在常州办一家几十人到两三百人的公司，考勤和门禁该用刷卡、指纹还是人脸，是行政和IT负责人绕不开的一道题。判断依据不是哪种技术更新，而是人流量、出入口环境、员工习惯和管理要求里，哪一项最不能将就。苏州力之禾科技有限公司是熵基科技股份有限公司授权的江苏区域核心代理商，在苏州、无锡、常州均设有办公地点，经营考勤机、门禁机、刷卡机及相关软件，以及建筑智能化设备、办公设备的销售与维修服务。下面从识别方式的边界、断网可用性、光照与遮挡、常州落地核对四条线拆开来看。

一、三种识别方式各自卡在哪里

刷卡是三种方式里部署最轻的一种。射频卡考勤终端按员工数量和点位规模分级：M200plus、M300plus 适合基础考勤管理，JM300 适合预算有限或点位较多的场景，MX200 保持记录稳定可追溯，MU3000PLUS 面向员工数量较多的集中打卡，DF505 便于按部署环境灵活选型。它的边界也很清楚：卡片会丢、会借、会忘带，刷卡门禁长期存在的隐患正是卡片丢失、转借和离职后权限回收不及时。如果公司最在意的是防代打卡，刷卡只能算过渡方案。

指纹的价值在于不用带卡，成本通常低于人脸终端。问题出在手指状态上：干裂、脱皮、出汗、沾油都会影响一次性通过率，冬天从户外回到室内的员工尤其明显；接触式设备在高频使用时的清洁与卫生，也常是员工抱怨的来源。因此指纹更适合人数不多、环境干净、进出频率不高的办公区域。真正下单前，要把终端型号、识别模块来源和识别通过率的统计口径问清楚，不要只听一句“支持指纹”就定方案。

人脸解决的是不带卡、不接触的问题。智能考勤的定位是用人脸、射频等方式直接生成考勤数据，减少代打卡，也减少人工核算；对200至300人、出入口固定、班次规律的公司，人脸的门槛主要在两个地方：环境，以及隐私。人脸不会丢也不会借，离职员工权限可以一键批量注销，这是刷卡很难做到的。但它对安装位置敏感，逆光、顶光、强光直射都会影响识别效果，人脸与身份数据怎么存、谁能导出，也要在采购前谈定。

把三种方式放在一起权衡时，可以先问三个问题：员工愿不愿意每天带卡，出入口有没有条件做正脸抓拍，公司能不能接受员工每天按手指。如果门禁点位多于考勤点位、又有外来人员进出，可以用人脸作为主要凭证、卡片作为备用，前提是终端支持多凭证并能在同一后台配置，这一点要在采购阶段确认清楚。

二、断网还能不能打卡，是底线问题

这条要排在价格前面。考勤和出入口是每天都要跑的基础设施，一旦外网断了就停摆，员工堵在门口，当天数据还找不回来，影响的不只是一台设备。判断方法很直接：问人脸库和卡片权限存在哪里。全部放在公有云的方案，断网后设备无法比对，只能人工放行。

在这类系统里，边缘设备加本地服务器的混合架构是常用的解法：人脸库、车辆白名单存放在本地终端，外网断开时闸机、人脸核验、车牌识别可以独立运行，通行记录本地保存，网络恢复后自动上传后台或监管平台。万傲瑞达V6000微边缘服务器也是这个思路，断网时本地设备独立工作，联网后自动同步数据。愿不愿意为这一条多花钱，取决于你能接受多长时间的人工登记。

核对时分三层问：断网后设备能独立运行多久，本地能存多少条记录，恢复联网后的补传是否完整可查。工地、园区这类24小时有人员进出的场景，这三问的答案直接决定方案能不能用；纯办公、白天开放、断网可由前台临时登记的公司，权重可以放低。

还有一种情况常被混在一起谈：断网和断电。断网考验的是数据存在哪里、能不能本地比对，断电考验的是有没有备用供电、恢复供电后数据是否完好。这两项分别落在方案设计和现场条件上，都应该在勘测阶段问明。

三、人脸识别的光照与遮挡边界

很多人担心人脸终端在大堂或室外会不会认不出。这类终端自带补光模块，对逆光和夜间弱光做过算法优化：强光下抑制逆光造成的人脸过曝，夜间自动开启柔光补光；正常环境下的识别响应时间小于200毫秒，支持戴口罩识别，并能过滤行人、光影等干扰。常规大堂、走廊和有顶棚的出入口，通常不必额外担心。

边界同样要讲清楚：极端强光直射、人脸大面积遮挡时，识别率会下降。安装位置应避开正对大门玻璃的反光面和午后直射的窗边，必要时增加遮阳护罩。采购时可以要求在真实位置、真实时段各做一次试跑，例如早高峰逆光时段和夜班时段，用真实员工名单走一遍流程，而不是只看演示环境的效果。

还有几个容易被忽略的遮挡源：帽、口罩、冬季的帽子围巾，以及工地粉尘。现场勘测阶段评估点位、调整安装角度，目的正是把这些因素提前暴露。如果员工大部分时间戴帽或口罩，试跑时就该按最不利状态测，而不是装完再补设备。

不同点位的取舍也不一样。大堂前台适合人脸加访客预约；车间门口如果员工常戴帽子口罩，可以考虑卡片作为并行凭证；户外大门受天气影响，安装角度和遮阳要提前规划。把每个点位单独定性，比全公司统一选一种方式更稳妥。

四、常州落地前要核对的事项

先把人员结构写清楚：常驻员工多少，外包人员和常驻访客多少，有没有多班次，离职时权限怎么回收。这些决定了是单选一种识别方式，还是人脸加卡并行。智能门禁可通过生物识别、移动凭证等方式管理进出权限，支持离职权限一键批量注销；是否保留刷卡作为备用凭证，可以作为配置项向服务商确认。

再问数据怎么存、谁能看。人脸和身份信息采用AES加密存储，通行抓拍记录本地自动备份；系统设置分级账号权限，普通运维人员无法导出完整人员身份信息；对接监管平台时按监管要求做数据传输，登录和数据导出操作留下日志。要核对的是这些安排是否落到自己项目的部署方案和运维约定里。

接着是扩容与联动。平台支持逐步增加人行闸机、车牌识别点位，新增设备可直接接入原有管理平台；点位数量变大时，需要评估本地服务器负载并相应升级配置。若公司同时有访客和车辆管理需求，人车一体化后台能把人员与车辆记录集中存储，访客线上预约生成临时通行权限、到期自动失效，减少前台纸质登记。

预算沟通上可以按场景分档：单通道小型出入口，例如工地单闸机或小型办公室门禁，适合基础配置；园区、写字楼的人车一体化双通道项目适合标准配置，含车牌识别、访客预约和统一后台；多通道、多分区的大型工地或产业园适合定制配置，支持分布式部署和定制报表。按项目节点分期付款，或先做单通道试点、满意后再整体落地，也是可以谈的方式。

看常州本地能拿到什么服务。苏州力之禾在苏南重点城市提供上门勘测、现场施工安装、调试与线下操作培训，故障支持2小时上门运维；江苏省内其他城市可上门实施，并提供7×12小时在线技术支持。工期按规模分档：小型单点项目7至12天，双通道人车一体化项目15至25天，多园区多通道的大型分布式项目30至60天；前期勘测与方案设计不单独收费，方案确认后启动。

回到开头的问题。人数不多、点位分散、只想把考勤记录管起来，用射频卡终端起步更划算，型号按人数和点位选即可；人数上百、出入口固定、又不想让员工每天找卡，人脸识别更合适，重点是先把安装位置和断网运行确认好；指纹只在人数少、环境可控、且终端型号与通过率口径都能核实的前提下考虑。无论选哪种，采购前都建议核对三件事：断网时设备还能不能独立打卡、人脸和通行数据存在哪里、离线记录恢复联网后怎么补传。把这三条问清楚，再去比较价格与套餐，方案才不容易在半年后返工。