第一章：门禁系统概述
各位同学好，我是老张。做嵌入式门禁这行当快十五年了，今天咱们聊聊门禁系统的基础。说实话，很多人觉得门禁就是刷卡开门，太简单了。但你想想看，一个每天运行上万次、涉及人身财产安全的系统，背后藏着多少门道？
1.1 门禁系统的发展历程
门禁这东西，最早可以追溯到古代的锁和钥匙。但真正意义上的电子门禁，我记得是从上世纪70年代开始的。
- 第一代：机械密码锁时代（1970s-1980s）
说白了就是个密码键盘加电磁铁。我在一个老厂区见过这种设备，密码就4位数，还经常被人偷看。安全性嘛，聊胜于无。 - 第二代：磁卡/IC卡时代（1990s-2000s）
这个阶段我正好入行。磁卡容易消磁，IC卡好一些。当时最头疼的问题是卡片复制，一张Mifare卡用个读卡器就能克隆。 - 第三代：生物识别时代（2000s-2010s）
指纹、虹膜、人脸识别开始普及。我做过一个项目，客户非要装虹膜识别，结果员工排队排到走廊里——识别速度太慢了。 - 第四代：物联网+云门禁（2010s至今）
现在的主流。手机蓝牙、二维码、远程开门、云端管理。嗯，这里要注意，联网带来了便利，也带来了新的安全风险。
我的经验之谈：别盲目追求新技术。去年有个客户非要上人脸识别，结果光线不好的楼道里识别率不到60%。最后我给他加了个补光灯，问题才解决。技术选型一定要看实际场景。
1.2 门禁系统的核心功能
门禁系统到底要干什么？我总结下来就四个字：认人、开门、记录、管控。
| 功能模块 | 具体说明 | 我踩过的坑 |
|---|---|---|
| 身份认证 | 验证你是谁（刷卡、指纹、人脸等） | 指纹识别器怕油污，食堂门口装指纹机？等着天天报修吧 |
| 门锁控制 | 开锁、关锁、常开、常闭 | 电磁锁断电就开门，消防要求如此，但安防上要配UPS |
| 事件记录 | 谁、什么时间、从哪个门进出 | 曾经有个客户要查三个月前的记录，结果存储满了自动覆盖了... |
| 权限管理 | 不同人不同时段不同门的权限 | 权限下发不及时，员工在门口干等，项目经理差点被投诉 |
| 报警联动 | 非法闯入、门未关好、暴力破坏 | 报警阈值设太灵敏，猫碰一下门就响，保安一夜没睡 |
避坑指南：我曾经在一个项目中，把报警延时设成了0秒。结果风一吹门晃了一下，报警器响了一整栋楼。后来我学乖了，一般设3-5秒的延时，既防误报又不耽误事。
1.3 系统组成架构
一个完整的门禁系统，说白了就三层：前端设备、中间控制器、后端管理平台。我习惯用「端-边-云」来理解它。
1.3.1 前端设备层
- 读卡器/识别终端：刷卡、指纹、人脸、二维码等
- 电锁：电磁锁、电插锁、电机锁
- 出门按钮：室内按一下开门
- 门磁传感器：检测门开/关状态
这里有个细节：读卡器和控制器之间的通信协议。我见过用韦根协议的，也见过用RS485的。韦根协议简单但距离短（一般不超过100米），RS485能传1200米但布线麻烦。你想想看，一个大型园区，门和机房隔了200米，用韦根？信号早衰减没了。
1.3.2 中间控制层
- 门禁控制器：核心大脑，处理认证、控制锁、记录事件
- 网络交换机/路由器：连接控制器和管理平台
- 电源/UPS：保证断电时系统还能工作
警告：控制器千万别放在室外！我有个项目，客户非要把控制器装在门框上方，结果夏天暴晒、冬天结冰，半年坏了三块主板。控制器一定要放在室内弱电间或者防水箱里。
1.3.3 后端管理层
- 管理服务器：装门禁管理软件，存数据库
- 客户端电脑：管理员操作界面
- 云平台（可选）：远程管理、移动端开门
说到架构，我给大家看一个典型的网络拓扑代码示例。这是我在一个项目中实际用过的配置思路：
// 门禁控制器网络配置示例（伪代码）
// 控制器IP: 192.168.1.100
// 子网掩码: 255.255.255.0
// 网关: 192.168.1.1
// 管理服务器IP: 192.168.1.200
// 控制器初始化
void controller_init() {
set_ip_address("192.168.1.100");
set_subnet_mask("255.255.255.0");
set_gateway("192.168.1.1");
set_server_address("192.168.1.200", 8080); // 连接管理服务器
// 心跳包，每30秒上报一次状态
start_heartbeat(30);
// 本地存储，网络断了也能工作
init_local_storage(10000); // 存储1万条记录
}这个配置里有个关键点：本地存储。为什么？因为网络不是100%可靠的。我曾经遇到一个项目，网络交换机半夜挂了，所有门禁都离线了。但因为有本地存储，刷卡记录先存在控制器里，网络恢复后自动同步。这就是嵌入式系统的容错设计。
1.4 网络通信方案概览
门禁系统的网络通信，说白了就是解决「控制器怎么跟服务器说话」的问题。常见的方案有：
- RS485总线：老派但稳定，适合小范围、设备少的场景
- TCP/IP以太网：现在的主流，布线方便，速度块
- WiFi无线：灵活但信号不稳定，我一般不推荐用在核心门上
- 4G/5G：适合偏远站点，但流量费是个问题
- LoRa/ZigBee：低功耗物联网方案，适合电池供电的场景
我的建议：别贪多求全。一个门禁系统，80%的场景用TCP/IP就够了。剩下20%的特殊场景（比如野外岗亭、临时门禁），再考虑无线方案。我见过有人给一个三门的办公室上了LoRa，结果延迟高得离谱，开门要等5秒——这不是给自己找麻烦吗？
好了，第一章就讲到这里。门禁系统看似简单，但每个细节都值得深挖。下一章咱们聊聊具体的网络通信协议，看看数据是怎么在控制器和服务器之间跑起来的。