中煤集团张家口煤机智能化一卡通方案
时间：2012-08-17 阅读：2690
1.1项目简介
根据中煤集团公司“22255”的发展目标和张家口市建设产业集聚区和主城区三年大变样规划的要求，中煤张家口煤矿机械有限责任公司（以下简称中煤张煤机公司）煤机装备产业园建设项目于2008年9月10日在市西山产业集聚区正式启动。该项目占地面积2800亩，位于西山产业集聚区东北侧，东邻张石高速公路，南接沈孔快速路，西连园区*路，总投资约26亿元，分三期建设，预计2015年全部建设完成。项目启动后，将根据中煤集团公司“1458”的总体工作思路和“整体规划、分步实施”的思路来建设，同时依照现代化企业制造工艺和物流布局的原则，对园区进行整体规划布局。项目在做大做强现有产品的同时，适时新增刨煤机、露天开采设备等新产品，届时将达到60亿元的生产规模。
张家口煤机拟在公司园区内建设一卡通系统，实现对人员、车辆的综合管理。一卡通系统，以IC卡为信息载体，以计算机和通信技术为手段，将企业内的各项设施连接成为一个有机的整体。在一卡通系统中，企业员工、访客等凭一张IC卡实现企业内的身份识别、停车场管理、门禁管理、员工考勤、消费管理、图书管理、会议签到等功能。给使用者一个更安全、便捷、舒适的工作生活环境。给管理者提供更便捷的管理手段，将企业内的各个子系统有机结合，形成一个完整的智能一卡通系统。
1.2需求分析
ü通过IC卡的组合方式，进行有效的身份识别，避免闲杂人等进入园区；
ü考勤信息化，避免人情、漏报等人为因素；
ü通过进出园区的刷卡记录，有效追溯外来及内部车辆的管理工作。
ü刷卡进行消费，实现内部消费电子化管理。
ü对园区内档案、图书等重要资料有效管理，避免重要资料的流失。
ü对与会人员身份及会议情况进行判断、记录，拒*关人员进入会场。
1.3建设规划
中煤煤机装备产业园区一卡通系统主要分为七个部分：
1、卡管理中心，称为发卡中心，位于公司办公大楼，用于全部卡片的发放和*；
2、考勤管理，考勤机安装在各个分厂、办公楼内，具体位置详见设计图纸；
3、门禁管理，安装在数据中心机房、领导办公室区域、重要部门（如财务部、资料室等）、各能源站房、各分厂变电所；
4、访客管理、车辆管理，对进入园区的人、车进行管理；
5、消费管理，消费机安装在园区各个餐厅、超市等消费场所；
6、图书、资料借阅管理，实施在园区各图书馆、资料室、档案室等部门；
7、会议签到管理，实施在公司级会议室。
一期一阶段建设卡管理中心、考勤管理、门禁管理、消费管理、访客管理；一期二阶段建设图书资料借阅管理、会议签到管理。
1.3.1张家口煤机智能化一卡通应用系统建设规划
张家口煤机智能化一卡通管理系统主要由一卡通中心数据库及调度处理程序、一卡通管理平台、系统密钥管理系统、权限管理系统、用户基本信息管理系统、卡片业务管理系统、考勤管理系统、门禁管理系统、消费管理系统、访客/车辆管理系统、图书资料借阅管理系统、会议签到管理系统及第三方系统接入接口软件等应用业务模块组成。
1.3.2张家口煤机智能化一卡通各应用系统功能概述
1.3.2.1一卡通中心数据库及调度处理程序
一卡通中心数据库是整个张家口煤机一卡通系统的数据核心，它负责整个一卡通系统的所有业务数据存贮和接收各单位数据库上传的数据信息，实时更新数据库。下发到实际所属单位的数据库，以便于单位数据库的客户端软件使用。
1.3.2.2一卡通管理平台
一卡通管理平台是整个张家口煤机一卡通系统的组成部分，它负责与一卡通各个系统之间的协调，是各业务应用系统数据进行交换的基础，保证整个一卡通系统内各业务应用系统公共数据的统一性。
1.3.2.3系统密钥管理系统
系统密钥管理系统是整个张家口煤机一卡通系统的安全核心，负责张家口煤机一卡通系统密钥的设置、生成、传递、卡片初始化及设备密钥的设置。
1.3.2.4权限管理系统
一卡通系统中的权限分两种，一种是操作具体功能的权限，通过权限域实现，同一个权限域内的操作员只能操作相同的系统功能；另一种是对人员、设备的操作权限，通过辖区实现，只能操作辖区内的人员和设备，不能越权操作。
1.3.2.5用户基本信息管理系统
用户基本信息管理系统是记录用户基本资料的基本录入模块，包括用户的ID号、姓名、性别、个人使用密码等等基本信息。
1.3.2.6卡片业务管理系统
卡片业务管理系统主要是负责对卡的操作，包括卡片的发行、挂失、解挂、补发、报废、回收、充值、取款等操作。
1.3.2.7考勤管理系统
通过在各办公场所主要出入口设置考勤终端来记录员工上下班时间，通过对不同员工设置不同的考勤规则、制度，来核算统计员工的出勤情况。
1.3.2.8门禁管理系统
门禁管理系统是以非接触式智能IC卡作为信息载体、以感应卡代表人的身份、由管理人员对其通道通行权限进行预先*，控制及其记录通道进出、同时，能够和其它配套系统进行事件报警和动作连动的人员管理与控制系统。
1.3.2.9访客管理系统
访客管理系统是通过对来访人员出入通道设置安全防范装置的方式来监控、管理、记录出入人员的管理系统。
1.3.2.10停车管理系统
采用*的近距离非接触式IC卡技术结合远距离有源（即远距离电子标签）及车牌自动识别对比技术，结合计算机网络在数据检索、图象传输、通信、数据采集方面的优势，对出入张家口煤机大院园区的车辆进行识别、记录、告警等多项综合管理。
1.3.2.12消费管理系统
消费管理系统是通过在各网点的消费场所设置收费终端的方式来进行各种消费收费，通过对用户卡片的扣款操作取代传统的现金收支方式。
1.3.2.13图书资料借阅管理系统
图书管理系统是对张家口煤机图书借阅管理和收费的管理系统。主要包括书库查询、读者查询，所有查询均可按照任意字段进行模糊查询，对查询结果可按任意字段进行升、降排序，报表打印。
1.3.2.14会议签到管理系统
会议签到系统将会议的签到数据采集、数据统计和信息查询过程自动化，实现对会议怀况的实时管理和记录查询。
1.3.2.15其它一卡通应用业务系统
指张家口煤机根据自身应用业务系统的拓展需要，未来需要扩展的一卡通其它业务应用系统，如水控系统等等。
二、总体设计
2.1设计目标
采用一卡多网多库的结构，实现在张家口煤机各网点之间，都可以使用同一张卡（IC卡或手机）方便地使用门禁、停车、消费、考勤和会议签到功能等。
1．员工可以随时使用一卡通的门禁、停车、消费、考勤和会议签到功能。
2．操作员能方便快捷地完成日常的管理工作。
3．管理人员能随时查询和打印各子系统的报表，检查系统的运行情况。
4．员工可以方便地查询个人的记录，如门禁记录和消费余额、消费流水以及考勤记录等。
5.经济合理的运营成本。
2.2设计原则
2.2.1.*性
立方OCS一卡通系统允许TCP/IP与RS485两种通信方式混合存在的设计，使得系统对现场网络的走线选择变的非常方便；如果现场有充足的以太网信息点，则可以充分运用现有局域网络而不必专门布线即可实现一卡通管理；也可以选择某些节点采用的485网络，而某些节点选择局域网走线；也可以选择整个系统采用的RS485网络，可以将某些设备与就近的一个控制系统或区域控制器组成一个子网，而不必将线路统一布到某个的地方，zui后通过控制系统或区域控制器连入单位的内部网络即可实现网络化管理。这样，系统可以跟据现场情况及对性能要求的不同，灵活选择网络结构和设备组成；可以充分运用使用单位现有的以太网络而不一定要求另外专门布线即可实现一卡通的应用。
2.2.2可靠性与稳定性
作为承担整个张家口煤机一卡通应用业务的管理系统，各个子系统必须保证能够稳定、可靠的运行。因此，在本系统设计中，使用大量备份冗余技术，并采用了模块化、分布式结构，满足多用户并发使用要求，具有防错、抗错能力，以保证各项工作的正常进行
根据张家口煤机发卡量的实际情况，对长期运行后的数据库的容量、并发负荷和检索计算能力等方面性能进行实事求事的评估是必要的。由于张家口煤机一卡通系统具有用户数量多、发卡量大、日常运行产生数据量大等特点，这就要求数据库管理系统具备大容量存储、并发处理能力强、性能、安全机制完善、检索计算能力快等特点。立方OCS一卡通管理系统采用开放式的ADO数据引擎，采用MSSQLServer2008作为数据库管理平台（关于MSSQLServer2008的容量与性能这里不在做详细解释）。SQLServer2008为换用户提供了所需要的所有功能：强大的数据存储、管理、分析和报表平台，它们有着灵活的实现方式，允许你选择你的解决方案，可以确保你的数据库是稳定可靠的。
2.2.3安全性
系统安全是系统设计开发的重中之重，立方OCS一卡通系统有一整套完善的安全管理机制；从数据库安全、卡片信息安全和应用软件安全到下层的密钥安全、协议安全与报文安全；立方公司都做了仔细的规划，本节将对系统安全给出一定的介绍，由于此部分内容技术性较强，更多的原理性介绍不在这里做详细说明。