服務(wù)器存儲技術(shù)方案.docx

第1章、 服務(wù)器存儲技術(shù)方案1.1、 服務(wù)器存儲設(shè)計原則1.1.1、 系統(tǒng)設(shè)計的前瞻性充分考慮到用戶需求，確保在系統(tǒng)的整體架構(gòu)應(yīng)滿足未來幾年的業(yè)務(wù)發(fā)展需要，在不改動服務(wù)器存儲架構(gòu)的前提下，只需橫向或縱向擴(kuò)展服務(wù)器或存儲設(shè)備以滿足用戶需求。1.1.2、 系統(tǒng)設(shè)計的先進(jìn)性在技術(shù)許可的范圍內(nèi)，引進(jìn)、吸收和應(yīng)用先進(jìn)技術(shù)。在數(shù)據(jù)存儲管理系統(tǒng)軟件設(shè)計和存儲網(wǎng)絡(luò)設(shè)計以及存儲設(shè)備選擇上采用目前國際先進(jìn)方案，在建立先進(jìn)的存儲結(jié)構(gòu)的同時，獲得較好的數(shù)據(jù)系統(tǒng)運(yùn)行效率。1.1.3、 開放性原則系統(tǒng)采用的各種硬件設(shè)備和軟件系統(tǒng)均遵循國際標(biāo)準(zhǔn)或工業(yè)標(biāo)準(zhǔn)及國際流行標(biāo)準(zhǔn)，符合開放性設(shè)計原則，使用權(quán)其具備優(yōu)良的可擴(kuò)展性、可升級性和靈活性。1.1.4、 安全性原則數(shù)據(jù)備份系統(tǒng)構(gòu)成應(yīng)用系統(tǒng)的保障子系統(tǒng)。數(shù)據(jù)備份系統(tǒng)的最終目的是確保應(yīng)用系統(tǒng)的安全運(yùn)行和故障恢復(fù)機(jī)制，服務(wù)器存儲系統(tǒng)設(shè)計的首要目標(biāo)是建立這一系統(tǒng)安全體系，投入使用后應(yīng)確保服務(wù)器存儲安全體系能保護(hù)業(yè)務(wù)系統(tǒng)數(shù)據(jù)安全，保障業(yè)務(wù)數(shù)據(jù)不會因為硬件設(shè)備損壞而無法找到業(yè)務(wù)數(shù)據(jù)。1.1.5、 穩(wěn)定性原則在采用國際先進(jìn)的存儲技術(shù)的同時，著重考慮了系統(tǒng)的穩(wěn)定性和可行性,其中又重點考慮系統(tǒng)可靠的平滑升級方式，使系統(tǒng)的運(yùn)營風(fēng)險降低到最小。這樣，系統(tǒng)能夠充分享受先進(jìn)的存儲技術(shù)帶來的巨大收益。1.1.6、 經(jīng)濟(jì)性在滿足所有需求的前提下，選擇合適的服務(wù)器設(shè)備、存儲管理軟件、存儲設(shè)備和相關(guān)存儲設(shè)備，使系統(tǒng)具有較好的性能價格比，確保招標(biāo)單位在最低的價錢的同時創(chuàng)造最好價值效益。1.2、 存儲體系總體規(guī)劃網(wǎng)絡(luò)存儲系統(tǒng)要求能夠提供較高的性能和容量及容災(zāi)反應(yīng)系統(tǒng)，必須采用先進(jìn)的智能型企業(yè)存儲設(shè)備，來解決這一問題。我們認(rèn)為問題核心是在原有的存儲系統(tǒng)上擴(kuò)展成為一個完善的存儲容災(zāi)系統(tǒng)，本方案以存儲區(qū)域網(wǎng)（SAN）為核心技術(shù)，由于考慮到不同存儲設(shè)備的性能和互操作性問題，應(yīng)采用業(yè)界主流和最先進(jìn)的存儲系統(tǒng)產(chǎn)品。SAN技術(shù)一個主要優(yōu)勢就是它的高性能、遠(yuǎn)距離傳輸能力。最初，SAN技術(shù)最常被用作將存儲網(wǎng)絡(luò)延伸到某個建筑物之外。但是，最近SAN的這項特性轉(zhuǎn)而被用在解決容災(zāi)的問題上來：就是確保即使有非常大的災(zāi)難發(fā)生也能保證業(yè)務(wù)的正常、持續(xù)的運(yùn)行。例如，數(shù)據(jù)中心管理者現(xiàn)在使用通過MAN（城域網(wǎng)）橋接的光纖通道網(wǎng)絡(luò)技術(shù)來確保更大的容災(zāi)能力1.2.1、 存儲體系建設(shè)目標(biāo)l 網(wǎng)絡(luò)系統(tǒng)的數(shù)據(jù)存儲統(tǒng)一集中；l 存儲系統(tǒng)應(yīng)具有高容量和高穩(wěn)定性；l 存儲系統(tǒng)應(yīng)具有良好的性能，充分滿足用戶需求；l 存儲系統(tǒng)應(yīng)支持管理員對存儲空間的靈活分配和配置；l 存儲系統(tǒng)應(yīng)具有高度的安全性和完善的權(quán)限控制；l 存儲系統(tǒng)支持高速磁帶庫備份與恢復(fù)；l 存儲系統(tǒng)應(yīng)支持多種協(xié)議、操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)；l 存儲系統(tǒng)可進(jìn)行高效的靈活管理；l 存儲系統(tǒng)應(yīng)具有模塊化設(shè)計并支持熱插拔1.3、 統(tǒng)一服務(wù)器存儲架構(gòu)設(shè)計 1.4、 存儲系統(tǒng)類型隨著網(wǎng)絡(luò)的發(fā)展，數(shù)據(jù)的存儲也逐漸由單機(jī)向多機(jī)方式和專用機(jī)發(fā)展，數(shù)據(jù)的共享與傳遞也逐漸從依賴主機(jī)系統(tǒng)向依賴網(wǎng)絡(luò)系統(tǒng)發(fā)展。目前市場存儲系統(tǒng)大致可以分成三種類型；l 直接依附存儲系統(tǒng)(DirectAttachedStorage,DAS)l 網(wǎng)絡(luò)依附存儲系統(tǒng)(NetworkAttachedStorage,NAS)l 存儲區(qū)域網(wǎng)絡(luò)(StorageAreaNetwork)1.4.1、 直接依附存儲系統(tǒng)存儲DAS又稱為以服務(wù)器為中心的存儲體系。其特征為存儲設(shè)備是通用服務(wù)器的一部分，該服務(wù)器同時提供應(yīng)用程序的運(yùn)行。數(shù)據(jù)的輸入/輸出由服務(wù)器負(fù)責(zé)，數(shù)據(jù)訪問與操作系統(tǒng)、文件系統(tǒng)和服務(wù)程序緊密相關(guān)。當(dāng)用戶數(shù)量增加或服務(wù)器正在提供服務(wù)時，響應(yīng)會變慢。在網(wǎng)絡(luò)帶寬足夠的情況下，服務(wù)器本身成為數(shù)據(jù)輸入/輸出的瓶頸。當(dāng)前絕大多數(shù)存儲系統(tǒng)都屬于這種類型。1.4.2、 網(wǎng)絡(luò)依附存儲系統(tǒng)存儲這種存儲方式多采用專用數(shù)據(jù)服務(wù)器。該服務(wù)器不再承擔(dān)應(yīng)用服務(wù)，稱之為“瘦服務(wù)器”（ThinServer）。數(shù)據(jù)服務(wù)器通過局域網(wǎng)的接口與應(yīng)用服務(wù)器連接。由于采用局域網(wǎng)上通用數(shù)據(jù)傳輸協(xié)議，如NFS，CIFS等，所以能夠在異構(gòu)的服務(wù)器間共享數(shù)據(jù)，這一點在Windows和UNIX混合環(huán)境下是十分重要的。NAS也是一種集中化數(shù)據(jù)存儲形式，便于維護(hù)和管理。1.4.3、 存儲區(qū)域網(wǎng)絡(luò)存儲SAN采用高速數(shù)據(jù)連接通道-光纖通道(FiberChannel,FC)連接服務(wù)器和存儲系統(tǒng)。從結(jié)構(gòu)上看，服務(wù)器和數(shù)據(jù)存儲系統(tǒng)相互獨立。將設(shè)備連接到FC集線器或交換機(jī)上，便于擴(kuò)展系統(tǒng)規(guī)模。在SAN中，所有的存儲設(shè)備和存儲數(shù)據(jù)均可采用中心化管理，使得整個存儲系統(tǒng)具有可伸縮性。并且，可以通過存儲設(shè)備的集群方式而達(dá)到高可用度。1.5、 存儲系統(tǒng)體系結(jié)構(gòu)圖1.6、 存儲系統(tǒng)的管理性存儲管理軟件可為管理員提供可配置可管理性的統(tǒng)一管理服務(wù)，可以幫助管理方便、快捷地管理存儲設(shè)備，更大程度上縮小存儲管理的時間，提高了服務(wù)器管理效率。存儲管理系統(tǒng)優(yōu)勢：1)方便直觀的配置磁盤陣列和邏輯驅(qū)動器2)靈活的將指定的邏輯驅(qū)動器分配給存儲分區(qū)3)替換和重建失效的磁盤驅(qū)動器4)支持動態(tài)擴(kuò)展磁盤陣列和邏輯卷的大小5)支持動態(tài)RAID級別轉(zhuǎn)換6)執(zhí)行故障診斷和管理任務(wù)，如檢查DS4700組件的狀態(tài)，更新RAID控制器的固件，及相關(guān)任務(wù)。1.7、 存儲磁盤陣列存儲陣列：由大量的存儲單元組成，每個存儲單元能存放1位二值數(shù)據(jù)（0,1）。通常存儲單元排列成N行M列矩陣形式。它是把多個磁盤組成一個陣列，當(dāng)作單一磁盤使用，它將數(shù)據(jù)以分段(striping )的方式儲存在不同的磁盤中，存取數(shù)據(jù)時，陣列中的相關(guān)磁盤一起動作，大幅減低數(shù)據(jù)的存取時間，同時有更佳的空間利用率。磁盤陣列所利用的不同的技術(shù)，稱為RAID level（RAID0,1,5,6,10,50） ，不同的level 針對不同的系統(tǒng)及應(yīng)用，以解決數(shù)據(jù)安全的問題。1.7.1、 磁盤陣列優(yōu)勢1. 增加存取速度2. 容錯(fault tolerance )，即安全性3. 有效的利用磁盤空間4. 盡量的平衡CPU，內(nèi)存及磁盤的性能差異，提高電腦的整體工作性能5. 延長磁盤的使用壽命1.7.2、 RAID技術(shù)技術(shù)特點RAID技術(shù)的兩大特點：1. 讀寫速度快2. 安全性高3. 數(shù)據(jù)冗余4. 提升設(shè)備性能5. 增大磁盤容量6. 經(jīng)濟(jì)效益高RAID技術(shù)早期被應(yīng)用于高級服務(wù)器中的SCSI接口的 硬盤系統(tǒng)中，隨著近年計算機(jī)技術(shù)的發(fā)展，PC機(jī)的CPU的速度已進(jìn)入GHz 時代。IDE接口的硬盤也不甘落后，相繼推出了ATA66和ATA100硬盤。這就使得RAID技術(shù)被應(yīng)用于中低檔甚至個人PC機(jī)上成為可能。RAID通 常是由在硬盤陣列塔中的RAID控制器或電腦中的RAID卡來實現(xiàn)的。1.8、 存儲方式 我們不同的應(yīng)用追求最佳性價比提供了條件，因為這些不同的存儲媒介可應(yīng)用于不同的存儲方式中。這不同的存儲形式包括在線存儲（OnStore）、近線存儲（NearStore）和離線存儲（OffStore）1.8.1、 在線存儲在線存儲又稱工作級的存儲，存儲設(shè)備和所存儲的數(shù)據(jù)時刻保持“在線”狀態(tài)，是可隨意讀取的，可滿足計算平臺對數(shù)據(jù)訪問的速度要求。如我們PC機(jī)中常用的磁盤基本上都是采用這種存儲形式的。一般在線存儲設(shè)備為磁盤和磁盤陣列等磁盤設(shè)備，價格相對昂貴，但性能最好。1.8.2、 近線存儲所謂近線存儲，就是指將那些并不是經(jīng)常用到，或者說數(shù)據(jù)的訪問量并不大的數(shù)據(jù)存放在性能較低的存儲設(shè)備上。對這些的設(shè)備要求是尋址迅速、傳輸率高。因此，近線存儲對性能要求相對來說并不高，但由于不常用的數(shù)據(jù)要占總數(shù)據(jù)量的大多數(shù)，這也就意味著近線存儲設(shè)備首先要保證的是容量1.8.3、 離線存儲離線存儲主要是用于對在線存儲的數(shù)據(jù)進(jìn)行備份，以防范可能發(fā)生的數(shù)據(jù)災(zāi)難，因此又稱備份級的存儲。離線海量存儲的典型產(chǎn)品就是磁帶或磁帶庫，價格相對低廉。離線存儲介質(zhì)上的數(shù)據(jù)在讀寫時是順序進(jìn)行的。當(dāng)需要讀取數(shù)據(jù)時，需要把帶子卷到頭，再進(jìn)行定位。當(dāng)需要對已寫入的數(shù)據(jù)進(jìn)行修改時，所有的數(shù)據(jù)都需要全部進(jìn)行改寫。因此，離線海量存儲的訪問是慢速度、低效率的。1.9、 存儲磁盤柜總體設(shè)計 1.9.1、 存儲磁盤擴(kuò)容原則1. 安全性原則任何操作嚴(yán)格確保不對原有數(shù)據(jù)產(chǎn)生任何不利影響，實現(xiàn)平穩(wěn)過度2. 最大限度減少業(yè)務(wù)中斷間隔應(yīng)通過周密設(shè)計，使原有系統(tǒng)向新系統(tǒng)的過渡一次成功，最大限度減少對業(yè)務(wù)的影響3. 預(yù)先測試的原則為減少操作的風(fēng)險，所有步驟應(yīng)在測試環(huán)境中模擬，并依據(jù)測試結(jié)果執(zhí)行步驟。4. 盡量減少原有系統(tǒng)改動的原則在向新系統(tǒng)過度期間，原有系統(tǒng)盡量減少任何修改5. 在條件許可的情況下，預(yù)先進(jìn)行數(shù)據(jù)備份1.9.2、 存儲磁盤擴(kuò)容系統(tǒng)安全性現(xiàn)有的存儲系統(tǒng)可能關(guān)系到用戶的重要數(shù)據(jù)可能涉及用戶數(shù)據(jù)重要性，因此在進(jìn)行存儲擴(kuò)容的時候必須確保網(wǎng)絡(luò)安全，應(yīng)對物理安全、系統(tǒng)安全、網(wǎng)絡(luò)安全、數(shù)據(jù)安全有一個充分的保障，同時確保甲乙雙方都應(yīng)高度保持人為保密意識，以免造成不必要的用戶數(shù)據(jù)外泄。1.9.3、 存儲磁盤擴(kuò)容兼容性能夠兼容其它相關(guān)業(yè)務(wù)環(huán)境下的軟件系統(tǒng)。采用主流操作系統(tǒng)，保證數(shù)據(jù)格式一致。以實現(xiàn)與其它關(guān)聯(lián)系統(tǒng)的有效連接與配合，并能兼容原有的存儲實現(xiàn)管理。1.9.4、 存儲擴(kuò)容磁盤劃分存儲磁盤劃分根據(jù)用戶需求進(jìn)行磁盤的統(tǒng)一規(guī)劃，按照不同的需求進(jìn)行RAID級別的劃分滿足用戶的對磁盤空間的安全性、可靠性、兼容性要求。根據(jù)不同需求的LUN 滿足不同服務(wù)器系統(tǒng)的磁盤空間要求。以最經(jīng)濟(jì)、效益、便捷的方式解決用戶需求。1.10、 項目布線要求本次項目服務(wù)器存儲連接有些會涉及到綜合布線過程，在進(jìn)行項目綜合布線過程中應(yīng)重點注意連接服務(wù)器或存儲的光纖布線，確保服務(wù)器或存儲連接的光纖線纜應(yīng)保持正常、柔軟的連接，不能將光纖或尾纖連接線纜進(jìn)行彎曲，確保光源信號的正常傳輸。第2章、 一卡通系統(tǒng)技術(shù)方案2.1、 系統(tǒng)總體設(shè)計目標(biāo)一卡通管理系統(tǒng)是建立在肇慶學(xué)院的綜合布線系統(tǒng)之上，運(yùn)用學(xué)院內(nèi)的的計算機(jī)網(wǎng)絡(luò)技術(shù)、通信技術(shù)及非接觸式IC卡技術(shù)，為肇慶學(xué)院的各項管理功能提供現(xiàn)代化手段，以提高管理質(zhì)量和水平。具體目標(biāo)為：（1） IC卡各子系統(tǒng)的工作站和上位機(jī)居于系統(tǒng)的高速管理信息域，采用以太網(wǎng)，通過路由器可連接企業(yè)局域網(wǎng)和廣域網(wǎng)，包括Intranet和Internet。（2） 通訊工作站與現(xiàn)場控制點之間采用傳統(tǒng)的控制網(wǎng)RS-422/485作為分散的控制設(shè)備、數(shù)據(jù)采集設(shè)備之間的通信連接。（3） 一卡通系統(tǒng)數(shù)據(jù)庫采用同一數(shù)據(jù)庫管理，數(shù)據(jù)庫平臺用SERVER2000，支持ODBC訪問，自控系統(tǒng)集成可通過局域網(wǎng)與其建立通訊連接，并對其數(shù)據(jù)庫進(jìn)行讀、寫訪問。（4） 基于TCP/IP協(xié)議及SOCKET通訊方式，使得所有IC卡在管理中心授權(quán)（發(fā)卡或掛失）后無須再到各子系統(tǒng)進(jìn)行任何授權(quán)操作，便可實現(xiàn)身份識別、電子門禁、考勤、巡更、消費(fèi)、停車場出入、圖書借閱、電梯控制等多種功能，真正做到“一卡通行”。2.2、 一卡通系統(tǒng)設(shè)計原則（1） 先進(jìn)性項目一卡通系統(tǒng)的建設(shè)要立足于當(dāng)今世界先進(jìn)且有發(fā)展前途的技術(shù)，由此實現(xiàn)的系統(tǒng)能隨著未來信息技術(shù)的發(fā)展而不斷平滑升級，如：一卡通系統(tǒng)中網(wǎng)絡(luò)通訊采用了國際流行的TCP/IP協(xié)議，服務(wù)器采用了微軟公司的NT操作系統(tǒng)，數(shù)據(jù)庫采用的是微軟公司的SQL Server2000，前端應(yīng)用程序使用Delphi ，Visual C+開發(fā)而成。（2） 實用性一卡通系統(tǒng)應(yīng)充分體現(xiàn)企業(yè)內(nèi)部管理的模式和特點，各應(yīng)用系統(tǒng)的開發(fā)，應(yīng)做到功能完善、使用方便、切合實際、運(yùn)作高效。（3） 安全性系統(tǒng)采取服務(wù)器上安裝防火墻軟件、網(wǎng)絡(luò)數(shù)據(jù)庫備份、管理人員分級按權(quán)限操作、實時更新黑名單等多種有效措施，確保整個系統(tǒng)的安全性。（4） 擴(kuò)展性系統(tǒng)在容量和功能上不僅能滿足目前用戶的需求，而且也易于擴(kuò)展以保障用戶今后的擴(kuò)容和升級，如：系統(tǒng)可以靈活增設(shè)信息點，利用Web查詢支持模塊和Internet網(wǎng)，實現(xiàn)遠(yuǎn)程快速查詢。2.3、 一卡通系統(tǒng)數(shù)據(jù)流特點 如一卡通系統(tǒng)網(wǎng)絡(luò)數(shù)據(jù)流示意圖所示，一卡通系統(tǒng)的數(shù)據(jù)交換方式可分為兩類：（1） 業(yè)務(wù)數(shù)據(jù)流：它是指一卡通子系統(tǒng)內(nèi)從服務(wù)器到工作站，工作站到服務(wù)器及各工作站之間的數(shù)據(jù)流，通過大廈局域網(wǎng)進(jìn)行傳輸。一卡通系統(tǒng)的業(yè)務(wù)數(shù)據(jù)流都觸發(fā)對數(shù)據(jù)庫的某種操作。由于一卡通系統(tǒng)的各個模塊功能可能分布于不同的部門，為使這些模塊之間的數(shù)據(jù)同步和實現(xiàn)快速高效的WEB查詢，中央數(shù)據(jù)庫是必須的。同時，為了減輕服務(wù)器的負(fù)擔(dān)，又要盡量做到數(shù)據(jù)的分布式處理。這使一卡通系統(tǒng)的數(shù)據(jù)庫分為兩部分：1中央數(shù)據(jù)庫：位于服務(wù)器上。2本地庫：運(yùn)行在各管理子系統(tǒng)工作站上。本地庫與中央數(shù)據(jù)庫之間的同步數(shù)據(jù)流有三個方向： a) 中央數(shù)據(jù)庫-本地庫；b) 本地庫-中央數(shù)據(jù)庫；工作站一卡通系統(tǒng)網(wǎng)絡(luò)數(shù)據(jù)流示意圖服務(wù)器與各工作站的通訊模塊中心數(shù)據(jù)庫基于socket機(jī)制通訊服務(wù)器雙向業(yè)務(wù)數(shù)據(jù)流任意支持TCP/IP協(xié)議的網(wǎng)絡(luò)工作站與服務(wù)器的通訊模塊雙向業(yè)務(wù)數(shù)據(jù)流工作站與本機(jī)設(shè)備的通訊模塊單向控制流單向控制提取流PK控制設(shè)備c) 本地庫-本地庫；而發(fā)生中央數(shù)據(jù)庫向本地庫的數(shù)據(jù)流動有一個必要的條件：某一個功能模塊操作了影響其它模塊運(yùn)行的數(shù)據(jù)，比如發(fā)行了一張新卡、掛失了一張卡等等。這樣，一卡通的業(yè)務(wù)數(shù)據(jù)流可以總結(jié)如下：某一個功能模塊對公用數(shù)據(jù)項的操作觸發(fā)了并行的業(yè)務(wù)數(shù)據(jù)流。（2） 控制數(shù)據(jù)流：工作站與其所帶設(shè)備之間的控制數(shù)據(jù)稱為一卡通的控制數(shù)據(jù)流，通過RS422/485總線進(jìn)行傳輸。由于一卡通系統(tǒng)可能控制到數(shù)以千計的門禁、消費(fèi)機(jī)、停車場控制器等等設(shè)備，控制方式包括以下幾種：a) 控制本機(jī)設(shè)備；b) 控制本局域網(wǎng)其它機(jī)器的設(shè)備;c) 控制異地異網(wǎng)設(shè)備; 這樣，控制數(shù)據(jù)流有以下幾個方向：a) 本機(jī)-本機(jī)設(shè)備；b) 本機(jī)-本局域網(wǎng)其它主機(jī)-設(shè)備;c) 本機(jī)-本地網(wǎng)絡(luò)-異地網(wǎng)絡(luò)-異地主機(jī)-設(shè)備;第一個控制流是純粹的控制數(shù)據(jù)，它在某一主機(jī)本身的422/485總線網(wǎng)絡(luò)上流動。其它兩種都存在中間過程：事實上，控制數(shù)據(jù)首先變成網(wǎng)絡(luò)業(yè)務(wù)流數(shù)據(jù)，然后在目的主機(jī)被解析還原成控制數(shù)據(jù)，再通過目的主機(jī)的422/485總線網(wǎng)絡(luò)流到設(shè)備。同時，對相關(guān)設(shè)備的操作也會導(dǎo)致對此設(shè)備相關(guān)數(shù)據(jù)庫表項的操作。這樣，控制數(shù)據(jù)流與業(yè)務(wù)數(shù)據(jù)流被同時觸發(fā)。這要求網(wǎng)絡(luò)系統(tǒng)必須保證數(shù)據(jù)的可靠傳輸外，還要提供相應(yīng)的技術(shù)手段，可以實現(xiàn)業(yè)務(wù)數(shù)據(jù)流和控制數(shù)據(jù)流的解析。同時，還要保證開放性、先進(jìn)性和與其他系統(tǒng)的兼容性。2.4、 軟件體系架構(gòu) 從內(nèi)部組成上看，一卡通軟件由以下幾大模塊組成：（1) 設(shè)備通訊模塊：用于各控制主機(jī)與其所控制設(shè)備之間的通訊；（2) 網(wǎng)絡(luò)通訊模塊：用于各模塊之間在網(wǎng)絡(luò)上的數(shù)據(jù)通訊，基于TCP/IP協(xié)議和socket機(jī)制。（3) 中心數(shù)據(jù)庫：儲存一卡通系統(tǒng)所有的數(shù)據(jù)表；（4) 本地數(shù)據(jù)庫：儲存本工作站所需的數(shù)據(jù)表；（5) 數(shù)據(jù)庫操作模塊：對數(shù)據(jù)庫操作的存儲過程和觸發(fā)器（位于后面）；（6) web查詢支持模塊：支持網(wǎng)絡(luò)查詢的模塊，基于HTML機(jī)制。從功能上看，一卡通軟件由以下幾部分組成：（1) 設(shè)備管理子系統(tǒng)：用于管理一卡通的所有設(shè)備，包括主機(jī)、控制設(shè)備等等，負(fù)責(zé)設(shè)置其各種通訊參數(shù)，包括主機(jī)號、串號口、波特率等；（2) 門禁管理子系統(tǒng)：實現(xiàn)電子門鎖控制，出入時間記錄；（3) 消費(fèi)管理子系統(tǒng)：對內(nèi)部員工消費(fèi)實現(xiàn)統(tǒng)計、查詢；（4) 考勤管理子系統(tǒng)：對內(nèi)部員工實施考勤統(tǒng)計；（5) 停車場管理子系統(tǒng)：對進(jìn)出大廈停車場的所有車輛實現(xiàn)集中控制和管理；（6) 卡片發(fā)行子系統(tǒng)：在一卡通實施的范圍內(nèi)進(jìn)行各類授權(quán)操作；（7) 訪客子系統(tǒng)：用于一卡通系統(tǒng)所需公司、部門來訪人員授權(quán)管理和查詢；（8) 電梯管理子系統(tǒng)：用IC卡實現(xiàn)電梯門、樓層自動管理。單向控制數(shù)據(jù)流本地數(shù)據(jù)被控設(shè)備設(shè)備控制模塊中心數(shù)據(jù)庫雙向業(yè)務(wù)數(shù)據(jù)流2.5、 門禁管理管理子系統(tǒng)2.5.1、 門禁系統(tǒng)結(jié)構(gòu)圖2.5.2、 門禁功能1) 系統(tǒng)容量大整個系統(tǒng)管理的人員可以管理超過1000000人，具體到每個門可管理3000人進(jìn)出，系統(tǒng)可以同時管理并處理上萬個門禁點的實時數(shù)據(jù)（包括讀卡、按鈕、各種報警）。2) 簡便易學(xué)、清晰鮮明的軟件架構(gòu)設(shè)計全中文Windows XP風(fēng)格軟件操作界面，無需專業(yè)知識即刻輕松掌握，培訓(xùn)學(xué)習(xí)更加輕松遠(yuǎn)離國外品牌繁瑣復(fù)雜的操作培訓(xùn)3) 無縫兼容Wigand協(xié)議輸入設(shè)備核心科研機(jī)構(gòu)、財務(wù)部門、數(shù)據(jù)機(jī)房等涉及金融、科研機(jī)密的高安全門禁，萬一卡片遺失沒有及時掛失，給不法分子可乘之機(jī)，財產(chǎn)的失竊、科研人員的研究成果泄密，將給用戶單位造成不可挽回的損失，凡在安全級別高、人員少的門禁，披克建議：1、密碼讀卡器，實現(xiàn)卡+密碼方式雙重認(rèn)證2、讀卡前端采用指紋、面部、虹膜等生物識別披克所有門禁系列產(chǎn)品都無縫兼容Wigand協(xié)議輸入設(shè)備4) 多級權(quán)限控制系統(tǒng)管理員：在登陸系統(tǒng)軟件時，需要輸入用戶名、密碼，系統(tǒng)管理員可以設(shè)置多級操作管理權(quán)限。操作員：操作員又可分為多級管理權(quán)限，系統(tǒng)管理員可針對不同安全等級的操作員在同一管理工作站上設(shè)置不同級別的操作權(quán)限，根據(jù)實際要求其管理權(quán)限可以達(dá)到無限個，即從整個一卡通操作、修改權(quán)限，或只能查看某項信息。假如某操作員被禁止使用某項功能時，該操作員登陸系統(tǒng)，系統(tǒng)會自動屏蔽該項功能。5) 多種授權(quán)方式為了方便操作，系統(tǒng)設(shè)置了多種授權(quán)方式，大大提高了工作效率。多人授權(quán)：一個設(shè)備同時對多個用戶進(jìn)行授權(quán)。多門授權(quán)：一個用戶同時下載到多個設(shè)備。復(fù)合授權(quán)：多個設(shè)備同時對多個用戶進(jìn)行授權(quán)。6) 無限級用戶管理用戶管理采用樹形結(jié)構(gòu)，無級別限制（如集團(tuán)公司、公司、分公司、辦事處、部門、小組、人員等）。7) 分區(qū)用戶管理卡片可以在物理上采用分片區(qū)管理（讀卡控制設(shè)備），實現(xiàn)對持有卡片的人員進(jìn)行跟蹤、定位、限制活動區(qū)域、設(shè)置出入路線等等。8) 可編程節(jié)假日節(jié)假日可予先編程，按天、月、年份甚至超過一年輸入，假期可精確到半天。9) 可編程時間段系統(tǒng)支持9種類型的時間段，每種類型包括3個時間段，每個時間段的起始值任意定義。通過時間段的設(shè)置，可根據(jù)用戶的使用權(quán)限設(shè)置在什么日期，什么時間，可以通行那扇門；并且可以設(shè)置系統(tǒng)自動布防、撤防的時間。10) 常開、常閉系統(tǒng)對所有門均可設(shè)定門的正常開啟時間、常開時間、常閉時間、特定報警時間等。11) 設(shè)防、撤防系統(tǒng)對所有門均可設(shè)定定時報警時間與非報警時間即設(shè)防、撤防。設(shè)防報警模式可分：連續(xù)報警（普通、特殊）、可調(diào)時間報警（1-60秒）。12) 開門方式支持多種不同的開門方式如：卡and密碼、卡and指紋、卡or密碼。13) 多門互鎖支持多門的互鎖功能，許多重要通道設(shè)置有兩道門,要求兩道門予以互鎖,以方便有效地控制尾隨或者秩序進(jìn)入.當(dāng)?shù)谝坏篱T以合法方式被打開后，若此門沒關(guān)上，則第二道門不會被打開；只有當(dāng)?shù)谝坏篱T關(guān)閉之后，第二道門才能夠被打開。同樣的道理,如果第二道門沒有關(guān)好前,第一道也不予以讀卡打開.同樣如果可以啟用 三道門、 甚至更多門的互鎖。14) 多卡認(rèn)證對于某些安全級別要求很高的場合，在開門時必須有多人同時讀卡。即采用多卡組合認(rèn)證開門方式。如銀行金庫門,需要有行長、保安員、 押款員、財務(wù)等人員，全部到場且在規(guī)定時間內(nèi)同時讀卡，才能打開金庫門.,確保金庫的安全性。 15) 防反潛（可選）從一個門進(jìn)入某區(qū)域，從另一個門離開該區(qū)域，讀卡記錄必須有嚴(yán)格的對應(yīng)關(guān)系，從而可以限制、規(guī)定人員移動的路線、方向，違反線路規(guī)則時產(chǎn)生報警等等。區(qū)域之間有多個門，也可以實現(xiàn)防反潛，即區(qū)域防反潛。16) 防尾隨（可選）進(jìn)入未讀卡，尾隨別人進(jìn)來，出門讀卡時系統(tǒng)就不準(zhǔn)他出去，如果出門未讀卡，尾隨別人出去，下次就不能讀卡進(jìn)來。.17) 防脅迫在人員被劫持的情況下，可以通過輸入反脅迫密碼，本地不會出現(xiàn)聲光報警，此時門被正常打開，同時系統(tǒng)不動聲色地將被脅迫的報警信息發(fā)送給監(jiān)控中心電腦、驅(qū)動報警、通知管理人員, 以便保安人員及時采取措施。 18) 人員定位根據(jù)讀卡信息，可以迅速的確定持卡人所在區(qū)域，以便追蹤人員讀卡路徑，統(tǒng)計在某個區(qū)域內(nèi)的人數(shù)。19) 照片比對當(dāng)持卡人讀卡時，電腦可以實時顯示持卡人照片及身份檔案，通過監(jiān)控系統(tǒng)實時監(jiān)控持卡人，由保安人員進(jìn)行比對，以確認(rèn)讀卡人身份，增強(qiáng)門禁系統(tǒng)的安全性。20) 圖標(biāo)列表實時監(jiān)控系統(tǒng)可實現(xiàn)圖標(biāo)列表實時監(jiān)控，每屏可同時監(jiān)控 81個門（總數(shù)不限），也可根據(jù)需要選擇部分門禁圖標(biāo)列表進(jìn)行監(jiān)控；每個門的相關(guān)狀態(tài)可通過圖標(biāo)顏色（圖標(biāo)狀態(tài)包括15種）的變化及報警聲音（不同狀態(tài)可由用戶自定義不同的聲音）的不同來判斷； 其信息包括：常規(guī)信息：刷卡開門、密碼開門、按鈕開門等信息。非法信息：非法卡、非法用戶、脅迫開門等非法報警信息。報警信息：門磁異常、授權(quán)用戶開門不成功等報警信息。連接信息：監(jiān)控當(dāng)前各門禁設(shè)備的通訊狀態(tài)（正常、報警、線路短路、線路開路等）。遙控信息：軟件開門及撤銷報警等的操作情況。21) 電子地圖實時監(jiān)控系統(tǒng)可通過多層動態(tài)電子地圖來實現(xiàn)實時監(jiān)控（最多可分5級，每級可分99層），可在圖上顯示每個門的開、關(guān)、報警等情況。當(dāng)門被打開或關(guān)閉，開門時間超時，報警點被觸發(fā)等事件發(fā)生時，動態(tài)電子地圖會通過圖標(biāo)、聲音的變化顯示事件發(fā)生的位置、狀態(tài)等。這樣可以方便保安人員迅速了解報警地點、報警類型，以方便做出解決措施。系統(tǒng)可顯示報警監(jiān)視的建筑物平面圖和示意圖。系統(tǒng)具有各種矢量圖形導(dǎo)入接口，操作方便。系統(tǒng)可實時控制報警系統(tǒng)監(jiān)視圖。電子地圖可實現(xiàn)無級縮放。22) 多種集成方式門禁系統(tǒng)可通過OPC、 ODBC或SDK等多種集成方式，來實現(xiàn)與樓控自控（包括打開/關(guān)閉電梯、通風(fēng)、空調(diào)、照明等）、消防、安保等弱電系統(tǒng)的集成，達(dá)到真正的智能化管理。23) 遠(yuǎn)程維護(hù)門禁系統(tǒng)能提供遠(yuǎn)程檢測程序及遠(yuǎn)程下載工具程序，維護(hù)人員無須到設(shè)備現(xiàn)場即可獲知設(shè)備使用狀況及進(jìn)行程序更新。24) 信息記錄及查詢門禁信息包括系統(tǒng)故障、設(shè)備信息、用戶信息、開門/關(guān)門動態(tài)信息、門狀態(tài)信息、報警信息、操作記錄信息等?？筛鶕?jù)所選設(shè)備及用戶，提供多種查詢方式及報表輸出。系統(tǒng)對文檔的整理采用了世界上較先進(jìn)的排序和查詢算法，因此系統(tǒng)操作員能夠?qū)⒊挚ㄈ速Y料進(jìn)行快速分類排序，并可對資料的任何內(nèi)容進(jìn)行單一對象或域的查詢。如果在查詢中無匹配的記錄，系統(tǒng)可在3秒內(nèi)顯示沒有相匹配的記錄的提示。25) 報警事件查詢 2.5.3、 操作日志系統(tǒng)對所有在屏幕上進(jìn)行的各種操作及報警確認(rèn)等，都保留詳細(xì)的日志并生成相應(yīng)報表。1) 緊急情況預(yù)案對于大型門禁系統(tǒng)，應(yīng)具備完善的應(yīng)急措施，以確保系統(tǒng)的穩(wěn)定運(yùn)行和出現(xiàn)緊急情況時符合消防和安防需求。具體措施如下：(1) 門禁系統(tǒng)控制器集中在配線間，通過UPS集中供電，當(dāng)出現(xiàn)停電意外時，自動切換為UPS供電，以維持系統(tǒng)的穩(wěn)定運(yùn)行機(jī)制(2) 當(dāng)管理軟件出現(xiàn)崩潰、管理電腦系統(tǒng)死機(jī)時，門禁系統(tǒng)自動轉(zhuǎn)為脫機(jī)運(yùn)行。l 在大流量人群出入口，設(shè)置門禁模式為常開，以減少人流堵塞。l 當(dāng)發(fā)生火災(zāi)時可擴(kuò)展實現(xiàn)聯(lián)動輸出與樓宇自動化、閉路監(jiān)控、防盜及消防報警等系統(tǒng)聯(lián)動，安全有效的保障人員、財產(chǎn)安全。l 當(dāng)發(fā)生匪警時可通過脅迫密碼及時通知中心以降低事故的發(fā)生率。l 采用通電開門型電鎖，以避免停電時或人為斷電時財產(chǎn)和安全受到損失。（3）電鎖集中一根電源線供電，在弱電機(jī)房可以加配消防聯(lián)動繼電器，消防聯(lián)動繼電器由火警信號源觸發(fā)（可以是玻璃破碎器、煙感或者報警主機(jī)），觸發(fā)消防聯(lián)動繼電器動作斷開電鎖電源，由于一般采用斷電開鎖，從而達(dá)到打開門緊急避險的目的（4）在主要出入口加配遙控器裝置，直接控制器電鎖電源，從而達(dá)到雙重防范，達(dá)到萬無一失。（5）管理中心軟件遙控開門第3章、 UPS不間斷電源技術(shù)方案3.1、 UPS電源技術(shù)特點3.1.1、 高可靠性以往，您會因為考慮到未來設(shè)備的擴(kuò)充，而在初期就規(guī)劃了大容量的UPS設(shè)備,這是一項很大的浪費(fèi)。 現(xiàn)在, 您只要考慮您實際的電力需求, 規(guī)劃適當(dāng)?shù)腢PS就可以了。 未來如果因為設(shè)備的擴(kuò)充而需要相應(yīng)的電力擴(kuò)充時, 只需要購買擴(kuò)充部分的UPS, 將它并聯(lián)到原有的電源系統(tǒng)就可以了, 增加了規(guī)劃的彈性，并大大的減少了投資的浪費(fèi)。3.1.2、 N+1并聯(lián)冗余的規(guī)劃N+1并聯(lián)冗余意味著隨時都有多一臺的UPS為您的重要設(shè)備提供保障。規(guī)劃電源系統(tǒng)時，比額定容量增加一臺，這樣，當(dāng)系統(tǒng)中任何一臺UPS發(fā)生故障時，都能因為這額外增加的一臺UPS，使得電源系統(tǒng)能夠不間斷的為您的重要設(shè)備提供高品質(zhì)的電力，使得系統(tǒng)更加可靠。同時先進(jìn)的均流技術(shù)使得并聯(lián)運(yùn)行下的每一臺UPS平均分擔(dān)著負(fù)載電流，在提高系統(tǒng)可靠性的同時，也延長了UPS的使用壽命。 3.1.3、 小型化的設(shè)計應(yīng)用了先進(jìn)的控制技術(shù)，大大的提高了功率密度，新的C6K(S)3C20KS并聯(lián)冗余UPS是在線式UPS相同容量中體積最小的。在今日寸土寸金的辦公空間里，為您節(jié)省了寶貴的空間。3.1.4、 在線維修的設(shè)計只要將UPS轉(zhuǎn)到維修模式，您就可以在持續(xù)供應(yīng)負(fù)載電力的狀況下安全的進(jìn)行在線維修；如果您做了N+1并聯(lián)冗余的規(guī)劃，即使在維修的時候市電發(fā)生中斷，您的貴重設(shè)備也能得到不間斷的高品質(zhì)電力供應(yīng)。3.1.5、 貼心的功能設(shè)計直流啟動功能，讓您在沒有市電供應(yīng)的情況下，也能使用UPS。定時開關(guān)機(jī)的功能，免除您因為忘記啟用UPS而招致的損失。遠(yuǎn)程監(jiān)控功能，實現(xiàn)無人化的目標(biāo)。強(qiáng)大的充電功能，不但方便您對備用時間的延長，智慧型的充電方式更使得電池的壽命得以延長，節(jié)省開支。自動重啟動功能，使您在UPS備用關(guān)機(jī)后不必親身為UPS開機(jī)。還有其他許許多多的貼心設(shè)計，為您的工作帶來更多的便利。3.1.6、 優(yōu)異的技術(shù)指標(biāo)大幅度的減少了對市電電網(wǎng)的污染，提高電網(wǎng)的利用率，是真正的綠色電源。超寬廣的輸入電壓范圍，在各種惡劣的電力環(huán)境下都為您的貴重設(shè)備提供最完善的保護(hù)。 接近90%的滿載運(yùn)轉(zhuǎn)效率，有效的為您節(jié)省電費(fèi)支出。 強(qiáng)大的抗干擾能力，符合IEC61000-4對于抗電磁干擾的要求，能有效的杜絕電網(wǎng)上的雜訊、高壓、突波，給您的設(shè)備提供一個干凈的電力環(huán)境。其他各項優(yōu)異的技術(shù)指標(biāo)，讓您以經(jīng)濟(jì)的價格，享受高檔的品質(zhì)。3.1.7、 智能電源監(jiān)控管理軟件支持Microsoft Windows95/98/Me/NT/2000/XP/Linux操作系統(tǒng)。適用于TCP/IP局域網(wǎng)，支持TCP/IP網(wǎng)絡(luò)監(jiān)控UPS；提供分層目錄結(jié)構(gòu)管理網(wǎng)絡(luò)UPS；異常事件發(fā)生時可通過廣播、電子郵件、傳呼及手機(jī)短信通知用戶；自動偵測UPS型號及通訊口；提供密碼保護(hù)功能；支持定時開啟/關(guān)閉UPS功能；支持UPS定時自測功能；支持圖形方式實時顯示UPS狀態(tài)功能；支持網(wǎng)絡(luò)關(guān)閉多臺服務(wù)器和工作站的功能；支持Smart Event功能，使用戶按自已的需求定義接收異常電力信息的方式；支持關(guān)閉大部份應(yīng)用程序及保存相關(guān)文檔；支持簡/繁體中文、多國語言及英文平臺；支持在線幫助功能。具有數(shù)據(jù)記錄（包括市電、UPS、負(fù)載、電池）和事件日志功能，便于系統(tǒng)管理員進(jìn)行UPS日常維護(hù)。 3.1.8、 完備的監(jiān)控通訊功能提供了RS-232、智能插槽(Intelligent Slot)等監(jiān)控通訊接口。用戶可以選通過Internet國際互聯(lián)網(wǎng)進(jìn)行全球化管理，或者通過SNMP網(wǎng)管，實現(xiàn)集中監(jiān)控及遠(yuǎn)程監(jiān)控等功能。3.2、 UPS產(chǎn)品選型UPS產(chǎn)品選型即要能滿足項目招標(biāo)要求又得符合市場主流UPS產(chǎn)品。產(chǎn)品具有多種制式可供選擇，且滿足用戶無需對機(jī)器進(jìn)行復(fù)雜操作，只需撥動機(jī)身側(cè)面的開關(guān)即可完成制式選擇。輸入頻率可為50Hz也可設(shè)置輸出頻率60Hz、輸出電壓可設(shè)為220V、230V、240V。投標(biāo)產(chǎn)品應(yīng)要滿足用戶以后的擴(kuò)容或減容，使用非常方便。可實現(xiàn)在線更換、在線維護(hù)，降低了維護(hù)難度、減少了維護(hù)時間。UPS必須在外接蓄電池組時UPS可以自動或通過觸摸手動設(shè)置最大充電電流，第個單模塊最大可提供30A的充電電流，配置長延時機(jī)器不用外置充電器。 UPS顯示部分采用觸模屏操作方式，具有顯示直觀、操作簡單、使用方便等特點。3.3、 UPS 電池性能為保證產(chǎn)品質(zhì)量以及可維護(hù)性，本次投標(biāo)選用主機(jī)電池為同一品牌的冠軍設(shè)備，非貼牌或組裝型設(shè)備。所選擇的蓄電池產(chǎn)品為原廠、全新免維護(hù)的鉛酸蓄電池，并通過國家的相關(guān)權(quán)威機(jī)構(gòu)的檢測證明。具體性能如下：1. 閥控式密封鉛酸蓄電池；2. 單體電池額定電壓12V；3. 當(dāng)蓄電池環(huán)境溫度在-10- +45條件下，其性能應(yīng)滿足正常使用要求；4. 在環(huán)境溫度20-25時的折合浮充壽命不低于10年；5. 蓄電池采用全密封防泄漏結(jié)構(gòu)，外殼無異常變形、裂紋及污跡，標(biāo)志要清晰，上蓋及端子無損傷，正常工作時無酸霧逸出；6. 蓄電池極性正確，正負(fù)極及中性極端子有明顯標(biāo)志，便于連接，極板厚度不小于3.5mm，與使用壽命相適應(yīng)；7. 大電流放電：蓄電池以30I10（A）放電3min后，極柱不應(yīng)熔斷，其外觀不出現(xiàn)異常；8. 蓄電池靜置90天后，其容量保存率不低于90%；9. 80%放電深度的循環(huán)壽命：600次10. 蓄電池的密封反應(yīng)效率不低于95%；11. 耐過充電能力：完全充電的蓄電池再以0.3I10電流連續(xù)充電160h后，外觀應(yīng)無明顯變形及滲液；12. 封口劑性能：蓄電池在-3060時，封口劑應(yīng)無裂紋及溢流；13. 阻燃性能：蓄電池殼、蓋、連接條保護(hù)罩應(yīng)符合GB/T 2408-2008塑料燃燒性能試驗方法 水平法和垂直法中的第8.3.2條FH-1（水平級）和第9.3.2條FV-0（垂直級）的要求。14. 氣密性：蓄電池能承受50kPa的正壓或負(fù)壓而不破裂、不開膠，壓力釋放后殼體無殘余變形；15. 防爆性能：蓄電池在充電過程中遇到明火，內(nèi)部不引燃、不引爆。3.4、 UPS 電池計算公式AH=（PF）逆變器效率直流電壓放電速率其中：AH代表蓄電池容量；蓄電池容量AH的定義：表示蓄電池的最大電量；P代表UPS容量；F代表UPS功率因數(shù) 一般取0.8；逆變器效率 一般取0.8；放電速率是根據(jù)后備時間而變化的。3.5、 UPS電池放電曲線圖電池放電曲線圖3.6、 UPS配電要求在UPS的應(yīng)用中，合理的配電設(shè)計對于UPS的可靠性將起到十分重要的作用，一般包括交流輸入、交流輸出、電池等的配電形式、及相應(yīng)電纜的截面積。交流輸入、交流輸出的空氣開關(guān)不能采用具有漏電保護(hù)的