设备身份与准入
一机一证 + 双向 TLS + 90 天证书轮换，接入前强制固件基线校验，未通过则隔离至沙箱网络，不影响生产链路。
可持续设计 · 智慧城市 · 可信物联网
数字
星河 IoT
把每一台传感器、每一度电、每一吨碳都纳入可核验的实时数据链路。我们用可持续设计约束架构，用安全边界守护环境保护指标——让智慧城市的每一次决策都有据可查、有迹可循。
平均接入周期 14 天 · 数据可用性 SLA 99.95% · 端到端加密默认开启
图文混排特写
从一次采样到一份可审计报告：可持续设计如何落到物联架构
我们把「环保指标」当作一等数据公民：每个传感网关在上行前完成本地聚合与签名，只有通过校验的报文才进入时序库。这样既降低 60%~75% 的瞬时带宽占用，也让每一份碳排放报告都能回溯到具体设备与时间戳。
- 边缘侧预处理：网关按 5 秒窗口聚合，异常值就地标记，减少无效上行。
- 零信任设备接入：一机一证、双向 TLS，证书轮换周期 90 天，杜绝仿冒节点。
- 动态视觉告警：阈值越界 3 秒内推送，附带前后 5 分钟趋势片段，便于快速定性。
- 可核验输出：报告带数据指纹，第三方可独立复核，避免「自证环保」。
99.95%数据链路可用性（月度）
≤3s越界告警平均触达
-42%园区照明与空调能耗
1.2 万+在网受信设备节点
粘性堆叠 · 能力覆盖
四条主线，支撑数字星河的可信底座
实时数据管道
端到端延迟 P95 ≤ 800ms，乱序数据按水位线补偿；冷数据 30 天后降采样归档，存储成本下降约 55%。
可持续设计指标
把单位产值碳排、设备能效比、PUE 纳入同一看板，按周出趋势，异常波动自动关联到具体子系统。
用户体验与协作
面向运维、安全、环保三类角色分权视图，共享同一数据源，减少跨部门口径争议与重复报表。
客户评价
「我们最担心的不是数据量，而是数据能不能被信任。数字星河把设备身份、报文签名和报告指纹串成一条线，审计时不用再靠人工对表，准备时间从两周压到两天。」
常见问题 FAQ
上线前最常被问到的四件事
存量设备协议不统一，能接入吗？
可以。我们提供 Modbus / BACnet / MQTT / OPC-UA 四类适配器，先在边缘网关做协议归一。实测 200 台异构设备的一次性适配周期约 9~12 个工作日，之后新增同类设备可批量下发模板。
实时数据会不会被篡改？
上行报文在网关侧完成签名，服务端校验失败即丢弃并计入审计日志。关键指标写入后不可原地修改，只能追加更正记录，保留原始值，满足第三方独立复核要求。
断网或弱网场景如何保证不丢数？
网关内置断点缓存，默认保留最近 72 小时数据，恢复后按时间序补传；补传速率限流为 200 条/秒，避免冲击主干网络。实测 4 小时断网后补传完整率 100%。
可持续设计指标怎么算，会不会只是口号？
所有指标都绑定到具体点位：单位产值碳排 = 区间用电量 × 区域电网因子 ÷ 产值。电网因子按季度更新并记录版本，历史报告可复算，口径变化可追溯。
数据可视化面板
近 30 天可持续设计指标达成度
口径说明：以网关上报并经签名校验的数据为分母；节能目标以基线季度能耗为参照，按区域电网因子版本统一折算。
应用场景图集
从园区到城市，数字星河正在这些场景里运行
实用指导清单
上线前请逐条核对：7 条可执行的落地要点
先定设备台账，再谈平台
用一张表登记设备型号、协议、点位地址与责任人，字段不少于 8 列。台账缺失率 >5% 时不要开工，否则后期对不上数据。
采样频率按用途分级
安全类点位 1~5s，能效类 30~60s，环境类 5~10min。全量高频采集会让存储成本翻 3 倍以上，且收益极低。
证书与密钥不落明文
网关私钥写入安全芯片或 TPM，禁止以配置文件形式存放；轮换周期 ≤90 天，吊销流程需在 5 分钟内可执行。
告警先分级再分级
建议 P1（3 秒触达）/P2（5 分钟）/P3（日报）三档，P1 每日不超过 5 条。告警泛滥会让真实风险被淹没。
环保指标要能复算
每个碳排数字标注电网因子版本与计算区间，保留原始电量明细。第三方复核时能做到误差 <0.5%。
弱网与断网必须演练
每季度做一次 4 小时断网演练，检查补传完整率是否达 100%、乱序数据是否被正确排序，并记录恢复耗时。
权限最小化并留痕
按角色分配只读/运维/管理三级权限，所有导出操作记录操作人、时间与数据范围，审计日志保留 ≥180 天。
先算 ROI 再扩容
以「单节点年运维成本」和「节能收益」两条线做对比，回收期超过 30 个月的场景，建议先做小规模验证再推广。