS电源、打印机等设备，是整个ACS系统的核心部分，能实现对各车站（区域）系统内的所有门禁终端的监控，满足全系统授权、设备监测与控制，网络管理、数据库管理、维修管理及系统数据的采集、统计、保存、查询等功能。其主要功能及性能如下：
具有完备的正常及应急运作模式，满足消防、安全等需要。监控车站级工作站的运行状态，实时采集车站级工作站的运行状态数据。车站门禁工作站发生故障或离线（通讯错误）时，门禁服务器实时显示故障车站的门禁工作站名称、故障时间。\r\n系统能够对数据库进行管理。实时收集全线各站门禁刷卡数据，能够根据需要任意组合定义查询的条件，并打印输出。对全线员工的门禁卡进行授权管理，设置员工票的级别、授权进入的区域、密码等。具有彩色电子地图动态显示功能，以及车站综合显示、车站系统显示、分地图画面等显示。对全线的操作信息、报警信息进行实时记录、历史记录，进行故障查询和分析，同时可以自行编辑报表，对事件记录和操作记录进行存储和查询。
设置系统硬件的运作参数，下达操作命令和设置参数到全线各个车站的各级设备。实现远程维修管理功能；当某台设备发生故障或因故停用时，可暂时将设备屏蔽，防止影响其他正常设备工作。ACS参数管理，设置ACS的设备控制参数及安全参数，对系统参数的下载进行管理。
接收通信系统提供的同步时钟信号，并把校准后的时钟信号下载到各车站和车辆段的就地级设备中，使门禁系统的时钟与全线其他系统保持一致。\r\n系统报表生成。系统可以根据需要生成各种有关的报表，可以灵活地根据条件查询数据及生成临时报表，具有信息打印功能，能打印并存储各类数据统计报表、操作信息和报警信息。\r\n可以分配无限多级别的操作员权限。不同的操作员利用不同的登录名和密码进行准确区分，结合任意定义的操作员级别和日志记录功能，实现对所有操作的记录，以备检查，防止未经审查或其他人员使用，影响系统的功能。系统还可以对全线车站操作员和维修人员的密码进行统一管理。在紧急情况下，可以跨车站进行操作(紧急开门)，可以实现车站级工作站的所有功能。服务器采取有效的措施，可保证数据的完整性、一致性、可靠性。
站级设备功能
站级设备主要负责地铁三号线每一个车站区域内的门禁管理，主要包括工作站服务器、主控制器、交换机、紧急/火灾按钮、授权读卡器、UPS电源、打印机等设备。站级设备主要功能及性能如下：
能监控本站所有门禁终端的运行状态，在门禁终端状态变化时能自动接收其状态数据，能在门禁服务器上查询门禁终端的状态数据。
能模拟门禁终端的布置，以电子地图的方式图形化地监控各门禁终端的通信状态、运行状态及故障情况。当出现状态变化或故障时，能在电子地图上准确、实时地显示。车站级工作站能根据状态或故障等级的不同而显示不同颜色、发出声音及给出报警信息。
当非法刷卡时，站级工作站门禁管理软件能及时给出报警信息，报警信息至少包括门禁就地控制器所控制的门禁名称/编号、时间及报警原因等。\
车站级工作站与中央级管理工作站或门禁终端间出现通信故障，或者发生本站设备故障及其它需操作员注意的事件时，车站级工作站能给出相应的报警信息，且报警信息可进行查询。
当车站工作站与服务器之间的网络中断时，车站门禁系统的就地控制器仍可正常工作，并在连通时将网络中断期间的数据上传。车站级工作站可以对单台设备的工作状态进行查询，可以查询所有的故障信息；能向单台、设定的一组、设定的一类或全部门禁终端下达运行控制命令，如遥控开门等;接收中央级管理工作站系统下达的系统参数，同时将参数下达到相关的门禁终端;显示监控主控制器、就地控制器和读卡器的运行状态。
采集读卡器可读取门禁卡及就地控制器执行相应动作的数据，并将数据上传到中央级管理工作站。操作员可根据所具有的操作级别查询或打印中央级管理工作站下载的系统参数。对于较高安全级别的区域，通过实时显示及打印的方式进行监控。在必要时，具有权限的操作人员可临时设置员工在本车站区域内的进出权限。
系统具有彩色动态和多级显示功能，以及车站综合显示、系统的显示、分类画面的显示。将车站被控设备的运行状态、报警信号及测试点数据及时送至控制指挥中心，并接受中央级的各种监控指令和运行模式。\r\n接受车站级主控系统IBP的指令，控制相关设备转入灾害模式下的运行状态。在车站控制室的工作站上，利用不同的操作密码，实现不同级别的操作权限，并实现所有操作的记录，以备检查。在车站控制室的工作站上，所有的报警信息都具有声光报警，报警界面可以根据要求，设置自动弹出并要求确认；报警具有事件、时间、确认和处理等记录。\r\n当供电电源中断，电源恢复供应后，所有设备可立即自动重新启动，并根据相应程序进入工作状态。\r\n系统可以监视每一个就地控制器和网络的运行情况，当设备或网络通讯出现故障时，可发出报警，并将故障的信息传达至车站工作站，同时还可以显示网络的负荷情况。\r\n具有“运行”状态、“在线／备用”状态、“通信失效”报警及其他重要信息报警。主控制器和工作站的软件环境具有较高可兼容性及可执行性、管理及多重程序诊断恢复功能。
就地级设备及其主要功能
就地级设备主要负责对每一道门进行现场的门禁管理，主要包括就地控制器、读卡器、开门按钮、门磁等设备。就地级设备主要功能及性能如下：\r\n可实现连网方式或独立方式工作；根据权限，可用卡实现在就地控制器上进行参数功能的设置；存储8000个持卡人数据，保留8000条操作记录；当与主控制器联系中断时，能自动转入独立工作模式，并能识别门禁卡中与系统吻合的密码，从而实现基本的门禁功能；带有报警器，可由软件控制驱动；可实现门开启超时报警，门被强行打开报警，控制器可存储至少5000条报警信息，连网时发送给主控制器； 支持进出双向读卡；可通过参数设定实现门自动常开的状态，和定时自动恢复常锁的状态；有多种进门模式：只需卡进门模式，只需密码进门模式，卡+密码进门模式和不可通行模式；时间区域设定至少可设置52周七天的时间表，每天8个时段，2个特殊时区，256个假日管制；具有防潜回功能；同时可读取符合ISO14443 TYPE A和TYPE B两种标准的非接触式 IC卡的信息。
系统管理软件
广州地铁三号线门禁系统管理的设备、人员众多，跨越的区域范围大，具有多重管理层次，因此要求软件系统必须支持多用户并行操作，并且具有处理大量数据的能力。因此本系统选用门吉利Macas2000综合保安管理系统软件。\r\nMacas2000综合保安管理系统是集成了智能门禁控制、CCTV视频监控、消防、电梯控制、综合报警、车库、巡更、消费等功能于一体的大型管理软件。整个系统以智能门禁系统为主导，通过刷卡信息的采集与各子系统的信息交换，达到系统集成的目的。其主要功能及性能特点如下。
网络功能
系统采用现今最流行的三层网络拓扑结构，以TCP/IP协议为通讯基础，每个区域网都可以按用户需求实现自由拓扑，每个设备可以通过本地前端设备的串口或者局域网络接入系统中，并通过服务器应用层实时采集和交换数据。每个客户端可以根据授予的不同权限，在规定范围和权限内监视和控制远程设备。
模块化
该软件按不同的功能划分出多个功能模块，包括系统配置、人员配置、实时监控、报表查询等，便于用户理解，而且便于系统扩展和按需求配置。用户可以根据各自需求购买需要的部分。
高安全性
安全性体现为系统安全性和设备安全性。\r\n系统安全性指软件系统本身，该软件采用了SQL Server2000数据库，更好地保证了数据的稳定存储和访问安全；具有用户多级管理机制，按系统的功能结构表划分为多项。每个操作者可以区分出许多不同权限，包括设备、地图、防区组、任务、区域和计算机的浏览、控制，还有各模块功能的读、写、改和打印等。\r\n设备安全性是指持卡者对设备的权限控制，智能门禁系统采用时区分段、周期、假日和级别管理来对设备进行详细地划分，每个用户都可以限定其特定的时间和地点进出指定的门禁，用户可以灵活配置。
支持多种卡格式
系统支持使用多种卡格式，便于兼容各种国际厂商的标准，如M1、M2、M3、37位Wiegand卡等等。该系统每个控制器可以同时使用两种卡格式，供不同卡类型的用户使用。
多时间区段设置
灵活的时间区设置。系统每个时间区可分为6个时间区段，每个时间区还能定义一周的进出允许权限。系统本身预定义了两个最常用的时间区，一个为失效时间，任意时间都不允许进出，另一个为有效时间，任意时间都允许进出，便于用户使用。
状态报警监控
该软件对报警的监视可谓多种多样，系统一方面可以通过实时监控模块实现报警显示，同时也可以通过简单地配置，实现声、光显示，甚至通过专用设备（状态显示板）实现硬显示，系统能定位人员所在的区域，方便了解各种情况，快捷处理，提高效率。
区域管理
软件可以对区域进行划分，有效地统计区域人数和限制区域人数（适用于高安全管理区域）。
假日设置
可以根据各个使用者各自的需求定义出各种假日时间，当把假日安排给每个用户时，门禁系统会自动进行假日允许判断处理。
电子地图\
该系统有地图编辑功能，每个用户都可以编辑各自的区域平面图，按照自己的要求设定监控的门禁和防区，通过系统接入到监控软件中，当发生报警事件时，平面图会直观地显示报警区域，同时指挥联动的监控系统自动切换到该点的视频信号。
CCTV视频监控
系统能联动控制CCTV视频监控系统，能通过每台工作站的远程视频系统进行各种控制操作，进行定时录像、报警自动画面切换等操作。\
消防联动
系统预留消防联动接口，当发生火灾时，系统会自动接收消防信号，打开预先设定的门，便于疏散人员离开。
实时远程监控
系统可以通过网络对不在同一区域的门禁就地级设备和管理工作站进行远程监控。\r\n该软件基于网络，只要连接系统设备和工作站的网络畅通，即使受控设备不在同一个区域（车站），只要工作站和操作人员具有相应的权限就可以远程监控其它站点的设备，方便系统的管理和维护。
多级数据安全
数据库采用多级安全保护，主服务器数据库是SQL Server，实时保全所有进门记录；并能在规定时间实行转存和双机备份；设备内存数据库，保存在硬件控制器上的进出数据。当系统正常运作时，数据分别备份到各个设备上，一旦服务器失败，数据备份到设备上，等待服务器恢复后，自动同步；当网络失败时，整个硬件系统仍会继续独立工作，数据保存在硬件存储器中。多级安全可以保证数据的完整性。
进出事件查询
进出事件可以随时进行查询打印，查询方法直观易操作，可根据用户需要实现对任意设备、任意事件信息的多条件组合查询，查询条件可以存储和调用，以便于重复查询。
操作日志
对于操作员的操作行为，系统自动记录每一个操作动作，以便于跟踪破坏者和安全恢复整个系统。
a&s是国际知名展览公司——德国法兰克福展览集团旗下专业的自动化&安全生态服务平台，为智慧安防、智慧生活、智能交通、智能建筑、IT通讯&网络等从业者提供市场分析、技术资讯、方案评估、行业预测等，为读者搭建专业的行业交流平台。
粤公网安备 44030402000264号
