图 1　门禁选型最容易出事的地方不在识别率，在消防联动和断电开锁

人脸门禁这两年价格掉得很厉害，几百块就能买到一台。但真正决定它能不能用的，不是识别快不快，是断网了还能不能开门、着火了会不会锁死人、戴口罩认不认得出这三件事。采购前把这几个问题问清楚，能避掉大部分坑。

一、先分清 1:1 和 1:N

表 1　三种识别方式。人数多、通行压力大的地方不要迷信纯 1:N

库容量是个隐形指标。产品页写「支持 5 万人脸库」，但没写的是：5 万库容下识别速度可能是 1.5 秒而不是 0.3 秒。早高峰一条通道每分钟要过 25 人，1.5 秒的识别速度直接让队伍堵死。询价时要求按你的实际人数做现场实测。

二、识别性能：三个必须问清的数字

表 2　识别性能的三个关键指标。活体检测一定要现场试，不要只看宣传

三、通行速度与通道配置

通道数量算错，门禁就是负资产。算法和校园闸机一样：

表 3　通道数量测算。留余量不是浪费，是应对单通道故障时不至于全堵

四、闸机类型怎么配

表 4　闸机类型对比。学校、医院这类有推车和轮椅的场景，必须配至少一条宽通道

防夹是硬指标。正规闸机有 6–10 对红外对射，检测到通道内有物体就不闭合。验收时必须实测：让一个人在最窄处停住不动，看闸翼会不会夹上来。这一条不合格，设备再便宜也不能要。

五、消防联动与断电——出事要追责的地方

门禁系统必须满足两条硬性要求，写在 GB 50396 里：

• 火灾报警时强制释放。门禁控制器要接消防联动信号（干接点），火警触发后所有受控门在 3 秒内解锁。不能靠软件轮询，必须是硬联动。
• 断电自动开锁。选断电开（Fail-Safe）型电锁，不能选断电锁（Fail-Secure）——后者断电就锁死，逃生通道变成死路。

例外情况：金库、枪械库、涉密机房这类特殊场所可以选断电锁死，但必须配机械应急钥匙加破玻报警，并报消防备案。普通办公、医院、学校一律用断电开。

六、选型配置清单（一栋办公楼示例）

表 5　办公楼层级门禁配置参考（约 800 人规模）

七、四个真实容易踩的坑

1. 逆光装门。门禁终端正对玻璃门或户外，白天人脸一片黑。解决办法：加遮光罩、调整安装角度避开直射，或选宽动态 ≥120dB 的机型。
2. 安装高度随意。主流终端建议镜头中心离地 1.4–1.5 米，太高会拍到头顶、太低要弯腰。轮椅使用者场景建议配可调角度支架。
3. 没考虑访客。只做员工刷脸，访客来了只能打电话叫人开门。要配访客一体机（身份证加人证比对加被访人确认），否则前台永远在跑腿。
4. 数据合规没做。人脸是敏感个人信息，必须单独告知加单独同意，并提供替代验证方式（刷卡或密码），不能强制不刷脸就不让进。

八、常见问题

Q1：戴口罩能识别吗？准确率多少？

主流设备支持口罩识别，但准确率会从 99% 以上降到 95%–98%，且对口罩款式敏感（N95 比医用外科口罩更难）。医院、洁净车间这类必须戴口罩的场景，建议人脸加刷卡双因子，单靠人脸会让通行效率大打折扣。

Q2：断网了门禁还能用吗？

能，前提是选了带脱机能力的控制器。断网时终端本地比对、记录缓存在设备内，网络恢复后自动上传。询价时确认脱机存储条数（建议 ≥5 万条）和脱机时长（建议 ≥30 天）。

Q3：人脸数据存在哪里？会不会泄露？

合规做法是特征值加密存储在本地，不上传公有云，不保存人脸原图。系统需通过网络安全等级保护测评（GB/T 22239）。采购时要问清：数据存本地还是云端、加密方式、是否提供数据导出与删除接口。

Q4：老门禁能不能只换读头？

多数情况可以，前提是原控制器支持韦根或 OSDP 协议接入。但要注意：老控制器往往不支持消防硬联动和脱机大容量，只换读头等于把新设备挂在旧底座上，隐患还在。建议评估控制器年限，超过 8 年的一并更换。

九、下一步

本文指标与配置为工程参考值，具体以厂商规格书与现场勘察为准；消防联动方案须经消防主管部门审核。