门禁权限只决定「谁能进」,决定「什么时候能进」的是时间计划,只发卡不配时段等于给无关时段留了门。结论前置:把时间规则拆成周计划(每天最多拆 8 个时段)、假日计划(节假日例外表)与人员分组三层,先建模板再批量授权;节假日要单独排假期表,临时放行用限时授权而不是改全时段。配完必须实测一周七天加一个假日晚间场景。

为什么门禁要建时段模板而不是逐人设时间

逐人设时间看似直接,人一多就失控:50 人每人单独配时段,改一次上下班时间要改 50 条记录,漏一条就有人超时进不来或该限制时还能进。正确结构是把时间规则做成模板,人员只负责「选哪套模板」。主流门禁主机的计划容量按「组数」管理,常见规格是数百组计划模板、数百个周计划、上千个假日计划,配置前先看设备支持的模板数量,别把模板当人员数用。

模板化的好处还有审计口径统一:同一部门同一套时段,异常进出记录一眼能看出是谁违反了规则,而不是因为谁的时段配错了。模板化按三层落地:

  1. 设备层核对支持的计划模板、周计划与假日计划容量,别把模板当人员数用。
  2. 部门层按班次建模板,人员按岗位挂模板,权限只选模板不逐条配。
  3. 管理层统一改模板,全部门时段一次生效,改动留痕可追溯。

周计划与每日时段怎么拆:模板、时段与人员分组

周计划表示一周七天每天允许进出的时间段,每天最高可拆成多个时段(典型上限 8 个):

  1. 先排正常班:工作日 08:00–20:00,非工作时间默认禁止。
  2. 再加弹性段:加班时段 20:00–22:00 给加班人员单独分组授权,不并进常规时段。
  3. 值班与保洁按组另建模板,同一天多时段重叠时按组叠加判断。
  4. 周末模板与工作日分开建,避免把工作日规则套到周六日。

时段拆得太碎会让刷卡记录难读,按场景分成 2–4 段足够:常规、弹性、夜间、全时段。同一扇门先想清「什么身份什么时段可进」,再落成模板,顺序颠倒后面全是返工。

节假日计划怎么配:假日表、例外时段与临时授权

节假日计划解决一个核心矛盾:法定假日落在周几不固定,假日里可能还有半天开放的特殊安排。做法是把假日抽出来单独维护:

配置项 作用 示例
假日表 列出节假日日期,当天套用节假日规则 国庆 1–7 日
节假日常态规则 假日默认禁止或仅值班组可进 仅值班与安保可进
例外时段 假日里临时开放的半天窗口 调休日改成工作日规则
临时授权 单次活动限时段放行 周末布展 10:00–18:00

假日表要在节前一周导入并下发到控制器,很多项目漏了下发,节假日规则没生效。临时授权务必设失效时间,活动结束即注销,避免权限挂账变成常驻权限。

常开常闭时段与特殊模式怎么处理

部分门(防火逃生门、无人值守侧门、卸货口)需要按模式运行:

  1. 常开时段:上班高峰大门按常开处理,人员直接通行,刷卡记录不累加放行判断。
  2. 常闭时段:非营业时间按常闭加报警处理,除授权时段外任何刷卡触发门超时报警。
  3. 应急模式:消防联动信号到来时直接断电开门,时间计划让位于逃生需求。
  4. 首卡开门:某些区域要求当天首张合法卡触发常开,后续人员免刷,此时首卡人员必须属于当前时段有效组。

常开与常闭是设备级状态,要和计划模板区分开:计划管「谁可以进」,常开常闭管「这扇门当前对所有人开不开」。两者都配置时,以常闭加报警为兜底,避免误开。

时段误配的常见现场后果与排查

故障现象 误配原因 处理路径
加班员工刷不开 弹性时段没授权给对应分组 查该组挂的模板与时段
深夜有人能进 假日或夜间时段遗漏限制 检查夜间模板与假日表
节假日全部失效 假日表未下发控制器 重新下发并抽查一条记录
高峰刷卡排队 常开时段未生效 核对常开配置与生效日期

排查入口是事件记录:把刷卡时间、卡号、门号拉出来对一遍计划,比在现场反复试卡快得多。每逢法定长假和调休日,各抽一个时段的刷卡记录核验一次。

TL;DR 检查清单

  1. 时间规则按周计划、假日计划、人员分组三层建模板,人只选模板不逐条配时段。
  2. 每日时段按场景拆 2–4 段,加班、值班单独分组授权。
  3. 假日表节前一周导入并下发,临时授权设失效时间并及时注销。
  4. 常开常闭与应急模式单独配置,配完抽查七天实测加一个假日晚间场景。

参考资料

  • access-control-basics
  • access-two-way-entry-exit
  • museum-security-ga27