線網級門禁授權淺析

孫富平

【摘 要】鄭州軌道已開通運營3條線，3條線分別采用不同的門禁系統，數據相互獨立、不能共享。線網化運營后讓各線路的門禁系統平臺數據共享，統一授權管理，需要門禁線網級授權系統。分析門禁線網級授權系統的構成及功能，通過對軟件系統的優化實現運營管理的優化，在此基礎上考慮是否引入一卡通系統，以期達到提高員工的工作效率，實現精細化管理的目的。

【關鍵詞】線網級門禁授權系統；一卡通系統；精細化管理

中圖分類號： U239.5 文獻標識碼： A 文章編號： 2095-2457（2018）12-0182-002

DOI：10.19694/j.cnki.issn2095-2457.2018.12.084

0 引言

鄭州軌道自2013年12月28日開通試運營1號線一期工程以來，先后開通了2號線一期工程、城郊鐵路工程、1號線二期工程。根據鄭州軌道“十三五”規劃，2016年12月底前開工建設2號線二期、3號線、4號線、10號線、城郊鐵路二期，2017年12月底前開工建設6號線、8號線、9號線二期，2018年6月底前開工建設7號線；2019年12月底前5號線、城郊鐵路二期通車試運營，2020年12月底前3號線、4號線、6號線、10號線通車試運營，2021年12月底8號線通車試運營，2022年12月底前7號線通車試運營。截至到2022年，鄭州軌道運營里程將達到300公里以上，將全面實現線網級化運營。線網級運營后各線路軟件系統平臺之間的數據共享與互換將面臨考驗。

就門禁系統而言，目前在運營的三條線路中，門禁系統各自獨立，分別采用三個不同的系統平臺。這三個平臺分別為1號線Schlage SMS門禁控制系統，2號線Axiom V門禁與安全集成管理系統以及城郊線安保迪HID系統。作為不同時期不同階段建設的工程項目，可能每條線路的門禁系統采用不同的門禁品牌產品，勢必形成各條線路的門禁系統數據相互獨立、不能共享；運營管理人員無法從整體上統計分析各條線路門禁信息；系統維護和保養人員無法對就近的其它軌道交通線路門禁設備進行查詢，管理和定制信息時要登錄多個系統，導致操作復雜化，如果這些系統分布在不同區域，工作效率及時效性將大大降低。特別是在新線開通試運營門禁系統投用階段，產生大量的信息錄入和授權工作，效率低，重復性工作多。

1 線網級門禁授權系統

針對上述線網化運營后門禁系統所面臨的問題，經同行業調研，為解決此問題，普遍采用線網級門禁授權系統進行化解。

1.1 系統概述

線網級門禁授權系統適用于存在多個線路門禁系統的大型應用中，目前該系統主要應用于城市的多地鐵線路。由于每個地鐵線路可能部署一套或多套不同的門禁系統，因此我們需要在一個系統平臺對多條線路的門禁系統進行統一管控，而線網級門禁授權系統能夠滿足我們的需求。

線網級門禁授權系統是一個大型系統，這套系統能夠將城市中所有地鐵線路的門禁系統接入進來，進行統一管理。我們只需在線網級門禁授權系統平臺進行操作，就可以實現對指定子門禁系統的管理，譬如實現查詢功能，歷史授權信息等等。

考慮到后續規劃線路門禁系統的接入，線網級門禁授權系統提供預留接口，供其它門禁系統（或者現有門禁系統）接入。

1.2 系統構成

線網級門禁授權系統由三部分構成，如下圖1所示：

每部分的功能如下：

線網級門禁授權系統

對所有門禁線路進行配置管理，可以進行日常的權限管理、中間庫同步、數據查詢、導入導出等操作。

中間數據庫

作為連接線網級門禁授權系統和線路門禁系統的中間媒介，中間庫用于存儲線網級門禁授權系統下發的數據以及各線路門禁上報的數據，供需求方查詢取用。

各線路門禁系統

配合并接收來自線網級門禁授權系統的操作命令，在自身線路門禁系統中進行相應的操作，同時將自身的變動信息進行上報。

1.3 線路管理

線網級門禁授權系統部署后，可以接入各線路門禁系統。將某條線路門禁系統接入線網級門禁授權系統之前，需要在線網級門禁授權系統進行一定的配置操作，使得該線路在線網級門禁授權系統中具有合法身份，從而才可與該線路進行正常通訊。目前，從技術角度分析，線網級門禁授權系統沒有線路數量限制。但是線網級門禁授權系統一般設置在控制中心，每個控制中心接入的地鐵線路一般是有規劃的。

1.4 系統運行模式

線網級門禁授權系統的運行模式分為兩種：在線工作模式和離線模式。兩種模式可以通過人工設置或自動觸發進行切換。

當線網級門禁授權系統與線路門禁系統通信正常時，系統處于在線工作模式。

當線網級門禁授權系統與線路門禁系統通信中斷時，系統處于離線工作模式。線網級門禁授權系統處于離線工作模式時，系統會自動提示，發出報警信號。當線網級門禁授權系統從離線模式恢復正常時，系統會自動實現與線路門禁系統數據同步功能，更新中間庫，確保線網與線路中的門禁數據保持一致。

1.5 區域管理

在線網級門禁授權系統中，為方便給持卡人授權而引入了兩個概念：區域和區域集。區域對應某條線路門禁中幾個門禁點的組合；區域集則是對區域的歸類，通常一個區域集會包含多個區域。在線網級門禁授權系統中，權限的最小單位是通過持卡人和區域的對應關系來體現；為方便進行批量授權，一般會通過區域集進行授權。

區域管理是對區域和區域集的日常管理。主要包括對區域的編輯（增加、修改、刪除），對區域集的編輯（增加、修改、刪除）；以及設置區域和區域集的對應關系，如將區域1，區域2設定為屬于某個區域集。

其構成如下圖2所示：

1.6 中間表管理

中間表是連接線網級門禁授權系統和各線路門禁系統的重要模塊。通過中間表管理模塊，用戶可以獲取線路門禁系統上報的數據，并同步到線網級門禁授權系統數據庫里面，同步的數據包括：持卡人、卡號、區域、區域集、區域權限等。

2 一卡通功能

鄭州地鐵目前所用門禁卡與員工卡已合用，可由各線路授權工作站實現授權管理，也可由將來的線網級門禁授權系統實現統一的管理。在此基礎上，能否集成更多功能，比如把餐卡功能集成，把停車卡功能集成，把考勤功能集成等等，實現一卡通功能。

目前鄭州地鐵的員工卡集成了AFC閘機通行，門禁卡功能，餐卡功能于一身，極大的方便了廣大員工的工作和生活。但是，門禁系統，餐卡系統各自獨立，停車卡功能還沒有實現，OCC辦公大樓門禁系統與車站門禁系統分別獨立。也就是說卡片統一了但是各個功能分別由各自的系統完成，真正意義上的一卡通功能還沒有完全實現。隨著鄭州地鐵“十三五”規劃的線路陸續建設開通試運營，將來的第二控制中心與現有控制中心分別管理不同線路，如何能夠把線網級門禁系統進行合理規劃，滿足運營需求，是否需要一卡通系統，滿足運營管理，需要我們管理人員深入思考的問題。

深入調研同行業的運營管理經驗，服務于鄭州軌道的線網管理，建成適合鄭州地鐵的一卡通系統，是迫切需要解決的問題。

3 結束語

隨著地鐵運營管理部門人員增多，流動性增大，運營部門必須改善每一個工作細節，提升整體的營運水平，以適應社會的發展需求。根據鄭州地鐵現有需求，運營部門要能充分利用現有的門禁軟硬件資源，將不同地域，不同層次的獨立門禁系統進行有機整合，建立一個跨區域的1號線、2號線、城郊線及未來新線門禁系統線網級管理平臺，使管理人員能在一個軟件界面上實現對多個門禁系統的訪問、控制，實現對各線路門禁系統的運行狀態進行統一監控及統一發卡授權管理。

通過對軟件系統的優化實現管理的優化，同時根據后續線路規劃，考慮一卡通系統的必要性，以期達到提高員工工作效率，實現精細化管理的目的。

【參考文獻】

[1]王汝琳.智能門禁控制系統.北京：電子工業出版社，2004：368-377.（專著[M]）.

[2]趙永江.樓宇的門禁、監控及車庫管理系統/樓宇電氣系統安裝運行維護叢書北京：電子工業出版社，2005：38-126. （專著[M]）.

[3]地鐵設計規范：GB 50157―2013[S].北京：中國建筑工業出版社，2003：217-222.（技術標準[S]）.