一、 行业背景：RFID门禁的“有线束缚”

在传统的RFID门禁系统中，读卡器（Reader）与控制器（Controller）之间必须通过韦根线（Wiegand）或RS485总线连接。这导致：

1. 布线刚性需求：每台读卡器需拉2-4芯线至弱电井，施工量大。

2. 距离限制：RS485最远1200米，韦根仅20-50米，覆盖受限。

3. 设备孤岛：读卡器无法直接联网，必须依赖上位机或门禁控制器。

技术突破点：将4G通信模组与RFID读写模组集成于同一主机，使读卡器具备边缘计算与直连云端的能力。

二、 系统架构：端云一体化设计

本方案采用“端侧解码+云端管理”的架构，硬件核心为中优云联4G智能门禁主机。

1.硬件拓扑图

mermaid1graph TD2    A[RFID卡片/标签] -->|13.56MHz/125kHz| B(中优4G门禁主机)3    B -->|内置4G Cat.1模组| C[运营商基站]4    C -->|VPDN专网| D[中优云平台/企业私有云]5    D -->|TCP/IP| E[管理端APP/Web]6    B -->|韦根/RS485| F[旧电锁/旧读头]7

2. 核心硬件参数（工程师必看）

• 主控芯片：STM32F407VGT6（Cortex-M4，168MHz），带FPU，处理速度快。

• RFID模块：支持13.56MHz (ISO14443 A/B, ISO15693) 及 125kHz (EM4100, TK4100)。

• 通信模组：移远EC200T（4G Cat.1），向下兼容2G/3G。

• 存储：8MB NAND Flash，本地黑匣子存储10万条记录。

• 接口：2路韦根输入（W26/34），1路RS485，1路干接点输出，1路USB（调试用）。

三、 关键技术实现

1. VPDN专网与APN配置

为解决公网IP不固定及安全性问题，方案采用APN专网接入：

• 配置参数：APN=CMIOT（移动）或CTNB（电信），VPDN域名=zyiot.com。

• 隧道加密：采用L2TP/GRE隧道技术，数据在公网传输但逻辑隔离，确保门禁数据不泄露。

• 心跳保活：设定60秒心跳包，断网自动重连，确保链路稳定性。

2. 终身免流的流量控制逻辑

• 极低功耗设计：休眠电流<1mA，工作电流<150mA。

• 流量优化：仅上传“卡号+时间+门位”文本数据（约200字节/次），不传输图片/视频。

• 实测数据：日均1000次开关门，月消耗流量<5MB。中优通过集采流量池包年，实现终端侧0资费。

3. 95%利旧：协议逆向与兼容

针对市场存量最大的海康、大华、捷顺设备，主机内置协议兼容库：

• 韦根仿真：可模拟韦根主机，驱动旧韦根读头。

• RS485透传：支持Modbus-RTU协议，可对接旧闸机控制器。

• 自适应波特率：自动识别2400/4800/9600/19200 bps，无需手动设置。

四、 二次开发与集成（SDK支持）

对于系统集成商（SI），中优提供完整的二次开发包，方便接入第三方平台（如钉钉、企业微信、自研ERP）。

• API接口：提供HTTP/HTTPS RESTful API，支持远程开门、权限下发、记录查询。

• MQTT协议：支持MQTT 3.1.1，可直接对接阿里云IoT、腾讯云IoT Hub。

• 本地SDK：提供C语言底层驱动库，支持定制特殊频段（如超高频UHF）或特殊加密算法。

• AT指令集：

  bash1AT+OPEN_DOOR=1      // 开门2AT+QUERY_REC=20240520 // 查询记录3AT+SET_APN="CMIOT"   // 配置APN4

五、 典型应用场景与部署指南