信创智慧档案馆项目实践：一体化系统集成恒湿净化消毒设备

信创智慧档案馆项目实践：一体化系统集成恒湿净化消毒设备

物联网 · 信创智慧档案馆 · 恒湿净化消毒集成 · 盛世宏博

一、项目背景与建设动因

档案作为不可再生的文化与政务凭证资源，其长期保存质量高度依赖库房微环境的稳定管控。依据 DA/T 42-2022《档案库房技术管理规范》、DA/T 106—2025《档案库房八防十防技术规范》，纸质档案库房温度应稳定维持在 14℃～24℃，相对湿度控制在 45%～60%，同时需要对空气中的酸性污染物、霉菌孢子、浮游微生物进行持续抑制与消杀，降低纸张酸化、霉变、虫蛀风险。在传统档案馆信息化建设阶段，大量环境管控系统、安防监控系统、档案业务管理系统相互独立，形成典型的业务孤岛。恒温恒湿净化消毒设备大多采用本地独立控制模式，设备自带的嵌入式控制系统仅能依托本机传感器完成简单闭环调节，运行数据、故障信息、消毒记录无法向上汇聚至档案业务平台，无法纳入统一的档案信息化审计体系。

随着党政机关、综合档案馆、企事业单位档案室信创改造工作持续推进，国产化适配不再是可选需求，而是项目验收的硬性门槛。存量系统普遍存在底层软硬件依赖国外架构的问题：服务器采用 x86 商用处理器、操作系统基于 Windows、数据库选用国外商用产品、中间件与运行环境缺少国产平台移植版本，通信链路缺少国密加密能力，无法满足保密、等保 2.0、信创目录准入等一系列合规要求。而恒湿净化消毒一体机作为库房环境调控的核心执行单元，协议碎片化、控制逻辑封闭、缺少标准化接入规范，成为一体化集成过程中最突出的卡点。很多集成项目在落地时，仅实现了简单的数据采集，能够读取设备运行状态，却无法完成协同调度、模式联锁、时序化消毒、故障自动迁移等高阶控制能力，仅仅做到“看得见”，做不到“管得住、控得稳”。

本项目以综合档案馆新建信创一体化平台为载体，打通档案业务管理、库房十防监测、环境调控、净化消毒、安防消防联动业务链路，将多台恒湿净化消毒设备纳入统一调度体系。整套系统从边缘采集网关、服务器硬件、操作系统、数据库、消息中间件、前端渲染组件全部选用纳入信创适配目录的产品，处理器覆盖鲲鹏、飞腾、海光、龙芯等主流国产架构，操作系统选用银河麒麟、统信 UOS，数据存储、传输、访问控制全链路落实国密加密机制。项目摒弃“平台直控设备”的高风险架构，采用边缘下沉控制逻辑，将 PID 闭环运算、设备互锁、本地告警、断网自治能力部署在国产化边缘网关，上层信创一体化平台承担参数配置、数据归档、工单流转、权限审计、可视化展示、业务对接职能，实现业务与控制解耦，在保障信创合规性的同时，提升控制系统的可用性与安全性。

项目覆盖普通纸质档案库房、特藏档案库房、实物档案库房、声像档案库房，不同库房载体对温湿度、消毒频次、净化模式的要求存在明显差异。纸质档案库房重点管控湿度与霉菌；丝绸、字画特藏库房对温湿度波动、酸性气体浓度更加敏感；声像光盘库房需要控制臭氧浓度，避免有机介质老化。一体化集成方案针对不同库房类型配置差异化控制策略，实现分区、分载体精细化管控，同步满足档案保管技术标准、信创准入规范、安全审计三大核心要求。

二、项目需求拆解与集成约束

2.1 环境调控与设备协同需求

系统需要接入部署在库房内部的以太网温湿度、露点、空气酸性污染物传感器，采用多点分层布设方案，测点分布在密集架底层、中层档案存放区域、上层回风区域，采用测点加权均值作为环境调控输入，规避一体机本机探头受送风气流遮挡、局部气流扰动带来的数据失真问题。系统支持独立库房配置目标温湿度阈值，设置预告警线与高危告警线，当环境参数靠近阈值区间时提前介入调节，避免直接触发高危告警。

恒湿净化消毒一体机集成了加湿、除湿、制冷、制热、循环风道、活性炭吸附、负离子净化、紫外线消毒、臭氧消毒等多个功能模块，不同模块之间存在严格互斥约束。加湿与除湿回路不允许同时输出；消毒模式开启阶段，需要联动关闭新风通道，防止消毒气体向外扩散；臭氧消毒完成之后，必须预留足够的通风置换时长，臭氧浓度衰减至安全阈值以下，才允许人员进入库房；在库房门磁检测到库房门开启时，系统自动锁定消毒启动指令，禁止在有人作业场景下启动消杀流程。

大开间库房部署多台一体机时，需要实现集群协同调度，避免多台设备同步启停，造成库房环境震荡、电网瞬时冲击。网关根据库房内部各个分区的环境偏差，动态分配每一台设备的输出负荷，环境偏差较大区域对应的机组提升输出权重，工况稳定区域降低输出，实现负荷均衡。当单台一体机上报故障、水箱缺水、滤网堵塞、传感器失效时，系统自动降低该机组输出权重，将调控任务迁移至其余正常机组，同时生成运维工单推送至管理人员，避免单点设备故障引发库房环境失控。

调控算法针对档案库房大惯性、大滞后的环境特征进行适配优化，采用分段自适应 PID 控制策略，区分梅雨季高湿工况、冬季低温干燥工况、春秋平稳工况，自动切换 PID 参数组。当环境距离目标区间较远时加快调节速度，靠近目标区间之后降低增益，抑制超调，将库房温湿度波动范围稳定控制在规范允许区间内，降低设备频繁启停带来的损耗。

2.2 信创一体化平台集成需求

信创一体化平台承载档案馆核心业务，包含档案接收、著录、借阅、库房管理、库房环境监控、安防管理、统计报表、权限审计等模块。环境管控模块不是独立外挂子系统，而是深度嵌入档案馆主业务流程。当档案大批量入库时，系统可以根据档案载体类型自动加载对应的环境模板；档案借阅出库、归还入库形成操作日志，与同期库房环境记录形成关联追溯；库房巡检任务、设备维保任务、传感器校准任务由平台统一生成、分派、闭环，所有记录归档至国产数据库，和档案业务数据统一存储、统一备份、统一审计。

平台采用微服务架构，服务组件全部完成国产操作系统适配，前端基于 B/S 架构开发，适配国产浏览器，不依赖私有插件、ActiveX、COM 组件，中控大屏、库房管理员电脑、运维平板可以统一访问。平台北向提供标准化 REST 接口，南向对接国产化边缘网关，所有设备配置下发、策略变更、控制指令通过标准化接口流转，底层设备协议差异在网关驱动层完成屏蔽，上层业务服务无需针对不同厂商设备单独开发解析逻辑。

数据存储层面采用国产关系型数据库与国产时序数据库组合方案，关系数据库存储库房台账、档案信息、权限配置、审计工单、设备基础信息；时序数据库存储高频采集的温湿度、露点、污染物浓度、设备运行状态时序数据，按照库房、时间分片存储，冷热数据分离，近期高频查询数据部署在高速存储介质，超期归档数据迁移至低成本存储介质，降低长期存储成本。系统定期执行全量与增量备份，并且常态化开展数据恢复演练，保障环境记录、消毒记录、操作日志不可篡改、可追溯，满足档案主管单位监管审计要求。

2.3 通信安全与访问控制约束

信创项目对全链路安全有明确要求，设备接入、指令传输、数据存储、用户访问均需要落实安全加固。边缘网关与中心平台之间采用国密 SM2/SM3/SM4 加密传输，网关接入平台采用设备证书+唯一序列号双向认证，非法设备、证书过期设备直接拒绝接入。远程下发启停指令、修改目标温湿度、开启消毒等高风险操作，除基础账号权限校验之外，增加多级审批流程，审批流程完成之后指令才会下发至边缘网关，杜绝单人无审批远程操作库房调控设备。

所有操作行为全部生成审计日志，日志内容包含操作人员账号、操作时间、操作类型、操作参数、设备编号、审批记录，日志只支持查询、导出，不允许删除、篡改。用户权限采用分级管控，库房保管员仅具备实时数据查看、告警确认权限；运维工程师拥有设备参数调试、故障处置权限；审计账号仅开放只读查询权限，不具备任何设备控制能力；运维人员访问网关、后台服务统一经由堡垒机接入，全程操作录像留存。

同时系统遵循最小访问原则，服务器、网关关闭多余端口与无用服务，业务进程禁止以管理员权限运行，感知网络单独划分 VLAN，与档案馆办公业务网络、档案存储网络隔离，避免广播风暴、网络攻击横向扩散。

2.4 断网自治与可靠性约束

控制闭环下沉边缘网关是本项目可靠性设计的核心。当边缘网关和上层信创一体化平台之间网络中断，网关不会停止调控逻辑，持续读取库房内全部感知测点，独立运行 PID 调控、设备协同调度、联动互锁、本地声光告警逻辑，维持库房环境稳定。网关本地搭载大容量 Flash 存储，循环缓存时序数据、告警事件、操作记录，缓存自带 RTC 原始采集时间戳，链路恢复之后，网关按照限速、分片排队的方式向上补传历史数据，平台按照原始采集时间戳写入时序库，保证环境曲线连续无断层，不会丢失监管记录。

一体机本身存在多种故障类型，网关通过解析设备故障码，区分可自动恢复故障和永久性硬件故障。通讯瞬时中断、水箱临时缺水属于预警类故障，系统推送提醒，维持其余机组运行；压缩机故障、主控制板故障属于高危停机故障，系统立即启动应急策略，最大化其余机组输出，同时持续推送高危告警，通知运维人员到场处置。

三、总体系统架构设计

整套系统分为感知执行层、国产化边缘网关层、信创基础设施底座、一体化业务应用层四层架构，层级之间解耦，故障域相互隔离，底层控制逻辑不依赖上层业务平台。

感知执行层包含环境感知终端、恒湿净化消毒一体机、安防消防感知器件、本地告警执行器件。感知终端为 RJ45 以太网温湿度、露点、空气污染物探测器，支持 Modbus TCP 协议，按照库房测点方案布设；恒湿净化消毒一体机分为 Modbus TCP 网口机型与 RS485 总线机型，RS485 机型接入网关隔离串口模块完成协议转换；配套设备包含烟感、温感、漏水绳、门磁、电动风阀、本地声光告警装置。所有设备进场之后，在实验室工装环境完成协议预适配，整理寄存器映射表、状态字定义、故障编码字典，提前完成驱动调试，降低现场实施风险。

国产化边缘网关层是环境控制的核心载体，每一间独立库房部署一台国产工业边缘网关，搭载国产嵌入式操作系统。网关承担六大核心职责：轮询采集库房内全部感知终端，完成报文 CRC 校验、异常数据过滤、露点与加权均值计算；运行自适应 PID 闭环控制算法，输出调控指令调度恒湿净化消毒一体机；实现多机组协同负荷分配、功能模块互锁；接收消防、漏水、门禁告警信号，执行应急联动策略；本地时序数据、告警记录缓存与断网自治；向上将归一化数据推送至中心平台，接收平台下发的配置与指令，完成鉴权校验之后转发至执行设备。网关内部抽象设备驱动层，隔离不同厂商一体机的协议差异，向上输出统一标准化数据模型，无论底层设备协议如何变化，上层业务无需改动。

信创基础设施底座提供整套系统国产化运行支撑，包含国产服务器集群、存储集群、适配国产架构的消息队列、分布式缓存、Web 容器、国密安全组件。计算资源做业务隔离，采集调度、设备控制、告警工单服务独立部署，可视化渲染服务单独分配算力，避免前端渲染抢占控制业务资源。消息队列实现数据异步流转，采集上行、指令下行、告警事件持久化，配置死信队列，多次消费失败的消息转入死信队列并生成告警，防止消息静默丢失。国密安全组件覆盖传输加密、存储加密、证书管理，满足等保与保密规范要求。

一体化业务应用层基于微服务搭建，深度融合档案馆档案主业务与库房环境管控业务，包含档案业务服务、设备接入服务、环境配置服务、协同调度服务、告警管理服务、时序归档服务、工单流转服务、权限审计服务、可视化组态服务。设备接入服务管理所有边缘网关长连接，完成心跳检测、接入鉴权、报文解密；环境配置服务维护库房目标参数、工况切换策略、消毒排期、联动规则，配置变更下发至网关并且本地持久化；可视化服务提供库房二维组态、历史曲线回放、设备运行面板，展示一体机各个模块运行状态、故障信息；系统支持库房总览大屏、单库房详情页面、告警中心、维保台账、统计报表等视图，可按照年度、季度导出库房环境统计报告、消毒执行记录，用于档案保管评估与主管部门检查。

终端访问端包含中控大屏、国产桌面运维终端、库房管理平板，全部通过国产浏览器访问 B/S 页面。中控大屏用于档案馆全局总览，轮播所有库房环境状态、告警信息、设备在线情况；库房管理员终端聚焦所辖库房，用于查看实时环境、确认告警；运维终端开放参数调试、故障排查、工单处理、设备校准台账管理功能。

四、恒湿净化消毒设备协议适配与接入方案

恒湿净化消毒一体机厂商众多，协议标准不统一，寄存器定义、状态标识、控制指令差异较大，是集成工作的难点。项目采用网关驱动抽象层方案，将异构设备的适配工作收敛在边缘网关，避免在业务平台层做碎片化开发。网关向上输出统一的设备对象模型，标准化字段包含设备编号、在线状态、当前温湿度、加湿输出、除湿输出、制冷制热状态、循环风机状态、净化运行状态、消毒模式、消毒剩余时长、故障编码、水箱液位、滤网状态。

针对 Modbus TCP 网口机型，网关作为 Modbus Client，在库房局域网内轮询设备，按照固定周期读取输入寄存器获取设备运行状态，写入保持寄存器下发控制指令。实施阶段对寄存器进行分类标记，区分只读状态寄存器、可写配置寄存器、高风险控制寄存器。启停设备、开启消毒等高风险指令增加防抖逻辑，短时间内重复指令合并，防止报文抖动造成设备频繁切换工况。网关读取厂商原始故障码之后，对照故障字典翻译为标准化故障类型，区分预警、一般故障、停机故障，方便平台统一告警展示与工单分派。

针对 RS485 总线机型，网关扩展隔离型 RS485 串口模块，总线加装防雷与电气隔离保护，单条总线挂载设备数量严格按照 Modbus 规范控制，总线末端接入终端电阻。总线采用屏蔽双绞线，屏蔽层单端接地，规避库房内部压缩机、风机启停带来的电磁干扰，防止报文乱码、应答冲突。网关严格控制轮询时序，错开多台设备应答窗口，避免总线信号碰撞。

针对私有协议机型，优先要求厂商开放协议文档或者适配 SDK，在网关驱动层完成封装；对于无法开放协议的老旧存量设备，增加独立协议转换模块，将私有协议转为标准 Modbus TCP，转换模块部署在库房本地，保证边缘闭环控制能力不依赖公网与中心平台。项目实施阶段优先推荐纳入信创兼容清单、支持标准 Modbus 协议的一体机，降低后期替换、扩容的适配成本。

网关与一体机之间维持心跳检测，连续多次应答超时判定设备离线，立即生成设备离线告警，同时调整集群调度策略，提升其余正常机组输出负荷。所有下发的控制指令要求设备返回执行回执，网关校验设备状态是否同步变更，如果多次下发指令之后状态无变化，上报指令执行失败告警，临时锁定远程控制通道，等待运维人员现场排查。

五、多机协同调度与消毒时序控制逻辑

大开间库房部署多台恒湿净化消毒一体机时，网关承担集群调度核心。网关首先根据密集架布局、送风覆盖范围划分调控子区域，每一台一体机负责对应区域的环境调控，同时汇总整个库房的环境均值，进行全局负荷均衡。系统设置压缩机、加湿模块最小启停间隔，避免器件高频启停加速老化；多台机组启停错峰，禁止同步启动压缩机，降低电网冲击，同时减小库房整体环境波动。

消毒时序是档案库房集成的重点，消毒流程采用标准化状态机管控，整个流程分为准备阶段、消毒阶段、通风置换阶段、正常调控阶段。管理员或者平台定时任务发起消毒流程之后，网关首先校验前置条件：库房门磁状态、库房人员布防状态、当前环境参数，如果库房门开启或者处于人员工作时段，直接拒绝启动消毒并生成提醒。前置校验通过之后，网关联动关闭新风电动风阀，关闭加湿除湿回路，切换风道为内循环，延时稳定风道气流之后，启动对应的消毒模块。消毒时长按照库房容积、消毒模式预设，计时结束之后自动关闭消毒单元，开启循环风机进行通风置换，持续监测库房内有害气体浓度，浓度达标之后，退出消毒流程，恢复常规温湿度调控模式，同时将完整消毒日志上传至信创平台，记录消毒起止时间、消毒模式、设备编号、执行结果。

系统支持两种消毒触发模式：定时自动消毒、手动审批消毒。定时消毒用于常规预防性消杀，按照月度、周度排期自动执行；手动消毒用于库房发生霉变预警、新档案入库消杀场景，必须经过多级审批之后才能下发启动指令。同时设置消毒互斥，在消防告警、漏水高危告警触发时，立即终止消毒流程，切换至应急处置工况。

针对特藏库房，系统可以降低消毒频次，优先采用物理吸附净化模式，减少紫外线、臭氧对珍贵载体的损伤；声像档案库房禁用臭氧消毒模式，仅采用负离子、活性炭净化方案，防止光盘、胶片介质老化。

六、联动互锁体系设计

联动逻辑固化在国产化边缘网关，优先级从高到低依次为消防火警、高危漏水告警、设备停机故障、门禁入侵告警、环境超标告警，高优先级告警可以打断低优先级调控动作。

火警拥有最高联锁优先级，一旦网关接收到消防主机火警信号，立即停止库房内所有一体机运行，关闭风机、风道防火阀，切断设备供电回路，本地声光告警持续触发，平台推送最高等级告警，组态页面自动跳转至对应库房，同时锁定全部远程控制权限，直到火警信号复位并完成人工确认。火警联锁策略不允许平台随意关闭，如果临时屏蔽联锁，需要档案馆多级审批，屏蔽记录完整留存审计日志。

漏水告警分为微量渗水预警和严重漏水告警。微量渗水仅推送预警信息，维持常规环境调控，同步启动除湿辅助；严重漏水告警触发之后，网关立即切断所有加湿回路，关闭供水电磁阀，提升除湿机组输出功率，抑制水汽扩散，同时推送漏水点位信息，引导运维人员处置水源。

门禁与入侵告警联动分为布防时段和工作时段。夜间、节假日布防阶段，红外入侵、非法开门触发告警，网关锁定远程设备控制通道，禁止外部下发任何控制指令；白天工作时段，如果库房门长时间未关闭，生成预警，提示管理人员及时关门，避免室外空气持续侵入造成库房温湿度剧烈波动。

设备故障联动方面，当一体机上报滤网堵塞、水箱缺水，系统生成维保提醒，维持设备低负荷运行；当压缩机、主控回路故障，判定为停机故障，系统将该机组从调度集群剔除，分配负荷至其余正常设备，同时推送高危告警，提醒运维尽快到场维修；当库房内所有调控设备全部离线，触发库房环境高危告警，持续推送消息，提醒管理员现场值守，防止档案环境失控。

所有联动策略可以在信创平台可视化配置，运维人员选择告警源、触发条件、执行动作，配置完成之后自动下发并持久化存储在网关本地，平台离线之后联动策略持续生效，每一次联动执行完整记录触发条件、指令内容、回执状态、时间戳，同步上传审计日志。

七、工程实施流程与项目落地要点

项目实施整体分为方案深化、设备进场预适配、现场勘测、布线施工、网关部署、设备接入调试、闭环调参、信创平台部署、联动全量测试、试运行、竣工验收。

方案深化阶段，结合档案馆库房平面图、密集架排布、围护结构、新风排水条件，确定测点位置、一体机安装点位、网关部署位置、线缆路由，输出信创适配清单、寄存器协议映射表、联动策略矩阵、权限矩阵、安全测评方案。设备进场之后，在实验室搭建工装环境，将网关、一体机、感知传感器对接联调，验证读写状态、指令下发、故障解析、消毒时序流程是否正常，提前修复驱动适配问题，预配置网关 IP、库房编号、设备地址，减少现场调试工作量。

现场勘测完成之后开展布线施工，强电供电线路、RS485 总线、以太网信号线分槽敷设，平行敷设保持安全间距，交叉位置垂直穿越。屏蔽网线按照标准压制，屏蔽水晶头保证屏蔽层连通，RS485 屏蔽双绞线遵循单端接地原则，避免两端接地形成地环路，造成通信不稳定、数据漂移。线缆布设完成之后，使用线缆测试仪检测链路衰减、近端串扰，链路验收合格之后接入设备。所有感知探头、一体机在现场使用标准温湿度源完成校准，记录校准证书，录入平台设备台账。

现场调试遵循“本地闭环优先”原则，首先在库房局域网内完成网关、传感器、一体机联调，验证采集、本地调控、本地告警、消毒流程、联动动作全部正常；再打通网关与中心信创平台通信链路，验证数据上行、配置下发、日志归档、缓存补传功能；单库房调试稳定之后，分批接入其余库房，避免一次性全量上线冲击平台服务与数据库。调试阶段模拟断网、链路抖动、设备故障、火警、漏水等场景，验证断网自治、应急联锁机制是否符合设计要求。

项目试运行周期不少于 30 天，持续监测库房环境稳定性、设备在线率、采集成功率、告警有效性，持续优化 PID 参数、消毒排期、告警阈值，过滤瞬时扰动带来的虚假告警。竣工验收阶段，核查信创软硬件适配证明、国密加密测评材料、环境监测数据、消毒执行记录、审计日志，对照 DA/T 系列档案保管规范、等保要求逐项核验。

八、运维体系与长期保障

项目建成之后建立分级运维机制，分为远程常态化巡检、季度现场巡检、年度专项巡检。远程巡检依托信创一体化平台，查看库房在线率、环境趋势、设备故障、维保到期提醒；季度巡检重点检查探头校准状态、滤网损耗、风道清洁、线路连接状态；年度巡检完成全库房传感器校准、防雷检测、固件巡检、风道深度清洁。

固件升级采用灰度发布机制，新版本固件优先在测试库房验证，稳定运行一段时间之后，再分批推送至业务库房，禁止批量远程升级所有机组，避免升级失败影响档案库房环境管控。平台建立设备全生命周期台账，记录设备进场时间、校准时间、维保记录、故障历史，自动推送校准、维保到期提醒，保障长期测量精度。

告警管理持续降噪优化，结合季节工况调整预警阈值，区分链路抖动瞬时告警和真实环境超标告警，告警按照库房、责任人自动分派工单，工单处置记录归档，沉淀故障处置知识库。针对运维人员开展分层培训，库房管理员掌握告警确认、基础查看操作；运维工程师掌握网关调试、设备故障排查、PID 参数微调；档案馆安全管理人员掌握权限审计、操作日志核查、应急处置流程。

九、项目落地价值总结

本信创智慧档案馆一体化集成项目，解决了传统档案馆环境管控系统业务孤岛、软硬件非国产化、设备协议碎片化、控制链路可靠性不足等一系列痛点。整套方案依托国产化边缘网关下沉控制闭环，将恒湿净化消毒设备、环境感知终端、安防消防系统统一接入信创一体化平台，实现档案业务流程与库房环境管控深度融合。

在合规层面，整套软硬件纳入信创适配体系，落实国密加密、等保三级、操作审计要求，满足党政档案馆国产化改造验收标准；在业务层面，实现多机组协同调度、精细化分区管控、标准化时序消杀，稳定库房微环境，降低档案霉变、酸化、虫蛀风险；在可靠性层面，边缘断网自治架构规避了平台、网络故障带来的环境失控风险；在运维层面，统一台账、工单、告警体系，降低分散设备的运维管理成本。

该集成模式具备良好的复用性，可推广至机关档案室、文物特藏库房、方志馆、党史文献馆等同类场景，为档案类场所信创改造、十防数字化建设提供一套可落地、可审计、高可靠的一体化集成路线。

关键词：信创智慧档案馆，恒湿净化消毒一体机，边缘网关，档案十防，一体化系统集成，国密加密，断网自治，库房环境调控，多机协同调度，消毒时序控制 标签：信创档案集成，库房环境管控，国产化边缘控制，档案十防数字化，恒湿净化设备对接