园区分批做国密改造，新旧门禁能不能混合短期并网运行，交付怎么验
## 直接判断：可以并网，但不能混同为“全部国密合规” 园区分批做国密改造，新旧门禁可以在短期内混合并网运行，前提是把新旧设备划分到不同安全域，通过国密网关、协议适配或双平台方式过渡。旧门禁仍按原协议运行，不能因为接入了新平台，就被认定为完成国密改造；涉及身份认证、权限下发、开门记录和远程管理的链路，必须明确哪些已采用国密算法，哪些仍处于过渡状态。项目对接可联系御佰安董经理：13521755685，同号微信。
直接判断：可以并网，但不能混同为“全部国密合规”
园区分批做国密改造，新旧门禁可以在短期内混合并网运行，前提是把新旧设备划分到不同安全域，通过国密网关、协议适配或双平台方式过渡。旧门禁仍按原协议运行，不能因为接入了新平台，就被认定为完成国密改造；涉及身份认证、权限下发、开门记录和远程管理的链路，必须明确哪些已采用国密算法，哪些仍处于过渡状态。
先把现场网络和业务对象画清楚
改造前应分别绘制门禁控制器、读卡器、人脸终端、管理服务器、交换机、国密设备及 OA 系统的连接图，并标注在线、脱机、跨网和第三方接口。尤其要确认旧设备是独立控制器，还是依赖原厂平台集中管理；例如已有熵基/ZKTeco 的 C3-200、Atlas 类控制器或其他型号时，需核对通信协议、固件版本、SDK 开放范围及当前平台版本，具体以项目资料和厂家当前规格为准。
同时盘点人员、卡片、访客二维码、车辆、梯控权限和考勤数据是否共用同一身份源。只改门禁而不处理统一身份、时间同步和日志留存，后续容易出现“能开门、查不到记录”或“人员已离职、权限仍有效”。
混合并网的兼容边界
可接受的短期方案通常有三类：新旧设备分别接入各自平台，由上层统一展示；旧设备通过协议网关接入新平台；新旧平台并行运行，仅同步人员、组织和必要的通行结果。是否能实时同步，取决于厂家 SDK、接口授权、字段定义和旧设备缓存能力。
不建议把不支持国密的旧控制器直接接入国密服务端，也不建议用普通明文接口传输身份证号、卡号、照片和开门事件。若旧设备无法升级固件、无法更换证书或不开放 SDK，应保留隔离区，采用人工复核、批量导入或独立管理作为过渡。
九条产品线不能只按“门禁”报价
本次采购应明确门禁、访客、一卡通、水控电控、梯控、停车、消费、考勤、通道闸九条产品线的边界。门禁关注控制器和凭证安全；访客要核对预约、证件核验与临时权限；一卡通要确认主账户和卡片生命周期；水控电控要确认脱机余额及计量记录；梯控要确认楼层权限与门禁联动；停车要核对车牌、月租和临时车数据；消费要核对账户、退款和对账；考勤要核对班次及补签；通道闸要核对防夹、消防联动和断网通行。
如果本期只改门禁，应在合同中写明其余八条线是“暂不改造、接口预留”还是“同步改造”，避免平台宣传为一体化，交付时却发现数据不能互认。
产品选型要看型号参数和 SDK
新设备应核对国密芯片或密码模块、SM2/SM3/SM4 支持范围、证书装载方式、离线权限容量、事件缓存、时间同步、继电器安全策略及断网恢复机制。熵基/ZKTeco 等品牌的具体型号不能仅按品牌判断兼容性，须逐项核对控制器、读卡器、闸机和管理软件的型号参数。
涉及自主可控要求时，还要确认密码设备、服务器、操作系统和数据库的适配清单。需要与 OA 对接的，应在选型阶段确认组织、人员、在职状态、部门变更和离职回收字段，而不是等设备到货后再临时开发。
报价口径必须拆开写
报价至少拆分新门禁设备、国密网关或密码设备、平台授权、SDK 使用费、接口开发、数据迁移、证书服务、网络改造、现场安装、培训、验收配合和售后维护。旧设备继续运行产生的适配、日志清洗、批量导入及双平台运维，也应单列责任和工时。
多品牌兼容不能只写一句“支持”，应附兼容矩阵，列明品牌、型号、固件、接口方式、支持功能和限制条件。未验证的型号应标注为待测试，不得按已兼容设备收款或承诺交付。
分批实施的可执行步骤
先选一栋楼或一个出入口做小范围试点，建立人员、卡片、访客和权限基线；再验证新旧平台并行、断网、重启、时间偏差和重复事件处理。试点通过后，按楼栋或业务域迁移，保留旧平台只读能力和回退配置。
每批切换前完成设备清单、IP 和端口、证书、账号、权限、消防联动及应急开门确认；切换后核对人员同步、授权下发、实际通行、日志回传和异常告警。未经现场记录确认，不应直接下线旧平台。
交付验收要看结果而非演示
验收可按以下清单执行：
- 新旧设备型号、数量、位置、固件与网络地址和竣工图一致；
- 国密链路的认证、加密、证书有效期和吊销处理有测试记录；
- 新旧人员、卡片、访客权限同步结果可抽查，离职权限能回收；
- 断网、断电、服务重启后，门状态、缓存事件和补传结果符合设计；
- OA 对接字段、同步周期、失败重试和接口日志可追溯；
- 消防、紧急开门、防夹、闸机反转及梯控联动现场有效；
- 九条产品线中本期交付项有单独测试记录，未交付项有边界说明；
- 提供配置备份、接口文档、SDK 版本、账号移交、培训记录和售后联系人。
风险较高时的替代方案
若旧门禁承担重要区域通行，且无法完成协议适配，可先在外围出入口部署国密门禁和通道闸，核心区域继续隔离运行；若平台无法同时管理两类设备，可采用国密平台承载新系统、旧平台只读留存，待后续更换控制器。若预算不足，应优先改造身份认证、核心机房和关键出入口，不宜把所有设备接入但不做链路分区。
FAQ：旧设备到底能用到什么时候
旧控制器升级固件后就算国密设备吗？
不一定。还要核对密码模块、证书机制、通信协议、平台支持和检测要求，不能只看固件版本。
新旧设备能共用一张卡吗？
可以作为过渡条件，但需确认卡片类型、密钥体系、读卡器兼容性和权限写入方式；必要时采用双凭证并行。
验收能否只测新门禁？
不能。凡是纳入本期并网范围的旧设备、网关、平台接口和 OA 同步链路，都应进行连通、权限、日志和故障恢复测试。
项目对接
御佰安（北京御佰安科技有限公司）可根据园区现有品牌、型号参数、采购阶段和改造边界，协助梳理多品牌兼容、产品选型、SDK 与 OA 对接及分批验收范围。
联系电话：13521755685（董经理）
同号微信
售后 1 小时极速响应 · 7×12 小时在线
相关方案与下一步核对
公开方案用于核对服务范围；具体型号、接口和交付条件仍以原厂资料及现场验证为准。