軌道交通系統具有線路長、車站多、管理人員少的特點。車輛段及各車站是城軌系統運行的核心控制管理區域，大部分房間無人職守。為確保城軌系統正常、安全運營，必須有效防止非授權人員進入限制區，并在車站、區間變電所、停車場、車輛段處主要設備管理用房設置門禁系統。門禁管理系統的主要目的是保證這些重要區域如機房區域、辦公區域、設備區域、自動售檢票系統機房及自動售檢票系統票務管理室、綜合監控設備室、專用通信設備室及公共區域內設備和人員的安全,并對車站設備管理區通道門和設備管理用房進行統一監控和管理，提高運營管理水平。

　　門禁系統運行距離長，規模大，所有門禁點的持卡人信息、門禁控制策略都需要集中到門禁系統的控制中心，所以對系統的穩定性和設計的合理性要求高。此外，軌道交通門禁系統安裝環境復雜，例如需要在窄邊門框、通道閘機、玻璃表面上安裝，產品需要能夠適用于各種安裝環境，并須具備良好的抗電磁干擾能力。此外，大多數地鐵設備都安裝于地下或室內空間，因此對于設備的耐火、阻燃性具備嚴格要求。

　　設計思路

　　基于軌道交通系統范圍廣、管理人員少的特點，采用兩級管理、三級控制的分布式網絡結構。

　　兩級管理

　　分為中央以及車站管理級。中央級門禁管理站設置在車輛段控制中心，包含中央服務器、中央授權管理工作站、中央級管理工作站和系統軟件等，主要監控車站級設備的運行狀態;進行授權管理，設置門禁卡的使用權限及操作管理員的管理權限;實現對整個車輛段的門禁功能進行管理以及整個系統的數據維護。車站級門禁管理站設置在各車站控制室，包含車站級管理工作站(帶數據庫、報表、查詢等功能)、主控制器、打印機、通信接口設備及系統軟件等。其作用主要是顯示本站門禁設備狀態，并及時顯示每個房門的進出狀態和門禁卡使用信息，并可對車站任一門禁設備進行查詢或控制。中央管理級與車站管理級通過通信系統提供的網絡(支持TCP/IP協議)與中央服務器聯網，建立基于IP網絡的雙向數據通道。

　　此方式可允許集中管理各車站，符合了企業自上至下的管理流程。中央管理級能夠管理及查看系統內的所有車站的門禁功能，滿足了企業對于提高管理靈活性、應對網絡故障的要求。同時，各車站管理級亦能夠能夠獨立進行轄區內門禁系統的管理、控制等功能;保證各車站級系統不依賴于外部通信環境和服務環境，可脫離中央服務器網絡運行，即使地鐵通信骨干網發生故障，能夠有效接管轄區內的門禁功能，并在通信恢復后，將所有事件信息上載到中央管理站，達致實時數據傳輸，有效進行監控。

　　三級控制

　　三級控制指的是PC遠程控制、各車站門禁主控制器(V1000)控制、就地控制器(V100)控制。PC遠程控制可用于一些高安全性的場所，由管理中心的人員進行確認后手動放行;主控制器控制適用于常規的門禁管理;就地控制器適是就地控制器無法與主控制器通訊時，對所管理的門禁設備進行應急管理。各車站門禁主控制器V1000通過嵌入線路偵測功能的環路總線管理就地級門禁設備V100，確保不因單點故障影響門禁系統的正常工作，同時能夠第一時間就線路問題，向管理工作站發出報警信號。

　　中央服務器將分散的各車站級數據庫整合在一起，形成一個完全的總體數據庫。這個數據庫涵蓋各站點的門禁管理數據與事件數據，并可完成數據查看、修改、報表制作。設置總體數據庫可避免以往分散式數據處理所帶來的問題。

　　地鐵通信骨干網通訊正常時(圖2)，所有數據的查詢、變更、增減都需要直接在各車站級系統的數據庫上進行操作，對數據傳輸的及時性造成壓力，同時會增加很多數據查詢的流量，造成帶寬資源浪費;

　　地鐵通信骨干網無法通訊時，中央管理級就將無法對各車站門禁功能進行查詢和設置。

　　本門禁管理系統采用了主/從兩級設計，符合了軌道交通系統對門禁系統的要求;同時環路總線的設計，也保障了系統具有很高的安全性;另外軌道交通的門禁系統大多在室外、地下以及電磁干擾大的環境下安裝使用，產品的選擇須在抗干擾性、設備保護設計方面也有突出優點,保障系統能夠穩定的運行。