一套门禁系统由五部分构成：识别终端（卡/人脸/指纹）、控制器（判断权限并驱动锁）、执行机构（电锁/道闸）、放行元件（出门按钮/门磁反馈）、管理软件（权限、记录、联动）。协议选错是新手项目最常见的返工点——读卡器到控制器优先 OSDP，控制器到平台优先 TCP/IP。
门禁系统的五个组成部分分别做什么？
- 识别终端：IC 卡读卡器、指纹仪、人脸面板机，负责"证明你是谁"。
- 控制器：存权限表、比对、输出开锁信号，是系统的大脑。单门/双门/四门控制器按门数选配。
- 电锁：磁力锁、电插锁、阴极锁等，见本站电锁选型。
- 出门按钮与门磁：按钮给"请求通行"信号，门磁把"门开没开、关没关好"反馈给控制器。
- 管理软件：发卡、权限分组、时段控制、报警联动、记录审计。
控制器和识别终端之间用什么协议？
Wiegand：最通用的老协议，3 根线（D0/D1/0V），单向、明文、速率低，理论传输距离百米级但实际抗干扰差，50 米以上不建议。OSDP：SIA 制定的双向串行协议，支持加密与设备状态查询、密钥下发，抗拆防剪，新建项目优先。人脸面板机很多仍提供 Wiegand 输出兼容旧控制器，改造时可混用，新建别再用。
控制器到管理平台怎么选网络？
| 组网 | 优点 | 缺点 | 适用 |
|---|---|---|---|
| TCP/IP（RJ45） | 速率高、布线与监控网复用、排错直观 | 需交换机与 IP 规划 | 10 门以上、跨楼栋 |
| RS485 | 线材便宜、总线手拉手、单条总线挂多台控制器 | 半双工轮询慢、一点断线影响整条总线 | 点位少且集中 |
| Wi-Fi/4G | 免布线 | 供电与稳定性差，安全要求高的场所禁用 | 临时岗亭、散户门禁 |
16 门以上项目直接全 TCP 控制器；既有 RS485 系统扩容时优先新增 TCP 支路而不是继续加长总线。
单门权限的最小接线逻辑是什么？
以最常见的"读卡开锁"单门为例，控制器四个关键端子：
- LOCK+/LOCK-（或 RELAY NO/NC）→ 接电锁供电回路，注意锁的电流超过继电器容量时加中间继电器。
- READER（D0/D1 或 RS485） → 接读卡器。
- EXIT（出门按钮） → 对地短接触发。
- SENSOR（门磁） → 串联防撬回路，常闭型，拆门即报警。
上电先不接锁，用软件"远程开门"测试继电器动作声，再带负载。
消防联动怎么处理？
门禁属于出入口控制，火灾时必须保证疏散。疏散方向的门必须断电开锁（磁力锁天然断电开；电插锁选"断电开"型），并接入消防系统的强制释放信号或断电联动。消防验收对这个环节是零容忍的，方案阶段就要写进图纸。
新手最容易踩的 4 个坑
TL;DR：① 忘接门磁导致"门没关"报警全哑；② 读卡器供电与控制器不一致导致烧线；③ RS485 不接终端电阻通信不稳；④ 权限只给部门不给时段。
- 读卡器 12V/控制器 12V 看似同源，实际电流预算不够时读卡器反复重启。
- 出门按钮装了但软件没配置"按钮放行"参数，按了没反应。
- 反潜回（Anti-passback）开启却没规划进出成对点位，员工被困在楼里。
- 电池 Backup 没配，停电后锁能开但记录全丢。
怎么按规模选架构？
- 1–4 门：一体机方案（人脸面板机内置控制器），布线最少。
- 5–50 门：TCP 控制器 + 中心软件，分区分权限。
- 50 门以上/多园区：平台化部署（服务器集中管权限）、边缘控制器自治，断网仍可本地鉴权放行。
参考资料
- GB 50396《出入口控制系统工程设计规范》
- Security Industry Association (SIA) OSDP 规范 v2.2.2