24. 门禁系统_门禁控制器离线/网络不通

【故障现象】

某商业综合体物业监控中心，霍尼韦尔PW6K1IC网络控制器（IP:192.168.10.50）在上位机NetAXS管理软件中显示红色离线状态，最近5小时门禁事件无上报，但现场刷卡开门功能仍有部分正常（部分读卡器与控制器本地通信正常）。

【可能原因】

• (常见) 网线水晶头氧化或接触不良，链路丢包率>5%导致TCP心跳超时（NetAXS默认心跳间隔30秒）
• (常见) 控制器IP地址与局域网其他设备冲突，ARP表混乱导致核心交换机端口MAC漂移
• (偶发) 交换机对应端口VLAN配置被误修改，控制器处于错误的广播域无法与服务器通信
• (偶发) 控制器网口芯片损坏（雷击或静电），物理指示灯正常但有发送无接收
• (罕见) 上位机服务器Windows防火墙策略更新，拦截了NetAXS通信端口（默认TCP 3001）

【排查步骤】

1. 用网线测试仪在弱电间配线架端测试到控制器端网线通断（8芯全通），再用"ping -t 192.168.10.50"持续发包100个，丢包率应<1%。预计耗时：5分钟。
2. 在核心交换机上执行"show mac address-table | include 192.168.10.50"，确认该IP对应MAC地址唯一且与控制器铭牌MAC一致，排除ARP欺骗。预计耗时：5分钟。
3. 用串口线（PW6K1IC配套DB9转RJ45）连接笔记本电脑和控制器Console口，115200-8-N-1登录，用"ipconfig"命令查看控制器当前IP配置是否与规划一致。预计耗时：8分钟。
4. 在交换机上查看对应端口VLAN配置："show running-config interface Gi1/0/X", 确认ACCESS VLAN或TRUNK允许VLAN正确。预计耗时：5分钟。
5. 服务器端打开CMD执行"netstat -ano | findstr 3001"，确认NetAXS服务端口3001处于LISTENING状态，再检查Windows防火墙入站规则是否放行3001端口。预计耗时：5分钟。

【解决方案】

故障原因	解决措施	备件型号	耗时	成本(元)
网线水晶头氧化	重新压制两端RJ45水晶头	安普RJ45超五类水晶头	10分钟	3
IP地址冲突	排查冲突设备并修改为DHCP，控制器改固定IP	无需备件	20分钟	0
VLAN配置错误	恢复交换机端口VLAN至正确配置	无需备件	10分钟	0
网口芯片损坏	更换控制器主板或使用串口转以太网外置模块	MOXA NPort 5110	30分钟	650
Windows防火墙拦截	添加入站规则放行TCP 3001端口	无需备件	5分钟	0

【预防建议】

• 门禁控制器的网口连接应使用工业级屏蔽网线并在两端加装RJ45防尘塞，弱电间配线架每半年使用Fluke测试仪做链路认证测试，确保回波损耗和近端串扰达标。
• 所有门禁控制器的IP-MAC绑定做静态ARP表写入核心交换机，防止ARP欺骗和IP冲突。同时建立IP地址管理台账，新增设备时严格检查冲突。
• 服务器端安全策略变更需走审批流程，并在测试环境中先验证对门禁系统通信的影响。建议每年做一次灾备演练，验证控制器断网后本地缓存事件的上传恢复机制。