1. 背景与需求分析

在通信基站、数据中心机房、电力配电房、弱电井等设备机房场景中，门禁管理面临以下痛点：

• 巡检记录难追溯：传统钥匙管理无法记录谁、在什么时间进入了机房，一旦发生设备故障或资产丢失，难以回溯责任人。

• 远程控制能力弱：管理人员无法远程查看门锁状态，紧急情况下（如机房高温告警需紧急进入）无法远程开门。

• 与监控/动环系统联动不足：门禁系统与机房内的温湿度传感器、烟雾报警器、视频监控系统相互独立，无法实现联动控制。

针对上述问题，本方案采用芯步智能密码门禁与智能墙壁出门开关两款硬件，结合其开放的HTTP API接口，实现设备机房的门禁远程控制、权限精细管理和多系统联动响应。

2. 硬件选型方案

2.1 方案一：智能墙壁出门开关（适用于普通门禁改造）

适用场景：机房已有电磁锁/电插锁，只需将传统出门按钮替换为可远程控制的智能开关。

产品定位：86型墙壁开关，可直接替换传统出门按钮，无损安装。

控制逻辑

• 常态下：继电器闭合，电磁锁得电，门处于锁闭状态

• 触发开门时：继电器断开预先设定的时长（如5秒），电磁锁失电，门打开

• 延时结束后：继电器自动恢复闭合，门重新上锁

核心命令

该命令使线路先断开（开门），5秒（5000毫秒）后自动恢复闭合（锁门）。

技术参数

• 响应延迟：80-120ms

• 支持功率计量（可选版本）

• WiFi 2.4GHz直连，无需网关

2.2 方案二：智能密码门禁（适用于新建或高标准机房）

适用场景：需支持密码/远程双认证的机房入口，兼具门禁控制器和密码键盘功能。

产品型号：UNI-MJ-MM-CM（触摸版）/ 按键版

核心功能

• 密码列表管理：通过API远程增删密码，支持临时密码（如运维人员一次性密码）

• 远程开门：无论身处何地，通过HTTP调用即可开门

• 多密码独立管理：可为不同人员分配独立密码，记录各自开门行为

产品价格：166.00元/台（含税运），50台以上单价146.00元

两种方案对比

3. 系统设计

3.1 整体架构图

┌─────────────────────────────────────────────────────────┐
│                     应用管理层                          │
│  ┌──────────┐  ┌──────────┐  ┌──────────┐              │
│  │ 动环监控 │  │ 巡检APP  │  │ 管理后台 │              │
│  └────┬─────┘  └────┬─────┘  └────┬─────┘              │
│       └─────────────┼─────────────┘                    │
│                     ▼                                   │
│             芯步开放平台API                          │
│         (HTTP/HTTPS + 签名认证)                         │
└─────────────────────┬───────────────────────────────────┘
                      │ WiFi 2.4GHz
        ┌─────────────┼─────────────┐
        ▼             ▼             ▼
   ┌────────┐    ┌────────┐    ┌────────┐
   │ 机房A  │    │ 机房B  │    │ 机房C  │
   │ 门禁   │    │ 门禁   │    │ 门禁   │
   └────────┘    └────────┘    └────────┘

3.2 网络部署方式

芯步产品支持两种网络部署模式：

模式一：公网云模式

• 设备通过WiFi直连云平台

• 应用系统通过公网API调用

• 适合：分布式机房、基站网点

模式二：私有化局域网模式

• 设备与本地服务器处于同一局域网

• 支持自建消息服务器

• 适合：内网隔离要求高的数据中心、政府机房

4. 门禁联动控制逻辑实现

4.1 基础控制：远程开门

接口调用方法

芯步所有产品接口完全统一，只需向指定URL POST命令即可。

准备工作

1. 在芯步控制台获取AppID和AppSecret

2. 完成设备配网，获取Device ID

签名算法

sign = md5( md5(AppSecret) + ts )

其中ts为Unix时间戳（秒）

开门命令示例（智能墙壁出门开关）

命令下发到设备响应时间约80-120ms。

开门命令示例（智能密码门禁）

4.2 联动第一种场景：动环告警自动开门

场景描述：机房温湿度传感器检测到温度超过45℃阈值，动环监控系统判定需紧急通风散热，自动触发开门命令。

实现流程

1. 动环系统检测到高温告警

2. 判断告警级别（紧急 / 普通）

3. 若为紧急告警，调用芯步API发送开门命令

4. 门锁断开5秒后自动复位（无需人工干预）

5. 系统记录联动开门事件日志

伪代码示例

4.3 联动第二种场景：巡检APP远程开门

场景描述：运维人员到达机房门口，通过手机APP发起开门请求，经审批后远程开门。

实现流程

1. 巡检人员通过APP选择目标机房，发起开门请求

2. 系统校验人员权限（日班/夜班/外协人员）

3. 权限校验通过后，调用API开门

4. 系统记录开门人、时间、机房信息

5. 可选：联动监控摄像头抓拍开门瞬间画面

开门记录数据结构

4.4 联动第三种场景：临时密码授权（密码门禁专用）

适用场景：设备厂商工程师需进入机房维修，管理员远程下发一次性密码。

核心命令

设置密码后，工程师在现场密码键盘输入即可开门。

密码管理功能

• pwd：设置密码

• list：查看密码列表

• delete：删除指定密码

• clear：清空所有密码

临时密码最佳实践

• 密码有效期与维修工单绑定，维修完成后自动删除

• 密码长度6-8位数字

• 可设置多名外协人员的独立密码，便于审计

4.5 联动场景四：多机房批量控制

场景描述：数据中心发生消防演习或紧急疏散，需批量打开所有机房门禁。

实现的方式是芯步API支持device字段传入多个设备ID（英文逗号分隔），一次请求控制多台设备。

批量开门命令

批量控制效率

5. 权限管理与安全策略

5.1 API调用权限

• 签名机制防止接口被恶意调用

• 将AppSecret存储在服务端，不暴露给客户端

• 支持IP白名单（企业版）

5.2 人员权限分级

5.3 开门审计

开门记录应包括但不限于：

• 开门时间（精确到秒）

• 开门方式（远程/密码/面板）

• 操作人（关联工号或密码ID）

• 关联工单（如有）

• 是否联动其他系统

6. 实施部署步骤

6.1 硬件安装

智能墙壁出门开关安装

1. 切断原出门按钮的电源（220V）

2. 拆除原出门按钮

3. 按接线图连接火线、零线和电磁锁信号线

4. 固定86盒，安装面板

5. 通电测试

智能密码门禁安装

1. 86盒预埋，连接220V电源

2. 输出端接电磁锁（直流）

3. 完成配网（首次需通过按键配网）

4. 通过控制台测试远程开门功能

6.2 软件对接

1. 在芯步官网注册账号，创建工作台

2. 在物联网控制台添加设备，获取Device ID

3. 在开发设置中获取AppID和AppSecret

4. 调用/device/control/接口测试开门命令

5. 将API集成到现有的动环监控或巡检系统中

7. 总结

8. 总结

芯步门禁类产品通过统一的HTTP API接口，为设备机房提供了从基础远程开门到复杂联动控制的完整解决方案。无论是将传统机房的出门按钮替换为智能开关，还是在新建机房部署智能密码门禁，均可实现：

• 远程控制：任何时候、任何地点，有网络即可开门

• 智能联动：与动环监控、巡检系统无缝集成，告警即开门

• 精细审计：记录每一次开门行为，追踪到具体人员

该方案适用于通信基站、数据中心机房、电力配电房、弱电井等各类设备机房场景，有效提升机房管理的安全性和智能化水平。