熵基一卡通系统上线V6600前，资料怎么准备

熵基一卡通系统上线 V6600 前，不能只核对服务器“能否上网”，而要把服务端口、防火墙放行规则、代理环境限制和网络访问条件整理成可签字确认的通信矩阵。尤其是同一项目同时接入门禁、考勤、消费、访客或第三方 OA 时，平台页面可访问并不代表设备通信、接口回调、授权校验和数据同步均已打通。

先解决采购与实施之间的资料矛盾

V6600 属于熵基/ZKTeco 一卡通平台，但具体模块、型号参数、接口及授权范围，应以项目资料和厂家当前规格为准。采购清单常按“平台一套”描述，实施现场却需要明确服务器数量、部署方式、终端类型、接口授权和网络边界。

上线前应收齐并统一版本：

• 合同、报价单及配置清单；
• V6600 当前安装部署资料；
• 软件版本、授权模块及许可边界；
• 服务器、数据库、中间件和操作系统要求；
• 设备型号、固件版本、数量及所属网络区域；
• SDK、API 或 OA 对接资料；
• 实施拓扑图、IP 地址表和管理员分工；
• 厂家当前发布的升级说明与兼容说明。

原厂页面可用于核对产品类别和资料入口：V6600 产品页面。资料下载内容如与项目交付包不一致，应由供货、实施和使用方共同确认适用版本。

不凭经验填写 V6600 端口

不能默认只放行 80、443，也不宜直接复制其他一卡通项目的端口表。端口会受到版本、部署组件、数据库方式、设备通信模式和接口服务影响，应从项目安装资料、程序配置及现场监听结果三处交叉核对。

建议建立以下通信矩阵：

每一行都应落实到源 IP、目标 IP、传输协议、端口、责任人和测试结果，避免使用“全部开放”作为长期方案。

防火墙规则按链路逐段核对

现场往往同时存在服务器区防火墙、办公网出口、设备 VLAN 访问控制和主机防火墙。只在其中一处放行，仍可能出现页面正常、设备离线或 OA 回调失败。

可按以下顺序执行：

1. 在网络拓扑上标出 V6600、数据库、管理终端、设备和 OA 所在区域；
2. 确认每条连接由哪一端主动发起；
3. 分别核对边界防火墙、交换机 ACL、安全组及主机防火墙；
4. 仅放行业务所需源地址、目标地址和端口；
5. 使用端口探测、服务日志和防火墙命中日志共同验证；
6. 测试完成后撤销临时的全网段或全端口规则；
7. 保存正式策略编号、变更单和回退方案。

若安全制度不允许设备网直达服务器区，可设置受控接入区、反向代理或中间服务，但能否采用须结合 V6600 当前架构确认。

代理环境不能只看浏览器设置

部分单位统一使用 HTTP/HTTPS 代理。浏览器可以打开网页，不代表 V6600 后台服务、升级组件或接口程序能够识别代理。还需检查代理认证、域名白名单、证书替换、文件下载限制及长连接策略。

如平台组件不支持单位代理，可采用以下替代方案：

• 对明确的目标地址设置直连白名单；
• 通过受控运维终端离线下载，再按审批流程导入；
• 为服务器配置限定范围的临时出口，完成后关闭；
• 使用内部时间源、内部 DNS 和内部证书服务，减少外网依赖。

涉及升级或授权操作时，目标地址、访问时段和数据流向应以项目资料及厂家当前要求为准，不应长期开放不明外联。

设备网络与多品牌兼容要分开验证

平台能登录不等于前端设备可接入。应逐台核对熵基/ZKTeco 设备的型号、固件、通信模式、IP、网关、DNS、时间同步和密钥配置。跨网段设备还要检查 NAT 是否改变回连条件。

对于多品牌兼容需求，不能仅凭“支持 SDK”判断可用。第三方设备是否能接入、可同步哪些字段、能否下发权限、异常记录如何补传，均以实际接口和项目测试为准。可先选取每类设备各一台做最小闭环，再批量上线。

OA 对接需单列网络和授权边界

OA 对接至少要明确调用方向、认证方式、字段映射、超时重试、回调地址、并发限制和日志留存。SDK 或 API 可用范围以采购授权及当前接口文档为准。

若 OA 不允许接收来自设备区的访问，可由 V6600 服务端与 OA 在服务器区对接；若双方无法互访，可采用审批文件交换、消息中间件或隔离区接口机。替代方式会影响实时性、开发量和报价口径，应在签约或变更前确认。

自主可控要求应转化为检查项

项目提出自主可控时，应明确其具体含义：是要求国产操作系统、国产数据库、离线部署，还是限制外网访问与远程维护。不能只在方案中写原则性表述。

ZKINTE（北京御佰安科技有限公司）建议将操作系统适配、数据库兼容、升级来源、账号权限、日志审计和备份恢复分别列项。V6600 是否适配指定环境，须以项目版本、产品选型结果和厂家当前规格为准。

报价应覆盖网络实施边界

报价不能只写软件许可和设备数量，还应说明端口梳理、防火墙配合、接口联调、现场测试、差旅、升级及第三方开发是否包含。因客户网络策略变化产生的二次进场，也应约定计费和责任边界。

售后责任需区分平台故障、设备故障、网络阻断、数据库异常及 OA 接口变更。否则验收后出现离线问题，容易在软件、网络和第三方系统之间反复转派。

上线验收清单

• 软件版本、授权模块与采购配置一致
• 服务器资源和基础环境通过检查
• 通信矩阵已由实施、网络及使用方确认
• 防火墙规则按最小权限正式生效
• 代理、DNS、时间同步和证书策略已验证
• 各类设备完成在线、事件上传和权限下发测试
• SDK 与 OA 对接完成成功、失败和重试测试
• 日志、备份、恢复及回退流程可执行
• 临时账号、临时端口和测试白名单已清理
• 交付文档、配置备份和责任联系人已归档

FAQ

页面可以打开，为什么设备仍显示离线？

管理页面与设备通信通常不是同一条链路。应检查设备主动连接方向、对应端口、跨网段路由、NAT、主机防火墙以及设备时间。

安全部门不允许提供长期外网，能否部署？

可评估离线安装、受控下载或限定时段出口。能否完全离线运行及后续升级方式，应以项目资料和厂家当前规格为准。

端口表应由谁最终确认？

实施方提供项目所需通信清单，网络方审核策略，使用方确认业务范围；涉及产品组件和接口的端口，由供货或厂家技术资料提供依据，三方共同留档。

更换 OA 或新增第三方设备是否属于原交付范围？

通常需要重新核对授权、SDK、字段映射、网络策略和开发工作量。是否包含在原报价中，应以合同及交付边界为准，不能仅依据“平台支持对接”判断。

项目对接

V6600 产品选型、型号参数核对、报价口径、资料下载、SDK 与 OA 对接、网络条件及交付验收，可联系 ZKINTE（北京御佰安科技有限公司）沟通项目配置。

联系电话：13521755685（董经理）
同号微信
售后 1 小时极速响应 · 7×12 小时在线

相关方案与下一步核对

公开方案用于核对服务范围；具体型号、接口和交付条件仍以原厂资料及现场验证为准。

• 一卡通方案
• 一卡通采购与维保问题
• 一卡通改造与交付问题
• 项目联系入口