网络集成综合布线【1.3】

        （2）联网门禁系统 联网门禁系统能够和计算机进行通信，通过安装在计算机上的门禁管理软件进行卡的 权限的设置和分析查询门禁出入记录。电脑不开，系统也可以脱机正常运行。软件运行可 以进行权限和参数的设置，可以实时监控各个门的进出情况。可以统计考勤报表等。 联网门禁系统包括门禁控制器、读卡器、出门按钮、通信集线器、感应卡、电源和门 禁管理软件等部分。 如果接两个读卡器，不接开门按钮，可以实现进出门都要刷卡。如果接密码读卡器， 可以实现卡+密码功能，预防卡片被别人捡到而非法进入，安全级别更高。带读卡器国际通 信接口输出格式的生物识别设备（指纹仪、掌形仪等）可以取代读卡器，实现更高安全级 别的门禁系统。 按照门禁控制器的通信方式可以分为 RS 232、 RS 485、 TCP/IP、 LAN 等。 RS 232 通信方式的最远通信距离是 13 m（该距离内通信稳定）， 3 m 以内最为稳定。虽然 13 m 以上测试也可以通信，但是不稳定，抗干扰能力差，不建议这样做。一般的台式计算机 具备 1～2 个串口，通过多串口卡可以扩展为最多 255 个串口。笔记本一般没有串口，需要购 买 USB 串口转换器来实现。需要注意的是 RS 232 每个串口只能实现和一台控制器的通信。 RS 232 通信方式的传输速率通常为 9 600 bps，也可以为 2 400 bps、 4 800 bps 等，波特 率越大，传输速度越快，但稳定的传输距离越短，抗干扰能力越差。 理论上 RS 485 通信方式下最远通信距离是 1 200 m，建议控制在 800 m 以内，能控制 在 300 m 以内效果最好。如果距离超长，可以选购 485 中继器（延长器），选购中继器理论 上可以延长到 3 000 m。 一条 485 总线可以带多少台控制器取决于控制器的通信芯片和 485 转换器通信芯片， 一般有 32 台、 64 台、 128 台、 256 台几种选择。这个是理论上的数字，实际应用时，考虑 现场环境、通信距离等因素，负载数量达不到指标数。如需要带更多控制器，可采用多串 口卡或 485HU 来解决。不建议使用无源 485 转换器，无源 485 转换器成本低，但实际负载 数量和通信距离远小于标称值。

        RS 485 必须手牵手通过双绞线串联连接，禁止分叉或星形连接。 TCP/IP 通信协议是当前计算机网络通用性标准协议，具备传输速度快、国际标准、兼 容性好等优点。采用 TCP/IP 通信协议时，控制器的接入方式和局域网的 HUB 及计算机网 卡的接入方式一样。 TCP/IP 通信协议下可以通过 HUB 的级联延长通信距离，每一级的通信距离达 100 m，可以级联多级。而且在大型局域网中可以通过光纤、无线等多种方式延长到很远，甚至跨 城市，也可以通过互联网实现千公里的联网。 TCP/IP 通信协议下，门禁系统的负载数量理论上没有限制， HUB 可以级联，成千上万 台控制器组网都没有问题。 但门禁系统中，最常用的是 RS 485 和 TCP/IP 协议。下面六种基本门禁类型可以独立 使用，也可以组合使用，根据项目要求的不同而变化，多种方案的灵活运用是门禁系统集 成应具备的特点之一。 ① 基本门禁系统。 图 1-10 所示的系统的应用在对门禁要求不高，适用于需要基本的卡片管理、记录刷卡 事件的项目、安装数量只有一台的情况。该系统支持的用户数比较少。

② 简单联网系统。 图 1-11 所示的系统具有门禁的基本功能，可通过多种 485 型号门禁控制器联网，在每 个控制器接上读卡器和按钮等外部设备，所有控制器通过一个 485 通信器连接到计算机， 可以扩充增加更多的控制器。该系统组网方便，成本容易控制。每个门的接线方式可参考 上述基本门禁系统。

该系统主要应用于对门禁要求不高、需要有基本的门禁管理功能、记录刷卡记录、安 装多台的情况。 ③ 多接口门禁系统。 图 1-12 所示的系统可采用多种 485 型号门禁控制器联网，通过 485 总线连接到计算 机，组网方便，成本易控制，可实现较为复杂的通信和工作性能。 由于 485 总线的通信距离限制，该系统中所有的门应该在一个比较近的范围内，其中 比较近的门可以使用多门控制器，比较远的门则使用单门控制器，每个控制器的接线可参 考上述基本门禁系统。

④ 基本以太网门禁系统。 图 1-13 所示的系统组网方便，安装维护快捷，可以使用多种型号的 TCP/IP 控制器， 控制器通过集线器直接连接到计算机，管理卡片数在 4 000 以下。

        除了上述门禁系统外，市面上还有门禁一体机存在。门禁一体机就是读卡和控制器合 二为一的门禁控制产品，有独立型的也有联网型的，相对于读卡器和控制器分离的联网门 禁系统，其成本更低一些，但是由于控制部分外露，安全级别略低，往往用于只有一个门 禁点的用户，中型和大型的多门门禁系统多半采用读卡器和控制器分离的联网门禁系统， 以满足中高端门禁用户稳定性和安全性上的需求。 一体机往往还具有键盘设置和液晶显示功能，能够满足国内一部分客户外观上的需 求，但是由于液晶是易损配件，其稳定性、抗干扰性等不如读卡器和控制器分离的联网型门禁产品，进口产品（除某些我国台湾地区的产品外）一般都还是采用读卡器和控制器分 离的模式。 市面上常见的几款一体机如图 1-16 所示。

1.4 计算机网络系统集成

        从某种意义上讲，安防、计算机网络等系统可以看作智能建筑系统的子系统。但正是 由于智能建筑系统包含的子系统、设备及涉及的技术过于庞杂，很难对其进行全面、详细 的描述。本书将以标准化程度更深的计算机网络系统集成为例来试图描述系统集成的一般 流程、思路和实现方法。

1.4.1 计算机网络系统集成的概念

        自 20 世纪 80 年代以来，由于计算机技术的飞速发展和广泛应用，很多部门在内部建 立了计算机局域网应用系统。这些各自独立的计算机网络系统的出现，使得应用这些系统 的部门的工作效率得到了极大的提高。但是这些各自独立的分系统只能在系统内部实现信 息资源共享，其相互之间是没有连通的，各部门之间无法共享信息和资源，这就要求把这 些局域网相互之间连通起来，构造一个能实现充分的资源共享、统一管理及具有较高性价 比的系统。由此引入了网络系统集成技术。 网络系统集成技术较好地解决了节点之间信息不能共享、没有统一管理、整个系统性 能低下的“信息孤岛”问题，真正实现了系统的信息高度共享、通信联络通畅、彼此有机 协调，达到系统整体效益最优的目的。 所谓网络系统集成，是指根据应用的需要，将硬件设备、网络基础设施、网络设备、 网络系统软件、网络基础服务系统、应用软件等组织为一体，使之成为能够满足设备目标 并具有优良性能价格比的计算机网络系统的过程。主要包括以下几方面的内容。

（1）网络硬件的集成。包括通信子网的硬件系统集成和资源子网的硬件系统集成。 （ 2）网络软件的集成。主要是指根据网络所支撑的应用的具体特点，选择网络操作系 统和网络应用系统，然后通过网络软件的集成解决异构操作系统和异构应用系统之间的相 互接口问题，从而构造一个灵活、高效的网络软件系统。 （ 3）数据和信息的集成。数据和信息集成的核心任务包括合理部署、组织数据和信 息，减少数据冗余，努力实现有效信息的共享，确保数据和信息的安全可靠等。

（ 4）技术与管理的集成。技术与管理的集成是指将技术与管理有效地集成在一起，在 满足需求的前提下，努力为用户提供性价比高的解决方案。在此基础上，使网络系统具有 高性能、易管理、易扩充的特点。 （ 5）个人与组织机构的集成。通过网络系统集成使组织内部的个人行为与组织的目标 高度一致、高度协调，从而实现提高个人工作效率和组织管理效率的目标。个人与组织机 构的集成是系统集成的最高目标。 计算机网络系统集成如图 1-17 所示。

1.4.2 网络系统集成的开发实施过程

从商务、管理和技术 3 个方面来看，网络系统集成的基本过程如下：
（ 1）网络系统规划和需求分析；
（ 2）投标和合同的签署；
（ 3）逻辑网络设计；
（ 4）物理网络设计；
（ 5）分包商的管理及布线工程；
（ 6）设备的订购和安装调试；
（ 7）服务器的安装和配置；
（ 8）网络系统测试；
（ 9）网络安全和网络管理；
（ 10）网络系统验收；
（ 11）培训和系统维护。
通常，从技术层面上，按时间的推移，可粗略地分为用户需求分析、网络系统设计、设备的选型、网络综合布线、工程验收几个过程。

1.4.3 网络系统设计的步骤和设计原则

        做任何事都应遵循一定的先后次序，也就是“步骤”。对于网络系统设计这么庞大的 系统工程，遵循设计的“步骤”和原则就显得更加重要了。 1．网络系统设计的步骤 如果整个网络设计和建设工程没有一个严格的进程安排，各分项目 之间彼此孤立，失去了系统性和严密性，这样设计出来的系统不可能是 一个好的系统。如图 1-18 所示为整个网络系统集成的一般步骤，除了 其中包括的“网络组建”工程外，其他都属于“网络系统设计”工程所 需进行的工作。

        （1）用户调查与分析 用户调查与分析是正式进行系统设计之前的首要工作。主要包括一 般状况调查、性能和功能需求调查、应用和安全需求调查、成本/效益 评估、书写需求分析报告等方面。 ① 一般状况调查：在设计具体的网络系统之前，先要了解用户当 前和未来 5 年内的网络发展规模，还要分析用户当前的设备、人员、资 金投入、站点分布、地理分布、业务特点、数据流量和流向，以及现有 软件和通信线路的使用情况等。从这些信息中可以得出新的网络系统所 应具备的基本配置需求。 ② 性能和功能需求调查：是向用户了解对新的网络系统所希望实 现的功能、接入速率、所需存储容量（包括服务器和工作站两方面）、 响应时间、扩充要求、安全需求及行业特定应用需求等。这些都非常关键，要仔细询问并 做好记录。 ③ 应用和安全需求调查：应用和安全需求这两个方面在整个用户调查中也是非常重要 的。应用需求调查决定了所设计的网络系统是否满足用户的应用需求。而在网络安全威胁 日益严重、安全隐患日益增多的今天，安全需求方面的调查就显得更为重要了。一个安全 没有保障的网络系统，即使性能再好、功能再完善、应用系统再强大都没有任何意义。 ④ 成本/效益评估。根据用户的需求和现状分析，对新设计的网络系统所需要投入的人 力、财力和物力，以及可能产生的经济效益和社会效益等进行综合评估。这项工作是集成 商向用户提出系统设计报价和让用户接受设计方案的最有效的参考依据。 ⑤ 书写需求分析报告。详细了解用户需求、现状分析和成本/效益评估后，要以报告的 形式向用户和项目经理人提交，以此作为下一步正式进行系统设计的基础与前提。

         （2）网络系统初步设计 在全面、详细地了解了用户需求，并进行了用户现状分析和成本效益评估后，在用户 和项目经理人认可的前提下，就可以正式进行网络系统设计了。首先需给出—个初步的方 案，该方案主要包括以下几个方面。 ① 确定网络的规模和应用范围。根据终端用户的地理位置分布，确定网络规模和覆盖

        的范围，并通过用户的特定行业应用和关键应用，如 MIS、 ERP 系统、数据库系统、广域 网连接、企业网站系统、邮件服务器系统和 VPN 连接等定义网络应用的边界。 ② 统一建网模式。根据用户网络规模和终端用户地理位置分布，确定网络的总体架 构，如集中式还是分布式、是采用客户机/服务器模式还是对等模式等。

         ③ 确定初步方案。将网络系统的初步设计方案用文档记录下来，并向项目经理人和用 户提交，审核通过后方可进行下一步运作。

        （3）网络系统详细设计 ① 网络协议体系结构的确定。根据应用需求，确定用户端系统应该采用的网络拓扑结 构类型。可供选择的网络拓扑结构有总线型、星型、树型和混合型 4 种。如果涉及广域网 系统，则还需确定采用哪种中继系统、确定整个网络应该采用的协议体系结构。 ② 节点规模设计。确定网络的主要节点设备的档次和应该具有的功能，这主要根据用 户网络规模、网络应用需求和相应设备所在的网络位置而定。局域网中核心层设备为最高 级，汇聚层的设备性能要求次之，边缘层的性能要求最低。广域网中，用户主要考虑的是 接入方式，因为中继传输网和核心交换网通常都是由 NSP 提供的，所以无须用户关心。 ③ 确定网络操作系统。一个网络系统中，安装在服务器中的操作系统决定了整个网络 系统的主要应用和管理模式，也决定了终端用户所能采用的操作系统和应用软件系统。网 络操作系统主要有 Microsoft 公司的 Windows 2000 Server 和 Windows Server 2003 系统，这 是目前应用面最广、最容易掌握的操作系统。在中小企业中，绝大多数采用这两种网络操 作系统。另外还有一些不同版本的 Linux 系统，如 RedHat Enterprise Linux 4.0、 RedFlag Dc Server 5.0 等。 UNIX 系统品牌也比较多，主要应用的是 Sun 公司的 Solaris10.0、 IBM 公司 AIX5L 等。 ④ 选定传输介质。根据网络分布、接入速率需求和投资成本分析，为用户端系统选定 适合的传输介质，为中继系统选定传输资源。在局域网中，通常以廉价的五类或超五类双 绞线为传输介质，而在广域网中则主要以电话铜线、光纤、同轴电缆为传输介质，具体要 视所选择的接入方式而定。 ⑤ 网络设备的选型和配置。根据网络系统和计算机系统的方案，选择性能价格比最好 的网络设备，并以适当的连接方式加以有效组合。 ⑥ 结构化布线设计。根据用户的终端节点分布和网络规模设计，绘制整个网络系统的 结构化布线（通常所说的“综合布线”）图。标注关键节点的位置和传输速率、传输介 质 、 接 口 等 特 殊 要 求 。 结 构 化 布 线 图 要 符 合 结 构 化 布 线 国 际 和 国 内 标 准 ， 如 EIA/TIA568A/B、 ISO/IEC 11801 等。 ⑦ 确定详细方案。最后确定网络总体及各部分的详细设计方案，并形成正式文档，提 交项目经理人和用户审核，以便及时发现问题，及时纠正。

        （4）用户和应用系统设计 上述 3 个步骤是设计网络架构，接下来要做的是进行具体的用户和应用系统设计。其 中包括具体的用户计算机系统设计和数据库系统、 MIS 管理系统选择等。具体包括以下几 个方面。 ① 应用系统设计。分模块地设计出满足用户应用需求的各种应用系统的框架和对网络 系统的要求，特别是一些行业特定应用和关键应用。

        ② 计算机系统设计。根据用户业务特点、应用需求和数据流量，对整个系统的服务 器、工作站、终端及打印机等外设进行配置和设计。 ③ 系统软件的选择。为计算机系统选择适当的数据库系统、 MIS 管理系统及开发平台。 ④ 机房环境设计。确定用户端系统的服务器所在机房和一般工作站机房环境。主要包 括温度、湿度和通风等要求。 ⑤ 确定系统集成详细方案。将整个系统涉及的各个部分加以集成，并最终形成系统集 成的正式文档。

        （5）系统测试和试运行 系统设计和实施完成后不能马上投入正式运行，要先做一些必要的性能测试和小范围 的试运行。性能测试一般是通过专门的测试工具进行，主要测试网络接入性能、响应时间 以及关键应用系统的并发用户支持和稳定性等方面。试运行主要是对网络系统的基本性能 进行评估，特别是对一些关键应用系统的基本性能进行评估。试运行的时间一般不得少于 一个星期。小范围试运行成功后，即可全面试运行，全面试运行时间不得少于一个月。 在试运行过程中出现的问题应及时加以改进，直到用户满意为止。当然这也要结合用 户的投资和实际应用需求等因素综合考虑。