定义
在线模式下读头实时连接中心控制器或云平台完成鉴权、反潜回与联动录像，要求链路低时延与高可用。离线模式在链路中断时依赖本地缓存的凭证、有效期与黑名单，需定期安全同步与防篡改；蜂窝常作为隧道备份或独立上行，与有线主链路形成冗余。
技术特点
常见 RS485/Wiegand 与 IP 读头混用；需管理 TLS、证书轮换与大规模发卡后的增量同步，并对同步峰值做压测。时钟与中心策略不一致会导致凭证窗口误判，应统一 NTP 源并监控漂移。
应用场景
适用于总部多园区、数据中心机楼、医院重点科室与学校宿舍等；常与访客系统、梯控及安防录像联动，弱网或专线故障时需明确离线放行策略与审计要求。
与物联网卡协同要点
蜂窝回传需纳入企业与园区边界的安全评审（防火墙白名单、TLS、DNS），并与资产台账、运维告警闭环一致。
- 按楼栋或区域分卡池，必要时固定出口 IP，便于 ACL 与对端互信。
- 配置漫游策略、机卡绑定与远程注销，降低读头或网关失窃后的冒用风险。
- 专网 APN / 定向流量可降低公网暴露；将卡均流量与通行高峰做回归，设置异常流量与沉默卡告警。
- ICCID 与网关序列号、安装点位绑定，便于故障定位与费用分摊。
在线鉴权中断后的凭证与放行边界
门禁读头的在线与离线，指的是凭证裁决发生在哪一侧，不是蜂窝图标是否亮着。在线时，读头或门口控制器把卡号、人脸模板索引或二维码交给中心，由中心结合有效期、反潜回、互锁和黑名单给出放行或拒绝，并把结果写进通行记录。离线时，门口只对照已经下发到本地的凭证、时段和少量黑名单。物联网卡在这里通常不是每扇门一块，而是楼栋网关的备份上行：专线正常时走有线，专线中断或弱电间没有条件布线时，由蜂窝把鉴权请求和通行日志送回。两种模式对时延和一致性的要求不同，不能用同一套超时去套。
启用蜂窝备份之前，要先写清断网后的放行政策。医院重点科室、数据中心和财务室往往要求“离线默认拒绝，只保留已缓存的内部人员短时窗口”；宿舍和普通办公门可能允许“离线按本地白名单放行，但禁止访客码”。这个政策必须和消防疏散、电梯联动分开设计，不能因为通信中断把逃生门也锁死。时钟是离线正确性的前提：凭证有效期、反潜回时间窗都以门口时钟为准，门口若长期无法对时，会把尚未生效或已经过期的凭证判错。证书和增量名单要有版本号，网关恢复在线后先补齐名单再恢复在线裁决，避免旧黑名单继续生效。卡应与网关序列号、安装点位绑定，读头或网关失窃后能远程停机，而不是只在平台上把人员卡挂失。
常见失误是把蜂窝信号强度当成鉴权可用。信号存在只说明无线层附着，防火墙未放行、DNS 指向错误或证书过期时，读头仍会掉进离线。另一类失误是同步窗口选在上班高峰，大批读头同时拉名单，把告警和实时鉴权挤掉，现场看到的是“偶发刷卡很慢”。还有把离线缓存当成永久授权：人员离职后卡已在中心注销，门口一周没有连上，离职卡仍能开门。验收时应分别拔掉有线、限制蜂窝带宽、把时钟拨偏，看放行、拒绝和审计记录是否与事先写明的政策一致。楼控侧的协议边界可以参考 BAS，车行联动的时序不同于人行读头，不宜直接复用同一离线策略，详见 道闸。
名单下发要有独立于通行高峰的窗口，并留下每一扇门最后一次成功同步的版本。人员离职、卡片挂失和访客时段变更，若发生在门口离线期间，恢复后的第一件事是把本地裁决与中心版本对齐，再恢复在线模式，而不是先放行再慢慢同步。反潜回依赖进出成对的记录，离线期间若只缓存了进门、没有缓存出门，恢复后可能把正常再次进入判成尾随。消防联动的开门指令应在门口本地优先，不能等蜂窝把“允许疏散”从中心取回。读头更换后，旧设备里的凭证缓存要清除，新设备重新绑定网关和卡，避免两套缓存对同一张卡给出相反结论。审计记录要能看出当时是在线裁决还是本地裁决，事后复核才不会把通信中断误写成制度放行。
门口控制器重启后应先装载上次确认的名单版本，再尝试连接中心。若反过来，重启瞬间会有一段既无本地名单也无在线裁决的空窗。空窗里的刷卡结果要单独记录，不能算进正常放行。蜂窝备份卡的月用量若突然接近零，先检查是不是备份链路被人为拔线，而不是只看主用专线仍通。