门禁系统整合的困境及整合方式
|
随着企业的成长，各种硬设备的扩充势必也会伴随着，其中当然也包括了扞卫企业实体安全的门禁系统。但若碰到了原本使用的旧型门禁系统停产，甚至碰到原供货商/服务商倒闭的状况发生时，想要对现有的门禁系统进行扩充就成了一件麻烦事。特别是门禁系统并不像网络摄影机一样有ONVIF这类的共通协议，或者至少有PELCO-D这类知名协议，让各制造厂有所依循，加上各家门禁机的译码方式各有不同，想要将不同品牌的门禁机整合在一起一般来说是不可能的任务。 这个状况对于企业新并购厂办时更为明显，因为被并购方的厂办通常使用截然不同的门禁系统，无论是员工工号、卡号编码，甚至是感应卡频率、加密方式等等都不会一样，这更让传统的门禁系统想要进行异质整合难如登天。 门禁系统整合的困境 先让我们看看过去的解决方式以及各自有什么缺点： 1. 并购新厂时，若新厂采用完全不同品牌、格式的门禁系统，干脆就全部拆光并重新购置与本厂一样的设备品牌。这样做不会有任何技术困难，只是很烧钱，旧有设备的利用率完全等于零。 2. 使用两套不同的门禁系统各自为政。这样做虽可保有原本的设备投资，但却痛苦到人事薪资单位与员工。因为人事单位会需要额外的精力进行不同工号、卡号的管理，发卡程序变成需要两套，而且员工也很有可能需要带两张不同的门禁卡，到不同的厂办时还需要记得该刷哪张卡好。 若企业能忍受以上问题也罢，但当员工与设备数量一多，就成为相当大的管理困境，而且很容易因为两套或多套门禁系统的设定方式不一致，造成人员通行规则不一致或是造成安全漏洞，这些都不是一个中大型企业应该要面对的问题。当然以上问题未必没有解决方式，在除了花钱全面换新之外，有些方式也可以让企业主不要花太多钱，既能兼顾旧有门禁设施的投资，也能顺利整合企业内部的多种门禁系统。 门禁系统整合方式 就异质门禁系统的整合而言，可以分为门禁系统硬件面以及卡号、通讯协议、人事薪资软件面的两种方面整合工作，兹分别讨论如下。 门禁系统硬件面整合 1. 首先，必须先确认两种或多种门禁系统的通讯方式，这是一切的基础，能建立通讯才有可能实现管理面的整合。一般门禁机不外乎使用传统RS-232/485联机，或是近十年较为流行的 TCP/IP 联机。这个部分通常问题不大，而现代的整合方式几乎都是统一转换为使用TCP/IP 联机方式，以便计算机化处理与建立远程联机可控性。 这只要使用一个序列联机转TCP/IP的转换器就能达成，而且其中很多机种都提供了传统串行端口的虚拟端口仿真软件，可让旧有的门禁系统在不变更任何软件的方式下就能顺利过渡到TCP/IP网络联机的作业方式。 PIC1 常见的RS232/485序列联机转换为TCP/IP网络联机的转换器，能将传统门禁机连上因特网实现厂区内或跨厂区联机。 2. 感应卡。这部分比较麻烦，由于各家门禁系统没有所谓统一规格，且早期门禁系统因为内存硬件昂贵，大多会用较节省记忆空间的方式对感应卡卡号进行抽样转码，加上序号的正向、反向读取等方式，同一张感应卡在不同的门禁机上读取起来可能是截然不同的号码。有些门禁机可以变更读码方式，就可以在两种或多种门禁机上选用同一种读码方式，进行感应卡号的统一化。 也有部分的门禁机是读取感应卡的可擦写数据区，加上密码验证取代读取感应卡的卡片出厂序号。对这种门禁机来说可能有机会能整合，即利用各厂牌门禁机各自读取卡片上的不同数据区块以便错开使用。凡举TEMIC5557、Mifare S50/S70、Mifare DESFire这类有数据区可使用的感应卡均可这样利用。但若感应卡本身数据区已经被用满、原厂商不肯提供卡片密码、或是两种门禁机正好使用相同区块的情况下，这招就没用了。 当然也有很多种门禁机的读码方式是完全不可变更的，或是几种门禁机的读码方式总是凑不在一起。在不考虑对其中一种门禁机进行韧体修改的方式下，只能透过后台软件进行卡号的统一化了。PIC2 透过软件读取门禁卡的原始卡号，再进行卡号的换算，就可以实现从软件面整合不同厂牌的门禁机卡号解读问题。 |
