化工园区封闭
十万级点位 + 高危告警秒级上屏。
泛协议接入、设备影子、规则引擎与 OTA；十万级点位园区级平台。
本专题「IoT 统一接入与中台治理」适用于化工园区、智能制造基地、智慧水务泵房集约化。方案设计遵循现行国家标准与行业最佳实践，在设计前期完成需求基线与风险评估，输出系统架构说明、接口规格书与联合调试大纲；重点衔接土建、装修、供配电与消防专业的预留条件，避免二次开孔与净高不足。弱电间、竖井与桥架容量按终局点位上浮 20%～30% 预留，光缆与铜缆分层敷设并做好防火封堵。
南向适配 Modbus/BACnet/OPC-UA/私有 TCP；北向 REST/Kafka 对接业务。设备影子保持离线指令；规则引擎实现阈值告警与联动。OTA 签名与灰度发布；证书 PKI 与设备一机一密。
设备选型坚持可验证的合规路径（CCC、型式检验、入网许可、信息安全认证等视场景而定），同一关键链路推荐两家主流厂商短名单并配置备件包。实施阶段开展工厂接样、现场 POC 与隐蔽工程影像记录；竣工验收同步移交竣工图、配置备份、账户权限清单与质保接口人，并建议建立不少于三年的维保与扩容滚动规划，确保系统可运维、可审计、可持续演进。
| 设备名称 | 主要参数/规格 | 推荐品牌（参考） | 备注 |
|---|---|---|---|
| MQTT Broker 集群 | ≥100 万连接 | EMQX Enterprise / Azure IoT Hub | 跨集群桥接 |
| 协议适配微服务 | 容器化 ≥20 协议插件 | Kong + K8s | CI/CD |
| 时序库 | InfluxDB Enterprise | InfluxData | 冷热分层 |
| 设备注册 PKI | 国密 SM2 证书 | 格尔 / 天威诚信 | HSM |
| 规则引擎 | 流式 SQL | eKuiper / Flink | 低延迟 |
| OTA 服务 | 差分包 + 断点续传 | Mender / 自研 | 签名验签 |
| 运维监控 | Prometheus + Grafana | 开源栈 | 7×24 值班 |
| 边缘网关 | ARM + Docker | 研华 / 映翰通 | 宽温 |
施工准备：依据园区 OT 网络分区与防火墙策略落地后编制专项施工方案与安全技术交底，核查预埋管、桥架、洞口及接地干线；材料进场查验合格证与检测报告，线缆抽检阻燃与绝缘。路由施工严格执行分层分槽，弯曲半径、牵引力与绑扎间距受控；室外与潮湿环境加强防水防潮与铠装保护。
设备安装：机柜、屏体、摄像机、传感器等按厂家说明书扭矩与安装方位固定，接地汇聚至机房等电位端子；上墙与吊装节点经结构或幕墙专业确认。接线采用压接端子与耐久标识，光纤熔接或铜缆端接按验收等级留存 OTDR/福禄克测试记录；通电前复查相序、极性与绝缘电阻。
调试与验收：按子系统划分测试用例，覆盖功能、性能、联动与故障恢复；与消防、安防等监管系统接口实测并留存日志。组织业主、监理签字移交，开展不少于合同约定学时的实操培训，提交备品备件与应急预案；质保期内建立巡检与重大活动保障机制。
十万级点位 + 高危告警秒级上屏。
泵房 OT 安全分区 + Modbus 接入。