应用概述

门禁考勤系统管理主要实现重要场所出入口的安全管理，对门禁资源、卡片、人员、权限、报警等进行一体化管理。控制端对门禁资源进行统一的操作管理，对报警、事件实现中心化管理，从而在满足用户对出入口安全需求的同时，为人们的工作、生活、学习建立了一个安全、高效、舒适、方便的环境。

需要注意的是，随着技术的飞速发展，卡片不仅仅限于M1卡和CPU卡，还包括条形码、二维码和生物识别等。

系统设计

门禁系统由感应卡、门禁控制主机、门组设备（读卡器、电锁、开门按钮、紧急压扣）、发卡器、管理中心、软件等组成。

门禁管理系统通过读卡器或生物识别仪辩识，使得只有经过授权的人才能进入受控的区域门组，读卡器能读出卡上的数据或生物识别仪读取信息并传送到门禁控制器，如果允许出入，门禁控制器中的继电器（Relay）将操作电子锁开门。

门禁管理系统采用非接触式读卡方式，同时可以采用多种门禁管制方式（单向刷卡、双向刷卡等），对使用者授予不同的进出权限，进行多级控制；对公司内不同的区域及特定的门及通道进行进出管制，系统可联网实时监控。

门禁系统架构

管理层：门禁主机直接通过TCP/IP与上层门禁工作站/服务器实现数据信息传输，且传输的数据都采用特殊的加密处理，具有很高的安全性。设备联网的目的是资源共享和信息交换，人员资料和逻辑判断均由网络控制器完成，网络控制器可以在TCP/IP网络瘫痪的情况下独立工作。下端接入门组控制设备，提供全功能的门禁的监控功能。

控制层：门禁主机下端接入终端门组设备，实现下端数据的采集，信号的控制；可直接接入报警、门磁、消防等信号，实现消防硬联动和报警联动并记录相关动作。

应用终端层：应用层设备有电锁、读卡器、开门按钮等。

根据门禁控制器拓扑结构分类，目前主要有两种架构，二级架构和三级架构，不同的架构对应的设备、设备拓扑结构的相对位置都有不同，如图所示。

从组成上看，门禁子系统主要由前端设备、传输网络与管理中心设备组成。

前端设备包括门禁控制主机（或门禁主控制器与门禁就地控制器，或）、门禁一体机、读卡器、开门按钮等，其中门禁控制主机和读卡器也可以由门禁一体机替换。前端设备主要负责采集与判断人员身份信息与通道进出权限。另外，电锁接收开门信号，完成开门动作，控制人员放行。

传输网络主要负责数据传输，包括门边设备与门禁控制主机、门禁就地控制器、门禁一体机之间，门禁就地控制器与门禁主控制器之间，以及门禁控制主机、门禁主控制器、门禁一体机与管理中心之间的数据通讯。

管理中心负责系统配置与信息管理，实时显示系统状态等，主要由智慧社区管理平台和中心发卡授权设备组成。采用刷卡、人脸、指纹、指静脉等不同的认证方式时，在中心需要配置相应的发卡设备。

二层门禁子系统架构示意图

三层门禁子系统架构示意图

根据实际应用场景及客户需求，大致分为三种应用模式，对应如下三种组合：

门禁控制主机+读卡器（二层架构）

支持多门互锁功能、反潜回功能、多重卡开门功能、首卡开门功能、超级卡和超级密码开门、在线升级功能、中心远程开门功能。

用户在读卡器处进行刷卡、输密码等操作，与门禁控制主机中存储的合法卡信息比对，通过后予以放行。根据不同的应用场景和安保等级要求，可选择各类读卡器，包括CPU读卡器、Mifare读卡器、ID卡读卡器、人脸识别终端、指静脉读卡器、指纹读卡器、双频读卡器（ID卡+Mifare卡）、身份证读卡器等。

传统的刷卡模式存在一定的安全隐患，如代刷卡、卡片易丢失或被窃取、卡片易被复制等，难以核实刷卡人真实身份，使得不法分子有可乘之机，而且事后追溯困难。随着生物识别技术的快速发展，其安全性逐步得到了大家的认可，特别是对于出入口和其他重要安保场所，利用生物识别类读卡器对人员身份真实性进行核实，已经成为众多用户的首选。

门禁主控制器+门禁就地控制器+读卡器（三层架构）

分布式三层架构门禁产品分为主控器、单门就地控制器、双门就地控制器、四门就地控制器四个类型。主控器上行与客户端支持双网口及RS485通信，下行与分控器通信具备4条RS485回路,设备间通讯均采用AES加密处理，有效保障数据安全；就地控制器支持读卡器单点故障检测和冗余处理功能，保证系统功能的稳定性；实现分层控制架构和通讯冗余，满足地铁、机场、银行、大型集团等行业项目需求。

门禁主控制器不同于前面介绍的门禁控制主机，门禁主控制器自身不带门控制电路，须下接就地控制器来实现门控制，每台主控制器可接64个就地控制器，实现128门控制。

主控制器具有反潜回功能、多门互锁功能（较多可设置四个互锁组，每组较多可支持8门）、多重卡开门功能（可设置64个群组、实现128重卡认证、群组间可排序）、首卡开门功能（分首卡常开和首卡授权两种模式）、超级密码开门功能、胁迫密码开门功能。

1. 前端设计

门禁点设计原则如下：

门禁点设计主要考虑受控区域的进出权限控制，结合受控区域的环境特点与实际应用需求，通过对进出通道设置门禁设备，限定不同人员的出入权限，并对人员进出信息进行记录等。在针对不同受控区域进行门禁点配置时，应遵循以下原则。

1. 按需确定受控区域

门禁点设计应首先确定受控区域与控制需求，例如楼内区域往往需要限制其它楼或外来人员的进入，需要在主要出入口设置门禁点；物业管理机房一般只允许机房工作人员进出，需要在机房门设置门禁点等。

1. 全面的点位设置

对于需要进行通行权限控制的区域，应全面考虑该区域的进出通道，对所有可能进入该受控区域的出入口设置门禁点。

2. 配合门禁控制逻辑

门禁点配置需要与系统控制逻辑相对应，如单向控制只需在进门或出门处设置门禁点，双向门禁控制则需要在进出两边均设置门禁点。在门禁点设计的过程中，应同时考虑门禁与其它系统的联动，确定各门禁点的联动属性，如某一门禁点与消防信号联动的分区对应关系等。

3. 便携的识别方式

门禁点通过门禁读卡器或生物识别仪对进出人员的身份进行识别，门禁点设置时应根据区域特点与受控区域的安全级别，同时考虑便携性需求，选择不同的识别方式，如刷卡、人脸、密码、指纹、指静脉或多种认证方式相结合等。

4. 合理经济的门禁点汇聚方式

门禁点需要与管理中心进行数据通讯，因此各门禁点与管理中心之间需要建设通讯线路。基于节省线材与施工的考虑，门禁点较多的情况下需要将多个点位进行汇聚。在门禁点位设计过程中，应考虑门禁控制器的上下行通讯方式以及单台控制器接入门禁点数量等，选择较为合理、经济的汇聚方式。

2. 传输网络设计

传输网络是系统能够稳定运行的关键环节之一，设计原则如下：

1. 二层架构

门禁控制器下行RS-485总线或Wiegand（韦根）通讯方式，接入射频读卡器、指纹读卡器、指静脉读卡器、人脸门禁一体机等；

门禁控制器下行通过多芯信号线接入：门状态信息、开门按钮信号、报警输入信号等；

门禁控制器下行通过多芯信号线接入：输出门锁开关控制信号与报警联动信号等；

多个控制器通过RS-485总线连接，至管理中心通过RS232通讯转换器接入管理计算机，或通过TCP/IP通讯转换器接入管理中心以太网，门禁控制主机可以通过EHOME协议接入管理中心；

管理机房主控服务器通过标准网络线接入机房以太网；

工作站通过USB接口接入发卡器、指纹录入仪；通过标准网线接入人脸一体机；

如果用人证设备实现门禁控制，人证设备通过RS232通讯接入门禁控制器，通过TCP/IP通讯接入管理中心。

5. 三层架构

门禁主控制器通过TCP/IP有线网络或RS485（RS485默认不启用，可定制开通）接入管理中心，门禁主控制器可以通过EHOME协议接入管理中心；

门禁就地控制器通过TCP/IP有线网络或RS485接入门禁主控制器，两种通讯方式互为冗余备份；

门禁就地控制器下行具有RS485和Wiegand（韦根）通讯接口与读卡器通信，与读卡器通信。RS485接口具有双总线设计，当一条总线断掉时，就地控制器可通过另一总线恢复与读卡器通信；

门禁就地控制器下行通过多芯信号线接入：门锁、开门按钮、报警装置等；

如果用人证设备实现门禁控制，人证设备通过RS232通讯接入门禁就地控制器，通过TCP/IP通讯接入管理中心。

6. 一体机架构

门禁一体机通过TCP/IP或WIFI（可定制4G/3G/GPRS）接入管理中心；

门禁一体机通过RS485或Wiegand（韦根）通讯方式外接副读卡器；

门禁一体机下行通过多芯信号线接入：输出门锁开关控制信号与报警联动信号等；

3. 管理中心设计

管理中心主要由发卡设备、门禁管理软件、工作站等组成，可对卡片以及门禁系统整体运行状态进行有效的监控管理，降低系统管理难度、降低维护成本、降低人员依赖性。

门禁管理软件除了具备对卡片数据的记录配置之外，也能实现参数设置、设备监控、报警处理、故障定位、电子地图等系统应用和管理功能，可以极大提升整个门禁管理系统使用的便捷性和有效性。

系统部署

1. 严进宽出

1. 进门：身份识别；选用设备：人脸识别一体机、读卡器或其它设备
7. 访客一体机或管理中心完成权限下发，用户到达前端识别设备进行身份识别。前端识别设备将获取的身份信息并传送到一体机或控制器内部进行数据分析和对比，同时一体机或控制器内部自动判断当前时间该用户是否允许出入，若允许进入门禁控制器中的继电器将操作电子锁开门。同时比对成功后输出界面文字显示，并将人员身份信息及现场抓拍图片上传至后台进行完整记录。
8. 出门：按钮出门；选用设备：出门按钮
9. 用户出门时通过出门按钮接入到一体机或控制器即可实现出门。

2. 严进严出

1. 进门：身份识别；选用设备：人脸识别一体机、读卡器或其它设备
10. 访客一体机或管理中心完成权限下发，用户到达前端识别设备进行身份识别。前端识别设备将获取的身份信息并传送到一体机或控制器内部进行数据分析和对比，同时一体机或控制器内部自动判断当前时间该用户是否允许出入，若允许进入门禁控制器中的继电器将操作电子锁开门。同时比对成功后输出界面文字显示，并将人员身份信息及现场抓拍图片上传至后台进行完整记录。
11. 出门：身份识别；选用设备：人脸识别一体机、读卡器或其它设备
12. 访客一体机或管理中心完成权限下发，用户到达前端识别设备进行身份识别。前端识别设备将获取的身份信息并传送到一体机或控制器内部进行数据分析和对比，同时一体机或控制器内部自动判断当前时间该用户是否允许出入，若允许进入门禁控制器中的继电器将操作电子锁开门。同时比对成功后输出界面文字显示，并将人员身份信息及现场抓拍图片上传至后台进行完整记录。

3. 严进严出+高级应用(如：多门互锁)

1. 进门：身份识别；选用设备：人脸识别一体机、读卡器或其它设备
2. 访客一体机或管理中心完成权限下发，用户到达前端识别设备进行身份识别。前端识别设备将获取的身份信息并传送到一体机或控制器内部进行数据分析和对比，同时一体机或控制器内部自动判断当前时间该用户是否允许出入，若允许进入门禁控制器中的继电器将操作电子锁开门。同时比对成功后输出界面文字显示，并将人员身份信息及现场抓拍图片上传至后台进行完整记录。
3. 出门：身份识别；选用设备：人脸识别一体机、读卡器或其它设备
13. 访客一体机或管理中心完成权限下发，用户到达前端识别设备进行身份识别。前端识别设备将获取的身份信息并传送到一体机或控制器内部进行数据分析和对比，同时一体机或控制器内部自动判断当前时间该用户是否允许出入，若允许进入门禁控制器中的继电器将操作电子锁开门。同时比对成功后输出界面文字显示，并将人员身份信息及现场抓拍图片上传至后台进行完整记录。
14. 协同管理：增加门禁控制器，同时将前端识别设备设定为读卡器模式
15. 如现场需要实现多门互锁、反潜回等高级应用时，需要增配门禁控制器实现上述的功能。门禁控制器通过接收前端识别设备所接受的信息并结合门禁设定的规则再判断是否开启房门。

系统功能

设置门禁子系统的主要目的是要为对人员通行权限的管制，通过读卡器或生物识别仪辩识，只有经过授权的人才能进入受控的区域门组，读卡器能读出卡上的数据或生物识别仪读取信息并传送到门禁控制器，如果允许出入，门禁控制器中的继电器将操作电子锁开门。

系统可以采用多种门禁方式（单向门禁、双向门禁、刷卡+门锁双重、生物识别+门锁双重），对使用者进行多级控制，并具有联网实时监控功能。

本系统的实施将有效保障受控区域内的人、财、物的安全以及内部工作人员免受不必要的打扰，为用户建立一个安全、高效、舒适、方便的环境。

采用非接触式智能卡方式

系统可以采用多种门禁方式，对使用者进行多级控制；同时对不同的区域和特定的门及通道进行进出管制。系统能够实现远程管理，实施数据修改、安全密钥验证等功能。

实时监控功能

系统管理人员可以通过微机实时查看每个门区人员的进出情况（计算机屏幕上可以立刻显出当前开启的门号、通过人员的卡号及姓名、读卡和通行是否成功等信息）、每个门区的状态（包括门的开关，各种非正常状态报警等）；也可以在紧急状态打开或关闭所有的门区。

权限管理

系统可针对不同的受控人员，设置不同的区域活动权限，将人员的活动范围限制在与权限相对应的区域内；对人员出入情况进行实时记录管理。系统可实现对指定区域分级、分时段的通行权限管理，限制外来人员随意进入受控区域，并根据管理人员的职位或工作性质确定其通行级别和允许通行的时段，有效防止内盗外盗。考虑其安全性，系统可设置一定数量的操作员并设置不同的密码，根据各受控区域的不同分配操作员的权限。

动态电子地图功能

以图形的形式显示门禁的状态，比如当前门是开门还是关门状态，或者是门长时间打开而产生的报警状态。此时管理人员可以透过这种直观的图示来监视当前各门的状态，或者对长时间没有关闭而产生的报警门进行现场察看。同时拥有权限的管理人员，在电子地图上可对各门点进行直接地开/闭控制。

出入记录查询功能

系统可实时显示、记录所有事件数据；读卡器读卡数据实时传送给计算机，可在管理中心电脑中立即显示；持卡人（姓名、照片等）、事件时间、门点地址、事件类型（进门刷卡记录、出门刷卡记录、按钮开门、无效卡读卡、开门超时、强行开门等）等如实记录且记录不可更改。报警事件发生时，计算机屏幕上会弹出醒目的报警提示框。系统可储存所有的进出记录、状态记录，可按不同的查询条件查询，并生成相应的报表。

刷卡加密码开门功能

在重要房间的读卡器(需采用带键盘的读卡器)可设置为刷卡加密码方式，确保内部安全，禁止无关人员随意出入，以提高整个受控区域的安全及管理水平。

逻辑开门功能（多重卡）

同一个门需要多人同时刷卡才能打开电控门锁。设定某些重要门点如金库等，只有多人同时读卡才能开门。

胁迫码/胁迫指纹功能

支持防胁迫密码输入功能（需采用带键盘式读卡器）和胁迫指纹输入功能（需采用指纹式读卡器）。当内部人员被劫持入门时，可读卡后输入约定胁迫码、或者刷胁迫指纹进门，在入侵者不知情的情况下，中心将能及时接收此胁迫信息并启动应急处理机制，确实保障该人员及受控区域的安全。

防尾随功能

本功能是防止持卡人尾随别人进入，持卡人必须关上刚进入的门才能打开下一个门。在某些特定场合，持卡者从某个门刷卡进来就必须从某个门刷卡出去，刷卡记录必须一进一出严格对应。进入进门未刷卡，尾随别人进来，出门刷卡时系统就不准他出去，如果出门未刷卡，尾随别人出去，下次就不准他进来。或者某人刷卡进来后，从窗户将卡丢给其他人，试图进来，系统也会拒绝该人刷卡进来。该功能可为落实谁何时处于某个区域提供有效证据，同时有效地防止尾随，对于维持良好门禁管理秩序有积极的意义。

反潜回功能

持卡人必须依照预先设定好的路线进出，否则下一通道刷卡无效。配合双向读卡门点设计，系统可将某些门禁点设置为反潜回，限定能在该区域进、出的人员必须按照“进门→出门→进门→出门”的循环方式进出，否则该持卡人会被锁定在该区域内或外。

多门互锁功能

多门互锁包括双门互锁、三门互锁、四门互锁。许多重要区域，通行需经过多道门，要求多道门予以互锁，以方便有效地控制尾随或者秩序进入，可以有效地控制入侵的难度和速度，为保安人员处理突发事件赢得时间。互锁的多门可实现相互制约，提高系统安全性。当其中一个门开启时，其他对应的门都无法打开；当要开启一个门时，其他对应的门必须都是关闭的，否则无法开门。

强制关门功能

如果管理员发现某个入侵者在某个区域活动，管理员可以通过软件，强行关闭该区域的所有门，使得入侵者无法通过偷来的卡刷卡或者按开门按钮来逃离该区域，通知保安人员赶到该区域予以拦截。 

异常报警功能

系统具有图形化电子地图，可实时反应门的开关状态。在异常情况下可以实现微机报警或报警器报警，如非法侵入、门超时未关等。

消防报警功能

系统可与火灾自动报警系统联动。如发生火警时，保证自动释放相关区域的通道的出入口控制，使内部人员及时外逃且消防人员可以顺利进入实施灭火救援。

视频监控联动

门禁子系统中较大的安全隐患是非法人员盗用合法卡作案。传统的门禁系统和视频监控系统都无法解决这个问题。因此，为了防止有人盗用他人合法卡作案，保证刷卡记录的真实性，系统支持实时展示并记录刷卡人员信息，以及联动门禁自带监控点或外部视频监控点进行图像抓拍或录像。

集成功能

系统具有开放型结构，便于扩展和联网。门禁子系统可提供SDK、HTTP接口，以实现与其他系统的集成。

门禁特殊功能（选配）

门禁子系统除可支持刷卡、软件等开门方式外，还提供了手机卡、NFC开门功能。该功能的实现可为遗忘带卡人员出入门禁带来便利，进一步提高了系统应用的灵活性。

WEB查询功能（预留）

通过Intranet/Internet，系统具有网络查询功能。根据不同的授权，可以进行网络管理系统信息查询，甚至可以通过网络控制相应的受控点。

支持脱机工作

控制器可脱机（与管理主机失去联系）工作，并且不影响进出门；当门禁与管理中心重新建立通讯时，控制器能实时上传事件信息。

系统运行模式

具备在线、离线和灾害三种模式，分别对应于正常工作、通讯网络故障和灾害三种状况。

系统工作于在线模式为正常情况。此模式下系统管理工作站将门禁控制参数和授权信息下发给门禁控制主机（或门禁主控制器和门禁就地控制器，或门禁一体机）。门禁控制主机（或门禁就地控制器，或门禁一体机）根据工作站要求控制门锁开启或关闭。同时，相关操作信息将全部实时上传至管理工作站。

当通讯网络中断时，系统转为离线工作模式。即脱机情况下，门禁控制主机或门禁一体机可根据本地存储的门禁参数及权限信息独立工作，并存储脱机时的信息记录。一旦通信恢复，将立即将中断时记录的信息上传至工作站。

三层架构下，当门禁主控制器与管理工作站之间的网络中断时，门禁主控制器和就地控制器可根据存储的门禁参数及权限信息独立工作；当门禁就地控制器与门禁主控制器之间的网络中断时，门禁就地控制器可根据存储的门禁参数及权限信息独立工作。

在火警等紧急情况下，工作站根据消防信号或管理员命令自动进入灾害模式。此模式下，工作站向指定区域或所有门禁设备（门禁控制主机、门禁主控制器、门禁就地控制器、门禁一体机）发出开门指令，便于消防疏散和紧急救灾。也可通过紧急联动按钮，对指定区域或所有门禁进行断电释放。

门禁主控制器具有消防联动功能，具备防剪防短的消防输入端子，检测到消防输入信号（短路/断路）时可根据预先设置的消防预案，同时自动广播告知各下挂就地控制器打开门锁。