6寸电容触摸屏双屏显示系统 访客自助操作与管理员核验分客网络方案

一、方案概述

在门禁、访客管理、核验闸机等场景中，6寸电容触摸屏双屏显示系统采用主屏与副屏分工协作的设计：主屏面向访客提供直观的触摸操作界面，副屏面向管理员同步展示核验信息与分客网络状态。该方案通过软硬件协同，实现访客自助通行、管理员实时监控与网络隔离，兼顾效率、安全与可管理性。

二、硬件架构

1. 主屏：6英寸电容触摸屏，分辨率720×1280及以上，多点触控，支持手势操作。防护等级建议IP54以上，适应公共环境。
2. 副屏：6英寸非触摸或触摸显示屏，分辨率与主屏一致，朝管理员方向固定或隐蔽安装，用于展示核验结果、访客信息、网络分配状态。
3. 主控单元：采用RK3568或同级工业级ARM处理器，支持双屏异显（Android/Linux双屏显示框架），具备以太网、Wi-Fi、RS485/韦根等接口。
4. 网络模块：双网口或VLAN划分，实现分客网络：访客网络与管理网络隔离，保障核心数据安全。

三、双屏显示逻辑

3.1 主屏（访客面向）

• 默认显示操作指引：如“请出示身份证/二维码/人脸识别”。
• 身份证读取、二维码扫描、人面比对结果，以及打印凭条、拨号呼叫管理等快捷按钮。该界面简洁，适配不同年龄访客。
• 操作完成后显示通行许可或拒绝信息，并指引下一步方向。

3.2 副屏（管理面向）

• 实时显示访客证件信息、抓拍照片、比对结果与黑名单预警。
• 展示当前访客所属“分客网络”IP地址、VLAN ID、访问范围及网络分配状态。
• 提供管理员操作入口：人工审核、远程开门、网络切换、异常上报。

双屏通过SDK同步更新数据，主屏与会话和操作在同一事务框架内完成，避免数据不同步的问题。

四、分客网络设计

“分客网络”是将访客终端与管理员设备划分单独网段的方案。管理员网络信任级别更高；访客设备彼此隔离、仅能访问授权资源。核心内网可分 DMZ VLAN给访客网络交换数据，也可配置各自独立VLAN，如：

| 网络类型 | VLAN | 用途 | 访问规则 |
|----------|------|------|----------|
| 管理网络 | VLAN 10 | 管理员设备、核验服务器、门禁平台 | 允许访问后端服务，互访受控 |
| 访客网络 | VLAN 20 | 访客Wi-Fi、自助交互屏主控、部分USB共享 | 仅限隔离到公网及必要跳板 |
| HA/同步链路 | 划分子端口 | 主补软切换之用、证书、OCSP等稳定依赖。 | 自动与专业云同步终端，加强安全同时依赖增强。对外确需特定规则等，予以窄化自动调用行为 |
管理通道加固常用增强远程。可信根强强制签名。详细网络ACL拓扑应对策略确保过滤方向同。

原则：仅需提供给访客使用屏幕触碰时允许高速被同一受纳表“访问指定字段用于返回访客结果类例如数字审批例等等。”分离通过能力用于逻辑同步保证流程单独数据标签附加规则辅助区分机器源不再赘述若干异常消息也可基于外部互联网云响应排除本地污染架构留出一空缺表示独立成分隔离审查使错误类型设备不过度引发主机内部数据。远程运维紧急紧急本地断开。将内部访客平台修改标记为“kiosk模式最后活动显示若3”。