一体化综合管理平台集中管理;

　　最新生物识别技术应用;

　　集成式多重门禁安全管理。

　　什么是超高层建筑

　　超高楼层我们可以理解为一座一体化垂直化性质的城市。因为超高楼层涉及到了办公、酒店、商业设施等等城市当中会涉及到的一些场所。

　　楼层通常分三类：楼层达到9-16层，高度在50米左右的为第一类;楼层在17-25层高度在75米左右的为第二类;楼层在26-40层高度在100米左右的为第三类。

　　而超高楼层指的是40层以上高度超过100米的楼层。在中国超过400米以上的建筑约占6成，比如目前在建的上海中心、深圳平安金融中心等。

　　超高层建筑的门禁管理需求

　　(一)超高楼层隐含的问题是什么?

　　超高楼层由于涉及到商业、办公、酒店等不同领域。如果各个领域间分配单独的系统，一方面会出现子系统兼容性问题，另一方面也不便于楼层工作人员管理。所以必须建立一个管理平台通过给各个领域分配不同的权限进行统一管理。

　　(二)人员权限如何划分?

　　超高楼层每天进进出出人员复杂，员工和访客数量众多。为保证人员的资产安全，对相应人员进行划分来赋予不同的权限。人员大致分为：员工、访客、快递、外卖四种类型。

　　首先，员工采用一卡通统一发卡实现门禁考勤消费，员工通过楼层来划分相应的通道、电梯、门禁权限。

　　访客通过刷卡才能进入，且只能通过速通门进入电梯，访客在被发卡时已由系统分配好了权限，除了到达被访人区域。楼层其他领域是无法访问的。

　　快递人员通常不允许进入工作区域，快递物品通过暂时寄放前台，前台再通知收件人来领取快件或者快递人员直接领取访客卡，以访客的权限来送达快件给被访人。

　　外卖人员采用和快递一样的方式，当有大件物品需送达时，需通过货梯运送。货梯会安排相应的管理人员进行登记到达相应的区域，以保证客梯的正常载客。

　　超高层建筑的门禁管理整体方案

　　(一)系统架构

　　门禁一卡通的整体解决方案构造由一卡通数据中心、日常客户端、硬件终端三部分组成。(整体一卡通结构的示意图)

　　一卡通数据中心包含服务器、软件服务端，通常会把它放进一个限制人员进出的机房，保证数据中心安全。

　　日常客户端是用来给各部门赋予相应权限等，如给需要门禁权限的保安赋予相应权限。客户端一一对应，如管理消费的装消费客户端。

　　日常客户端分C/S、B/S两种，会议签到、巡更等都按照C/S方式来完成，即安装电脑客户端软体。B/S版即指通过浏览器形式输入账号密码登陆客户端进行日常管理，可以减少电脑占用，合力分配资源。

　　硬件终端则是指安装到现场的提供硬件支持的设备。

　　通过局域网络对整个门禁一卡通系统进行远程控制和访问，对于安全级别比较高的部分划分到内网，根据安全级别的不同划分到不同了性的网络当中，保证数据资料不被泄露。

　　1、主控器

　　门禁采用NCU控制器作为主控器来存储日常刷卡数据，所有数据在软件当中配置好下载到控制器中来，支持十万笔的刷卡记录和十万笔发卡记录，存储空间基本满足上万人项目需要。

　　NCU控制器在断开服务器情况下能脱机进行工作，且支持实时上传刷卡数据到服务器，前端门禁刷卡状态在服务端能实时检测。

　　门禁系统和一卡通系统在整个项目当中已经不再是以往单纯独立存在，它会整合第三方系统。如公安、银行要的报警点不单纯只有报警铃声事件，同时会有图像的识别，这个时候需把门禁系统和监控系统整合起来。前端刷卡的同时视频的录制或者抓拍也在同步进行以保证数据实时性。

　　2、分控器

　　分控机包括读卡机、报警等，分控器要接入NCU主控器中。

　　分控器读卡机功能支持液晶显示和刷卡或者输入密码两种认证方式，还具备防拆报警防泼水功能。采用RS485模式是因为在整个项目当中点位的安排不可能如想象当中的理想化，对于距离较远的点位要考虑传输距离等问题。

　　RS485模式理论传输距离在一千两百米，满足现场环境需求保证信号传输稳定性。
 

全球最著名十五大智慧节能建筑赏析 

建筑智能化高大上背后为何“命运多舛”?

　　(二)功能特色

　　访客联动：用户刷卡时系统会调出刷卡用户的原始相片与摄像头实时抓拍的相片供保安对比，确认是否本人。并且照片会进行存档，可随时调出记录供后期调查使用。

　　双向刷卡：采用进出双向刷卡模式，能保证人流量大时也可以快速通过。访客卡采用自助回收方式，类似地铁口门禁，出访时直接把卡塞进回收端即可。

　　预防模式：大堂访客预约模式分为网络预约、电话预约模式、现场预约模式。为了以防部分访客不了解网络以及电话预约模式渠道，现场会放置一到两台现场预约机供现场访客预约。

　　(三)权限管理

　　梯控管理：电梯联动涉及到梯控的下放梯、服务梯和货梯。

　　层控管理：涉及到客梯、穿梭梯，管制的目的是为了楼层安全以及人流便捷。

　　门禁管制：门禁管制和终点管制的区别在于门禁管制要管制机房还有重要办公会议室，而终点管制则不涉及。

　　区域管制：区域管制涉及到电梯厅、楼梯区域的前置通道

　　访客管理：来访者登记发卡，结合速通门、电梯、门禁进行来访者管理。

　　权限分配：根据人员划分如普通员工限制刷卡的时间范围，如九点到下午五点，而老板权限高则不作限制等。

　　联动管理：联动管理主要涉及消防联动和视频联动，且消防联动是非常重要部分，所有门禁点都实现消防联动的功能。

　　视频联动：视频联动只涉及到敏感区域。

　　预留：核心软件和IP地址规划，在使用过程中客户要完善系统，那么在设计初期就要考虑预留相应的空间，设计方式也要满足客户追加的要求。

　　特殊门禁点的管理：主要涉及VIP室或者洗手间，由于某些区域人员众多但是首先得保证供内部人员使用，于是设置VIP权限限制外部人员的使用。

　　电梯联动：迅达与三菱电梯都已经通过电梯联动测试。电梯联动无论是通过硬件模式还是通过软件协议都可以得到满足。

　　方案亮点

　　门禁采用双重卡刷卡模式或多重卡模式，尤其应用在一些放现金或重要资料的地方。比如：门禁授权时授给两个或多个人，开门时需要两张卡都通过验证才能打开门禁。对于要求更高的金融行业就要用到多重卡了。

　　(一)防遣回

　　防遣回功能是为了保证办公区域的安全，例如在a门和b门之间是办公区域，那么a门只作为入口，b门只作为出口。先刷入口再刷出口，必须严格按照顺序来刷卡门禁才能打开。

　　(二)双门互锁

　　两门在一个通道上，a门刷开，a门在没有关的情况下b门是无法打开的，只有a门关上去以后b门才会打开。双门互锁多用于银行以及监狱。超高楼层建筑企业很多，所以需要双门互锁保证安全。

　　(三)生物识别

　　主要针对指纹的指静脉进行识别，因为指纹识别已经被破解了。而人脸识别易受到外部环境或者灯光的影响。指静脉模式是对血管信息进行扫描，因为每个人的血管信息是不一样的。

　　(四)门禁视频联动

　　门禁打开后进行视频监控，一旦发生突发事件，会自动把事件点切换到主屏幕当中来供监控人员实时查看。

　　(五)自助发卡终端被访人员位置查询

　　在自助发卡终端输入企业名称或者要找的人的姓名，可以查出该人员在楼层中办公的具体位置。

　　访客一体机：(公共区域示意图)：访客一体机支持身份证读卡区域、身份证扫描区域。。如果是已经预约了且被同意访问的人员会自动发卡。另一种验证方式则是输入验证码，访客卡具有时间限制，超过时间访客卡失效。

　　当刷卡通过时，一体机屏幕显示英文字母提示访客去相应字母所代表的电梯厅等候，电梯自动下来接送访客，直接到达被访人所在楼层。这种设计好处在于会把具有相同楼层权限的人放在同一电梯，电梯不会在中间再做停留，保证快速运送。访客完成后卡片由一体机进行回收。

　　(六)电梯整合模式

　　电梯整合模式分为两种，一种是硬件整合模式，传统电梯每个按键通过两根线路控制。另一种电梯是电路板控制模式，控制电梯一般用软件协议方式，通过服务器直接对接。

全球最著名十五大智慧节能建筑赏析 

建筑智能化高大上背后为何“命运多舛”?

　　专家点评：

　　1、超高层建筑电梯信号质量如何保障。

　　2、电梯协议整合关键问题。。

　　3、门禁的安全和兼容性问题如何解决。

　　朱明初 a&s编辑咨询委员、上海市公安局技防专家库成员、上海保安服务总公司原高级工程师，熟悉行业标准验收规范，拥有丰富的项目评审验收经验。

　　核心观点：一卡通系统“踏进”超高层，需经两大“考验”：协议兼容性与信号传输稳定性

　　Q1、400米以上的超高层楼层难点是电梯的信号问题，信号传输以及信号干扰问题如何解决?

　　A：超高层建筑当中有两种整合模式，传统的模式是在在电梯箱里装读卡器，这种模式下我们装的是RS485，信号最远的项目可以传输到850米，理论上是可以达到1.2公里，如果添加中介的话信号可以传播更远。

　　随行电缆选择带屏蔽干扰效果线缆。通常情况下放置两根通讯线缆，但是我们会要求客户放四根线以防万一。

　　电源方面采用就地取电方式。这种模式需要较长的线，通常符合消防梯或者货梯需求。因为一般来说分高区电梯和低区电梯。这个问题我们用RS485方式是可以解决的。另一种模式是将读卡器安在电梯厅里面，这种模式不存在类似问题。

　　Q2、访客到达电梯里面后还需不需要刷卡?

　　A：不需要，电梯里没有按键，也不能刷卡。按键在电梯厅和通道里，在进入电梯之前首先在电梯厅制定好楼层或者根据卡的权限系统自动划分楼层。

　　访客一旦刷卡，系统自动指定了电梯指定了楼层。就算你重复刷卡还是只能到指定楼层。而且对于访客来说，到了指定楼层后再无法去其他楼层，最后只能回到一楼。

　　Q3、上下班时间人很多，如果我指定20楼，同时你指定去30楼，我们被分配到同一部电梯，那我是不是跟着你走就能尾随去30楼?

　　A：没错，不管是哪家厂商想做到防尾随那是不现实的，这是一个伪命题。

　　Q4、管理人员要在各个楼层进出这个怎么解决?

　　A：每一层外面都有电梯厅，电梯厅里都有楼层按键。比如你在30层要去45层，先刷下卡，指定楼层电梯厅会自动呼叫电梯下来接你去45层。在每个楼层都设置电梯厅这个投资成本会大点。

　　Q5、把按键设在每层电梯外的电梯模式是很少见的，是不具备方案普遍性。

　　A：现在我们跟通力还有日本三菱、迅达合力推行这种解决方案。目前我们已经成功实施了4个客户。

　　如您所说，传统的模式是在电梯里装读卡器，其实也分两种模式：一种是刷卡确定楼层后控制器控制按键板，屏蔽部分不允许用户按的楼层。另一种是定协议方式。

　　我们跟三菱、迅达讨论认为第一种模式接线太多，所以我们采用定协议的方式，刷卡器刷卡以后，通过485把信号传给控制器，控制器通过网络与电梯的控制器相连，我们通过协议发命令给电梯控制器告诉电梯哪层该屏蔽或点亮，这样就避免接线太多的问题 。

　　Q6、那你们的电梯协议做了吗?协议整合是我们关心的最大问题。我认为你们可以把做过的电梯方案推广介绍给客户。

　　A：已经在做，这其中最大的困扰在于我们与每家签订的协议都不一样，即使合资三菱和上海三菱都在上海，但是他们要求的协议都是不一样的。所以目前做协议整合是确实一个趋势和方向。

　　在电梯协议这块行业里没有一个统一的标准，以我们跟迅达的接口为例，即使是在迅达内部不同档次的电梯给出的协议都不一样，新款电梯协议跟旧款的又不一样。还有日立的低端电梯用485协议，而高端的用网络TCP/IP信号，所以两者的协议不可能相同，这给我们带来一些困扰。

　　Q7、电缆如何保证电梯不发生绞线和断线?并且如果以后传输的是TCP/IP信号的话，那像这随行电缆会产生什么样的问题?

　　A：随行电缆都是根据电梯定制的，而且我们随行电缆没有尝试过用TCP/IP信号。我们尽量要求电梯方帮我们安装RVP的屏蔽线。

　　Q8、那为何不尝试做TCP/IP信号呢?

　　A：因为我们用TCP/IP信号如果超过80-100米，要进行信号放大，或者拉光纤。投入太大。对于随心电缆来说成本太高。如果客户一定要用网络信号，我们建议按之前做法在机房给客户转换成网络信号，用485来转投入比较低，而且距离可以传输很远。

　　目前上海中心有部电梯距离拉到600米。至于屏蔽的问题交给屏蔽线去解决，而且485本身抗干扰性很强。

　　Q9、有没尝试全自动的FID915?进来之后各电梯及门禁自动打开不需要再刷卡。

　　A：有做，但是对于访客我们没给这样的权限，因为投入比较大，我们给的对象都是领导层。挂着卡片走过去以后通道自动打开。

　　系统确定好一条通道。用户走过去只能在确定好的通道内，我们只在一楼做特殊处理，因为投入太大。比如，读卡器读到某领导卡片知道他在十楼上班，电梯会自动把十楼点亮，进入电梯后读卡器再次读取信息，确认是十楼然后点亮十楼。下来时，在十楼读取卡片，默认点亮一楼，但是领导层中途可以自己更改，因为他有这个权限。这个属于普通楼层，不是超高层，投入较大。

　　Q10、胁迫码是怎么回事?

　　A：门禁有胁迫码，电梯上没有。刷卡之后，输入胁迫码代表自己是被胁迫进入状态，区别正常的进入状态。最近全国金库都在改造，我们做到3+3+1。金库外3人。金库里守着3人，同时加上领导的确认才能打开金库，这是我们目前做的比较复杂的。也有好几家公司在做这方面应用。

　　Q11、之前提到的电子图控是什么?如何保证图控的安全保密性?

　　A：图控其实就是一个人机界面，最主要给保安用的。它可以实现的功能：

　　第一， 图形化的显示门禁的状态和报警点的状态。

　　第二：远程控制开关门。远程开关门都是有权限控制，查看也有权限。一般的保安只有查看的权限没有远程控制权限。
 

全球最著名十五大智慧节能建筑赏析 

建筑智能化高大上背后为何“命运多舛”?

　　张淂福：a&s资深技术顾问、PELCO亚洲泰国及中国地区工程案例技术支持工作20年，熟悉掌握专业的产品技术应用经验，大型系统项目集成经验丰富。

　　核心观点：智能建筑一卡通系统方案设计的关键点是要破解出入口安全Bug。

　　Q1、如果电梯管制不是采用完全的一卡通，可能每层楼客户会加上自己的门禁，这之间的兼容问题怎么去解决和管理?

　　A：一种情况：紫峰大楼里面烟草公司有自己的员工卡怎么去兼容?当时烟草公司刚好用的是我们的卡。我们不需要读内容，验证序列号确保能够无缝进出通道。当时是这种简单的解决方案。

　　另一种情况：在京基里面有两大会计师事务所。他们的卡片都是国际品牌，其中一类是HID的卡片。而国内推的是1443A cpu卡的方案，这个时候如何在通道上应用呢?我们做了改造，既可以读取HID卡也可以验证1443A卡片。事务所定时发送人员信息文件给我们的一卡通数据库即可。

　　如果遇到有些公司有特别的应用，用很早的em卡。实在是兼容不了，我们会跟客户商量升级。或者也有些租户用两张卡，一张是大楼卡，一张是自己的卡。如果客户想升级换成cpu卡跟物业联系，物业会直接跟客户推荐我们的系统，因为前期我们已经跟物业做好了沟通工作。

　　Q2、台北101发生过两次抢劫案，一次在商店一次在停车上，问题出在管道间，歹徒通过管道间进入。所以一般管道间是死角，不知道汉军会有什么措施?

　　A：所有弱(落)电间以及管道间，只要是有门的地方都建议客户装门禁，尽量不用钥匙。

　　Q3、只要通过保安这一关，你要往哪走是没有办法防止的，怎么解决防尾随问题?

　　A：首先电梯会有简单的人员计数功能。比如事先分配了12个人，这时候进去了13个人。电梯可以给一个报警信号。但是还有一种情况是分配了12个人，只进去9人电梯就上去了，这属于后台的分配异常。这种方案表面上是报警，实际解决不了问题。如果12个人中该进去的没有，另一个人确进去了，且有很多员工第一天上班，不知道电梯里面没法按楼层，这时候是没法报警的。后来开始启用就频频报警。

　　其次只能在通道闸进出时做判断，很多人都是在通道闸尾随进入。我们的判断是：刷卡顺序必须先进后出才能再次进如。而且刷卡进入以后要在5分钟以后才能再次刷进入。如果有特殊情况需要出来以后马上再进去，可以跟保安沟通，由保安开门禁。

　　Q4、认卡不认人的问题如何解决?谁拿了卡都能用这样是不是有问题?

　　A：系统刷取身份证后会把身份证的信息读出，与原始照片放在一起供保安来识别。高戒备的场合，会有武警站岗一一比对。

　　但是也没法完全解决这个问题，特别人流量很大的场合。要切实解决这个问题必须采用生物识别或者人脸识别。
 

全球最著名十五大智慧节能建筑赏析 

建筑智能化高大上背后为何“命运多舛”?