广域网考勤、门禁管理解决方案

方案来源：杭州科盟电子有限公司（ www.kmen.cn）

　　随着信息技术的发展，越来越多的企业单位运用计算机技术和建立计算机网络来进行内部的各种事务管理，以求实现规范化、标准化、简单化、无人化和智能化的全新概念的企业管理模式，一些大型的企业更是走在了企业信息化建设的前头，但随着企业的进一步发展扩大，以前的集中管理模式已不能满足企业网络化的需要，尤其是生产经营型企业经常会有突击性的工作需员工临时加班、换班、调整班次、休假等因特殊情况变更正常的工作时间，这样就必须要由企业员工所属部门或车间直接安排。由于集中管理模式的限制，员工所属部门或车间临时安排员工加班、换班、调整班次等工作信息必须经人事部门批准录入信息后员工个人考勤才有结果，因此，造成实际考勤管理过程繁琐，各部门（车间）考勤管理工作量加大，且是不应有的额外工作，直接影响了工作效率。鉴于以上所述原因我公司采用网络版管理软件，应用公司考勤门禁设备建立了广域网考勤门禁系统。

　　一、本系统适用范围

　　适用于：1、 工矿集团企业；2、 超市管理；3、 部队系统化管理；4、 连锁型餐饮企业，分部管理；5、 保险，金融性企业，全国分支机构较多；6、 服务性企业，物流公司；7、 学校教育机构;8， 建筑工地人员管理；9、 人员进出接送管理；10、 会议签到管理。

　　只要是有 集约化企业人事系统管理，总部分部集约型人事管理的 需求，本系统都可以承担实现其管理 

　　二、本系统架构原则

　　本考勤系统的设计方案满足如下主要选型原则要求：

　　一、安全性—本系统应用于重要的工作场所，其考勤数据具有敏感性，所选产品必须具备完整严密的安全体系，包括数据传输、设备操作、软件操作等过程的加密、权限管理

　　1、 设备操作授权

　　本系统的硬件设备应只能在本公司的系统中运行，在运行时应有防非授权人员修改设备参数或识别数据的机制。

　　2、 软件操作授权

　　本系统的软件应只能在本系统中运行，非授权的计算机应不能进入本软件，不同部门和不同管理人员应有不同操作权限，具有防非法操作和越权操作的机制。

　　3、 扩展性

　　本系统采用模块化结构。在不停止系统运行的条件下，扩展应用功能、增加或减少设备数量、改变安装位置时，保证既不影响原有功能的正常使用，新增减部分也能正常使用。

　　本系统可提供与人力资源数据库的数据接口。

　　本具有可扩展性，易于管理。

　　5、 可靠性

　　本机既能联网实时运行，也能在网络故障或电源故障情况下脱机单独运行。

　　6、方便性

　　本机可直接接入现有局域网，与计算机之间的通讯采用TCP/IP协议。

　　系统的所有数据集中在一个数据库中控制，包括人员档案，识别操作、事务管理操作等分散在各重点部位的考勤机、各部门的计算机操作站上完成。

　　三、软件技术指标

　　BS考勤门禁一卡通管理系统，是基于企业网（Intranet）拓扑架构的网络（WEB）服务系统软件。软件依托于网页浏览器（IE6.0以上，Firefox 2.0）为载体，为中小型企业提供日常的考勤管理和维护等功能。软件系统支持 Access，MSSQL Server两种数据库，采用免安装的绿色软件模式，可以方便快捷的建立局域网络拓扑架构，可以实现广域网的远程访问和管理功能。软件可以在（中，英，繁）语言模式下随意转换，轻松实现多语言版本。管理模式如下图所示：

　　软件适用操作系统：win98/win2000/win2003/winXP

　　软件适用浏览器：IE6.0/ IE7.0/Firefox2.0

　　浏览器需支持功能：Javascript脚本，允许Cookies以及支持 XMLDOM

　　数据库支持范围：200人以下的可以使用access数据库，200人以上的建议使用MSSQL数据库。

　　四、系统架构说明

　　系统架构可以根据用户实际网络模式进行搭建，现在以下面几种模式进行说明：

　　（一） 局域网模式

　　用户只需要有一台人事管理个电脑，就可以完全掌握所有考勤点的考勤记录，随时查询考勤记录，并且可以根据我们提供的报表格式，随时提取用户需要的考勤数据。

　　（二）用户固定IP之广域网模式

　　用户总部必须有固定IP，配上管理端电脑；分部只需要一台考勤机，网线接路由器，通过路由器上外网（上网方式可以不固定，拨号/宽带，均可）。

　　（三）代理IP之广域网模式

　　用户总部与分部 无需固定IP地址，但需要 总部管理端PC及分部各台考勤机 通过路由器连接外网（上网方式可以不固定，拨号/宽带，均可），总部与分部 数据通过 公司固网IP进行映射，达到数据通讯的目的。

　　（四） 软件特点

　　1、操作简单，易学易用；

　　2、软件功能全面，根据用户要求量身定制；

　　3、安装维护方便快捷，通过网线进行通讯；

　　4、通讯方式可以根据用户自身要求进行设置；

　　5、创造性的突破地域限制，真正实现广域网考勤管理；

　　五、 系统功能介绍

　　先进的系统架构

　　BS“智能一卡通”系统，系统具有灵活的拓展性，施工成本最低，能够有效地分散风险。所开发的系统是采用浏览器式+服务器模式，B/S结构软件，包括由PC（服务器）为主的控制终端和管理终端构成的以太网网络层，以控制器为主的远距离控制器网络层和读卡器网络层。未来系统的拓展通过增加以太网节点（增加控制终端和管理终端数），甚至于接入宽带网增加距离和节点；在某个区域内还可以通过增加控制器节点以实现系统的拓展，以降低成本。

　　可靠的网络协议

　　在以太网层，控制系统软件和管理系统软件之间采用TCP/IP协议，具有高容量性、信息流量大、速度快等特点。无论是大型系统还是小型系统，为使软件的通用性好，这个网络层的协议必须既能够满足单台PC的用户，也能够满足在局域网中的任一有权限用户。　　 　　

　　在控制器网络层，网络的物理层采用工业现场广泛使用的TCP/IP协议，而且线路成本低、容易施工，能有效抑制空间共模干扰。制定这个网络层的协议时参考了TCP/IP协议标准，并充分考虑了网络的可靠性、容错性、安全性和抗干扰性能，方便工程安装和测试，协议层的结构，经过反复的调试、现场测试和长时间的现场使用情况证明，采用TCP/IP协议是非常可靠的。　　

　　高可靠性、稳定性

　　由于采用B/S结构软件，一卡通系统已经在各个领域应用，系统设备主件采用工控标准设计生产，硬件电路采用工业级电子元件，PCB板采用四层板表贴技术工艺，降低交变电磁场发射功率等方面采取多种抗干扰措施。

　　系统保密性能好

　　所有数据都存贮在数据中心的数据库及考勤主控制器、本地数据库内，感应卡上只有卡序列号，并无任何员工个人信息，员工卡即使遗失，也不会造成任何数据的丢失。如挂失及时，对系统不会造成任何影响，系统保密性能良好。　　系统软件可提供多级别密码保护，管理及限制不同操作人员使用中央监控，同时防止系统被非有关人员使用，同时也可对不同菜单的权限进行维护。

　　以人为本的界面设置

　　一切在鼠标拖放中实现：管理界面直观易懂，只需用鼠标拖拽即可实现全部操作。用户只需在直观的图形界面上拖放鼠标，即可设置好复杂且专业的操作。

　　全中文操作界面：人机界面友好，运行管理方便。全中文操作界面，具有历史记录、日报表、周报表、月报表、年报表等多种报表输出格式。

　　五、硬件产品介绍

　　（一）市场背景

　　F8 指纹门禁多功能一体机是威尔公司全新设计开发的一款新的指纹门禁机，完全工业级设计，可长时间运行工作，并且可以选配门禁控制器，实现安全性门禁，这一特点是F系列考勤机的一大特点，一直以来，考勤机的门禁功能一直维持在非安全性门禁，本机是安防工程项目中首选精品，适合用于银行、部队、机房等高安全需求单位

　　（二）市场定位

　　1、中高端销售性机型

　　2、支持 多种识别方式，满足用户个性化需求

　　3、扩展功能强大，可以支持内置的扩展卡

　　4、简单的安装/操作，完全的独立设置和运行

　　5、基于SQL的数据库下CS架构平台，具有强大的稳定性，多级联网超稳定

　　6、支持U盘传输，脱机功能，适合远距离不便联网应用

　　7、可外接韦根26读卡器，组成两个读卡器同时工作

　　（三）技术特点

　　F系列考勤机适用人数动态分配表

　　（四）基本概念

　　这部分包括基本概念的定义和描述，它包：1、指纹识别技术；2、用户的登记；3、用户的验证；4、用户的ID号码；5、权限级别

　　1、指纹识别技术—每个人（包括指纹在内）皮肤纹路在图案、断点和交叉点上各不相同，也就是说，是唯一的，并且终生不变。依靠这种唯一性和稳定性，我们就可以把一个人同他的指纹对应起来，通过比较他的指纹和预先保存的指纹进行比较，就可以验证他的真实身份，这就是指纹识别技术。

　　2、用户指纹的登记 — 登记是为用户创建一个ID号码，然后扫描该用户同一手指三次并生成特征码，将该特征与ID号码相关联的过程。这个特征码被作为一个模板储存在设备的存储芯片之中。

　　通过储存的模板与当前扫描的手指的比较，这个指纹模板被用来确定用户的身份。

　　一个已登记的用户可以在特别指定的考勤机上实现考勤，整个考勤过程大约需要2秒钟左右。

　　同一个ID号码最多可以注十个不同的指纹，这样用户可以用不同的指纹来验证。

　　从理论来说，每只手上的每个手指都应当被登记。这样，当用户一个手指受到伤害时，他（她）可以用备用的手指进行正常的登记。一般情况下，推荐至少登记两枚手指，如：左右食指，这样用户可以使用登记的任一手指登记，也避免因忘记登记手指而导致识别不方便。

　　3、用户的验证 — 当用户在设备的采集器上按压指纹，或者输入一个ID号码后，再输入密码或按压指纹，这个工作流程就是进行验证，系统在验证流程结束后将给出成功还是失败的信息，并将成功比对的记录储存到设备之中。

　　用户的ID号码—在开始登记时，用户会被分配一个使用的ID号码。当用户开始验证指纹时，这个号码被用来关联指纹特征模板或密码。

　　ID号码通过小键盘输入，但它们同样可以通过其它的存储手段来输入，诸如射频卡（前提是设备必须带有射频卡读卡器）。

　　4、权限级别 — 有两个权限级别：员工：是指那些因为某种目的而需要验证身份的人，诸如通过设备去开门，或者记录他们的出入记录；管理员：是能访问所有系统功能的使用者，他能更改系统所有设置。

　　5、设备安装

　　确定安装终端设备、电源线、通讯线的安装位置，如需门禁功能先确定电锁、开门按钮等外接设备的安装位置；? 把金属安装背板拧紧在安装终端机的地方；

　　将金属安装背板用6个钢钉固定于承载量足够的墙上；

　　终端机后面有两个安装孔挂靠到金属安装背板相对应的安装扣上，确认是否牢固稳定；

　　将终端机挂靠到安装背板牢固后，用螺丝将终端机固定到安装背板上，固定孔在终端机接口处的上方；

　　用厂商提供的电源线连接终端设备的电源接口处；

　　安装图如下：

　　六、系统实施要求

　　1．服务器通讯要求满足如下条件即可：

　　a．企业内部网的服务器

　　b．专线网络上的服务器

　　c．Internet访问： ※租用ISP /IDC的服务器 / 虚拟服务器；※在电信、网通的服务器机房建立托管服务器；※直接用代理服务器

　　2．设备要求

　　除指纹考勤设备外，我们也提供 射频卡考勤设备 支持 该系统功能。

　　七、管理系统设备配置表

方案来源：杭州科盟电子有限公司（ www.kmen.cn）