门禁权限只决定「谁能进」,决定「什么时候能进」的是时间计划,只发卡不配时段等于给无关时段留了门。结论前置:把时间规则拆成周计划(每天最多拆 8 个时段)、假日计划(节假日例外表)与人员分组三层,先建模板再批量授权;节假日要单独排假期表,临时放行用限时授权而不是改全时段。配完必须实测一周七天加一个假日晚间场景。
为什么门禁要建时段模板而不是逐人设时间
逐人设时间看似直接,人一多就失控:50 人每人单独配时段,改一次上下班时间要改 50 条记录,漏一条就有人超时进不来或该限制时还能进。正确结构是把时间规则做成模板,人员只负责「选哪套模板」。主流门禁主机的计划容量按「组数」管理,常见规格是数百组计划模板、数百个周计划、上千个假日计划,配置前先看设备支持的模板数量,别把模板当人员数用。
模板化的好处还有审计口径统一:同一部门同一套时段,异常进出记录一眼能看出是谁违反了规则,而不是因为谁的时段配错了。模板化按三层落地:
- 设备层核对支持的计划模板、周计划与假日计划容量,别把模板当人员数用。
- 部门层按班次建模板,人员按岗位挂模板,权限只选模板不逐条配。
- 管理层统一改模板,全部门时段一次生效,改动留痕可追溯。
周计划与每日时段怎么拆:模板、时段与人员分组
周计划表示一周七天每天允许进出的时间段,每天最高可拆成多个时段(典型上限 8 个):
- 先排正常班:工作日 08:00–20:00,非工作时间默认禁止。
- 再加弹性段:加班时段 20:00–22:00 给加班人员单独分组授权,不并进常规时段。
- 值班与保洁按组另建模板,同一天多时段重叠时按组叠加判断。
- 周末模板与工作日分开建,避免把工作日规则套到周六日。
时段拆得太碎会让刷卡记录难读,按场景分成 2–4 段足够:常规、弹性、夜间、全时段。同一扇门先想清「什么身份什么时段可进」,再落成模板,顺序颠倒后面全是返工。
节假日计划怎么配:假日表、例外时段与临时授权
节假日计划解决一个核心矛盾:法定假日落在周几不固定,假日里可能还有半天开放的特殊安排。做法是把假日抽出来单独维护:
| 配置项 | 作用 | 示例 |
|---|---|---|
| 假日表 | 列出节假日日期,当天套用节假日规则 | 国庆 1–7 日 |
| 节假日常态规则 | 假日默认禁止或仅值班组可进 | 仅值班与安保可进 |
| 例外时段 | 假日里临时开放的半天窗口 | 调休日改成工作日规则 |
| 临时授权 | 单次活动限时段放行 | 周末布展 10:00–18:00 |
假日表要在节前一周导入并下发到控制器,很多项目漏了下发,节假日规则没生效。临时授权务必设失效时间,活动结束即注销,避免权限挂账变成常驻权限。
常开常闭时段与特殊模式怎么处理
部分门(防火逃生门、无人值守侧门、卸货口)需要按模式运行:
- 常开时段:上班高峰大门按常开处理,人员直接通行,刷卡记录不累加放行判断。
- 常闭时段:非营业时间按常闭加报警处理,除授权时段外任何刷卡触发门超时报警。
- 应急模式:消防联动信号到来时直接断电开门,时间计划让位于逃生需求。
- 首卡开门:某些区域要求当天首张合法卡触发常开,后续人员免刷,此时首卡人员必须属于当前时段有效组。
常开与常闭是设备级状态,要和计划模板区分开:计划管「谁可以进」,常开常闭管「这扇门当前对所有人开不开」。两者都配置时,以常闭加报警为兜底,避免误开。
时段误配的常见现场后果与排查
| 故障现象 | 误配原因 | 处理路径 |
|---|---|---|
| 加班员工刷不开 | 弹性时段没授权给对应分组 | 查该组挂的模板与时段 |
| 深夜有人能进 | 假日或夜间时段遗漏限制 | 检查夜间模板与假日表 |
| 节假日全部失效 | 假日表未下发控制器 | 重新下发并抽查一条记录 |
| 高峰刷卡排队 | 常开时段未生效 | 核对常开配置与生效日期 |
排查入口是事件记录:把刷卡时间、卡号、门号拉出来对一遍计划,比在现场反复试卡快得多。每逢法定长假和调休日,各抽一个时段的刷卡记录核验一次。
TL;DR 检查清单
- 时间规则按周计划、假日计划、人员分组三层建模板,人只选模板不逐条配时段。
- 每日时段按场景拆 2–4 段,加班、值班单独分组授权。
- 假日表节前一周导入并下发,临时授权设失效时间并及时注销。
- 常开常闭与应急模式单独配置,配完抽查七天实测加一个假日晚间场景。
参考资料
- access-control-basics
- access-two-way-entry-exit
- museum-security-ga27