公安厅居民身份证制作中心弱电工程设计

1 引言 

    随着IC卡技术发展，第二代居民身份证（简称二代证）采用了非接触式IC卡技术，具有视读和机读功能。相对一代证，二代证采用了新技术、新材料、新工艺，需要配置新设备实现证件的制作。因此，二代证制作具有新的要求，目前二代证制作全国还刚刚起步。 

    本文介绍了二代证弱电工程总体设计，着重讨论证件制作工艺流程、系统网络拓扑方案、计算机网络及综合布线系统、闭路电视监视系统及一卡通系统。

2工程概况 

    江西省公安厅居民身份证制作中心位于南昌市红谷滩开发区江西省公安厅红谷滩工作区内。本工程建筑面积6600平方米，地上八层，地下一层。其中地下一层为设备用房，一层为办证大厅，二) 三层为身份证制作工作区，四层为计算机网络中心，五) 八层为办公及休息室。

3工艺流程框图 

    证件制作工艺流程框图见图1。根据证件制作的工艺和流程，证件制作区应有以下几个部分组成：计算机主体工作间、加密服务器工作间、数据受理工作间、数据装库工作间、数据核验工作间、数据输出工作间、卸载调度工作间、打印工作间、预定位工作间、平压冲切工作间、电写入工作间、质检工作间、专用仓库、更衣间及风淋间等。本设计设有二条证件制作生产线，并留有二条备用生产线位置（备用线的网络接口、电源等均已设计到位）。

图1 证件制作工艺流程框图

4弱电系统 

    弱电系统尤其是计算机网络系统是二代证工程设计的核心部分，下面就设计中采用的系统及设计措施作一简要介绍。 

4.1综合布线系统
 
    本建筑采用结构化综合布线系统（SCS），把建筑物内部的话音交换、智能数据处理设备及其他广义的数据通信设施（如电话线、计算机网络、监控设备布线、电视线）通盘考虑，综合设计。由于本居民身份证制作中心接入了公用网，本设计采用公安网与公用网物理隔离的方式，即计算机系统、布线均采用二套系统进行设计。制证系统网络拓扑图见图2。

图2 制证系统网络拓扑图

    根据图2网络拓扑结构，本工程按五个子系统设计：工作区子系统、水平子系统、干线子系统、设备间子系统、管理间子系统，以满足今后计算机网络系统的拓扑结构需求。布线系统传输电缆，进线为光缆、干线为大对数电缆、支线为超五类线。系统设备，机房中HUB为交换式，各工作子系统HUB为交换式和分配式两种。

4.2计算机网络系统 

    （1）本大楼计算机网络根据需求划分为内网和外网两部分。系统采用的是星型拓扑结构。
    （2）内网为本大楼办公及身份证制作管理用的局域网络；外网为连接国际互联网，为了维护今后办公数据的安全和保密性；按要求在布线时已从物理结构上将内网和外网严格隔离开来，在网络交换机配置上也严格隔离开来。
    （3）内网采用两台高性能核心交换机，1+1冗余配置，以确保内网的可靠通行。同时配置了两台数据库服务器、一套磁盘陈列、一台通信服务器，工作组交换机按楼层应用数据点进行堆叠使用。
    （4）外网核心交换采用单台，并配置与互联网连接的出口路由器、防火墙和入侵检测系统，以保证联网的安全性。

    计算机网络系统及综合布线设计如图3所示。 

图3 计算机网络及综合布线系统