智慧园区人员通行解决方案

项目背景

      智慧园区是智慧城市的重要表现形态，其体系结构与发展模式是智慧城市在一个小区域范围内的缩影，既反应了智慧城市的主要体系模式与发展特征，又具备了一定不同于智慧城市的发展模式的独特性。在智慧城市这一先行概念的引导之下，“智慧园区”的理念也进入了公众的视野。当前，国家大力发展智慧城市，在一定程度上推动了智慧园区的发展。同时，传统园区存在的痛点倒逼智慧园区发展，国家出台政策利好智慧园区发展，新兴技术支持智慧园区发展。

需求分析

传统园区存在诸多问题和痛点：

l 信息孤岛

传统园区烟囱式信息化改造，各系统独立且不开放，缺乏相应的集成和互联机制

l 运维成本高

传统园区建设只做“九通一平”，企业需要完成信息化、智能化投入和维护成本高

l 服务单一碎片化

传统园区管理存在服务单一且碎片化，缺少一站式服务体系

l 管理技术落后

传统园区对于云计算、物联网、大数据、人工智能等先进技术运用不足

建设目标

(一) 建设新一代园区信息基础设施，奠定广泛的园区服务支撑基础

通过构建新一代信息基础设施，为园区内的组织和个人提供安全、高速、便捷的网络环境，实现园区内的部件、人员随时随地接入网络，奠定泛在感知的网络基础。通过基础设施

和感知网络的全面建设，实现对园区感知网络的全面覆盖，使得园区各元素的各类信息均可接入到传输网络层。

(二) 建设集约共享的信息资源利用体系，实现智慧园区运营的高效协   

信息资源建设体系应在园区已有的信息化基础上，遵循国家有关标准要求，在智慧园区

建设的统筹规划下，依照“一体化”集约共享的建设思路，以服务为宗旨，以应用为关键，

以信息资源开发利用为主线，通过安全、通畅的信息资源交换，实现各系统间资源共享，达

到业务协同。

(三) 建设智慧园区应用体系，直接提升园区管理服务能力

智慧应用体系是智慧园区建设重要的部分，也是可以直接提升园区管理服务能力、生产、生活环境的重要构成，智慧应用体系分析、整合园区运行核心系统的各项关键信息，从而对于包括园区服务、管理以及安全防范在内的各种需求做出智能响应，使园区运行更加智慧顺畅。

设计原则

园区、楼宇系统建设的总体设计和实施，应以“前瞻性、可靠性、系统性、开放性、应用性、安全性”为基本原则。

1) 前瞻性：选用先进、成熟、可靠的前端设备，引入先进安保技术，搭建可升级、可扩展、可兼容的系统和应用平台，构建数字化、网络化和智能化的楼宇通行系统。

2) 可靠性：系统软硬件应具备极高的可靠性。硬件采用电信级的服务器及专业存储阵列，应支持对关键设备、关键数据、关键程序模块采取备份、冗余措施。

3) 系统性：以社会化建设发展思路，按照内控的区分标准，作为一个整体统筹推进，楼宇通行系统的建设应满足各部门、各应用系统对通行数据共享的需求，为通行数据资源数字化整合共享提供接口支持。

4) 开放性： 系统采用业界主流的硬件平台、操作系统平台、数据库平台以及标准的协议，保证系统的开放性。

5) 应用性：园区、楼宇通行系统的建设必须突出应用，在建设中应以现实需求为导向，以有效应用为核心，以技术建设与工作机制的同步协调为保障，确保系统能有效服务于政府工作的需要。

6) 安全性：应制定严密的安全管理机制，确保信息安全、系统安全、数据库安全和设备安全。前端设备如人像识别终端设备、访客机等应具有良好的安全性；系统的数据录入、数据传输和数据保存各个阶段都应制定相应的数据安全措施。

设计依据

      菲思格特深入分析国内园区、楼宇在实际项目中积累沉淀的具体设计思路、业务规范的基础上，结合公司在园区、楼宇行业多年行业解决方案和项目实施的丰厚经验，面向园区、楼宇通行管理的具体特色需求，提出具有鲜明特色的园区、楼宇智慧通行系统的整体解决方案。园区、楼宇通行标准解决方案严格遵循以下国家相关的标准和规范：

《可视对讲技术功能及技术要求》

《智能建筑设计标准》GB/T50314-2006

《民用建筑电气设计规范》GBJ/T16-92

《国家公共安全行业标准》GB50198-94

《楼宇对讲电控防盗门通用技术条件》GA/T72-94

《电气装置安装工程施工及验收规范》GBJ232-90.92

《低压配电设计规范》GB50054-95

《中国建筑电气设计规范》GBH115-83

《建筑防雷设计规范》GB50057-94

《建筑物电子信息系统防雷技术规范》（GB 50343-2004）

《出入口控制系统工程设计规范》（GB 50396-2007）

《安全防范工程技术规范》（GB 50348-2004）

《楼宇对讲电控防盗门通用技术条件》（GA/T-72-2005）

《中华人民共和国公共安全行业标准》（GA38-92）

总体设计理念

   智慧园区（楼宇）建设涉及园区安全、园区管理、园区服务、环境监测、园区能耗五大功能模块。宇泛智能基于先进的人工智能、物联网、云计算技术，立足于安全、环保、能耗、服务建设，以提供一站式智慧系统集成方案，并基于园区（楼宇）的GIS进行全景展示、指挥、调度为目标。致力于为园区客户提供全方位、一体化的整合式服务，提高园区（楼宇）的运营管理，打造产业链生态合作。系统设计秉承一站式、信息化、可复制、开放性的理念。

1) 一站式：建设统一的园区运营管理平台，统一管理、统一运营、统一计费、统一数据。

2) 信息化：以移动互联网为依托，整合企业端、政务端、个人用户端等应用，全面再现虚拟园区。

3) 可复制：借鉴智慧城市、智慧社区的可复制经验，整合相关资源形成有园区特色的模式。

4) 开放性：智慧园区建设以创新为理念，促进园区各系统间的数据共享，实现业务协同和决策支持，提高园区管理者的决策能力。

                             菲思格特园区架构蓝图

系统架构蓝图

    菲思格特楼宇通行解决方案采用AIoT平台多层架构。基础层包含前端感知、数据采集、网络传输和基础计算以及存储等基础硬件资源；PaaS层为行业落地应用提供大数据支持和智能分析算法支持；SaaS层和展现层落地行业应用，在pc端和移动端实现人机交互。具体构建方案为基于宇泛行业领先的人像识别核心技术，以园区AI通行管理软件为管理平台，实现商务办公楼宇在通行、安防、消费方面的智慧化应用。

系统拓扑图

      系统采用TCP/IP的网络构架方式。前端的门禁系统、访客系统、梯控系统及食堂餐饮系统可直接接入楼宇局域网，且各系统间相互打通，能实现系统联动及数据共享。后端的AI通行管理平台对这些系统进行统一管理，平台可以选择免安装免维护的云端部署方式，也可以选择在楼宇管理中心做本地私有化部署来保证数据的安全性和私密性。

系统拓扑

前端各场景的门禁系统通过TCP/IP的方式接入园区、楼宇网络，也支持WIFI、4G和网桥的方式。系统拓扑如下：

业务流程

(一) 常规业务流程

首先要完成人员注册，目前人员注册有两三种途径：一、直接在人像门禁终端录入人脸及相关信息；二、通过移动端小程序录入人脸及相关信息，把人脸及相关信息上传到园区管理平台，平台审核通过后再把信息下发到人像门禁终端；三、管理员把要注册人员的信息统一批量导入平台，平台再下发权限。

以途径二举例：

                                                  小程序注册刷脸流程

(一) 测温业务流程

因疫情防控需要，人员在过门禁时除了要身份认证以外，又多了测温的要求。测温业务流程主要有有刷身份证结合测温，扫健康码结合测温和刷人脸结合测温等模式。

以刷脸测温业务流程举例：

刷脸结合测温业务流程

系统特点

ü 系统能设置陌生人警告，陌生人试图刷脸通行时，系统会对陌生人发出警告或其他语音提醒，并对陌生人进行记录。

ü 系统可设置黑名单管理，人像识别终端可识别黑名单人员，并上传黑名单抓拍记录。

ü 产品多样化，适合园区、楼宇内外多种应用场景。

ü 支持人脸、卡、密码、二维码、身份证等一种或多种认证相结合的方式。

访客系统

概述

访客系统通常部署于封闭式园区出入口门卫处或开放式园区楼宇大厅前台，对访客信息进行电子登记管理，简化登记流程，无纸化作业，支持事后访客记录查询。同时也方便了访客进出园区，提高了企事业单位公务、商务往来的效率。

访客系统充分利用了摄像头、扫描仪、身份证阅读器等多硬件集成嵌入式技术，以及人像识别技术在内的智能分析技术，以软硬件结合的方式做到访客信息、证件、照片三者对应统一，对人员身份精确识别。并实现“访客进门登记、人像对应、分级授权管理、历史记录查询、流量分析统计、报表汇总”等功能。

功能介绍

A. 两种登记方式

支持手机预约登记和访客机临时登记。

B. 访客信息采集

访客信息和人像采集，信息采集支持访客手动录入信息和访客身份证扫描采集信息两种方式，扫描的身份证做OCR识别，保证登记信息的正确性。

C. 访客信息保存

系统会对采集的访客照片和信息进行长期保存，最大限度保证来访人员资料的完整性。

D. 访客信息查询

管理人员可设定查询和统计条件，对以往的访客数据进行快速的检索、查询和统计。

E. 黑名单提醒

系统还可以对某些身份进行黑名单管理。某些可疑人员或者不受欢迎人员，可以将其设置成黑名单人员，以便来访即时提醒。

F. 门禁联动

访客系统与门禁系统无缝链接，访客登记完成系统直接下发通行授权给门禁。

系统组成

由访客机、AI通行管理平台（访客管理模块）组成。

访客机部署简单，不需要安装其它硬件设备来配合使用。如果不用访客机，访客还可以用手机扫描园区访客二维码做访客登记。

园区平台访客管理模块支持保存和查询访客信息，并且对访客登记时需要手动录入的选项做配置，如规定访客在做登记时需要录入身份证号、联系方式、拜访人、拜访事项等。

如下图所示：

业务流程

(一) 临时访客

访客在访客机上刷身份证，设备自动读取身份信息，摄像机对访客拍照和证件照比对，如果访客没带身份证，则在访客机上手动录入个人信息，拍照存档留底，访客审核通过后，访客机把授权信息下发给门禁，访客在规定时间内在已授权的门禁上刷脸或刷访客机打印出的二维码通行，访客通信记录上传数据中心，如下图。

                                                          临时访客流程

(一) 预约访客

邀约人下载访客登记二维码并发送给访客，访客扫描二维码打开访客自助登记小程序，利用小程序简单填写访客身份信息及拜访对象信息等，填写完成后上传访客人脸照片，交给邀约人或园区管理平台审核，审核通过后平台自动下发访客通行授权至门禁设备，访客通过刷脸或刷访客登记二维码即可开启门禁，访客通行记录上传数据中心，如下图。

预约访客流程

系统特点

ü 在访客机上登记可以实现人证比对，即系统自动对证件照信息和访客机采集的人像信息进行比对，达到相互核验的效果，以此提醒工作人员访客是否提供了真实信息。

ü 只要在楼宇重要出入口部署了门禁系统，访客系统就支持和门禁系统进行联动。即使前台无人值守，如果访客没有按要求在访客系统上登记，或者访客登记的信息未通过访客系统审核，访客就无法通过门禁进入。

梯控系统

概述

长期以来，任何人都可以使用楼宇内的电梯穿梭于各楼层，其中不乏外来人员，这增加了楼宇管理的安全风险。物业安保人员人力有限，通常只在楼宇出入口对进出人员进行管控，很难管控通过电梯在各楼层随意走动的人。

    梯控系统是楼宇安全保障的重要组成部分，它对电梯实现智能呼梯和派梯管理，乘梯者要经过授权才能使用电梯，且只能到达授权楼层。该系统保护了业主楼层的安全性和私密性。

功能介绍

A. 派梯管理

系统对电梯派梯进行管控，通过接收下达的指令授权派梯到指定楼层

B. 人员权限设置

可设置单层通行权限、多层通行权限和完全通行权限，以及固定时间内通行权限

C. 消防联动

当触发消防按钮时，梯控设备自动断开连接，恢复电梯原有的状态

系统组成

梯控系统由硬件部分人像识别终端和电梯控制器组成。软件部分有园区平台的梯控管理模块。人像识别终端通过与人像库中已注册的人脸进行比对来验证乘梯人是否授权，然后下发指令给电梯控制器开通授权楼层。宇泛的电梯控制器每台可以管理16-32层的楼宇，如果楼层高于16-32层，需要加扩展板。梯控管理模块在线监控系统状态，并提供与门禁系统、访客系统的联动设置。

园区楼宇梯控功能模块

系统部署

部署梯控系统的主要目的有两点：a、不让外来人员未登记审核就上楼；b、不让楼内人员通过电梯单独访问未经授权的楼层。梯控系统的安装部署方式直接影响了系统的功能效果。

人像终端装在电梯外的呼梯面板附近

这种部署方式可以防止未授权人员单独上下楼，但无法防止跟梯现象，未授权人员可以跟随授权人员乘梯到达授权人员的楼层。如果要控制楼内人员的上下楼权限，楼内每一层都要装人像终端，这样无疑增加了建设成本。

人像终端装在电梯厅闸机上

这种部署方式可以防止外来未授权人员上楼，但是无法管控楼内人员的乘梯权限。

人像终端装在电梯内部

这种部署方式既可以方式外来人员未登记审核单独上楼，也可以控制楼内人员单独访问未经授权的楼层，唯独无法防止跟梯现象。

经过优化的部署方案

我们在电梯厅入口设人像识别闸机通道，刷脸过闸，可以防止外来无关人员跟梯上楼。

电梯内再布设一套人像识别终端，刷脸乘梯去授权楼层，防止楼内人员单独通过电梯访问未授权楼层。这样做还节省建设成本，降低施工难度，最大程度发挥了梯控系统的价值。

业务流程

梯控系统作为一套独立的系统很少单独使用，通常与门禁系统、访客系统相互配合联动。它的业务流程是在门禁和访客系统的业务流程上的延伸。因此从人员注册到呼梯前的这段业务流程其实就是门禁访客的业务流程，这里不再赘述。

梯控业务流程就是一个呼梯、刷脸授权，按键选择授权楼层的过程。

如下图所示：

内部员工流程

访客流程

系统特点

ü 梯控系统可以减少无关人员随意穿梭于园区楼宇，降低楼宇内部人员的安全风险，减少财产损失，减轻物业安保人员的压力。

ü 电梯的使用频率少了，达到了节能降耗的目的，还省去了一部分维保费用。

AI通行管理平台设计

     概述

园区AI通行管理平台秉承一站式、信息化、可复制、开放性的设计理念，实现对前端门禁系统、访客系统、梯控系统等园区各个子系统综合管理、数据存储调用、信息可视化展示等功能。

平台包含疫情防控、门禁管理、访客管理、梯控管理、考勤管理等多个园区通用功能模块；开放API接口，支持与第三方平台对接打通，实现信息共享，数据同步；系统还支持云端部署和在线升级，避免了本地部署安装维护的麻烦。

支持基础管理功能

基础管理包含职工管理、职工授权、组织结构、系统账号、角色管理、访问是由功能菜单。

组织结构用于对当前园区的组织结构（部门）进行管理，可以实现新增、编辑、删除部门等操作。

员工管理用于管理当前园区内职工，可以实现新增、编辑、查询、导入、删除员工等操作。员工可以通过二维码自助登记录入员工信息。

职工授权用于管理园区职工门禁权限，可以实现批量授权、取消授权、卡启用、卡禁用、查询、已授权设备等信息。

系统账号用于管理园区平台系统管理账号，可以实现新增、删除、编辑等操作。

访问事由用于管理访客登记录入的访问是由，可以实现新增、删除、编辑等操作

支持楼宇管理功能

用于管理园区内楼宇，可实现园区内楼宇的新增、编辑、删除、导入等操作。楼宇信息包含楼宇名称、楼宇面积、楼宇层数、楼宇面积、产权性质、有无电梯等信息。

支持企业管理功能

支持管理员根据园区入驻企业实际需求新增、编辑、删除、导入入住企业信息和账号。企业账号可以实现本企业的基础信息、门禁访客管理和餐饮管理等功能。

支持访客管理功能

访客登记功能

注册园区后会生成访客二维码，管理员可以下载二维码打印放置前台或发送至受邀人处，访客实现非现场自助提前预约。若访客为提前申请，可以至前台用访客机自助登记。

后端平台

手机端登记

访客审核功能

访客登记申请后，管理员通过平台软件实现访客审核，审核通过后访客人员信息及照片下发至指定设备，预约时间段内来访人员可通过刷脸方式通行。审核不通过，授权不下发。如无需审核，管理员可在软件平台设置自动审核开启。

访客管理页面可以查看访客申请记录，包含姓名、照片、手机号、随访人数、被访企业、访问事由，审核状态、授权状态、详情等信息。

支持门禁管理功能

管理员可以通过软件平台新增、编辑、删除、重启设备，并可以直接进行设备参数设置。

新增设备时，根据实际情况可以选择设备类型（门禁、梯控、访客机）、设备名称、设备序列号、出入类型、门类别等信息，并选择是否关联中心管理机和允许访客访问。并可以通过编辑操作，二次更改相关信息。

参数设置操作时，根据实际情况可以选择正确的设备操作设置，包括语音播报模式、识别等级、识别距离、识别阈值、公司名称等信息。

管理员可以通过门禁管理模块，添加中心管理机，用于可视对讲。包括设备名称、MAC地址、IP地址等信息。

授权记录功能

管理员可以通过门禁管理模块的授权记录查询功能，按照姓名、身份类型、授权类型进行查询。

出入记录功能

管理员可以通过门禁管理模块的出入记录查询功能，按照开门记录、陌生人记录和黑名单记录进行查询。

支持黑/白名单管理功能

       管理员可以在黑名单管理模块中，新增、编辑、删除、导入黑名单人员。黑名单类别支持自主配置，危险级别分为极高、高、中、低四种级别。实现黑名单实时布控功能。