【干货】弱电工程门禁系统的基础知识:门禁的分类、组网及设备简单介绍
门禁 , 又称出入管理控制管理系统 通道管理系统. 是一种管理人员进出的数字化智能管理系统。
原始的门禁系统概念其实早就在我们生活中。例如:我们家家户户都装了门和锁,自己家里的人配了钥匙,家里人回来时,无需喊门,直接用钥匙开门进入。外面的人来访,屋里的人听到敲门的声音,知道有人来访了,问:“谁呀?”外面的人回答:“我是***!”里面的人通过声音和以往经验判断该不该开门。这就是一个原始的门禁概念。万里长城就是中国古代最大的原始门禁系统。
随着社会电子化智能程度的深入,现在我们正真看到的门禁系统依据输入设备 介质 和方法的不同可大致分为:密码门禁系统 , 刷卡门禁系统 ,生物识别门禁系统。
通过输入密码,系统判断密码正确就驱动电锁,打开门放行。优点:只需记住密码,无需携带其他介质。成本最低。缺点:速度慢, 输入密码通常要好几秒钟,如果进出的人员过多,需要排队。如果输入错误,还需重新输入,耗时更长。安全性差,旁边的人容易通过手势记住别人的密码,密码容易忘记或者泄露。趋势:密码门禁使用的场合慢慢的变少了,只在对安全性要求低,成本低,使用不频繁的场合还在使用。例如:保险柜。
根据卡的种类又分为 接触卡门禁系统(磁条卡 条码卡)和非接触卡(又叫感应卡 射频卡)门禁系统。接触卡门禁系统由于 接触而是的卡片容易磨损,使用次数不多,卡片容易损坏等,使用的范围已经慢慢的变少了,只在和银行卡(磁条卡)有关的场合被使用,例如:银行VIP通道门禁系统,无人值守取款机门禁系统等局部行业性领域还在使用。非接触IC卡,由于其耐用性 性价比好 读取速度快 安全性高等优势是当前门禁系统的主流。所以,当前很多人就把非接触IC卡门禁系统简称为门禁系统了。
根据人体生物特征的不同而识别身份的门禁系统。常见的有:指纹门禁系统(每个人的指纹纹路特征存在差异性),掌型仪门禁系统(每个人的手掌的骨骼形状存在差异性)虹膜门禁系统(每个人的视网膜通过光学扫描存在差异性)人像识别门禁系统(每个人的五官特征和位置不同)等。生物识别门禁系统的优点是:无需携带卡片等介质,重复的几率少,不容易被复制,安全性高。缺点是:成本高。由于生物识别需要比对很多参数特征,比对速度慢,不利于人员人数过多的场合。人体的生物特征会随着环境和时间的变化而变化,因此易产生拒识率(明明是这个人,但是他的生物特征变了,而认为不是本人),例如:指纹由于季节和干湿度不同而不同,掌型和人像由于年龄的增长而改变,虹膜由于眼部患病而改变等。所以,生物识别门禁系统虽然先进和安全,但是应用的范围有限,只在人数不多,安全性要求高,不担心成本高等少数领域进行应用,不是当前门禁系统的主流。
门禁系统根据其应用场合和应用对象不同还有一些衍生形式。例如:用于车辆进出管理的停车场管理系统,用于地铁公交收费的地铁门禁系统等。
二、门禁系统的如何分类?门禁系统的原理是什么 ?门禁系统的组成部分是什么?什么是门禁一体机?
门禁系统根据和计算机通讯的方式分为 独立型门禁系统 和 联网型门禁系统。
不能和计算机通讯,门禁权限的设置在本机的键盘或者母卡就行设置。也有一些独立门禁机是带液晶显示的辅助键盘等做卡片的授权。
独立型门禁机(含读卡和控制)+ 开门按钮 + 电锁 + 电源 + 感应卡有的还可以外接一个读卡器实现进出门都刷卡。
独立型门禁系统的优点:价格相对较便宜,无需计算机知识的装修人员都能安装。独立型门禁系统的缺点:安全性较差,因为控制电锁的继电器就在一体机内,不法人员无需太多专业相关知识就能够最终靠短路或者破坏独立型门禁机来进行开门,甚至有些通过强磁铁都可以吸开独立型门禁机内的继电器从而打开电锁。虽然有些厂家进行了改良,将按钮和继电器放在电源里面,但没从根本上提高安全系数。设置卡的权限相当不便捷,如果一个公司有多个门需要门禁时,需要挨个设置和取消,设置工作相当麻烦,而且不知道哪些门设置了什么权限。
所以,独立型门禁系统适用于 安全级别不高(防君子不防小人的场合),成本预算很低,门数不多的场合,无需快速授权和分析门禁出入记录的场合。
能够和计算机进行通讯,通过安装在计算机上的门禁管理软件进行卡的权限的设置和分析查询门禁出入记录。电脑不开,系统也可以脱机正常运行。软件运行能够直接进行权限和参数的设置,可以实时监控各个门的进出情况。可以统计考勤报表等。
门禁控制器 + 读卡器 + 出门按钮 + 通讯集线器 + 感应卡 + 电源 + 门禁管理软件.
备注:如果接两个读卡器,不接开门按钮,能轻松实现进出门都要刷卡。如果接密码读卡器,能轻松实现 卡+密码 功能,预防卡片被别人捡到而非法进入等。安全级别更高。带读卡器国际通讯接口wiegand26输出格式的生物识别设备(指纹仪 掌型仪等)可以取代读卡器,接控制器实现更高安全级别的门禁系统。
按照门禁控制器的通讯方式能分为 485联网型门禁系统 和 TCP/IP网络型门禁系统
备注:市面上除了 RS485 和 TCP/IP 外还有其他总线结构的门禁系统 例如 LAN总线等,由于这些产品市面上不多,而且有各自的优缺点,这里就不做详细说明了。
联网型门禁系统的优点:系统安全系数高,性价比好,功能强大,操作便捷,可以通过刷卡记录数据分析和管理衍生出考勤等增值功能。
其中,TCP/IP网络型门禁系统,技术更加先进,通讯速度更快,联网范围更广,通讯更稳定,由于价格略贵于485联网门禁系统,现在的普及度还不如485联网门禁系统,但必将在不久的将来成为联网型门禁系统的主流。
当前,门禁系统的主流和趋势都是联网型门禁系统,是 中端 高端 中高端 中低端的用户的首选。
所谓门禁一体机就是读卡和控制器合二为一的门禁控制产品,有独立型的也有联网型的,相对于 读卡器和控制器分离的联网门禁系统,其成本更低一些,但是由于控制部分外露,安全级别略低,往往用于一些公司只有一个门禁点的用户,中型和大型的多门门禁系统多半会采用读卡器和控制器分离的联网门禁系统,以满足中高端门禁用户稳定性和安全性上的需求。
一体机往往还带了键盘设置和液晶显示,能够满足国内一部分客户外观上的需求,但是由于液晶是易损配件,其稳定性 抗干扰性 等会不如读卡器和控制器分离的联网型门禁产品,进口产品(除某些台湾产品外)一般都还是采用 读卡器和控制器分离的模式。
人的 眼睛(获得视觉信息输入) 皮肤(触觉信息输入) 耳朵(声音信息输入)等是输入设备。人的 手脚 等是动作的输出设备。人的 大脑 是中央信息处理和记忆设备。人的 口和耳朵 是通讯的接收和发送设备。人通过 眼睛 皮肤 耳朵等信息输入器官获得信息,经过大脑的分析判断和记忆对比,再通过 手脚等动作做出想要的动作,就完成了一个智能化的行为。通过语言的交流,形成了一个群体。
计算机的 键盘 鼠标 就是输入设备,通过计算机主机(主板 CPU 来进行分析判断。通过内存和硬盘来进行记忆)做出判断,然后 通过 音箱 显示器 打印机等进行反应输出,也完成了一个智能行为。计算机通过网卡和协议,形成了一个计算机网络。
门禁系统也是一样,读卡器和按钮 门磁信号等组成了门禁系统的输入设备,信号传给了控制器,控制器上的CPU和记忆体进行分析 判断 对比 和 存储,然后 通过输出设备电锁动作来实现开门的过程,通过报警器来提示警报。通过 485通讯转换器 TCP/IP通讯设备 协议好比人的语言,进行了组网,形成了一个门禁群。
按照控制器和管理电脑的通讯方式分为:RS485联网型门禁控制器 TCP/IP网络型门禁控制器
备注:RS485联网型门禁控制器通常还具备RS232串口通讯方式,通过RS232串口和计算机进行单机通讯。此外,控制器的通讯组网方式还有 Lan Longwork 工业总线方式,不过这些通讯方式用得很少很少,有优点也有缺点,不方便用户以后用其他兼容产品替代,这里我就不讲了。
按照每台控制器控制的门的数量可大致分为:单门控制器 双门控制器 四门控制器
备注:市面上也有八门控制器 十六门控制器 32门控制器,产量很少,厂家出于成本考虑设计出来的产品,其实在施工布线门)的设备都在有效的通讯范围内才能采用,而且由于进入主机机箱的线路过多,容易产生干扰而不稳定。所以,笔者认为这一些产品只是概念性的产品,还没有进入实用性环节。有些厂家生产产品也是出于想标榜自己的技术领先而设计出来的,其实从控制器的控制的门数并不能反应产品的设计先进性,把一个四门控制器增加输入输入口变成8门 16门 32门 难度并不大,而带来负面的稳定性影响,施工的不便捷性影响更大。
如果一个门,进门刷卡,出门按按钮,控制器对于每个门只能接一个读卡器,我们叫单向控制器。
如果一个门,进门刷卡,出门也刷卡(也可以接出门按钮),每个控制器对于每个门可以接两个读卡器,一个是进门读卡器,一个是出门读卡器,我们叫 双向控制器。
备注:如果双向控制器,只接进门读卡器,出门不接出门读卡器(端口闲置),出门接出门按钮开门。相当于单向控制器的功能也是可以的。
这里要区分一个“双开门”的概念,有些门 即可以推开又可以拉开,叫即可内开又可以外开,这个更门禁控制器的分类无关。还有一个“双扇门”的概念,有的门,例如公司大门的玻璃门,由左右两扇门组成,只是每扇门上装一把电锁,两把锁并联到一个控制器上的一个门的继电器上即可。不用采用双门控制器,只需单门控制器就可以控制这个双扇门了。
有些客户提出来能不能一个读卡器接线口,并联接两个读卡器。从理论上来说,是不行的,两个读卡器有可能互相影响而损害读卡器和控制器,读卡记录无法分辨是进门记录还是出门记录,刷一次卡有可能会产生两条记录。虽然,在桌面上测试接上去没有大问题,不过我们还是建议大家不要这样做,以免以后产生设备损害的麻烦。
六、门禁控制器常用的通讯和组网方式有哪些?RS485联网型门禁控制器和TCP/IP网络型门禁控制器的区别和优缺点?
是指单台控制器 通过 RS232串口通讯协议 和 计算机串口相连 进行点对点的管理。
RS232通讯方式,最远的通讯距离是13米(该距离内通讯稳定),微耕建议3米以内最为稳定,所以微耕控制器标配的串口通讯线米。如果需要延长,请延长9根线 号线,怎样延长 请参考相关“RS232通讯原理,如何延长RS232通讯线的长度?”的文章。虽然,13米以上测试好像也可以通讯,但是不稳定,抗干扰能力差,不建议这样做。一般的 台式计算机具备1-2个串口 (Com1 Com2),通过多串口卡可以扩展为最多255个串口。新款的笔记本一般没有串口,需要购买 USB串口转换器来实现,具体方法 参考 “怎样使用USB串口转换器?”
RS232通讯方式的传输速率(俗称 波特率)常见为 9600,在微耕控制器的波特率就设计在9600,传输的速度为每秒钟十几条权限或者记录,市面上还有一些公司的控制器的波特率为 2400 4800 19200 38400,波特率越大,传输速度越快,但稳定的传输距离越短,抗干扰能力越差。
多台控制器,通过RS485通讯总线(必须用双绞线,或者网线的其中一组),将控制器通过手牵手串联的方式,一根总线转换器(集线器)上,再接到计算机串口上,实现一台计算机(软件)对多台控制器的管理和通讯。
最远的控制器到计算机的连线米以内效果最好。如果距离超长,可以选购 485中继器(延长器)(请向专业的转换器生产公司购买,中继器的放置位置是在总线中间还是开始,请参考相关厂家的说明书。)选购中继器理论上可以延长到 3000米。
即一条485总线可以带多少台控制器,这个取决于 控制器的通讯芯片和485转换器的通讯芯片的选型,一般有 32台,64台,128台,256台几种选择,这个是理论的数字,实际应用时,根据现场环境,通讯距离等因素,负载数量达不到指标数。微耕公司控制器和转换器按256台设计,实际建议客户每条总线台以内。如果有几百上千台控制器,请采用 多串口卡 或者 485HUB来解决,具体 请参考“如果系统控制器数成百上千台,如何组网?”坚决禁止使用无源485转换器,无源485转换器成本只有十几块钱,虽然标称负载数量是32台,实际应用中5台都带不起,通讯总线米,没有防雷击 防浪涌设计等,具体请参考“为什么禁止使用无源485转换器?”RS485通讯方式,必须手牵手通过双绞线串联连接,禁止分叉或者星形连接,具体请参考“RS485通讯原理和施工布线、TCP/IP 通讯方式:
TCP/IP 通讯协议是当前计算机网络通用性标准协议,具备传输速度快,国际标准,兼容性好等优点。
在小型局域网内,能够最终靠HUB的级联延长通讯距离,每一级的通讯距离达100米,可以级联多级。而且在大型局域网可以通过 光纤 无线 等多种方式延长到很远甚至多少公里,甚至跨城市,也可以通过互联网数千公里的联网都可以。
通讯速度快,TCP/IP 产品的通讯速度是RS485 RS232控制器的十倍 甚至数十倍。每秒上传权限或者下载记录达100多条,甚至数百条。
除了 RS485 TCP/IP 主流通讯方式外,有极少数公司还采用了 LAN LONGWORK等总线方式组网,这些方式用得很少,有优点也有缺点,产品之间的互换兼容性不好,技术不普及,这里就不介绍了。
大多数RS485门禁控制器都具备RS232通讯端口,不过一般需要通过跳线或者拨码开关来设置是采用哪种通讯方式。
有些品牌的控制器将RS485和TCP集成在一起,双通讯方式设计,这种设计成本比较高,实用性不强,主要常见于一些进口品牌的产品上。
组网数量有限,一般在1000台以内最多,设备越多网络越复杂,受到干扰越大。组网范围有限,一般只能在几百米范围内。
通讯速度比较慢,对于过万人,数百个门的系统,上传权限,下载记录等操作速度比较慢。
采用国际标准的流行通讯协议,先进性和性能都比较好,好多年都不会被淘汰。组网数量无限制,组网范围广,可以跨地区,甚至跨国界。
通讯速度快,适合过万人,过百门的门禁系统。通讯质量稳定,不容易受到外界干扰。如果用户已经有局域网等网络可以不用重新铺设网络,利用现有网络组网。
其中,我们把只读卡(只能通过读卡器读出卡号(ID号),而且卡号是固化的(不能修改),不能往卡的分区再写数据,这种非接触卡,我们简称ID卡。EM(芯片厂家)的ID卡拥有ID卡绝对的占有率,性价比最好,所以又叫EM卡,或者EM ID卡。
可读写的非接触IC卡,市面上绝大部分产品选用的是 Philips 的 Mifare One 芯片(有人简称M1),所以,我们叫他 Mifare one卡,或者 Mifare 卡,或者叫 M1卡。还有些卡 例如 Ti Logic等卡片,市场占有率很低,这里就不介绍了。
Mifare One 卡,其中ISO1443 TYPE A 格式应用最为普及,广泛用于 门禁 考勤 消费 等一卡通场合。TYPE B格式用于身份证 地铁公交卡等一些场合。
Mifare 卡的容量 最常见的是 1K 字节(FF)的,(也有 4K字节的,在中国用得还不多这里就不介绍了)
1K 字节的Mifare One 卡,一般分为 16个应用区(0-15区),每个区可以分别加密用于不同的一卡通场合。每个应用区有4个 块(0-3块),每个块有16个字节。0应用区,即使加密了,他的0块也是可以读的,是固化的,不能修改的,其中表示卡的序列号的是4个字节,门禁的Wiegand26国际标准会用其中的3个字节做为卡号。
3位数和5位数连接在一起(例如:25565535),共8位数,就是这张卡的符合国际标准wiegand26的卡号。
厚卡:价格比较便宜,耐用,厚度较厚放在钱包里不如薄卡方便,适合放在可佩戴的工作证里。86mm*54mm*1.8mm
也有一种卡的厚度介于薄卡和厚卡之间,比薄卡性价比更好,叫厚薄卡。86mm*54mm*1.0mm
根据读取卡片的类型不同,读卡器分为 ID读卡器(EM读卡器),Mifare One读卡器(M1读卡器 Mifare读卡器 IC卡读卡器)
读卡器的读卡器距离一般在 2-16厘米之间,Mifare卡相对ID读卡距离要短一些。
密码键盘读卡器:有些读卡器不但带wiegand26卡号输出,同时还带键盘的wiegand26输出,适合用于 卡+密码 的门禁场合。
长距离读卡器就是读卡感应距离比较长,一般不用于门禁,而是用于停车场的场合。
长距离读卡器必须配合相应的卡片,其中无源卡(卡片内部没有电池)长距离读卡器一般读卡距离一般在30-90厘米。有源卡(卡片比较大而厚,内部内置了电池,需要定期更换电池。)长距离读卡器的读卡距离1-7米。主要用于物流 高速公路收费等。
有些长距离读卡器具备防冲突机制,一次可以读取感应区内的好多张卡(具体多少张各家产品不同而不同),而门禁用读卡器一般都要求,前一张卡片读卡后,撤离感应区,第二张卡靠近才能读得到,如果第一张卡还在感应区内,别的卡靠近是读不了的。门禁用的读卡器的一般读卡速度大约每张 0.3-1秒。
门禁常用的电锁有:电插锁,磁力锁,电锁口,电控锁等。(按使用普及率排序)
有的人也叫他“阳极锁”,其实他只是“阳极锁”的一种,即 停电开门的电锁。因为按照消防要求,火灾时,大楼会自动切断电源,电锁应该打开,方便人员逃生,所以大部分电锁是断电开门的。
电插锁看电线分为 两线线线)、两线电插锁:有两条电线,红色和黑色,红色接电源+12VDC 黑色接GND。断开任何一根线,锁头缩回,门打开。两线电锁,设计比较简单,没有单片机控制电路,锁体容易发热烫手,冲击电流比较大,属于价格比较低的低档电插锁。
2)、四线电插锁:有两条电线,红色和黑色,红色接电源+12VDC 黑色接GND。还有两条白色的线,是门磁信号线,反映门的开和关状态。它通过门磁,根据当前门的开还是关状态,输出不同的开关信号给门禁控制器做判断,例如 门禁的非法闯入报警 门长时间未关闭等功能都依赖这些信号做判断,如果不需要这些功能,门磁信号线可以不接。四线电插锁采用单片机控制器,发热良性,带延时控制,带门磁信号输出,属于性价比好的常用型电锁。
所谓带延时控制,就是锁体上有拨码开关,可以设置关门的延时时间。通常可以设置为 0秒,2.5秒,5秒,9秒。每个厂家的锁分几档延时略有不同。
请注意这个延时 和 门禁控制器和门禁软件设置的开门延时 两个概念不一样。
门禁控制器和门禁软件设置的是“开门延时”,或者叫“门延时”,是指电锁开门多少秒后自动合上。
电锁自带的延时,是关门延时,是指门到位多久后,锁头下来,锁住门。一般门禁系统都是要求门一关到位,锁头就下来,把门关好。所以,电锁延时缺省设置成0秒。而有些门,地弹簧不好,门在关门位置前后晃荡个几下,门才定下来,这个时候如果设置成0秒,锁头还没有来得及打中锁孔,门就晃荡过去了,门在晃荡回来会把已经伸出来锁头撞歪,这种情况就可以设置一个关门延时,使门晃荡几下后,稳定下来,锁头再下来,关闭门。
3)、5线电插锁:和四线电插锁的原理是一样的,只是多了一对门磁的相反信号,用于一些特殊场合,正式场合反而麻烦,工程师要测试该用哪一对。
红黑两条线是电源。还有 COM NO NC 三条线,NO 和 NC 分别和 COM 组成两对 信号相反(一组闭合信号,一组开路信号)。门被打开后,闭合信号变成开路信号,开路信号的一组变成闭合信号。
4)、8线线电插锁一样。只是除了门磁状态输出外,还增加了锁头状态输出。即,锁头是不是伸出来信号不一样。
备注:有些玻璃门没有门槛(即门框也是玻璃的),或者玻璃门面的顶部没有包边,需要买无框玻璃门附件来辅助安装。附件的费用由于产量不高,费用不低。电
2、磁力锁:又叫 电磁锁,是一种依靠电磁铁和铁块之间产生的吸力来闭合门的电锁。
有些磁力锁是带门状态(门磁状态)输出的,你仔细观察接线端,除电源 接线端子外,还有 COM NO NC 三个接线端子,这些接线端子的作用可以根据当前门是开着还是关着,输出不同的开关信号给门禁控制器做判断,例如 门禁的非法闯入报警 门长时间未关闭等功能都依赖这些信号做判断,如果不需要这些功能,门状态信号端子可以不接。
优点:性能比较稳定,返修率会低于其他电锁。安装方便,不用挖锁孔,只用走线槽,用螺钉固定锁体即可。
缺点:一般装在门外的门槛顶部,而且由于外露,美观性 和 安全性都不如隐藏式安装的电插锁。价格和电插锁差不多,有的会略高一些。
由于吸力有限,通常的型号是 280公斤力的,这种力度有可能被多人同时,或者力气很大的人忽然用力拉开。所以,磁力锁通常用于办公室内部等一些防君子不防小人的非高安全级别的场合。有些安全场合,例如”监狱“,如果用到磁力锁,会定做抗拉力 500公斤以上的磁力锁。
3、电锁口:(电锁扣)也有的人叫他“阴极锁”,其实不对,他只是其中一个型号是阴极锁的一种。
缺点:冲击电流比较大,对系统稳定性影响大,由于是安装在门的侧面,布线很不方便,因为侧门框中间有隔断,线不方便从门的顶部通过门框放下来。锁体要挖空埋入,安装比较吃力。不刷卡,通过球形机械锁也能开门,降低了电子门禁系统的安全性和可查询性。能承受的破坏力有限,可能一脚可以踹开,原则上,我不建议大家使用这种电锁。
4、电控锁:主要用于 小区单元门,银行储蓄所二道门等场合。也可以用门内锁上的旋钮或者钥匙打开。
缺点:冲击电流较大,对系统稳定性冲击大,开门时“啪”的一声,噪音比较大。安装不方便,经常需要专业的焊接设备,点焊到铁门上。施工时要注意,开门延时不能长,只能设置在1秒钟以内,如果时间长,有可能引起电控锁发热损坏。
针对这些缺点,新款的“静音电控锁”简称 “静音锁”,有的人又叫 “电机锁”,被设计出来,他不再是利用电磁铁原理,而是驱动一个小马达来伸缩锁头。
其他电锁,例如 玻璃门夹锁,磁力锁中的上下吸合的锁,等电锁由于用量不大,有的还面临淘汰,这里就不介绍了。
1、刷卡进入,出门时也刷卡。我们通常称为“双向门禁”或者“双向读卡”,这种方式的优点是 安全性级别较高,一般也不准人随便出,出去的人都有记录可以查询,知道谁何时出了哪道门。
2、刷卡进入,出门时不用刷卡,按一下开门按钮就可以打开电锁出门。我们通常称为“单向门禁”或者“单向读卡”,这种方式的优点在于,便捷,出门方便,这种方式比第一种方式 使用更方便,安全性略低(防外人不防内部人员),成本更低,这种方式的普及程度更广,出于性价比考虑,大多数办公门禁的内部门都采用这种模式。
出门按钮的原理,其实就是一个门铃按钮的原理,按下时,内部两个触点导通,松手时按钮弹回,触点断开。所以,有些工程中有人就直接采用门铃按钮来做出门按钮也是可以的。只是门铃按钮通常会印刷一个“铃铛”的图案在上面。
按材质来分:可大致分为 塑料按钮 和 金属按钮。塑料按钮便宜,耐用,看起来没有金属按钮高档。金属按钮,看起来高档,使用寿命没有塑料按钮长,但是也可以用很多年,触感会更用力一些。
按大小来分:可以分为 86底盒按钮 (我们通常墙上的电源插座,日光灯开关的底盒就是86底盒)和 小型按钮(小型按钮尺寸有很多总,外形要比86底盒按钮漂亮一些,但是没有86底盒按钮大气和标准)。
上一篇:IC卡成阻擊克隆卡主力軍卡片升級蘊藏巨大商機