轨道交通系统具有线路长、车站多、管理人员少的特点。车辆段及各车站是城轨系统运行的核心控制管理区域，大部分房间无人职守。为确保城轨系统正常、安全运营，必须有效防止非授权人员进入限制区，并在车站、区间变电所、停车场、车辆段处主要设备管理用房设置门禁系统。门禁管理系统的主要目的是保证这些重要区域如机房区域、办公区域、设备区域、自动售检票系统机房及自动售检票系统票务管理室、综合监控设备室、专用通信设备室及公共区域内设备和人员的安全,并对车站设备管理区通道门和设备管理用房进行统一监控和管理，提高运营管理水平。
门禁系统运行距离长，规模大，所有门禁点的持卡人信息、门禁控制策略都需要集中到门禁系统的控制中心，所以对系统的稳定性和设计的合理性要求高。此外，轨道交通门禁系统安装环境复杂，例如需要在窄边门框、通道闸机、玻璃表面上安装，产品需要能够适用于各种安装环境，并须具备良好的抗电磁干扰能力。此外，大多数地铁设备都安装于地下或室内空间，因此对于设备的耐火、阻燃性具备严格要求。
设计思路
基于轨道交通系统范围广、管理人员少的特点，采用两级管理、三级控制的分布式网络结构。
两级管理
分为中央以及车站管理级。中央级门禁管理站设置在车辆段控制中心，包含中央服务器、中央授权管理工作站、中央级管理工作站和系统软件等，主要监控车站级设备的运行状态;进行授权管理，设置门禁卡的使用权限及操作管理员的管理权限;实现对整个车辆段的门禁功能进行管理以及整个系统的数据维护。车站级门禁管理站设置在各车站控制室，包含车站级管理工作站(带数据库、报表、查询等功能)、主控制器、打印机、通信接口设备及系统软件等。其作用主要是显示本站门禁设备状态，并及时显示每个房门的进出状态和门禁卡使用信息，并可对车站任一门禁设备进行查询或控制。中央管理级与车站管理级通过通信系统提供的网络(支持TCP/IP协议)与中央服务器联网，建立基于IP网络的双向数据通道。
此方式可允许集中管理各车站，符合了企业自上至下的管理流程。中央管理级能够管理及查看系统内的所有车站的门禁功能，满足了企业对于提高管理灵活性、应对网络故障的要求。同时，各车站管理级亦能够能够独立进行辖区内门禁系统的管理、控制等功能;保证各车站级系统不依赖于外部通信环境和服务环境，可脱离中央服务器网络运行，即使地铁通信骨干网发生故障，能够有效接管辖区内的门禁功能，并在通信恢复后，将所有事件信息上载到中央管理站，达致实时数据传输，有效进行监控。
三级控制
三级控制指的是PC远程控制、各车站门禁主控制器(V1000)控制、就地控制器(V100)控制。PC远程控制可用于一些高安全性的场所，由管理中心的人员进行确认后手动放行;主控制器控制适用于常规的门禁管理;就地控制器适是就地控制器无法与主控制器通讯时，对所管理的门禁设备进行应急管理。各车站门禁主控制器V1000通过嵌入线路侦测功能的环路总线管理就地级门禁设备V100，确保不因单点故障影响门禁系统的正常工作，同时能够第一时间就线路问题，向管理工作站发出报警信号。
中央服务器将分散的各车站级数据库整合在一起，形成一个完全的总体数据库。这个数据库涵盖各站点的门禁管理数据与事件数据，并可完成数据查看、修改、报表制作。设置总体数据库可避免以往分散式数据处理所带来的问题。
地铁通信骨干网通讯正常时(图2)，所有数据的查询、变更、增减都需要直接在各车站级系统的数据库上进行操作，对数据传输的及时性造成压力，同时会增加很多数据查询的流量，造成带宽资源浪费;
地铁通信骨干网无法通讯时，中央管理级就将无法对各车站门禁功能进行查询和设置。
本门禁管理系统采用了主/从两级设计，符合了轨道交通系统对门禁系统的要求;同时环路总线的设计，也保障了系统具有很高的安全性;另外轨道交通的门禁系统大多在室外、地下以及电磁干扰大的环境下安装使用，产品的选择须在抗干扰性、设备保护设计方面也有突出优点,保障系统能够稳定的运行。