ZU-YK750 5寸可见光可视对讲人脸门禁机
在云门禁运维体系里，zu-yk750 不是一台孤立的识别终端，而是接入云端管理平台的受控节点，其价值集中在可远程治理而非单机识别。首先在账号与权限层面，平台采用分级账号体系：总部管理员拥有全量人脸库与策略下发权限，门店运维账号只能查看本店设备与本地通行记录，审计账号仅可回放不具备写权，三者权限相互隔离，任何一次授权变更都在平台留痕，避免单人误操作影响全网。人脸底库由平台统一托管，新入职员工的人脸模板在后台一次录入，即可通过远程下发同步到多台 zu-yk750，无需逐台现场采集，连锁门店扩店时尤其省事。在开门方式上，除本地人脸比对外，平台支持远程开门与临时授权：访客到达前，前台在微信小程序生成一次性二维码或限时人脸临时权限，过期自动失效，杜绝长期凭证外流；遇到停电或网络抖动，终端本地仍保留最近一批白名单，支持基本通行不被打断。部署环节，zu-yk750 可选配 4G 物联网卡版本（选配），免布线联网，配电箱到门口无需再拉网线，老旧小区改造时省去穿墙打孔；平台侧可在设备上线后远程读取信号强度、流量用量与固件版本，出现异常自动告警。日常运维中，平台对每台设备做心跳巡检，设备离线、识别连续失败、镜头遮挡都会触发平台告警，并通过企业微信、短信、电话三级升级推送给责任人，形成告警闭环，促使无人漏看。配置侧，管理员可远程调整识别阈值、活体检测等级与开门保持时长，无需到现场进菜单；出现识别异常时平台可远程拉取终端日志、远程重启或回滚到上一版配置，多数故障不上门即可恢复。在数据合规上，人脸模板加密存储、权限最小化，底库变更有完整审计链；对多门店集团，平台按法人主体做项目隔离，子公司只能看到自有设备与记录，总部可全局透视，既放权又可控。在弹性方面，平台侧只需调配额硬件不动，业务淡旺季之间灵活升降，与现场施工安装是两回事，本文聚焦云端开通联调与运维。在值班交接场景中，平台支持交接班时一键移交临时权限并生成交接日志，夜班与白班无需共用同一账号密码，责任始终可追溯。针对集团多品牌运营，平台允许在同一法人主体下建立子项目并按品牌隔离人脸底库，营销旺季临时扩容接入路数无需新增本地硬件。设备侧健康也上云：识别模组温度异常、补光灯衰减、镜头脏污都会被平台标记为待维护项，并结合保修信息推送备件建议，把被动上门变为主动巡检。对于外包清洁或短期驻场人员，管理员可在平台生成按星期或按次的临时人脸权限，到期由系统自动回收并清除终端本地缓存，杜绝遗留账号长期驻留。平台还开放标准 API 与低代码看板，可把人脸通行数据接入客户既有 OA 或考勤系统，无需从零开发即可打通业务流。在等保合规上，平台支持操作日志异地备份与权限最小化审计，满足关基与重点单位的网络安全审查要求。
核心特点
分级账号与角色权限
总部/门店/审计三类账号权限隔离，操作全程留痕可审计
人脸底库云端托管
一次录入、远程多机下发，连锁门店扩店免现场采集
远程开门与临时授权
访客二维码/限时人脸权限过期自动失效，凭证不外泄
4G 免布线纳管（选配）
物联网卡回传，设备上线即被平台发现并纳入心跳巡检
平台告警闭环
离线/识别失败/镜头遮挡自动推送短信企微，责任人限期处置
规格参数
| 产品品牌 | ZUU 中优 |
|---|---|
| 产品型号 | ZU-YK750/750W/750S |
| 产品系列 | 中优云联 |
| 通讯方式 | TCP/IP、WiFi |
| 摄像头 | 防逆光宽动态 200W 双摄 |
| 主芯片 | 1G 主频 + 1T 算力 |
| 内存 | 512MB |
| 存储 | 8GB |
| 人脸容量 | 20000 张 |
| 按键 | 全屏触摸 |
| 联网方式 | 标配以太网、蓝牙，选配 4G / WiFi |
| 射频卡类型 | IC（ISO14443A/B）/ CPU 卡，选配 ID 卡 |
| 开门方式 | 人脸识别开门 / 蓝牙开门 / 远程开门 / 云对讲开门 / 转接电话开门 / 固定密码开门 / 刷卡开门 / 临时密码开门 / 出门开关开门 |
| 屏幕尺寸 | 5寸 |
| 蓝牙开门距离 | 无阻碍 10 米内 |
| 韦根接口 | 1 路韦根接口，可配置为输入或输出 |
| RS485接口 | 1 路 RS485 接口，可支持接入梯控 EC501 |
| 供电 | 12V DC |
| 门禁功能 | 门磁、开锁、出门开关、韦根接口 |
| 梯控功能 | 选配支持梯控 |
| 访客功能 | 支持访客联动 |
| 防水级别 | IP65（原厂规格表标注；产品特点描述写 IP54，存在不一致，待厂家确认） |
| 外壳 | 铝合金 + 钢化玻璃 |
| 设备尺寸 | 195*96*23.5mm |
应用场合
住宅社区与老旧小区单元门
单元门是刷脸与可视对讲叠加价值最高的位置：住户无需带卡即可进出，老人与小孩不必担心丢卡补卡；访客在门口呼叫后，住户在室内屏幕确认画面并远程开门，避免陌生人尾随进入。对没有室内机的老楼，可用手机远程开门替代。需要注意的是，本机原厂页对防护等级存在两种标注（参数表 IP65、特点描述 IP54），单元门若处于无雨棚的露天位置，建议加装雨棚并向厂家书面确认防护等级。
写字楼与产业园区人行通道
上下班高峰时段，员工刷脸通行可省去掏卡、打卡两个动作，减少闸机前排队。门禁侧支持门磁、开锁、出门开关与韦根接口，韦根口可配置为输出或输入，用于对接既有门禁控制器或闸机；需要考勤的项目可在同一条通行记录上做二次处理。20000 张人脸容量与 512MB 内存 + 8GB 存储的组合，足以覆盖中型园区与多栋办公楼的在册人员规模。
校园与幼儿园出入口
学校属于实名制管理场景，刷脸通行可与名单库对应，家长与教职工按权限分组；访客、维修、配送等临时人员可用临时密码或呼叫值周人员远程放行，避免临时卡流转。官方说明本机支持出入人员视像采集与预警，遇到黑名单或异常情况可留痕，便于事后追溯。接入前需与校方确认人脸信息的采集、告知与保存方式。
医院与诊所
医院场景的核心诉求是少接触、快通行与可留痕。刷脸开门可减少触摸按键与共用卡片的接触，门诊、住院部、手术区、办公区可按人员分组设置不同权限。护士站或值班室通过可视对讲确认探望人员身份后远程放行，既减少门口值守人力，也保留来访记录。涉及患者隐私的区域，建议在选型阶段一并确认人脸信息的存储与调用方式。
公寓、宿舍与联合办公
这类场所人员流动频繁、管理人手有限：长期住户刷脸通行，短租与访客用临时密码或蓝牙开门，无需每次到前台领卡。凭有效期可到分钟的临时密码，租客可为访客设置一次性通行，退租后删除人脸即可回收权限，避免卡片未归还带来的管理遗留。联合办公场景还可按工位或企业分组授权，配合区域门禁划分权限范围。
需要与梯控联动的楼宇
本机提供 1 路 RS485 接口，可接入梯控 EC501，实现刷脸开门与呼梯一次完成，住户进楼后直达所住楼层，不需要再按一次电梯按钮。梯控功能为选配，需在选型阶段确认：一是梯控设备的具体型号与协议是否匹配，二是 RS485 线路是否已在弱电井中预留，三是与电梯维保方确认接入方式与验收流程。
现场没有网线的改造点位
老旧小区、工地临时出入口、独立门岗等位置往往不具备布网条件。本机标配以太网与蓝牙，4G 与 WiFi 为选配模块，选用 4G 选配后无需铺设网线即可接入云端管理。实施前需实测现场运营商信号强度，并确认选配模块的天线安装位置、流量套餐与断电后的重连策略，避免出现设备在线但通行记录不同步的情况。
需要留痕与预警的场所
官方说明本机支持远程云端管理，并支持出入人员视像采集与预警，可减少现场管理工作量。对仓库、机房、财务室、数据中心等需要记录进出的点位，刷脸通行本身就是一次实名留痕；韦根输出与门磁状态可回传给既有安防平台，与监控、报警联动。实施前建议明确两点：通行记录与抓拍图片的保存周期，以及是否需要与既有平台做接口对接。
选型要点
- 先定联网方式：以太网与蓝牙为标配，4G / WiFi 属选配模块；现场没有网线时必须在选型阶段确认选配模块、天线位置与流量方案。
- 按在册人数估算人脸容量：标称 20000 张，建议按实际人数留出 20% 以上冗余，并确认是否需要按区域、时段分组管理。
- 核对接线与既有设备：本机开门方式覆盖刷卡与出门开关，需与既有电锁、出门开关、门磁的接线方式匹配；韦根接口可配置为输入或输出，接入既有控制器前要确认方向。
- 确认卡片体系：标配支持 IC（ISO14443A/B）与 CPU 卡，若现场已发放的卡片是 ID 卡，需在下单时说明并选配。
- 需要梯控联动的项目：本机有 1 路 RS485，可接入梯控 EC501，需与梯控厂商核对协议、点位与弱电井线路。
部署要点
- 开通：设备通电后扫码绑定到指定项目与门店，平台自动分配纳管账号与初始角色
- 绑定：在平台将终端关联到楼栋/门点，下发该门点的人脸白名单与通行时段策略
- 联调：用小程序发起一次远程开门与一次临时授权，验证链路与推送是否到位
- 固件升级：平台对同型号批量灰度推送固件，升级失败自动回滚不上线
运维要点
- 平台提供云端策略下发与告警推送，纳管规模随业务调整，不绑定硬件换代
- 平台并发纳管随门店数在线扩容，大促或早高峰无需停机
- 平台提供设备健康看板，离线率与识别成功率按日周月出报表，便于运维考核
常见问题
- 多人共管怎么分权限？
- 建总部管理员与门店运维两类角色，门店只能看本店，审计账号只回放不写，互不影响。
- 断网后数据会不会丢？
- 终端本地保留最近白名单可离线开门，识别记录暂存本地，网络恢复后自动补传平台。
- 人脸模板安全吗？
- 底库加密存储在平台，终端只存特征摘要，不落原图，注销后远程清除。