軌道交通系統(tǒng)具有線路長、車站多、管理人員少的特點。車輛段及各車站是城軌系統(tǒng)運行的核心控制管理區(qū)域，大部分房間無人職守。為確保城軌系統(tǒng)正常、安全運營，必須有效防止非授權人員進入限制區(qū)，并在車站、區(qū)間變電所、停車場、車輛段處主要設備管理用房設置門禁系統(tǒng)。門禁管理系統(tǒng)的主要目的是保證這些重要區(qū)域如機房區(qū)域、辦公區(qū)域、設備區(qū)域、自動售檢票系統(tǒng)機房及自動售檢票系統(tǒng)票務管理室、綜合監(jiān)控設備室、專用通信設備室及公共區(qū)域內設備和人員的安全,并對車站設備管理區(qū)通道門和設備管理用房進行統(tǒng)一監(jiān)控和管理，提高運營管理水平。

　　門禁系統(tǒng)運行距離長，規(guī)模大，所有門禁點的持卡人信息、門禁控制策略都需要集中到門禁系統(tǒng)的控制中心，所以對系統(tǒng)的穩(wěn)定性和設計的合理性要求高。此外，軌道交通門禁系統(tǒng)安裝環(huán)境復雜，例如需要在窄邊門框、通道閘機、玻璃表面上安裝，產品需要能夠適用于各種安裝環(huán)境，并須具備良好的抗電磁干擾能力。此外，大多數地鐵設備都安裝于地下或室內空間，因此對于設備的耐火、阻燃性具備嚴格要求。

　　設計思路

　　基于軌道交通系統(tǒng)范圍廣、管理人員少的特點，采用兩級管理、三級控制的分布式網絡結構。

　　兩級管理

　　分為中央以及車站管理級。中央級門禁管理站設置在車輛段控制中心，包含中央服務器、中央授權管理工作站、中央級管理工作站和系統(tǒng)軟件等，主要監(jiān)控車站級設備的運行狀態(tài);進行授權管理，設置門禁卡的使用權限及操作管理員的管理權限;實現(xiàn)對整個車輛段的門禁功能進行管理以及整個系統(tǒng)的數據維護。車站級門禁管理站設置在各車站控制室，包含車站級管理工作站(帶數據庫、報表、查詢等功能)、主控制器、打印機、通信接口設備及系統(tǒng)軟件等。其作用主要是顯示本站門禁設備狀態(tài)，并及時顯示每個房門的進出狀態(tài)和門禁卡使用信息，并可對車站任一門禁設備進行查詢或控制。中央管理級與車站管理級通過通信系統(tǒng)提供的網絡(支持TCP/IP協(xié)議)與中央服務器聯(lián)網，建立基于IP網絡的雙向數據通道。

　　此方式可允許集中管理各車站，符合了企業(yè)自上至下的管理流程。中央管理級能夠管理及查看系統(tǒng)內的所有車站的門禁功能，滿足了企業(yè)對于提高管理靈活性、應對網絡故障的要求。同時，各車站管理級亦能夠能夠獨立進行轄區(qū)內門禁系統(tǒng)的管理、控制等功能;保證各車站級系統(tǒng)不依賴于外部通信環(huán)境和服務環(huán)境，可脫離中央服務器網絡運行，即使地鐵通信骨干網發(fā)生故障，能夠有效接管轄區(qū)內的門禁功能，并在通信恢復后，將所有事件信息上載到中央管理站，達致實時數據傳輸，有效進行監(jiān)控。

　　三級控制

　　三級控制指的是PC遠程控制、各車站門禁主控制器(V1000)控制、就地控制器(V100)控制。PC遠程控制可用于一些高安全性的場所，由管理中心的人員進行確認后手動放行;主控制器控制適用于常規(guī)的門禁管理;就地控制器適是就地控制器無法與主控制器通訊時，對所管理的門禁設備進行應急管理。各車站門禁主控制器V1000通過嵌入線路偵測功能的環(huán)路總線管理就地級門禁設備V100，確保不因單點故障影響門禁系統(tǒng)的正常工作，同時能夠第一時間就線路問題，向管理工作站發(fā)出報警信號。

　　中央服務器將分散的各車站級數據庫整合在一起，形成一個完全的總體數據庫。這個數據庫涵蓋各站點的門禁管理數據與事件數據，并可完成數據查看、修改、報表制作。設置總體數據庫可避免以往分散式數據處理所帶來的問題。

　　地鐵通信骨干網通訊正常時(圖2)，所有數據的查詢、變更、增減都需要直接在各車站級系統(tǒng)的數據庫上進行操作，對數據傳輸的及時性造成壓力，同時會增加很多數據查詢的流量，造成帶寬資源浪費;

　　地鐵通信骨干網無法通訊時，中央管理級就將無法對各車站門禁功能進行查詢和設置。

　　本門禁管理系統(tǒng)采用了主/從兩級設計，符合了軌道交通系統(tǒng)對門禁系統(tǒng)的要求;同時環(huán)路總線的設計，也保障了系統(tǒng)具有很高的安全性;另外軌道交通的門禁系統(tǒng)大多在室外、地下以及電磁干擾大的環(huán)境下安裝使用，產品的選擇須在抗干擾性、設備保護設計方面也有突出優(yōu)點,保障系統(tǒng)能夠穩(wěn)定的運行。