2. 门禁系统基础：组成、工作原理与常见拓扑

门禁系统是 Logging Platform 物理安全的第一道防线。理解其核心组件、信号交互逻辑以及部署拓扑，是后续进行选型对比与项目部署的前提。本章从硬件组成、工作原理和典型组网结构三个层面展开。

2.1 门禁系统核心组成

一套标准的门禁系统由四大硬件组件构成，它们协同完成“身份验证→开锁指令→状态反馈”的闭环。

2.2 门禁系统工作原理

门禁系统的工作流程遵循“凭证输入 → 权限校验 → 执行输出 → 状态反馈”的闭环逻辑。以下以最常见的刷卡开门场景为例，说明信号流与数据流。

1. 凭证采集： 用户在门外读卡器上刷卡（或输入 PIN、指纹）。读卡器将卡号/生物特征加密后，通过韦根（Wiegand）或 RS485 接口发送至控制器。
2. 权限校验： 控制器接收凭证数据，与本机存储的权限表（白名单/黑名单/时段规则）进行比对。若匹配且未触发反潜回、互锁等规则，则生成“开锁”指令。
3. 执行开锁： 控制器通过继电器输出一个干接点信号（常为 1~5 秒脉冲），驱动电锁动作。磁力锁断电开锁，电插锁通电开锁。
4. 状态反馈： 门磁传感器检测门体实际状态（开/关），反馈给控制器。控制器将“刷卡事件 + 门状态变化”打包为一条日志，通过 TCP/IP 上报至 Logging Platform。
5. 出门流程： 室内人员按下出门按钮，按钮向控制器发送常开闭合信号，控制器直接执行开锁，无需身份验证。

2.3 常见拓扑结构

根据项目规模、网络条件与安全等级，门禁系统通常采用以下三种拓扑结构。Logging Platform 项目推荐采用 TCP/IP 星型拓扑，兼顾实时性与可扩展性。

2.3.1 独立型（单机版）拓扑

• 结构： 控制器、读卡器、电锁、按钮全部集成在一个面板内，不依赖上位机软件。
• 适用场景： 小型办公室、仓库单门、临时门点。
• 缺点： 无法集中管理日志，不支持远程授权，日志存储容量极小（通常 < 1000 条）。

2.3.2 RS485 总线型拓扑

• 结构： 多个控制器通过 RS485 总线串联，由一台管理主机轮询通信。总线最长 1200 米，单总线最多挂载 32 个节点。
• 适用场景： 中型园区、楼宇分层管理，对实时性要求不高的场景。
• 缺点： 总线单点故障会导致整条链路瘫痪；轮询机制导致事件上报延迟（秒级）；布线复杂。

2.3.3 TCP/IP 星型拓扑（推荐）

• 结构： 每个控制器通过独立网线（或 Wi-Fi）连接至中心交换机，管理服务器与 Logging Platform 通过局域网/专网与控制器通信。
• 适用场景： Logging Platform 项目、大型企业、数据中心、需要实时日志审计的场景。
• 优势： 事件实时上报（毫秒级）；单点故障不影响其他门点；支持远程固件升级与日志批量导出。

2.4 组件选型与 Logging Platform 的关联

在 Logging Platform 项目中，门禁组件的选型直接影响日志数据的质量与可用性。以下为关键关联点：