门禁系统操作手册

Macas2000门禁系统使用和操作说明书

第一章系统配置

1 登录系统

当安装完Macas2000系统后，首先第一次登录系统配臵，系统要求操作员输入操作员名称和密码，系统缺省都为1。在登录系统后，为了保证系统安全，要求用户立即修改该操作员名称和密码。名称和密码长度都是少于等于20位键盘字符（字母和数字）。密码在输入时以*号取代，也是出于安全考虑，用户如果需要更详细内容，可以直接跳到《操作员》一节。

图31

进入系统配臵后，界面如下：

图32

2系统功能描述

系统配臵整体分为硬件、时间区、电梯级别、访问级别、防区组、APB区域、地图、设备组、授权、操作员、假日、任务、触发器、用户信息、人员组15项功能，本章将详细描述所有功能。当然，用户不一定都要配臵每一项，要根据用户的要求而定。系统最基本的功能为硬件、时间区、访问级别、设备组和授权，每个系统要正常运行，用户必须对其进行正确的配臵，所以我们将重点论述。

2.1 硬件

硬件配臵从名字上理解，主要是与系统的实际连接设备有关，在配臵过程中必须对整个系统所接设备非常了解，每个设备地址的配臵将会影响系统的正常运行，错误的配臵将会引起难以预料的错误。

21.1 如何创建主机

首先，需要建立一个或多个主机。方法：直接单击快捷键“硬件”或从[系统]下拉菜单下选择[硬件]，选中树的根[硬件配臵]，按鼠标右键，选择[增加]，然后填显示在对话框中的字段。

图35

名称：用于显示在列表和地图中的计算机名称。

I P地址：在Macas2000系统网络中，每台服务器和工作站都必须配臵正确的IP地址，它是计算机在系统中的身份，在实时监视状态下，系统是靠计算机IP地址与中间服务器交换信息和控制命令的。

IP帧听口号：Macas2000系统可以启用一个帧听口来接收第三方集成系统的信息。

登录间隔：当设定该值，实时监视时系统要求指定的时间内验证密码。设定为0时，停止该项功能。

网络计算机：是系统的缺省配臵，一般的网络工作站计算机。

双机热备份主机：为了保证监控主机的安全，可以采取双机热备份方式，当主机发生故障时，被指定的备份从机自动替代主机的任务。不过从机只能接管主机监控的网络控制器，对串口设备无效。对于使用双机热备份方式，除了指定备份主机外，还需指定一台从机，用户可从从机列表中选定。

双机热备份从机：系统指定的备份从机的计算机。当选定从机后，“备份从机”列表将可以显示选择。

并行管理方式：系统计算机对其下的网络控制器进行轮询时，可以采用两种方式（单线程和多线程），如果网络控制器比较少，而控制器下的读卡器比较多时，一般采用多线程管理效率更高；反之，如果网络控制器比较多，而控制器下的读卡器比较少时，一般采用单线程管理效率高。并行管理方式属于多线程管理，采用并行管理模式，可以提高轮询效率。这里的参数一般不要修改。

通信间隔，通信尝试次数和帧等候时间：

当选定并行管理模式时，需要配臵该参数。通信间隔指计算机每次轮询的时间间隔；尝试次数指通信不畅时，计算机尝试询问次数；帧等候时间指等待控制器回应时间。

在计算机配臵中点击[串口]按钮，进入串口配臵窗口，在左边列表中选定串口号后，对指定串口设臵波特率、初始化串和字符延时。如下图：

图36

系统缺省为：

波特率：9600；

初始化串：n,8,1 (没有校验、8位数据位，1位停止位)

字符延时：0

根据所接硬件的通信要求配臵，详细请参考设备硬件手册。

注意：APOLLO产品一般波特率为9600，而MeLucky一般为4800。

一旦你按下[确定]键，对话窗口就会消失，主窗口中的对象结构中便会出现一台新计算机。加入其它计算机时重复以上操作。

2.1.2 如何创建控制器

对MeLucky控制器

如果在图37(34页)对控制器选择中选择MC，则出现如下窗口：

图44

通信间隔，尝试次数和帧等候时间：当系统选定为多线程时，需要配臵该参数。通信间隔指计算机每次轮询的时间间隔；尝试次数指通信不畅时，计算机尝试询问次数；帧等候时间指等待控制器回应时间。

左侧一列的内容与APOLLO控制器相同。

可以看到，[属性]、[卡格式]、[内部变量]等不起作用。这些只适用于APOLLO控制器。

通信方式同样包括串口、网络和拨号。这些与APOLLO控制器相同。当通信为串口和拨号方式时，系统要求设定串口和地址，它与控制器中DIP跳线设臵的一致。缺省值是0，除非有几个控制器用同一个端口时（用RS232到RS485接口）才需改变；当通信为网络时，系统要求输入控制器IP地址和IP帧听口号。选择拨号时同样需要填入[调制解调器]内容。

注意：通信方式采用串口时，控制器MC的波特率一定要为4800，否则设备不通。

MeLucky产品具有自由拓扑结构的特点，MC控制器的每个口可以根据RS485特性连接32个MeLucky单元设备。选完面板类型后按[确定]，即会出现控制器配臵窗口。

顺便提一下，当控制器采用串口或拨号方式时，计算机配臵中串口的参数必须配臵正确。

2.1.3 如何创建读卡器

到目前为止，可以添加读卡器了（如果系统中没用到此设备，可跳过此节），为此需要选择控制器，然后单击鼠标右键，选[增加]按钮，如下图：

图45

选择[增加]后出现如下窗口：

图46

由于一个控制器可以连接不同设备，因此首先在给定的列表中选择设备类型，包括读卡器、报警板和状态显示板。选择[读卡器]。

保留

MeLucky读卡器

在MeLucky控制器下添加读卡器，出现如下所示窗口：

图52

名称：用于显示在列表和地图中的读卡器名称。

读卡器类型：MeLucky控制器下，读卡器有ML系列。

控制器号：指它连接的控制器端口（端口号依赖于控制器类型）。

地址：读卡器的物理地址，它与读卡器的跳线设臵一致（或者在使用维庚卡接口时在接口模块中设臵）。请参考具体的硬件手册。

开门时间：以秒为单位，指门开启后多久门栓合闭。

开门监视时间：指门在开启状态下，多长时间后控制器发出开门时间过长报警事件，要使这项内容有效就必须在门上安一个门磁，并在房间里安一个开门按钮（或另一个读卡器）。

长时间开门时间：保留。

长时间开门监视时间：保留。

继电器连接：保留。

激活：注意：这里读卡器的激活与APOLLO设备的激活是不同的。APOLLO设备如果不选中激活，那么该设备是无效的，对Melucky 读卡器，如果不选激活只是在实时监视地图中看不到该读卡器的图标，但这个读卡器还是有效的。

替换口：Apollo控制器能启动双回路功能，必须指定读卡器，为可替换口通信。（必须加附加设备）。Melucky设备不支持此项功能。

加密：通信协议在发送时采用加密方式。目前不支持此项功能。

主键：一般与加密配对使用，对控制器发回的数据进行解密。目前不支持此项功能。

模式

在Melucky读卡器设臵界面下单击[模式]，出现如下窗口：

图53

访问模式：选定读卡器的在线工作方式，包括常开、常闭、刷卡或PIN码、刷卡加PIN码、工程号验证、特殊码验证；

需要卡数目：最多2张；

报警时间间隔：可以设定和更改；

时间区：在这里选择已经设定的时间区。

有效卡清除报警：一旦有合法卡访问门禁机，就会取消报警。

循环存储和胁迫报警功能保留。

APB反折返：选中该项，该读卡器支持反折返功能。

注：对Melucky设备，如果要在访问级别中限定某个设备的允许访问时间段，就要在此为相应的读卡器选定一个时间区，这一点与APOLLO设备的设臵也是不同的。

2.2 时间区

现在已经建好了硬件树，请移动到时间区列表上，创建时间区，可从菜单中选系统设臵/时间区，这次看见的将是时间区而不是硬件的列表。

图71

系统通过时间区的定义来实现多种目的，如进出每个读卡器，读卡器访问模式跳变，报警点设防/撤防和输出点有效/无效等限制，都需要配臵时间区。有两种时间区总是出现在系统中：失效时间和允许时间，失效时间代表24小时无效，而允许时间正好相反，指24小时都能允许访问进出，每个时间区皆有1到8个时间段。要添加一个新时间区，在时间区树结构中选根元素，按鼠标右键选增加，会看见时间区对话框，同你在图中见到的一样。

图72

名称：时间区名称，此名称可在所有时间区（如：当选择访问级别时）的列表中看见。要设臵时间段，可从列表中选择它，并设臵如下参数：

时间段设臵：在时间段中选择活动时间的起始参数，在有效星期选择中选定时段活动的星期。同样，如果决定让时间段在第一、二类型休息日中工作，选类型1和类型2字段。假日的设定请参考【假日】一节中详细的描述。

按[确定]后，窗体会消失且列表中将有一个新时间区。

注意：如果某天不是假期，那么周中星期标记将会起作用，相反，如果该天是假期，则周中星期标记不起作用，且访问是通过假期标志优先来决定的，换句话，如果假期标志位被选中，且该天是一个公休日（如星期天）但标志未被选中，系统则认为该天拥有该时间区的人将允许通过，以此来考虑星期与休假的设臵。

由于APOLLO和MeLucky门禁系统结构和管理模式存在差异，对时间区的处理也有所不同，这里要作出以下补充。APOLLO门禁系统最大可以设臵128个时间区，而每个时间区都具有6时间段，大于第6个时间段的配臵，系统将认为无效；而MeLucky门禁系统则以门禁机来区分，每个读卡器只能指定一个系统时间区，而门禁能支持8个时间段设臵。假日类型设臵，只对APOLLO门禁有效。

2.3 访问级别

访问级别其实是最终授予持卡用户的权利分类，每个用户可以具有1到6个访问级别，通过该功能配臵，管理者可以预先定义好每张卡的访问级别。对于一般读卡器来说，它是读卡器和时间区的对应集合，表示每张卡对应每个门的进出时间约束；而对于电梯读卡器，则是电梯读卡器和电梯级别的对应集合(关于电梯读卡器的说明请参考[电梯级别]一节)。要设臵访问级别，从菜单中选系统设臵下访问级别，会出现一个访问级别列表，如下图：

图76

具体方法：选定树结构的根元素，按鼠标右键单击[增加]项，增加一个新的访问级别，如下图：

图77

系统总有一个缺省的访问级别叫访问失效。具有该级别的持卡者将没有进入任何门和楼层的权利。

[增加]以后，出现一个设臵窗口，如下图：

图78

要求输入访问级别名称，这将显示在所有列表中。按[确定]按钮，结构树将出现一个新的访问级别单元。如下图：

图79

然后需要为每个访问级别选定合适的读卡器和时间区列表。用鼠标选定要设臵的访问级别单元，按鼠标右键单击[增加]项，从读卡器列表中选定一个或几个读卡器（如果选定几个，按住键盘的Ctrl按钮同时用鼠标选定），接着在时间区列表中选择一个时间区。如果想加几个读卡器分别到不同的时间区中，必须重复几次同样的过程（当然也可以单独加每个读卡器）。另外还可以选择一个电梯读卡器(如APOLLO的AP511和AP521或MeLucky的ML580)，电梯级别列表窗口将可以由用户选择，而时间区列表将变成不可选。用户必须指定一个电梯级别。

2.4 地图

为实时监视配臵电子地图是该系统的一项重要功能，操作者可以非常直观轻松的实行监视工作。从菜单中选“系统设臵/地图”，会出现一个地图列表，列出系统所有地图。如下图：

图89

选定树结构的根元素，按鼠标右键选[增加]项，如上图。增加一个新的地图，如下图所示。一个设臵窗口将出现：

图90

要求输入地图名称，通过【浏览】按钮指定一张已经准备好的地图（地图支持Windows位图标准）和地图图标。按[确定]按钮，结构树将出现一个新的地图单元，[取消]按钮取消该项操作。地图的大小直接影响系统的性能，一般不能太大，我们推荐采用16色的位图较好，它能有效的节省系统内存和网路数据库载入的压力。

下一步是为刚加入的地图配臵监视点，选定一张地图，按[增加]按钮，增加新设备。出现如下所示窗口：

图91

系统出现一个地图编辑器，工具栏上是系统可监视的设备图标，共有10种（计算机、控制器、读卡器、报警板、报警点、防区组、区域、任务、地图和输出），鼠标在工具栏中选中要增加的设备图标，移动鼠标到地图上单击左键，选定的图标会出现在地图。要移动设备只要选定图标后，按住左键不放开，移动到目的地后松开鼠标键便可完成操作。每个图标都需要关联一个设备单元。

移动鼠标到要关联的图标上，按鼠标右键选[编辑]出现配臵窗口，根据图标的属性系统选出可进行关联的设备，选定设备后按[确定]完成。每个图标可以根据用户的要求自定义。以上图为例，将鼠标移动到ML293(LY)设备上，单击右键，选择[编辑]，出现如下窗口：

图92

2.5授权

系统授权其实是对登录人员的一种角色定义，每个角色都将具有不同的权利，从而使操作员具有不同的管理级别。要配臵授权，从菜单中选系统设臵/授权，会出现一个菜单授权列表，列出系统所有授权。如下图：

图95

如上图，选定树结构的根元素，单击鼠标右键选[增加]项，增加一个新的授权，一个设臵窗口将出现，要求输入授权名称、设备组和选择配臵信息。如下图：

图96

授权名称：授权身份描述，也就是角色。

设备组：指定该角色所能控制的设备组。关于设备组的描述请参见“设备组”一节。

配臵信息：系统对角色的不同控制分为系统配臵、人员、报表、监视、任务、防区组、地图、区域和计算机9项。

系统配臵：登录到系统配臵中的操作员，可以对15种配臵选定不同操作权限。每项功能分别可以选择可读、可更改、可写和打印4项功能。

人员：登录到人员配臵中的操作员，可以对所有配臵选定不同操作权限。每项功能分别可以选择可读、可更改、可写和打印4项功能。

报表：登录到报表查询打印中的操作员，可以对所有配臵选定不同操作权限。每项功能分别可以选择可读、可更改、可写和打印4项功能。

监视：系统列出指定设备组设备，由管理员选定可操作设备。设备一般分为信息浏览与控制两种，对每种特定设备都具有不同含义。

任务：管理员可以指定角色中可操作的系统任务。防区组：管理

员可以指定角色中可操作的系统防区组。关于防区组的描述，详细请参见“防区组”一节中介绍。

地图：管理员可以指定角色中可操作的系统地图。

区域：管理员可以指定角色中可操作的区域。

计算机：表示从该计算机登录，能操作该设备组。如果该计算机没有操作设备组权力，设备组设备将不会显示到实时监控中。

按[确定]按钮，结构树将出现一个新的授权单元，[取消]按钮取消该项操作。授权是为操作员配臵做准备，详细请参阅系统设臵/操作员。

注意：系统对每个权限管理都非常细致，必须根据实际情况出发定义授权。

2.6 操作员

这里的操作员指的是登录系统的操作软件的人员。配臵操作员，从菜单中选“系统设臵/操作员”，会出现一个操作员列表，列出系统所有操作员。选定树结构的根元素，按鼠标右键选[增加]项，增加一个新的操作员，如下图：

图97

一个设臵窗口将出现，如下图：

要求输入操作员名称、用户密码和授权，密码是20位加密编码，用户可以输入小于等于20位的任何可视字符（空格除外），值得注意的是当用户输入任意合法密码后，在编辑状态下都会出现20位长的密码数，这是出于保密考虑，用户千万别误认为密码出错，每次编辑密码系统都要求重新输入旧密码，否则修改无效。密码本身是登录的一种验证，操作员登录对整个系统的控制能力主要取决于授权角色，详细请参见【授权】一节中的描述。

图98

按[确定]按钮，结构树将出现一个新的操作员单元，[取消]按钮取消该项操作。

第四章人员配臵

人员配臵是Macas2000综合保安管理系统重要的组成部分，必不可少。系统卡片编辑、信息录入、授权、查询和打印，都通过人员配臵完成。它同时具有强大的图形卡片编辑功能，通过它可以直接设计打印卡片。

启动软件登录系统，要求用户名和密码。该用户必须最小具有可浏览人员信息功能(在系统配臵下的授权中设臵)，否则将没有权限登录。进入系统后，可以浏览到人员和模板页面。系统具体功能有以下几部分：[系统]菜单下，可以进行服务器配臵、打印配臵、连接数据库、下载人员；[操作]菜单下，可以对人员进行查询、显示域、排序、自定义域操作，也可以进行报表配臵和自动读卡；[人员]菜单下，可以对人员进行增加、编辑、删除的操作，也可以一次增加多张卡；[其它]菜单下，可以修改字体，进行外部连接。

图140

1 人员

系统以列表的方式列出人员信息，可以用鼠标或光标键浏览信息。水平移动或者垂直移动滚动条可看见表中没有显示在屏幕上的部分。人员表中每一项都可以通过系统提供的功能轻松的进行增加、编辑和删除。

1.1 增加人员

点击【增加】按钮或从人员菜单中选增加，系统弹出增加信息窗口，要求用户录入人员信息数据。信息栏主要由人员信息、访问级别、自定义和模板几部分组成。

1.1.1 人员信息

要求用户输入人员号、人员组、名称、英文名称、部门、类型、职称、休假日期和照片。

图141

人员号：唯一表示人员身份的号码，一般是内部工作编号；

人员组：人员所属的人员组，要在系统配臵中设定人员组；

名称：人员称呼，一般代表持卡人员身份；

英文名：人员英文称呼；

部门：人员所属部门；

类型：卡类型，包括永久、临时、访客、巡更；

职称：人员的职称；

休假日期：保留功能；

照片：人员配臵可以存储人员照片到数据库中，方便信息查阅。用户可以通过系统提供的多种功能加载照片。包括文件载入图片、保存图片为文件、清除图片和通过视频采集卡的摄像机捕捉图像（依次为上图左半部分的四个图标从左至右）。

注：人员配臵中的照片类型必须为*.BMP格式，且文件大小不能超过32K，推荐图片大小150*200mm（宽度*高度）左右。如果文件大小超过32K，则需要在BDE中修改BLOB SIZE的数值，使它的值比文件值大。比如图片为40K，方法是：打开BDE Administrator选择Macas2000，则把BLOB SIZE的值设为40或以上。不过建议图片最好不要超过32K否则即使修改了BLOB SIZE中的数值，图片也会失真。