做门禁项目经常遇到这种场景：甲方采购问"能不能手机开门"，IT 部门问"会不会占我办公网"，人事部门只关心"考勤数据准不准"。三种诉求背后，其实是门禁三种联网方案的取舍。这篇按工厂落地经验把选型逻辑讲清。

一、三种方案的技术底细

1. RS485 总线制

• 拓扑：总线手拉手，一根两芯屏蔽双绞线串起多台门禁控制器，最远 1200m；
• 优点：布线省（一根线串 N 台）、稳定、不依赖网络，断网照常刷卡开门；
• 缺点：管理功能弱，远程开门/实时监控要配转换器接服务器，多台控制器轮询有延迟；
• 适合：门数少、点位分散、网络条件差的旧厂房改造。

2. TCP/IP 网络型

• 拓扑：每台控制器独立 IP 接入交换机，走厂区现有网络或独立门禁网；
• 优点：实时性好（开门记录秒级上传）、跨网段跨楼栋、远程管理功能全、扩展即插即用；
• 缺点：每台控制器要一根网线到交换机，布线成本高于 485；依赖网络质量；
• 适合：多门、多楼栋、需要考勤对接和远程授权的中大型工厂——这是目前工厂项目的主流选择。

3. 云门禁

• 拓扑：门禁设备直接上云，管理后台和手机端都在云端；
• 优点：免本地服务器、手机远程开门/人脸识别、远程发卡授权、按年付费初期投入低；
• 缺点：依赖外网（断外网退化为本地模式，远程功能全失效）；数据存第三方，部分制造业客户过不了信息安全审计；长期订阅费累计不低；
• 适合：办公室、联合办公、对数据不出场没有要求的场景。

二、四维对比表

三、工厂场景的选型建议

按项目规模给三条实战路线：

1. 小厂房（10 门以内、单栋楼）：485 总线 + 一台本地管理电脑，造价最低、皮实耐造。注意 485 布线必须手拉手拓扑，星型接法会通信不稳定；
2. 中大型工厂 / 产业园（10~200 门）：TCP/IP 网络型 + 独立门禁 VLAN。强烈建议门禁网和办公网隔离（划 VLAN 的方法我上一篇监控组网里写过，思路通用），考勤数据直连人事系统；
3. 有移动办公需求的：网络型为主、局部叠加云门禁——访客临时通行、外包人员短期授权用云平台发临时权限很方便，但核心区域（仓库、机房、财务）坚持本地控制器，权限和数据都握在自己手里。

四、无论选哪种，这四点别省

1. 断电开门（消防联动）：门禁电源必须接消防信号，火警时自动释放，这是消防验收硬要求，也是人命关天的事；
2. 门磁反馈：门上装门磁，被强行打开或长时间未关要有报警记录，不然门禁形同虚设；
3. 防尾随靠管理：再好的设备挡不住帮人拉门，重点区域考虑双门互锁（AB 门）；
4. 留 20% 扩展余量：控制器容量和交换机端口都留余量，明年加两道门不至于重头再来。

五、总结

一句话选型：小规模 485 够用，中大型上 TCP/IP，云门禁做辅助别做主力。工厂场景数据自主性和断网可用性是底线，核心区域永远本地优先。

门禁选型具体问题（点位规划、控制器容量、考勤对接）欢迎评论区交流。