档案馆八防环境监控系统，温湿度数据上云与本地联动双模式方案

档案馆八防环境监控系统，温湿度数据上云与本地联动双模式方案

物联网 · 盛世宏博 · 智慧档案馆 ·

【关键词】智慧档案馆，档案八防，本地联动，云边双模式，边缘网关，断网自治，温湿度上云，DA/T 42-2022 【标签】#智慧档案馆 #档案八防监控 #云边协同 #边缘本地闭环 #档案馆环境物联网

目录

1. 前言：档案馆监控必须解决“云依赖”痛点
2. 双模式架构总体设计：云平台只做管理，边缘网关承载安全闭环
3. 感知采集层：八防测点接入、协议归一化、采集时序策略
4. 本地自治模式（断网优先保障模式）运行逻辑
5. 云端协同模式（联网状态）功能与数据上云链路
6. 模式自动切换判定机制、状态同步规则
7. 温湿度PID闭环与八防联锁策略（本地侧核心）
8. 云端业务能力：远程查看、报表、溯源、分级告警、运维管理
9. 数据分流、缓存补传、时序数据一致性方案
10. 权限、审计日志、操作追溯分离设计
11. 故障降级与安全兜底机制
12. 工程部署要点、网络隔离、安全规范
13. 常见设计误区与规避办法
14. 总结

1. 前言：档案馆监控必须解决“云依赖”痛点

很多早期智慧档案项目把控制逻辑全部放在云平台，带来致命隐患：光纤中断、运营商故障、云服务器维护时，所有联动失效，除湿加湿一体机、新风、消杀设备失去自动调节能力，库房温湿度失控，直接威胁档案载体安全。

DA/T 42-2022、DA/T 101—2024 明确要求库房环境控制系统具备本地独立运行能力，不因外网中断丧失基础管控能力。云边双模式的核心思路就是：联动控制、八防联锁、温湿度PID调节全部下沉边缘网关，由网关负责本地安全闭环；云平台仅承担远程浏览、历史归档、报表导出、远程配置、集中运维等管理职能。

系统支持两种工作模式自动切换：本地自治模式、云端协同模式。网络正常时两者并行工作；外网断开，网关无缝切换到本地自治，持续保障八防安全，网络恢复后自动补齐历史数据，两端状态对齐。

2. 双模式架构总体设计：云平台只做管理，边缘网关承载安全闭环

整体架构分为四层，控制边界严格划分：

1. 感知层：温湿度变送器、PM2.5/PM10、照度、紫外、虫情监测仪、烟感、门磁、门禁、震动探测器等八防传感器；支持Modbus-RTU/TCP、POE以太网、RS485、干接点DI等多协议接入。
2. 边缘网关层（核心决策层）：每个库房或者一组相邻库房部署一台工业边缘网关。网关内置实时策略引擎、PID调节器、状态机、本地时序数据库、告警规则、联锁矩阵。所有设备启停、互锁判断、时序任务（消杀、通风置换）都在这里执行，不依赖云端指令。网关同时具备本地缓存、断点续传、NTP对时、本地声光输出能力。
3. 网络传输层：库房内网独立VLAN，网关通过光纤/4G/5G链路对接云平台；内网和互联网之间部署防火墙，配置单向访问策略，禁止云端直接下发控制指令到执行设备。
4. 云平台层：集中管理平台，面向档案馆管理员、上级档案主管部门。只接收网关上报的采集数据、告警事件、任务日志、设备状态；不直接下发控制指令，仅支持参数配置下发、告警推送、远程查看。

边界红线：任何会改变库房环境、启动消杀设备的控制动作，都不允许由云端直接触发；云端只能下发配置参数，最终是否执行、能不能执行，全部由本地网关校验联锁条件之后决定。

3. 感知采集层：八防测点接入、协议归一化、采集时序策略

测点按照八防分类接入网关，网关内部统一转换成标准化测点对象，打上库房分区、点位编号、设备类型标签。

采集预处理在网关本地完成：值域过滤、断线识别、多测点均值计算、滑动滤波、变化率限幅，过滤探头跳变带来的误动作。 同一库房多个温湿度测点取均值作为PID控制输入，单点故障自动剔除，不中断闭环调节。

4. 本地自治模式（断网优先保障模式）运行逻辑

当网关检测到和云平台通信链路中断、心跳超时，自动进入本地自治模式，整个切换过程无抖动、不中断控制。 本地自治模式下网关完整能力清单：

1. 持续轮询接收所有传感器数据，维持内存和本地时序库写入；
2. 独立运行温湿度增量PID闭环，驱动恒湿消毒净化一体机、除湿、加湿、新风，稳定维持1424℃、45%60%RH区间，控制温湿度日波动满足规范；
3. 完整执行八防联锁矩阵，优先级不变：火警P0最高，直接切断消杀、高压净化模块，关闭新风；入侵告警P1优先，终止消杀并启动排风置换；
4. 支持定时任务调度：定期通风、周期性消杀时序流程，包含前置条件校验、静置、排风置换、达标判断，每一步都有超时失败回滚；
5. 本地告警输出：网关自带继电器对接声光报警器，本地弹窗告警、短信告警（网关内置4G模块独立发送，不走云平台通道）；
6. 本地人机交互：本地触摸屏可以查看实时曲线、手动切换自动/手动模式、旁路联锁（带权限审计）、导出本地历史记录；
7. 所有采集记录、告警、任务日志、设备动作全部写入网关本地Flash/SSD时序库，按分区、时间索引存储，断电不丢失。

本地模式唯一限制：无法远程查看数据、无法接收云端推送通知；库房安全控制能力不降级。

5. 云端协同模式（联网状态）功能与数据上云链路

外网正常连通时，系统进入云端协同模式，本地闭环继续独立运行，同时网关启动上行上报通道。 上行上报的数据分为三类，做分级上报策略，节约带宽：

1. 实时快照数据：库房温湿度、PM、照度等常规指标，按可配置间隔（默认1min）打包上云，用于平台画面实时刷新；
2. 事件类数据：告警产生、告警恢复、任务启动、任务终止、人工操作、设备故障，产生后立即上报，不等待周期；
3. 归档时序数据：网关定时批量同步压缩后的历史时序片段，用于云端长期存储、档案验收溯源。

云端平台提供的业务能力：

• 多库房总览大屏、分区组态画面、历史曲线回放；
• 自定义报表：日/月温湿度统计、超标时长统计、消杀作业台账，支持一键导出PDF，满足档案主管单位检查；
• 分级告警推送：短信、微信、邮件推送给对应管理员；
• 集中运维：设备在线状态监测、探头故障统计、网关在线状态监控、固件升级；
• 参数远程下发：库房目标温湿度、告警阈值、定时任务时间表、PID参数，下发到网关；网关收到参数后，先本地校验合法性，校验通过才更新本地策略，拒绝非法参数。

云端不会下发“开启除湿”“启动消杀”这类直接控制指令，控制指令只来源于本地策略引擎或者本地触摸屏人工操作。

6. 模式自动切换判定机制、状态同步规则

切换判定条件

网关维持和云平台的心跳报文（默认5s一次）：

• 连续N次心跳应答正常 → 云端协同模式；
• 连续N次心跳无应答 → 判定云链路故障，自动切本地自治；
• 链路恢复，心跳连续正常 → 自动切回云端协同模式。

切换防抖：心跳丢失需要持续一段时间才切换，避免网络瞬时抖动频繁来回切换模式。

状态同步规则

链路恢复之后，网关执行断点补传流程：

1. 读取断网期间缓存的本地时序数据、事件日志；
2. 按时间顺序批量上传到云端；
3. 云端补齐缺失曲线、告警记录、任务台账；
4. 网关和云端同步当前库房工作状态（常态/消杀/通风/应急），两端画面状态保持一致；
5. 补传完成后，恢复正常周期上报，不再重复上传重复数据。

补传支持限速，避免恢复瞬间大量报文冲击云平台。

7. 温湿度PID闭环与八防联锁策略（本地侧核心）

PID调节器部署在网关本地，采用增量式PID，设置死区、输出限幅、变化速率限制，避免一体机频繁启停造成温湿度震荡。 设定值、P/I/D参数、上下阈值都可以在云端配置页面修改，下发到网关本地生效。

联锁优先级从高到低： P0 火警硬联锁（干接点直连网关，不依赖网络报文） P1 非法开门、入侵防盗告警 P2 传感器大面积失效、执行设备故障、消杀药剂不足 P3 温湿度严重越限、颗粒物严重超标 P4 定时治理任务（消杀、通风） P5 常态温湿度PID调节

互斥约束全部在本地状态机实现：消杀执行期间，暂停加湿除湿、关闭新风；消防触发，冻结所有自动任务；合法刷卡入库，自动终止消杀并启动排风置换，消杀任务不会自动重启，需要人工确认。

8. 云端业务能力：远程查看、报表、溯源、分级告警、运维管理

云端面向管理，不碰安全控制逻辑，业务重心放在档案合规管理上：

1. 集中监控：多馆、多层、多库房统一平台，支持分级权限，市档案馆、区县分馆分级隔离；
2. 溯源审计：所有环境记录、消杀记录、告警记录长期云端存储，满足档案保管技术台账要求；
3. 告警分级：紧急告警（火警、入侵）、重要告警（温湿度超标、网关离线）、预警（接近阈值、耗材不足），不同级别推送不同人员；
4. 运维工单：设备离线、探头故障自动生成运维工单，分配给维保人员；
5. 权限管理：管理员、运维、查看用户三级权限，参数修改、旁路联锁需要双人权限记录。

9. 数据分流、缓存补传、时序数据一致性方案

网关内部数据分流：一份写入本地时序库用于本地控制和本地导出；一份打包上传云端。 缓存机制：

• 本地缓存容量按库房规模配置，支持保存30~90天原始数据；
• 缓存采用环形缓存+持久化存储，防止溢出覆盖未上传数据；
• 补传支持断点续传，如果补传过程中网络再次中断，下次联网从上次成功位置继续上传；
• 时间基准统一：所有数据打上传感器采集时刻的时间戳，使用网关本地NTP对时，云端不再重新修改原始采集时间，保证本地和云端曲线时间对齐。

10. 权限、审计日志、操作追溯分离设计

操作日志分为两类，分开存储，不可篡改：

1. 本地操作日志：触摸屏手动切换自动/手动、手动启停设备、临时旁路联锁、本地参数修改，保存在网关本地，同时联网后同步上云；
2. 云端操作日志：云端修改阈值、下发参数、账号登录、查看报表，保存在云平台。

任何旁路联锁操作必须记录操作人员、开始时间、自动恢复时间，超时自动解除旁路，恢复正常联锁保护，防止长期旁路带来安全风险。

11. 故障降级与安全兜底机制

多层降级保障，逐级兜底：

1. 云链路故障：切本地自治，全部闭环、联锁、告警正常；
2. 网关单点故障：网关故障告警上传云端，同时接入设备自带保护（恒湿一体机自带独立温湿度保护阈值），限制极端风险；
3. 传感器单点故障：网关剔除异常测点，剩余测点继续参与控制；全部测点失效，停止自动调节，闭锁控制并上报告警；
4. 本地声光独立：声光告警回路独立于上行云链路，断网依然可以现场提醒值班人员。

12. 工程部署要点、网络隔离、安全规范

1. 库房测控网络独立VLAN，和档案馆办公网、政务网隔离；网关到云平台的上行链路通过防火墙做访问控制，只放行网关主动向外发起的上报连接，禁止云平台主动向内访问网关控制端口；
2. 网关优先有线接入，4G/5G作为备用上行通道；
3. 消防信号采用硬线DI接入，不使用网络报文作为唯一火警信号源；
4. 网关部署在库房弱电间，做好防尘散热，SSD存储提升本地时序库稳定性；
5. 所有设备静态IP，NTP服务器优先内网本地NTP，外网NTP作为备选。

13. 常见设计误区与规避办法

1. 控制逻辑放在云端，断网后联动失效：严格控制边界，闭环和联锁全部下沉边缘；
2. 云端可以直接下发消杀、除湿控制指令：禁止直接控制指令，云端仅下发参数配置；
3. 断网之后没有本地存储和本地告警：网关配置本地时序存储和独立声光、独立短信通道；
4. 网络恢复之后不补传历史数据，云端曲线断档：启用断点缓存补传机制；
5. 模式切换没有防抖，网络轻微抖动反复切换：增加心跳超时防抖窗口；
6. 消杀等高危任务在云端定时触发：定时任务调度器部署在本地网关。

14. 总结

档案馆八防环境监控云边双模式方案，核心是控制在本地、管理上云端。边缘网关承担八防采集、温湿度PID稳态调节、安全联锁、定时消杀时序任务、本地告警与数据缓存，外网中断时独立维持库房安全闭环；联网状态下同步向云平台上报时序数据、事件日志，由云平台承担集中展示、台账报表、远程运维、分级告警等管理工作。 方案既满足上级单位远程监管、档案验收可追溯的业务需求，又从架构上消除对云平台、外网链路的依赖，符合DA/T 42-2022、DA/T 101—2024对档案库房技术环境系统可靠性的硬性要求，兼顾管理便捷性和档案安全底线。