企业跨区域分布式一卡通系统方案

李超

摘要：考勤管理、消费管理和门禁出入管理是企业数字化管理的重要环节，加强各项考勤管理，严肃规范制度是企业搞好各项经营管理工作的前提与保障。随着企业向集团化、国际化的业务拓展，往往在一个城市的不同区域或者多个城市，甚至在全球多个国家都部署有分部和办事处。加上产品种类较多，不同公司、不同阶段选择的产品，导致多种软件系统、数据库，虽然员工人手一张卡，但考勤管理工作重复发卡、数据统计不全、效率低。这种企业分工细密化和分布全球化的趋势给企业内部的相关管理带来了极大的挑战，传统集约化的企业数据管理模式已经不能适应复杂的网络环境和丰富的硬件分类。作为企业内部管理中的重点，一卡通系统一直是信息化建设和改造不可或缺的部分。

企业一卡通是以感应卡作为信息载体的适用于企业管理和消费的网络应用系统，它取代了企业管理和生活中所使用的各种个人证件和现金支付手段。企业跨区域分布式一卡通系统针对现代企业业务分布和管理分布的特点，以企业局域和英特网为依托，实现在企业整体网络内各个办公点的身份识别、出入口门禁管理、考勤管理、综合结算、金融管理等诸多功能。系统建设目标是提高企业信息化管理的效率和效益，方便人员的工作和生活，将现代化科技理念融入人员在企业的日常，服务好企业的一体化运营。

关键词：一卡通；跨区域；系统

中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2016）27-0199-03

1 设计

1.1 基本需求

“一卡通”最根本的需求是“信息共享，集中控制”，因此系统的设计不是各个独立功能的简单组合，而是从统一的网络平台，统一的数据库、统一的身份认证体系、数据传输安全、各类管理系统接口、异常处理等软件总体设计思路的技术实现考虑，使各管理系统，各识别终端设备综合性能的智能化达到最佳系统设计。使系统在扩充和升级方面更加便捷和灵活，提供标准、通用的信息接口，并能与原有系统相兼容，确保用户投资的长期效益，避免资源浪费。

1.2 系统特点

可靠性和稳定性：在设计方面，充分考虑系统设备集成、网络接入、软件设计等各个方面的可靠性和稳定性，采用容错设计，资源充分利用，尽量避免软硬件故障的发生。

易管理性：系统管理员在不改变系统运行的情况下具备对系统进行调整，如故障的易于排除，日常的管理操作简便，维护的原因易判断，故障易维护。

整体性：本系统对企业的办公地点分布性等因素统筹考虑，以构成一个有机的智能卡运用管理系统，既能满足各个办公地点管理需要，又能满足公司整体管理需要，达到公司对资源管理的真正有效整合。

开放性：考虑投资者的长远利益，保证系统是开发系统，结合相关的标准和企业规范，与其他第三方系统的协同运行和数据共享。

可扩充性：系统考虑今后发展的需要，在系统产品系列、容量与处理能力等方面预留扩充与换代的可能，具有较高的综合性能价格比，解决系统后期的使用之优。

2 系统架构

企业跨区域分布式一卡通系统是以企业局域网和VPN网络为基础，利用消息总线和统一的数据库，实现对系统中所有考勤、门禁及售饭设备与子系统的统一管理和集中控制的软件系统。系统实现考勤、门禁及售饭管理的全面整合，简化操作流程，提升管理效率。系统主要组成如下：

考勤接入子系统：实现对各个办公地点考勤信息的接入和设备管理，主要包括考勤机及接入协议适配器。

门禁接入子系统：实现对出入口、办公室、房门等重点区域的自动化出入管理、登记信息的接入。主要由门禁主机、门禁控制模块及接入协议适配器构成。

售饭接入子系统：实现对各个办公地点售饭信息的接入和设备管理，主要包括售饭机及接入协议适配器。

消息总线：负责协调和管理各个办公地点和数据中心的消息发送和接收，建立数据通信和持久性通道。

分布式一卡通管理系统：按各办公地点和企业整体管理员工的智能卡信息、考勤信息、门禁信息、售饭信息等，实现“一卡一库一网”。

系统的网络拓扑如下：

系统在物理部署上可以根据企业办公地点的分布灵活配置，主要分为分中心和数据中心两种：分中心适合部署在各个办公地点，包含分中心管理需要的考勤、门禁及售饭设备及分中心自有的管理服务和管理终端，在网络没有接入数据中心的情况下，分中心将独立运行，在接入数据中心网络后，分中心相关的管理数据将通过消息总线实时同步至数据中心，同时分中心独立运行的离线数据也将自动同步至数据中心；数据中心适合部署在企业的专职管理部门，除了包含管理需要的考勤、门禁、售饭设备及管理服务和管理终端，还包含企业所有的管理服务和数据库，以便对所有信息进行统筹管理。

系统的逻辑架构如下：

考虑到系统需要集成的设备和子系统较多，其架构比较复杂，因此采用分层设计的原则，每层只负责固定的功能，以达到良好的扩展性。

终端展现层：该层面通过管理客户端向用户提供应用展现及界面操作，同时还可通过服务接口向第三方系统提供应用服务。

业务应用层：该层包含系统所有的业务处理相关逻辑，包含各个子系统的业务功能模块。

服务层：该主要部署底层应用逻辑服务，主要包括消息总线、运行监控、校时服务等。

数据层：该层对系统的各种数据进行组织存储。

接入层：由于系统需要对接众多厂商的设备，接入层在使用协议适配器的基础上，为上层服务提供统一的接口标准，屏蔽厂商协议的复杂性。

设备层：设备层包含各个厂商的硬件设备，负责采集数据传输到系统中，同时相关设备可接受系统的控制。

3 功能描述

“一卡通”系统主要由数据中心平台、考勤管理系统、消费管理系统、门禁管理系统、卡管理中心等子系统组成，为各系统用户的登录提供了一个统一的登录查询平台，提升了企业的管理效率。“一卡通”中心数据库单独安装在一台数据库服务器上，考勤、消费、门禁等通过数据线与管理计算机联网。

3.1考勤管理

适应各种复杂考勤统计：正常出勤、异常出勤、加班，统计员工原始刷卡数据及出勤状况，查询员工每月出勤状况，分别查询迟到、早退、旷工等异常情况，查询结果可即时打印。

强大报表功能：按报表种类格式可由报表生成器自由定义，打印栏目可自由选择。提供考勤日报、月报、年报和不定期报表、各种加班报表、迟到、早退、旷工等异常报表、人事档案报表、员工刷卡数据报表，每日出勤情况报表等。

特有的换卡功能：员工人数较多，可能出现卡丢失，卡损坏等情况需要补卡；人员流动性大，可能需要换卡。系统支持一工号对应多卡号。

3.2门禁管理

系统可任意对卡片的开门时间、门号进行设定，非属于此等级之持卡者被禁止开门，对非法进入行为系统则会马上进行报警。管理员可以通过软件，强行关闭该区域的所有门，当在非常紧急的情况下（如遇到火警），管理员可以通过软件一键打开所有门禁。

系统显示门禁主机、门禁控制模块、门、读卡器等设备的运行状态（在线、离线、故障等）。对所有门禁主机发送过来的各种事件（如刷卡事件、门开关事件）进行记录入库。

3.3售饭管理

按次计费模式：售饭管理不是传统的计费模式，而是企业定制的按次统计模式。控制每餐的消费次数、每天总的消费次数，通过刷卡时间自动分别早、中、晚餐。

具有实时消费和脱机消费两种工作模式：脱机消费时，可以储存离线消费记录；联机消费时，自动切换到由计算机控制的实时模式。

设置消费时间范围：不在消费的时间范围内不允许消费。

查询功能：可以对各种数据进行多条件组合查询，查询每餐就餐人数和就餐次数。

数据导出功能：可以导出为EXCE、WORD、TXT等多种数据格式。

功能报表：财务报表项目丰富，内容详尽，直观易用，且用户自定义报表项目。

3.4发卡中心

所有人员均在智能一卡通发卡中心统一办理卡片发放、登记、充值、转帐、挂失、解挂业务，发卡中心统一管理所有智能卡。管理智能卡的适用范围，使用期限、卡片类型。提供权限安全分级管理，确保对业主账号的合法访问，保证系统安全。提供财务接口，充值数据自动传送到财务部门专用系统中。

4 结论

由于一卡通综合管理平台，实现了对员工维护一次授卡、多次授权，采用检索不同系统的不同授权，最终达到一卡通的目的，人事、财务及各部门在一卡通综合平台上都能取到各自所达到的数据，提高信息化的使用效率，为今后总体信息化发展作基础铺垫。