建虢電乞。
．
I I I~ Ij BUILDING
2n口9年第1 2期l ELECTRICITY
數 據 中 心 門 禁 系 統 的 設 計 要 求
張曉波 蔡增誼 (華東建筑設計研究院有限公司，上海市 20Oo02)
Design Requirements for Gate Control System in Data Centers
Zhang Xiaobo Cai Zengyi(East China Architectural Design&Research Institute Co．，Ltd．，Shanghai 2oo0o2,China)
Abstract This article presents software and 權限的門禁卡．大樓一般的維護管理人員只能到達數
hardware composition of the gate control system， 據中心外圍的公共區域．只有數據中心的工作人員才
ne 0rk structure classification& its features．selection
能進人其核心區域
of constitution equipment，security mechanism，coupling
在數據中心內門禁設備安裝的位置主要有：自用
action with such systems as fire control， video
的門廳人口 (如有的話)、專用的垂直電梯 (加梯
monitoring and theftproof alarming，and application for
new technical plan of gate control system in data 控)、電梯廳及樓梯間所有的門、通道門、辦公室門、
centers． 設備機房門、主副機房門、安裝主干電纜的管道井門
Key words Data center Gate control system 等 根據各個區域的重要性及管理權限的不同，分別
Netw0rk structure Multi·technology card System
采用僅進入刷卡或進出均需刷卡的管理方式。
coupling action
2 門禁系統的軟硬件組成
摘 要 介紹了門禁系統的軟硬件組成、網絡結
軟件主要分為控制終端軟件和管理終端軟件．可
構分類及特點、組成設備的選擇、安全機制，與消
以實時記錄所有人員進出信息、門狀態信息和相關報
防、視頻監控、防盜報警等系統的聯動．以及門禁系
警信息等 系統通過發卡管理中心為用戶進行發卡授
統新的技術方案在數據中心的應用
權．用戶進出需在讀卡器上刷卡．門禁控制器在接收
關鍵詞 數據中心 門禁系統 網絡結構 多技
到讀卡器上感應到的用戶信息后判斷用戶權限．然后
術卡 系統聯動
做出是否打開對應門鎖的動作
硬件部分主要包括：控制端 (服務器、工作站
1 前言 等)；網絡 (TCP／IP、RS485、RS422、CAN總線等)；
控制設備 (控制器、集線器等)；讀卡 (采集)設備
一 卡通系統以智能卡作為身份識別、交易、支付
(POS機、讀卡器、生物識另U儀等)；執行設備 (電控
等的介質。由一個智能一卡通平臺、多個應用系統構
鎖、道閘機等)
成。一卡通平臺通過多種網絡接口方式和各應用系統
進行無縫對接 。可實現數據共享
3 門禁系統的網絡結構分類及特點
門禁系統為一卡通系統的分類應用之一．主要用
于對安全防范區域內各類人員出入的控制管理 與監 門禁 系統的 網絡結構通 常有 以下幾種 形式 ：
控、報警等安防方式相比，門禁系統變被動為主動， RS485／RS422、TCP／IP、TCP／IP+RS485／RS422。
將安全隱患直接排除在防范區域之外．可實現對開門 不同的網絡結構 門禁系統對 比見 下表
權限的明確限定。并記錄人員進出情況備查 目前在門禁系統中常用的網絡結構：
數據中心的安防系統一般獨立于大樓安防系統之 擴展型門禁網絡結構 (如圖1所示)。采用
a．
外，有自己專用的安防控制中心。可與大樓安防中心 TCP／IP和 RS485混合通信方式．上層區域控制
聯網。從安全角度考慮其發卡工作由自己的發卡中心 器／服務器采用 TCP／IP方式．下層門禁控制器／一
完成。數據中心不同職責和級別的人員分別配備不同 體機采用RS485方式。區域控制器／服務器實時采集
1O
—● 墮 竺不同網絡結構門禁系統對比 時主動上傳至管理軟件 ．系統具備更高的處理性能
Tab． Comparison of different network structure of
和實時性
gate control system
智慧型門禁網絡結構 (見圖 3)，其強大的
＼ 分類 I℃P／IP+ C．
勞青＼ RS}85，RS422 tI，CP，IP RS485／RS422
處理能力和豐富的接 口使得控制器可以運行 Linux操
響應 采取輪詢方式 下層輪詢．上層 作系統和數據庫．用戶可以直接通過控制器的圖形化
獲取數據．速 主動上傳數據 ． 主動上傳 數據
速度 度慢 速度最快 速度較快 ． 操作界面或計算機瀏覽器完成各項設置
數據 中心可根據需求 、面積大小 、與主樓的關
擴充 總線型．同一 擴充容易．但受 擴 充 容 易
串口不超過64 網絡 IP地址 限 占
． 系、系統的響應速度、擴充能力 、容錯能力、成本等
能力 個控制器 制 用IP地址少
多方面綜合考慮．選擇最適合的門禁網絡結構。
容錯 雙 回路 總線 ． 采用 網絡結構． 采用網絡及總線
提高系統容錯 容錯能力很強． 混合結構 4 門禁系統組成設備的選擇
能力 單個故障不影響 容錯
．
能力 其他控制器 能力較強
4。1 卡片的選擇及安全等級
可充分利用已有 可部分利用 已有
安裝 需 單獨 布線 ． 綜合布線系統． 綜合 布線 系統 ． a． 磁卡．安全性最低．很少或不采取安全措施
不占網絡端口． 節約人工及材料 節約人工及材料
保護數據．市場上有多種設備可對磁條卡進行編程
成本 成本低 費．但需占用網 費 ．占用 IP地
絡端 口和 IP地 址和網絡端口少． b． 采用 CSN(卡片序列號)的非接觸式智能卡，
址．成本高 成本中等
無需安全認證．安全性較低
下層控制器 ／一體機的監控數據和滯留數據．提升了 感應卡 ．安全性較高．感應卡的制造商采用
c．
系統的穩定性和實時性。 各 自的技術方法來編碼和保護數據
b． 增強型門禁網絡結構 (見圖 2)，控制器采 d． 非接觸式智能卡．能提供高安全性和高互用
用 TCP／IP全雙工方式直接進行聯 網控制 ．數據實 性 ，數據加密 、相互認證 、加密數據傳輸及 64位動
l—m號
門禁
… …
控制器
破碎器 醋 翟 <電 控玻鎖璃 破碎器
以
太

在《建筑電氣》2009年12月刊中，關于數據中心門禁系統的設計要求，主要內容可能包括以下幾個方面： 1. **安全需求**: 數據中心作為存放重要信息和設施的場所，對進出人員的安全控制有著極高的標準。設計時應滿足如嚴格的訪問權限管理、防止非法入侵、保障數據機房環境安全等基本要求。 2. **技術選型**: 選用高可靠性的門禁技術，如生物識別（指紋、面部識別、虹膜掃描等）、RFID卡、智能卡或密鑰卡等，并結合密碼輸入等方式實現多級驗證機制。 3. **網絡架構**: 系統需具備網絡化設計，通過以太網、工業總線或專門的門禁通訊協議與數據中心監控管理系統無縫集成，確保實時監控和遠程授權功能。 4. **電力供應**: 考慮到系統的連續運行和可靠性，電源供應需獨立且冗余配置，配備UPS或其他不間斷供電設備，保證在突發斷電情況下仍能正常工作。 5. **報警及聯動**: 當發生非法闖入或其他異常情況時，系統應能及時觸發警報并與視頻監控、消防系統等進行聯動，形成有效的安全防護體系。 6. **合規性與標準**: 設計應遵循國家和行業的相關安全標準與規范，如GB/T 28181、GA/T 755等，確保整個系統的合法性和有效性。 總之，《建筑電氣》2009.12期的文章詳細闡述了數據中心門禁系統在設計過程中需要考慮的關鍵要素和技術要點，為數據中心建設者提供了實施高質量門禁系統的指導依據。