【稀土高新区】门禁控制器一死机全员堵在门口?应急开门预案与主备控制器

① 项目背景

稀土高新区一栋写字楼,早高峰九点整大堂闸机旁边的门禁控制器突然死机,读卡器灯全灭、刷卡没反应、后台也连不上,楼下九百多号人堵了四十分钟,最后是保安翻出梯子从门框上方把磁力锁的线剪了才开的门。物业经理第二天找到我们,第一句话是:这事必须保证永远不再发生。

② 咨询设计

检查发现原控制器是三年前装的杂牌一控四机型,主控板电容鼓包,而且整栋楼就这一台控制器管四个门,单点故障一挂全挂。方案从三个层面重构:设备层面,更换为海康DS-K2602双门控制器,两台控制器交叉接管原来四个门,任何一台故障只影响两个门;供电层面,控制器加UPS,市电断电后维持30分钟,避免电网波动引发的无谓重启;应急层面,每个门保留两条人肉通道——门内侧物理应急按钮(压接在锁电源回路,不经过控制器),大堂值班室的钥匙箱。消防联动是硬线直切:火警信号直接接入控制器报警输入并联动断电开锁,不依赖任何网络和软件。

③ 施工规划

更换控制器最难的是不中断通行:我们把割接放在周日凌晨,新控制器提前上架配置好卡片权限数据库,旧卡全部换成IC卡重新发卡备案,早上六点完成切换,七点首班人员照常刷卡进门。Wiegand读卡器到控制器的线距控制在80米以内,超长的两路重新规划了桥架路由。磁力锁的安装支架重新加固,原来那个支架用双面胶贴的,我在现场直接无语——那玩意儿一推就位移,吸附力再大也白搭。

④ 安全补丁

门禁系统本身也是攻击面:原控制器后台密码是admin/123456,Web管理界面还映射在物业内网给保洁阿姨都能访问的网段。新控制器收进设备管理VLAN,管理后台强密码加IP白名单,固件升级到官方最新版修复了已知的越权漏洞。门禁刷卡日志本地保留90天并按月归档,谁进过机房、几点进的,出事能倒查。发卡权限和楼层权限按岗位最小化,保洁卡只开保洁动线。

⑤ 验收交付

验收做了三项极端测试:模拟控制器死机(拔网线加断电),值班保安按流程30秒内完成人工应急开门,从发现到全门放行2分15秒;模拟火警联动,硬线断电开锁响应实测0.4秒;断电测试UPS带载30分钟正常。给物业做了两次全员演练,保洁、保安、前台全部会按应急流程开门。物业经理要的那句承诺我们写进了交付文档:任何一个门,在网络、控制器、电源三者任意失效的情况下,人员都能在3分钟内出去。

⑥ 售后承诺

门禁是楼宇生命线,我们承诺2小时到场,控制器和UPS备件常备本地库房。大年三十随叫随到:17704868686,终身免费咨询。每季度免费巡检一次控制器的电容、UPS电池健康度,别等堵了九百人再想起我们。

【不舍昼夜技术 · 包头IT全生命周期服务】
业务全闭环:咨询规划、方案设计、工程实施、竣工验收、维保售后。
咱能干的:包头修电脑/装监控/拉网线/做系统/救数据/办软件/卖耗材。
技术范畴:5G通信、大数据服务、信息系统集成、网络安全、商用密码、平面设计。
服务区域:昆区、青山区、九原区、东河区、高新区等包头全境,随叫随到。
技术热线:17704868686(本地专业团队,不舍昼夜为您守候!)

上一篇 【稀土大厦】公网服务器一晚被扫两万次?蜜罐诱捕与SSH登录加固
下一篇 【九原区】OA系统周一早高峰必卡死?数据库连接池与慢SQL应急