园区能耗与门禁联动
1,240 个传感点位接入,空调、照明、门禁共用一套策略引擎;跨系统联动规则 24 条,夜间空置区自动降载。
把 感知层、边缘层、平台层 交汇成一条可审计的数据链:设备接入平均 38 秒,异常定位从小时级压缩到 90 秒 内,所有指令留痕可回溯。渐变色阶仅用于标记数据流向,判断依据始终是数字与权限。

上图为主控台拓扑视图:浅色细线代表已鉴权链路,暖金色高亮代表实时告警链路,渐变仅标示数据流向与优先级。
三个已交付的典型场景,均以“可审计”为第一验收条件:每条数据都能回答“谁在何时、用什么凭证、改了什么”。
1,240 个传感点位接入,空调、照明、门禁共用一套策略引擎;跨系统联动规则 24 条,夜间空置区自动降载。
温湿度采样间隔 30 秒,超阈值 60 秒内推送三级告警;纸质记录替换为哈希存证,对账时间从 3 天降到 20 分钟。
振动与电流双通道采样,模型提前 72 小时 预警轴承磨损;维修工单自动派发,非计划停机下降 41%。
同一套设备资产,三种部署深度的真实差异。选择前先确认你的合规要求与运维人力,而不是先看价格。


| 维度 | 轻接入 | 标准托管 | 合规增强 |
|---|---|---|---|
| 接入协议 | MQTT / HTTP | MQTT / Modbus / OPC-UA | 全协议 + 私有网关 |
| 数据落库延迟 | ≤ 5s | ≤ 1.5s | ≤ 400ms |
| 审计留存 | 30 天 | 180 天 | 3 年 + 只读归档 |
| 权限模型 | 角色级 | 角色 + 设备级 | 角色 + 设备 + 字段级 |
| 故障响应 | 工作日 8h | 7×12h | 7×24h,15 分钟响应 |
| 适用边界 | 单园区试点 | 多园区联网 | 涉敏数据与强监管行业 |
按接入点位与合规深度计价,包含部署、培训与季度安全巡检;超出部分按点位阶梯结算,无隐藏集成费。
面板只呈现可解释的指标:每个数字都能下钻到原始事件,渐变进度条代表目标完成度,而非装饰。
来自运维负责人与合规同事的真实反馈,关注点集中在“出事时能不能说清楚”。
“以前设备离线只能靠人打电话确认,现在系统直接给出最后一次心跳和你该找谁。上线后第一次真实故障,我们把定位时间记了下来:86 秒。”
“审计最在意的是证据链。字段级权限加上哈希存证之后,我们第一次能在一小时内交出一份完整的操作回溯报告,以前要两天。”
“移动端响应式做得很务实,现场工程师用手机就能确认工单并补齐照片,不用回办公室补录,这一点救了我们的验收进度。”
从试点到规模化的可执行路径,每步都给出做法、参数与量化验收线,照着跑就不会走偏。
用一页纸列出「产生—传输—存储—使用」四个环节,标出每一跳的负责人。采集侧优先 MQTT(QoS 1 足以覆盖大多数场景),控制类指令用 QoS 2;高频点位采样间隔建议 10–30 秒,低于 5 秒要评估带宽与存储成本。验收线:任意一条数据都能在两分钟内说明其完整路径。
每台设备烧录独立证书,禁用共享密钥;证书有效期建议 12 个月,到期前 30 天自动轮换。网关必须双向鉴权,服务端拒绝任何未登记的设备指纹。验收线:模拟一台克隆设备接入,系统在 10 秒内 拒绝并触发告警。
感知网、边缘网、平台网物理或逻辑隔离,跨层只放行白名单端口;运维账号按角色 + 设备 + 字段三级授权,默认只读。所有高危操作(固件下发、批量重启)需双人复核。验收线:越权访问测试 100% 被拦截并留痕。
按影响面分三级:一级(涉安全/停产)15 分钟 内响应,二级(性能劣化)2 小时内,三级(提示类)当日内闭环。每条告警必须携带设备编号、最后心跳时间与建议处置动作,禁止只推“设备异常”。验收线:一级告警平均响应 ≤ 15 分钟,误报率 < 1%。
全集群启用 NTP 同步,节点间时间偏差控制在 200 毫秒 内;关键事件写入时附带 SHA-256 摘要,存入只读归档,留存期按合规要求设为 180 天至 3 年。验收线:随机抽取 10 条历史事件,均可在 1 分钟内还原操作人、时间与内容。
首批接入不超过总点位的 10%,连续观察 14 天无 P1 故障再扩量,每周新增不超过 20%。每次扩量前做一次回滚演练,回滚目标时间 ≤ 10 分钟。验收线:整个扩量周期内业务中断次数为 0。
每季度做一次安全巡检(弱口令、开放端口、证书到期清单、权限冗余)与一次用户体验复盘:看板首屏加载 ≤ 2 秒,移动端关键操作路径 ≤ 3 步,交互动画时长控制在 0.3–0.6 秒 且可被系统降低动效偏好关闭。验收线:巡检问题 30 天内整改闭环率 ≥ 95%。
芯片、模组、云资源与安全审计伙伴共同组成交付链,接口均已通过互操作验证。