档案库房「十防」环境调控系统设计规范及误区

规范定位与适用范围

面向档案库房环境调控系统的设计、集成、验收与运维，覆盖从「八防」到「十防」扩展后的防护域协同，适用于新建库房投运前设计、既有库房改造、动环与调控一体化集成项目。本文档与前期系列衔接：设备层用以太网温湿度传感器（RJ45、PoE/DC/AC多模供电、原生Modbus TCP/IP），控制层用边缘网关+规则引擎，数据层用InfluxDB降采样+MQTT上云，部署层用Docker化采集服务。此处不再展开底层实现，重点收敛到设计约束与实施边界。

1. 术语与防护域模型

1.1 防护项界定

• 传统八防：防火、防盗、防潮、防虫、防尘、防高温、防光、防污染。
• 十防扩展：在八防基础上增补两项，行业实践不统一，需在设计文件中显式声明，避免验收扯皮。常见两种口径：
  • 口径A（物理环境扩展）：+防水、防磁。
  • 口径B（运维与数据安全扩展）：+防损（防损毁）、防泄漏（信息泄露）。
• 规范做法：不争论字面，在需求规格书中固化防护域映射表，将十防拆解为可测量、可联动、可审计的控制目标，而非设备清单。

1.2 防护域划分（设计基线）

• 微气候域：防潮、防高温、防尘、防污染 → 温湿度/洁净度/微正压调控。
• 物理安全域：防火、防盗、防水 → 探测、隔离、联动切断。
• 介质安全域：防磁、防光、防虫霉 → 屏蔽、遮光、生物控制。
• 调控系统域：可用性、连续性、可恢复性 → 边缘自治、断网续运、补传。

域间接口：事件总线 + 联动规则矩阵，跨域动作需仲裁，禁止设备级硬耦合。

2. 设计输入与边界条件

设计前必须采集，缺失则不予放行：

• 库房几何参数：面积、净高、货架布局、送回风位置、冷桥与外窗热工。
• 热湿负荷：围护传热、新风渗透、设备散热、人员活动、季节工况。
• 介质承载：纸质/缩微/磁光介质混合存放时，温湿度带不同，分区或分柜调控。
• 供电与网络：PoE预算、回路隔离、接地系统、网络分段。
• 运维约束：无人值守时段、备件周期、校准能力。

输出物：负荷计算书、CFD或实测气流验证、控制逻辑表、联动矩阵、验收基线。

3. 调控系统架构约束

3.1 分层

• 感知层：以太网温湿度/压差/粒子计数/水浸/烟感/磁场/门禁状态，统一物模型。
• 边缘层：协议转换网关，Modbus TCP轮询→点表映射→MQTT发布；本地缓存+断网自治。
• 控制层：边缘规则引擎执行闭环，不下沉到云端闭环。
• 平台层：状态可视、下发配置、审计存储，非实时控制通路。
• 执行层：恒湿净化一体机、空调、风阀、水阀、再热、UVC、排风、切断继电器。

3.2 控制权责

• 实时闭环在边缘：温湿度PID调节、回滞带防振、防冷凝再热补偿、微正压维持、滤网压差自适应风量。
• 跨域联动在边缘+平台协同：火情→切断空调电源+关闭风阀+启动隔离；水浸→关阀+停泵+告警升级。
• 云端职责：配置下发、固件/点表热更新、长周期分析、合规报表，不承载毫秒级控制回路。

4. 各防护域设计要点

4.1 微气候域（防潮/防高温/防尘/防污染）

• 温湿度带：纸质档案常规推荐14–24℃、45%–60%RH，具体按JGJ/T、DA/T及甲方规程固化，勿硬编码进固件。
• 气流组织：换气次数按负荷校核，非经验取值；送风射程覆盖货架间通道，回风避免短路。
• 微正压：5–10Pa维持，新风量>渗漏量，压差变送器闭环，门开时降级不震荡。
• 除湿再热：压缩除湿后送风温度偏低时，用回收热或再热补偿，避免库温下降触发加热竞争。
• 防尘：三级过滤G4/F7/H13，逐级压差监控；风量自适应，风阀或变频调节，不靠旁路旁通长期运行。
• 污染气体：SO₂/H₂S吸附滤料，寿命建模，非日历更换。

4.2 物理安全域（防火/防盗/防水）

• 探测：吸气式早期烟探+传统烟感冗余；门禁状态+破拆/撬柜事件；定位式漏水检测，覆盖空调凝水盘、给排水管、外窗倒灌路径。
• 隔离：防火分区分隔，风阀/防火阀联动，火情时切断新风防止助燃。
• 灭火：气体介质选型需与介质兼容，喷放后排气+除湿恢复，禁止无人区域误喷联动导致停机。
• 防盗：门禁+视频辅助，事件上送，不替代实体安保。
• 防水：水阀联动关断+排水泵启动+提升水位探测，告警升级到值班链路。

4.3 介质安全域（防磁/防光/防虫霉）

• 防磁：屏蔽柜+环境磁场监测，强电桥架隔离距离校核，不做单点认证。
• 防光：紫外/可见光照度控制，遮光帘或低透射玻璃，照明延时分区。
• 防虫霉：UVC剂量建模，臭氧/副产物监测；滤网自清洁周期；诱捕监测而非单纯药饵。

4.4 调控系统域

• 可用性：网关冗余或快速重建，Docker化部署+配置外置+数据卷持久化。
• 可恢复：断电自启、断网补传、边缘规则不依赖云端会话。
• 可审计：原始高频数据分层降采样，保留max/min/count/越限次数/故障位，采样时间溯源。

5. 联动规则矩阵（设计模板）

下行控制需回读校验：写Modbus保持寄存器调节设定值后，回读确认，失败重试并置质量位。

6. 传感器布点与数据模型

• 布点：基于热负荷/气流验证，回风死角、冷桥、外窗、门缝、送风口下游必布；每调控分区≥1主测点+边缘校验点。
• 采样：1s–5s边缘采集，10s聚合上送，平台按需降采样，勿全量推云。
• 物模型字段：device_id、site_id、room_id、sample_time、value、quality、fault_bitmap、fw_ver。
• Tag设计：低基数维度进tag，高基数避免进tag；measurement按域分表，降采样链RP+CQ或外部任务。
• 时间语义：补传消息带sample_time，平台侧合并时按采样时刻归桶，不按到达时刻。

7. 部署与集成约束

• 容器化：配置外挂volume，缓存DB持久化，host网络或macvlan直连现场网段，非bridge NAT。
• 资源限额：内存/CPU guard，OOM时优雅退出，SQLite WAL避免多进程锁死。
• MQTT：持久会话、QoS分级、LWT通知、TLS/证书或SASL；控制指令走独立topic+确认，不走CKafka异步解耦通道。
• 安全：非root运行，最小端口暴露，配置密钥外置，审计日志。

8. 验收与压力测试基线

除功能演示外，强制工况验证：

• 断电恢复：模拟掉电，恢复后服务自启、控制回路续运、缓存补传。
• 断网自治：断链路≥24h，边缘维持调控，恢复后增量同步无冲突。
• 极端高温：环境35℃下维持库温≤上限+回差，调节不震荡。
• 极端高湿：环境85%RH下，规定时间内拉回目标带，再热补偿后库温不越界。
• 并发事件：高温+水浸+滤网压差同时触发，仲裁层无冲突、无抖振、无执行器竞态。
• 长期运行：≥30d连续运行，数据完整率、越限记录、维护事件可追溯。

9. 常见设计误区（收口版）

1. 把十防当设备采购清单，未做防护域协同，多机竞争同一直观变量。
2. 调控目标未量化，标书抄规范值，未做负荷校核，设备选型余量错配。
3. 闭环下沉不当：实时PID在云上跑，链路抖动致失控；或边缘无规则引擎，平台告警代替执行。
4. 联动矩阵缺失，跨域动作硬接线拼接，火情时反而助燃（继续送新风）。
5. 微正压与除湿外循环冲突，未做风量平衡，门开时负压渗湿。
6. 再热补偿缺失，除湿后库温下降，触发加热竞争，能耗与振荡双输。
7. 过滤系统无压差自适应，定频旁路运行，滤网寿终不自知。
8. 布点均匀主义，未覆盖冷桥/回风死角，平均化掩盖局部越限。
   • 数据层误区：只存均值，降采样丢max/min/越限次数；补传用到达时间，审计链断裂。
   • 部署层误区：配置进镜像，volume未挂，SIGTERM未处理，host网络端口冲突，单点无重建。
   • 运维层误区：无SOP、无备件、无校准计划，验收即交付终点而非运营起点。

10. 实施交付物清单

• 需求规格书（防护域映射+目标带+验收基线）
• 负荷计算与气流验证报告
• 点表与点表映射配置
• 联动规则矩阵与仲裁逻辑说明
• 边缘控制逻辑规范（PID参数、回滞带、再热补偿、轮值负载均衡）
• 部署包（Docker镜像+compose+配置模板+回滚SOP）
• 数据生命周期规范（采集→聚合→保留→归档）
• 运维手册+SOP+校准计划+备件清单
• 验收记录表与压力测试报告模板

收尾

规范落点不在覆盖十项清单，而在把防护目标转成可测量控制回路、可仲裁联动、可审计数据链。设计阶段拒绝对设备堆叠负责，实施阶段拒绝演示级验收，运维阶段拒绝黑盒运行。