張巖雨

（華東桐柏抽水蓄能發(fā)電有限責任公司，浙江 天臺 317200）

1 門禁系統的產生及優(yōu)點

對于電廠來說，大量的門鎖鑰匙管理是一件非常繁瑣但又非常重要的工作，管理好門鎖鑰匙是確保安全生產的前提。早期的門鎖鑰匙均為機械鑰匙，當設備室門較多時，鑰匙量也就隨之大大增加。運行人員每天需攜帶大串鑰匙開展設備巡視檢查以及各類設備操作工作，且由于檢修工作的需要還要在工作間隙辦理大量鑰匙出借手續(xù)，給運行人員增加了工作負擔。大量的機械鑰匙不僅攜帶不方便，更使得鑰匙管理工作非常繁瑣，而且存在走錯間隔的安全風險。不僅是電廠普遍存在鑰匙管理的問題，而且有更多的賓館、工廠、商廈、各類公司等都存在鑰匙管理的困擾，正是基于解決以上問題的需要，電子式的門禁系統也就應運而生了。

門禁系統，又稱為出入口控制系統，是對重要區(qū)域或通道的出入口進行管理與控制的系統。隨著社會的發(fā)展，它已不局限于簡單的對門鎖或者鑰匙的管理，而是集自動識別技術和現代化管理技術于一體的新型現代化安全管理系統。早期的電子式門禁管理系統因系統不成熟、硬件原因等，僅僅局限于刷卡識別開關門的簡單作用，且由于未采用通用的TCP/IP協議傳輸信號，不能完全融入單位局域網，因而也就不能實現網絡集散管理的功能。新型的網絡式門禁系統大多采用通用的TCP/IP傳輸規(guī)約，便于實現集散管理的需要，且新型網絡式門禁管理系統增加了區(qū)域實時監(jiān)控、人員權限差異管理、特別門鎖分時段管理等實用功能，使得門禁管理變得更加易于操作，更加規(guī)范化。

2 RALID-TCP/IP網絡式門禁系統

2.1 RALID-TCP/IP網絡式門禁系統架構

桐柏蓄能電站門禁管理系統采用廣州市瑞立德信息系統有限公司生產的RALID網絡式門禁管理系統。該系統是一個基于TCP/IP通信技術的系統，所使用的硬件設備有RALID-IPC08區(qū)域主控制器、RALID-JNT1單門門禁控制器以及RALID系列讀卡器等。該系列產品具有速度快、靈活方便、擴展性好等特點，能解決重要出入口的安全防范管理，適用范圍比較廣泛。

RALID-TCP/IP門禁系統的設備主要包括三個組成部分，分別是：區(qū)域主控制器、門禁控制器、讀卡器等，其中區(qū)域主控制器通過訪問網絡數據庫下載保存授權卡片信息、讀卡記錄等，并負責主要的運算工作；門禁控制器則用于連接讀卡器、門鎖與消防報警輸入輸出等，并通過RS-485協議將讀卡記錄上傳給區(qū)域主控制器；讀卡器則是前端設備，通過Wiegand協議與門禁控制器通訊。由于區(qū)域主控制器具有10M網絡接口，管理工作站與區(qū)域主控制器之間可通過以太網進行通信，具有布線簡單、數據傳輸速度快的優(yōu)點。

系統網絡結構如圖1所示：

圖1 RALID-TCP/IP門禁系統架構圖

2.2 RALID-TCP/IP系列網絡式門禁設備特點

RALID-TCP/IP系列網絡式門禁設備是在深入了解用戶實際需求的基礎上研發(fā)的，其擁有以下幾大特點：

（1）先進性

RALID-TCP/IP網絡式門禁區(qū)域主控制器采用了當今國際先進的，并代表主流趨勢的TCP/IP通信技術，能隨著未來信息技術的發(fā)展不斷平滑升級。

（2）實用性

RALID-TCP/IP系列網絡式門禁設備是在充分理解并分析用戶各項管理模式和特點的基礎上開發(fā)出來的，做到功能完善、使用方便、科技人性化并且經濟合理、切合實際、運作高效，同時可對特定需要及現場工程等的實際情況做出針對性的設計與靈活的解決方案。

（3）安全性

RALID-TCP/IP網絡式門禁區(qū)域主控制器的設計具有高度的可靠性，保證系統長時間無故障運行，即便遭遇事故造成中斷后也能確保數據的正確性、完整性和一致性，并可迅速恢復正常。網絡式門禁系統各部分采取了相互認證的措施，防止假冒情況的出現；通信數據全部經過加密處理，能有效防止非法人員假造、篡改和竊取。系統各部分都具備防拆檢測功能，遇到被拆立即進行報警，防止犯罪分子對系統進一步破壞。

（4）擴展性

RALID-TCP/IP網絡式門禁系統在容量和功能上不僅能滿足目前用戶的需求，而且由于系統的標準化和開放性、兼容性使其易于擴展以保障用戶今后的擴容和升級，系統可隨意增加現有系統的控制設備，也可增加新的系統組成強大的一卡通系統。

（5）靈活性

RALID-TCP/IP網絡式門禁系統采用三層結構，使其能根據現場的實際使用情況而配置不同種類和不同數量的設備，做到資源的利用最大化。另外，系統各設備可部署到任意不同的地方，能大大方便布線并降低其成本。

2.3 RALID-TCP/IP系列網絡式門禁管理系統

RALID-TCP/IP網絡式門禁管理系統是一套智能型通道管理軟件。它融合了北美最新安全和射頻技術。系統采用方便易用的圖形界面，模塊化的功能構架，非常適合于各種需求的安全控制等管理。系統可以靈活簡便地定義卡的權限、監(jiān)控讀卡器記錄與報警，具有友好的交互界面，方便用戶管理。用戶可通過數據庫維護工具直接創(chuàng)建、刪除數據庫，而且可以對數據庫進行備份與恢復。該工具使用向導方式，操作簡單，從而徹底避免復雜的數據庫維護工作。

通過RALID-TCP/IP網絡式門禁管理系統附帶的海量發(fā)卡功能，用戶可在第一次使用系統時瞬間完成發(fā)卡工作，此功能在超大系統中尤為重要。系統權限定義靈活，可支持三種卡片模式：特權用戶、永久用戶與一般用戶。系統采用靈活的安全管理機制，用戶可以方便地制定操作員的安全級別，控制系統中每一個功能模塊的訪問權限。

系統內嵌地圖實時監(jiān)視模塊，可導入多種圖形文件。該模塊最多可支持128幅地圖，方便用戶直觀地對系統運行狀況進行實時監(jiān)視。

3 RALID門禁系統在桐柏蓄能電站的應用管理

桐柏蓄能電站在運行初期階段采用的是老舊的機械鑰匙管理模式，在工作交叉多時，經常出現鑰匙難于滿足工作需要的情況，且由于電站設備眾多，鑰匙管理工作任務繁重。在進行技術改造時，電站根據實際需求，綜合考慮選取了現用的RALID門禁系統。該系統在桐柏蓄能電站的實際應用中，主要實現了權限的差異化管理、臨時權限管理和區(qū)域門禁記錄監(jiān)控的功能。

權限組差異化管理。桐柏蓄能電站根據每位員工的崗位職責明晰權限范圍，由RALID門禁系統管理員將每位員工添加至不同的權限組，再根據權限組開通IC鑰匙卡不同的權限，員工持鑰匙卡只能進入相應權限的門禁通道，避免了人員隨意進出任意設備室現象的發(fā)生，有效確保了安全生產。員工權限組由公司根據崗位職責統一劃定，由系統管理員在RALID門禁管理服務器中統一設定，非管理員無權更改。

臨時權限管理。所謂臨時權限僅限定于一定時段、一定地點的權限，相當于原來的鑰匙出借管理。對于電廠來說，由于工作的原因，經常需要臨時給需要進入設備室的工作人員開通權限，該權限往往由運行人員授權，只在特定時段和地點有效，被授權人員在該時段和區(qū)域，負有相應的安全職責。

區(qū)域門禁記錄監(jiān)控。在RALID門禁系統的區(qū)域實時監(jiān)控界面，既可實時獲取區(qū)域內人員的進出信息也可以記錄監(jiān)控區(qū)域的所有人員進出的歷史記錄信息，對于進/出監(jiān)控區(qū)域的持卡人，其姓名、卡號、部門、卡片權限組、讀卡器名稱、進入/出時間、區(qū)域內人員數量等信息將一目了然。同時，系統還支持將監(jiān)控區(qū)域內用戶信息以Excel文件形式保存到硬盤等等。

此外，由于RALID門禁系統采用了通用的TCP/IP協議，可以充分利用現有的網絡資源，方便的接入公司局域網，只需在不同地點的電腦上裝上RALID門禁管理系統客戶端，就可以方便的集散管理RALID門禁系統。RALID門禁管理系統會根據設置定期刷新設備連接狀態(tài)，以便實時監(jiān)控設備的工作狀態(tài)。除刷卡開門外，RALID門禁管理系統還提供了密碼開門、軟件開門等多種開門方式，為用戶應用提供了靈活的選擇。

4 結束語

桐柏蓄能電站自應用RALID門禁系統以來，實現了人員進出通道的規(guī)范化管理，大大減輕了運行人員攜帶鑰匙和出借鑰匙的工作量，且針對特殊的操作或者工作，可以授權特殊權限的操作卡，避免了走錯間隔誤操作現象的發(fā)生，有效促進了各項工作的安全有序進行。