图3

2.用户在读卡器上刷卡后，由门禁控制器判断其是否有权开门，若有，则由门禁控制器发开门命令至门锁控制电路，然后开门。流程如图4所示：

图4

这种传统网络门禁控制技术的缺陷在于：

1、现有门禁控制器至少需要两个以上单片机，其成本一般都较高，而我们只用一个单片机就能实现。

2、事先下发信息到门禁控制器，并不一定是必须的，例如一个持卡人有权开某个门，而他从来都没有走过该门，但还是占用了存储信息的容量，造成了大量的资源浪费，而我们的门禁系统不需要存储所有的信息。

3、事先下发权限信息的管理方式也给门禁系统的管理工作带来不便，例如一个控制器更换后，必须下发该控制器的权限信息后才能正常使用，而我们的门禁控制系统不须下发权限，大大减少了日常操作工作。

4、事先下发权限信息的管理方式是主控计算机向控制器发送命令的主从方式，因而必须事先预知该控制器的IP地址，对于在公用网络的远程门禁控制系统，需要申请使用固定的IP地址，这实际上阻碍了以太网络门禁系统的远程应用，而我们的门禁控制器是主动向计算机发送联网请求，并且主动向主控计算机发送用户卡的权限查询请求信息。

5、如果某个门禁控制器坏掉，会使它所连接的门禁机全都失效。

2.我们门禁系统的技术优势：

a．由门禁控制器主动向主控计算机发出联网请求；这样不需要预知该门禁控制器的IP地址。

b．由门禁控制器主动向主控计算机发送用户卡的权限查询信息；这样就不需要事先下发权限。

c．主控计算机将确认后的用户卡权限信息发送至该门禁控制器；

d．用户卡有效信息自动存储在门禁控制器中。

除此之外，我们的门禁系统只需一个主控单片机即可实现以太网通讯、感应射频卡识别或读写和门禁控制三大功能。

三、系统稳定性分析

1．系统各组成部分稳定性分析

该系统是由服务器、网络设备及网线、AC500门禁器及其部件、工作站（包括一卡通工作站和部门工作站）组成。

（1）服务器是由服务器供应商提供来保证该服务器的工作稳定。

（2）网络设备及网线由网络设备供应商提供保证该网络设备及网线的工作稳定。

（3）AC500门禁器外壳采用高密度阻燃塑料制成，防火，耐高温，防腐蚀，每个闭合口和接合点都非常紧密，产品质量严格按照国际标准执行。

（4）工作站由电脑供应商来保证该机器运行稳定。

2．整个系统稳定性分析

（1）由于AC500门禁控制器可脱机使用也可联机使用，脱机时或断网时依然可使用，而且每台门禁机上可注册用户达到10800个，可存储12280条门禁事件，这样在服务器瘫痪、网络设备及网线出现故障或者工作站不能使用的情况下，仍然能在门禁控制器上刷卡开门，且数据不会丢失。

（2）在门禁控制器出现故障的情况下，可以使用我们提供的专业工具进行维修，而且该门禁控制器拆装方便，能够迅速的使门禁控制器恢复正常。

（3）由于门禁控制器注册人数达到几千人之多，即使在门禁控制器脱机时也能保证几千人开门使用，平时只要将重要的人或经常出入的人的权限下发到门禁控制器中，在出现断网的情况下也能保证这些重要的人或经常出入的人能正常开门。

3．模拟系统测试——压力测试

为了保证一万个门禁控制器在联网情况下的正常使用，我们制作了一个模拟环境，在这个环境下，我们将一万个门禁控制器的查询数据包连续不断的发给服务器进行查询，结果表明即使在一万个门禁控制器同时发送大量的查询数据包的情况下该系统也能正常运行。

四、特殊情况下系统安全性分析

1．火灾情况下的应急措施：

我们的每个门禁器都与该门禁器管辖范围内的火警探测器相连，一旦火警探测器发现有火灾情况，火警探测器就会触发门禁器控制的报警器，同时门禁器将门打开，报警器报警，报警铃声不断响鸣的同时门禁器会在网络内发送火灾报警信息，通知其他的门禁器火灾情况，其他门禁器收到该报警信息后会立刻将门打开，同时该报警信息会联动当地的消防系统，随后消防系统会迅速赶到现场抢救。

2．停电情况下的应急措施：

    我们的门禁器都有后备电源可供选用，在出现大面积停电的情况下可使用后备电源供电，保证门禁器的正常使用。

3．应对网络病毒的防范措施：

    工作站及服务器的网络病毒可以采用防火墙、杀毒软件进行防范，还可以采取将该门禁系统不接入外网的方式防范，我们的门禁器与服务器之间所传送的数据皆经过加密处理，任何网络病毒数据都无法让门禁器接收，所以任何网络病毒都无法攻击我们的门禁器。

4．应对门禁器遭到破坏的措施：

    由于我们的门禁器可外接报警系统，当门禁器遭到破坏的情况下可触发报警系统报警，当前管辖区域内的管理人员接到报警后会马上赶到现场处理。

5．应对遭人胁迫情况下的措施：

    在遭人胁迫开门的情况下，被胁迫者可输入报警密码开门，开门的同时亦将报警信息发送给当地的。