门禁控制 · 5 分钟阅读

门禁系统架构：读头、控制器、电锁与电源怎么配合

用项目语言讲清门禁系统架构：读头、控制器、电锁、出门按钮、电源、网络与消防联动，以及交付前逐门测试清单。

J JANOVA 项目团队 · 门禁与可视对讲发布于 2026年9月29日更新于 2026年10月28日

简要结论

用项目语言讲清门禁系统架构：读头、控制器、电锁、出门按钮、电源、网络与消防联动，以及交付前逐门测试清单。参考要点：125 kHz、13.56 MHz、PRO3000。

门禁系统在平面图上经常被画成一个写着“门禁”的方框。实际上它是一条链：读头采集凭证，控制器做判断，电锁执行动作，出门按钮保障疏散，电源让整条链工作，软件记录发生的事。

现场返修大多来自链条里最弱的一环，而不是软件。本文按我们现场核对的顺序，从门开始往外讲。

门禁系统由哪些部分组成？

一套可用的门禁有六个部分：读头、控制器、电锁、出门装置、电源与网络、管理软件。读头是可见的交互界面，控制器是决策点，电锁是动作，出门装置负责疏散，电源和网络保证系统运行，软件管理人员、权限与记录。

任何一部分都不能替代另一部分。高安全读头接在一台不能脱机工作的控制器上，门依然是弱的；控制器再好，电锁电源不够，现场就会每月返修。

在比较型号之前，先把门要做什么写清楚：

这份简短的门点表，比产品目录更能决定读头、电锁和控制器容量。

读头负责采集卡、手机、指纹、人脸或二维码。常见选项有 125 kHz ID 卡、13.56 MHz Mifare 卡、CPU 卡、生物识别终端和二维码读头。

125 kHz 常见于存量建筑和简单项目。新项目更适合 13.56 MHz Mifare，因为它支持更安全的卡类型和手机凭证。生物识别适合卡片容易转借或丢失的场景，但需要干净的录入流程和备用凭证。

读头不是安全边界。卡可以复制，人脸可以被拍照。真正让系统可追溯的是控制器、电锁和审计记录。确定凭证类型前，可以先看门禁控制与读卡产品。

控制器保存持卡人、权限、时间段和节假日。凭证到达时，它要判断卡是否有效、用户是否有权限、时间是否正确、防跟随或多门互锁是否满足。

选控制器看四个数字：门数、读头数、持卡人容量、事件容量。小型办公室可能一台双门板就够；园区或工厂可能需要多台控制器走 TCP/IP，并在每栋楼本地判断。

网络断开时控制器必须继续工作。不能脱机判断的控制器，在断网时门就失去意义。PRO3000 网络门禁控制器和 CD8000 系列是控制器层的例子，最终容量按门点表确认。

电锁是电气设计与门体五金交汇的地方。磁力锁把门吸住，断电释放；电控锁扣替代锁扣板，可以做断电开或断电闭；电插锁和电机锁适合不同门型。

第一个决定不是锁的品牌，而是失效模式。断电开锁在失电时释放，常用于消防疏散路径；断电闭锁保持关闭，需要备电和明确的应急释放。

每道受控门都要有出门方式。出门按钮、出门感应、破玻或逃生推杠必须在不刷卡、不经过控制器、并在规范要求时在断电情况下也能开门。出门装置属于消防策略，不是附件。

电源是返修最常见的来源。控制器用独立电源，电锁用独立电源，并按门计算启动电流和线路压降。每道门配保险或断路器，并给每条电源贴标签。

读头到控制器通常是韦根或 OSDP。韦根简单但不加密；OSDP 支持加密通讯和设备管理。控制器到服务器通常走 TCP/IP；多栋楼项目要规划 VLAN 或独立交换机。

消防联动必须逐门测试。火警应释放相应门锁，并且不依赖网络或服务器。调试前与消防顾问确认联动矩阵。

不要因为大堂门正常就签收。后勤门、设备间和机房都要逐门测试。