随着企业的成长，各种硬设备的扩充势必也会伴随着，其中当然也包括了捍卫企业实体安全的门禁系统。但若碰到了原本使用的旧型门禁系统停产，甚至碰到原供货商/服务商倒闭的状况发生时，想要对现有的门禁系统进行扩充就成了一件麻烦事。特别是门禁系统并不像网络摄影机一样有ONVIF这类的共通协议，或者至少有PELCO-D这类知名协议，让各制造厂有所依循，加上各家门禁机的译码方式各有不同，想要将不同品牌的门禁机整合在一起一般来说是不可能的任务。
文/黄力尧 南针科技有限公司总经理
这个状况对于企业新并购厂办时更为明显，因为被并购方的厂办通常使用截然不同的门禁系统，无论是员工工号、卡号编码，甚至是感应卡频率、加密方式等等都不会一样，这更让传统的门禁系统想要进行异质整合难如登天。
门禁系统整合的困境
先让我们看看过去的解决方式以及各自有什么缺点：
1. 并购新厂时，若新厂采用完全不同品牌、格式的门禁系统，干脆就全部拆光并重新购置与本厂一样的设备品牌。这样做不会有任何技术困难，只是很烧钱，旧有设备的利用率完全等于零。
2. 使用两套不同的门禁系统各自为政。这样做虽可保有原本的设备投资，但却痛苦到人事薪资单位与员工。因为人事单位会需要额外的精力进行不同工号、卡号的管理，发卡程序变成需要两套，而且员工也很有可能需要带两张不同的门禁卡，到不同的厂办时还需要记得该刷哪张卡好。
若企业能忍受以上问题也罢，但当员工与设备数量一多，就成为相当大的管理困境，而且很容易因为两套或多套门禁系统的设定方式不一致，造成人员通行规则不一致或是造成安全漏洞，这些都不是一个中大型企业应该要面对的问题。当然以上问题未必没有解决方式，在除了花钱全面换新之外，有些方式也可以让企业主不要花太多钱，既能兼顾旧有门禁设施的投资，也能顺利整合企业内部的多种门禁系统。
门禁系统整合方式
就异质门禁系统的整合而言，可以分为门禁系统硬件面以及卡号、通讯协议、人事薪资软件面的两种方面整合工作，兹分别讨论如下。
门禁系统硬件面整合
1. 首先，必须先确认两种或多种门禁系统的通讯方式，这是一切的基础，能建立通讯才有可能实现管理面的整合。一般门禁机不外乎使用传统RS-232/485联机，或是近十年较为流行的 TCP/IP 联机。这个部分通常问题不大，而现代的整合方式几乎都是统一转换为使用TCP/IP 联机方式，以便计算机化处理与建立远程联机可控性。
这只要使用一个序列联机转TCP/IP的转换器就能达成，而且其中很多机种都提供了传统串行端口的虚拟端口仿真软件，可让旧有的门禁系统在不变更任何软件的方式下就能顺利过渡到TCP/IP网络联机的作业方式。
PIC1 常见的RS232/485序列联机转换为TCP/IP网络联机的转换器，能将传统门禁机连上因特网实现厂区内或跨厂区联机。
2. 感应卡。这部分比较麻烦，由于各家门禁系统没有所谓统一规格，且早期门禁系统因为内存硬件昂贵，大多会用较节省记忆空间的方式对感应卡卡号进行抽样转码，加上序号的正向、反向读取等方式，同一张感应卡在不同的门禁机上读取起来可能是截然不同的号码。有些门禁机可以变更读码方式，就可以在两种或多种门禁机上选用同一种读码方式，进行感应卡号的统一化。
也有部分的门禁机是读取感应卡的可擦写数据区，加上密码验证取代读取感应卡的卡片出厂序号。对这种门禁机来说可能有机会能整合，即利用各厂牌门禁机各自读取卡片上的不同数据区块以便错开使用。凡举TEMIC5557、Mifare S50/S70、Mifare DESFire这类有数据区可使用的感应卡均可这样利用。但若感应卡本身数据区已经被用满、原厂商不肯提供卡片密码、或是两种门禁机正好使用相同区块的情况下，这招就没用了。
当然也有很多种门禁机的读码方式是完全不可变更的，或是几种门禁机的读码方式总是凑不在一起。在不考虑对其中一种门禁机进行韧体修改的方式下，只能透过后台软件进行卡号的统一化了。PIC2 透过软件读取门禁卡的原始卡号，再进行卡号的换算，就可以实现从软件面整合不同厂牌的门禁机卡号解读问题。
软件面整合
1. 卡号部分整合：若由后台软件来解是最完美的解法。无论各厂牌门禁机读取的是感应卡的序号或是数据区内容，采用能整合多厂牌系统的软件都可以使用以一对多的方式读取同一张感应卡的数据，并且透过软件演算规则转换为不同门禁机的编码规则。对用户来说在不须变更卡片或持有多张卡片的情况下，由后台软件实现卡号的整合。
2. 通讯协议整合：由于各家门禁机的通讯协议一定不同，甚至有些门禁机厂商将通讯协议视为机密，因此绝无可能透过A厂商的门禁管理软件对B厂商的门禁机进行发卡、删卡、数据收集等管理工作。这部分唯一的方法是寻求门禁整合厂商采用专为此目的撰写的第三方软件，同时对多种厂牌的门禁机进行管理工作。
3.人事薪资软件整合：承上，不同门禁机对同样卡片所解读出来的卡号完全不同，这对人事薪资系统是相当大的困扰。由于大部分的人事薪资系统都是采取一人一卡的设计方式，因此会变成薪资系统将不同卡号当作两个不同的人看待。
解决方式第一种是由人事薪资系统下手，将系统修改为能够接受一个人多张卡号。另一种方式则是同上项的解法，直接采用能统合管理不同门禁机厂牌的第三方管理软件，并且由该软件产生统一的卡号给人事薪资系统，这样来说可以不动到人事薪资软件，也可尽量避免门禁系统转换期间的痛苦。
企业在成长的过程中，若没有办法让门禁系统跟着成长，很容易成为成长过程中的绊脚石。在高度计算机化的现代，采用第三方软件进行各种厂牌门禁系统的整合已非难事。一些专业软件厂商也能直接引用门禁系统所取得的刷卡数据，进行各类薪资、餐饮费用、出勤考勤的计算与报表产出，可有效节省此类人事数据处理所需的时间，提升企业业务执行效率。
此类软件通常都能接受客制化订作，针对不同的企业需求开发不同的功能。惟先前导入较需花费时间，若有此类转换需求宜事先预留足够转换时间。(来源《安全&自动化》台湾版)
a&s是国际知名展览公司——德国法兰克福展览集团旗下专业的自动化&安全生态服务平台，为智慧安防、智慧生活、智能交通、智能建筑、IT通讯&网络等从业者提供市场分析、技术资讯、方案评估、行业预测等，为读者搭建专业的行业交流平台。
粤公网安备 44030402000264号
