网络门禁考勤方案
【综述】
IC卡以其方便、灵活、身份ID唯一、保密性好等优点已经在很多行业有着广泛的应用，如门禁、考勤、巡更、一卡通收费等。IC卡应用系统一般都由IC卡、IC卡读写器、IC卡控制器和应用软件几部分组成。传统的IC卡应用是电脑直接连接读卡器或通过IC卡控制器连接读卡器，然后软件实现相应功能，这种方式一般是通过串行总线进行连接的，如RS232/RS422/RS485，这种方式在控制点少、简单的应用中还可以，但在大范围、分布的但又要集中管理的场合就有以下问题：
总线的作用距离短，延长不易且成本高，总线功能比较单一。
容量小，RS485总线地址一般就支持到255个节点
如果一个总部有多个分部的情况下，各个分部的门禁系统都还要有一台电脑来管理，这对于希望集中管理的情况来说增加了成本和困难，一台电脑也许不贵但多台电脑之间的数据同步，以及电脑维护上会增加许多额外的工作。
随着Internet网络技术的飞速发展，广域网技术和IC卡应用的结合将能够大大拓宽应用的领域，并满足用户更高的要求。广州网控在机房监控工程中根据实际需求，首先开发出了基于TCP/IP网络的射频IC卡控制器，而后经过不断完善丰富开发，形成了GNC－ICT系列IC卡控制器产品，可以广泛应用于门禁考勤等系统。虽然我们也有传统解决方案的产品提供，但网络IC卡系统是我们有特色的解决方案。
【方案】
广州网控推出的网络IC卡应用拓扑图如下：
每个需要控制的门禁或考勤节点部署一台GNC-ICT网络IC卡控制器，不需要再额外的配置一台电脑来控制这个控制器，一台中心电脑可以管理多个点的多个GNC-ICT控制器，这样的方案维护工作量小，适合于分布式大范围的门禁控制系统使用。 管理中心的服务器可以只用一台主服务器，也可以主备服务器组成冗余系统。
GNC系列产品在此方案中的应用情况如下：
GNC-ICT系列控制器：通过TCP/IP网络与中心构成网络IC卡系统，当从读卡头刷卡时，可以通过网络到中心认证，确定是否开门或进行考勤记录，如果网络中断可以用存在本机的卡资料来认证并记录刷卡记录，在网络恢复后将数据传往中心。采用读卡头、控制器分离的结构，具有暴力破坏检测功能，可以防止模仿跟踪数据，安全性、防破坏性高。
GNC－ICR系列读卡器，可以读EM卡或Mifare卡，带液晶的型号的读卡器，可以显示刷卡人的信息用于考勤系统。
ICT－Manager软件安装在管理中心，可以显示各个控制器的刷卡情况，可以发卡，管理卡以及对刷卡记录进行统计形成考勤记录，发生问题可以查询各个点的进出情况协助调查。
【特点】
真正的网络IC卡系统。使用以太网传输数据，刷卡数据和状态数据通过IP网络传输，与中心应用软件一起构成网络应用系统。可以构成没有距离限制的、大容量的广域系统。与传统的RS485 IC卡控制器＋协议转换器的所谓网络IC卡系统不同，充分考虑了网络可能被监听的情况，并做相应的安全处理。
高安全性的系统。数据传输采用了可靠的数字签名方式，刷卡认证时使用类似RADIUS认证的方式，保证了系统的安全性。session机制保证数据即时被监听重传也不会开门动作。
高可靠的系统。 支持双中心系统，可以构成有冗余备份的双机系统。当中心主服务器故障无法连接时，系统自动转向备份服务器，当主服务器恢复后，系统又会自动转回主服务器。适合于电信级运营的可靠性要求。
远程管理。可以Telnet/SNMP进行远程管理，对于大范围的系统可以方便的维护。
成本低。GNC-ICT网络IC卡控制器略贵于传统型的IC卡控制器，但对于分布的情况可以省下管理电脑，可以减少维护工作量，总的衡量成本更低。
ICT-Manager可以支持MSSQL, Oracle大型数据库，适合于大型系统的集成。
IC卡以其方便、灵活、身份ID唯一、保密性好等优点已经在很多行业有着广泛的应用，如门禁、考勤、巡更、一卡通收费等。IC卡应用系统一般都由IC卡、IC卡读写器、IC卡控制器和应用软件几部分组成。传统的IC卡应用是电脑直接连接读卡器或通过IC卡控制器连接读卡器，然后软件实现相应功能，这种方式一般是通过串行总线进行连接的，如RS232/RS422/RS485，这种方式在控制点少、简单的应用中还可以，但在大范围、分布的但又要集中管理的场合就有以下问题：
总线的作用距离短，延长不易且成本高，总线功能比较单一。
容量小，RS485总线地址一般就支持到255个节点
如果一个总部有多个分部的情况下，各个分部的门禁系统都还要有一台电脑来管理，这对于希望集中管理的情况来说增加了成本和困难，一台电脑也许不贵但多台电脑之间的数据同步，以及电脑维护上会增加许多额外的工作。
随着Internet网络技术的飞速发展，广域网技术和IC卡应用的结合将能够大大拓宽应用的领域，并满足用户更高的要求。广州网控在机房监控工程中根据实际需求，首先开发出了基于TCP/IP网络的射频IC卡控制器，而后经过不断完善丰富开发，形成了GNC－ICT系列IC卡控制器产品，可以广泛应用于门禁考勤等系统。虽然我们也有传统解决方案的产品提供，但网络IC卡系统是我们有特色的解决方案。
【方案】
广州网控推出的网络IC卡应用拓扑图如下：
每个需要控制的门禁或考勤节点部署一台GNC-ICT网络IC卡控制器，不需要再额外的配置一台电脑来控制这个控制器，一台中心电脑可以管理多个点的多个GNC-ICT控制器，这样的方案维护工作量小，适合于分布式大范围的门禁控制系统使用。 管理中心的服务器可以只用一台主服务器，也可以主备服务器组成冗余系统。
GNC系列产品在此方案中的应用情况如下：
GNC-ICT系列控制器：通过TCP/IP网络与中心构成网络IC卡系统，当从读卡头刷卡时，可以通过网络到中心认证，确定是否开门或进行考勤记录，如果网络中断可以用存在本机的卡资料来认证并记录刷卡记录，在网络恢复后将数据传往中心。采用读卡头、控制器分离的结构，具有暴力破坏检测功能，可以防止模仿跟踪数据，安全性、防破坏性高。
GNC－ICR系列读卡器，可以读EM卡或Mifare卡，带液晶的型号的读卡器，可以显示刷卡人的信息用于考勤系统。
ICT－Manager软件安装在管理中心，可以显示各个控制器的刷卡情况，可以发卡，管理卡以及对刷卡记录进行统计形成考勤记录，发生问题可以查询各个点的进出情况协助调查。
【特点】
真正的网络IC卡系统。使用以太网传输数据，刷卡数据和状态数据通过IP网络传输，与中心应用软件一起构成网络应用系统。可以构成没有距离限制的、大容量的广域系统。与传统的RS485 IC卡控制器＋协议转换器的所谓网络IC卡系统不同，充分考虑了网络可能被监听的情况，并做相应的安全处理。
高安全性的系统。数据传输采用了可靠的数字签名方式，刷卡认证时使用类似RADIUS认证的方式，保证了系统的安全性。session机制保证数据即时被监听重传也不会开门动作。
高可靠的系统。 支持双中心系统，可以构成有冗余备份的双机系统。当中心主服务器故障无法连接时，系统自动转向备份服务器，当主服务器恢复后，系统又会自动转回主服务器。适合于电信级运营的可靠性要求。
远程管理。可以Telnet/SNMP进行远程管理，对于大范围的系统可以方便的维护。
成本低。GNC-ICT网络IC卡控制器略贵于传统型的IC卡控制器，但对于分布的情况可以省下管理电脑，可以减少维护工作量，总的衡量成本更低。
ICT-Manager可以支持MSSQL, Oracle大型数据库，适合于大型系统的集成。
下一篇：
无