從上述四種架構(gòu)我們可以清楚瞭解到不`管是那一種模式，設(shè)北的架構(gòu)大致上以就是這些部份，這些部份的連線方視與連網(wǎng)安全就關(guān)係到整個們禁系統(tǒng)的應用安全，當然過去也有很多使用者與廠商都表示，門禁不過就是一個嶇育性的封閉線路或網(wǎng)路環(huán)境，何來入侵安全顧慮，這話在過去當然無可厚非，但在今日現(xiàn)階段一切都講求遠端制控及網(wǎng)路IP化的今天，套一句在網(wǎng)通界最常說的話”只要系統(tǒng)走上網(wǎng)路化就無所謂絕對安全可言”，可見網(wǎng)路應用安全在門禁系統(tǒng)也是不可忽式的部份，接下來就讓我們來看看門禁工程網(wǎng)路通訊上的有無線傳送結(jié)構(gòu)與網(wǎng)路應用安全的關(guān)係。

門禁系統(tǒng)通訊工程塬理與網(wǎng)路佈線塬則

門禁系統(tǒng)的通訊塬裡與其它自動控制系統(tǒng)或智能樓宇系統(tǒng)的塬理基本類似，它的運行可以分為傳感、管理和執(zhí)行叁個環(huán)節(jié)，只是它比較緊湊，比較簡單而已。

傳感：

讀卡器、密碼鍵盤、各種生物識別器、出門按鈕、鎖狀態(tài)傳感器都屬于傳感器件，它們的任務(wù)是接受命令，將信號上傳或在核對后上傳(生物識別器)。

管理：

控制器和管理軟件承擔著門禁系統(tǒng)的管理功能，它們在收到傳感器發(fā)來的信息后，根據(jù)時間、卡號及其它信息對是否開門做出判斷，如果開門，則發(fā)出開門命令給電鎖。而在收到鎖狀態(tài)傳感器時，則開始計時，超時則報警。

執(zhí)行：

電鎖在收到開門或關(guān)門的命令(供電或斷電)時，它“執(zhí)行”命令將工作狀態(tài)調(diào)整到與命令一致。而電鎖內(nèi)的鎖狀態(tài)傳感器則起到了反饋和監(jiān)督的作用。

有些控制器可以使用繼電器(或其他觸點開關(guān)，俗稱硬觸點)將控制信號輸出，以控制聯(lián)動的攝像機及照明燈。

門禁系統(tǒng)的傳輸線路

由上述工作塬理可知，在門禁系統(tǒng)中有以下幾種傳輸線路：

電源線

門禁系統(tǒng)的電源大多來自機房的UPS，以免在現(xiàn)場突發(fā)性斷電時造成開門的誤動作。電源線通常會處于220V交流傳遞的方式，目的是減少電源線上的壓降。在控制器旁，配備有穩(wěn)壓電源，將交流220V電源變換成直流12V電源，分別供給控制器和電鎖。門禁系統(tǒng)用的電鎖絕大多數(shù)屬于12V直流供電方式。在電鎖開斷的瞬間，由于電鎖中線包(電磁鐵線圈)的作用，會在電源線上產(chǎn)生很強的電流，它容易引起電源波動，而這一電源波動對控制器的穩(wěn)定工作極其不利，所以在可靠性要求比較高的門禁系統(tǒng)中，控制器與電鎖分別使用不同的電源模塊，即220V交流供電到控制器時，使用兩個12V直流的電源模塊各自整流/穩(wěn)壓后，分別供給電鎖和控制器。各種電源線的選用基本上都是基于電工手冊，選用標準的電源線。

控制器訊號線

控制器中有叁組信號線，分別連接到讀卡器、電鎖中的鎖狀態(tài)傳感器和出門按鈕。這叁路信號線可以使用綜合佈線中的雙絞線替代。為了避免空間的電磁干擾，讀卡器信號線應採用屏蔽線，另兩種信號線則可以採用屏蔽線，也可以採用非屏蔽線。

遠端網(wǎng)路訊號線

從控制器到管理電腦之間，有一根信號線，它的傳輸協(xié)議大多是RS485，在距離近的時候則可能是RS232(以減少一個RS232/RS485轉(zhuǎn)換器)，在要求傳輸速率快的時候，則採用TCP/IP協(xié)議，使用以太網(wǎng)傳輸。這叁種協(xié)議都可以使用雙絞線，只是在RS485或RS232傳輸時，基本上在門禁控制器的產(chǎn)品手冊中都要求採用屏蔽線。為了避免電磁干擾，這根信號線應採用屏蔽雙絞線。當控制器需要使用輸出硬接點直接控制硬盤錄像機(在刷卡開門時同步錄像)時，這根控制線(2芯)宜採用屏蔽線，以免因硬盤錄像機輸入信號幅值小的時候因電磁干擾而引起誤觸發(fā)。但如果是用硬接點直接傳輸照明燈的電源時，則應該採用電源線。根據(jù)上述分析可知，在傳輸電源(為電鎖、控制器和照明燈供電)時，應採用電源線，其截面積可以根據(jù)電流所產(chǎn)生的壓降和發(fā)熱計算，也可以查電工手冊獲得。在傳輸傳感器信號和控制信號時，應該根據(jù)讀卡器和控制器的安裝手冊，選擇屏蔽線或非屏蔽線。隨著門禁系統(tǒng)鎖控制的門數(shù)越來越多，對系統(tǒng)網(wǎng)路傳輸速度與佈線安全的要求也就越來越高，而且從事門禁系統(tǒng)的施工也比須同時進行綜合佈線系統(tǒng)的施工，因此使用網(wǎng)路雙絞線作為門禁系統(tǒng)的傳輸線，已經(jīng)成為門禁系統(tǒng)的線纜主要選擇。根據(jù)對各種門禁線纜的分析，讀卡器、控制器、管理電腦之間的信號線和控制線都可以使用網(wǎng)路雙絞線。

在同時進行門禁系統(tǒng)與綜合佈線的案例中，距離如果短于20米的網(wǎng)路雙絞線往往不符合綜合佈線工程中的利用價值，成為工程廢線。但這些短拒離的線材，對于分佈式安裝的控制器而言，出門按鈕信號線、讀卡器信號線和鎖狀態(tài)信號線都卻往往都是利用這些廢線來做為佈線的。對于使用TCP/IP協(xié)議的遠端網(wǎng)路信號線，必然是使用雙絞線傳輸，它完全可以使用綜合佈線系統(tǒng)的標準星型結(jié)構(gòu)實現(xiàn)信號遠傳。RS485線和RS232線也可以使用網(wǎng)路雙絞線，根據(jù)門禁控制器的安裝塬則，這些設(shè)備應該採用屏蔽雙絞線，以免電磁干擾造成誤動作。

門禁系統(tǒng)中網(wǎng)路應用綜合佈線注意事項

在使用綜合佈線系統(tǒng)作為門禁的傳輸線路時，應該注意以下因素：接線方法應完全按照各種門禁設(shè)備上的接線規(guī)則，并保留詳細的接線圖，以免維護時判斷線路時的痛苦。屏蔽雙絞線的屏蔽層應根據(jù)讀卡器、控制器的安裝手冊完成接地。

如果使用網(wǎng)路屏蔽雙絞線傳輸TCP/IP，則可完全採用屏蔽綜合佈線系統(tǒng)的屏蔽層端接規(guī)則。當使用TCP/IP協(xié)議時，最好不要與其他智能係統(tǒng)(包括辦公自動化系統(tǒng)等軟件系統(tǒng))共用網(wǎng)絡(luò)交換機，即為門禁系統(tǒng)單獨配備網(wǎng)絡(luò)交換機，以免因協(xié)議衝突發(fā)生傳輸上的意外。當使用網(wǎng)路TCP/IP協(xié)議時，可以將門禁系統(tǒng)的管理電腦認為是門禁網(wǎng)絡(luò)中的一臺服務(wù)器，使用雙絞線或光纜連接到配線架上。綜合佈線系統(tǒng)可以用于門禁系統(tǒng)，這一點已經(jīng)為門禁系統(tǒng)的供應商和安裝商所證實，只是在工程中應全面評估造價、施工和性能，以求達到最佳的效果。 門禁系統(tǒng)傳輸有無線網(wǎng)路安全應用塬則

無線門禁產(chǎn)品從誕生到現(xiàn)在，經(jīng)過技術(shù)的不斷演化已經(jīng)出現(xiàn)了通過FSK、GPRS、藍牙、ZigBee等傳輸方式的產(chǎn)品。而隨著物聯(lián)網(wǎng)技術(shù)的興起，物聯(lián)網(wǎng)門禁產(chǎn)品受到了安防行業(yè)內(nèi)的普遍關(guān)註。如同前二段落所述；傳統(tǒng)的門禁解決方案通過布置到每個門點的線纜進行聯(lián)網(wǎng)和控制。但是隨著項目的一個個展開，越來越多的業(yè)內(nèi)同行及客戶開始意識到了有線聯(lián)網(wǎng)系統(tǒng)自身存在著線纜眾多，安裝施工麻煩。例如，傳統(tǒng)的鎖具(電插鎖，磁力鎖)既不美觀，可靠性也差、斷電后無法使用、維護麻煩等方面的缺陷。因此許多有實力的門禁企業(yè)都在探索既能滿足安防系統(tǒng)對門禁的苛刻要求，又能避免目前有線聯(lián)網(wǎng)門禁系統(tǒng)眾多缺陷的新型產(chǎn)品，無線門禁逐漸開始被人們所認識并得到一定的應用。

人們選擇無線門禁產(chǎn)品，主要目的是希望減輕布線的復雜度。因為門禁具有集中管理的要求，每個門點都要和中心進行通訊，如果在門禁點和中心之間選擇無線通訊，則可以省掉過多門禁點和中心的通訊線，這在有些布線不便的場合具有很大的吸引力。第一代無線門禁就是在以上的技術(shù)背景下誕生的，這類設(shè)備主要是通過RF315M、RF433M等國家規(guī)定的自由頻段進行通信，采用的通訊技術(shù)也相對簡單，一般采用FSK或FMK等基本的無線調(diào)制方法，頻點固定，多設(shè)備一起工作時會有互相干擾，通訊速率也較低，一般在300bps到1200bps之間。因為技術(shù)手段相對單一，在使用中普遍存在通訊穩(wěn)定性和可靠性欠佳的問題，這類產(chǎn)品目前已逐步淡出了市場。手機無線門禁概念是伴隨著手機技術(shù)的發(fā)展而提出的，因為第一代無線門禁在通訊和傳輸距離上無法滿足一些特定場所、行業(yè)的需求，因此，部分門禁廠家將手機模塊和門控器綁定在一起，控制信號通過聯(lián)通、移動的網(wǎng)絡(luò)通過短信或GPRS進行無線傳輸，以達到遠距離信號傳輸?shù)哪康摹５鞘謾C無線門禁由于設(shè)備成本、手機月租費等相關(guān)費用的收取，使用成本較高，同時信號通過GSM網(wǎng)絡(luò)傳輸延遲較大，性能也不夠理想(通訊速率一般只能達到20-40kbps，并且速度不穩(wěn)定)，使得手機無線門禁產(chǎn)品目前僅局限在有一定需求的場合、行業(yè)中使用。

與此同時，應用了無線物聯(lián)網(wǎng)技術(shù)的無線物聯(lián)網(wǎng)門禁系統(tǒng)也受到了市場上的普遍關(guān)註，據(jù)預測，物聯(lián)網(wǎng)將來會成為與互聯(lián)網(wǎng)一樣改變?nèi)藗兩畹募夹g(shù)，而將物聯(lián)網(wǎng)技術(shù)應用到無線門禁中去無疑是搶占了未來無線門禁技術(shù)的高地，市場前景將會十分巨大。和單純粹采用藍牙、ZigBee技術(shù)進行信號無線傳輸?shù)臒o線門禁不同，物聯(lián)網(wǎng)門禁更側(cè)重于門禁的智能感知和低功耗，藍牙和ZigBee雖然也是低功耗短距無線傳輸?shù)募夹g(shù)，但應用在電池供電的物聯(lián)網(wǎng)門禁系統(tǒng)里還是太費電。

{$page$}

無線物聯(lián)網(wǎng)門禁系統(tǒng)：無需布線、可靠、節(jié)能

門禁系統(tǒng)從誕生的第一天開始就伴隨著大量的布線，一個完整的門禁系統(tǒng)由讀卡器、控制器、電鎖、出門開關(guān)、門磁、電源、管理中心這八個模塊組成，每個模塊都需要聯(lián)線。同時，門框的正反面和頂部、門的頂部都要打孔安裝設(shè)備，因此，施工繁瑣是很直觀的問題。無線物聯(lián)網(wǎng)門禁將門點的設(shè)備簡化到了極致：一把電池供電的鎖具。除了門上面要開孔裝鎖外，門的四周不需要安裝任何輔助設(shè)備。整個系統(tǒng)簡潔明了，大幅縮短施工工期，也能大大降低后期維護的成本。

跳頻、加密是無線門禁的另一個核心。無線和有線一個很大的區(qū)別就是無線信號是在空中傳播的，因此很容易受到外界的干擾，同時也很容易被外界所捕獲。因此安全性與可靠性可以說是無線門禁產(chǎn)品的生命線。無線物聯(lián)網(wǎng)門禁系統(tǒng)的安全與可靠主要體現(xiàn)在以下兩個方面：無線數(shù)據(jù)通訊的安全性保證和傳輸數(shù)據(jù)的穩(wěn)定性。無線物聯(lián)網(wǎng)門禁系統(tǒng)通過智能跳頻技術(shù)來確保信號能迅速避開干擾，同時通訊過程中采用動態(tài)密鑰和AES加密算法，哪怕是相同的一個指令，每一次在空中傳輸?shù)耐ㄓ嵃疾灰粯樱尡O(jiān)聽者無法截取。但是，對于無線技術(shù)來講，數(shù)據(jù)包加密技術(shù)大家能理解并接受，而無線的抗干擾能力卻是始終繞不開的話題。針對這一問題，無線物聯(lián)網(wǎng)門禁專門設(shè)計了脫機工作模式，這是一種確保在無線受干擾失效或者中心系統(tǒng)宕機后也能正常開門的工作模式，以無線門鎖為例，在無線通訊失敗時它等同于一把不聯(lián)網(wǎng)的賓館鎖，仍然可以正常的開關(guān)門(和聯(lián)網(wǎng)時的開門權(quán)限一致)，用戶感覺不到脫機和聯(lián)機的區(qū)別，唯一的區(qū)別是脫機時刷卡數(shù)據(jù)不是即時傳到中心，而是暫存在鎖上，在通訊恢復正常后再自動上傳。無線物聯(lián)網(wǎng)是一個超低功耗產(chǎn)品，這樣會使電池供電的壽命更長；只有電池供電，才有徹底無線的可能。無線物聯(lián)網(wǎng)門禁系統(tǒng)的通訊速度達到了2Mbps，越快的通訊速度意味著信號在空中傳輸?shù)臅r間越短，消耗的電量也越少，同時無線物聯(lián)網(wǎng)門禁系統(tǒng)采用的鎖具是只在執(zhí)行開關(guān)門動作時才消耗電量的。無線物聯(lián)網(wǎng)門禁系統(tǒng)可以直接替換現(xiàn)有的有線聯(lián)網(wǎng)或非聯(lián)網(wǎng)門禁系統(tǒng)。對于辦公樓宇系統(tǒng)，應用無線物聯(lián)網(wǎng)門禁能明顯降低施工工作量，降低使用成本；對于賓館系統(tǒng)，能提升門禁的智能化水平。但任何新生事物，市場上難免存在一些質(zhì)疑聲，如何打消用戶對無線系統(tǒng)穩(wěn)定性、可靠性、安全性的擔憂是目前市場推廣最大的難題。我們相信隨著物聯(lián)網(wǎng)技術(shù)的推廣和無線物聯(lián)網(wǎng)門禁案例的一個個展開，無線物聯(lián)網(wǎng)門禁系統(tǒng)必將越來越得到用戶的喜歡

結(jié)論

從本質(zhì)上看，安防、通信、IT這叁大產(chǎn)業(yè)都是對門禁系統(tǒng)信息的處理過程，而且都共同朝著網(wǎng)路平臺的方向去發(fā)展，那么這叁大門禁網(wǎng)路技術(shù)一定會成為們禁網(wǎng)路通訊的安全技術(shù)核心。門禁在網(wǎng)路應用上的安全威脅不多，大致上來自于像后門或特洛伊木馬程式(Trapdoor/Trojan Horse)：未經(jīng)授權(quán)的程式，可以透過合法程式的掩護，而偽裝成經(jīng)過門禁授權(quán)的流程，來運行程式，或是竊聽(Sniffer)：使用者之識別資料或其他機密資料，在網(wǎng)絡(luò)傳輸過程中被非法的第叁者得知或取得重要的門禁資訊及最后一種偽裝(Masquerade)：攻擊者假裝是某合法使用者，而獲得門禁使用權(quán)限。但這些都是在門禁網(wǎng)路化上不可避免的風險，以唯有在門禁網(wǎng)路工程施做及架構(gòu)應用上做好最佳的選則才是安全上策。

門禁系統(tǒng)應用模式有那些？

前言：

門禁系統(tǒng)是進出管理系統(tǒng)的一個子系統(tǒng)，通常它採用刷卡、密碼或人體生物特徵識別等技術(shù)，在管理軟件的控制下，對人員或車輛出入口進行管理，讓取得認可進出的人車自由通行，而對那些不該出入的人則加以禁止及干涉。由于門禁系統(tǒng)可以快速識別來人或車的身份，門禁系統(tǒng)十多年來它迅速地從各種可能衍變中發(fā)展出來，贊使用上走入了住宅，進入了辦公大樓辦公室，停車場、地鐵和酒店的門口，都可以使用它來確認來訪者的身份。也可以說，在許多需要核對人車身份的處所門禁系統(tǒng)以成了不可缺少的配置項目。因此在工程項目上，門禁以是安防工中一項獨特的工程施作技術(shù)，而門禁技術(shù)項目中又以聯(lián)網(wǎng)通訊技術(shù)數(shù)于比重較大部份，我們本期究來探討一下這些門禁網(wǎng)路通訊實際應用的技術(shù)。

門禁系統(tǒng)應用模式有那些？

我們在探討門禁網(wǎng)路的施工應用技術(shù)前，因應門禁模式的不同，在進行網(wǎng)路與通信建構(gòu)錢當然要對門禁主要弟模式有一番認識與瞭解，這樣對于要談網(wǎng)路與通訊的技術(shù)就會較有架構(gòu)的概念，在施工上也比較能掌握施工的方式要點。

門禁系統(tǒng)中的所有設(shè)備及配件在性能安全可靠運轉(zhuǎn)的同時，還應符合中國或國際有關(guān)的網(wǎng)路安全標準，并可在非理想環(huán)境下有效工作。強大的實時監(jiān)控功能和連動功能，充分保證使用者環(huán)境的安全性，門禁系統(tǒng)的技術(shù)不斷向前發(fā)展，用戶需求也在發(fā)生變化，因此門禁系統(tǒng)的設(shè)計與實施應考慮到將來可擴展的實際需要，亦即：可靈活增減或更新各個子系統(tǒng)，滿足不同時期的需要，保持長時間領(lǐng)先地位，成為智能建筑的典範。系統(tǒng)設(shè)計時，對需要實現(xiàn)的功能進行了合理配置，并且這種配置是可以改變的，設(shè)置甚至在工程完成后，這種配置的改變也是可能的和方便的.系統(tǒng)軟件根據(jù)開發(fā)商符合不同歷史時期市場的需求進行相應的升級和完善，并免費為相應的應用客戶進行免費的軟件升級.同時，可以擴展為考勤系統(tǒng)、會議簽到系統(tǒng)、巡邏管理系統(tǒng)，就餐管理系統(tǒng)等一卡通工程等項目。門禁系統(tǒng)結(jié)構(gòu)和配置，大致上依功能管理結(jié)構(gòu)模式可分為以下四種方式以利們禁網(wǎng)路工程應用施工參考

模式一：單向感應式(讀卡器+控制器+出門按鈕+電鎖)

使用者在門外出示經(jīng)過授權(quán)的感應卡，經(jīng)讀卡器識別確認合法身份后，控制器驅(qū)動打開電鎖放行，并記錄進門時間。按開門按鈕，打開電鎖，直接外出。適用于安全級別一般的環(huán)境，可以有效地防止外來人員的非法進入。是最常用的管理模式。

模式二：雙向感應式(讀卡器+控制器+讀卡器+電鎖)

使用者在門外出示經(jīng)過授權(quán)的感應卡，經(jīng)讀卡器識別確認身份后，控制器驅(qū)動打開電鎖放行，并記錄進門時間。使用者離開所控房間時，在門內(nèi)同樣要出示經(jīng)過授權(quán)的感應卡，經(jīng)讀卡器識別確認身份后，控制器驅(qū)動打開電鎖放行，并記錄出門時間。適用于安全級別較高的環(huán)境，不但可以有效地防止外來人員的非法進入，而且可以查詢最后一個離開的人和時間，便于特定時期(例如失竊時)落實責任提供證據(jù)。

模式三：卡+密碼式(讀卡器+控制器+出門按鈕+電鎖)

刷完卡后，必須輸入正確的密碼，才能開門。密碼是個性化的密碼，即一人一密碼。這樣做的優(yōu)點在于，用于安全性更高的場合，即使該卡片給人揀到也無法進入，還需要輸入正確的密碼。并且可以方便地進行模式的設(shè)置，例如對于同一個門，有些人必須卡+密碼才允許進入，有些人可以刷卡，無需密碼就可以進入，特定的人輸入密碼即可放行。

模式四：卡+密碼+時間段(獨立門禁主機+出門按鈕+電鎖)