智慧档案馆3D可视化数字孪生平台技术架构设计

智慧档案馆3D可视化数字孪生平台技术架构设计

物联网 · 智慧档案馆 · 数字孪生 · 3D可视化 · 信创适配 · 十防联动 · 盛世宏博

一、项目概述

随着档案信息化、国产化信创建设持续推进，传统二维组态、独立动环监控、分散安防平台在档案馆安全管控、空间管理、应急处置、运维巡检等场景下的短板逐步凸显。传统监控系统以表格、曲线、平面示意图为主，数据和物理库房空间相互割裂，值班人员需要在多个独立系统之间切换，很难建立数据与库房、密集架、感知设备之间的空间映射关系，在十防告警发生时，风险定位慢、视频复核链路长、跨子系统联动时序难以管控，事件追溯缺少空间维度支撑。

智慧档案馆3D可视化数字孪生平台，以档案馆建筑、楼层、库房、密集架、管线、感知终端、安防设备、净化调控设备为物理蓝本，构建1:1映射的数字化孪生场景。平台打通档案库房十防感知、恒温恒湿净化控制、门禁安防、视频监控、消防信号、智能密集架、业务档案管理系统等异构子系统，将时序监测数据、告警事件、设备状态、档案台账信息注入三维场景，实现物理库房与数字场景的实时同步、双向映射、联动控制。 本架构设计面向新建智慧档案馆、存量档案馆数字化改造两类项目，兼顾信创国产化适配、网络安全等级保护、DA/T 42-2022、DA/T 106—2025档案行业规范要求，重点解决多源异构数据融合、三维场景轻量化渲染、边缘联动与孪生展示解耦、告警时序调度、跨系统权限统一管控五大核心技术问题。架构设计遵循高内聚、低耦合原则，支持模块化迭代扩容，可根据项目预算分期实施，先期部署环境监测与安防孪生能力，后期扩展档案位置管理、人员轨迹、能耗分析、仿真推演等高级能力。

二、设计原则

2.1 物理孪生、虚实映射原则

三维模型与现场实体一一对应，每一个传感器、控制器、摄像头、门禁、密集架分配全局唯一标识，建立物理实体ID、模型节点ID、业务设备ID的统一映射关系，保障数据精准驱动三维对象状态变化，杜绝告警点位错位、数据挂接混乱。

2.2 边缘优先、控制解耦原则

联动控制逻辑下沉至边缘网关，数字孪生平台定位为态势展示、事件订阅、交互下发、审计记录载体，不承担实时闭环控制逻辑。网络中断、平台服务器维护、三维引擎异常时，边缘侧十防联动、恒温恒湿PID调控、安防联锁策略持续独立运行，保障档案库房安全底线不受上层平台影响。

2.3 信创兼容、自主可控原则

整体架构支持国产服务器、国产操作系统、国产中间件、国产数据库，适配麒麟、统信操作系统，适配国产浏览器，核心组件支持替换为国产化中间件，规避闭源商业组件依赖，满足党政档案馆信创验收要求。

2.4 轻量化渲染、稳定可用原则

档案馆建筑模型、密集架构件量大，摒弃原始BIM高面数模型直接加载模式，采用模型烘焙、实例化渲染、LOD分级加载策略，保障大屏、PC客户端、内网浏览器多终端流畅访问，在国产显卡、低性能终端环境下具备降级渲染方案。

2.5 安全隔离、权限最小化原则

遵循等保2.0规范，感知采集网、控制网、业务办公网、孪生展示网逻辑隔离；指令下发、远程控制实行多级鉴权、二次复核；所有操作、策略变更、告警处置全程审计留痕，日志不可篡改。

2.6 开放标准、可扩展原则

对外提供标准化MQTT、RESTful API、WebService接口，不绑定私有封闭协议，支持后期接入档案管理系统、智慧园区平台、上级档案监管平台，支持新增库房、新增感知测点、新增智能设备快速接入。

三、整体分层技术架构

平台采用五层分层架构，自下而上依次为：感知与执行终端层、边缘网关接入层、中台数据服务层、3D孪生引擎层、业务应用层，配套统一安全体系、运维监控体系贯穿全链路。

3.1 感知与执行终端层（物理实体层）

该层是数字孪生的数据来源与动作执行载体，覆盖档案库房十防全品类终端，分为环境感知类、安防监测类、调控执行类、档案业务类四大类设备。 环境感知类：RJ45以太网温湿度变送器、露点传感器、漏水绳、光照/紫外传感器、酸性有害气体传感器、粉尘传感器、虫鼠监测终端；通信协议支持Modbus TCP、UDP、SNMP。 安防监测类：门禁控制器、门磁、双鉴红外入侵探测器、网络摄像机、NVR、烟感温感干接点采集模块、声光告警器。 调控执行类：恒湿消毒净化一体机、新风机、排风机、电动风阀、电动遮光窗帘、加湿除湿模块。 档案业务类：智能密集架控制器、档案定位RFID读写终端、通道门禁。 所有终端按VLAN划分，PoE交换机独立供电，设备本身具备唯一SN编码，作为ID体系的基础，每一个物理设备在孪生平台中对应唯一的三维节点对象。 本层输出两类数据：周期性采集测点数据（温湿度、气体浓度、光照值等）、事件型消息（开门、入侵、漏水、火警、设备故障告警）；接收来自边缘网关下发的控制指令（机组启停、窗帘开关、开门授权等）。

3.2 边缘网关接入层（协议转换与本地联动层）

边缘网关是整个架构的核心枢纽，也是实现“控制与展示分离”的关键模块，每个库房或者相邻库房分区部署一台工业级边缘网关，支持信创嵌入式系统。 网关内部组件包含协议解析插件池、事件状态机、本地联动调度器、时序缓存模块、断点续传模块、NTP时间同步模块。

1. 协议解析插件池：内置Modbus TCP、SNMP、UDP、HTTP、干接点IO、门禁私有协议、NVR流对接插件，完成异构设备协议归一化，把不同厂商、不同协议的数据统一封装成平台标准JSON事件报文。插件化设计，新增设备协议只需要开发对应插件，不需要改动上层孪生平台代码。
2. 事件状态机与联动调度器：所有十防联动策略、互锁规则、时序逻辑、防抖抑制、事件优先级全部在网关本地配置运行。事件优先级固定：消防火警＞漏水高危告警＞非法入侵告警＞温湿度/有害气体超标告警＞光照紫外超标、防尘防虫预警＞常规周期采集数据。高优先级事件自动抑制低优先级预警，避免告警风暴。网关本地独立执行PID恒温恒湿调控、告警联锁动作，不依赖上层服务器。
3. 断点缓存与续传模块：网关内置本地闪存，断网期间持续缓存采集数据、告警事件、操作日志；网络恢复之后，按照时间顺序批量补传到中台，保障孪生平台数据时序完整，不会丢失断网阶段的安全事件。
4. 北向输出：标准化MQTT消息推送至物联网中台，区分实时测点数据流、告警事件流、设备状态流；南向下发控制指令到终端执行设备。 网关与中台之间采用TLS加密通信，心跳包维持链路健康，网关离线时，中台、孪生平台同步标记分区离线告警。

3.3 中台数据服务层（数据融合与能力开放层）

中台作为承上启下的核心，对边缘网关上传的标准化数据进行清洗、存储、计算、分发，为上层3D孪生引擎、第三方业务系统提供统一数据服务，中台基于信创软硬件搭建，数据库采用国产时序数据库+国产关系型数据库组合。 中台内部拆分为多个微服务模块：

1. 设备管理服务：统一管理所有终端、网关、模型节点的ID映射关系，维护设备档案、点位信息、通信参数、采集周期、校准台账，提供设备在线状态管理、远程参数配置能力。建立【物理设备SN-网关编号-三维模型节点ID】绑定关系表，是虚实联动的映射基础。
2. 数据接入与清洗服务：接收多网关MQTT数据流，完成脏数据过滤、跳变值剔除、数据平滑、单位转换、时间戳对齐。统一全链路NTP时间源，保证传感器采集时间、网关处理时间、中台入库时间、孪生渲染时间时序一致，为后期事件回放、溯源推演提供可靠时间轴。
3. 时序存储服务：采用国产时序数据库存储高频环境测点数据，保存温湿度、气体、光照等连续监测数据，支持多年历史曲线查询、统计、导出；关系数据库存储告警记录、审计日志、用户权限、策略配置、档案台账、设备运维工单。
4. 告警管理服务：告警规则二次校验、告警分级、告警收敛、告警通知分发。虽然核心联动逻辑在边缘，中台负责告警持久化、工单生成、短信/内网消息推送、告警闭环管理，记录每一条告警的确认人、处置时间、处置备注。
5. 权限与鉴权服务：统一RBAC权限体系，角色包含超级管理员、运维管理员、值班员、档案管理员、只读访客；对页面访问、点位查看、告警确认、远程控制、策略修改做权限管控；所有远程控制指令（远程开门、机组控制）必须经过本服务二次复核，高危控制支持双人复核机制。
6. API开放网关：对外输出RESTful API、MQTT订阅接口，一方面给3D孪生引擎订阅实时数据与事件，另一方面对接档案管理系统、上级监管平台，支持档案位置、库房环境数据双向互通。
7. 视频流转发服务：统一汇聚NVR视频流，完成流协议适配、码流转码，输出HLS低延迟子码流供三维弹窗预览，主码流用于取证回放，控制带宽占用，防止大屏多画面拉流造成网络拥塞。

3.4 3D孪生引擎层（可视化渲染与交互层）

3D孪生引擎是数字孪生平台的可视化核心，基于WebGL轻量化自研/国产化三维渲染引擎，不依赖重型本地客户端，支持B/S架构浏览器直接访问，适配国产浏览器。引擎只负责场景渲染、状态驱动、交互响应、镜头调度，不执行任何设备控制逻辑。 引擎内部模块化拆分：

1. 场景资源管理模块：负责三维场景加载、LOD分级调度、实例化渲染、资源缓存。将模型分为静态烘焙资源（墙体、地面、楼板、固定密集架主体）和动态实例对象（传感器、门禁、摄像头、指示灯、告警动画组件）。静态模型提前烘焙光照、贴图，降低实时渲染开销；同类型传感器、密集架构件采用实例化渲染，大幅降低三角面数量，解决BIM原始模型面数过高、浏览器卡顿的问题。支持场景分层显隐：总览层、楼层层、库房层、密集架局部特写层。
2. 数据驱动绑定模块：订阅中台推送的MQTT实时消息，根据设备ID匹配场景内三维节点，驱动模型状态变更：正常状态原色、预警黄色、告警红色、离线灰色；控制告警闪烁动画、颜色、闪烁频率；实时刷新弹窗内温湿度、气体浓度等数值。
3. 镜头与漫游控制模块：预设多组相机机位，包括全局鸟瞰机位、楼层巡检机位、库房常规机位、告警特写机位。高危告警触发时自动飞行聚焦告警点位；支持手动自由漫游、自动巡航巡检，自定义巡检路线自动遍历所有库房点位，自动生成巡检快照。
4. 交互事件模块：处理用户在三维场景中的鼠标点击、框选操作。点击传感器弹出实时数据、历史曲线；点击摄像头弹窗播放实时视频；点击门禁发起开门申请；点击密集架联动档案位置信息；所有交互操作转化成请求发送至中台鉴权服务，由中台转发到边缘网关执行。
5. 回放与仿真模块：时间轴回放组件，支持选定历史时间段，复现当时库房全部测点数据、告警事件、设备动作，用于安全事故复盘；预留仿真推演接口，可扩展制冷仿真、气流仿真，模拟不同调控策略下库房温湿度变化趋势，用于库房前期方案验证。
6. 降级渲染模块：国产低性能终端、老旧浏览器访问时，自动关闭粒子特效、发光后处理、平滑动画，切换为基础纯色告警模式，保障基础告警查看功能可用。

3.5 业务应用层（上层业务功能模块）

基于孪生引擎封装业务应用，面向档案馆不同岗位人员，分为大屏值班端、PC运维端、档案管理端三个入口，功能模块如下：

1. 孪生总览大屏：全馆鸟瞰态势，展示库房在线状态、告警统计、环境指标汇总，适合中控值班室7×24小时值守。
2. 库房巡检模块：手动漫游、自动巡航、巡检记录导出。
3. 十防告警处置模块：告警列表、弹窗复核、视频联动、告警确认、处置工单闭环。
4. 环境报表模块：按库房、测点导出温湿度、有害气体统计报表，自动生成DA/T42规范要求的库房技术管理台账。
5. 安防事件追溯模块：门禁记录、入侵事件、视频回放联动三维场景。
6. 设备运维管理模块：传感器校准提醒、净化一体机滤网更换预警、网关/交换机故障工单。
7. 档案位置可视化模块（扩展模块）：对接智能密集架、RFID，在三维密集架上展示档案存储位置，检索档案时镜头自动定位到对应架体。
8. 系统管理模块：用户角色、权限配置、NTP配置、日志查询、接口管理。

3.6 配套支撑体系

3.6.1 统一安全体系

覆盖全链路安全：采集网与业务网VLAN隔离、防火墙访问控制；传输链路TLS加密；设备接入鉴权，网关接入中台需要设备证书；操作审计日志独立存储，禁止删除、篡改；定期漏洞扫描，关闭网关、服务器不必要端口。

3.6.2 运维监控体系

对中台服务、MQTT消息队列、数据库、边缘网关、三维渲染服务本身做健康监控，服务宕机、消息堆积、数据库连接异常自动告警，保障孪生平台自身稳定运行。

四、核心数据流流程拆解

1. 正向感知数据流：库房传感器采集数据→边缘网关解析、本地判断→网关缓存+推送标准化消息到中台→中台清洗入库、告警判定→MQTT推送给3D孪生引擎→引擎匹配三维节点，更新模型状态、刷新弹窗数据。
2. 告警联动数据流：传感器触发告警信号→边缘网关状态机执行本地联锁动作（关加湿、启动排风、声光告警）→网关上报告警事件至中台→中台生成告警工单、推送通知→3D引擎接收事件，镜头跳转、模型闪烁、拉起视频弹窗。
3. 用户下发控制数据流：用户在三维界面点击控制按钮→请求发送中台鉴权服务，校验权限、二次复核→鉴权通过后，中台下发指令MQTT到对应边缘网关→网关校验指令合法性，下发到现场执行设备→设备执行动作，返回状态报文，回传中台，同步更新三维模型状态。 关键约束：三维引擎本身不直接下发控制指令，所有控制必经中台鉴权，由边缘网关最终执行，形成两层安全关卡。

五、关键技术难点与解决方案

5.1 难点一：BIM原始模型体量巨大，Web端加载卡顿

解决方案：BIM轻量化处理流程，原始BIM导出三角网格，清理无用构件，静态构件烘焙贴图，动态交互对象拆分为独立实例；启用LOD，远距离低精度模型，近距离加载高精度；按需分块加载，只加载当前浏览楼层，未访问库房资源延迟加载。

5.2 难点二：多厂商异构设备协议杂乱，对接工作量大

解决方案：网关插件化协议架构，统一南向插件开发规范，新增设备只开发网关侧解析插件，上层中台、孪生引擎完全不用改动；对于无开放协议的老旧安防设备，采用干接点IO模块采集核心告警信号，做最小化接入。

5.3 难点三：网络波动、断网情况下联动失效

解决方案：联动逻辑下沉边缘网关，网关本地独立运行策略；断网缓存、续传机制，恢复网络后补传事件，孪生平台补齐历史记录，不会丢失告警轨迹。

5.4 难点四：信创浏览器兼容性差、视频弹窗异常

解决方案：引擎开发兼容层，区分Chromium内核国产浏览器、其他国产浏览器；视频流优先HLS，降低播放器依赖；提供无视频的降级模式；减少WebGL高级特效。

5.5 难点五：告警风暴，大量预警刷屏掩盖高危火情、漏水告警

解决方案：两层事件抑制机制，第一层在边缘网关按事件优先级做抑制；第二层中台做告警收敛，同点位短时间重复上报事件合并，只推送一条告警。

六、部署架构方案

分为内网单机部署、集群部署两种模式，适配不同规模档案馆。

1. 中小型区县档案馆（库房数量≤10间）：中台、3D孪生服务部署在一台国产信创服务器；边缘网关按库房分区部署；值班室大屏、值班PC通过内网B/S访问。
2. 大型市级档案馆（库房数量＞10间，含特藏库、音像档案库）：中台微服务集群部署，时序库、关系库独立节点，MQTT消息队列集群，3D渲染服务做负载均衡，多台大屏并发访问不卡顿；独立部署视频流转码服务器。 网络拓扑：感知采集VLAN（网关、传感器）→防火墙隔离→中台服务器VLAN→防火墙隔离→办公/值班展示VLAN（PC、大屏），三层网络隔离。

七、接口规范设计

1. 网关→中台：MQTT，Topic分区，JSON格式，包含deviceId、timeStamp、data、eventLevel、eventType，TLS加密。
2. 中台→3D引擎：MQTT订阅实时事件，RESTful API查询历史曲线、台账、回放数据。
3. 中台对外（档案管理系统、上级平台）：RESTful API，支持获取库房状态、告警记录、环境统计数据。
4. 中台下发控制指令：MQTT下行指令，携带token鉴权、指令ID、操作人信息，网关收到后应答回执。

八、平台性能指标设计

1. 数据端到端时延：传感器采集到三维页面状态刷新≤1s；边缘网关本地联动指令下发时延≤200ms；
2. 并发测点容量：单中台支持不少于2000个感知测点接入；
3. 并发访问：孪生平台支持不少于30台PC、4块大屏同时在线访问；
4. 历史数据存储：时序数据默认保存3年，告警、审计日志永久存储；
5. 断点续传缓存：单网关本地至少缓存7天采集与告警数据；
6. 渲染帧率：常规浏览场景帧率≥25fps，告警场景动画流畅无阻塞。

九、安全与验收要点

验收分为模型验收、通信链路验收、联动功能验收、性能压力验收、信创兼容验收五个部分。

1. 模型验收：核对三维场景建筑、库房、密集架、传感器点位位置和现场实物一致，ID绑定关系正确；
2. 链路验收：模拟断网、网络抖动，验证边缘联动、断点续传、事件补传；
3. 联动验收：逐条测试十防告警联动，验证事件优先级、互锁约束、视频自动弹窗；
4. 压力验收：批量模拟并发告警，验证消息队列、渲染引擎无卡死、消息不丢失；
5. 信创验收：在项目指定麒麟系统、国产浏览器、国产数据库环境下全功能测试； 安全验收重点核查：控制指令二次复核、审计日志不可篡改、网络分区隔离、网关证书接入。

十、总结

智慧档案馆3D可视化数字孪生平台不是简单的三维大屏展示工具，而是一套“边缘控制+中台融合+孪生可视化”的完整技术体系。架构设计最核心的取舍，就是把安全攸关的联动控制下沉边缘，让孪生引擎回归可视化、交互、态势呈现的定位，避免三维平台故障影响档案库房十防安全。 整套架构依托标准化协议、微服务中台、轻量化WebGL渲染，解决异构设备融合、虚实空间映射、应急告警处置、信创国产化适配一系列工程难题。在项目落地过程中，可以采用模块化分期交付模式，优先搭建边缘接入、十防监测、基础孪生能力，后续按需扩展档案定位、气流仿真、能耗分析等高阶孪生应用，兼顾项目成本、建设周期与长期扩展性，满足档案馆长期安全管理、档案保护、上级监管检查的业务需求。