国产一体化智慧档案馆平台，库房温湿度、漏水、防火防盗集中监测方案

国产一体化智慧档案馆平台，库房温湿度、漏水、防火防盗集中监测方案

物联网 · 智慧档案 · 信创国产化 · 库房环境集中监测 · 盛世宏博

关键词：DA/T 42-2022、DA/T 101-2024、信创服务器、国产操作系统、国产化数据库、智慧档案馆一体化平台、库房温湿度闭环调控、线缆式漏水检测、火灾复合探测、入侵防盗监测、Modbus TCP/RTU、MQTT、告警联动、审计追溯、边缘自治

一、方案概述与国产化落地约束

随着国内档案信息化建设向信创体系全面迁移，传统基于X86+Windows、商用闭源中间件的动环监控系统，在等保2.0、信创验收、档案馆业务系统一体化集成场景下暴露出大量适配短板：底层硬件依赖国外芯片、数据库为闭源商业版本、采集网关固件无自主可控能力、业务平台无法与国产档案管理系统完成单点登录与数据互通，防火、防盗、漏水、温湿度监测子系统独立孤岛，多套平台分别运维，数据标准不统一，告警分散，档案管理人员需要切换多套系统查看库房状态，不符合档案规范化管理的验收要求。

本方案为国产一体化智慧档案馆平台集中监测解决方案，整套体系从硬件采集终端、边缘采集网关、底层操作系统、时序数据库、业务应用平台全部采用国产化技术栈，统一接入库房温湿度采集单元、定位式漏水检测系统、复合火灾探测装置、门禁与周界防盗入侵设备，实现环境感知、安全探测、设备调控、告警处置、台账审计、可视化展示的一体化汇聚。方案严格遵循《档案库房技术管理规范》DA/T 42-2022、《智慧档案馆建设指南》DA/T 101-2024，同时满足党政机关、国有企事业单位信创项目适配测试要求，支持部署在鲲鹏、飞腾、海光等国产CPU服务器，银河麒麟、统信UOS服务器操作系统，达梦、人大金仓、高斯国产关系型数据库，搭配InfluxDB国产化分支或Timescale信创适配版时序数据库承载海量环境时序测点数据。

方案核心管控对象覆盖全馆所有功能分区：纸质档案恒温恒湿库房、声像载体库房、图纸底图库房、档案整理室、数字化加工间、档案阅览用房、档案周转库房、设备机房、管道夹层、给排水管沟、配电间。监测大类划分为三大核心感知域：温湿度环境监测域、渗漏水监测域、防火防盗安防监测域，三大感知域数据经由国产化边缘网关标准化协议转换后，汇聚至一体化智慧档案馆平台，平台完成统一组态展示、策略联动、分级告警、日志存证、报表导出，同时预留标准化北向接口，对接国产电子档案管理系统、单位统一运维平台、上级档案主管部门监管平台。

国产化不是简单的“替换硬件与操作系统”，方案在设计阶段规避浅层适配的常见缺陷：不采用“国外采集终端+国产服务器后台”的拼接模式，采集网关固件、传感器通信协议栈、驱动解析组件全部实现自主可控，无闭源第三方SDK依赖；通信加密组件基于国密SM4实现报文加密传输，身份认证采用SM2国密签名，满足涉密档案管理场景下的传输安全要求；平台服务基于SpringCloud微服务架构重构，适配国产中间件东方通、金蝶天燕，可在容器化环境下基于国产容器引擎完成编排部署，适配信创云底座。

业务层面解决传统多系统孤岛痛点：温湿度超标告警、漏水定位告警、火灾预警、库房非法入侵告警全部在同一个平台界面弹窗展示，告警附带库房分区标签、位置坐标、测点编号、视频联动画面；温湿度监测数据可联动恒湿消毒净化一体机、除湿机、新风机组自动闭环调节，防火、漏水、防盗告警具备最高优先级联锁，触发后可联动切断库房空调加湿回路、关闭新风管道电动风阀、开启声光告警、推送短信、站内信、运维移动端消息，形成“感知-上传-判定-联动-存证”完整闭环。

二、设计依据与技术指标规范

2.1 档案行业规范

1. DA/T 42-2022 《档案库房技术管理规范》，明确纸质档案库房温度14℃～24℃，相对湿度45%～60%RH，温湿度波动控制阈值、测点布放密度、环境记录保存周期要求；
2. DA/T 101-2024 《智慧档案馆建设指南》，规定智慧档案馆感知网络建设、数据采集、系统集成、安全审计、库房可视化的技术框架；
3. DA/T 8-2022 《档案装具》、DA/T 13-1994 《档案库房空气净化管理规定》作为辅助管控依据。

2.2 安防、消防、漏水检测相关国标

1. GB 50116 火灾自动报警系统设计规范；
2. GB 50348 安全防范工程技术标准；
3. GB/T 28181 公共安全视频监控联网系统信息传输、交换、控制技术要求；
4. GB/T 30269 建筑物和居住区渗漏监测系统技术要求；
5. GB/T 17626 电磁兼容抗扰度标准，所有现场采集终端满足工业4级EMC要求。

2.3 信创与网络安全规范

1. 网络安全等级保护2.0 三级等保要求（档案馆核心业务系统普遍按照三级建设）；
2. GM/T系列国密算法标准，支持SM2/SM3/SM4密码套件；
3. 党政机关信创软硬件兼容适配目录技术准入要求。

2.4 系统整体性能指标

1. 单平台支持接入测点总量≥10000点，支持至少50个独立库房分区逻辑隔离管控；
2. 温湿度采集周期可配置：库房架内测点30s5min可调，公共区域测点110min可调；
3. 漏水定位精度：定位式线缆漏水检测，定位误差≤1m；
4. 告警上报延迟：本地边缘侧判定告警≤2s，上传至平台≤5s，断网场景边缘本地告警、本地联动不受平台影响；
5. 时序数据存储周期：原始温湿度、状态数据默认保存5年，告警事件、联动操作审计日志永久归档，不可篡改；
6. 并发支撑：在线客户端访问≥200路，移动端并发推送告警≥100路；
7. 通信可靠性：边缘网关具备断网缓存能力，本地缓存容量≥200万条测点记录，网络恢复后断点续传，报文携带时间戳，保证时序数据完整性，不丢点、不重复上报；
8. 权限隔离：基于RBAC+Zone区域权限模型，不同库房管理员仅可查看、处置授权分区测点，跨分区数据访问需要高级别审批留痕。

三、系统总体四层技术架构（国产化分层解耦设计）

整套方案采用感知终端层 → 国产化边缘采集网关层 → 国产化平台服务层 → 应用展示与对外接口层四层架构，分层之间通过标准化协议解耦，每一层均提供国产化替代选型，规避单点故障，同时区分实时控制链路、业务数据链路、告警安全链路，高优先级安防信号（火警、漏水）独立消息通道，优先调度，避免大量温湿度轮询报文挤占带宽导致安防告警延迟。

┌───────────────────────────────────────────────────────────────┐
│ 应用展示与对外接口层（国产一体化智慧档案馆平台）
│  2D/3D库房可视化组态、分区看板、告警处置工作台、DA/T报表、移动端、档案系统对接API、上级监管上报接口
└───────────────────────────────┬───────────────────────────────┘
                                │ MQTT国密加密 / HTTP/HTTPS / 消息队列
┌───────────────────────────────────────────────────────────────┐
│ 国产化平台服务层（信创服务器集群，银河麒麟/统信UOS）
│  微服务模块：设备接入服务、时序存储服务、策略联动引擎、告警中心、权限审计服务、视频对接服务、报表引擎
│  数据库：人大金仓/达梦（业务配置、用户、审计日志）+ 国产化时序库（温湿度、测点时序）
│  中间件：东方通TongWeb / 金蝶天燕，国产化RabbitMQ消息队列
└───────────────────────────────┬───────────────────────────────┘
                                │ Modbus TCP / MQTT / 干接点DI/DO / SNMP
┌───────────────────────────────────────────────────────────────┐
│ 国产化边缘采集网关层（国产MCU/国产工业CPU网关，自主固件）
│  协议解析驱动、测点预处理、本地PID闭环、本地联动策略、断网缓存、国密报文加密、看门狗、分区状态机
│  南向驱动库：Modbus RTU/TCP、漏水控制器协议、消防主机协议、门禁周界安防协议、DI干接点采集
└───────────────────────────────┬───────────────────────────────┘
                                │ 485总线 / RJ45以太网 / 开关量信号线
┌───────────────────────────────────────────────────────────────┐
│ 感知终端层（国产化采集终端，全链路自主可控）
│  以太网/485温湿度变送器、定位式漏水感应线缆+漏水控制器、烟温复合火灾探测器、声光报警器、
│  门禁控制器、红外对射、微波雷达入侵探测器、电动风阀、恒湿净化一体机、除湿机执行单元
└───────────────────────────────────────────────────────────────┘

架构设计两个核心原则：安防优先、边缘自治。

1. 安防优先：火警、漏水、入侵防盗信号不经过普通轮询通道，支持硬件DI硬接线直连边缘网关高速采集通道，一旦触发立即中断普通采集任务，优先执行联锁动作；软件层面消息队列划分优先级队列，高等级安全告警进入高优先级topic，优先消费处理；
2. 边缘自治：所有联动逻辑分为两级，一级本地边缘联动（断网可用，最高可靠），二级平台远程联动（用于跨库房协同联动、大屏弹窗、消息推送）。当平台服务器宕机、网关到平台网络中断时，边缘网关依然独立完成温湿度PID调控、漏水告警本地声光输出、入侵信号本地锁门、火警风阀切断等保护动作，不会因为上层平台故障丧失库房安全防护能力，满足档案库房不间断防护的硬性要求。

3.1 感知终端层：温湿度、漏水、防火防盗终端选型与布点规范

感知终端全部选用国内厂商自研硬件，主控芯片选用国产MCU，固件无境外闭源组件，支持国密加密，分三大类设备组。

3.1.1 库房温湿度感知终端

包含两类主流国产化变送器：

1. RJ45以太网Modbus TCP温湿度变送器（推荐新建库房）：POE供电，单根网线完成供电+数据传输，屏蔽六类网线，单端接地抑制库房吊顶内、设备间的电磁干扰；探头支持分体式，可伸入档案密集架架内采集微环境，架内测点权重高于库房回风测点，用于分区PID加权计算区域等效温湿度；测量精度：温度±0.2℃，湿度±2%RH，长期漂移低，适合档案高精度管控；寄存器支持设备状态自检，识别探头断线、传感器失效故障，主动上送异常遥信。
2. RS485 Modbus RTU温湿度变送器（存量改造场景）：总线式，一条总线挂载≤4台变送器，总线首尾配置120Ω终端电阻，总线增加光电隔离模块，规避除湿一体机压缩机启停带来的共模干扰；支持静态地址配置，禁止DHCP动态地址漂移。

布放规则严格遵循DA/T 42-2022：每一个独立档案库房作为Zone分区，面积≤50㎡至少布置2个测点，每增加50㎡增设1个测点；测点避开空调出风口、除湿机出风口、门窗直晒位置；密集架库房在架体中部、架体底层增设分体探头，采集档案载体周边真实微环境，避免只采集房间回风温度，造成“仪表达标、档案局部湿度超标”的隐蔽隐患。 温湿度受控执行设备：国产化恒湿消毒净化一体机、管道除湿机、新风机、电动密闭风阀、循环风机，支持Modbus协议远程设定目标温湿度、启停、模式切换，网关区分本机闭环/网关闭环两种模式，禁止双重PID叠加震荡。

3.1.2 漏水渗漏监测终端（重点防护管沟、空调水管、加湿管路、机房）

采用定位式线缆漏水检测系统，由漏水感应线缆+国产化漏水控制器组成，区别于普通不定位水浸传感器。 适用点位：库房吊顶内加湿水管沿线、空调冷凝水管、给排水管沟、管道井、机房UPS电池室、网关控制柜底部、档案库房门口门槛位置； 技术原理：感应线缆内部两根导电芯线，遇水导通，控制器通过电阻采样计算漏水位置，上报精确米数；漏水控制器原生Modbus TCP协议，接入边缘网关，输出两类信号：数字干接点告警信号（硬信号，最高优先级）、RS485总线定位数据； 告警分级：预告警（微量渗水，预警通知运维排查）、紧急告警（大量漏水，立即联锁）；紧急漏水告警触发后，边缘网关本地策略自动关闭加湿机组进水电磁阀、切断附近供水支路，联动声光告警，平台弹窗并推送运维人员。

实施避坑：感应线缆不能直接敷设在积水长期浸泡区域，线缆固定使用绝缘卡扣，和强电线缆保持≥30cm间距，避免强电腐蚀线缆绝缘层，误报漏水。

3.1.3 防火、防盗安防感知终端组

1. 防火探测单元：烟温复合探测器（同时采集烟雾浓度+环境温度，减少单一烟感误报，库房内灰尘多，纯烟感容易误告警）；探测器接入国产化火灾报警主机，主机通过Modbus TCP或者GB/T 28181协议对接边缘网关；火警信号同时预留硬接线DI通道直连网关，双链路冗余上报，杜绝协议链路异常漏报火警；火警为系统最高优先级事件，一旦确认火警，所有分区统一执行保护动作：切断所有加湿、除湿、消毒高压回路，关闭新风电动风阀，联动消防排烟，平台锁定告警，需要权限复核后才能解除。
2. 防盗入侵监测单元，分为周界入侵、库房内部入侵两类：
   • 周界：红外对射、微波雷达探测器，布置在库房外窗、通道出入口；
   • 库房内部：双鉴探测器（红外+微波，降低小动物、灰尘引起的误报）、门磁开关（库房档案门、设备间门）；
   • 门禁控制器：国产化门禁，支持IC卡、人脸核验，开门记录实时上传平台，非法撬门、超时未关门事件生成入侵告警； 所有安防设备输出干接点告警信号+协议状态信号，门磁信号绑定库房Zone分区，A库房门非法开启，仅触发A库房告警，不干扰其他库房正常环境调控逻辑，实现分区隔离。

3.2 国产化边缘采集网关层

网关硬件采用国产工业级处理器，固件自主开发，基于FreeRTOS国产分支或者国产Linux，不使用海外商用RTOS；硬件资源包含：多路RS485隔离接口、多路RJ45以太网口、高速DI干接点采集口、继电器DO输出口、本地TF卡大容量缓存； 网关内置核心软件组件：

1. 南向驱动框架：自主开发Modbus协议栈，漏水控制器驱动、消防主机对接驱动、门禁安防驱动，驱动组件源码可控，可根据现场设备协议二次扩展；
2. 数据预处理引擎：原始测点滤波、异常值剔除、加权平均计算分区温湿度，过滤探头跳变毛刺，减少无效告警；
3. 本地策略联动引擎（核心自治单元）：内置状态机，区分温湿度调控策略、漏水策略、火警策略、防盗入侵策略，策略配置从平台下发后持久化保存在网关本地Flash，断网后策略持续运行；策略支持条件组合：例如【分区湿度＞60%RH AND 无火警 AND 无人员存在 → 启动除湿机】；火警条件为互斥最高条件，只要火警标志置位，所有温湿度调控、消毒功能强制停止；
4. 国密加密传输模块：网关和平台之间MQTT报文使用SM4加密，设备接入身份使用SM2签名认证，防止报文篡改、伪造测点数据；
5. 缓存与断点续传模块：TF卡循环存储测点、事件记录，标记UTC时间戳+Zone分区ID，网络恢复后按照时间顺序批量上送，平台做去重校验；
6. 硬件看门狗、链路心跳检测：网关和下级变送器、上级平台双向心跳保活，链路丢失生成离线告警。

网关组网规划：按照库房楼栋、楼层分区部署，一个网关负责一片相邻库房，不跨楼栋大范围挂载，单网关测点负载控制在200点以内，避免轮询压力过大；网关独立划分IoT辅控VLAN，和档案业务服务器、办公网逻辑隔离，防火墙配置白名单，仅开放平台服务端IP访问网关端口。

3.3 国产化平台服务层（信创服务器集群部署）

平台后端基于微服务拆分，全部适配国产软硬件底座，支持单机部署（小型档案馆）、集群部署（大中型综合档案馆），各个微服务无强耦合，可以独立扩容。

1. 设备接入服务：统一管理所有边缘网关的接入、认证、心跳维护，解析上送报文，标准化测点模型，所有测点统一模型：测点ID、所属Zone分区、测点类型、原始值、工程值、采集时间、设备编号、状态码；将异构的漏水、消防、门禁、温湿度设备数据，归一化为统一物模型，上层业务模块不需要感知底层协议差异；
2. 时序数据存储服务：对接国产化时序数据库，专门承载高频温湿度测点；采用按Zone分区、按时间分片的存储策略，查询报表时可以直接过滤单库房数据，提升DA/T台账导出速度；
3. 策略联动服务：处理跨网关、跨分区的协同联动（仅平台级联动，本地保护动作放在边缘），例如顶层大屏弹窗、跨区域告警转发、第三方系统消息推送；平台策略作为边缘本地联动的补充，不替代边缘安全联锁；
4. 告警中心服务：告警分级引擎，按照风险等级划分：一级告警（火警、大量漏水、非法入侵，红色最高级）、二级告警（温湿度严重超标、设备离线、滤网堵塞）、三级预警（湿度临近阈值、微量渗水，蓝色预警）；告警生命周期完整：产生、确认、处置、归档，每一步操作记录操作人员账号、操作时间、备注信息，写入审计库，不可篡改；支持告警抑制配置：可以配置库房消毒时段、检修时段临时抑制非紧急告警，火警告警永久不可抑制；
5. 视频联动服务：对接国产化NVR、摄像头，兼容GB/T 28181，告警触发后自动调取对应库房摄像头画面，弹窗预览，支持录像回放，用于事后追溯漏水、入侵事件；
6. 权限与审计服务：RBAC权限模型，绑定Zone区域，角色分为：超级管理员、库房分区管理员、运维值班员、审计查看员；分区管理员只能查看和处置分配给自己库房的测点、告警，无法查看其他库房配置；所有操作：修改温湿度目标值、启停设备、确认告警、导出报表，全部生成审计日志，存入国产关系库，审计日志禁止删除、修改，满足档案主管部门检查审计；
7. 报表引擎服务：按照DA/T 42规范模板，自动生成单库房、多库房温湿度月报表、年报表、告警台账、设备运行记录，导出格式支持Excel（国产化WPS兼容）、PDF；支持定时自动生成报表，推送给指定管理人员邮箱；
8. 消息推送服务：对接国产化移动端、短信网关、站内信，分级告警差异化推送：一级告警同时推送短信+移动端+平台弹窗；二级告警移动端+站内信；三级预警仅站内消息。

数据库部署分离：业务配置、用户权限、审计告警事件使用人大金仓/达梦关系型数据库，保证事务一致性、数据防篡改；海量时序温湿度测点使用国产化时序库，优化高频写入、范围查询性能；定时执行数据库备份任务，备份文件加密存储。

中间件选型：Web容器东方通TongWeb，消息队列选用适配信创的RabbitMQ国产移植版本，缓存使用Redis信创适配版，禁止使用闭源境外商业中间件。

3.4 应用展示与对外接口层

应用前端基于国产浏览器（奇安信、360信创版、统信浏览器）适配，包含多个业务工作台：

1. 总览大屏看板：全馆2D平面组态，可升级3D数字孪生组态，地图上标记每一个库房分区，色块区分正常/预警/告警状态，实时展示全馆平均温湿度、漏水点位位置、安防状态、在线设备统计；点击库房进入分区详情页面；
2. 库房分区工作台：单库房精细化页面，该分区所有温湿度曲线、测点实时值、漏水线缆位置、门磁状态、安防探测器状态、受控一体机运行状态，支持手动下发控制指令（权限校验），查看历史曲线，导出本库房DA/T台账；
3. 告警处置工作台：告警列表，支持按分区、告警等级、时间筛选，值班人员在这里确认告警、填写处置记录、上传现场处置照片；一级告警置顶锁定，必须双人复核解除；
4. 设备运维台账：设备清单、固件版本、校准周期、维保记录，支持设置温湿度变送器定期校准提醒，符合计量管理要求；
5. 北向标准化API接口：RESTful接口，JSON格式，国密加密，向上对接国产化电子档案管理系统、单位统一运维平台、上级档案监管平台；提供测点实时数据接口、历史时序查询接口、告警事件推送接口，支持订阅模式主动推送数据；
6. 移动端H5页面：适配国产移动终端，随时随地接收告警、查看库房状态、处置告警，不需要安装独立APP。

四、核心业务联动逻辑详细设计

联动逻辑分为边缘本地硬联动（高可靠，断网可用） 和平台协同联动（业务协同） ，两类逻辑分开开发，避免高优先级安全动作依赖平台服务。

4.1 温湿度闭环调控联动逻辑（分区独立，Zone隔离）

每一个库房Zone拥有独立一套PID参数、目标阈值、滞回区间，分区之间互不干扰。 以纸质档案库房目标50%RH为例，滞回带宽3%RH，模式换向冷却锁定时间15分钟：

1. 网关实时采集本分区架内多测点，加权计算等效湿度；
2. 湿度＞53%RH，且无火警、无库房人员存在、设备无故障，下发除湿指令启动除湿一体机；湿度下降至47%RH停止除湿；
3. 湿度＜47%RH，满足安全条件，启动加湿回路，湿度回升至53%RH停止加湿；
4. 模式互斥锁：加湿和除湿指令强制互斥，切换模式必须等待冷却时间，防止压缩机频繁启停，保护设备，避免湿度持续震荡；
5. 温度超限联动：温度高于24℃联动新风降温，低于14℃联动加热模块；
6. 联锁阻断条件（优先级高于温湿度策略）：火警触发、库房门磁异常开启、漏水紧急告警，自动停止加湿除湿机组，防止加湿加剧漏水风险、消防场景加湿干扰灭火。

4.2 漏水监测联动逻辑

1. 微量渗水预告警：线缆检测到少量水，边缘网关生成三级预警，推送通知运维，不切断供水，提醒人员现场排查；
2. 定位漏水紧急告警：达到紧急阈值，DI硬接点+协议双上报，网关本地立即执行联锁：关闭该分区加湿进水电磁阀、关闭本分区除湿机组、开启现场声光报警器；平台一级告警弹窗，调取该区域摄像头录像，短信推送值班人员；
3. 告警附带定位米数，运维人员可以直接根据平台坐标找到渗漏位置，大幅缩短排查时间。

4.3 防火联动逻辑（全局最高优先级，跨Zone广播）

火警信号一旦被网关识别，全局策略触发，不受分区限制：

1. 所有库房加湿、除湿、紫外消毒、加热设备全部停机，切断高压控制回路；
2. 关闭所有新风管道电动密闭风阀，阻断烟火扩散；
3. 现场声光告警全部启动；
4. 平台锁定红色一级告警，自动调取全馆关键通道摄像头，告警禁止一键清除，必须现场确认火情、权限复核后才能复位；
5. 火警事件独立归档，单独生成消防事件台账。

4.4 防盗入侵联动逻辑（分区隔离）

入侵告警绑定对应Zone，只作用于告警所属库房：

1. 库房门磁非法开启、双鉴探测器触发、周界红外对射遮挡，网关判定入侵告警；
2. 本地声光报警器启动，平台弹窗展示对应库房画面；
3. 可配置策略：非法入侵时联动锁定库房门禁，防止人员进入档案区域；
4. 正常授权人脸开门，仅记录开门日志，不生成告警；门正常开启超时未关闭，生成超时预警。

五、信创适配、国密安全与等保落地细节

整套方案针对信创验收做深度适配，规避常见“伪国产化”问题：

1. 硬件层面：网关主控、变送器MCU选用国产芯片，不采用境外主芯片核心模组；固件源码自主，无境外厂商私有加密协议，不依赖国外云平台；
2. 服务器底座：支持飞腾、鲲鹏、海光CPU，银河麒麟V10、统信UOS服务器版，所有服务编译为对应架构二进制包，无x86指令集依赖；
3. 数据库与中间件：完整兼容达梦、人大金仓、高斯国产库，东方通、金蝶天燕中间件，不需要使用Oracle、SQL Server、Tomcat等境外组件；
4. 密码安全：设备接入身份认证SM2，传输报文SM4对称加密，摘要SM3；测点数据、审计日志入库前支持签名，防止数据篡改，适配涉密档案场景国密改造要求；
5. 网络安全：系统部署在独立IoT内网，和互联网物理隔离；边界防火墙配置白名单，网关禁止主动向外发起连接；平台接口鉴权采用token+签名双重校验，防止越权调用接口；
6. 等保三级配套：日志留存、访问控制、三员管理（系统管理员、安全管理员、审计管理员三权分立）、操作审计、入侵检测、备份恢复全部配套，满足档案馆三级等保测评项。

三员管理是档案系统的硬性要求，平台内置三员角色隔离：

• 系统管理员：负责设备、分区、策略配置，不能查看审计日志；
• 安全管理员：负责账号、权限、密码策略、国密证书管理，不修改库房控制策略；
• 审计管理员：只读权限，仅查看审计日志、告警历史，无法修改配置、下发控制指令。

六、工程实施、调试流程与高频现场踩坑解决方案

6.1 实施分步流程

1. 现场勘测：绘制库房平面图纸，划分Zone管控分区，确定温湿度测点、漏水线缆、安防探测器布放位置，统计受控设备清单，输出点位表、点位ID规划表；
2. 布线施工：屏蔽网线、485屏蔽双绞线、漏水感应线缆分开走线，强电、弱电分管敷设；漏水线缆避免弯折挤压，线缆接头防水密封；安防DI信号线单独屏蔽；
3. 终端上电配置：变送器静态IP、Modbus地址配置，漏水控制器标定，消防、门禁设备协议对点；
4. 网关调试：网关接入所有下位终端，单设备单点调试，确认轮询正常、告警DI信号可以稳定捕获；配置本地联动策略，保存在网关本地；单独做断网自治测试，拔掉网关上联交换机网线，验证温湿度调控、漏水、火警联锁正常；
5. 平台部署：信创服务器安装操作系统、数据库、中间件、平台服务，导入点位模型、Zone分区、权限角色；对接国密证书，配置消息推送；
6. 联调测试：全链路联调，逐项验证温湿度闭环、漏水定位、火警联锁、入侵防盗告警、视频联动、报表导出；
7. 验收：DA规范台账抽查、信创兼容性测试、等保配套资料核对、72h连续稳定性试运行。

6.2 高频现场问题、根因、整改方案

坑1：温湿度变送器读数跳变，湿度波动大，频繁误触发湿度告警

根因：非屏蔽网线、屏蔽网线两端同时接地形成地环路；变送器和除湿一体机共用一路AC220供电，压缩机启停引入共模干扰；探头安装位置在出风口。 整改：更换屏蔽六类网线，仅网关机柜端单端接地；变送器、网关独立供电回路；探头迁移至架内无风位置，增加软件滑动均值滤波。

坑2：漏水线缆频繁误报渗水，没有真实积水

根因：线缆接头受潮、线缆和强电线缆紧贴敷设、线缆挤压破损绝缘层；控制器采样阈值没有根据现场环境标定。 整改：接头做防水热缩密封，重新走线远离动力电缆；现场干燥环境下调高预告警采样阈值，潮湿管沟场景调低阈值。

坑3：火警信号协议上报延迟，硬接点DI没有配置，只依赖Modbus协议采集

根因：调试图省事，只对接消防主机Modbus协议，协议轮询周期长，网络波动时火警报文延迟，存在安全风险。 整改：火警信号采用协议+硬DI双链路冗余上报，DI通道为最高优先级，不经过轮询，电平变化立即触发告警。

坑4：防盗门磁信号跨Zone串区，A库房开门，B库房同步告警

根因：调试阶段没有绑定Zone分区，所有干接点信号全局广播，网关没有按照测点归属过滤告警。 整改：每一路DI测点绑定唯一ZoneID，告警事件携带Zone标签，联动逻辑只匹配本分区设备，分区实例状态隔离。

坑5：平台导出DA/T温湿度报表，多个库房数据混杂，无法单独交付单库房台账

根因：时序库没有按照ZoneID分片索引，报表查询SQL没有强制增加Zone过滤条件。 整改：测点写入时序库强制携带zone_id字段；报表引擎默认以分区作为查询维度，支持单独导出单个库房全周期记录，符合档案检查验收要求。

坑6：信创服务器上部署平台，对接网关MQTT连接频繁断开，日志报错SSL握手失败

根因：国产操作系统自带openssl版本和程序编译依赖库版本不匹配，国密插件没有正确加载。 整改：使用平台配套的适配国密库包，替换系统原生密码库，在银河麒麟/统信环境单独做SSL兼容性测试，调试阶段关闭国密先通业务，业务通后再开启加密验证。

坑7：断网恢复后，部分温湿度历史数据丢失

根因：网关缓存机制不完善，缓存写满后循环覆盖，没有按照时间窗口分批上传，上传过程中断不支持续传。 整改：升级网关固件，采用持久化时序缓存，断点续传按照时间分片，上传成功后再清除缓存，增加上传回执机制。

七、系统运维、计量校准与长期保障方案

1. 计量校准：温湿度变送器属于计量类感知设备，建立校准台账，按照计量周期送检，校准记录上传平台归档，临近校准日期自动预警提醒运维人员；漏水、安防探测器每半年现场模拟测试一次告警功能；
2. 日常运维：平台内置设备在线状态看板，设备离线自动告警；网关支持远程升级固件，支持分区灰度升级，升级只影响对应分区网关，其余库房防护持续运行；升级前自动备份本地策略配置；
3. 备份策略：数据库每日全量备份+增量备份，备份文件异地加密存储；网关本地策略配置支持平台一键导出备份；
4. 故障预案：核心网关、核心漏水控制器预留备件；火警、漏水硬接线回路保留手动旁路应急开关，平台系统检修期间，现场硬联锁回路依然独立可用；
5. 维保台账：所有故障处置、更换设备、固件升级记录存入运维模块，形成全生命周期设备档案。

八、方案价值总结

本国产一体化智慧档案馆集中监测方案，从底层采集终端、边缘网关、后台服务器、数据库、中间件全链路国产化自主可控，适配信创生态与档案行业DA/T规范，统一整合温湿度环境调控、定位式漏水监测、火灾探测、库房防盗入侵安防四大感知体系，解决传统多套独立监控系统孤岛分散、数据标准不一、告警处置繁琐、信创适配困难的痛点。 方案架构上坚持边缘自治优先、安防信号最高优先级、分区逻辑隔离三大核心设计思想，在网络中断、上层平台服务器故障的极端场景下，库房温湿度闭环调节、漏水紧急联锁、火警保护、入侵告警依然可以独立运行，保障档案实体安全。同时配套完整的国密加密、三员权限审计、时序台账能力，满足档案主管部门业务验收、网络安全等级保护、信创项目测评的多重合规要求。 在大中型综合档案馆、机关企事业单位档案中心、城建档案馆落地后，能够实现库房环境和安全风险7×24小时无人值守感知、自动处置、全程留痕审计，将档案库房传统人工巡检模式升级为数字化、智能化、自主可控的一体化监管模式，是现阶段智慧档案馆信创改造新建项目主流落地技术方案。

标签：#国产智慧档案馆平台 #信创档案动环 #库房温湿度集中监测 #定位漏水检测 #档案库房防火防盗 #DA/T42-2022 #DA/T101-2024 #边缘自治联动 #国密安全 #智慧档案十防监测