門(mén)禁系統整合的困境

　　隨著(zhù)企業(yè)的成長(cháng)，各種硬設備的擴充勢必也會(huì )伴隨著(zhù)，其中當然也包括了捍衛企業(yè)實(shí)體安全的門(mén)禁系統。但若碰到了原本使用的舊型門(mén)禁系統停產(chǎn)，甚至碰到原供貨商/服務(wù)商倒閉的狀況發(fā)生時(shí)，想要對現有的門(mén)禁系統進(jìn)行擴充就成了一件麻煩事。特別是門(mén)禁系統并不像網(wǎng)絡(luò )攝影機一樣有ONVIF這類(lèi)的共通協(xié)議，或者至少有PELCO-D這類(lèi)知名協(xié)議，讓各制造廠(chǎng)有所依循，加上各家門(mén)禁機的譯碼方式各有不同，想要將不同品牌的門(mén)禁機整合在一起一般來(lái)說(shuō)是不可能的任務(wù)。

　　這個(gè)狀況對于企業(yè)新并購廠(chǎng)辦時(shí)更為明顯，因為被并購方的廠(chǎng)辦通常使用截然不同的門(mén)禁系統，無(wú)論是員工工號、卡號編碼，甚至是感應卡頻率、加密方式等等都不會(huì )一樣，這更讓傳統的門(mén)禁系統想要進(jìn)行異質(zhì)整合難如登天。

　　門(mén)禁系統整合的困境

　　先讓我們看看過(guò)去的解決方式以及各自有什么缺點(diǎn)：

　　1. 并購新廠(chǎng)時(shí)，若新廠(chǎng)采用完全不同品牌、格式的門(mén)禁系統，干脆就全部拆光并重新購置與本廠(chǎng)一樣的設備品牌。這樣做不會(huì )有任何技術(shù)困難，只是很燒錢(qián)，舊有設備的利用率完全等于零。

　　2. 使用兩套不同的門(mén)禁系統各自為政。這樣做雖可保有原本的設備投資，但卻痛苦到人事薪資單位與員工。因為人事單位會(huì )需要額外的精力進(jìn)行不同工號、卡號的管理，發(fā)卡程序變成需要兩套，而且員工也很有可能需要帶兩張不同的門(mén)禁卡，到不同的廠(chǎng)辦時(shí)還需要記得該刷哪張卡好。

　　若企業(yè)能忍受以上問(wèn)題也罷，但當員工與設備數量一多，就成為相當大的管理困境，而且很容易因為兩套或多套門(mén)禁系統的設定方式不一致，造成人員通行規則不一致或是造成安全漏洞，這些都不是一個(gè)中大型企業(yè)應該要面對的問(wèn)題。當然以上問(wèn)題未必沒(méi)有解決方式，在除了花錢(qián)全面換新之外，有些方式也可以讓企業(yè)主不要花太多錢(qián)，既能兼顧舊有門(mén)禁設施的投資，也能順利整合企業(yè)內部的多種門(mén)禁系統。

　　門(mén)禁系統整合方式

　　就異質(zhì)門(mén)禁系統的整合而言，可以分為門(mén)禁系統硬件面以及卡號、通訊協(xié)議、人事薪資軟件面的兩種方面整合工作，茲分別討論如下。

　　門(mén)禁系統硬件面整合

　　1. 首先，必須先確認兩種或多種門(mén)禁系統的通訊方式，這是一切的基礎，能建立通訊才有可能實(shí)現管理面的整合。一般門(mén)禁機不外乎使用傳統RS-232/485聯(lián)機，或是近十年較為流行的 TCP/IP 聯(lián)機。這個(gè)部分通常問(wèn)題不大，而現代的整合方式幾乎都是統一轉換為使用TCP/IP 聯(lián)機方式，以便計算機化處理與建立遠程聯(lián)機可控性。

　　這只要使用一個(gè)序列聯(lián)機轉TCP/IP的轉換器就能達成，而且其中很多機種都提供了傳統串行端口的虛擬端口仿真軟件，可讓舊有的門(mén)禁系統在不變更任何軟件的方式下就能順利過(guò)渡到TCP/IP網(wǎng)絡(luò )聯(lián)機的作業(yè)方式。

　　PIC1 常見(jiàn)的RS232/485序列聯(lián)機轉換為T(mén)CP/IP網(wǎng)絡(luò )聯(lián)機的轉換器，能將傳統門(mén)禁機連上因特網(wǎng)實(shí)現廠(chǎng)區內或跨廠(chǎng)區聯(lián)機。

　　2. 感應卡。這部分比較麻煩，由于各家門(mén)禁系統沒(méi)有所謂統一規格，且早期門(mén)禁系統因為內存硬件昂貴，大多會(huì )用較節省記憶空間的方式對感應卡卡號進(jìn)行抽樣轉碼，加上序號的正向、反向讀取等方式，同一張感應卡在不同的門(mén)禁機上讀取起來(lái)可能是截然不同的號碼。有些門(mén)禁機可以變更讀碼方式，就可以在兩種或多種門(mén)禁機上選用同一種讀碼方式，進(jìn)行感應卡號的統一化。

　　也有部分的門(mén)禁機是讀取感應卡的可擦寫(xiě)數據區，加上密碼驗證取代讀取感應卡的卡片出廠(chǎng)序號。對這種門(mén)禁機來(lái)說(shuō)可能有機會(huì )能整合，即利用各廠(chǎng)牌門(mén)禁機各自讀取卡片上的不同數據區塊以便錯開(kāi)使用。凡舉TEMIC5557、Mifare S50/S70、Mifare DESFire這類(lèi)有數據區可使用的感應卡均可這樣利用。但若感應卡本身數據區已經(jīng)被用滿(mǎn)、原廠(chǎng)商不肯提供卡片密碼、或是兩種門(mén)禁機正好使用相同區塊的情況下，這招就沒(méi)用了。

　　當然也有很多種門(mén)禁機的讀碼方式是完全不可變更的，或是幾種門(mén)禁機的讀碼方式總是湊不在一起。在不考慮對其中一種門(mén)禁機進(jìn)行韌體修改的方式下，只能透過(guò)后臺軟件進(jìn)行卡號的統一化了。PIC2 透過(guò)軟件讀取門(mén)禁卡的原始卡號，再進(jìn)行卡號的換算，就可以實(shí)現從軟件面整合不同廠(chǎng)牌的門(mén)禁機卡號解讀問(wèn)題。

　　軟件面整合

　　1. 卡號部分整合：若由后臺軟件來(lái)解是最完美的解法。無(wú)論各廠(chǎng)牌門(mén)禁機讀取的是感應卡的序號或是數據區內容，采用能整合多廠(chǎng)牌系統的軟件都可以使用以一對多的方式讀取同一張感應卡的數據，并且透過(guò)軟件演算規則轉換為不同門(mén)禁機的編碼規則。對用戶(hù)來(lái)說(shuō)在不須變更卡片或持有多張卡片的情況下，由后臺軟件實(shí)現卡號的整合。

　　2. 通訊協(xié)議整合：由于各家門(mén)禁機的通訊協(xié)議一定不同，甚至有些門(mén)禁機廠(chǎng)商將通訊協(xié)議視為機密，因此絕無(wú)可能透過(guò)A廠(chǎng)商的門(mén)禁管理軟件對B廠(chǎng)商的門(mén)禁機進(jìn)行發(fā)卡、刪卡、數據收集等管理工作。這部分唯一的方法是尋求門(mén)禁整合廠(chǎng)商采用專(zhuān)為此目的撰寫(xiě)的第三方軟件，同時(shí)對多種廠(chǎng)牌的門(mén)禁機進(jìn)行管理工作。

　　3.人事薪資軟件整合：承上，不同門(mén)禁機對同樣卡片所解讀出來(lái)的卡號完全不同，這對人事薪資系統是相當大的困擾。由于大部分的人事薪資系統都是采取一人一卡的設計方式，因此會(huì )變成薪資系統將不同卡號當作兩個(gè)不同的人看待。

　　解決方式第一種是由人事薪資系統下手，將系統修改為能夠接受一個(gè)人多張卡號。另一種方式則是同上項的解法，直接采用能統合管理不同門(mén)禁機廠(chǎng)牌的第三方管理軟件，并且由該軟件產(chǎn)生統一的卡號給人事薪資系統，這樣來(lái)說(shuō)可以不動(dòng)到人事薪資軟件，也可盡量避免門(mén)禁系統轉換期間的痛苦。

　　企業(yè)在成長(cháng)的過(guò)程中，若沒(méi)有辦法讓門(mén)禁系統跟著(zhù)成長(cháng)，很容易成為成長(cháng)過(guò)程中的絆腳石。在高度計算機化的現代，采用第三方軟件進(jìn)行各種廠(chǎng)牌門(mén)禁系統的整合已非難事。一些專(zhuān)業(yè)軟件廠(chǎng)商也能直接引用門(mén)禁系統所取得的刷卡數據，進(jìn)行各類(lèi)薪資、餐飲費用、出勤考勤的計算與報表產(chǎn)出，可有效節省此類(lèi)人事數據處理所需的時(shí)間，提升企業(yè)業(yè)務(wù)執行效率。

　　此類(lèi)軟件通常都能接受客制化訂作，針對不同的企業(yè)需求開(kāi)發(fā)不同的功能。惟先前導入較需花費時(shí)間，若有此類(lèi)轉換需求宜事先預留足夠轉換時(shí)間。