智能化工程（安防工程、弱电工程）门禁系统管理主要实现重要场所出入口的安全管理，对门禁资源、卡片、人员、权限、报警等进行一体化管理。控制端对门禁资源进行统一的操作管理，对报警、事件实现中心化管理，从而在满足用户对出入口安全需求的同时，为人们的工作、生活、学习建立了一个安全、高效、舒适、方便的环境。

需要注意的是，随着技术的飞速发展，卡片不仅仅限于IC卡和ID卡，还包括二维码和各种生物特征（如：人脸、指纹、指静脉等）。

系统架构

根据门禁控制器拓扑结构分类，目前主要有两种架构，二级架构和三级架构，不同的架构对应的设备、设备拓扑结构的相对位置都有不同。

从组成上看，门禁子系统主要由前端设备、传输网络与管理中心设备组成。

前端设备包括门禁控制主机（或门禁主控制器与门禁就地控制器）、门禁一体机、读卡器、开门按钮等，其中门禁控制主机和读卡器也可以由门禁一体机替换。前端设备主要负责采集与判断人员身份信息与通道进出权限。另外，电锁接收开门信号，完成开门动作，控制人员放行。

传输网络主要负责数据传输，包括门边设备与门禁控制主机、门禁就地控制器、门禁一体机之间，门禁就地控制器与门禁主控制器之间，以及门禁控制主机、门禁主控制器、门禁一体机与管理中心之间的数据通讯。

管理中心负责系统配置与信息管理，实时显示系统状态等，主要由综合安防管理平台和中心发卡设备组成。采用刷卡、人脸、指纹、指静脉等不同的认证方式时，在中心需要配置相应的发卡设备。

根据实际应用场景及客户需求，大致分为三种应用模式，对应如下三种组合：

1） 门禁控制主机+读卡器（二层架构）

该二层架构使用的门禁主机型号为DS-K2600，该系列门禁主机是海康新一代的多功能门禁控制主机，采用TCP/IP网络和RS485双通讯接口设计，不仅具备专业的门禁管理功能，还支持防区警情接入，丰富的输入输出接口和联动设置功使主机对外具有很强的扩展性和兼容性。主机还具有先进的TVS防护、防拆、看门狗及通讯加密设计，强化设备的安全性，为整个系统的稳定运行提供可靠的保障。

支持多门互锁功能、反潜回功能、多重卡开门功能、首卡开门功能、超级卡和超级密码开门、在线升级功能、中心远程开门功能。

用户在读卡器处进行刷卡、输密码等操作，与门禁控制主机中存储的合法卡信息比对，通过后予以放行。根据不同的应用场景和安保等级要求，可选择各类读卡器，包括CPU读卡器、Mifare读卡器、ID卡读卡器、人证比对终端、指静脉读卡器、指纹读卡器、双频读卡器（ID卡+Mifare卡）、身份证读卡器等。

传统的刷卡模式存在一定的安全隐患，如代刷卡、卡片易丢失或被窃取、卡片易被复制等，难以核实刷卡人真实身份，使得不法分子有可乘之机，而且事后追溯困难。随着生物识别技术的快速发展，其安全性逐步得到了大家的认可，特别是对于出入口和其他重要安保场所，利用生物识别类读卡器对人员身份真实性进行核实，已经成为众多用户的首选。

2） 门禁主控制器+门禁就地控制器+读卡器（三层架构）

海康分布式三层架构门禁产品分为主控器（DS-K2700）、单门就地控制器（DS-K27M01）、双门就地控制器（DS-K27M02）、四门就地控制器（DS-K27M04）四个类型。主控器上行与客户端支持双网口及RS485通信，下行与分控器通信具备4条RS485回路,设备间通讯均采用AES加密处理，有效保障数据安全；就地控制器支持读卡器单点故障检测和冗余处理功能，保证系统功能的稳定性；实现分层控制架构和通讯冗余，满足地铁、机场、银行、大型集团等行业项目需求。

门禁主控制器不同于前面介绍的门禁控制主机，门禁主控制器自身不带门控制电路，须下接就地控制器来实现门控制，每台主控制器可接64个就地控制器，实现128门控制。

主控制器具有反潜回功能、多门互锁功能（最多可设置四个互锁组，每组最多可支持8门）、多重卡开门功能（可设置64个群组、实现128重卡认证、群组间可排序）、首卡开门功能（分首卡常开和首卡授权两种模式）、超级密码开门功能、胁迫密码开门功能。

3） 门禁一体机

门禁一体机将身份信息采集判断和门禁控制功能进行了融合，根据认证方式不同可分为五种，包括刷卡门禁一体机、人脸门禁一体机、视频门禁一体机、指纹门禁一体机、指静脉一体机。

前端设计

门禁点设计原则

门禁点设计主要考虑受控区域的进出权限控制，结合受控区域的环境特点与实际应用需求，通过对进出通道设置门禁设备，限定不同人员的出入权限，并对人员进出信息进行记录等。在针对不同受控区域进行门禁点配置时，应遵循以下原则。

1） 按需确定受控区域

门禁点设计应首先确定受控区域与控制需求，例如楼内区域往往需要限制其它楼或外来人员的进入，需要在主要出入口设置门禁点；物业管理机房一般只允许机房工作人员进出，需要在机房门设置门禁点等。

2） 全面的点位设置

对于需要进行通行权限控制的区域，应全面考虑该区域的进出通道，对所有可能进入该受控区域的出入口设置门禁点。

3） 配合门禁控制逻辑

门禁点配置需要与系统控制逻辑相对应，如单向控制只需在进门或出门处设置门禁点，双向门禁控制则需要在进出两边均设置门禁点。在门禁点设计的过程中，应同时考虑门禁与其它系统的联动，确定各门禁点的联动属性，如某一门禁点与消防信号联动的分区对应关系等。

4） 便携的识别方式

门禁点通过门禁读卡器或生物识别仪对进出人员的身份进行识别，门禁点设置时应根据区域特点与受控区域的安全级别，同时考虑便携性需求，选择不同的识别方式，如刷卡、人脸、密码、指纹、指静脉或多种认证方式相结合等。

5） 合理经济的门禁点汇聚方式

门禁点需要与管理中心进行数据通讯，因此各门禁点与管理中心之间需要建设通讯线路。基于节省线材与施工的考虑，门禁点较多的情况下需要将多个点位进行汇聚。在门禁点位设计过程中，应考虑门禁控制器的上下行通讯方式以及单台控制器接入门禁点数量等，选择较为合理、经济的汇聚方式。

考勤子系统

考勤子系统可实现考勤数据采集、数据统计和信息查询过程自动化，能统计出勤、迟到、早退、旷工、请假、加班、出差等情况，定制周、月、年等统计报表，进而实现人事、行政等管理的自动化。

考勤系统的建立可以使工作人员的工作效率更高，杜绝不上班、别人代班等现象。员工上下班时，在考勤主机上完成考勤操作，各管理部门可根据需要随时在线查询系统，查询员工考勤情况，并可随时打印出来。

系统架构

考勤子系统主要由三部分组成：考勤点、发卡器和考勤管理软件。

1） 考勤点

考勤点一般设置在建筑底层或各部门主要出入口，建议采用门禁考勤一体机，能够实现门禁控制和考勤功能的一体化。门禁考勤一体机配置LCD屏，可显示考勤者的姓名、考勤时间、日期等内容，并自动控制门禁设备。根据用户的管理需求，可选用刷卡考勤或指纹考勤方式，同时还可采用识别机制更高端的生物识别技术，如指静脉识别方式。

从成本的角度考虑，考勤点也可以复用门禁读卡器，利用读卡器来收集人员的考勤刷卡信息，只需增加一套考勤软件，便可实现考勤管理并节约成本。

2） 发卡器

采用感应卡方式时，发卡器用于对卡片进行读写操作的工具，可以进行读卡、写卡、格式化等操作。当采用指纹、指静脉、人脸等其他认证方式时，需要配置相应的指纹录入仪、指静脉录入仪和人脸录入设备。

3） 考勤管理软件

综合管理平台的考勤管理软件能够对考勤行为进行有效记录和管理，生成考勤统计报表，并通过多种方式将考勤数据提供给OA系统，以实现公司人事资料的统一管理。