RFID智能管控柜设计与实现

智能保管柜是涉密载体、重要备件、贵重资产管理里越来越常见的设备形态。它看起来就是一个"带电子锁的柜子"，但要在工程上做到"每个格口独立识别、存取全程留痕、异常实时告警"，背后有一整套值得展开的设计决策。本文从硬件、识别、控制、软件四个层面拆解一台合格的RFID智能管控柜是怎么设计的。

一、先想清楚：管控柜要解决什么问题

传统载体保管柜的典型失守方式有三种：

1. 登记靠手写——谁在什么时间取走了什么，取决于当事人是否如实登记；
2. 柜门权限粗放——一把钥匙或一个密码管一柜，开柜即见全部内容，无法约束"只许动自己的"；
3. 在位状态不可知——载体是否还在柜内，只有打开柜子清点才知道。

智能管控柜的设计目标就是针对这三点：操作即记录、格口即权限、柜内即感知。所有设计决策都围绕这三句话展开。

二、硬件层：格口与射频规划

2.1 格口划分

主流柜体采用"主柜+副柜"模式：主柜内置工控主机与触摸屏（典型配置10.1英寸竖屏、4G+16G内存存储），柜体约1米宽、2米高；副柜通过线缆级联扩展，主副柜各14格左右，格口数量按载体的类别与颗粒度规划——涉密文件、U盘、光盘、笔记本的尺寸差异大，格口应支持隔板可调，而不是一刀切的均等分格。

规划格口数量时要留余量：实际项目经验是按当前载体数量的120%~130%规划格口，避免后期载体增加后被迫"一格多物"——一格多物会直接破坏"格口即权限"的模型。

2.2 每格独立识别的天线设计

这是智能管控柜与普通"柜内放一个读写器"方案的本质区别。

如果整个柜腔共用一副天线，只能回答"柜内有哪些标签"，无法回答"标签在哪个格口"。要做到格口级定位，有两条路线：

工程上两种都有落地。选型的关键考量是串扰抑制：相邻格口距离近，A格天线开机时可能读到B格标签。常用手段包括格口金属隔层屏蔽、降低单格发射功率（格口内读取距离只需要覆盖数十厘米）、以及软件侧按天线编号过滤标签归属。

2.3 电子锁与门控

每格配置独立电控锁，配合柜门状态传感器（霍尔或微动开关）。设计要点不是"能不能开"，而是锁状态与读写结果的绑定：开门事件必须与"开门前后的标签集合差异"一起记录，否则无法判断这一格到底取走了什么。

三、识别层：在位监测的状态机

柜内识别不是"扫一次"而是一个持续的过程。每个格口维护一个标签在位状态机：

[在柜] --开门且标签消失--> [疑似取出]
[疑似取出] --关门复核仍在--> [在柜]（误读，回滚）
[疑似取出] --关门复核消失--> [已取出]（生成取出事件）
[已取出] --标签重新出现--> [已归还]（生成归还事件）

几个工程细节：

• 关门复核。标签漏读是常态（载体放置姿势遮挡、金属物品吸收），单次扫描就判定"取出"会产生大量误报。关门后触发一次全格复核，两次一致才落事件。
• 读取周期。空闲状态下周期性巡检（如每30秒一轮），开门事件触发即时扫描，兼顾实时性与设备寿命。
• RSSI辅助判断。同一标签被相邻两天线同时读到时，比较信号强度可辅助确认归属格口。

四、控制层：身份验证与开门授权

人员身份验证支持刷卡、密码、生物识别（指纹/人脸）三种因子，可组合成双因子。验证通过后，系统做的不是"开整柜"，而是按权限映射开对应格口：

1. 人员验证通过；
2. 后台/本地查询该人员在当前柜的授权格口集合；
3. 屏幕列出其名下载体的格口位置；
4. 用户选择操作（取出/归还），系统只解锁对应格口；
5. 开门→识别变化→关门复核→生成带人员、时间、载体明细的存取事件。

这里有一个离线设计问题：管控柜通过RJ45接入局域网，但网络故障时柜子不能"瘫痪"。合理做法是授权名单与载体索引本地缓存一份，网络恢复后再同步事件流水——柜端本地判定、服务端集中审计。

五、软件层：事件流水与对账

所有动作以事件为最小单位落库：开门事件、存取事件、告警事件、离线同步事件。事件包含五要素：人员、时间、格口、载体清单、前后状态差异。

围绕事件流水可以做两件高价值的事：

自动对账。柜内实测标签集合与台账"应在柜内"集合定期比对，差异即生成盘盈/盘亏任务。柜内盘点是全自动的，人工只需处理差异项。

审计回溯。任一载体可回放完整履历：何时入柜、谁取走、何时归还、超期未还告警。配合"预计归还时间"字段，载体被授权带出后超时未归，系统自动提醒管理员处置。

六、告警设计：分级而不是一刀切

告警分级的原则：把"人的疏忽"和"恶意行为"分开。前者提醒即可，后者必须即时升级。

七、选型验收清单

评估一台智能管控柜时，建议按以下清单逐项确认：

1. 识别是否格口级独立（而非整柜一个识别区域）？
2. 关门复核机制是否存在，误读率实测多少？
3. 断网时能否正常存取，事件是否本地缓存可回传？
4. 开门事件是否与标签集合变化绑定记录？
5. 主副柜级联的扩展上限与距离限制？
6. 格口隔板是否可调，标签对金属载体是否有抗金属方案？
7. 事件流水能否导出，与上层管理系统（资产/保密管理平台）的对接接口？
8. 柜体供电与备电：断电时锁具处于什么状态（安全态还是开锁态）？

八、结语

智能管控柜的本质，是把"人盯人、账管物"的保管模式升级为"码管物、柜感知、系统审计"。它单点看是一台设备，系统看是感知节点：格口级RFID识别解决"物在哪"，身份验证解决"谁在动"，事件流水解决"可不可以证明"。三个问题都有确凿答案，保管环节才算真正闭环。