门禁打不开、刷卡没反应、权限下发失败，很多根因不在锁和读卡器，而在控制器这条链路上。门禁系统内部其实有三段走线：读卡器到控制器、控制器到电锁、控制器到平台，三段协议和线材要求完全不同。本文只讲控制器怎么连，把韦根、RS-485、TCP/IP 三种方式的差异和取舍一次说清。

三种链路的分工：别把三段走线混为一谈

门禁布线常犯的错，是用一种思路处理三段链路。读卡器到控制器这段，主流是韦根或 RS-485；控制器到平台这段，主流是 RS-485 总线或 TCP/IP 网络；控制器到电锁则是纯电源输出。三段各自的距离限制、线材规格和拓扑都不同，先分清楚再选型，后面不会返工。

韦根协议：距离短、结构简单、要防复制

韦根是读卡器到控制器最常见的协议，双线差分传输，DATA0 拉低发"0"，DATA1 拉低发"1"，两根线空闲时保持 5V 高电平。最常见的是 Wiegand 26 与 Wiegand 34 两种格式：26 位格式中第 1 位为偶校验、第 2–9 位为设施码（8 位）、第 10–25 位为卡号（16 位）、第 26 位为奇校验；34 位格式把卡号扩展为 24 位，卡号空间大得多，适合卡片数量多或需要更高防冲突裕量的场合。脉冲宽度约 100–200 微秒，位间隔 1–3 毫秒，连续两张卡至少间隔 0.25 秒，接收端常以 240ms 空闲判断一帧结束。

韦根的传输距离短，工程参考口径为 45 米以内，超过会信号衰减。它的数据是明文脉冲，专用设备可截获复制，高安保场景不要只靠韦根，应叠加 CPU 卡加密或以 RS-485 加密传输。

RS-485 总线：长距离、多节点与接线要点

读卡器距离控制器超过 45 米，或一段线路要挂多个节点，就应改用 RS-485。RS-485 是差分信号半双工总线，9600bps 标准条件下最远可达 1200 米，单总线可挂 32–256 台设备（取决于驱动芯片能力），支持手拉手总线拓扑，需要扩展分支时通过 RS-485 HUB 组树杈型。

接线要点三条：一是严格区分正负，RS-485A 接正、RS-485B 接负，接反直接通讯中断；二是用双绞屏蔽线，工程参考 RVVP2×2.0 规格；三是终端设备按说明接终端电阻，防止信号反射。RS-485 抗干扰强，读卡器从控制器取电时用 RVVP6×0.75 线材走 RS-485，比同场景韦根更稳。

TCP/IP 组网：远程管理与网络依赖

控制器到平台走 TCP/IP，是当前多门点项目的默认选择：设备数量理论上无上限，支持 VLAN 隔离、远程集中管理、固件在线升级和平台 API 对接。布线方式与电脑网络一致，普通五类以上网线，距离不超过 100 米，超过走光纤或交换机级联。

代价是依赖网络基础设施：单元数超过 100 的规模建议规划专用 VLAN，避免与办公或住户宽带抢带宽；网断了门禁平台就失联（本地刷卡通常不受影响，权限在控制器本地校验）。RS-485 总线则是零年费、不依赖外部网络，协议成熟调试简单，但寻址空间有限、不支持远程集中管理和大规模扩展。

三选一怎么定：距离、规模与布线条件

先定读卡器到控制器这段：距离 ≤45 米用韦根，>45 米用 RS-485；再定控制器到平台这段：

场景 推荐链路 理由
小型商铺、单门点 韦根 + 单机 结构简单，本地管理即可
多层住宅、单元数 ≤50 RS-485 总线 1200 米覆盖、零年费、不依赖网络
办公楼、园区、多门点远程管理 TCP/IP 远程下发权限、固件升级、平台对接
无预埋管线、改造受限 无线/4G 回传 免布线，但信号受墙体、地下室影响

布线四原则：线材、电源分离与接地

最后四条硬规矩。其一，独立供电：门禁主板与电锁必须分开电源，电锁开锁瞬间电流波动大，共用电源会干扰主板，轻则数据传输错误，重则死机。其二，正确选线：电锁到控制器不要用网线，网线线径细压降大，锁会吸力不足，若必须用网线则控制在 50 米内并用粗纯铜线；读卡器到控制器接线截面积不小于 0.22mm²，45 米内可用超五类网线。其三，电源线径按电流选：2 线电锁参考 RVVP2×0.5，5 线电锁参考 RVVP6×0.5。其四，做好接地，读卡器、控制器外壳可靠接地，减少静电和雷击损害。

参考资料

门禁联网架构技术分析、读卡器与控制器布线施工资料、韦根协议接口说明（格式与时序参数）。

TL;DR

  • 三段走线分开选：读卡器段韦根/RS-485，平台段 RS-485/TCP/IP，电锁段是独立电源输出。
  • 韦根 26/34 位明码短距离传输（45 米内），高安保场景需叠加加密。
  • RS-485 最远 1200 米、单总线 32–256 节点，正负接线不能反、用双绞屏蔽线。
  • TCP/IP 适合多门点远程管理，超 100 门点规划专用 VLAN，断网本地刷卡不受影响。
  • 电锁与主板电源必须分离，电锁段禁用细网线，外壳可靠接地。

参考资料

  • access-control-basics
  • card-reader-install-wiring
  • electric-lock-troubleshooting
  • remote-access-control-security