信创国产化智慧档案馆管库系统：十二防一体化管控平台落地笔记

信创国产化智慧档案馆管库系统：十二防一体化管控平台落地笔记

物联网 · 智慧档案馆 · 信创国产化 · 十二防一体化 · 边缘联动 · 盛世宏博

第一章 项目落地背景与核心痛点

在档案馆新建、存量库房智能化改造项目中，传统防护体系长期停留在八防、十防阶段，随着纸质档案酸化霉变、微环境风险、载体长期保存研究的深入，行业工程落地逐步延伸至十二防一体化防护框架：防火、防盗、防潮、防高温、防尘、防光、防虫、防鼠、防水、防有害气体、防霉、防酸化。区别于十防体系，防霉、防酸化属于面向档案载体材质衰变的主动防护，不再是简单依托温湿度阈值控制，需要露点、酸性气体、霉菌孢子风险多维度联合研判，也是当前智慧档案馆项目实施的难点。

在大量落地项目中普遍存在典型痛点：第一，多子系统烟囱化建设，温湿度监控、恒湿净化机组、消防主机、安防门禁、虫害监测、除酸净化设备分属不同厂商，协议不统一、联动逻辑孤立，告警无法跨系统协同，火警、漏水等高风险场景下存在次生灾害风险；第二，平台底层无法满足信创适配要求，服务器、操作系统、数据库、中间件依赖国外闭源组件，无法通过国产化适配验收，不满足档案行业信息系统安全、等保2.0、国密加密审计要求；第三，联动逻辑部署在上层业务平台，网络中断、服务器宕机后库房失去自动管控能力，不具备边缘自治能力；第四，防霉、防酸化指标长期被简化为湿度控制，缺少独立的风险模型，库房温湿度达标，但甲酸、乙酸持续累积，档案缓慢酸化脆化，霉菌孢子在局部架内微环境滋生；第五，权限体系、审计日志不满足档案主管部门检查要求，联动策略修改、设备控制指令缺少双人复核、不可篡改追溯机制；第六，存量改造项目设备混杂，大量旧款RTU、传感器、恒湿机组协议版本杂乱，协议转换、报文清洗、兼容适配工作量大，调试周期长。

本文以国产化边缘网关为联动核心，全栈信创软硬件底座为平台基础，完整记录十二防一体化管控平台从需求梳理、方案设计、国产化适配验证、点位布设、联动引擎开发、仿真测试、现场联调、试运行、验收归档全流程落地要点，面向系统集成工程师、嵌入式开发、档案馆运维管理人员，沉淀可复用的落地规范、避坑清单、适配测试用例，适配综合档案馆、机关企事业单位档案室、古籍特藏库房、声像档案库房。

第二章 规范依据与建设目标

2.1 参考规范

1. DA/T 42-2022《档案库房技术管理规范》
2. DA/T 106---2025《档案馆消防安全管理规范》
3. DA/T 81-2019《档案库房空气质量检测技术规范》
4. JGJ 25《档案馆建筑设计规范》
5. GB 50116《火灾自动报警系统设计规范》
6. GB 50348《安全防范工程技术标准》
7. GB/T 22239《信息安全技术 网络安全等级保护基本要求》
8. GB/T 17626《电磁兼容 试验和测量技术》
9. 《档案信息系统安全保护基本要求》
10. DA/T 101-2024《恒温恒湿档案库房空调工程施工及质量验收规范》

2.2 落地建设目标

1. 全栈信创适配：服务器、操作系统、数据库、中间件、网关固件、客户端全部采用国产自主可控产品，完成麒麟、统信操作系统、国产时序数据库、国产关系型数据库、国密加密组件适配，取得信创适配认证，满足国产化验收要求。
2. 十二防统一感知汇聚：一套平台统一接入十二防对应的感知终端、执行设备，完成协议归一化，实现感知数据标准化建模、统一采集、统一存储、统一告警流转。
3. 边缘本地自治联动：十二防联动状态机、优先级仲裁、互锁防抖逻辑下沉国产化边缘网关，平台仅承担可视化、工单、报表、审计归档功能，断网状态下库房联动、告警、数据缓存持续运行，网络恢复后时序数据、事件日志自动补齐同步。
4. 差异化防护策略：区分普通纸质库房、古籍特藏库房、声像/光盘库房，配置不同的温湿度、酸性气体、霉菌风险阈值，实现载体差异化管控；其中防霉、防酸化建立独立风险评估模型，区别于常规防潮控制逻辑。
5. 分级告警闭环与安全仲裁：固化告警优先级，高危安全告警具备最高抢占权限，杜绝加湿、新风、消杀设备在火警、漏水场景下继续运行，规避次生灾害；所有告警支持防抖、复核、工单流转、处置归档闭环。
6. 全链路国密审计：所有采集数据、控制指令、规则修改、账号登录、模式切换操作生成不可追加、不可删除审计日志，支持双人授权修改联动策略，满足档案安全审计、等保核查要求。
7. 系统可仿真、可调试、可隔离：支持单库房、单设备手动锁定、子系统投切，调试阶段可单独仿真任意一类告警，不影响其他库房正常运行，降低现场调试风险。
8. 配套3D数字孪生可视化：在三维库房模型中直观展示十二防点位状态、告警位置、联动流向、设备运行参数，支持档案密集架联动、RFID档案定位融合展示。

第三章 信创全栈架构设计与国产化适配落地要点

整套系统采用分布式边缘采集+国产化微服务平台架构，分层解耦，南向感知层、边缘汇聚控制层、网络隔离传输层、信创业务平台层、数据存储与安全层，各层独立适配国产化组件，避免单点依赖。

3.1 南向感知与执行层（十二防感知底座）

感知设备优先选用国产工业级传感器，支持Modbus TCP、Modbus RTU、MQTT，POE以太网供电，屏蔽六类网线布线，库房IoT网络独立VLAN，和档案业务网、办公网物理隔离。十二防感知点位配置清单：

1. 防火：光电烟感、温感复合探测器、电气火灾探测器、消防主机无源干接点隔离采集模块；
2. 防盗：门禁控制器、门磁开关、红外入侵探测器、视频抓拍单元；
3. 防潮、防高温：以太网温湿度变送器、露点传感器，密集架架内布设微环境采集点位，区分空间温湿度与架内微环境；
4. 防尘：粉尘PM2.5、PM10颗粒物传感器；
5. 防光：光照传感器、紫外辐射传感器；
6. 防虫、防鼠：虫害诱捕计数终端、鼠害监测传感器；
7. 防水：定位式漏水绳、水浸变送器，部署在恒湿净化机组冷凝水管、管道井、库房门槛、低洼区域；
8. 防有害气体：甲酸、乙酸、TVOC、硫化氢气体传感器；
9. 防霉：霉菌孢子监测模块、露点差值计算单元，构建霉菌风险指数模型；
10. 防酸化：酸性气体长期累积监测，配套除酸净化单元、气相中和模块。

执行单元：档案库房恒湿净化一体机、独立加湿除湿模块、电动新风/排风风阀、等离子消杀单元、紫外消毒灯、电动遮光窗帘、管道电磁阀、声光告警器、视频联动单元。所有执行单元具备状态回传寄存器，形成"指令下发---状态回读---结果校验"闭环控制，避免单向控制盲区。

3.2 国产化边缘网关层（联动核心）

边缘网关是整套平台最关键的信创适配节点，选用国产工业网关，搭载国产实时操作系统，内置协议解析引擎、报文清洗、Modbus TCP粘包分包处理、环形缓存、联动状态机、本地时序缓存、国密加密模块。 网关落地适配要点：

1. 南向协议适配：兼容存量RTU、485传感器、新以太网设备，对非标协议做协议转换插件，网关层完成报文校验、脏数据过滤，向上层平台输出标准化JSON物模型；
2. 本地缓存容量：本地缓存≥72小时时序数据、告警事件、联动日志，断网期间不丢失数据，网络恢复批量同步；
3. 联动引擎下沉：十二防全部联动规则、优先级表、滞回参数、互锁条件全部在网关本地运行，平台下发的策略配置同步至网关，平台故障不影响库房安全管控；
4. 网关安全加固：关闭不必要端口，启用白名单访问、国密SM4加密传输，MQTT、Modbus TCP通信做身份认证，禁止公网直接访问网关；
5. 网关集群部署：多库房集群项目，按区域分布式部署网关，避免单网关故障造成大面积库房管控失效，网关之间独立运行，互不依赖。

3.3 网络传输层

库房内部采用工业环网交换机，跨楼层、跨楼栋采用光纤传输，电磁干扰强区域增加信号隔离器；动环IoT网络独立VLAN，和档案业务网物理隔离，防火墙做访问控制策略，仅允许信创平台服务器主动访问网关，禁止网关主动向外发起访问。 传输协议选型：周期性采集采用Modbus TCP，事件告警主动上报采用加密MQTT，消防干接点采用无源隔离接入，不改动原有消防回路，保障消防系统独立优先。

3.4 信创业务平台层

平台基于国产操作系统、国产中间件开发微服务架构，核心模块包含：十二防状态监控模块、联动策略配置引擎、告警闭环工单模块、3D数字孪生可视化模块、设备运维管理模块、国密审计模块、报表统计模块、档案RFID与密集架联动模块。 信创适配落地重点：

1. 操作系统：银河麒麟、统信UOS服务器版；
2. 数据库：国产时序数据库存储温湿度、气体、设备运行时序曲线，国产关系型数据库存储用户权限、告警工单、审计台账；
3. 中间件：国产应用服务器、国产消息队列；
4. 客户端适配：B/S架构，适配国产浏览器，支持国产终端访问，无需依赖国外浏览器插件；
5. 权限体系：RBAC分级权限，区分管理员、库房操作员、审计员、运维人员；联动策略修改、阈值调整、告警复位必须双人账号复核，操作全程留痕。

3.5 数据安全与容灾层

数据存储开启国密加密，定期自动备份，异地备份机制；审计日志设置只读，仅追加写入，禁止删除、修改；重要告警事件支持区块链存证，满足档案行业凭证化追溯要求。

第四章 十二防联动引擎设计、优先级仲裁与差异化控制逻辑

十二防的落地难点不在于设备接入，而在于多防护目标并发触发时的策略仲裁，尤其是防霉、防酸化和常规温湿度调控的协同，很多项目直接把防霉等同于湿度控制，无法解决低湿度条件下酸性气体持续累积带来的档案酸化问题。

4.1 告警优先级排序（从高到低）

1. 一级紧急告警：火警、大面积漏水（防火、防水），最高抢占权限，触发后冻结所有自动调控；
2. 二级高危告警：非法入侵、门磁长时间未关闭（防盗）；
3. 三级重要告警：虫害大规模爆发、恒湿净化机组故障、滤网压差超限、传感器通讯离线、霉菌高风险、酸性气体严重超标（防虫、防鼠、防霉、防酸化、设备故障预警）；
4. 四级常规调控：温湿度超标（防潮、防高温）、粉尘超标、光照紫外超标（防尘、防光、防有害气体）；
5. 五级定时任务：定时消杀、定时深度除酸净化、周期性通风。

核心仲裁规则：高优先级告警触发时，低优先级自动调控逻辑暂停；一级告警必须人工现场处置复位，不支持自动恢复；不同防护目标之间设置硬互锁：加湿与除湿互斥、制冷制热互斥、紫外消杀与人员在库互斥、强化除酸循环与库房开门通风互斥。

4.2 分防护目标联动逻辑（重点新增防霉、防酸化模型）

4.2.1 防火、防水（一级告警）

火警信号、漏水绳触发后，立即关停恒湿净化一体机、加湿单元、新风风机，关闭新风电动阀，切断加湿供水电磁阀，本地最高等级声光告警，联动视频弹窗录像，平台推送紧急工单。告警锁定，所有自动联动逻辑冻结，人工现场确认处置完成后方可解锁。系统和原有消防主机采用无源干接点隔离对接，不干预原有消防灭火回路，符合消防规范。

4.2.2 防盗（二级告警）

非授权开门、红外入侵触发声光告警、视频抓拍；自动暂停紫外消杀、高浓度气相除酸循环，保护闯入人员安全；双人刷卡授权入库，判定为工作人员正常作业，自动暂停消杀，可联动开启库房照明；人员关门落锁，延时15分钟，恢复常规十二防策略。

4.2.3 防潮、防高温

基础控制区间：14℃～24℃，相对湿度45%～60%RH，采用滞回区间+PID微调控制，避免机组频繁启停震荡；古籍特藏库房收窄至16℃～20℃，湿度45%～50%RH。 分工况调控：高温高湿优先除湿，再制冷，防止结露；低温高湿优先除湿，禁止直接制热；低温低湿优先加湿，低速升温；高温低湿优先加湿，控制制冷负荷。稳态区间下，机组维持低风速内循环，均衡架内微环境。

4.2.4 防尘、防光

粉尘超标，启动净化过滤单元，提升循环风量；光照、紫外辐射超标，联动电动遮光窗帘关闭；库房开门作业时，窗帘控制切换为手动优先，避免自动关闭影响作业。

4.2.5 防虫、防鼠

虫情计数超标推送运维工单，在人员不在库时段，启动间歇消杀循环；虫情持续高发升级为三级告警，提醒运维人员现场物理消杀，系统不自主投放化学药剂，避免腐蚀档案。

4.2.6 防霉（独立风险模型，区别于防潮）

防潮控制相对湿度，防霉采用露点差值+湿度+温度+霉菌孢子浓度联合风险指数模型，即使湿度在45%~60%区间，架内局部通风差、露点差值过小，依然存在霉菌滋生风险。 风险分级：低风险、中风险、高风险；中风险启动等离子净化、加强空气循环；高风险触发三级告警，启动间歇干燥循环，提升局部空气交换速率，同时推送运维工单，现场核查密集架内部，避免单纯依靠湿度阈值造成漏判。

4.2.7 防酸化（十二防新增核心模块）

防酸化针对纸质档案甲酸、乙酸水解酸化衰变，属于长期慢性风险，短时间温湿度合格依然会持续累积酸性气体。 控制逻辑：

1. 酸性气体浓度达标，温湿度稳态：机组开启低负荷持续除酸过滤；
2. 酸性气体超标、温湿度合格：切换强化除酸模式，提升循环风量，间歇置换新风；
3. 酸性气体超标同时温湿度超限：优先保障温湿度稳定，采用间歇式净化，避免为了除酸造成温湿度剧烈波动；
4. 长期趋势分析：平台统计酸性气体月度累积曲线，预判酸化风险，提前安排滤料更换，而不是等浓度超标再处置。

4.3 模式切换与故障降级机制

1. 自动模式：默认运行，网关执行完整十二防联动策略；
2. 单设备手动锁定：单台恒湿机组、风阀、消杀单元锁定，屏蔽自动指令，其余库房防护正常运行；
3. 库房全手动模式：仅监测、告警、日志留存，停止所有自动输出，适合校准、大修；
4. 降级策略：主温湿度传感器离线，自动切换架内备用点位继续闭环；单一子系统（虫害监测）通讯故障，其余十一防正常运行；网关断网本地自治；平台宕机，网关独立管控。

第五章 落地实施流程、仿真测试与现场调试规范

5.1 实施阶段划分

阶段1：需求与点位深化，结合库房建筑图纸、密集架布局，确定传感器点位、设备安装位置，区分普通库房、特藏库房阈值模板； 阶段2：国产化硬件选型与适配预验证，网关、传感器、恒湿机组、服务器在实验室联调，验证信创平台驱动、报文解析、Modbus TCP粘包分包、国密加密传输； 阶段3：布线、设备安装、接线，独立IoT VLAN划分，接地、屏蔽施工； 阶段4：网关配置、协议接入、点位建模，在网关内录入十二防联动策略、优先级表、滞回参数； 阶段5：离线仿真测试（核心环节）； 阶段6：现场单点调试、单场景联动调试、多告警并发压力测试； 阶段7：72小时拷机试运行，统计误告警、误联动次数； 阶段8：验收、文档归档、运维培训。

5.2 离线仿真测试用例（落地必测）

1. 单点采集仿真：模拟温湿度、漏水、烟感、酸性气体、霉菌孢子数值变化，校验采集解析；
2. 单告警场景仿真：单独触发火警、漏水、入侵、霉菌高风险、酸化超标，验证联动动作；
3. 多告警并发仿真：高温高湿叠加酸性气体超标、温湿度超标叠加门禁开门、温湿度超标叠加漏水，验证优先级仲裁是否生效；
4. 断网自治仿真：断开网关与信创平台网络，持续运行72h，验证联动、缓存、告警；
5. 脏报文、粘包压力测试：模拟TCP粘包、畸形报文，校验网关环形缓冲区分包、异常丢弃机制；
6. 权限审计测试：测试策略修改双人复核、日志不可篡改。

5.3 现场调试高频要点

1. 架内微环境点位和空间点位分开标定，不能共用一套控制阈值；
2. 防霉、防酸化参数不要和温湿度参数绑定为同一阈值，单独配置风险曲线；
3. 消防干接点必须隔离，严禁直接串联进物联网回路；
4. 调试阶段先切全手动模式，24h观测采集、告警稳定，再逐步开启自动联动；
5. Wireshark抓包校验网关下发Modbus TCP指令、设备应答报文，排查指令丢失、报文粘包、寄存器读写异常；
6. 所有告警防抖时间单独配置：火警、漏水无防抖；温湿度、气体防抖30s；虫害计数防抖5min。

第六章 信创项目验收材料、审计台账与运维体系

信创项目验收区别于普通物联网项目，除功能验收外，国产化适配材料是核心交付物：

1. 软硬件产品信创适配证书、兼容性测试报告；
2. 等保测评报告、国密加密检测材料；
3. 点位竣工图纸、接线图、网关配置备份、联动策略脚本备份；
4. 仿真测试报告、72h拷机试运行报告；
5. 审计日志演示记录、权限复核流程文档；
6. 运维手册、应急处置预案，包含断网、网关故障、火警、漏水应急处置流程。

运维体系：平台自动生成耗材预警（滤料、加湿电极、诱捕耗材），月度输出库房环境质量报表、十二防达标率统计、酸化趋势分析报表，作为档案库房年度技术管理评估依据。

第七章 落地高频踩坑清单（实战避坑）

1. 把防霉、防酸化简单等同于湿度控制，忽略露点、酸性气体累积，造成档案长期酸化霉变隐患；
2. 联动逻辑部署在信创平台服务器，网关只做转发，断网后库房失去自动管控，不满足档案安全底线；
3. 消防回路无隔离，物联网系统故障干扰原有消防主机，属于重大合规风险；
4. 十二防优先级未做仲裁，火警、漏水场景下加湿、新风继续运行，产生次生灾害；
5. 信创适配只做平台服务器适配，网关、传感器固件未做国产化验证，上线后出现协议、加密兼容问题；
6. 缺少指令回读校验，网关下发开机指令，设备故障未启动，系统仍然判定调控成功；
7. 审计日志支持删除修改，无法通过档案主管部门安全检查；
8. 未区分普通库房、古籍特藏、声像库房，统一一套阈值，特藏载体防护标准不足；
9. 定时消杀任务优先级过高，夜间消杀触发时，无视漏水、入侵告警，强行执行动作。

第八章 扩展演进方向

1. AI预测式防护：基于室外气象、历史温湿度、酸性气体时序数据，预判高温高湿、酸化风险，提前预调控，从超标告警转向预判防护；
2. 多库房管网协同：多库房共用新风、冷源主管网，联动逻辑增加管网压力平衡，避免单库房调控造成其余库房环境波动；
3. 电子档案库房适配：针对光盘、磁带、磁盘载体，调整温湿度、防静电、防尘指标，形成电子载体专属十二防模板；
4. 平台与档案业务系统打通：库房环境安全数据和档案借阅、入库、盘点业务流程联动，档案入库前自动核验库房环境达标状态；
5. 移动端运维闭环：国产化移动端APP，支持告警接收、工单处置、远程查看孪生画面，仅支持查看，控制操作保留在PC端双人复核。

第九章 总结

信创国产化十二防一体化管库平台的落地，核心不是传感器、设备的简单堆砌，而是在国产化自主可控底座之上，重构一套适配档案载体衰变规律的防护体系，重点解决传统十防体系缺失的防霉、防酸化主动防护能力，同时以边缘网关为核心，把联动逻辑下沉本地，解决网络依赖、平台单点故障风险。

整套落地工作的主线是：信创全栈适配验证为前置条件、十二防优先级仲裁为安全底线、温湿度闭环+霉菌风险模型+酸性气体长期管控为核心控制策略、全链路国密审计与双人授权为合规保障、离线仿真+现场拷机为质量验证手段。在项目实施中，必须区分安全类告警、环境调控、定时任务的权限边界，兼顾短期环境稳定与长期档案酸化、霉变风险治理，同时严格遵守档案行业、消防、等保相关规范，才能真正实现档案库房全维度、自主可控、可审计的安全管控，满足智慧档案馆信创改造与新建项目的验收要求。