北气一卡通系统方案.doc

中 控 科 技 一 卡 通 解 决 方 案 一 卡 通 系 统 解 决 方 案 中控泰科电子技术有限公司 联系电话 0731 88829059 88820399 网 址 地址 长沙芙蓉区朝阳路 155 号合一电脑城南栋 3 层 目 录 一 设计原则 3 1 系统的实用性 3 2 系统的稳定性 3 3 系统安全性 3 4 系统可扩展性 3 5 系统易维护性 4 6 主要设计依据规范 5 二 一卡通系统简介 6 1 一卡通项目建设规划 6 2 一卡通项目建设内容 7 3 一卡通架构设计 8 4 一卡通系统主要技术指标 9 5 ZKECO 管理平台 11 6 ZKECO 平台架构 12 7 WEB SERVICE 技术 13 8 ZKECO 平台的基本功能 25 三 一卡通子系统介绍 29 1 门禁系统 29 2 考勤系统 38 3 消费系统 49 4 停车场系统 56 5 智能门锁系统 63 6 卡片管理模块 68 三 一卡通设备介绍 71 1 产品参数及图片介绍 71 四 售后服务 75 1 公司售后服务及技术支持承诺 75 2 质量保证 75 3 交货期 75 4 保修期 75 5 售后服务 76 一 设计原则 由于安全性和高效率管理的需要考勤 门禁 一卡通系统的设计应遵循下列 原则 1 系统的实用性 门禁 一卡通系统的功能应符合实际需要 不能华而 不实 如果片面追求系统的超前性 势必造成投资过大 离实际需要偏离太 远 因此 系统的实用性是首先应遵循的第一原则 同时 系统的前端产品 和系统软件均有良好的可学习性和可操作性 特别是可操作性 便捷性 使具备电脑初级操作水平的管理人员 通过简单的培训就能掌握系统的操作 要领 达到能完成值班任务的操作水平 2 系统的稳定性 由于门禁一卡通系统是一项不间断长期工作的系统 并且和我们的正常生活和工作息息相关 所以系统的稳定性显得尤为重要 3 系统安全性 门禁一卡通系统中的所有设备及配件在性能安全可靠运 转的同时 还应符合中国或国际有关的安全标准 并可在非理想环境下有 效工作 强大的实时监控功能和联动报警功能 充分保证使用者环境的安全 性 4 系统可扩展性 门禁一卡通系统的技术不断向前发展 用户需求也在 发生变化 因此门禁系统的设计与实施应考虑到将来可扩展的实际需要 亦即 可灵活增减或更新各个子系统 满足不同时期的需要 保持长时 间领先地位 成为智能建筑的典范 系统设计时 对需要实现的功能进行 了合理配置 并且这种配置是可以改变的 甚至在工程完成后 这种配置的 改变也是可能的和方便的 系统软件根据开发商符合不同历史时期市场的需 求进行相应的升级和完善 并为相应的应用客户进行软件升级 5 系统易维护性 门禁一卡通系统在运行过程中的维护应尽量做到简单 易行 系统的运转真正做到开电即可工作 插上就能运行的程度 而且维 护过程中无需使用过多专用的维护工具 从计算机的配置到系统的配置 前 端设备的配置都充分仔细地考虑了系统可靠性 我们在做到系统故障率最低 的同时 也考虑到即使因为意想不到的原因而发生问题时 保证数据的方便 保存和快速恢复 并且保证紧急时能迅速地打开通道 整个系统的维护是在 线式的 不会因为部分设备的维护 而停止所有设备的正常运作 先进性 在保证稳定性 实用性和便捷性的前提下 门禁产品应该具备一定 的先进性 以保证在今后的数年内不会被淘汰 并且可以满足门禁使用中的 要求和需求 以人为本 人 是企业管理的主体 系统设计应紧紧围绕着人们的实际需求 以实用 简便 经济 安全的原则 同时照顾到不同职务层次 不同部门的 需要 满足企业管理这一特定使用功能 标准化 开放性 标准化 开放性是信息技术发展的必然趋势 在可能的条 件正点 设计中采用的产品都尽可能是标准化 具良好开放性的 并遵循国 际上通行 的通信协议 应用软件尽量采用已商品化的通用软件 以减少二次 开发的工作量和利于日后的使用和维护 针对性 企业智能化系统的设置并非千篇一律的 而应根据工程的实际情况 如工程规模 配套设施 市场定位 用户对象 管理要求 规划及平面布局 等等因素 作出有针对性的设计 6 主要设计依据规范 智能建筑设计标准 GB T50314 2006 建筑与建筑群综合布线工程设计规范 GB T50311 2007 安全防范报警设备安全要求和实验方法 GB16796 1997 电子计算机场地通用规范 GB2887 2000 安全防范工程程序与要求 GA T75 94 安全防范工程行业标准 GA T70 94 防盗报警控制器通用技术 GB10408 1 89 安全防范工程技术规范 GB50348 2004 智能建筑工程质量验收规范 GB50339 2003 电气装置安装工程接地装置施工及验收规范 GB 50169 92 供配电系统设计规范 GB50052 95 工业企业通信设计规范 GBJ 42 81 商用建筑综合布线设计标准 EIA TIA 568B 综合布线系统标准 ISO IEC11801 商业建筑电信通道及空间标准 ANSI TIA EIA 569 A 商业建筑电信基础结构及管理标准 ANSI TIA EIA 606 商业建筑电信布线接地及连接标准 ANSI TIA EIA 607 UTP 布线系统现场测试标准 ANST TIA EIA TSB 67 集中式光纤布线系统标准 ANST TIA EIA TSB 72 开放式办公室布线系统标准 ANST TIA EIA TSB 75 通信系统机房设计 GBKJ 90 六类布线标准 TIA EIA 568B 2 1 工业企业通信接地设计规范 GBJ 115 87 计算机软件开发规范 GB 8566 88 电子计算机机房设计规范 GB 50174 93 视听 视频和电视系统中设备互联的优选配接值 GB T158591995 防静电工程技术规程 DGJ08 83 2000 建筑电气安装工程施工质量验收规范 GB50303 2002 其它适用于本项目的有关国家规范和国家标准 市有关规范 规定要 求等 二 一卡通系统简介 1 一卡通项目建设规划 一卡通系统包括门禁系统 考勤系统 消费系统 停车场系统 智 能门锁等子系统 1 1 门禁系统 本楼按门禁 安防及防盗设计需求点位设置门禁刷卡器 一般办公室采用单向感应式刷卡门禁 要害部门 要害部位采用双向感应式 刷卡 指纹门禁 另配机械锁 1 2 考勤系统 按大楼 5000 人 1 天 8 时段考勤 系统存储容量 30 天以上 考勤机设在出入口旁边 1 3 消费系统 食堂消费管理系统按照 2000 人 1 天 8 时段消费管理 消费 管理工作站设办公室 系统管理中心设在一楼安防监控室 1 4 停车场系统 按照车辆管理要求设置车辆通道道闸刷卡器 出入口设 一进一出 进出分道全配置智能车辆管理系统 车禁卡分为临时卡 年卡 贵宾卡三种 1 5 智能门锁 zkbiolock 智能门锁管理系统在实现门锁基本功能的基础上 根据宾馆的实际管理需要和市场的发展需求 将门锁系统扩展为一套功能完 善 操作简易 维护简便的门锁管理系统 2 一卡通项目建设内容 2 1 一卡通管理平台 一卡通管理平台包含有 门禁系统 考勤系统 消 费系统 停车场系统 巡更系统 智能门锁系统 一卡通系统软件采用 B S 架构的软件平台 客户端免安装 一卡通系统数据库平台采用 SQL 数据库 一卡通各子系统的终端设备可通过局域网与其建立通讯连接 并对其数据库 进行数据交换 一卡通系统提供接口程序可实现 ERP 等系统的对接或兼容 2 1 门禁系统 可兼容其余类型门禁通道管理系统 集门禁控制管理 状 态监控和报警 卡片发行和管理于一体 电子地图实时监视设备运行状况 如遇特殊情况可报警 记录报表可按指定需求打印输出 具有多级操作权限 控制功能 对于卡片管理具有批处理功能 2 2 考勤系统 能满足各种不同班次的要求 通过排班和分析准确得出个 人的出勤情况 排班时具有日历功能 能方便快捷的进行排班 能处理重复 刷卡 出异常报表 能够导出考勤汇总 2 3 消费系统 系统加密采用 一卡一密 方式对卡片进行加密设备 防 止卡片复制 除一般功能外 还具有补助功能 方便用于每月的各种补贴发 放 消费的明细查询报表 月结报表 和任意时间段查询表 具有按不同消 费种类统计功能 支持多种充值方式 2 4 停车场系统 可实现内部车辆的登记 长效卡发行 注销等管理 可 以查阅 打印车辆进出记录 2 5 智能门锁系统 通过门锁管理软件及发卡机 在管理软件中将要门锁 信息写入卡中 再持卡将信息设置到门锁中即可 无须连线 经过第一次的 一系列级别程序初始设置后 发好的各种开门卡即可在自己的权限范围内开 启门锁 3 一卡通架构设计 3 1 一卡通系统牵涉到门禁 考勤 消费 停车场 智能门锁诸多模块 以及日后可能会拓展的其他后续子系统模块 功能要求复杂 为保证系统模 块日常使用和维护的方便 实现分层式管理 我司采用最新研发的 ZKECO 平 台搭建一个基础信息平台 可以任意添加需要的模块 实现积木式管理 4 一卡通系统主要技术指标 4 1 ZKEco 系统平台与各子系统之间需要实现企业组织结构框架 人员信息 档案 智能卡信息的共享及同步 4 2 ZKEco 系统需要采用完善的人员身份认证 权限组的管理 达到各个模 块 不同子系统之间权限组的分配管理 4 3 ZKEco 需要设计系统操作的简易化 界面友好化 ZKECO 系统平台具有 良好的可移植性和扩展性 4 4 一卡多用 所有发放给员工有效使用的智能卡可以完成在不同子 系统之间的应用操作以及智能卡的统一管理 4 5 一库共享 每个子系统都可以完整地读取到员工的所有基本信息 达到不同子系统之间用户信息资料一致的效果 4 6 一线多联 基于 ZKEco 系统平台的一卡通产品 如考勤 消费 门禁 访客等可以完成不同子系统直接的自由挂接和应用 相互设备之间不 能发生阻塞或干扰的情况 4 7 采用 B S 构架的系统平台 所有子系统涉及到的硬件设备均采用 TCP IP 方式与网络连接 实现数据的实时传送 客户端通过 IE 浏览器等 WEB 方式对 ZKEco 系统平台进行管理和操作 实现远程考勤查询 门禁进出 管理及进出记录查询等功能 使系统不受空间的限制 4 8 一卡通管理中心的技术要求 整体规划 分步实施 4 8 1 系统特点 方便快捷 安全 稳定性 灵活性 一卡通用 管理模块化 4 8 2 实用灵活性 操作的简便性与系统的实用性方面需要综合考虑 整套 系统能够多种参数设置 可自定义项目 设置报表格式及相关查询条件的自 由组合等 远程实时在线监管与联机处理功能 数据实时在线自动导出功能 4 8 3 安全可靠性 系统配有专门的权限组及密码体系来严格控制每个操 作员的职责范围 每个操作员只能操作自己具有权限的功能模块 系统配有 详细的操作日志 便于系统管理员随时掌握整套系统的使用情况 4 8 4 通用延展性 系统可以分阶段实施 何时需要添加系统或模块 不 影响系统数据 4 9 服务器操作系统及数据库 开发语言 软件技术人员要求 4 9 1 服务器应用系统可以支持在 Windows 操作系统平台 Linux 操作系统 平台实施运行 4 9 2 数据库 支持 MYSQL SQL Server2005 SQL Server 2008 ORACLE 10g 等类型数据库 服务器端开发语言使用 Python 开源语音 完美支持跨平台使用 4 10 工程进展过程中 安排专职软件技术人员全程跟踪 并指导我方技术 人员了解整个系统架构 以及教导后期系统修改和扩展的相关技术知识 5 ZKECO 管理平台 ZKECO 系统集合了人事管理 考勤管理 薪资管理 会议管理 绩效管 理等众多功能于一体 有效地针对不同规模 不同需求层次的企业给予人员 考勤数据采集 数据统计和信息查询过程的自动化 完善人事管理现代化 方便人员上班签到 方便管理人员统计 考勤人员出勤情况 方便管理部门 查询 考核各部门出勤 率 准 确 地 掌 握 人 员 出 勤 情 况 有 效 地 管 理 掌 握 人 员 流 动 情 况 进 而 帮 助 企 业 提 高 管 理 质 量 节 约 运 营 成本 企业的安全管理则可分为物理安全管理和逻辑安全管理两个部分 物理 安全管理是指门禁 巡更 报警管理 视频监控等以人和物为对象的管理 而逻辑安全管理是指以计算机信息为对象的客户端及服务器的管理 也是以 企业规模 行业等来划分的不同系统 ZKECO 系统安全管理模块能为客户提 供最为安全最为稳定的安全管理方案 其中所包含的门禁管理 访客管理 物理通道管理 消防安全管理 报警管理 钥匙管理 巡更管理 停车场管 理等强大功能的子模块 结合中控科技的全系列硬件产品为您的企业提供人 员进出安全管理 相关地点的实施监控 逻辑访问控制 异常出入报警 消 防报警等多项管理服务 带您进入安全管理新篇章 此外完善的 ZKECO 企业管理平台将以基础通道设施 系统访问接口 数 据库模型 基础 Web 设施 资源管理 用户管理 授权管理 生物特征识别 身份认证与授权 自动化与事件处理及报警等 10 大系统支持模块为基础 根据用户不同的需求配合其强大的拓展功能势必将客户内部管理上的所有有 关时间的要素 成本 安全等统筹到一个平台上运作 让时间管理变得更简 单 安排得更合理 被利用的更有价值 让时间可以追溯 可以被计算 为 客户带来可持续提升的效率及管理手段 同时为您的企业构造一个完美和谐 的时间管理及安全管理世界 6 ZKECO 平台架构 在系统的设计 开发和运行过程中 采用下列的技术路线 6 1 采用多层架构的 B S 结构 采用 MVT 技术 6 2 采用应用服务器和组件开发技术 提高系统的灵活性和可扩展性 采 用中间件技术 提高系统的可靠性和稳定性 6 3 根据不同的应用类型 采用面向对象或面向过程的方法分析和设计系 统 6 4 基于多层式构架的分布式计算技术进行系统架构设计和系统开发 6 5 采用关系型数据库技术支持大型的主流关系型数据库 建立信息资源 数据库 总体来说就是以基于多层式构架的 B S 构架为基本框架 通过开发和整 合各个应用系统 实现支持多种操作系统 多种数据库系统 多种应用开发 工具的开放的一卡通管理系统 7 Web Service 技术 应用系统将完全采用了 Web Service 的技术进行构建 Web Service 有两 个层次的含义 首先是一种技术和标准 然后才是一种软件或者说功能 采 用这种软件组件技术 可以让应用系统易于弹性组裝 随时通过网络增减组 件以调整系统功能 使得应用系统开发及维护更为容易 客戶需求亦可快速 满足 另外一个方面 Web Service 也是一种可通过网络存取的软件组件 Software Component 它使得应用程序之间可通过共同的网络标准相互 连结使用 比如 我们可通过各种平台 包括桌上型电脑 手提电脑 手机 或掌上型裝置 PDA 来连结使用各种的 WEB 服务 也就是说 我们可以通 过以上的各种设备 或是从一个应用程序 甚至从另一个 Web Service 上面 通过网络去呼叫调用需要的各种功能 也就是 Web Service 以提供需要 的服务 诸如是 B2C B2B 或是 P2P 的网上服务 而这里的网络可以是 Internet Intranet 或是 Extranet 以上两个方面结合起来就是 Web Service 下图展示了 Web Service 的基本原理 Web Service 基本原理示意图 7 1 Oracle 数据库优化方案 Oracle 数据库优化方案主要从大型数据库 ORACLE 环境四个不同级别的 调整分析入手 分析 ORACLE 的系统结构和工作机理 从九个不同方面较全 面地总结了 ORACLE 数据库的优化调整方案 从多个角度出发 对 Oracle 优 化中的很多关键问题进行了深入全面的探讨 从内存优化 IO 规划及优化到 SQL 优化调整 以较为完整的体系阐述了 Oracle 的优化技术 更主要的是 结合实际应用环境 提供了一系列解决问题的思路和方法 具有很强的实战 性和可操作性 下面详细介绍 对于 ORACLE 数据库的数据存取 主要有四个不同的调整级别 第一级 调整是操作系统级包括硬件平台 第二级调整是 ORACLE RDBMS 级的调整 第 三级是数据库设计级的调整 最后一个调整级是 SQL 级 通常依此四级调整 级别对数据库进行调整 优化 数据库的整体性能会得到很大的改善 下面 从九个不同方面介绍 ORACLE 数据库优化设计方案 7 1 1 数据库优化自由结构 OFA Optimal flexible Architecture 数据库的逻辑配置对数据库性能有很大的影响 优化自由结构 OFA 简单 地讲就是在数据库中可以高效自由地分布逻辑数据对象 因此首先要对数据 库中的逻辑对象根据他们的使用方式和物理结构对数据库的影响来进行分类 这 种分类包括将系统数据和用户数据分开 一般数据和索引数据分开 低活动 表和高活动表分开等等 数据库逻辑设计的结果应当符合下面的准则 1 把以同样方式使用 的段类型存储在一起 2 按照标准使用来设计系统 3 存在用于例外 的分离区域 4 最小化表空间冲突 5 将数据字典分离 7 1 2 充分利用系统全局区域 SGA SYSTEM GLOBAL AREA SGA 是 oracle 数据库的心脏 用户的进程对这个内存区发送事务 并且 以这里作为高速缓存读取命中的数据 以实现加速的目的 正确的 SGA 大小 对数据库的性能至关重要 SGA 包括以下几个部分 1 数据块缓冲区 data block buffer cache 是 SGA 中的一块高速缓 存 占整个数据库大小的 1 2 用来存储从数据库重读取的数据块 表 索引 簇等 因此采用 least recently used LRU 最近最少使用 的方法 进行空间管理 2 字典缓冲区 该缓冲区内的信息包括用户账号数据 数据文件名 段名 盘区位置 表说明和权限 它也采用 LRU 方式管理 3 重做日志缓冲区 该缓冲区保存为数据库恢复过程中用于前滚操作 4 SQL 共享池 保存执行计划和运行数据库的 SQL 语句的语法分析树 也采用 LRU 算法管理 如果设置过小 语句将被连续不断地再装入到库缓存 影响系统性能 7 1 3 规范与反规范设计数据库 1 规范化 所谓规范化实质上就是概念的单一化 数据库中数据规范化的优点是减 少了数据冗余 节约了存储空间 相应逻辑和物理的 I O 次数减少 同时加 快了增 删 改的速度 2 反规范化 在数据库的设计过程中有时故意保留非规范化约束 或者规范化以后又 反规范 这样做通常是为了改进数据库的查询性能 加快数据库系统的响应 速度 3 数据库设计中的优化策略 数据应当按两种类别进行组织 频繁访问的数据和频繁修改的数据 比 较复杂的方法是将规范化的表作为逻辑数据库设计的基础 然后再根据整个 应用系统的需要 物理地非规范化数据 规范与反规范都是建立在实际的操 作基础之上的约束 脱离了实际两者都没有意义 只有把两者合理地结合在 一起 才能相互补充 发挥各自的优点 4 数据库逻辑设计的规范化 数据库逻辑设计的规范化就是我们一般所说的范式 我们可以这样来简 单理解范式 第 1 规范 没有重复的组或多值的列 这是数据库设计的最低要求 第 2 规范 每个非关键字段必须依赖于主关键字 不能依赖于一个组合 式主关键字的某些组成部分 消除部分依赖 大部分情况下 数据库设计都 应该达到第二范式 第 3 规范 一个非关键字段不能依赖于另一个非关键字段 消除传递依 赖 达到第三范式应该是系统中大部分表的要求 除非一些特殊作用的表 更高的范式要求这里就不再作介绍了 个人认为 如果全部达到第二范 式 大部分达到第三范式 系统会产生较少的列和较多的表 因而减少了数 据冗余 也利于性能的提高 5 合理的冗余 完全按照规范化设计的系统几乎是不可能的 除非系统特别的小 在规 范化设计后 有计划地加入冗余是必要的 冗余可以是冗余数据库 冗余表或者冗余字段 不同粒度的冗余可以起 到不同的作用 冗余可以是为了编程方便而增加 也可以是为了性能的提高而增加 从 性能角度来说 冗余数据库可以分散数据库压力 冗余表可以分散数据量大 的表的并发压力 也可以加快特殊查询的速度 冗余字段可以有效减少数据 库表的连接 提高效率 6 主键的设计 主键是必要的 SQL SERVER 的主键同时是一个唯一索引 而且在实际应 用中 我们往往选择最小的键组合作为主键 所以主键往往适合作为表的聚 集索引 聚集索引对查询的影响是比较大的 这个在下面索引的叙述 在有多个键的表 主键的选择也比较重要 一般选择总的长度小的键 小的键的比较速度快 同时小的键可以使主键的 B 树结构的层次更少 主键的选择还要注意组合主键的字段次序 对于组合主键来说 不同的 字段次序的主键的性能差别可能会很大 一般应该选择重复率低 单独或者 组合查询可能性大的字段放在前面 7 外键的设计 外键作为数据库对象 很多人认为麻烦而不用 实际上 外键在大部分 情况下是很有用的 理由是 8 外键是最高效的一致性维护方法 数据库的一致性要求 依次可以用外 键 CHECK 约束 规则约束 触发器 客户端程序 一般认为 离数据越近 的方法效率越高 9 谨慎使用级联删除和级联更新 级联删除和级联更新作为 SQL SERVER 2000 当年的新功能 在 2005 作了保留 应该有其可用之处 我这里说的谨 慎 是因为级联删除和级联更新有些突破了传统的关于外键的定义 功能有 点太过强大 使用前必须确定自己已经把握好其功能范围 否则 级联删除 和级联更新可能让你的数据莫名其妙的被修改或者丢失 从性能看级联删除 和级联更新是比其他方法更高效的方法 10 字段的设计 字段是数据库最基本的单位 其设计对性能的影响是很大的 需要注意 如下 A 数据类型尽量用数字型 数字型的比较比字符型的快很多 B 数据类型尽量小 这里的尽量小是指在满足可以预见的未来需 求的前提下的 C 尽量不要允许 NULL 除非必要 可以用 NOT NULL DEFAULT 代 替 D 少用 TEXT 和 IMAGE 二进制字段的读写是比较慢的 而且 读 取的方法也不多 大部分情况下最好不用 E 自增字段要慎用 不利于数据迁移 11 数据库物理存储和环境的设计 在设计阶段 可以对数据库的物理存储 操作系统环境 网络环境进行 必要的设计 使得我们的系统在将来能适应比较多的用户并发和比较大的数 据量 这里需要注意文件组的作用 适用文件组可以有效把 I O 操作分散到不 同的物理硬盘 提高并发能力 12 系统设计 整个系统的设计特别是系统结构设计对性能是有很大影响的 对于一般 的 OLTP 系统 可以选择 C S 结构 三层的 C S 结构等 不同的系统结构其 性能的关键也有所不同 系统设计阶段应该归纳一些业务逻辑放在数据库编程实现 数据库编程 包括数据库存储过程 触发器和函数 用数据库编程实现业务逻辑的好处是 减少网络流量并可更充分利用数据库的预编译和缓存功能 13 索引的设计 在设计阶段 可以根据功能和性能的需求进行初步的索引设计 这里需 要根据预计的数据量和查询来设计索引 可能与将来实际使用的时候会有所 区别 关于索引的选择 应改主意 A 根据数据量决定哪些表需要增加索引 数据量小的可以只有主键 B 根据使用频率决定哪些字段需要建立索引 选择经常作为连接条件 筛选条件 聚合查询 排序的字段作为索引的候选字段 C 把经常一起出现的字段组合在一起 组成组合索引 组合索引的字 段顺序与主键一样 也需要把最常用的字段放在前面 把重复率低的字段放 在前面 D 一个表不要加太多索引 因为索引影响插入和更新的速度 7 1 4 合理设计和管理表 1 利用表分区 分区将数据在物理上分隔开 不同分区的数据可以制定保存在处于不同 磁盘上的数据文件里 这样 当对这个表进行查询时 只需要在表分区中进 行扫描 而不必进行全表扫描 明显缩短了查询时间 另外处于不同磁盘的 分区也将对这个表的数据传输分散在不同的磁盘 I O 一个精心设置的分区 可以将数据传输对磁盘 I O 竞争均匀地分散开 2 避免出现行连接和行迁移 在建立表时 由于参数 pctfree 和 pctused 不正确的设置 数据块中的 数据会出现行链接和行迁移 也就是同一行的数据不保存在同一的数据块中 因此 在创建表时 就应该充分估计到将来可能出现的数据变化 正确地设 置这两个参数 尽量减少数据库中出现行链接和行迁移 3 别名的使用 别名是大型数据库的应用技巧 就是表名 列名在查询中以一个字母为 别名 查询速度要比建连接表快 1 5 倍 7 1 5 索引 Index 的优化设计 1 管理组织索引 索引可以大大加快数据库的查询速度 索引把表中的逻辑值映射到安全 的 RowID 因此索引能进行快速定位数据的物理地址 对一个建有索引的大 型表的查询时 索引数据可能会用完所有的数据块缓存空间 ORACLE 不得不 频繁地进行磁盘读写来获取数据 因此在对一个大型表进行分区之后 可以 根据相应的分区建立分区索引 2 聚簇的使用 Oracle 提供了另一种方法来提高查询速度 就是聚簇 Cluster 聚 簇根据共同码值将多个表的数据存储在同一个 Oracle 块中 这时检索一组 Oracle 块就同时得到两个表的数据 这样就可以减少需要存储的 Oracle 块 从而提高应用程序的性能 3 优化设置的索引 就必须充分利用才能加快数据库访问速度 ORACLE 要使用一个索引 有一些最基本的条件 1 where 子名中的这 个字段 必须是复合索引的第一个字段 2 where 子名中的这个字段 不应 该参与任何形式的计算 7 1 6 多 CPU 和并行查询 PQO Parallel Query Option 方式的利用 1 尽量利用多个 CPU 处理器来执行事务处理和查询 CPU 的快速发展使得 ORACLE 越来越重视对多 CPU 的并行技术的应用 一 个数据库的访问工作可以用多个 CPU 相互配合来完成 加上分布式计算已经 相当普遍 只要可能 应该将数据库服务器和应用程序的 CPU 请求分开 或 将 CPU 请求从一个服务器移到另一个服务器 对于多 CPU 系统尽量采用 Parallel Query Option PQO 并行查询选项 方式进行数据库操作 2 使用 Parallel Query Option PQO 并行查询选择 方式进行数据查询 使用 PQO 方式不仅可以 在多个 CPU 间分配 SQL 语句的请求处理 当所查询的数据处于不同的磁盘时 一个个独立的进程可以同时进行数据读取 3 使用 SQL Loader Direct Path 选项进行大量数据装载 使用该方法进行数据装载时 程序创建格式化数据块直接写入数据文件 中 不要求数据库内核的其他 I O 7 1 7 实施系统资源管理分配计划 ORACLE 提供了 Database Resource Manager DRM 数据库资源管理器 来控制用户的资源分配 DBA 可以用它分配用户类和作业类的系统资源百分 比 在一个 OLDP 系统中 可给联机用户分配 75 的 CPU 资源 剩下的 25 留 给批用户 另外 还可以进行 CPU 的多级分配 除了进行 CPU 资源分配外 DRM 还可以对资源用户组执行并行操作的限制 7 1 8 使用最优的数据库连接和 SQL 优化方案 方案 1 使用直接的 OLE DB 数据库连接方式 通过 ADO 可以使用两种方 式连接数据库 一种是传统的 ODBC 方式 一种是 OLE DB 方式 ADO 是建立 在 OLE DB 技术上的 为了支持 ODBC 必须建立相应的 OLE DB 到 ODBC 的调 用转换 而使用直接的 OLE DB 方式则不需转换 从而提高处理速度 2 使用 Connection Pool 机制在数据库处理中 资源花销最大的是建 立数据库连接 而且用户还会有一个较长的连接等待时间 解决的办法就是 复用现有的 Connection 也就是使用 Connection Pool 对象机制 Connection Pool 的原理是 IIS ASP 体系中维持了一个连接缓冲池 这样 当下一个用户访问时 直接在连接缓冲池中取得一个数据库连接 而不需重 新连接数据库 因此可以大大地提高系统的响应速度 3 高效地进行 SQL 语句设计通常情况下 可以采用下面的方法优化 SQL 对数据操作的表现 1 减少对数据库的查询次数 即减少对系统资源的请求 使用快照和 显形图等分布式数据库对象可以减少对数据库的查询次数 2 尽量使用相同的或非常类似的 SQL 语句进行查询 这样不仅充分利 用 SQL 共享池中的已经分析的语法树 要查询的数据在 SGA 中命中的可能性 也会大大增加 3 限制动态 SQL 的使用 虽然动态 SQL 很好用 但是即使在 SQL 共享 池中有一个完全相同的查询值 动态 SQL 也会重新进行语法分析 4 避免不带任何条件的 SQL 语句的执行 没有任何条件的 SQL 语句在 执行时 通常要进行 FTS 数据库先定位一个数据块 然后按顺序依次查找 其它数据 对于大型表这将是一个漫长的过程 5 如果对有些表中的数据有约束 最好在建表的 SQL 语句用描述完整 性来实现 而不是用 SQL 程序中实现 6 可以通过取消自动提交模式 将 SQL 语句汇集一组执行后集中提交 程序还可以通过显式地用 COMMIT 和 ROLLBACL 进行提交和回滚该事务 7 检索大量数据时费时很长 设置行预取数则能改善系统的工作表现 设置一个最大值 当 SQL 语句返回行超过该值 数值库暂时停止执行 除非 用户发出新的指令 开始组织并显示数据 而不是让用户继续等待 7 1 9 充分利用数据的后台处理方案减少网络流量 1 合理创建临时表或视图所谓创建临时表或视图 就是根据需要在数 据库基础上创建新表或视图 对于多表关联后再查询信息的可建新表 对于 单表查询的可创建视图 这样可充分利用数据库的容量大 可扩充性强等特 点 所有条件的判断 数值计算统计均可在数据库服务器后台统一处理后追 加到临时表中 形成数据结果的过程可用数据库的过程或函数来实现 2 数据库打包技术的充分利用利用数据库描述语言编写数据库的过程 或函数 然后把过程或函数打成包在数据库后台统一运行包即可 3 数据复制 快照 视图 远程过程调用技术的运用数据复制 即将 数据一次复制到本地 这样以后的查询就使用本地数据 但是只适合那些变 化不大的数据 使用快照也可以在分布式数据库之间动态复制数据 定义快 照的自动刷新时间或手工刷新 以保证数据的引用参照完整性 调用远程过 程也会大大减少因频繁的 SQL 语句调用而带来的网络拥挤 总之 对所有的性能问题 没有一个统一的解决方法 但 ORACLE 提供了 丰富的选择环境 可以从 ORACLE 数据库的体系结构 软件结构 模式对 象以及具体的业务和技术实现出发 进行统筹考虑 提高系统性能需要一种 系统的整体的方法 在对数据库进行优化时 应对应用程序 I O 子系统和 操作系统 OS 进行相应的优化 优化是有目的地更改系统的一个或多个组 件 使其满足一个或多个目标的过程 对 Oracle 来说 优化是进行有目的的 调整组件级以改善性能 即增加吞吐量 减少响应时间 如果 DBA 能从上 述九个方面综合考虑优化方案 相信多数 ORACLE 应用可以做到按最优的 方式来存取数据 8 ZKECO 平台的基本功能 ZKECO 的基本功能分为人事信息管理功能 设备管理功能 考勤管理功 能 门禁管理功能 消费管理功能 停车场管理功能 智能门锁功能 系统 管理功能等分级别分模块管理 8 1 卡务管理 系统支持卡的分类 分级管理 大类包括员工卡 贵宾卡等企业可根据 需要自行扩展 细类如员工可细分为正式工 劳务工等 也可根据需要灵活 扩展 该部分涉及到员工的切身利益 需要从卡片设计上考虑新员工发卡 丢卡后过渡 临时人员收取费策略 完全脱机使用等等很多特殊需求 以及 脱机下如何最大程度的保护持卡人和企业利益等 另外 还提供功能卡 专 用于授权维护 脱机终端的管理等 具体功能有 发行功能卡 批量发行卡 发行正式卡 发行临时卡 补办卡 回收卡 换卡 卡信息维护 卡密码管理 挂失卡 解挂卡 冻结卡 解冻卡 卡现金充值 交易冲正 8 1 1 卡务管理具体功能 新发卡 授权卡 员工卡 长期劳务卡 临时卡 补写卡信息 卡信息维护 异常业务处理 卡信息变更 补办正式卡 回收卡 卡挂失 解挂失 卡冻结 卡解冻 密码修改卡现金充值 1 授权卡管理 授权卡的发行 授权卡用来给终端设备在系统中的使用授 权 是一卡通系统里的安全认证卡 授权卡的权限管理 每类终端机有相应 的授权卡 每类授权卡有相应的权限 2 授权卡发行的对象及数量批量发行卡 按区域 单位等查询条件查询一 批员工信息 大批量连续发卡 3 发行正式卡 按区域 单位 工号等查询条件查询人员信息 单独发卡 4 发行过渡临时卡 对挂失补办未到期的员工 单独发行过渡临时卡 过 渡临时卡有效期可以设定 一般设为 2 周 2 周后来补办正式卡 收取卡成 本费 5 发行非记名临时卡 对外来人员 临时人员发行非记名临时卡 收取卡 成本费 手续费 6 补办正式卡 对正式卡丢失的用户 待到达挂失补办期后 办理新的正 式卡 同时退掉过渡临时卡 并将过渡临时卡和挂失卡上的资金转移到新的 正式卡上 原挂失卡作废 过渡临时卡回收继续使用 7 回收卡 对不再要使用的用户卡 进行回收处理 退还卡中的现金 对 于卡可以继续回收使用的退还卡成本费 本功能包含退正式卡 退过渡临时 卡 退费记名临时卡 退挂失的卡 8 补写卡信息 对在发卡 充值 支取等交易中出现的 写卡失败等异常情 况 再次补写卡的信息 卡信息变更修改 对卡内部存储的卡信息 持卡人 的信息进行修改 9 修改卡密码 修改卡的密码 10 挂失卡 持卡人卡丢失后 可通过挂失渠道 管理中心 电话 网上 自助挂失机等 对卡进行挂失处理 卡挂失后 卡就不能进行消费 充值 支取等交易 11 解挂卡 持卡人卡找到丢失的卡后 可通过挂失机或管理中心对卡进行 解挂处理 卡解挂后 卡就可以继续使用 12 冻结卡 当一卡通管理中心发现有异常的卡 可以在管理中心对有问题 的卡进行冻结 卡冻结后 该卡就不能进行消费 充值 支取等交易 13 解冻卡 当一卡通管理中心需要恢复冻结卡的状态 让卡继续使用时 可以在管理 中心进行解冻 卡解后 该卡就可以正常进行消费 充值 支取等交易 三 一卡通子系统介绍 1 门禁系统 1 1 门禁系统需求分析 信息大楼设计在各楼层办公室 会议室等区域的 门上安装联网门禁管理系统 在门禁管理服务器统一发卡 授权 数据统计 分类汇总等 共计需要安装双门门禁46套 单门门禁168套 地下停车场安 装单门门禁2套 门禁控制器必须具备对持卡人的通行权限 区域 时间管理功能 可以 灵活设定卡片通行权限 区域 卡片生效日和失效日 卡片超过有效期后不 予开门 可以采用不同时段使用不同的通行方式 选用 MIFARE 卡片 要求门禁产品符合安全保密的要求 功能齐全 性能稳定 易管理 易 维护 能够通过多种方式进行控制操作 门禁管理系统服务器数据库能将卡 的数据及授权数据在线下载到门禁控制器存储 各楼层消防火警报警信号可 以控制该楼层锁电源断电方式 在发生火情报警信号时 经监控操作人员确 认 能够启动应急预案 将该楼层门禁全部开锁 但部分房间仍然为紧锁状 态 门禁系统读卡器和控制器须采用同一品牌的产品 以保证系统的稳定性 和后期维护 建议将门禁控制器尽量放置在弱电间内实行定置管理 而不要 放置在走廊吊顶内 以方便检查 维护和管理 电磁门锁或电插锁须全部采 用隐蔽安装方式 锁具须安装在门套内 1 2 门禁系统设计构想 基于以上需求我们可以这样分析 门禁管理系统 主要是指在关键通道处和重要场所 如领导办公室 机房 研发部门 要害 部门等 设置必要的门禁通道控制器 根据员工的职位设置不同的进出权限 避免不相关人员进入 从源头上保证企业的信息和财产安全 我们采用以下 设计思路 运用现有计算机技术 网络通讯技术 数字控制技术以及现代图 像等技术建成大型联网门禁对协同仿真大楼进行科学管理 实现基于网络的 数据交换 信息共享 计算机数字控制的楼宇自动化 安防自动化 消防自 动化和物业管理智能化的无缝集成 大大提高企事业形象 提高管理档次以 及规范化了内部管理体制 本方案中网络型门禁系统为用户提供的主要功能包括 避免由于使用机 械钥匙所出现的问题 能够24小时限制人的活动范围和时间 有效保护部门 以及大楼的财产 文件等安全 对进入建筑的人所处位置以及进入次数均做 了详细的记录 依照用户设定权限限定仅能在指定日期 时间通行指定门 防止非法人员的随意进出 对所有门可通过软件设定每天最多16组不同时间 段状态 如 设置门早上8 00 至晚上17 00 允许用户刷卡开门 17 00 以后禁止刷卡开门等等 用户可根据实际情况设置门锁的关闭时间和开门超 时报警时间 实时显示当前门状态 返回门的所有非法报警事件 门禁系统 具有强大联动功能 可实现网内联动 门间联动 对门所有输入 输出节 点或用户刷卡等触发事件产生联动 可与消防 照明 CCTV等系统组成大型 联动系统 如通过火灾传感器检测到火灾发生时 门禁控制器自动打开所有 或预先设定的门以便于人员即时撤离 对于要害部门可将门紧锁 如此一来 可大大降低办公楼管理及保安费用 获得更高的安全性能和控制水平 1 2 1 门禁管理功能 将重要办公区域和公共自由活动区隔离 通过对不 同时间 不同级别的员工设置不同的进出权限 保证关键场所的安全 1 2 2 监控和消防联动功能 火警 报警等紧急情况 系统应该能满足紧 急逃生的人员疏散 并能及时通知监控中心 实现消防联动 1 2 3 门禁点基本设置在协同仿真大楼的每层楼的每个办公室 我们提出 以下特殊方案 三级安全设置原则 第三级 大门设置第 3 级门禁 持本单位有效卡的人员可进入 第二级 楼层出入口 楼梯 电梯等 设置第 2 级门禁 将非相关人员直接 拦截在非授权区外 第一级 重要场所 如领导办公室 机房 研发部门 要害部门等 设置 1 级门禁点 对出入人员进行层层信息过滤 保证场所的安全 建议要害部门 研发部门等重要的公共场所使用指纹等双重验证功能的成熟产品 厂区大门保卫设置第 3 级 每层楼层设置第 2 级 重要办公点设置第 1 级 全面保证区域安全 1 2 4 门禁分离技术 采用控制器和读卡器分离的方式设置通道的门禁设 备 门禁控制器放置在弱电井 即使门禁读卡器被强行拆去 门也不会打开 也不会影响系统的安全 1 2 5 内部员工发放固定的门禁 IC 卡 遵守通道管理系统的规定 外来访 客人员在访客管理系统中登记备案 扫描有效证件信息 拍摄高清照片存档 在访客系统中发放临时访客门禁卡 见一卡通系统设计方案 设置从大 门进入到被访人房间路线临时通行权限 必须严格执行全过程监管会客制度 确保不必要的人员进入其他所区活动 充分提高安全系数 1 3 中控 inBIO 门禁系统功能介绍及性能特点 智能卡单门门禁控制点结构示意图 1 4 inBIO 门禁系统功能介绍 1 4 1 智能卡门禁管理系统的基本功能是 用智能卡代替传统的人工查验 证件放行 用钥匙开门的落后方式 该门禁系统自动识别智能卡上的身份信 息和门禁权限信息 持卡人只有在规定的时间和在有权限的门禁点刷卡后 门禁点才能自动开门放行允许出入 否则对非法入侵拒绝开门并输出相关报 警 联动信号 由于门禁权限可以随时更改 因此 无论人员怎样变化和流 动 都可及时更新门禁权限 不存在钥匙开门方式时的盗用风险 同时 门 禁出入记录被及时保存 可以为调查安全事件提供直接依据 1 4 2 inBIO 门禁管理系统是集指纹 卡或密码主系统之一 它实现人员出 入权限控制及出入信息记录 根据协同仿真大楼的安全情况特点 门禁控制 器之间采用 TCP IP 方式进行通讯 组建一卡通专网 与园区其他网络实现 物理隔离 同时中控 Inbio 门禁控制系统可实现在管理主机遭遇故障或与管 理主机与门禁控制器通讯中断的情况下门禁控制器能维持门禁正常运行 保 卫大楼的安全 1 4 3 对不同的部门人员授予不同的权限功能 通过此功能 便可解决重 要地点只有经过授权 人员刷卡后才能出入 未经授权的人员则刷卡无效 不能进出 在要害部门我们设计采用双重验证方式验证进入 也就是在两个 或两个以上经过管理员授权的人员持有效卡 指纹 密码同时到场的情况下 进行刷卡 密码的组合方式 刷卡 指纹的组合方式 指纹 密码的方式进行 等方式验证成功之后方可进入要害部门 1 4 门禁系统架构 1 4 1 门禁管理系统的组成部分 门禁控制器 读卡器 出门按钮 锁具 通讯线材 通讯集线器 智能卡 电源 管理软件等组成 本竞标方案主要 涉及门禁控制器 门禁读卡器 开关电源 通讯转换器 1 4 2 门禁系统各门禁控制器使用 TCP IP 通讯方式 由中间件服务器进行 数据下载和上传控制 门禁控制器和读头间采用 485 或维根通讯协议 其中 中间件服务器 中间件服务器可以是独立一台专网服务器 也可和一卡通系 统共用一台服务器 其主要功能是负责对各门禁控制器进行通讯管理 负责 上传数据和下载权限 此外如果有特殊的控制需求 中间件服务器也可直接 对前段门禁设备进行控制 1 4 3 门禁控制器 门禁控制器负责存储名单 权限信息及刷卡数据 报警 数据 并对前端门禁设备进行控制 1 5 门禁系统功能 1 5 1 门禁管理功能 1 三维管制 根据员工级别的不同 系统可以对员工进出的时间 地点的权限进行三 维管制 员工必须按照特定地点 特定时间以特定的刷卡方式才能进出通道 组合时间段管理 支持 256 个时段 64 组假日 门禁权限可以分别对人 门 时间段进行分组 可以按正常上班期 周假日及特殊假日进行时间和权限设置 避免乱加 班现象 权限设定 系统操作权限 浏览权限 修改权限 授权权限等 使用权限 包括门禁时间段 门禁权限组 人员权限 节假日 可设定一年中的任意 96 组 不超过 365 天 为节假日 在该 节假 日内 刷卡准进入时段 门常开时段 密码 确认时段 布防时段可设置不同的受限时段 该受限时段优先于一般时 段 联动设置 丰富的门禁联动设置 所有的门禁时间均可实现联动 以便 对于使用地点不同做出灵活的联动触发 1 5 2 安全防范功能 反胁迫功能 当员工被胁迫进入区域时 员工可在正常刷卡开门的同时 使用某种策略将信息发送至监控中心 进行报警 反尾随功能 防止有外人跟踪进入区域 员工必须保证打开的门已经关 闭 否则无法打开其它的门 有意识地防止外人尾随 如果要求系统自动报 警非法潜入 可以通过红外监控功能感应出无卡人员的尾随情况 进而报警 反潜回功能 有进必有出 只要有一个门禁点没刷卡 其它门禁点就不 能使用 从而员工如果漏打卡 则下次进出任何通道都会被系统拒绝 杜绝 员工跟随他人不打卡的现象 1 5 3 多种开门认证模式 全方位保证门禁安全 单重认证模式 刷卡 密码 双重认证模式 刷卡 密码 刷卡 指纹 本解决方案中 一般通道的门禁控制采用单重刷卡模式 特殊通道及极其重 要场所的门禁控制建议采用刷卡 指纹的方式进行唯一性辨别 保证场所安 全 1 5 4 其它功能 日志报表功能 系统可存储通道的所有数据 包括个人资料 进出时 间等 可提供各种事件的数据报表 通过打印机进行打印及导出 并 可对管理者的操作步骤进行日志记录 其中事件记录包括 允许通行 拒绝通行 报警 强行开门 常开 故障 远程控制及门禁读卡器型 号变更等 脱线模式 当网络出现故障 与管理终端的通讯中断时 门禁设备正 常使用 不受影响 网络正常后 2 分钟之内恢复通讯 并自动上传通讯 中断时的门禁记录信息 断电记忆功能 断电后门禁数据不会消失 存储在门禁控制器中 存储容量 支持合法卡 3 万 刷卡记录 10 万笔 可扩充 读头支持 支持 RS485 Wiegand 26 34 三种链接模式 门禁联动 门禁支持联动 硬件的联动反应在 0 5 秒以内 软件联动 反应在 1 秒以内 管理模式 采用门禁控制器控制 门禁控制器负责存储名单 权限信 息及刷卡数据 报警数据 并对前端门禁设备 读卡器或读头 进 行控制 工作模式 支持双向刷卡进出 正常上班时可设定定时门禁 下班时将 自动处于关闭状态 设置成刷卡开门 并可在不同时间区内进行正常 转换 复合门禁功能 IC 卡门禁控制 钥匙控制 远程按钮 遥控开关 密 码输入等结合在一起 提高意外情况下门禁安全的可靠性 1 5 5 智能网络功能 本门禁系统是建立在我司自主研发的 ZKECO 平台上 各门禁控制器使用 TCP IP 通讯方式 由中间件服务器进行数据下载和上传 控制 中间件服务器数量可根据需要随时拓展 1 5 6 监控消防联动功能 系统故障报警 在系统启动或者运行时 如果电脑硬件出现故障 系 统会报警 挂失卡刷卡时系统会报警 非法外力强行闯入报警 比如强力进门 系统配备紧急消防按钮 如果发生火灾时 可以启动消防按钮开启门 禁点 断电时 所有门禁点自动打开 保证人员安全 放置在弱电房或机房的门禁控制器如果打开不关 系统报警提示 1 5 7 门禁系统技术要点说明 1 门禁子系统与 SAP SOA 实现无缝对接 1 与 SAP 人员基础信息 组织架构等同步 系统会自动的采集数据并保存 在指定位置 2 管理组件索引 门禁报表可设置 并自动生成全部门禁事件 门禁异常 事件以及人员门禁权限报表 3 大门人员进出控制管理系统与门禁管理系统无缝整合 并实现综合查询 功能 4 兼容现有的门禁硬件系统 2 系统设置原则 1 生物识别三级安全设置 第一级 大门设置安保门禁 第二级 将非相 关人员直接拦截在非授权区外 第三级 重要场所设置二级门禁点 2 在线实时监控 应用门禁分离技术 即采用控制器与读卡器分离的方式设 置门禁设备 3 门禁权限组设置 实施三维管制 系统对进出人员 时间 地点的权限 进行三维管制 4 门禁节假日设置 并提供多种开门认证模式 刷卡 密码 刷卡 密码 刷卡 指纹 5 门禁联动设置 脱线模式 复合门禁功能 消防联动功能 6 人员分类 自动生成人员进出门刷卡记录和次数报表 并生成详细的个 人信息 2 报表表单 1 自动生成门禁刷卡日志报表 门禁异常事件以及人员门禁权限报表等 并保存在指定位置 2 考勤系统 2 1 考勤系统网络框架 2 2 考勤系统设计方案 一卡通考勤系统 针对多用户多点跨区域等特点 除了日常考勤管理的 功能 更着重加强了安全性 实时性 易用性 扩展性方面 从安全性方面 一卡通考勤管理系统采用多级用户多级权限的管理方式 不同级别的用户能操作不同的功能 管理制定部门的人员 所有的终端数据 采用加密传输的方式 不能被识别和修改 保证数据的真实性 从灵活性方面 一卡通考勤提供多种人员录入 导入 多套考勤制度 设置 多种异常考勤处理 个人查询 部门查询 统计查询等查询方式 适 合于多种方式的管理需求 如个人查询登记 管理员审核等 从扩展性方面 一卡通考勤机采用 TCP IP 通讯方式 终端点可以无限 扩展 可以分布在可以互联的任何网络内 无需单独布线 而 Zkeco 考勤软 件采用 B S 架构 用户只需安装有浏览器 有相应的权限 即可使用考勤管 理系统 2 3 考勤系统功能介绍 考勤管理使企业对人员考勤实现了信息化管理 目的是为了实现人员考 勤数据采集 数据统计和信息查询过程的自动化 完善人事管理现代化 方 便人员上班签到 方便管理人员统计 考核人员出勤情况 方便管理部门查 询 考核各部门出勤率 准确地掌握人员出勤情况 有效地管理 掌握人员 流动情况 考勤设备需