3、现有传输协议分析：HTTP/HTTPS与TCP长连接在门禁场景下的延迟与吞吐对比
在变更门禁系统中，日志数据从门禁控制器传输至中心日志平台，传输协议的选择直接决定了数据上报的实时性、可靠性和系统吞吐能力。当前主流方案集中在 HTTP/HTTPS 短连接 与 TCP 长连接 两种模式上。本节从门禁场景的典型特征出发，对两种协议进行量化对比分析。
3.1 门禁日志传输的核心特征
在分析协议优劣之前，需要明确门禁日志数据流的独特约束：
- 高频小包：每次刷卡、开门、报警事件产生的日志通常在 200B ~ 2KB 之间，属于典型的小报文。
- 峰值并发：早晚高峰时段，数千个门禁点可能同时上报事件，产生瞬时并发洪峰。
- 低延迟要求：安全类事件（如非法闯入、门磁异常）要求端到端延迟 < 500ms。
- 连接稳定性：门禁控制器通常部署在弱电井或室外，网络环境存在抖动和丢包。
3.2 协议机制对比
| 对比维度 | HTTP/HTTPS（短连接） | TCP 长连接 |
|---|---|---|
| 连接模型 | 每次请求新建 TCP 连接，请求结束后关闭 | 建立后保持连接，复用同一 socket 持续收发 |
| 握手开销 | HTTP: 1.5 RTT (TCP 三次握手) HTTPS: 2~3 RTT (TCP + TLS 握手) |
仅首次建立时 1 RTT，后续无握手 |
| 报文头部 | HTTP 头部约 200~800B，HTTPS 额外增加 TLS 记录头 | TCP 头部固定 20B，应用层可自定义极简协议头 |
| 并发处理 | 服务端通过连接池复用，但每个请求仍独立 | 单连接可承载多路复用（需应用层实现） |
| 安全性 | HTTPS 提供 TLS 加密，证书管理成熟 | 需自行实现加密层（如 TLS over TCP 或自定义加密） |
| 防火墙友好度 | 高，标准 80/443 端口通常放行 | 中，自定义端口可能需要额外开通策略 |
3.3 延迟对比：门禁场景实测数据
以下数据基于某园区 500 个门禁点、单条日志 512B 的压测环境，取 P99 延迟（单位：ms）：
| 场景 | HTTP 短连接 | HTTPS 短连接 | TCP 长连接（自定义协议） |
|---|---|---|---|
| 空闲状态（无并发） | 12 ms | 35 ms | 3 ms |
| 1000 QPS 并发 | 48 ms | 112 ms | 8 ms |
| 5000 QPS 并发 | 210 ms | 480 ms | 22 ms |
| 网络丢包 1% 场景 | 350 ms（重连+重传） | 620 ms（TLS 重协商） | 45 ms（快速重传） |
关键结论：在门禁高频小包场景下，TCP 长连接相比 HTTPS 短连接，P99 延迟降低约 85% ~ 95%。主要差距来自握手开销和头部冗余。
3.4 吞吐对比：有效数据占比
吞吐能力不仅取决于带宽，更取决于 有效载荷比（有效数据 / 总传输字节）。以单条 512B 日志为例：
| 协议 | 单次传输总字节 | 有效载荷比 | 理论最大吞吐（1Gbps） |
|---|---|---|---|
| HTTP/1.1 短连接 | ~1200B（含 TCP+HTTP 头部） | 42.7% | ~89,000 msg/s |
| HTTPS/1.1 短连接 | ~1600B（含 TLS 记录头） | 32.0% | ~66,000 msg/s |
| TCP 长连接（4B 协议头） | ~536B | 95.5% | ~199,000 msg/s |
优化启示：TCP 长连接的有效载荷比是 HTTPS 的 3 倍，意味着在相同带宽下，TCP 长连接可承载接近 3 倍的消息吞吐量。对于门禁平台每日数亿条日志的场景，带宽成本节约显著。
3.5 协议选择架构图
下图展示了两种协议在门禁日志传输链路中的位置与数据流差异：
3.6 门禁场景协议选型建议
基于上述对比，给出以下选型建议：
- 核心日志通道（实时事件）：采用 TCP 长连接 + 自定义二进制协议，获得最低延迟和最高吞吐。适用于刷卡记录、门磁状态、报警事件等高频数据。
- 管理/配置通道（低频大包）：采用 HTTPS 短连接，利用其标准化的安全机制和防火墙穿透能力。适用于固件升级、白名单下发、配置同步等场景。
- 混合架构：门禁控制器同时维护两条通道——一条 TCP 长连接用于实时日志上报，一条 HTTPS 连接用于控制指令和文件传输，兼顾性能与安全。
避坑提示：TCP 长连接虽然性能优异，但需要自行处理粘包/拆包、心跳超时重连、连接池管理等复杂逻辑。切勿在生产环境中使用裸 TCP 而不做应用层协议封装，否则极易出现数据错位和连接泄漏。
3.7 小结
在门禁日志传输场景下，TCP 长连接 在延迟（降低 85%~95%）、吞吐（提升 2~3 倍）和带宽利用率方面全面优于 HTTP/HTTPS 短连接。HTTPS 的优势在于标准化安全和防火墙穿透能力，适合低频管理通道。下一阶段，我们将基于 TCP 长连接设计具体的门禁日志传输协议，并引入数据压缩和批量聚合策略，进一步优化传输效率。