信创国产化档案库房智能温湿度监控系统 3D可视化联动八防安全方案

物联网 · 信创档案监控 · 盛世宏博

信创国产化档案库房智能温湿度监控系统 3D可视化联动八防安全方案

一、项目建设背景与信创合规约束

随着党政机关、事业单位、国有企事业单位档案信息化、库房安防改造持续推进，档案实体保管的安全底线要求持续收紧，大量存量档案室、新建档案馆项目提出信创国产化落地硬性指标。传统档案库房监控平台普遍存在底层依赖国外操作系统、商用数据库、闭源组态软件、海外芯片网关的问题，不仅在等保测评、密码应用、信创专项核查中存在合规风险，同时环境调控与安防子系统相互独立、数据孤岛严重，温湿度监测、净化消毒、消防、门禁漏水等设备之间缺少标准化联动逻辑，值守人员只能在多个独立平台之间切换查看告警，应急处置链条长、响应滞后，难以形成统一闭环管控能力。

档案库房属于对环境稳定性、安全连续性要求极高的特殊场景，依据DA/T 42-2022《档案库房技术管理规范》、DA/T 106—2025《档案馆消防安全管理规范》、JGJ25《档案馆建筑设计规范》以及《机关档案管理规定》，库房基础温湿度管控区间固定为温度14℃～24℃、相对湿度45%～60%，昼夜温度波动不超过±2℃，湿度波动控制在±5%RH以内，同时必须落实防火、防盗、防潮、防高温、防水（漏水）、防尘、防光、防虫八项基础防护要求，也就是行业通用的档案库房“八防”体系。在信创改造场景下，方案不能简单将原有Windows平台组态软件迁移至国产服务器，而是需要从感知终端、边缘采集网关、控制逻辑、数据存储、可视化平台、身份鉴权全链路完成国产化重构，实现自主可控、国密加密、离线自治、告警联动一体化。

本方案面向信创内网环境设计，依托国产边缘物联网网关、RJ45以太网工业温湿度采集终端、恒温恒湿消毒净化一体机、各类八防感知探测器，搭配轻量化WebGL 3D数字孪生可视化平台，将温湿度闭环调控作为核心主线，打通八防所有子系统的信号交互通道，把分散的环境监测、安防、消防、漏水、光照、虫情监测数据统一汇聚到国产化平台。平台部署在飞腾、鲲鹏、龙芯等国产CPU服务器底座，配套麒麟、统信UOS服务器操作系统，达梦、人大金仓国产数据库，东方通、宝兰德国产中间件，全程剔除境外基础软件组件，同时满足等保二级、国密密码应用要求，适配涉密档案室、甲级档案馆、区县综合档案馆、高校档案室等多类项目落地。

很多信创档案项目落地踩坑集中在两个方向：第一，只完成服务器操作系统、数据库层面的信创替换，底层采集网关、传感器协议栈、控制固件仍然使用海外方案，属于“表面国产化”，专项验收无法通过；第二，3D可视化平台只做静态模型展示，仅仅是BIM模型的可视化大屏，没有和实时采集链路、设备控制指令、八防告警事件做深度联动，模型和真实库房运行状态脱节，失去数字孪生的管控价值。本方案重点解决这两类痛点，将3D可视化作为统一态势入口，温湿度调控作为基础控制底座，八防安全联动作为业务闭环，三者深度耦合，而不是独立功能拼接。

二、档案库房八防体系定义与系统建设目标

2.1 八防分项管控要点

方案所覆盖八防分别为防火、防盗、防潮、防高温、防水（漏水）、防尘、防光、防虫，每一项防护都对应独立感知设备、联动策略，并且和温湿度调控系统存在强耦合关系，并非互相独立：

1. 防潮、防高温：由以太网RJ45温湿度传感器作为核心感知单元，采集库房、密集架架内微环境温湿度，平台通过PID算法调度恒湿净化一体机、新风系统、除湿加湿模块，把环境稳定维持在国标区间；高温高湿同时也是霉菌、虫害滋生的前置条件，温湿度达标是其余防护的基础前提。
2. 防火：接入烟感、温感探测器、可燃气体探测装置，对接消防主机干接点信号，火警触发之后，自动暂停库房新风、消毒风机，关闭进风通道，在3D模型中定位起火点位，联动视频弹窗、声光告警、短信推送。
3. 防盗：接入门禁控制器、门磁、红外入侵探测器、振动探测器，非法闯入、非授权开门事件触发告警，3D场景自动锁定入侵区域，调取对应摄像机画面，锁定密集架操作权限。
4. 防水（漏水）：线缆沟、空调冷凝水管、机房夹层部署水浸、漏水绳传感器，一旦检测到积水，立刻关闭加湿回路、切断供水电磁阀，避免漏水扩散造成档案浸泡。
5. 防尘：在回风风道部署粉尘浓度传感器，监测PM10、PM2.5浓度，粉尘超标时提高净化一体机滤网风速，触发滤网压差告警，提示运维人员更换过滤组件。
6. 防光：部署照度、紫外线传感器，监测库房自然光照、照明光源紫外线数值，照度或者紫外线超标时自动关闭电动遮光窗帘、切断库房照明回路，减少光照对纸质档案字迹、载体的老化破坏。
7. 防虫：部署诱虫监测、虫情探测终端，持续统计虫情数量，虫情预警之后，在符合档案保管规范前提下，联动密闭消杀流程，同步核查对应区域温湿度是否长期偏高，溯源虫害诱因。

2.2 总体建设目标

第一，全栈信创自主可控，从感知终端固件、边缘网关、服务器底座、数据库、中间件、可视化前端全部适配信创目录产品，支持国密SM2/SM3/SM4加密体系，采集报文加密传输，日志防篡改，三员权限分离，满足保密、等保、密码应用测评要求。 第二，构建以温湿度微环境调控为核心的闭环控制系统，区分库房大环境、密集架架内微环境两层测点，采用分区独立PID调控，避免单台设备大范围调节带来的温湿度波动超标，满足DA/T 42规范精度要求。 第三，3D数字孪生可视化和采集、控制、告警链路实时打通，实现库房集群、楼层、库房、密集架逐级漫游，支持温湿度热力图渲染、告警点位自动高亮、镜头聚焦、视频联动弹窗，所有控制指令、告警事件、设备状态在三维场景内统一操作。 第四，八防告警分级联动闭环，区分预警、一般告警、紧急告警三级处置策略，紧急告警（火警、漏水、非法闯入）具备最高优先级，自动抢占环境调控设备的控制权限，切断风险放大路径；同时边缘网关具备离线自治能力，服务器断网之后，本地保留全部调控逻辑和告警策略，网络恢复之后自动断点续传历史数据与告警日志，不会因为上层平台故障失去库房管控能力。 第五，全流程审计留痕，所有温湿度越限记录、设备启停记录、八防告警、人工消警、远程控制指令全部存入国产时序数据库，支持按库房、时间段、告警类型导出规范报表，作为档案库房技术管理台账，满足档案馆日常巡检、上级检查的台账需求。

三、系统总体技术架构（信创分层架构）

整体架构分为四层：感知采集层、边缘网关控制层、信创平台服务层、3D可视化应用层，所有跨层通信协议统一标准化，协议转换、联动逻辑下沉至国产化边缘网关，降低信创服务器算力压力，同时保障离线自治能力。

3.1 感知采集层

感知层包含温湿度采集终端、八防探测器、执行调控设备，全部支持工业以太网、Modbus TCP协议，部分设备兼容SNMP，优先选用国产主控芯片方案，规避海外芯片供应链风险。 温湿度测点分为两类部署：库房环境测点部署在库房中部、回风口位置，监测库房宏观环境；密集架架内微环境测点布置在档案存放层板之间，是调控优先级更高的测点，架内测点数值作为PID算法的输入基准，避免只看房间环境，架内局部高温高湿无法被发现。传感器选用RJ45以太网PoE供电型号，支持TCP长连接上报、主动心跳，支持本地露点计算，同步输出温度、湿度、露点值，为凝露风险预警提供数据支撑。 八防感知终端包含水浸传感器、烟感温感、红外入侵、门磁、照度紫外传感器、粉尘变送器、虫情采集终端；执行设备为国产恒湿消毒净化一体机、电动遮光窗帘、新风风阀、供水电磁阀、声光告警器、门禁执行机构。 所有感知设备统一接入独立动环采集VLAN，和档案业务内网、办公网络逻辑隔离，交换机端口开启ACL策略，仅放行网关访问设备的协议端口，缩小攻击面。

3.2 边缘网关控制层（信创嵌入式底座）

边缘网关是整套系统的控制核心，搭载统信UOS嵌入式或者麒麟嵌入式操作系统，国产多核主控芯片，是实现信创落地、离线自治的关键单元。网关内部实现几类核心能力： 一是协议汇聚解析，对Modbus TCP、SNMP、干接点信号、485总线信号做统一解析，标准化报文之后上传上层平台； 二是本地联动策略引擎，所有八防联动规则、温湿度PID调控脚本、告警分级逻辑全部部署在网关本地，上层服务器宕机、网络中断时，网关独立维持全部闭环控制； 三是本地缓存，搭载国产Flash存储芯片，支持至少30天原始采集数据、告警事件本地缓存，网络恢复后自动续传到服务端，不丢失台账数据； 四是国密加密转发，上行报文采用SM4加密，设备接入身份使用SM2证书认证，拒绝非法终端接入采集网络。 网关和恒湿净化一体机之间采用Modbus TCP标准寄存器交互，区分读寄存器（设备状态、回风温湿度、滤网压差、故障码）、写寄存器（启停、除湿模式、加湿模式、消毒指令、风速档位），寄存器地址在方案阶段固化，形成标准化对接文档，避免不同厂商设备寄存器定义混乱造成调试返工。

3.3 信创平台服务层

服务层部署在国产机架服务器，硬件可选飞腾、鲲鹏、龙芯架构，操作系统银河麒麟V10服务器版或者统信UOS服务器版；数据库采用双库架构，关系型数据库选用达梦或者人大金仓，存储库房配置、用户权限、告警规则、设备台账；国产时序数据库存储高频温湿度采集曲线、设备状态时序数据，时序库做按月分区冷热分离，优化大量历史曲线查询性能；中间件选用东方通TongWeb、宝兰德，替代Tomcat、WebLogic等境外中间件；消息总线、缓存组件全部选用信创兼容版本，整套服务不依赖任何国外闭源数据库、容器组件。 服务层提供标准化API接口，分为设备管理接口、实时数据接口、告警事件接口、控制指令接口、报表导出接口，接口输出格式标准化，方便后续对接档案馆综合管理平台、OA、值守工单系统。同时内置三员管理模型，系统管理员、安全管理员、审计员权限相互隔离，控制指令下发需要二次授权，高危操作（远程启停消防联动、关闭加湿回路）留下不可篡改审计日志。

3.4 3D可视化应用层

可视化前端基于WebGL轻量化国产三维渲染引擎开发，不依赖国外Unity、Unreal商业引擎，适配国产浏览器（麒麟浏览器、奇安信可信浏览器），支持大屏、国产桌面终端访问。三维模型基于库房建筑图纸、密集架排布图纸做BIM轻量化处理，保留建筑墙体、门窗、风管、密集架、传感器点位、净化一体机、探测器的空间位置，剔除BIM原始模型冗余三角面，保证国产服务器、国产终端流畅加载，避免三维页面卡顿、内存溢出。 三维场景支持多层级空间树导航：档案馆总平面→楼层→库房→单组密集架；点击任意传感器、设备模型，弹窗展示实时参数、历史曲线、设备故障信息；告警触发之后，模型自动红色闪烁，镜头自动平滑聚焦告警点位，弹窗同步展示告警类型、阈值、当前数值、处置指引，一键调取对应摄像机视频画面，也可以在三维界面下发控制指令，例如关闭新风、开启声光告警。 可视化图层采用分层渲染机制：基础建筑图层、温湿度热力图层、八防安防图层、设备控制图层、视频弹窗图层。其中温湿度热力图层是重点功能，根据密集架内部多个测点插值生成架体表面热力云图，直观展示局部热点、高湿区域，解决传统平面图只能看单点数值，无法发现架内微环境不均匀的痛点。

四、温湿度闭环调控与八防联动核心逻辑设计

4.1 分区温湿度PID调控策略

档案馆不同库房、不同特藏区域档案载体存在差异，纸质文书档案、照片档案、实物档案的温湿度管控阈值存在区别，系统支持按库房分区设置独立参数，每个分区由一台或者多台恒湿净化一体机集群协同控制。 控制逻辑优先读取密集架架内测点作为主控输入，库房环境测点作为辅助校验，设置露点保护逻辑：当架体表面温度接近露点温度时，禁止制冷、除湿大幅度降温，防止凝露产生。PID参数支持在线调参，区分加湿、除湿、升温、降温四段独立参数，避免一套PID参数在高湿梅雨季、干燥冬季同时使用出现超调震荡。 设备互锁策略：消毒净化模式和温湿度调节模式时序隔离，消杀运行阶段优先保障消杀时长，暂停大幅度温湿度调节；滤网压差超标时，限制风机高转速运行，同时推送运维告警，避免过滤失效造成防尘能力下降。多台一体机集群同步控制时，设置负荷均衡调度，避免所有设备同时启停，减少电网冲击，同时维持库房环境平稳。

4.2 八防分级联动闭环规则

系统把告警分为三级，优先级从高到低：一级紧急告警（火警、大量漏水、强制闯入）>二级重要告警（温湿度严重越限、虫情预警、滤网失效）>三级预警（温湿度临近阈值、照度轻微超标、设备通讯波动），高优先级告警触发时，可以抢占低优先级设备控制权限。

1. 火警联动：烟感/温感触发一级告警，边缘网关立刻下发指令，关闭所有新风进风阀、停止加湿、关闭净化风机，防止烟气扩散；3D场景自动定位，声光告警启动，推送短信、平台工单，联动门禁解锁库房逃生通道，同步推送告警记录至消防值守岗位；火警信号接入硬件干接点做硬件联动兜底，不依赖软件逻辑。
2. 漏水联动：水浸绳、水浸探头告警，立即关闭供水电磁阀，停止所有加湿设备，防止持续进水；三维场景标记积水区域，弹窗提示切断水源、清理积水，同步持续监测湿度变化，判断漏水是否渗透至密集架区域。
3. 防盗入侵联动：门磁非法开启、红外入侵触发告警，门禁锁闭密集架控制权限，摄像机抓拍录像，3D模型入侵区域持续高亮，推送值守人员，同时记录开门人员、开门时间，存入审计日志。
4. 防光联动：紫外线、照度超标，自动闭合电动遮光窗帘，切断库房照明回路；如果是巡检人员正常开灯，可以在平台授权临时放行，授权到期自动恢复遮光策略。
5. 防尘联动：粉尘浓度超标，自动提高净化风机转速，加大过滤风量；滤网压差持续超限，生成运维工单，提醒更换滤材，防尘能力恢复之后自动回归常规风速。
6. 虫情联动：虫情计数达到阈值，系统先核查该区域历史温湿度曲线，判断是否长期高湿；确认风险之后，在非人员时段启动密闭消杀流程，消杀完成之后通风换气，记录消杀台账。

所有联动动作支持“自动模式/手动锁定模式”切换，检修、设备维保阶段，运维人员可以锁定自动联动，避免调试过程误触发应急流程；锁定操作必须审计留痕，检修结束之后恢复自动联动。

五、3D可视化平台核心功能细节

1. 空间漫游与点位查询：第一视角自由漫游库房，支持鸟瞰模式、平面俯视模式切换，点击任意传感器、一体机、探测器查看实时参数、历史曲线、寄存器状态，支持按测点编号、告警类型快速检索点位，自动跳转定位。
2. 温湿度热力图渲染：基于架内多点采集数据做空间插值，在密集架三维模型表面渲染热力颜色，红色代表超温高湿风险区，蓝色代表低温低湿区域，热力图可以按小时、按天回放历史热力变化，复盘梅雨季、夏季负荷高峰阶段微环境变化规律，为库房围护结构改造、设备点位增补提供数据支撑。
3. 告警一体化态势：所有八防告警统一在三维场景呈现，告警卡片包含告警来源、数值、阈值、发生时间、处置状态；支持告警抑制、告警归并，同一个区域短时间内多条关联告警自动合并，防止告警风暴刷屏，例如漏水告警伴随湿度上升告警，合并为一条漏水事件处置工单。
4. 视频融合弹窗：三维点位和监控摄像机做坐标绑定，告警触发自动弹出RTSP视频流，支持抓拍截图、录像回放，视频流在国产化浏览器原生解码，不需要依赖境外播放插件。
5. 设备运维台账：三维模型上标记设备维保周期、耗材剩余寿命（滤网、消毒电极），临近更换时间自动预警，工单直接关联三维点位，运维人员到达现场之前，可以提前在三维页面查看设备历史故障、参数配置。
6. 报表导出与台账：支持DA/T规范要求的库房温湿度记录表、八防告警台账、设备运行日志，导出格式适配国产WPS、永中Office，不需要依赖Office套件。

六、信创适配、国密安全与等保设计要点

信创项目最容易出现漏洞的环节是设备接入安全、传输安全、权限安全，本方案从三个层面落实安全规范： 第一，接入认证：所有RJ45温湿度传感器、探测器、执行设备接入边缘网关时，必须完成证书认证，网关内置证书白名单，陌生设备直接拒绝接入，防止非法终端接入采集网篡改监测数据。 第二，传输加密：传感器到网关、网关到平台的上行数据报文采用SM4对称加密，设备身份校验使用SM2非对称算法，摘要校验SM3，明文报文不在内网传输；采集VLAN单向访问，平台不能主动向采集终端下发广播报文，避免网络扫描攻击。 第三，权限与审计：严格落实三员分立，系统管理员负责设备配置、安全管理员负责证书和策略、审计员只具备日志查看权限，不能修改系统配置；所有远程控制、参数修改、消警、锁定联动的操作日志永久存储，日志禁止删除、修改，满足审计溯源。 同时整套系统按照网络安全等级保护二级要求建设，国产化服务器操作系统做基线加固，关闭不必要端口、服务，定期漏洞扫描，适配涉密档案库房的保密管理要求。 在软硬件选型上，提前出具信创兼容矩阵文档，明确CPU型号、操作系统版本、数据库版本、中间件版本，进场之前在实验室完成全链路联调测试，避免项目现场出现版本不兼容、驱动缺失、协议栈异常等问题，这也是信创档案项目实施阶段的重点避坑环节。

七、工程实施流程、现场测试与验收方案

7.1 实施阶段划分

第一阶段：现场勘测与三维建模采集，测绘库房尺寸、密集架排布、风管、管线位置，确定温湿度测点、八防探测器安装点位，输出点位布置图，同步启动BIM轻量化三维模型制作；测点布置重点：架内测点避开发热灯具、风机出风口，漏水绳沿空调冷凝水管、地沟敷设，照度传感器避开直射光源。 第二阶段：布线与设备安装，单独规划采集网线、供电线路，RJ45传感器采用屏蔽六类无氧铜网线，屏蔽层交换机端单端接地，规避地环路干扰；强电、弱电、采集网线分槽敷设，强弱电间距满足规范；网关、交换机、PoE汇聚设备统一部署在库房外弱电间，避免库房潮湿、粉尘损坏网络设备。 第三阶段：设备单点调试，逐台配置传感器IP、上报周期、告警阈值，调试恒湿一体机Modbus寄存器读写，验证读状态、下发控制指令双向通信稳定；每一台温湿度传感器使用计量校准过的手持式温湿度仪做现场比对校准，记录校准偏差。 第四阶段：边缘联动策略配置，在国产化边缘网关导入八防联动脚本、PID参数，模拟各类告警信号，验证离线模式下联动逻辑正常；断开上层服务器网络，持续观测网关本地调控、告警输出是否正常，验证离线自治能力。 第五阶段：3D可视化对接与全联调，把点位坐标、设备ID和三维模型一一绑定，测试热力图渲染、告警聚焦、视频弹窗、远程控制全链路功能，在国产浏览器、国产大屏终端做兼容性测试。 第六阶段：试运行与验收，连续试运行14天，统计温湿度稳定度、采集丢包率、告警联动成功率，出具试运行报告。

7.2 核心验收测试项

1. 信创兼容性测试：在指定国产CPU、麒麟/统信操作系统、达梦/人大金仓数据库环境下，平台持续稳定运行，无闪退、连接池耗尽、时序查询超时问题；
2. 离线自治测试：断开服务器与网关之间网络，持续触发温湿度越限、漏水、入侵模拟信号，验证网关本地可以独立启停设备、产生告警、本地缓存数据；恢复网络后自动补传全部历史数据；
3. 温湿度精度验收：库房温湿度稳定在国标区间，昼夜波动满足DA/T 42指标，架内微环境和房间环境同步监测，无长期局部超标；
4. 八防联动功能测试：逐项注入火警、漏水、照度超标、入侵信号，校验联动动作、告警分级、三维告警弹窗、视频联动全部符合设计策略；
5. 安全测评：三员权限隔离、国密加密传输、日志防篡改、VLAN隔离、ACL访问控制符合等保、密码应用规范；
6. 三维可视化验收：模型点位和现场实物一一对应，热力图实时更新，告警自动聚焦，国产浏览器、大屏终端访问流畅。

八、项目落地典型误区与风险规避

第一类误区：将3D可视化当成单纯大屏展示项目，只重视画面效果，忽略底层采集链路、边缘联动逻辑。三维页面再精美，如果和传感器实时数据脱节，告警不会自动跳转，控制指令无法下发，只是静态演示动画，无法满足档案库房安全管控需求。规避方式：三维开发和物联网采集调试同步开展，点位ID、模型坐标、设备寄存器提前一一映射，每新增一个测点，同步在三维场景绑定。 第二类误区：信创改造只替换服务器软件，传感器、网关固件仍然沿用海外方案，专项验收判定为伪国产化。规避方式：在技术协议中明确所有主控芯片、网关操作系统、设备固件国产化要求，进场提供产品信创适配证明、芯片溯源资料，样品阶段做全链路信创联调。 第三类误区：温湿度调控只布置房间测点，忽略密集架架内微环境。纸质档案直接存放在架体内部，架内通风差，很容易出现房间温湿度达标，架内局部高湿高温，滋生霉菌。规避方式：方案阶段明确架内测点数量标准，密集架每2至3组布置一套架内温湿度终端，以架内数值作为主控依据。 第四类误区：联动策略全部放在上层服务器实现，网关只做简单数据转发，一旦服务器宕机、内网中断，所有自动调控、应急联动全部失效。档案库房属于7×24小时不间断保管场景，断网失控属于重大安全隐患，必须把联动、PID控制下沉边缘网关，落实离线自治。 第五类误区：告警策略不做分级，所有告警同级推送，温湿度小幅预警和火警、漏水紧急告警混在一起，值守人员产生告警疲劳，真正紧急事件被淹没。方案落地时提前和档案馆管理方确认处置流程，定义分级规则、通知渠道，一级紧急告警强制声光、短信、工单多重推送。

九、运维保障与长期迭代方案

系统上线之后建立分层运维体系，分为现场值守运维、远程技术运维、设备维保三个层级。边缘网关自带设备健康自检功能，持续监测传感器心跳、通讯延迟、电源状态、一体机故障码，设备故障提前预警，不等测点完全离线再发现问题。 温湿度传感器属于计量类设备，按照计量规范定期比对校准，形成年度校准台账；恒湿净化一体机滤网、消毒电极设置寿命计时，系统自动生成耗材更换工单；所有运维记录存入平台，和三维点位绑定，方便后续复盘。 平台预留扩展接口，后续可以按需扩展特藏库房气体监测、档案RFID盘点联动、库房能耗统计功能，在不改动底层采集链路、信创底座的前提下，平滑扩展业务能力，适配档案馆长期数字化建设迭代需求。

十、方案总结

本方案以信创国产化作为底层约束，以档案库房温湿度微环境闭环调控作为核心主线，把防火、防盗、防潮、防高温、防水、防尘、防光、防虫八防安全体系融合进统一物联网管控链路，依托国产化边缘网关实现离线自治，依靠WebGL轻量化3D数字孪生平台构建统一可视化态势入口。整套方案区别于传统独立组态监控、单纯BIM大屏项目，实现感知、控制、告警、可视化、审计台账全链路国产化闭环，既满足DA/T档案行业保管规范，同时符合信创、等保、国密密码应用的核查要求，适配党政机关、区县档案馆、高校档案室、国有企事业单位档案室新建与存量改造项目，兼顾技术合规性、库房档案实体安全管控的实际业务需求。