门禁系统怎么做？从卡片到人脸的五代技术和选型逻辑

门禁是安防里最「日常」的系统——每天几百上千人要过，一次刷卡不灵就会有人抱怨。

所以门禁的选型逻辑和其他安防系统不同：可靠性和通过效率优先，技术先进性排在后面。

这一篇把五代技术、系统构成和成本讲清楚。

五代技术，各有各的场景

第一代：密码

• 成本：最低（读头 100-500 元）
• 通过效率：低（一个人 5-15 秒）
• 安全性：低（密码易泄露、易被偷窥）
• 适用：机房、仓库等低频次、低安全要求的场所

密码基本已经淘汰，只在少数场景保留（如备用开门方式）。

第二代：IC/ID 卡

• 成本：读头 200-1500 元，卡片 1-10 元/张
• 通过效率：高（一个人 1-2 秒）
• 安全性：中（IC 卡可加密，ID 卡极易复制）
• 适用：办公楼、小区、园区的主流通行方式

IC 卡（Mifare、CPU 卡）可以加密，安全性尚可。ID 卡（EM4100）是只读的，用几十元的复制器就能克隆，不要用在安全要求高的地方。

卡片的隐性成本：一张卡 5 元，1000 人就是 5000 元；每年丢失补办 10%-20%，就是 500-1000 元/年；还要有人管理发卡、挂失、注销。

第三代：二维码

• 成本：读头 500-3000 元
• 通过效率：中（一个人 3-8 秒，要掏手机、调亮、对准）
• 安全性：中（动态码可以，静态截图可复制）
• 适用：访客、临时人员、写字楼

二维码的最大优势是「不用发卡」。访客扫个码就能进，管理成本几乎为零。

缺点是速度慢。早高峰 1000 人通行，二维码通道会排队。

第四代：指纹

• 成本：读头 800-4000 元
• 通过效率：中（一个人 2-5 秒）
• 安全性：中高（活体检测后不可复制）
• 适用：机房、财务室、特殊作业区

指纹的问题是「识别率受手指状态影响」。干手、湿手、脱皮、老人指纹磨损，都会导致识别失败。失败率高的场合会引发大量投诉。

北方冬季干燥，指纹识别失败率明显上升。这一点在选型时容易忽略。

第五代：人脸识别

• 成本：读头 2000-15000 元
• 通过效率：最高（一个人 0.5-2 秒，可多人同时识别）
• 安全性：高（活体检测 + 3D 结构光/双目）
• 适用：人流量大的出入口、高安全区、无接触场景

人脸识别的核心优势是「无感通行」——不用掏卡、不用停步。这对早晚高峰的大流量场景是决定性的。

缺点：

• 成本高（一个点位 3000-15000 元）
• 受光照影响（逆光、暗光需要补光）
• 戴口罩、帽子、眼镜会降低识别率（好的算法能做到 95% 以上）
• 涉及个人信息，需要合规（告知、同意、加密存储）

人脸识别的合规问题越来越重要。《个人信息保护法》要求处理人脸信息必须有特定目的和充分必要性，并取得单独同意。项目里要提前做合规设计。

一套门禁的完整构成

很多人只算读头的钱，实际一套门禁有六部分：

• 读头/识别终端：200-15000 元
• 控制器：500-3000 元（一路或四路）
• 锁具：300-5000 元（电磁锁、电插锁、电控锁、道闸）
• 出门按钮/出门读头：50-2000 元
• 电源与线缆：200-1500 元
• 管理软件：0（基础版免费）- 数万元（平台版）

锁具是最容易被低估的部分。玻璃门用电磁锁（300-800 元），木门用电插锁（200-600 元），防火门必须用消防联动型电控锁（800-3000 元）。

单个门禁点成本

• 基础 IC 卡门禁：800-2500 元/点
• 二维码 + 卡：1500-4000 元/点
• 指纹门禁：2000-6000 元/点
• 人脸识别门禁：3000-15000 元/点
• 人脸 + 测温 + 卡（一体机）：8000-25000 元/点

加上管理软件（5000-10 万）、施工（每点 300-1500 元），一个 20 个门禁点的办公楼项目，总投资在 5-30 万。

三个选型误区

一、只看读头，不看锁具和门体

读头再贵，锁具不行也白搭。常见问题：

• 玻璃门用错锁型，导致门关不严
• 锁具吸力不够，用力推就能开
• 门体变形导致锁舌对不上

建议：门禁改造前先检查门体状态。门体不行的话，先修门再装门禁。

二、忽视消防联动

这是安全问题，也是验收必查项。火灾报警时，所有门禁必须自动释放（断电开锁），保证人员疏散。

做法：

• 门禁控制器接入消防报警信号
• 消防信号触发时强制断电开锁
• 每季度测试一次联动

很多项目装完没测过联动，真火灾时门打不开，后果严重。

三、低估卡片/人员管理成本

一个 2000 人的园区，每年人员流动 30%（600 人），每人要办卡、注销、退卡。加上丢卡补办，一年 1000 次以上的操作。

这需要专人管理，或者用自助终端。

人脸识别的优势在这里体现：入职录脸、离职删脸，几秒钟完成，没有实体卡成本。三年下来，人脸方案的总成本可能低于卡方案。

多门禁点的组网方式

• RS485 总线：控制器之间串联，成本低，适合单栋楼
• TCP/IP 以太网：每个控制器独立 IP，适合多栋楼、跨区域
• 韦根：读头到控制器的短距离通信（< 100 米），现在逐步被 OSDP 替代
• OSDP：双向加密通信，安全性高于韦根，新建项目建议用

大型项目建议全部用 TCP/IP + OSDP，虽然成本略高，但可靠性和安全性好很多。

人脸识别门禁的技术细节可以看 人脸识别门禁怎么选，整体安防架构看 安防平台包含哪些子系统。

门禁和消防的联动：必须做对的一件事

火警必须释放门禁

这是强制性要求。火灾时人员疏散，如果门禁锁着，就是重大安全隐患。

实现方式有两种：

• 硬件联动（推荐）：消防报警主机的火警信号直接接到门禁控制器的「消防联动输入」端，火警时强制断电开锁。不依赖软件，最可靠。
• 软件联动：平台收到火警信号后下发开门指令。灵活但有延迟，且依赖网络和平台可用性。

规范要求：消防联动必须是「断电开锁」（fail-safe），不能是「通电开锁」（fail-secure）。这样即使线路断了，门也是开的。

哪些门要联动，哪些不要

• 必须联动：疏散通道上的所有门、楼梯间门、大堂门、防火门
• 不联动：机房、金库、危化品库、枪弹库（这些要防火防盗，火警时不能自动开）

「不联动的门」要在设计时明确列出，并在控制器上做好标识。否则消防验收时会被质疑。

联动的测试

消防验收会实测：触发火警，看疏散通道的门是否全部打开。

常见问题：

• 部分门没接联动线（施工漏了）
• 联动线接了但控制器没配置
• 门开了但没有反馈信号（验收要看「门已开」的状态回传）

做法：施工完成后逐个门测试，做一张「联动测试表」（门编号、位置、测试结果、测试人、日期）。

施工与调试的四个要点

一、读头的安装高度和角度

• 刷卡读头：中心高度 1.2-1.4 米（轮椅使用者也能方便操作）
• 人脸终端：中心高度 1.4-1.5 米，屏幕略微向下倾斜 5-15 度
• 二维码读头：中心高度 1.1-1.3 米，朝下倾斜（方便手机对准）

角度装错会导致识别率大幅下降，而且很难后期调整（要在门上重新开孔）。

二、出门按钮和消防按钮的位置

• 出门按钮：门内侧，距门框 10-20cm，高度 1.1-1.3 米
• 消防破玻按钮：明显位置，标注清晰

常见错误：出门按钮装在门把手正后方，人推门时容易误触。或者按钮位置太高，小孩够不到。

三、电磁锁和电插锁的选择

• 电磁锁（磁力锁）：吸力 280-500kg，断电开锁（fail-safe），适合疏散通道
• 电插锁：隐蔽性好，断电可选择开或锁，适合玻璃门
• 电控锁（阴极锁）：适合木门、防盗门改造

疏散通道必须用「断电开锁」的锁具。这是硬性要求，不能为了防盗而用「断电上锁」。

四、断电和断网的降级策略

• 断网：控制器本地存储权限，继续离线工作（至少存 1 万张卡或 5000 个人脸模板）
• 断电：UPS 供电至少 2 小时；或者锁具本身是断电开锁（安全但失去管控）
• 平台故障：控制器独立工作，不依赖平台

「控制器必须能脱机工作」是门禁系统的基本要求。依赖平台在线才能开门的系统，在实际使用中一定会出问题。

最后一句

门禁选型的核心问题是「你每天要过多少人」。100 人以内，IC 卡足够；500 人以上，人脸识别能显著提升体验；有大量访客，必须配二维码。技术不是越新越好，是匹配场景最好。

正在规划门禁或出入口控制项目，说一下点位数、日均通行人数和安全等级，可以帮你选一版技术方案和预算。整体方案可以看 安防一体化行业方案，预算用 安防模块清单生成器。