上个月一位运维工程师在电话里说：“站房门禁装了，刷脸能开，可平台上一次开门记录都没有，领导问起来我拿不出东西。”站房门禁有什么要求？一句话：能开门、能留痕、能上传、断电还能开。这件事出问题，多数不是锁或读卡器坏了，而是门禁控制器只做了本地动作，开关量没引到数采仪的 DI 口；或者引了，但没在协议里映射成一条平台认得的事件。
站房门禁有什么要求：四条硬指标
先把要求说清楚，再谈接线。站房门禁不是办公室门禁，它要应付的是“谁来查、谁来问、谁来调记录”。
- 能开：刷卡、密码、人脸至少一种，并且支持远程授权或远程开门。临时来人、第三方运维到现场，不用等钥匙。
- 能留痕：每次开门都有人、时间、方式，本地存一份，平台存一份，两边对得上。
- 能上传：门禁的开门信号、门磁状态，要变成数采仪能采集的开关量，再变成平台能显示的事件。
- 能应急：断电、火警时门必须能开，机械钥匙或断电即开，不能把巡检的人锁在里面。
门禁信号怎么进平台：协议层先看这一层
门禁事件最终是跟着数采仪的报文走的。以环保数采仪常用的 HJ 212-2017 为例，一包数据从 ## 开始，后面是数据段长度、数据段，最后是两个字节的 CRC 校验。数据段里有 QN 请求编号、ST 系统编码、CN 命令码、PW 访问密码、MN 设备唯一标识、Flag、CP 数据段。门禁这类状态一般有两种走法：
- 随 3020（分钟数据）一起上传，在 CP 的设备状态位里占一个编码；
- 或者走现场机信息类命令（9011、9012），单独把通道状态带出去。
关键点在于：门禁信号必须在 CP 里有对应的编码和类型，否则报文传上去了，平台解析出来仍是一条空的状态。CRC 是从“##”后第一位一直算到数据段最后一位，校验不过整包丢弃——但校验过了，只代表传上来了，不代表看得见。
网络层和设备层：最容易接线出错的两处
- 网络层看心跳和补传。4G 或网口断了以后，门禁事件要进补传队列，恢复后按时间顺序补，顺序乱了平台会判成无效事件。
- 设备层看接点类型。门禁控制器输出多是 12V 电平（湿接点），数采仪 DI 口要的是无源干接点，中间必须加中间继电器隔离；不共地，轻则误报，重则打坏通道。
- 门磁和开门按钮不要接反，一个常开一个常闭，接反的结果是“门一直关着”或者“一直在开”，平台上一天几百条记录。
排查顺序：为什么先看现场，最后才看平台
顺序本身就是经验。现象出现在平台，但根因大概率在现场，从平台往回查最费时间。
- 第一步，现场读卡看本地记录。有记录说明门禁本体没问题，往链路查；没记录，先修门禁。
- 第二步，看数采仪 DI 通道状态值有没有翻转。不翻转，查接线、继电器和共地。
- 第三步，抓数采仪上报报文，确认这条事件在不在 CP 里。不在，查通道映射配置。
- 第四步，报文里明明有、平台就是不显示，再查 MN 号注册、子站编码和解析表勾选。
三个容易误判的坑
- 坑一：把“平台没数据”直接当成网络断了。实际很多是本地根本没产生记录，网络一直好着。
- 坑二：湿接点当干接点用。12V 直接进 DI，通道一直处于闭合状态，所有开门记录被压成一条。
- 坑三：报文全对，平台不认。MN 号或子站编码和平台台账不一致，数据被扔进未注册设备里，看着像没传。
FAQ
问：我这个情况到底要不要传？
看属地要求和管理需要。只要门禁装了、有人进出，就建议把开门事件接到数采仪上，不然装了也只是个本地门锁。
问：门禁和视频必须一起装吗？
没有硬性规定必须同一家做。但两套系统的时间要同步，否则调记录时对不上，解释起来很麻烦。
问：断电了门打不开怎么办？
选断电即开的锁体，或者保留机械钥匙，这两条至少占一条，这是底线，不是可选项。
问：记录存多久算够？
按属地和行业要求执行，别自己拍。本地和平台各留一份，比只留一份稳妥。
南京昕苒环保做环保数采仪（PS-S01）和水质、气体在线监测仪表，门禁开关量接入、通道映射、上报报文这一段的配置，是我们日常和运维师傅一起调得最多的部分。