一.1.1 系统架构从组成上看，门禁子系统主要由设备前端、传输网络与管理中心三个部分组成。

前端设备包括人脸门禁一体机、电控锁、出门按钮等，主要负责采集与判断人员shen份信息与通道进出权限。另外，电锁接收开门信号，完成开门动作，控制人员放行。

传输网络主要负责数据传输，包含门禁一体机与管理中心之间的数据通讯。

管理中心负责系统配置与信息管理，实时显示系统状态等，主要由综合安防管理平台和中心发卡授权设备组成。

1） SHUA卡+人脸

设定该模式后，需要SHUA卡（IC卡/SHEN份证）+人脸进行身份核验。

用户在人脸设备上刷IC卡，并通过设备上人脸框校准采集人脸照片，在设备端先核对IC卡信息，再对该卡关联的人脸信息进行1：1比对，设备输出语音或文字提示界面结果，同时返回比对结果给平台，对用户进行身份核验。

用户在人脸设备上刷SHEN份证，并通过设备上人脸框校准采集人脸照片，在设备端先核对SHEN份证信息，再对SHEN份证芯片存储的人脸信息进行1：1比对，设备输出语音或文字提示界面结果，同时返回比对结果给平台，对用户进行身份核验。

在这种模式下，用户需要使用卡（IC卡/SHEN份证）+人脸两种验证方式，安全性比单独刷人脸有所提高，必须两种方式都正确才能通过核验，适合使用对权限要求较高的场所场景。

一.1.1 系统架构系统架构主要由前端设备（室内机、门口机），中间设备（数字jie码器或jie码分配器，视室内机的数模类型而定），中心设备（中心管理机、SIP服务器、iVMS-8700平台）三部分组成。

图1. 可视对讲子系统架构示意图一.1.1.1 前端设计1.门口机

门口机是可视对讲系统的必配设备，门口机除呼叫住户的基本功能，还具备人脸识别开门、对讲呼梯等功能。内部人员认证在人脸门口主机实现人脸认证后输出电锁开门信号，完成开门动作，控制人员放行。1认证比对端一脸通系统的权限认证场景由人脸闸机、人脸门禁一体机、人脸可视对讲主机、人脸梯控组成。外部访客目前可通过访客一体机下发人脸实现人脸开门或通过对讲呼叫实现开门。

1） 施工维护便利

系统采用全数字网络结构，实现全系统网络化管理，可以jing确的定位到每户设备节点，减少人工设备巡检等日常维护支出。

海康威视室内机可以选用标准网络交换机加室内机电源的方式连接；也可以采用海康威视数字jie码器进行连接，并通过海康私有POE协议供电，无需额外部署电源，实现“一根线到户”，减少50%重复布线。具体连接方式可以根据项目实际布线情况和成本考虑酌情选择。2）逻辑开门功能（多重认证）同一个门需要多人同时人脸识别才能打开电控门锁。