智能化工程（安防工程、弱電工程）門禁系統管理主要實現重要場所出入口的安全管理，對門禁資源、卡片、人員、權限、報警等進行一體化管理。控制端對門禁資源進行統一的操作管理，對報警、事件實現中心化管理，從而在滿足用戶對出入口安全需求的同時，為人們的工作、生活、學習建立了一個安全、高效、舒適、方便的環境。

需要注意的是，隨著技術的飛速發展，卡片不僅僅限于IC卡和ID卡，還包括二維碼和各種生物特征（如：人臉、指紋、指靜脈等）。

系統架構

根據門禁控制器拓撲結構分類，目前主要有兩種架構，二級架構和三級架構，不同的架構對應的設備、設備拓撲結構的相對位置都有不同。

從組成上看，門禁子系統主要由前端設備、傳輸網絡與管理中心設備組成。

前端設備包括門禁控制主機（或門禁主控制器與門禁就地控制器）、門禁一體機、讀卡器、開門按鈕等，其中門禁控制主機和讀卡器也可以由門禁一體機替換。前端設備主要負責采集與判斷人員身份信息與通道進出權限。另外，電鎖接收開門信號，完成開門動作，控制人員放行。

傳輸網絡主要負責數據傳輸，包括門邊設備與門禁控制主機、門禁就地控制器、門禁一體機之間，門禁就地控制器與門禁主控制器之間，以及門禁控制主機、門禁主控制器、門禁一體機與管理中心之間的數據通訊。

管理中心負責系統配置與信息管理，實時顯示系統狀態等，主要由綜合安防管理平臺和中心發卡設備組成。采用刷卡、人臉、指紋、指靜脈等不同的認證方式時，在中心需要配置相應的發卡設備。

根據實際應用場景及客戶需求，大致分為三種應用模式，對應如下三種組合：

1） 門禁控制主機+讀卡器（二層架構）

該二層架構使用的門禁主機型號為DS-K2600，該系列門禁主機是海康新一代的多功能門禁控制主機，采用TCP/IP網絡和RS485雙通訊接口設計，不僅具備專業的門禁管理功能，還支持防區警情接入，豐富的輸入輸出接口和聯動設置功使主機對外具有很強的擴展性和兼容性。主機還具有先進的TVS防護、防拆、看門狗及通訊加密設計，強化設備的安全性，為整個系統的穩定運行提供可靠的保障。

支持多門互鎖功能、反潛回功能、多重卡開門功能、首卡開門功能、超級卡和超級密碼開門、在線升級功能、中心遠程開門功能。

用戶在讀卡器處進行刷卡、輸密碼等操作，與門禁控制主機中存儲的合法卡信息比對，通過后予以放行。根據不同的應用場景和安保等級要求，可選擇各類讀卡器，包括CPU讀卡器、Mifare讀卡器、ID卡讀卡器、人證比對終端、指靜脈讀卡器、指紋讀卡器、雙頻讀卡器（ID卡+Mifare卡）、身份證讀卡器等。

傳統的刷卡模式存在一定的安全隱患，如代刷卡、卡片易丟失或被竊取、卡片易被復制等，難以核實刷卡人真實身份，使得不法分子有可乘之機，而且事后追溯困難。隨著生物識別技術的快速發展，其安全性逐步得到了大家的認可，特別是對于出入口和其他重要安保場所，利用生物識別類讀卡器對人員身份真實性進行核實，已經成為眾多用戶的首選。

2） 門禁主控制器+門禁就地控制器+讀卡器（三層架構）

海康分布式三層架構門禁產品分為主控器（DS-K2700）、單門就地控制器（DS-K27M01）、雙門就地控制器（DS-K27M02）、四門就地控制器（DS-K27M04）四個類型。主控器上行與客戶端支持雙網口及RS485通信，下行與分控器通信具備4條RS485回路,設備間通訊均采用AES加密處理，有效保障數據安全；就地控制器支持讀卡器單點故障檢測和冗余處理功能，保證系統功能的穩定性；實現分層控制架構和通訊冗余，滿足地鐵、機場、銀行、大型集團等行業項目需求。

門禁主控制器不同于前面介紹的門禁控制主機，門禁主控制器自身不帶門控制電路，須下接就地控制器來實現門控制，每臺主控制器可接64個就地控制器，實現128門控制。

主控制器具有反潛回功能、多門互鎖功能（最多可設置四個互鎖組，每組最多可支持8門）、多重卡開門功能（可設置64個群組、實現128重卡認證、群組間可排序）、首卡開門功能（分首卡常開和首卡授權兩種模式）、超級密碼開門功能、脅迫密碼開門功能。

3） 門禁一體機

門禁一體機將身份信息采集判斷和門禁控制功能進行了融合，根據認證方式不同可分為五種，包括刷卡門禁一體機、人臉門禁一體機、視頻門禁一體機、指紋門禁一體機、指靜脈一體機。

前端設計

門禁點設計原則

門禁點設計主要考慮受控區域的進出權限控制，結合受控區域的環境特點與實際應用需求，通過對進出通道設置門禁設備，限定不同人員的出入權限，并對人員進出信息進行記錄等。在針對不同受控區域進行門禁點配置時，應遵循以下原則。

1） 按需確定受控區域

門禁點設計應首先確定受控區域與控制需求，例如樓內區域往往需要限制其它樓或外來人員的進入，需要在主要出入口設置門禁點；物業管理機房一般只允許機房工作人員進出，需要在機房門設置門禁點等。

2） 全面的點位設置

對于需要進行通行權限控制的區域，應全面考慮該區域的進出通道，對所有可能進入該受控區域的出入口設置門禁點。

3） 配合門禁控制邏輯

門禁點配置需要與系統控制邏輯相對應，如單向控制只需在進門或出門處設置門禁點，雙向門禁控制則需要在進出兩邊均設置門禁點。在門禁點設計的過程中，應同時考慮門禁與其它系統的聯動，確定各門禁點的聯動屬性，如某一門禁點與消防信號聯動的分區對應關系等。

4） 便攜的識別方式

門禁點通過門禁讀卡器或生物識別儀對進出人員的身份進行識別，門禁點設置時應根據區域特點與受控區域的安全級別，同時考慮便攜性需求，選擇不同的識別方式，如刷卡、人臉、密碼、指紋、指靜脈或多種認證方式相結合等。

5） 合理經濟的門禁點匯聚方式

門禁點需要與管理中心進行數據通訊，因此各門禁點與管理中心之間需要建設通訊線路。基于節省線材與施工的考慮，門禁點較多的情況下需要將多個點位進行匯聚。在門禁點位設計過程中，應考慮門禁控制器的上下行通訊方式以及單臺控制器接入門禁點數量等，選擇較為合理、經濟的匯聚方式。

考勤子系統

考勤子系統可實現考勤數據采集、數據統計和信息查詢過程自動化，能統計出勤、遲到、早退、曠工、請假、加班、出差等情況，定制周、月、年等統計報表，進而實現人事、行政等管理的自動化。

考勤系統的建立可以使工作人員的工作效率更高，杜絕不上班、別人代班等現象。員工上下班時，在考勤主機上完成考勤操作，各管理部門可根據需要隨時在線查詢系統，查詢員工考勤情況，并可隨時打印出來。

系統架構

考勤子系統主要由三部分組成：考勤點、發卡器和考勤管理軟件。

1） 考勤點

考勤點一般設置在建筑底層或各部門主要出入口，建議采用門禁考勤一體機，能夠實現門禁控制和考勤功能的一體化。門禁考勤一體機配置LCD屏，可顯示考勤者的姓名、考勤時間、日期等內容，并自動控制門禁設備。根據用戶的管理需求，可選用刷卡考勤或指紋考勤方式，同時還可采用識別機制更高端的生物識別技術，如指靜脈識別方式。

從成本的角度考慮，考勤點也可以復用門禁讀卡器，利用讀卡器來收集人員的考勤刷卡信息，只需增加一套考勤軟件，便可實現考勤管理并節約成本。

2） 發卡器

采用感應卡方式時，發卡器用于對卡片進行讀寫操作的工具，可以進行讀卡、寫卡、格式化等操作。當采用指紋、指靜脈、人臉等其他認證方式時，需要配置相應的指紋錄入儀、指靜脈錄入儀和人臉錄入設備。

3） 考勤管理軟件

綜合管理平臺的考勤管理軟件能夠對考勤行為進行有效記錄和管理，生成考勤統計報表，并通過多種方式將考勤數據提供給OA系統，以實現公司人事資料的統一管理。