VERTX系统方案.docx
- 文档编号:5879202
- 上传时间:2023-05-09
- 格式:DOCX
- 页数:19
- 大小:436.45KB
VERTX系统方案.docx
《VERTX系统方案.docx》由会员分享,可在线阅读,更多相关《VERTX系统方案.docx(19页珍藏版)》请在冰点文库上搜索。
VERTX系统方案
HIDVERTX门禁系统
设
计
方
案
第一节客户需求及系统概述
1.1系统概述
智能化系统不仅是现代化企业管理的客观需求,也是现代工厂企业管理的重要内容和发展标志。
随着企业建设单位的安保意识和需求不断增强,安防控制系统的集成化、人性化管理模式已日趋普及。
我们所提供的系统将采用计算机网络技术、通讯技术、和机电一体化技术为用户提供高效的管理体系,保障工厂企业内的重要设备、人员及财产的安全,便于主控人员和领导对相关办公区域进行管理,对重要设备和区域实行通道监控。
根据企业的实际需求,出入口控制系统主要控制的区域有:
综合实验室、重要楼梯通道等场所。
通过门禁系统对各个门控点进行安全防护和监控,对门控点进出人员情况进行记录;并且防止非内部人员的随意闯入,从而杜绝安全漏洞;在发生灾害性事件时,相应区域内的所有受控门锁自动打开。
我们在设计门禁系统方案时充分结合工厂实际情况,体现有以下三个特点:
(一)采用集中管理,分散控制的联网结构,即“中央管理站—集中控制器—现场控制器”型,确保对相关区域进行控制和管理,通过用计算机网络形成一个管理平台。
所有的区域集中控制器采用TCP/IP协议,直接接入局域网;在总控制室设一个管理中心统一控制。
通过网络,服务器和任意一个工作站均可根据系统软件设定不同的级别及权限,实现对各个区域的门禁状况进行管理设置、数据浏览和查询、数据备份等。
当管理中心计算机发生故障后,各个出入口仍然可以脱机正常工作,读卡及门的开启不会受任何影响。
(二)门禁系统主要由三个基本部分组成,即:
(1)现场门禁设备(包括读卡器、现场接口单元、电控锁和出门按钮);
(2)系统集中控制器;
(3)管理服务器及管理工作站。
门禁采用单向读卡/双向读卡方式,具体配置为每道门外安装感应式读卡器,门内安装读卡器或出门按钮;门框上安装相应的电锁。
各个楼层的现场控制器都放在各楼层的指定区域,方便日后的维护和检修工作。
现场控制器之间通过485总线方式连接,各现场控制器可独立工作,前端所有设备(读卡器、电锁、门磁开关、出门按钮)直接接入现场控制器。
(三)我们依据楼层分布及图纸的分区来划分门禁控制的区域,做到有效、合理、节约成本。
根据各楼层出入口实际分布情况,分别选用双门控制器及网络型门禁控制器,方便以后的扩充。
1.2客户需求分析
门禁管理系统的主要目的是工厂重要区域如实验室、办公区域、设备区域及公共区域内设备和人员的安全,便于人员的合理流动,对进入这些重要区域的人员实行各种方式的进出权限管理,以便限制人员随意进出。
设置门禁管理系统后,当员工要进入所管制的区域时,必须先在门旁的读卡器中刷一下卡,门才能被打开。
每道门边的读卡器均通过现场控制接口单元和系统集中控制器受到监控终端的控制。
每一张卡根据系统的权限设置,在确认有效后,才能进出。
同时,管理中心可以远程遥控开启或关闭各个出入口。
由于门常处于闭锁状态,当有外来人员随便闯入以及有人强制破门或下班没有关门,门禁装置(带门磁开关)将发出报警信号,通知监控室管理人员。
门禁管理系统电脑设置在监控机房,门禁管理系统服务器数据库将卡的数据及授权数据在线下载到门禁控制器存储,持卡人刷卡及验证密码,进入相应的受控制的工作区域。
第二节VERTX系统产品特点
2.1产品可靠性高,系统成熟
VERTX系统是美国HID公司推出的最新一代安防控制系统。
HID公司产品以其卓越的产品特性、可靠的产品质量、齐全的产品规格、优美的外观造型以及周到及时的售后服务,已被成功地应用在全世界上百个国家和地区的不同拥护中。
2.2系统结构灵活、设计先进
2.2.1模块化、标准化设计
VERTX系统无论从硬件还是软件上均采用开放式设计思路和模块化集成方式,使其应用范围和兼容性能非常突出,能够简单方便地实现扩容需求和硬件互换。
各种规模和档次的系统配置灵活多变。
可以提供单门独立系统、2门现场控制器、16防区报警输入模块、12路报警输出模块。
同时还可以提供直接TCP/IP连接的读卡器控制模块。
2.2.2网络型分布结构结构,增强扩展性
VERTX系统支持2线或4线制RS485总线结构,读卡器接口模块、报警输入接口模块、报警输出接口模块均可十分方便地挂接到总线。
报警输入点与输出点之间没有物理链接,用户可以根据实际需求通过软件任意编程设置。
VERTX系统控制器可以直接通过局域网或INTERNET进行系统扩展。
2.2.3管理服务器热备份功能
系统支持多台管理服务器,服务器可以互为热备份。
当1台管理服务器正常工作时,另一台管理服务器始终处于待激活状态,实时备份现有的数据库。
当管理服务器出现故障时,系统能自动切换到备份服务器上进行工作。
2.2.4强大的软件功能,支持多种操作模式
VERTX系统具有功能能强大、配置灵活的软件应用系统。
在管理模式上只需要通过权限及级别加以控制,不限定于在某个地点,某台微机上,真正体现“以人为本”的理念。
VERTX系统具有全系列的接口模块,可以在同一子系统中支持不同识别技术的读卡器及卡片格式,如:
磁卡、IC卡、感应卡、条形码以及各种生物识别设备。
2.2.5开放的数据库
系统管理软件接口符合TCP/IP标准,并具有实时、开放的关系型数据库,支持用户自定义报表。
能够通过DDL、DDE、OLE等形式与其它应用软件交换数据,带有标准ODBC和SQL接口。
2.3超强的安全性能
VERTX系统采用分布式智能处理技术,能够将近所有持卡人的信息等资料不仅存放在主服务器的数据库中,而且储存在主控制器和现场控制器中(主机仅下载与相应的控制器有关的数据),形成主服务器、主控制器、现场控制器的三级安全保障模式。
授权数据和指令及时下载,且下载数据库更新数据时不会影响任何输出控制、出入门决定和报警监控、跟踪或其它任何区域硬件和报警监控点要求的功能。
当现场控制器与主控制器或服务器之间的通讯中断或服务器发生故障时,现场控制器能够独立完成系统正常的出入口控制操作,并且所有现场进出数据存储在现场控制器的存储器中,一旦系统恢复通讯,数据将自动上传给主控制器和服务器。
当服务器出现故障或通讯中断时,主控制器仍能独立工作,且能与现场控制器同步数据。
VERTX系统具有甄别多个操作员的能力,每个操作员可以被授权操作系统的任意一部分。
每一位操作员都被界定在某一优先级别中,操作员的优先级别用于界定和限制系统操作员中管理程序和事件监控程序中所能发布的指令和接触到的系统功能。
2.4系统与其它不同系统的集成联动
2.4.1与消防系统的联动
VERTX安防系统与消防报警系统通过网络通讯方式或RS232串行通讯接口方式实行联动。
当火灾发生时,出入口控制系统能够在工作站屏幕显示该区的分区图及报警位置,按照预设程序指令来定义疏散线路,根据火灾发生的地理位置,将紧急疏散门打开或将防火隔离门关闭。
2.4.2与照明系统的联动
VERTX系统通过控制读卡器接口模块的辅助输入输出点或报警模块的输入输出点与灯光控制实现联动,当持卡人读卡进入的同时,可以自动打开预先设定的灯光照明。
2.4.3与CCTV系统的联动
VERTX安防系统在出现事件时通过网络通讯方式或串行通讯接口自动向CCTV系统了出要求做出响应的指令,提供地址给CCTV系统,并将位于或临近于事件发生地点的报像机、云台调整到预设的预置点位置,将现场情况显示在特定的监视器上和门禁及报警系统监控计算机的屏幕上,并能根据需要控制视频记录设备对现场情况进行记录。
同时,CCTV系统能够在其多媒体计算机显示屏上显示报警点。
两系统间的联动操作是自动进行的,不需要操作员进行任何干涉。
VERTX系统还可将CCTV系统的画面导入自己的工作站,进行显示和监控。
并能与多个CCTV系统联接,接口支持不同厂商制造的CCTV矩阵系统,如:
AD、Bosch、Pelco、Panasonic、Sanyo等。
2.4.4与电梯控制系统的联动
VERTX系统的电梯控制模块,既可以接在电梯机房内的电梯控制器上,也可以采用与轿厢内楼层控制面板线路相连的方式实现出入口控制系统对电梯的控制功能。
平时电梯控制常闭,当有人员读卡后才启动工作。
只有与设置权限相符合时才能进入受控制的楼层。
电梯控制模块能提供紧急触点,还可以定义时区,以实现工作状态的自动转换。
当有紧急情况发生时,如火灾报警时,电梯在收到消防信号后将不再受电梯控制系统的控制,而由电梯本身或者消防系统切入控制,以便于人员的及时疏散和撤离。
2.5产品制造工艺精湛、质量可靠
VERTX的所有产品已取得UL、CE、FCC等多种认证,产品在生产过程中,严格执行ISO9001质量保证体系。
系统设备在设计、原器件选择及出厂前,都有其严格的测试程序;从开发、设计、生产、培训到售后服务,每一环节都经过严格的检验,以确保每一个用户能够放心、省心、安心地使用VERTX产品。
2.6安装调试及维护方便简捷
VERTX系统的控制设备都有一个高强度的外壳,以保护内部元件意外损坏。
所有的设备接线图及端子定义都清晰地标注在外壳上,方便调试及维修人员参考使用。
地址开关采用独特的十进制的旋钮设计,避免了二进制DIP拨码开关的计算烦恼,十分简单明了。
产品接线全部采用可插拔式接线端子,不仅使安装调试简便,也方便了日常的维护保养。
第三节门禁报警系统设计概述
3.1设计依据
1、《安全防范工程技术规范》(GB50348-2004)
2、《民用闭路电视系统工程技术规范》(GB50198-94)
3、《民用建筑电气设计规范》(JGT/T16-92)
4、《安全防范工程程序与要求》(GA/G79-94)
5、《安全防范系统通用图形符号》(GA/T74-2000)
6、《智能建筑设计标准》(GB/T50314-2003)
7、《智能建筑工程质量验收规范》(GB50339-2003)
8、《通信光缆的一般要求》(GB/T7417-87)
9、《信息技术互连国际标准》(ISO/IEC11801-95)
10、招标文件及图纸
3.2设计原则
在满足用户对系统功能、设备数量和性能指标的条件下,充分发挥VERTX安防系统的集成化程度高,设备配置灵活等优势,集中体现系统设计的合理性、可靠性、技术先进性、扩展潜力、兼容性及优越的性能价格比。
本着“以人为本、重在实用、方便操作、安全可靠”的原则,达到以下目标:
安全性:
✓各区域保持相对的独立性,以降低同时故障的可能性。
✓多级别技术,以便不同权限的操作员在系统上或集成管理系统上有不同的权限,使系统更安全,管理更方便。
兼容性及可扩充性:
✓系统不仅可以接入感应式读卡器,而且也可以使用磁卡设备、IC卡设备、生物识别设备等。
✓在系统设计时,留有足够的冗余量,方便业主日后对系统的扩展。
实用性:
✓系统均采用WINDOWS界面以及下拉式菜单与弹出框相结合的技术,软件操作界面友好实用,易于掌握。
现场设备采用界限端子连接方式,便于安装调试及维修维护。
3.3系统原理图
说明:
1、系统集中控制器可以采用RS232通讯方式通过管理微机连接到网络上,也可以采用TCP/IP网络接口直接联接到局域网上。
2、读卡器与现场控制器之间采用WIEGAND格式通讯。
3、在每条总线上,各种设备都有唯一的地址码;读卡器接口模块、报警输入输出模块,采用DIP开关设置端口及地址。
第四节系统功能说明
4.1门禁管理功能
●系统软件运行于WINDOWS操作平台,采用全中文界面,简捷易学、操作方便。
●多种身份识别方式。
系统控制器可以支持磁卡、红外卡、感应卡(ID、IC)以及密码功能;同时也可以接入生物识别设备,如:
指纹、掌纹、瞳孔等。
●组合卡功能。
对于特定的区域,系统可以设置成单人不允许进出,必须多个合法卡片同时使用才能正常进出,系统可以实时记录其进出时间及相关信息。
●系统可以对各类人员进行授权和权利变更,每个人员都具有唯一编码的卡片及独立密码,一旦发现卡片遗失及忘记密码,可立即通知管理人员将其从系统中注销,废除此卡的通行权利。
●用户可以自定义不同的操作权限,如:
系统管理员、超级用户、一般用户等。
操作员都有唯一密码进行登录,不同的权限具有不同的操作权利。
●系统具有分级别、分区域管理功能。
可以对员工卡进行分级编码,限制某些卡的通行时间和通行区域。
如为了便于领导巡视工作,将部门领导的卡设为可以打开本部门所有的门,总管部门领导的卡可以打开更大区域范围的门。
●时区假日设定功能。
可以设置持卡人在某天,某个时间段的进出权限。
VERTX系统支持256个访问级别、128个时间区,对于特定日期,还可以通过假日模式进行设定。
●时区转换功能;在某一时间段,只需要读卡就可以正常出入如7:
00到18:
00:
;在某一时间段,需读卡及验证密码才能正常进出,如18:
00到7:
00:
00;在某一时段,系统可将进出门设置成常开状态,如上下半高峰时间;用户还可根据自身需求,方便、自由地进行设置。
●反则返功能。
VERTX系统硬件的反则返功能可以防止同一张卡两次进入同一区域而无出门记录。
VERTX系统的反重复刷卡功能,可由系统管理员设置间隔时间,规定当读卡器接受到持卡人的出入请求有效后,必须在一定的时间后,同一张卡才能在同一读卡器或在区域定义的读卡器上被接受。
这两项功能的设置不会影响开门速度。
●远程控制功能。
根据不同的权限控制和监视远程设备,操作员可以实时查看远程设备的事件记录。
每个事件都可以在服务器上设置成可通过网络发送到任一台工作站上,即便不在现场,只要拥有授权,接入网络便可浏览数据。
●快捷操作功能。
采用了先进的任务和触发器设置,只须轻松一击,就可实现一系列的复杂的操作,大大提高了效率和可靠性。
在任务的设置中,系统集成了声音、图像(来自前端的摄像头)和文字,成为名副其实的多媒体软件。
●各种自诊断、维护、故障检测功能。
当主服务器故障或通讯中断时,主控器仍能独立工作,且能与现场控制器同步数据。
当现场控制器与主控制器或主服务器之间的通讯中断或主服务器发生故障时,现场控制器能够独立进行系统正常的出入口控制操作,并且所有现场进出数据存储在现场控制器存储器中,一旦系统恢复,数据将自动上传给主控制器和主服务器。
这种三级保障模式使系统的安全性更为可靠。
若输入无效数据,系统能发出蜂鸣声且使输入无效。
4.2实时监控功能
通过系统软件可以实现实时门禁监控。
所有人员凭卡进出,当前开启的门号、读卡时间、地点及通行人员的卡号及姓名等各项资料均自动在计算机上显示并保存。
●电子地图及图形显示功能。
VERTX系统软件支持用户自定义的彩色地图显示能力,用于展示事件发生的地理位置、门、锁的位置;并能够接受消防系统、CCTV等系统的报警信号,显示摄像机及火灾报警器的位置以及报警说明文字等。
●具有图像核对对比功能。
在持卡人在请求出入某些控制区时,在监控工作站上会显示数据库内持卡人照片,并与CCTV系统摄制的现场图像进行比较,经确认后由操作员发出开门指令。
这样可以防止冒用他人卡片进入某些重要区域。
●动态图标功能。
VERTX系统软件的图形部分允许用户自行增加有关系统部件的动态图标(报警闪烁、开门图标等),并根据其代表的部件状态改变颜色和图案(如:
报警信号图标为红色,解除报警信号还没做其他处理为黄色,处理完毕变绿色或消失等)。
并可通过点击图标方便地对门及报警点进行开/关/屏蔽。
4.3报警处理功能
当出现异常情况时,系统具有报警功能。
如:
强行开门、门长时间不关、通信中断、设备被拆、设备故障、用已失效或失窃的卡开门等,管理主机会发出报警信号,电子地图显示案发地点,同时记录在案,以上非法操作均可联动CCTV系统进行联动录像。
●自动报警和人工报警相结合
自动报警是指在建筑物内外的重要地点和区域布设探测装置,一旦非法入侵发生,则系统会自动检测到入侵事件并及时向有关人员报警;而人工报警是指电梯、公共区域、现金柜台等处安装报警按钮,当人们发现非法入侵或受到威胁时可手动报警。
●胁迫报警功能(需配带键盘的读卡器)。
当门禁系统的防胁迫报警功能激活时,持卡人可正常刷卡和按密码,当所按密码(或功能键)的某位与原密码形成某种预定义的关系时(如:
3330按成3335──末位数加5不进位),读卡器将发出胁迫报警信号,收到该信号后,系统会执行一连串用户自定义的控制指令。
●报警联动功能
在触发报警后,可以联动相关的摄像机、设灯、录像机,进行图像监控及记录。
在管理中心,可以将视频图像在管理终端显示屏上显示出来。
●事件记录功能
所有的报警信息,会在电子地图上以动态图标形式体现出来,并自动地记录在系统日志中,信息内容包括报警日期、报警时间、事件类型、事件描述等。
第五节系统主要产品介绍
5.1系统控制器V1000
HID公司生产的V-1000控制器,该产品设计思路先进,制造工艺精良,具有很强的集成控制功能,可以实现报警功能、门禁功能、视频监控联动功能、消防报警联动功能和电梯控制功能的集成,V1000可通过工业级的TCP/IP协议,10/100M局域网或INTERNET进行联网。
V1000采用32位RISC处理器,具有闪存主板,可以通过网络下载升级程序,并且可通过管理软件对其进行全方位控制。
每个V-1000控制器可以挂接多达32台V-100、V-200、V-300等借口模块。
能够连接多种卡片识别技术的读卡器,如:
磁卡、IC卡、感应卡、红外卡等。
其主要功能如下:
•最大支持64台门禁机或读卡器;512个报警防区;
•44,000个持卡者可扩充至250,000;
•可以连接掌上电脑进行本地设置
•支持RS-232口/RS-485口/TCPIP协议;
•标准8MRAM内存,可扩充到16M/32M;
•与控制PC机的通讯中断时,具备自身存储功能;恢复通讯后,将存储的数据自动传送给主机。
技术参数:
∙外型尺寸:
147mmX122mmX32mm
∙外壳材质:
UL94标准
∙电源供应:
12-18VDC@140mA
∙操作环境:
工作温度:
0-50°C•工作湿度:
5%-95%无凝露
∙通讯串口:
RS-485;TCP/IP
∙认证证书:
UL294,UL1076,CEFCCClassA,EMC
5.2读卡器接口模块V100
V100读卡器接口模块通过Wiegand或Clock/Data接口控制2道门或一道门的内外读卡器。
V100的特点是具有闪存主板,可以通过网络下载升级程序;V100通过高速RS-485串口连接到V1000主控制器上,接收并处理V1000的实时指令,所有的活动记录到V1000主控制器。
V100具多个辅助输入和输出以及出现异常情况时的自适应能力。
其主要特性如下:
∙LED灯通讯指示:
绿灯闪烁表示“向主机发送”;红灯闪烁表示“从主机接收”;
∙独特设计的旋转型地址开关;
∙可联接2个读卡器2个门状态监视2个出门按钮电源监视电池监视;
∙玻璃纤维增强型外壳保护内部部件,所有的连接指示都清晰标注在外壳上
技术参数:
∙外型尺寸:
147mmX122mmX32mm
∙电源供应:
9-18VDC@60mA
∙操作环境:
工作温度:
0-50°C•工作湿度:
5%-95%无凝露
∙通讯串口:
RS-485
∙认证证书:
UL294,UL1076,CEFCCClassA,EMC
5.4智能卡读卡器R10
∙纤巧设计,适合金属竖框或其它空间有限的安装。
∙提供标准韦根输出。
∙尺寸:
1.90"x4.04"x.80"(4.83cmx10.26cmx2.03cm).
∙具备符合ISO14443A(MIFARE?
)、14443B2和15693标准的多技术13.56
MHz接口。
∙能够读取32位MIFARE序列号。
∙使用高度安全的64位多变密钥进行相互验证。
∙通过使用安全算法,实现卡和读卡器之间的安全数据传输。
∙具有先进的密钥管理系统,降低了数据被窃或智能卡被复制的风险。
∙使用可与大多数现有韦根协议门禁面板轻松对接的韦根输出。
∙结构设计流畅,使用典雅的曲线型面板。
∙读卡器由三部分组成,易于安装,兼容全球各地区电子背盒,并具有内置的防撬磁体*和固定螺丝,进一步增强其安全性。
∙具有可在工厂或现场配置的三色发光条和多音频扬声器,为有视听障碍者提供清楚的指示。
∙有两种颜色(黑色或灰色)可选,标配18"尾缆。
第六节HID部分典型工程案例
清华控股有限公司
用户概况:
清华控股有限公司于2003年12月18日成立,注册资本为人民币20亿元。
公司的前身是清华大学企业集团,是由清华大学企业集团,清华科技园发展中心和清华紫光(集团)总公司的资产整合、吸收、合并和改制而设立的公司。
工程介绍:
清华控股有限公司门禁系统、考勤系统,全部采用非接触式HID卡实现一卡通功能。
中国印钞造币总公司(北京)技术中心
用户概况:
中国印钞造币总公司技术中心是由中国印钞造币总公司科技发展部、设计制版中心及中国人民银行印制科学技术研究中心合并组成的,是中国印钞造币总公司对其技术力量进行大规模重组的产物。
新成立的技术中心主要负责中国印钞造币总公司科技开发、科技管理及检验分析三方面业务。
它的建立标志着中国印钞造币总公司技术重组已进入了新阶段。
工程介绍:
系统中门禁点约80个,在主要出入口设有考勤点。
采用典型的网络结构,对不同系统分设有多个管理工作站,在保卫值班室、劳资处、保卫处长室分别设有控制中心,实现集中管理。
该厂的人员工作安排及各车间的班次安排非常繁琐,在报表方面同时又要求有特殊定制格式。
通过与客户的多次沟通,最终满足了用户要求,整个系统顺利通过用户验收,一直运行稳定。
飞思卡尔半导体公司
用户概况:
飞思卡尔半导体公司(NYSE:
FSL,FSL.B)是为无线、网络、汽车、消费与工业市场设计制造嵌入式半导体的全球领先供应商。
公司为原始设备制造商提供芯片,帮助他们推出先进的手机、管理互联网业务量,为生产更加安全、节能的汽车提供支持。
公司现有10,000多家客户,其中包括全球百强制造商。
飞思卡尔公司2004年营业额57亿美元,是S&P500®(标准普尔500)及费城半导体指数成员,是美国第三大、全球第九大芯片制造商。
HID公司为飞思卡尔公司提供了全套安防系统解决方案,包括有门禁系统、监控系统,报警系统等。
整个系统设计灵活,操作简单,只需点击鼠标即可完成一系列功能,动态图标功能使显示更加直观。
在开通以来,一直保持着稳定的运行,减轻了管理员的劳动强度,在保证高安全性的同时,大大提高了工作效率。
中国地区其他工程
序号
工程名称
说明
1
中国印钞造币总公司
门禁、报警、考勤、视频联动系统
2
沈阳造币厂
门禁、报警、考勤、巡更、视频联动
3
西安印钞厂
门禁、报警、考勤、巡更、视频联动
4
成都印钞厂
门禁、报警、考勤、巡更、视频联动
5
印钞造币总公司(上海)油墨厂
门禁、报警、考勤、巡更、消费、视频联动
6
厦门建设银行
门禁、报警系统
7
建设银行总行营业部
门禁系统
8
云南红塔集团科研楼
门禁、报警系统
9
云南红塔集团技术中心
门禁、报警、停车场系统
10
云南红塔集团卷烟高架库
门禁、报警系统
11
国家财政部
门禁、报警、视频联动系统
12
中国储运粮管理总公司
门禁、报警、视频联动系统
13
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- VERTX 系统 方案