为适应地铁的复杂应用环境，从高技术起点出发，实现稳定可靠的应用，地铁门禁系统的设计技术拟实现线路长、车站多、管理人员少的特点。

地铁门禁系统(ACS系统)的设计技术目标如下：

1分布式数据库，分级管理;

2总体兼容规划，无缝接入后续线路;

3通讯冗余，多总线通讯;组态软件架构;提供标准接口，满足综合监控平台集成联动和高扩展能力。

系统构成

　XX地铁10号线系统主要由系统软件、操作系统、数据库等相关软件及运行以上软件的服务器、工作站，以及有关控制器、前端设备及通信设备组成。

系统三层结构组成

就地级门禁设备：电磁锁、门磁开关、读卡器、开门按钮、紧急破玻按钮、就地控制器、门禁网络控制器等;

　　车站级门禁管理系统：通信管理器、车站级门禁工作站(与综合监控专业共享);

中央级门禁管理系统：中央服务器、中央级管理工作站、中央级授权工作站、维修工作站。

系统网络结构

整个门禁系统总体上采用分布式网络结构，基于TCP/IP协议通讯的二级控制管理模式。

　　各车站、控制中心、车辆段、停车场各自组成一级门禁控制子系统，进行本地化区域性的门禁管理和监控;在控制中心设置一个总的中央控制系统，对各区域子系统进行二级管理。

　　各区域子系统都建立有车站级管理工作站(可与综合监控专业共享)，作为各车站的管理工作站，门禁专业设置本地通信管理器，拥有独立的区域数据库。本地通信管理器运行支持TCP/IP协议的专业门禁软件，在系统中作为Socket通讯服务器，并为本地的车站管理工作站(Socket客户端)提供可靠的数据、通信、时间管理、统计等服务;保证各车站级不依赖于外部通信环境和服务环境，可脱离中央服务器网络，自成一体，安全可靠的独立运行。

　　车站级管理工作站，通过综合监控系统提供的TCP/IP网络与中央服务器联网，建立基于IP网络的双向数据通道。中央服务器将分散的各区域子系统整合在一起，形成一个完全的总体数据库。此总体数据库涵盖各站点的门禁管理数据与事件数据，并可完成数据查看、修改、报表制作，中央服务器通过车站管理工作站Socket通讯接口实现控制站点门禁的功能，实现二级联网。

　　主控器和分控器均可采用TCP/IP以太网通讯，实时传送数据信息，保证在管理主机故障或TCP/IP通讯中断的情况下每个分控器都能脱机维持门禁正常运行;网络主控器与管理主机通过双TCP/IP以太网连接，主控器内部存在两个独立的IP地址，与外部通讯时则是通过虚拟的第三个IP地址实现，从而实现了通讯网络的双机备份，确保任意一条TCP/IP网络中断时，不影响系统的通讯;此外，主控器的网络设计采用负载平衡机制，两组网络同时在线时的通讯速度可以达到单条网线传输速度的2倍，实时性得到大幅提升。主控器与分控器、分控器与分控器之间则采用RS485双总线结构进行通讯，保证在分控器的TCP/IP网络通讯中断，以及RS485双总线某处断开的情况下，开门、报警等相关信息还能通过RS485双总线的两端上传，从而实现多总线控制结构，有利于实现双回路传输保护。

地铁门禁系统网络构成优化方案

　　传统的C/S结构门禁系统一般分为两层：客户端和服务器端。其基本原理是，客户程序向数据库服务器发送请求，服务器返回数据和结果。客户端负责实现用户接口功能，同时封装了部分或全部的应用逻辑。服务器端的数据库服务器主要提供数据存储功能，也可通过触发器和存储过程提供部分的应用逻辑。因此，门禁系统还可以拓展为三层拓扑结构。

　　三层拓扑结构以TCP/IP协议为通讯基础，是当前最先进的系统结构之一。三层体系结构是在客户端与数据库之间加入了一个“中间层”，也叫组件层。三层体系的应用程序将业务规则、数据访问、合法性校验等工作放到了中间层进行处理。通常情况下，客户端不直接与数据库进行交互，而是通过各种通讯与中间层建立连接，再经由中间层与数据库进行交互。

系统联动应用

　　系统具有完备的运作模式，满足消防、安防等需要。系统具备系统自动响应体系：例如门禁点刷卡接受、拒绝、门未开、超时、强行闯入、出门按钮以及消防报警等状态下，自定义以下响应：报警的时间表及提示信息、播报事件的时间、发送ASCII码的信息及端口、执行链接联动指令、以及与门禁点相关的DVR及摄像头、不同状态的图标显示等等。

　　通过联动集成，门禁系统中读卡、报警等任何事件都能通过硬件或软件打开CCTV监控系统，实现监控系统的联动，既节约资源，又达到高安全的目的。持卡人刷卡开门，后端的管理软件平台即显示刷卡人的信息和照片，通过设置，可调用开门的视频或抓拍图片，截取的录像可设置为刷卡的前后10秒。