景区入口依赖门禁道闸完成门票核验和客流统计，一旦网络中断或停电，如果设备只能连接云端工作，就可能出现游客无法入园、出口受阻和核销数据丢失等问题。因此，景区门禁道闸系统建设时，应同时设计离线检票、备用供电、本地权限和应急放行机制。
一、断网时启用离线检票
断网不等于设备停止工作。检票终端可以提前下载经过加密的当日有效门票、年卡权限、黑名单和票种规则，并保存在本地安全区域。
网络中断后，设备根据本地数据判断：
门票是否属于当前景区;
是否在有效日期和时段内;
是否适用于当前入口;
是否已经在本机核销;
年卡是否有效;
当前票种允许使用几次。
离线期间产生的核销记录应暂存在设备中，网络恢复后自动上传，并与服务器订单进行对账。
需要注意，多入口同时离线时，各设备之间可能无法实时共享核销状态。同一二维码存在跨入口重复使用风险，因此可采用动态二维码、身份证绑定、入口分区或短时局域网同步等方式降低风险。
二、设置本地权限，不能依赖云端账号
网络故障时，工作人员仍需要处理迟到票、证件异常和团队订单。系统应在授权设备中预置必要的本地操作权限。
本地账号可以按岗位划分：
检票员：查询票据状态和执行正常核验;
班组负责人：处理异常票和人工放行;
管理员：切换离线模式并导出核验记录;
设备维护人员：检查网络、电源和闸机状态。
本地权限必须坚持最小授权原则。人工放行、修改状态等高风险操作可要求管理密码、员工卡或双人确认，并记录操作人、时间、入口、原因和放行人数。网络恢复后，这些日志也要同步到后台。
三、断电时保障基本运行
闸机、交换机、检票终端和本地服务器应根据重要程度配置不间断电源。备用供电主要用于完成正在进行的核验、保存数据、维持短时间通行或安全关闭设备，并不能代替长期供电。
景区需要明确：
哪些入口接入不间断电源;
预计可以维持多长时间;
备用发电设备如何启动;
电量不足时按什么顺序关闭设备;
断电后核验记录如何保存;
恢复供电后设备如何自检。
出口和疏散通道必须优先满足人员安全要求。紧急情况下道闸应按照消防、建筑和安全管理要求进入规定状态，不能为了防止逃票阻碍人员疏散。
四、设计分级应急放行机制
景区可根据故障程度设置三级处理方式：
局部设备故障：引导游客到其他正常通道检票;
网络中断：切换离线核验，限制非必要的退改和复杂异常业务;
长时间断电或紧急事件：由现场负责人启动人工登记或应急放行。
人工放行时，可以登记票号、人数、团队名称和处理原因，但不应在拥挤情况下逐人填写大量信息。客流较大时，应优先维护安全和通行秩序，事后再根据订单、监控及操作日志补充核对。
五、恢复后自动补传和对账
网络或供电恢复后，系统应先完成设备时间校准，再上传离线核销记录，并检查：
是否存在重复核销;
是否有人工放行记录;
本地库存与服务器库存是否一致;
年卡使用次数是否正确;
是否存在上传失败的数据;
各入口核验人数是否与现场统计接近。
系统不应直接覆盖冲突数据，而要保留本地记录和服务器记录，交由工作人员按规则处理。
六、上线前进行故障演练
景区应定期模拟断网、断电、单台闸机故障和多入口通信中断，检查离线名单是否更新、备用电源是否有效、人工放行是否留痕，以及数据能否正常补传。
景区门禁道闸系统的应急设计，核心是“本地可核验、断电可保障、放行可追溯、恢复可对账”。同时，应急方案必须服从消防疏散和现场安全要求，不能单纯以票务核验为优先。只有系统、设备和工作人员流程共同准备，才能在故障发生时保持入口有序运行。
