IoT SMART CONSTRUCTION SITE · WHITE PAPER V2.0
基于物联网的智慧工地系统
基于物联网的智慧工地系统
技术白皮书
面向中欧（苏州）数字科技产业园建设工程（总建筑面积约 13 万㎡），以 LoRaWAN + ThinkLink Edge 为技术内核，覆盖需求提出 → 架构设计 → 感知/网络/边缘/平台实现 → 系统部署 → 项目概算的完整技术方案。本期在传感监测基础上并入视频安防监控（部分点位）与实名制联网闸机，总投资以 80 万元（软硬件含税）为控制上限。
0.文档说明与导读
0.1 文档定位与编制依据
本白皮书是中欧（苏州）数字科技产业园建设工程「智慧工地」专项的总体技术方案文档。（需求基线—架构论证—数据设计—接口规范—部署方案—验收考核），形成一份自上而下完整、可直接用于评审、招标与实施的单一文档。
📌 与既有文档的关系
本文档与《数字化项目管理系统技术白皮书 V4.0》为同项目姊妹文档：前者管"人、钱、事"（进度/成本/合同/风险），本文档管"现场、设备、环境、安全"（物联感知与实时联动）。两者通过统一编码与接口打通，共同构成项目数字化管理底座。
0.2 范围界定
为在 80 万元投资上限内形成可用、可验收的安全底线能力，本白皮书采用"底线必建 + 扩展预留"的分期策略。一期建设范围与投资边界明确如下：
✓本期包含（一期 · ≤80 万元）
感知层：人员定位与考勤（按在场人员 ≤400 人核定）、深基坑与结构安全、特种设备（塔吊/升降机）、临时用电安全、临时用水与防汛、环境与绿色施工、高支模监测；
视频安防监控（部分点位）：主出入口、基坑、料场、主要通道等关键部位共 8 路高清摄像机 + 录像存储；
实名制通道：2 通道人脸识别闸机 + 实名制考勤终端，并与属地安监（住建）监管平台联网上报；
网络层：LoRaWAN 网关（室外 3 + 室内 6）+ 回传路由、PoE 交换机与视频专网布线；
边缘层：ThinkLink Edge ×2 + IO/继电器模块；
平台层：平台软件、时序存储、视频接入与存储、BIM 轻量化集成、大屏与移动端、PMS 集成接口、监管上报接口、服务器与机房配套；
服务：安装调试、系统联调（含监管联网联调）、培训、一年质保运维。
一期终端合计约 435 个（含视频摄像机与实名制通道设备）。
✕本期不包含（另项 / 二期）
AI 视频分析（安全帽/反光衣/越界识别等算法）——本期仅保留标准接入位与算力预留，不含 AI 算法授权；
全场区视频全覆盖——本期按"关键部位、够用即可"配置 8 路，不含生活区、办公区等非安全关键区域的密集布点；
塔吊/升降机设备本体及其安全装置改造；
全量 1,800 监测点建设（列于第 11.6 节二期扩展概算）；
运营商专线与服务器托管（按年另计）；
智慧工地以外的 BIM 正向设计、竣工运维平台。
0.3 术语与缩略语
| 术语 / 缩略语 | 说明 |
|---|---|
| LoRaWAN | 基于 LoRa 扩频调制的低功耗广域网协议，本项目采用 CN470 频段，用于现场传感器与网关间的无线组网 |
| ToA（Time on Air） | 单次数据包的空中飞行时间，由扩频因子 SF、带宽 BW、编码率 CR 与载荷长度共同决定，是容量核算的核心变量 |
| ALOHA | LoRaWAN 上行采用的随机接入协议；基本 ALOHA 最大吞吐量 1/(2e)≈18.4%，时隙 ALOHA 为 1/e |
| ADR | 自适应数据速率（Adaptive Data Rate），网络侧动态调整终端 SF 与发射功率以优化容量与链路余量 |
| Class A / B / C | LoRaWAN 三类终端工作模式，在"功耗—下行时延"之间取舍；Class A 为必选基础类 |
| PDR（Packet Delivery Ratio） | 包投递率，衡量实际网络质量的关键指标；本项目新增纳入验收（≥95%） |
| ThinkLink Edge | 本项目采用的边缘计算网关，承载本地规则引擎，负责安全联动的本地闭环（≤1 s） |
| TSDB | 时序数据库（Time-Series Database），用于存储高频采集的传感器时序数据 |
| 点表 | 全项目监测点的统一编码清单，含点号、空间定位、上报周期、责任单位，是运维与移交的核心资产 |
| IoT_PointID | 写入 BIM 构件自定义属性的点号标识，用于建立"模型构件 ↔ 现场传感器"映射 |
| PMS | 本项目的数字化项目管理系统（见《数字化项目管理系统技术白皮书 V4.0》） |
| ONVIF / GB/T 28181 | 网络视频接入与联网标准。本项目摄像机与录像机通过 ONVIF 或 GB/T 28181 接入平台，确保视频数据留在项目自有机房、不依赖厂商私有云 |
| 实名制 | 建筑工人实名制管理：进场人员实名登记（人证合一），并与属地住建（安监）监管平台联网上报人员与进出场数据 |
| 活体检测 | 人脸识别中判断是否为真人活体的技术，用于防止照片、视频代刷闸机 |
| 危大工程 | 危险性较大的分部分项工程，如深基坑、高支模、起重吊装等，为本项目安全监测重点 |
1.项目背景与建设必要性
1.1 项目概况
本工程为中欧（苏州）数字科技产业园建设项目，用地性质为商业办公混合，总建筑面积约 13 万㎡，含地下室（多层）、塔楼与裙房，建设周期跨越多个施工季。工程具有基坑面积大、地下室层数多、垂直运输与吊装作业密集、多专业交叉施工、临电临水点位分散等典型特征。
总建筑面积
约 13 万㎡
含地下室、裙房、塔楼
一期监测终端
约 435 个
含视频与闸机；全量规划 1,800 点
总投资上限
80 万元
软硬件含税
建设周期
跨施工季
按里程碑分期实施
1.2 管理现状与痛点诊断
传统工地管理以"人盯人、纸质台账、事后追责"为主，在 13 万㎡ 规模、多标段交叉的现场条件下，普遍存在以下痛点：
| 序 | 痛点 | 具体表现 | 对应模块 |
|---|---|---|---|
| 1 | 人员安全不可控 | 进场人员底数不清，危险区域无围栏告警，考勤靠手工，事故时无法快速确定在场人数与位置 | 人员定位与考勤 |
| 2 | 危大工程监测缺位 | 深基坑位移、沉降依赖人工定期测量，数据滞后；高支模浇筑期无实时监测 | 基坑/高支模监测 |
| 3 | 特种设备靠经验 | 塔吊超载、力矩超限、防碰撞无实时记录，"黑匣子"数据无法回溯 | 特种设备监控 |
| 4 | 临时用电隐患 | 漏电、过载、线缆超温不易察觉，电气火灾风险高；用电量统计粗放、私拉乱接难发现 | 临电安全 |
| 5 | 扬尘噪声被动应对 | 环保超标靠人工巡查发现，雾炮机启停不及时，易被处罚与停工 | 环境与绿色施工 |
| 6 | 防汛排水反应慢 | 地下室积水、基坑水位上涨发现不及时，暴雨季存在倒灌风险 | 临水与防汛 |
| 7 | 数据孤岛 | 安全、进度、成本、质量各管一摊，IoT 数据与项目管理系统（PMS）不互通 | 平台与集成 |
| 8 | 事后取证难 | 事件发生时无客观数据留痕，责任界定与索赔诉讼缺乏证据链 | 审计与留痕 |
痛点 8 的特别说明
本项目关联诉讼事项，对"过程数据可追溯、关键动作有留痕"有超出常规的需求。因此本系统不仅承担安全监测职能，还须作为项目过程证据的客观记录源——所有告警、处置、联动、回读均须完整落库并支持审计导出（详见 §9.2、§13）。
1.3 建设目标与价值论证
系统建设围绕"安全底线、质量可溯、绿色达标、效率提升"四项目标展开，并全部转化为可测量、可验收的量化指标：
| 目标维度 | 量化指标 | 价值论证 |
|---|---|---|
| 安全 | 危大工程监测覆盖率 100%；安全隐患告警响应 ≤30 s，联动 ≤1 s | 把"事后追责"变为"事前预警、事中处置"，直接降低人身伤亡与停工损失 |
| 质量 | 关键点位采集完整率 ≥99%；数据异常自动标识 | 以客观数据替代人工填报，保证质量过程记录真实可查 |
| 绿色 | 扬尘超标自动联动雾炮；环保数据实时上传监管平台 | 规避环保处罚与停工，满足绿色施工示范要求 |
| 效率 | 安全隐患工单闭环率 100%；考勤自动化替代手工统计 | 减少人工巡检与台账工作量，管理动作线上化、可追溯 |
| 合规 | 满足省市智慧工地监管数据上传要求 | 满足主管部门数据对接与示范工地申报条件 |
投入产出视角
1
直接成本规避：一次因深基坑失稳或电气火灾导致的停工事故，损失通常远超本系统 80 万元投资；系统以"低概率、高后果"风险的监测能力实现成本规避。
2
管理效率折算：自动化考勤、电子巡检、工单闭环可显著压缩安全员的台账与统计工时，按 3 名安全员、工期 18 个月测算，年化节省可观。
3
数据资产沉淀：点表、历史时序、映射字典可随竣工移交至运营期，避免重复投资。
1.4 政策与标准依据
| 类别 | 依据文件 / 标准 |
|---|---|
| 国家政策 | 住房和城乡建设部《"十四五"建筑业发展规划》关于推进智慧工地与建筑工人实名制的部署；《危险性较大的分部分项工程安全管理规定》（住建部令第 37 号） |
| 地方规章 | 江苏省及苏州市关于智慧工地建设与管理的相关办法、建筑工人实名制管理实施细则 |
| 基坑与结构监测 | GB 50497《建筑基坑工程监测技术标准》、JGJ 8《建筑变形测量规范》、JGJ 120《建筑基坑支护技术规程》 |
| 施工安全 | JGJ 59《建筑施工安全检查标准》、JGJ 311《建筑深基坑工程施工安全技术规范》、JGJ 130《建筑施工扣件式钢管脚手架安全技术规范》 |
| 临时用电 | JGJ 46《施工现场临时用电安全技术规范》、GB 50194《建设工程施工现场供用电安全规范》 |
| 环境与绿色施工 | GB/T 50905《建筑工程绿色施工规范》、地方扬尘污染防治与噪声排放标准 |
| 信息与安全 | GB/T 22239《信息安全技术 网络安全等级保护基本要求》（等保 2.0 二级）、GB/T 50314《智能建筑设计标准》 |
| BIM 与数据 | GB/T 51212《建筑信息模型应用统一标准》、GB/T 51269《建筑信息模型分类和编码标准》 |
注：以上标准编号与名称以现行有效版本为准，实施前须由技术负责人复核版本号。
2.需求分析与需求基线
2.1 需求来源与干系人
需求来源采取"自上而下（合规与监管）+ 自下而上（现场痛点）"双向采集，经需求评审后形成冻结的需求基线。
| 干系人 | 角色 | 核心诉求 |
|---|---|---|
| 建设单位（甲方） | 投资与决策 | 投资可控、安全不出事、数据可作为过程证据、可对接监管 |
| 监理单位 | 监督方 | 危大工程监测数据可信、告警可追溯、整改可闭环 |
| 施工总承包 | 实施主体 | 现场安全管控、人员进出管理、扬尘环保达标、减少人工统计 |
| 专业分包 | 执行方 | 接收本专业告警工单、整改反馈、用电用水计量 |
| 第三方监测单位 | 专业监测 | 基坑/结构监测数据自动采集与比对、预警值分级 |
| 安全监督 / 环保部门 | 监管方 | 数据按格式上传、超标留痕、示范工地申报支撑 |
| 系统运维方 | 运维 | 设备在线率、故障定位、备件与点表管理 |
2.2 场景需求建模
将现场风险归纳为八大应用场景，每个场景对应一组感知终端、一台边缘规则与一套平台展示，形成"场景—终端—规则—展示"四位一体的建模方式：
| 场景 | 监测对象 | 触发与联动需求 | 优先级 |
|---|---|---|---|
| ① 人员安全与定位 | 安全帽标签、门禁 | 实时定位、电子围栏越界告警、考勤统计、危险区人数预警 | P1 |
| ② 深基坑与结构 | 测斜、沉降、轴力、水位、裂缝 | 三级预警（黄/橙/红）、超限现场声光 + 全渠道推送 | P1 |
| ③ 特种设备 | 塔吊、施工升降机 | 力矩/幅度/风速超限告警、防碰撞、驾驶室声光 | P1 |
| ④ 临时用电安全 | 回路电参量、漏电、线温 | 漏电/过载/超温告警、责任分包工单、分闸提示 | P1 |
| ⑤ 临时用水与防汛 | 水表、水浸、液位、雨量 | 水浸触发本地声光 + 平台告警 + 排水工单 | P2 |
| ⑥ 环境与绿色施工 | PM2.5/PM10/噪声/风速 | 超标本地联动雾炮/喷淋、数据上传监管平台 | P1 |
| ⑦ 危大工程：高支模 | 支架压力、位移、倾角 | 浇筑期实时监测、超限告警、暂停浇筑提示 | P1 |
| ⑧ 资产与防火 | 高价值资产信标、烟感接入 | 非法移动告警、火情联动（预留） | P3 |
2.3 功能性需求
| 编号 | 功能项 | 需求描述 | 优先级 |
|---|---|---|---|
FR-01 | 设备接入与注册 | 支持 LoRaWAN 终端自动注册、点号绑定、设备状态与电量上报，支持批量导入点表 | P1 |
FR-02 | 实时数据采集 | 按点表周期采集并解析位域载荷，写入时序库，支持历史查询与曲线回放 | P1 |
FR-03 | 阈值与分级预警 | 支持按点号配置黄/橙/红三级阈值，支持"连续 N 次 / 持续 T 秒"防抖判定 | P1 |
FR-04 | 本地联动控制 | 安全类规则在 Edge 本地闭环执行（DO 驱动雾炮/水泵/声光），时延 ≤1 s，并回读确认 | P1 |
FR-05 | 告警推送 | 按角色/区域订阅，推送至大屏、移动端、短信/语音，时延 ≤30 s | P1 |
FR-06 | 工单闭环 | 告警自动生成整改工单，派发责任单位，支持整改—复查—销项闭环与超期升级 | P1 |
FR-07 | 人员定位与考勤 | 按在场人员不超过 400 人的规模，提供实时位置、轨迹回放、电子围栏、区域人数统计、进出场考勤报表（见 §4.1） | P1 |
FR-08 | 大屏可视化 | 三维 BIM 沙盘 + 指标卡 + 告警滚动 + 视频墙（8 路轮巡与告警自动弹窗），支持多屏与轮播 | P1 |
FR-09 | 移动端应用 | 告警接收、现场拍照反馈、巡检打卡、隐患上报、工单处理 | P1 |
FR-10 | 报表与统计 | 安全指数日报/周报、用电用水用量、扬尘达标率、设备在线率 | P2 |
FR-11 | 监管数据对接 | 按主管部门格式上传扬尘、噪声、实名制人员信息与危大监测数据；支持与属地安监（住建）实名制监管平台联网对接与心跳校验 | P1 |
FR-12 | PMS 集成 | 告警/工单写入 PMS 风险登记册与整改单，进度里程碑回写（见 §8.4） | P1 |
FR-13 | 运维管理 | 设备台账、在线率看板、离线/低电量预警、备件与点表变更管理 | P2 |
FR-14 | 审计与留痕 | 所有告警、处置、联动、回读、配置变更全量落库，支持按时间/点号导出 | P1 |
FR-15 | 权限管理 | 基于 RBAC 的角色—菜单—数据范围控制，支持甲方/监理/总包/分包分权（见 §9.3） | P1 |
FR-16 | 视频安防监控 | 关键部位 8 路高清视频实时预览、多画面轮巡、录像回放与导出、移动侦测；视频墙接入指挥中心大屏与移动端（见 §4.8） | P1 |
FR-17 | 实名制通道与考勤 | 人脸识别进出、身份证实名登记、与考勤/定位/工资台账联动；黑名单与超龄人员拦截提醒（见 §4.9） | P1 |
FR-18 | 监管联网上报（实名制） | 人员实名信息、进出场记录按属地监管平台接口规范加密上报，支持断网补传与上报结果回执留痕 | P1 |
2.4 非功能性需求
| 类别 | 指标项 | 要求 |
|---|---|---|
| 性能 | 边缘联动控制时延 | ≤1 s（须在 Edge 侧实测，不以云端耗时计） |
| 告警推送时延 | ≤30 s（推送至移动端） | |
| 平台写入吞吐 | 一期 ≥5 点/秒；按全量 1,800 点预留 ≥20 点/秒能力 | |
| 视频实时预览时延 | ≤2 s（局域网内，1080P 主码流）；支持 8 路并发预览 | |
| 大屏首屏加载 | ≤3 s（局域网内） | |
| 历史查询响应 | 单点近 7 天曲线 ≤2 s | |
| 可靠性 | 可用监测点在线率 | ≥98%（分系统统计，定位类单独考核） |
| 关键点位采集完整率 | ≥99% | |
| 包投递率 PDR | 建设期 ≥95%，关键安全点位 ≥99%（新增指标，以现场实测校准） | |
| 视频通道在线率 / 录像完整率 | 通道在线率 ≥98%；录像连续完整（断流可追溯），存储保留 ≥30 天 | |
| 断网续传 | 网络恢复后 10 min 内自动补录，保留原始时间戳；实名制上报支持断网缓存补传与回执核对 | |
| 环境适应 | 设备防护等级 | 室外/地下设备 ≥ IP65（基坑、室外点位与摄像机 ≥ IP66），不得采用低防护低价设备 |
| 工作温度 | 室外终端与摄像机 −30 ℃ ~ +60 ℃（传感器 −20 ℃ ~ +70 ℃） | |
| 电池续航 | 低频上报固定传感器 ≥3 年；高频定位标签采用可充电方案（见 §3.4） | |
| 供电保障 | 网关/Edge/核心交换机/NVR 接入 UPS，后备 ≥2 h | |
| 摄像与闸机环境适应 | 摄像机（含立杆）做防雷接地，防护 ≥ IP66；闸机置于雨棚下，户外部分防护 ≥ IP54，配置防雨防尘 | |
| 安全 | 等级保护 | 满足等保 2.0 二级要求 |
| 数据主权 | 数据存储于项目自有机房，产权归甲方，支持完整导出（见 §9.2） | |
| 人脸与视频数据合规 | 人脸信息属敏感个人信息，采集须履行单独告知与授权，加密存储、限期留存、最小范围访问（见 §9.2） | |
| 审计留痕 | 关键操作 100% 留痕，不可篡改 | |
| 可维护与扩展 | 点表变更 | 支持新增/迁移/拆除同步更新，纳入配置管理 |
| 容量扩展 | 架构支持由 435 点平滑扩展至 1,800 点、视频由 8 路扩展至 32 路，无需重构 | |
| 接口开放 | 提供 MQTT / RESTful / Kafka / OPC UA / BACnet 标准接口；视频支持 ONVIF / GB/T 28181；监管上报支持属地接口规范 |
2.5 需求追踪矩阵
为杜绝"需求落地无凭"，建立需求—设计—实现—验收的四段追踪。以下为节选（完整版随《需求规格说明书》交付）：
| 需求编号 | 需求 | 对应设计章节 | 验收方法 |
|---|---|---|---|
FR-04 | 本地联动控制 ≤1 s | §5.2 边缘规则引擎 | 现场注入触发信号，秒表/日志实测联动时延 |
FR-03 | 三级阈值与防抖 | §3.3 / §5.2 | 逐点注入阈值数据，核对告警级别与防抖生效 |
FR-07 | 人员定位与考勤 | §4.1 人员安全与定位 / §4.9 实名制通道 | 抽查轨迹与实际路径比对，考勤报表与闸机记录核对 |
FR-04/14 | 断网续传与留痕 | §5.3 | 主动断网 10 min 后恢复，验证补录完整率与时间戳 |
FR-12 | PMS 集成 | §8.4 | 触发 IoT 告警，核对 PMS 侧风险登记册是否生成对应条目 |
FR-16 | 视频安防监控 | §4.8 视频安防监控 | 抽查实时预览与录像回放，核对通道数、清晰度与存储天数 |
FR-17/18 | 实名制通道与联网上报 | §4.9 实名制通道与联网考勤 | 现场刷脸通行测试，并在属地监管平台核对实时上传记录与回执 |
3.总体技术架构与技术路径
3.1 四层总体架构
系统采用"感知层 — 网络层 — 边缘层 — 平台层"四层架构，安全联动的实时性由边缘层保证，业务与展示由平台层承载，两层解耦：即使广域网中断，现场安全能力仍然有效。
感知层Data Source
人员定位标签电子围栏信标倾角/沉降终端阵列测斜仪裂缝/应变计塔吊黑匣子升降机监控智能电表漏电/线温终端智能水表水浸探测器液位计扬尘噪声站雾炮控制器高支模终端
网络层LoRaWAN CN470
室外 LoRaWAN 网关 ×3（IP67/PoE）室内/地下室微网关 ×6工业 PoE 交换机4G/5G 回传路由天线/馈线/防雷
边缘层ThinkLink Edge
规则引擎（本地闭环 ≤1 s）IO/继电器模块（16DI/16DO）本地缓存与断网续传边缘协议转换
平台层Platform & Apps
设备接入服务时序数据库告警中心工单闭环大屏可视化移动端BIM 三维报表统计运维管理PMS 集成监管数据上传
✅ 架构关键设计原则
① 安全联动本地化：凡涉及人身安全的联动严禁依赖云端下发，必须在 Edge 侧硬闭环；② 数据上行单向为主：Class A 终端以周期上报为核心，最小化下行交互；③ 分层解耦：断网时边缘层独立工作，恢复后自动补录，保障数据完整率 ≥99%。
3.2 通信技术选型论证
现场监测点位分散、多为电池供电、且地下室与基坑区域有线敷设困难，因此通信方式选择是本项目最关键的架构决策。对主流方案横向对比：
| 方案 | 优势 | 劣势 | 组网成本 | 功耗 | 结论 |
|---|---|---|---|---|---|
| LoRaWAN （CN470） | 自建网关、无流量费、穿透力强、单网关覆盖广（室外 1–3 km）、支持 5–10 年电池供电 | 带宽低、需自建网关与网络服务器 | 低（一次性） | 极低 | ★ 采用 |
| NB-IoT | 依托运营商网络、免自建网关 | 依赖 SIM 卡与流量费、地下室信号不可控、长期运维成本高、下行受限 | 中（持续） | 低 | 不采用 |
| ZigBee / 蓝牙 Mesh | 短距、功耗低、自组网灵活 | 需密集布点与多级中继、跨楼层穿透差、容量与稳定受限 | 中 | 低 | 仅用于 |
| RS485 / 有线 | 稳定、抗干扰、供电方便 | 布线量大、基坑与临电点位迁移困难、成本随距离上升 | 高 | — | 局部采用 |
| 4G 直连终端 | 免网关、开通即用 | 单点功耗高、需长期流量费、并发受限 | 高（持续） | 高 | 不采用 |
选型结论
采用 LoRaWAN（CN470 频段）作为主通信方式：一次性投入网关，无持续流量费，契合本项目"投资上限硬约束 + 长期运行"的双重需求；有线/RS485 用于塔吊黑匣子、升降机等需取电且位置固定的设备；蓝牙用于电子围栏信标与定位标签近距交互。该组合即深化方案所确立的 "LoRaWAN + ThinkLink Edge" 技术路线。
3.3 网络容量与信道规划
LoRaWAN 上行基于纯 ALOHA 随机接入，容量受共享频谱冲突概率约束。对于具备 8 个接收信道的网关，在无 LBT 前提下，信道容量（可容纳节点数）模型为：
S = 8T / (2e · t₀)
S ：可容纳节点数
8 ：8 个接收信道
T ：发包间隔（s）
1/(2e)：基本 ALOHA 最大吞吐量（e = 2.718）
t₀ ：单包空中飞行时间 ToA（s）
时隙 ALOHA 条件下容量翻倍：S = 8T / (e · t₀)
容量标定示例
取 t₀ = 100 ms（0.1 s）、T = 60 s：
S = 8 × 60 / (2 × 2.718 × 0.1) = 883 个节点
时隙 ALOHA：S = 8 × 60 / (2.718 × 0.1) = 1,766 个节点
一期（约 435 点）流量核算
| 业务系统 | 一期点数 | 上报周期 | 包/小时 |
|---|---|---|---|
| 人员定位与考勤（安全帽标签） | 250 | 180 s | 5,000 |
| 高支模监测 | 8 | 60 s | 480 |
| 深基坑与结构安全 | 45 | 300 s | 540 |
| 水浸与防汛 | 28 | 300 s | 336 |
| 阵列测斜（30 段折算） | 30 | 600 s | 180 |
| 塔吊防碰撞 | 2 | 60 s | 120 |
| 施工升降机监控 | 2 | 60 s | 120 |
| 临时用电（智能电表） | 20 | 900 s | 80 |
| 漏电/线温监测 | 12 | 900 s | 48 |
| 裂缝/应变计 | 12 | 600 s | 72 |
| 临时用水（智能水表） | 6 | 900 s | 24 |
| 液位计 | 2 | 300 s | 24 |
| 环境与绿色施工 | 2 | 300 s | 24 |
| 合计 | 419 | — | 7,048 |
注：合计 419 为 LoRaWAN 有效无线点位。另含 3 个雾炮联动控制器（有线/EDGE DO 直控）、8 路视频摄像机、1 台 NVR 与 2 通道实名制闸机等 IP 网络设备（不占用 LoRa 信道容量），一期终端总数约 435 个。
全网总上行 ≈ 7,048 包/小时 ≈ 1.96 包/秒
信道占用需求 = 1.96 × 0.1 s = 0.196 秒·信道/秒
单台 8 信道网关 ALOHA 有效吞吐 = 8 × 1/(2e) = 1.47 秒·信道/秒
容量余量 = 1.47 / 0.196 ≈ 7.5 倍（单网关）
✅ 一期容量结论
一期流量仅为单台 8 信道网关 ALOHA 吞吐上限的约 1/7.5；本项目实际部署 9 台网关（室外 3 + 室内 6），按物理分区承载，单网关平均仅约 47 个节点，容量余量极为充裕，可从容应对点位增加与上报周期缩短。视频与实名制闸机走 IP 专网，与 LoRaWAN 频段互不干扰。同时，余量为二期扩展至 1,800 点预留了充分弹性。
全量 1,800 点场景的容量校验（对照）
若按深化方案的全量规模（1,800 点，定位标签 60 s 周期）测算，全网总上行约 57,600 包/小时 ≈ 16 包/秒，信道占用需求 1.6 秒·信道/秒，已略超单台网关 ALOHA 上限（1.47）。这印证了"容量与覆盖是两件事"的核心认知：
⚠️ 关键认知：增加网关不线性增加容量
同一区域内同频同时发送的包会被多台网关重复接收并由网络服务器去重，冲突依然存在。真正的扩容手段是：启用 ADR 降低 SF、压缩载荷降低 ToA、降低上报频次。因此本白皮书在一期即将定位标签周期由 60 s 上调至 180 s，配合可充电方案（见 §3.4），既解决功耗又缓解流量——这是对深化方案的首要优化。
| 扩容手段 | 对容量影响 | 代价 | 本项目建议 |
|---|---|---|---|
| 启用 ADR 降低 SF | 显著缩短 ToA | 边缘节点链路余量下降 | 推荐固定点位全量启用 |
| 压缩载荷（位域编码） | 线性缩短 ToA | 需自定义编解码 | 推荐见 §6.2 |
| 降低上报频次 | 线性降低负载 | 实时性下降 | 定位标签 60 s → 180 s |
| 增加网关 | 主要改善覆盖/冗余 | 设备成本 | 仅用于补盲，非扩容 |
| 整体提高至 SF12 | 容量显著下降 | — | 禁止仅极少数深衰点 |
3.4 终端 Class 与功耗设计
LoRaWAN 定义三类工作模式，本质是在"功耗—下行时延"之间权衡：
| 类别 | 接收时机 | 平均功耗 | 电池寿命 | 下行延迟 | 典型供电 |
|---|---|---|---|---|---|
| Class A | 仅上行后开 RX1/RX2 短窗口 | 最低（<1 mW） | 5–10 年（低发送频率） | 等下次上行 | 一次电池 |
| Class B | Class A 窗口 + 周期 Ping Slot | 中等（1–10 mW） | 2–5 年 | 最坏一个 Ping 周期 | 电池（加大容量） |
| Class C | 除发射外持续接收 | 最高（10–50 mW） | 电池供电仅数月 | 实时（毫秒级） | 市电 / PoE |
功耗核算模型
日均消耗(mAh) = 休眠电流 × 24h + 日发射次数 × 发射电流 × ToA(h)
续航(日) = 电池容量(mAh) × 有效系数 / 日均消耗(mAh)
| 终端类型 | 上报周期 | 休眠 | 发射 | 日均消耗 | 电池 | 估算续航 |
|---|---|---|---|---|---|---|
| 环境/水浸传感器 | 300 s | 20 μA | 60 mA×2 s | ≈10.1 mAh | 4,000 mAh | ≈400 日 |
| 倾角/沉降传感器 | 300 s | 20 μA | 60 mA×2 s | ≈10.1 mAh | 4,000 mAh | ≈400 日 |
| 资产信标 / 围栏信标 | 300 s | 20 μA | 60 mA×2 s | ≈10.1 mAh | 4,000 mAh | ≈400 日 |
| 人员定位标签（60 s） | 60 s | 20 μA | 60 mA×2 s | ≈48.5 mAh | 4,000 mAh | ≈82 日 |
注：未计电池自放电、低温衰减与有效系数；工程取值应再乘 0.6–0.8 安全系数。参数为示例值，须以最终选型规格书与实测为准。
⚠️ 深化发现（务必落实）：定位标签是功耗短板
若定位标签采用 60 s 高频上报 + 一次电池，理论续航仅约 82 日，无法覆盖一个完整施工季，将产生大量换电运维负担。本白皮书对深化方案予以确认，并给出一期落地措施如下。
人员定位标签供电方案（一期落地）
| 方案 | 内容 | 优点 | 采用 |
|---|---|---|---|
| A：可充电 + 集中充电柜 | 标签内置可充电锂电，班后集中充电柜统一充电；单日按 10 h 工作计约耗 20 mAh，一次充电可用多日 | 契合"安全帽领用归还"既有流程，运维工作量最低 | 首选 |
| B：上报周期 60 s → 180 s | 放宽定位上报周期，续航提升约 3 倍，同时定位类流量削减约 2/3 | 同时改善网络容量（见 §3.3） | 采用 |
| C：动态类别切换 | 平时 Class A，进入危险区临时提高频次 | 兼顾功耗与安全响应 | 能力预留 |
✅ 一期确定方案：A + B 组合
即标签采用可充电设计并配套 2 台集中充电柜（已计入概算 A2 项），常规上报周期调整为 180 s；进入吊装区、深基坑等危险区域时由电子围栏规则触发提高频次（方案 C 能力预留）。此举同时解决"续航不足"与"定位流量占比过高"两个问题。
3.5 部署拓扑与数据流
数据自现场终端出发，经 LoRaWAN 汇聚、边缘本地判定、平台汇聚分析，最终分发至大屏、移动端与 PMS：
1
终端采集
周期/触发上报
→
2
LoRaWAN 网关
接收/去重/回传
→
3
ThinkLink Edge
解析/规则/联动
→
4
平台服务
入库/告警/工单
→
5
应用分发
大屏/移动/PMS
| 链路环节 | 协议 / 方式 | 说明 |
|---|---|---|
| 终端 → 网关 | LoRaWAN（CN470） | 无线空口，位域紧凑载荷 |
| 网关 → Edge | 有线（PoE）内网 | 局域网回传，避免公网依赖 |
| Edge → 平台 | MQTT / gRPC | 经 4G/5G 或项目内网；断网时本地缓存 |
| 平台存储 | TSDB + RDBMS | 时序数据与业务数据分库 |
| 平台 → 应用 | RESTful / WebSocket | 大屏与移动端实时刷新 |
| 平台 → PMS | RESTful（双向） | 告警/工单同步至 PMS 风险登记册（§8.4） |
| 平台 → 监管 | HTTP/HTTPS 上报 | 扬尘、噪声、实名制、危大数据 |
4.感知层设计（分系统）
感知层按九个子系统组织：人员安全与定位、深基坑与结构安全、特种设备安全、临时用电、临时用水与防汛、环境与绿色施工、危大工程（高支模）、视频安防监控、实名制通道与联网考勤。每个子系统按"监测对象 → 终端选型 → 布点原则 → 采集参数与精度 → 上报与阈值 → 安装要求"六要素描述，作为设备采购与施工安装的直接依据。
4.1 人员安全与定位
| 要素 | 设计内容 |
|---|---|
| 监测对象 | 进场人员（自有工人、分包、访客）的在场状态、实时位置与区域分布 |
| 终端选型 | LoRa Class A 可充电定位标签（集成于安全帽或胸卡）；蓝牙/LoRa 电子围栏信标；实名制人脸识别闸机（见 §4.9） |
| 布点原则 | 现场高峰期在场人员按不超过 400 人核定；定位标签一期 250 个，配 2 台集中充电柜（40 位轮换充电），按班组轮换领用、覆盖各核心作业面；信标沿危险区域边界、出入口、垂直通道布设 20 个；人员实名进出由闸机承担（见 §4.9） |
| 采集参数 | 标签状态、电池电量、信标 ID、RSSI（用于粗定位）、时间戳 |
| 上报与阈值 | 常规 180 s；进入电子围栏/危险区由规则触发提频；越界即告警（≤30 s 推送） |
| 安装要求 | 信标吸顶/壁挂，高度 2.5–3.5 m，避开金属遮挡；标签随安全帽领用发放，配套集中充电柜管理 |
定位精度说明
采用"信标邻近 + 区域判定"方式，定位精度为区域级（约 10–30 m），满足"是否进入危险区、区域人数统计、进出场考勤"的需求，不追求厘米级定位——这是 80 万元预算下的合理取舍（UWB 高精度定位成本将高出数倍）。若后续需高精度，可在一期架构上叠加 UWB 子系统（列入二期）。
定位规模的核定逻辑（250 个标签 / ≤400 人）
本项目现场高峰期在场人员按不超过 400 人核定（含自有工人、分包与监理，不含短暂停留的访客）。标签采用"随帽发放 + 班组轮换"模式而非"一人一号终身配":按在场峰值 400 人、实际出勤率约 85%、班组分时作业重叠系数约 0.7 测算，同时在线约 240–280 个；一期配置 250 个标签即可覆盖核心作业面，并预留约 10% 作为损坏与充电轮换备用。
相较深化方案按全量 1,800 点、约 800 个标签的设想，本方案核减约 2/3，既贴合实际用工规模，也把节省的投资用于视频安防与实名制联网闸机（见 §0.2、第 11 章）。如后续用工规模扩大，可按 165 元/个追加采购，无需变更架构。
相较深化方案按全量 1,800 点、约 800 个标签的设想，本方案核减约 2/3，既贴合实际用工规模，也把节省的投资用于视频安防与实名制联网闸机（见 §0.2、第 11 章）。如后续用工规模扩大，可按 165 元/个追加采购，无需变更架构。
4.2 深基坑与结构安全
| 要素 | 设计内容 |
|---|---|
| 监测对象 | 基坑围护结构变形、周边地表与建筑沉降、支撑轴力、地下水位、结构裂缝 |
| 终端选型 | 一体化双轴倾角/沉降终端（Class A）；阵列式测斜仪（含 30 段传感器）；振弦式裂缝/应变计 |
| 布点原则 | 倾角/沉降终端沿基坑周边按 15–25 m 间距布设，一期 45 个；关键断面布设 1 套阵列测斜；裂缝/应变计用于结构关键部位 12 个 |
| 采集参数与精度 | 倾角 ±30°（精度 0.01°）、沉降 ±50 mm（精度 0.1 mm）、轴力、水位、裂缝宽度（0.01 mm） |
| 上报周期 | 常规 300 s（测斜 600 s）；开挖期间可加密至 60–120 s；阈值触发立即上报 |
| 三级预警 | 按 GB 50497 与设计值设定：黄色（累计值达控制值 60–70%）→ 平台告警 + 短信；橙色（70–85%）→ 全渠道推送 + 应急预案工单；红色（≥85% 或速率超限）→ 现场声光 + 全渠道 + 强制处置 |
| 安装要求 | 终端固定牢靠，防护 ≥ IP67；测斜管埋设垂直度偏差 ≤2°；做好线缆保护与防雷 |
4.3 特种设备安全监控
| 要素 | 设计内容 |
|---|---|
| 监测对象 | 塔式起重机（力矩、幅度、高度、回转、风速）与施工升降机（载重、人数、门锁、限位） |
| 终端选型 | 塔吊安全监控"黑匣子"（含力矩/幅度/风速传感器）；升降机安全监控装置 |
| 布点原则 | 塔吊 2 台、升降机 2 台（按现场在用设备数量配置，本期按此计入，实际施工中随塔吊增减动态调整） |
| 采集参数 | 力矩百分比、起重量、幅度、回转角、风速、高度；升降机载重、人数、门锁状态、上下限位 |
| 上报周期 | 正常 60 s 心跳；超限瞬间触发（≤1 s 本地声光） |
| 告警阈值 | 力矩/载荷 ≥90% 预警、≥100% 报警；风速 ≥13.8 m/s（6 级）报警、≥20 m/s（8 级）停机提示；防碰撞进入预警区即告警 |
| 安装要求 | 由具备资质的单位安装并出具检验证明；黑匣子数据本地存储 ≥30 天，支持导出 |
⚠️ 关于"黑匣子"的合规提醒
塔吊/升降机安全监控装置属于特种设备安全附件，须符合当地住建与市场监管部门的备案要求，并保留设备检验与安装记录。本系统负责采集、展示与告警，不替代设备本体安全装置与法定检验。
4.4 临时用电安全
| 要素 | 设计内容 |
|---|---|
| 监测对象 | 各级配电箱/回路的电压、电流、功率、电能、剩余电流（漏电）、线缆温度 |
| 终端选型 | 三相多功能智能电表（含通信模块）；剩余电流 + 线温监测终端 |
| 布点原则 | 按"总配电箱 → 分配电箱"分级覆盖，一期智能电表 20 只；重点回路（塔吊、升降机、电焊机、钢筋加工、降排水）加装漏电/线温终端 12 只 |
| 采集参数与精度 | 电压/电流精度 ±0.5%、电能 ±1%；剩余电流报警阈值可调（默认 30–300 mA）；线温 −20~150 ℃ |
| 上报周期 | 900 s 常规；漏电/过载/超温瞬时触发 |
| 告警阈值 | 剩余电流超设定值、电流超额定 110%、线温 >70 ℃；告警同时推送责任分包工单并给出分闸处置提示 |
| 安装要求 | 由持证电工在断电条件下安装，符合 JGJ 46 三级配电两级保护要求；互感器接线须可靠 |
4.5 临时用水与防汛
| 要素 | 设计内容 |
|---|---|
| 监测对象 | 施工用水用量、管段压力、地下室/基坑积水、集水井液位、降雨量 |
| 终端选型 | 智能水表（LoRa）；水浸探测器（开关量 Class A）；雷达/投入式液位计 |
| 布点原则 | 水表 6 只（按主要用水支路）；水浸探测器布设于地下室坡道、集水坑、机房 28 个；液位计 2 只（集水井/基坑） |
| 上报周期 | 水表 900 s；水浸 300 s + 触发（平时深度休眠）；液位 300 s |
| 告警阈值 | 水浸状态翻转即报（本地声光 + 平台 + 工单）；液位高于上限联动排水泵（Edge DO 直控） |
| 安装要求 | 水浸探头置于易积水最低点；液位计避开淤泥与漂浮物；接线端子做防水处理 |
4.6 环境与绿色施工
| 要素 | 设计内容 |
|---|---|
| 监测对象 | PM2.5、PM10、TSP、噪声、温度、湿度、风速、风向 |
| 终端选型 | 一体化扬尘噪声监测站（多参量）；雾炮/喷淋联动控制器（继电器 + RTU） |
| 布点原则 | 监测站设于工地主出入口与场界敏感点，一期 2 套；雾炮联动控制器按现场雾炮/喷淋设备配置 3 套 |
| 采集参数与精度 | PM 精度 ±10%、分辨率 1 μg/m³；噪声 30–130 dB（精度 ±1.5 dB）；风速 0–60 m/s |
| 上报周期 | 300 s；超标瞬时触发联动 |
| 联动与阈值 | PM10 >150 μg/m³ 或噪声昼间 >70 dB 触发本地雾炮/喷淋（≤1 s），并上传监管平台 |
| 安装要求 | 监测站安装高度 2–3 m，远离局部污染源与强噪声源；配备 LED 显示屏用于现场公示 |
4.7 危大工程：高支模监测
| 要素 | 设计内容 |
|---|---|
| 监测对象 | 模板支撑体系的立杆轴力、水平位移、支架沉降/倾斜 |
| 终端选型 | 高支模监测终端（压力 + 位移 + 倾角一体，Class A，超限触发） |
| 布点原则 | 按支撑体系受力关键部位布设，一期 8 个（随高支模施工段动态周转使用） |
| 采集参数 | 轴力（kN）、位移（mm，精度 0.1 mm）、倾角（0.01°） |
| 上报周期 | 浇筑期 60 s；非浇筑期 300 s 心跳 |
| 告警阈值 | 轴力达设计值 80% 预警、100% 报警；位移/倾斜达限值分级告警；报警时提示暂停浇筑与人员撤离 |
| 安装要求 | 传感器与立杆连接可靠，避免浇筑冲击致松动；浇筑前完成布设与联调 |
4.8 视频安防监控
视频以"关键部位、够用即可、与物联告警联动"为原则配置，本期共 8 路，不做全场区铺开——这是 80 万元预算内既补齐安防能力、又不挤压传感监测投资的取舍结果。
| 要素 | 设计内容 |
|---|---|
| 监控范围 | ① 主出入口（枪机 1 路，配合实名制闸机抓拍）；② 深基坑周边（球机 2 路，覆盖坑边与支撑，可联动倾角/沉降告警自动转向）；③ 塔吊作业面（球机 1 路，含吊装区域）；④ 主要材料堆场（枪机 2 路，防窜料与防火）；⑤ 危大工程浇筑区（球机 1 路）；⑥ 地下室/主要通道（枪机 1 路） |
| 终端选型 | 400 万像素星光级红外网络摄像机——球机 4 台（20 倍变焦、IP66、PoE、支持预置位巡航）；枪机 4 台（定焦、IP66、PoE）。NVR 网络硬盘录像机 1 台（16 路接入、4 盘位，本期配 2×4 TB 监控级硬盘） |
| 编码与码流 | H.265 编码；主码流 1080P@25fps（约 2 Mbps/路）用于录像与回放，子码流 720P 用于移动端与大屏轮巡；支持双码流与智能编码降码率 |
| 存储计算 | 8 路 × 2 Mbps、24 h 连续录像、保留 30 天：单路日均 ≈21.6 GB，8 路日均 ≈173 GB，30 天 ≈5.2 TB。本期 2×4 TB 硬盘（RAID1 后可用 ≈3.6 TB / 基本模式 ≈7.2 TB）按基本模式可满足 30 天并留冗余，详见 §6.3 |
| 接入与协议 | 摄像机与 NVR 经 PoE 交换机接入项目专网；平台通过 ONVIF 或 GB/T 28181 标准协议接入，统一在平台内预览、回放、导出，不使用厂商私有云，确保视频数据留在项目自有机房 |
| 与物联联动 | 基坑倾角/沉降、塔吊超限、扬尘超标、闸机黑名单告警发生时，平台自动将关联摄像机画面弹至大屏告警区并调取预置位（联动策略见 §5.2、§8.3） |
| 安装要求 | 立杆独立于脚手架与围挡设置，做防雷接地（接地电阻 ≤4 Ω）；球机安装高度 4–6 m，枪机 3–4 m；避开强逆光与热源；线缆穿管敷设，室外接头做防水 |
本期不含 AI 视频分析（可二期启用）
安全帽/反光衣识别、越界与周界入侵分析等算法本期不采购，仅在平台预留算法接入位与边缘算力配额；二期启用仅需追加软件授权，摄像机与网络无需更换（参照 §11.6 触发式追加）。
⚠️ 视频数据合规提示
视频涉及人脸等个人信息，须在出入口、通道等采集位置设置明显的视频采集告知标识，限定查看与导出权限，并按《个人信息保护法》要求控制留存期限（本项目录像保留 30 天）。厂区出入口已结合实名制闸机履行告知与授权，见 §4.9、§9.2。
4.9 实名制通道与联网考勤
实名制闸机承担"人证合一、进出留痕、与监管平台联网"三项职责，是主管部门对在建项目的基本要求，也是本系统人员数据的可信入口。
| 要素 | 设计内容 |
|---|---|
| 通道规模 | 主出入口设置 2 个通道（单进单出，或按"两主通道"配置）；单通道通行能力 ≈30–40 人/分钟，满足 400 人规模在早晚高峰 15 min 内有序通行；并预留 1 个备用通道位置供二期增补 |
| 终端选型 | 人脸识别通道闸机 2 台（翼闸/三辊闸，含 8 英寸人脸识别一体机，识别率 ≥99.5%、误识率 ≤0.1%，活体检测防照片/视频代刷）；实名制考勤管理终端 1 台（含二代身份证阅读器、工控主机与人证比对软件）；闸机雨棚与基础（防雨、防尘） |
| 业务流程 | ① 新进场人员凭身份证在管理终端登记，采集人脸模板并与身份信息绑定；② 进场时刷脸比对，通过则开闸放行并记录时间；③ 平台实时生成在场人数、考勤与工资台账基础数据；④ 比对失败（非实名、黑名单、超龄）声光提示并转人工复核，禁止放行 |
| 联网上报 | 按属地住建（安监）建筑工人实名制管理平台接口规范，上报人员基础信息（姓名、身份证号、工种、所属企业、进场时间）与进出场记录；采用专线或 VPN 加密通道；上报链路支持断网缓存与自动补传，并以平台回执校验上报成功 |
| 数据合规 | 身份证号、人脸模板属敏感个人信息：传输加密（TLS 1.2+）、存储加密（AES-256）、界面脱敏展示（身份证仅显示末 4 位）、最小范围授权访问，留存期限按监管要求执行（详见 §9.2） |
| 与定位互补 | 闸机解决"谁在场、是否合法进出"，定位标签解决"在场的人在哪里、是否进入危险区"；两者以人员唯一编号关联，形成"入口 → 在场 → 区域"的完整人员链条 |
| 安装要求 | 闸机基础与地面坚固连接，通道净宽 ≥600 mm；人脸识别终端安装高度约 1.5 m，正对通行方向、避免强逆光；雨棚覆盖闸机与识别终端；预留与出入口摄像机抓拍的联动触发线 |
✅ 监管联网是刚性交付项
实名制与监管平台联网属主管部门强制要求，接口规范须以属地实际发布的版本为准。本节所述为典型接口形态，实施前须取得当地平台接口文档并完成联调验证；接口联调包含在本系统"系统集成与联调"服务范围内（概算 F2）。
4.10 点表编码与空间定位
为支撑约 435 个一期点位的全生命周期管理（安装、迁移、运维、竣工移交），建立统一点号编码规则：
PP - BB - FF - SS - TT - NNN
│ │ │ │ │ └─ 序号（001-999）
│ │ │ │ └────── 终端类型码（2位）
│ │ │ └─────────── 子系统码（2位）
│ │ └──────────────── 楼层码（B2/B1/F1/F2…/RF）
│ └───────────────────── 楼栋/标段码（A/B/C…）
└────────────────────────── 项目码（2位）
示例：SG-A-B2-EL-EM-003
= SG 项目 A 栋地下二层临时用电子系统第 3 号电表
| 子系统码 | 含义 | 类型码 | 含义 |
|---|---|---|---|
EN | 环境监测 | PM | 扬尘 |
EL | 临时用电 | EM | 电表 |
WT | 临时用水 | WM | 水表/流量计 |
FL | 水浸防汛 | WS | 水浸探头 |
EX | 深基坑/结构 | TI | 倾角/沉降 |
ME | 特种设备 | CR | 塔吊黑匣子 |
PS | 人员定位 | HB | 安全帽标签 |
VS | 视频安防 | CM | 摄像机 |
AC | 实名制通道 | GT | 闸机 |
AS | 资产管理 | BC | 资产信标 |
空间定位信息字段
| 字段 | 说明 | 示例 |
|---|---|---|
| 楼栋/标段 | 物理分区 | A 栋 / 二标段 |
| 楼层 | 含地下层 | B2 / F3 / RF |
| 轴线坐标 | 建筑轴网定位 | ①~② / Ⓐ~Ⓑ |
| 项目坐标 (X,Y,Z) | 与设计坐标系一致，用于 BIM/GIS 挂接 | — |
| 安装方式 | 壁挂/吸顶/抱箍/埋入 | 影响防护与迁移 |
| 责任单位 | 分包/运维责任人 | 用于工单派发 |
配置管理要求
点表必须随点位变更（新增、迁移、拆除）同步更新，纳入配置管理与版本控制；点表冻结版是 FAT（出厂验收）与竣工移交的必需交付物。
5.网络层与边缘层设计
5.1 网关部署与覆盖
本项目一期部署 9 台 LoRaWAN 网关（室外 3 台 + 室内/地下室微网关 6 台），按"物理分区 + 覆盖补盲"原则布置：
| 网关类型 | 数量 | 部署位置 | 覆盖目标 |
|---|---|---|---|
| 室外 LoRaWAN 网关（IP67/PoE） | 3 | 塔楼屋面/塔吊平台、场界高点 | 基坑周边、场区室外终端（倾角沉降、环境站、水浸） |
| 室内/地下室微网关 | 6 | 地下室各层、裙房楼层、出入口通道 | 地下室与室内终端（临电、临水、人员定位） |
1
链路预算先行：深化设计阶段须提交《链路预算与覆盖仿真报告》，按 CN470 频段计算各区域链路余量，识别地下室深处、基坑井点等盲区并补点。
2
交叉覆盖：重要区域须保证 2–3 台网关可接收同一节点，实现冗余与去重，单网关故障不影响数据上传。
3
供电与防雷：网关采用 PoE 供电并接入 UPS；室外网关须做防雷与接地，避免雷击损坏。
5.2 边缘规则引擎
为满足"边缘联动 ≤1 s、告警推送 ≤30 s"的指标，所有安全联动规则均在 ThinkLink Edge 本地执行，不依赖云端往返。规则统一抽象为三元组模型：
RULE {
ID : 规则唯一编号 // 如 R-EN-001
CONDITION : 触发条件（阈值 / 逻辑组合 / 时间窗 / 电子围栏）
ACTION : 执行动作（本地DO / 声光 / 平台推送 / 工单）
SCOPE : 执行位置（EDGE 本地 / CLOUD 云端）
LATENCY : 时延要求（<=1s / <=30s）
CONFIRM : 回读确认（是否要求执行器状态回读）
ESCALATION : 升级策略（未确认时逐级升级）
}
核心规则清单
| 规则ID | 触发条件 | 执行动作 | 位置 | 时延 | 回读 |
|---|---|---|---|---|---|
R-EN-001 | PM2.5/PM10 连续超阈值 | 本地联动雾炮机、塔吊喷淋系统启动 | EDGE | ≤1 s | 是 |
R-FL-001 | 水浸探头状态翻转 | 本地声光报警 + 平台告警 + 工单 | EDGE | ≤1 s | 否 |
R-WT-001 | 集水井液位高于上限 | 启动备用排水泵 + 本地声光报警 | EDGE | ≤1 s | 是 |
R-EX-001 | 基坑位移/沉降达黄色预警值 | 平台告警 + 短信推送至监测单位 | CLOUD | ≤30 s | 否 |
R-EX-002 | 基坑达橙色/红色预警值 | 现场声光报警 + 全渠道推送 + 应急预案工单 | EDGE+CLOUD | ≤1 s | 是 |
R-ME-001 | 塔吊防碰撞条件成立 | 驾驶室本地声光报警 + 平台告警 | EDGE | ≤1 s | 是 |
R-ME-002 | 塔吊力矩/载荷 ≥100% | 驾驶室声光 + 平台告警 + 安全员推送 | EDGE | ≤1 s | 是 |
R-EL-001 | 临电回路漏电/过载/超温 | 平台告警 + 责任分包工单 + 分闸处置提示 | CLOUD | ≤30 s | 否 |
R-PS-001 | 定位标签进入/离开电子围栏 | 平台判定 + 移动端告警推送 | CLOUD | ≤30 s | 否 |
R-EXS-001 | 高支模轴力/位移超限 | 现场声光报警 + 暂停浇筑提示 + 全渠道推送 | EDGE | ≤1 s | 是 |
R-VS-001 | 任一安全类告警（基坑/塔吊/高支模/临电/扬尘）触发 | 平台将关联摄像机画面自动弹至大屏视频墙并调用预置位 | CLOUD | ≤5 s | 否 |
R-AC-001 | 闸机人脸比对失败（非实名 / 黑名单 / 超龄） | 闸机本地声光提示 + 禁止放行 + 平台告警推送安全员 + 抓拍留证 | EDGE | ≤1 s | 是 |
R-AC-002 | 监管上报连续失败 / 闸机通道离线 | 平台告警至运维与安全管理员，记录待补传队列并自动重试 | CLOUD | ≤30 s | 否 |
执行链路与回读确认
STEP 1
感知触发
传感器上报数据或状态翻转，Edge 接收后进入规则引擎。
STEP 2
条件判定
Edge 本地按预设阈值/时间窗判定，避免瞬时抖动误报（建议"连续 N 次或持续 T 秒"确认）。
STEP 3
本地执行
通过 DO/继电器直接驱动执行器（雾炮、水泵、声光报警），全程本地闭环，时延 ≤1 s。
STEP 4
回读确认
关键联动（标记"是"的规则）必须回读执行器状态（如辅助触点、流量计读数），确认动作真实生效。
STEP 5
未确认升级
回读失败或超时未确认，按 ESCALATION 策略逐级升级：重复下发 → 切换备用回路 → 上报平台并生成最高优先级工单。
STEP 6
平台留痕
Edge 将触发、执行结果、回读状态一并上报云端，形成完整审计链，支撑工单闭环率 100%。
🚫 设计红线
凡涉及人身安全的联动（基坑红色预警、塔吊防碰撞、高支模超限、气体超限），严禁设计为"云端下发指令"模式。必须在 Edge 侧本地硬闭环，云端仅做记录与通知，确保广域网中断时安全能力不失效。
5.3 断网续传与数据完整性
- 网络中断时，ThinkLink Edge 本地缓存数据（支持 SD/eMMC 扩展），恢复后自动补录，确保数据完整率 ≥99%。
- 网络恢复后 10 分钟内完成自动补录；补录数据须带原始时间戳，不得覆盖写入当前时刻。
- 平台侧具备异常跳变值、重复值及离线设备自动识别与标识能力，并生成数据质量报告；多网关重复接收的包由网络服务器去重。
5.4 高可用与容灾
| 层级 | 冗余机制 | 单点故障影响 | 恢复要求 |
|---|---|---|---|
| 网关层 | 交叉覆盖，重要区域确保 2–3 台网关可接收同一节点；PoE + UPS 供电 | 单网关故障不影响覆盖与上传 | 故障 4 h 内响应，24 h 内更换 |
| Edge 层 | 2 台按标段/物理区域分区部署；本地规则引擎独立于云端运行 | 单台故障仅影响本区边缘联动 | 本地缓存不丢数据；恢复后自动补录 |
| 平台层 | 双机热备 / 虚拟化高可用 + UPS | 单主机故障自动切换 | 切换过程不影响 Edge 本地联动 |
| 数据层 | 副本机制 + 本地缓存 + 断网续传 | 短时中断不丢数据 | 完整率 ≥99%，10 min 内补录 |
| 供电层 | 网关/Edge/核心交换机接入 UPS；关键执行器市电供电 | 临时停电不影响安全联动 | UPS 后备时间 ≥2 h |
6.平台层与数据设计
6.1 平台功能架构
⇄设备接入层
LoRaWAN 网络服务器对接、MQTT 接入、点表绑定、位域解码、设备状态与电量管理。
⚙数据与规则层
时序入库、阈值判定、规则编排、告警生成、数据质量校验（异常值/重复值/离线标识）。
⚑告警与工单层
分级告警、多渠道推送、工单派发/整改/复查/销项闭环、超期升级。
◫可视化层
指挥大屏、三维 BIM 沙盘、组态看板、指标卡、告警滚动、视频墙（8 路）与实名制在场人数看板。
▤报表与统计层
安全指数、用电用水、扬尘达标率、在线率、考勤与巡检统计，支持导出。
⤴集成与运维层
PMS 双向集成、监管平台上报、设备台账、备件与点表变更、权限与审计。
6.2 数据帧与上报策略
由第 3.3 节可知，ToA 与载荷长度直接相关，压缩载荷是提升容量最有效的手段。设计原则：
- 位域紧凑编码：不使用 JSON/字符串，采用二进制位域。例如温湿度：温度 −40~+85 ℃ 以 0.1 ℃ 精度 → 12 bit；湿度 0~100% 以 0.5% 精度 → 8 bit，合计 2.5 字节即可表达。
- 差分与变化上报：稳态参数在变化量未超阈值时不重发，仅发心跳；超限立即上报。
- 多参量合并帧：多寄存器设备（如电表）合并为单帧多字段，避免多次发送。
- 下行最小化：Class A 终端下行依赖上行窗口，配置类下行应合并批量下发。
| 终端 | 帧结构（Byte） | 载荷长度 | 说明 |
|---|---|---|---|
| 温湿度 | Temp(1.5B) + RH(1B) + Status(0.5B) | ≈3 B | 位域合并 |
| 水浸/开关量 | State(1B) + Battery(1B) | 2 B | 变化时触发 |
| 倾角/沉降 | AngleX(2B) + AngleY(2B) + Disp(2B) + Flag(1B) | 7 B | 含触发标志位 |
| 三相电表 | U/I/P/Q/E 合并位域 + 状态字 | 12–16 B | 建议分帧轮发 |
| 定位标签 | Status(1B) + Batt(1B) + BeaconID(2B) + RSSI(1B) | ≈5 B | 短帧优先 |
双模式上报策略
| 模式 | 机制 | 适用 | 容量收益 |
|---|---|---|---|
| 周期上报 | 固定间隔发送，携带心跳与电池电压 | 所有点位的基础保活 | — |
| 阈值触发上报 | 越限/状态翻转立即发送，突破周期限制 | 安全类（基坑、塔吊、高支模、水浸）、电子围栏越界 | 稳态期几乎不占容量，突发期保障实时性 |
✅ 策略要点
安全类点位采用"长周期心跳 + 阈值触发"双模式，既保障常态网络容量，又确保异常事件的秒级上报，是平衡容量与实时性的核心手段。
6.3 数据量与存储规划
一期（约 435 点）日增数据量测算
时序数据单条记录大小参考：开关量约 9 字节（时间戳 8 + 值 1）；整型/单精度浮点约 12 字节；双精度约 16 字节。视频为独立流媒体，单独核算（见本节末）。
| 业务系统 | 单日点数 | 单点字节 | 日增原始量 |
|---|---|---|---|
| 人员定位与考勤（250 点） | 120,000 | 12 | 1.37 MB |
| 深基坑与结构安全（45 点） | 12,960 | 12 | 0.15 MB |
| 阵列测斜（30 段折算） | 4,320 | 12 | 0.05 MB |
| 高支模监测（8 点） | 11,520 | 12 | 0.13 MB |
| 特种设备监控（4 点） | 5,760 | 12 | 0.07 MB |
| 临时用电（电表 20 + 漏电线温 12） | 3,072 | 12 | 0.04 MB |
| 临时用水（水表 6 + 液位 2） | 1,152 | 12 | 0.01 MB |
| 环境与绿色施工（2 点） | 576 | 12 | 0.01 MB |
| 水浸与防汛（28 点） | 8,064 | 9 | 0.07 MB |
| 合计 | ≈167,424 | — | ≈1.90 MB/日 |
平台平均写入吞吐
≈2 点/秒
一期规模
日增原始数据量
≈1.90 MB
一期规模
两年原始总量
≈1.35 GB
730 日累计
两年压缩+副本落盘
≈0.32 GB
压缩比 10，副本 2
视频录像 30 天
≈5.2 TB
8 路，1080P
存储容量计算
时序库落盘 ≈ 原始字节 ÷ 压缩比 × 副本数 × (1 + 索引与元信息开销系数)
一期取值：
原始字节 = 1.90 MB/日 × 730 日 = 1,387 MB ≈ 1.35 GB
压缩比 = 10（工业测点压缩后通常为原始的 1/5 ~ 1/10）
副本数 = 2（对应双机热备架构）
索引开销 = 20%
落盘占用 ≈ 1.35 ÷ 10 × 2 × 1.2 = ≈ 0.32 GB
视频录像存储（本期新增，8 路，保留 30 天）：
单路主码流 = 2 Mbps = 0.25 MB/s
单路日增 = 0.25 × 86,400 = 21,600 MB ≈ 21.1 GB
8 路日增 = 8 × 21.1 ≈ 169 GB（含容器开销按 173 GB 计）
30 天总量 = 173 × 30 = 5,190 GB ≈ 5.2 TB
工程预留原则
应额外预留缓冲空间应对数据增长；建议按未压缩原始量的 3–5 倍预留存储，以覆盖索引、副本与 Compaction 临时空间；同时有效容量目标不应超过磁盘总容量的 60%–70%，余下留作压缩工作区与突发余量。
存储配置建议（一期）
| 存储层 | 数据类型 | 保留策略 | 建议配置 | 介质 |
|---|---|---|---|---|
| 热数据 | 最近 7 天原始时序 | 7 天 | 240–480 GB SSD | SSD（支撑大屏实时渲染与告警查询） |
| 温数据 | 8–90 天原始时序 | 90 天 | 含于下述容量 | 企业级 HDD |
| 冷数据 | 90 天以上聚合数据（小时/日粒度） | 2 年 | 4 TB | HDD 或对象存储归档 |
| 业务数据 | 告警、事件、工单、日志、BIM 元数据、报表 | 竣工移交后 1 年 | 含于 4 TB | HDD |
| 视频录像 | 8 路 1080P 主码流连续录像 | 30 天 | 2×4 TB 监控盘 | 监控级 HDD（NVR 内） |
| 实名制数据 | 人员实名信息、进出场记录、人脸特征模板 | 按监管要求（一般 ≥1 年） | 含于业务存储 | HDD，加密存储 |
✅ 容量结论：传感数据极小，视频是主要存储消耗
一期时序数据日增仅约 1.90 MB，两年落盘不足 0.5 GB，写入仅约 2 点/秒；真正的存储消耗来自视频录像（8 路 30 天约 5.2 TB）。因此本方案把视频存储下沉到 NVR 本地盘（不与时序库争抢服务器资源），平台侧服务器与存储则把资源投向告警实时性、视频流接入转发与三维可视化渲染——这是 80 万元预算下最具性价比的资源分配方式（对应概算 A16~A19 与 D 项）。
6.4 数据库设计
采用"时序库 + 关系库"混合存储：时序数据（传感器读数）入时序库（如 TimescaleDB / InfluxDB），业务数据（设备、点表、告警、工单、审计）入关系库。以下为核心表建表语句（PostgreSQL 语法）。
-- 设备台账
CREATE TABLE devices (
id BIGSERIAL PRIMARY KEY,
dev_eui VARCHAR(32) UNIQUE NOT NULL, -- LoRaWAN 设备唯一标识
dev_name VARCHAR(120) NOT NULL,
dev_type VARCHAR(40) NOT NULL, -- 终端类型码
subsystem VARCHAR(40) NOT NULL, -- 子系统码
protocol VARCHAR(20) DEFAULT 'LoRaWAN',
battery_mv INT,
install_at TIMESTAMPTZ,
online_status SMALLINT DEFAULT 0, -- 0离线 1在线
created_at TIMESTAMPTZ DEFAULT now()
);
-- 监测点表（含空间定位）
CREATE TABLE points (
point_id VARCHAR(32) PRIMARY KEY, -- 如 SG-A-B2-EL-EM-003
device_id BIGINT REFERENCES devices(id),
building VARCHAR(20), -- 楼栋/标段
floor VARCHAR(10), -- 楼层 B2/F3/RF
axis VARCHAR(40), -- 轴线坐标
coord_x NUMERIC(12,3),
coord_y NUMERIC(12,3),
coord_z NUMERIC(12,3),
install_mode VARCHAR(20),
owner_unit VARCHAR(120), -- 责任单位
report_period INT DEFAULT 300, -- 上报周期(秒)
threshold_cfg JSONB, -- 黄/橙/红阈值
is_key_point BOOLEAN DEFAULT false,
bim_guid VARCHAR(64) -- IFC GlobalId 映射
);
-- 时序读数（TimescaleDB 超表）
CREATE TABLE telemetry (
ts TIMESTAMPTZ NOT NULL,
point_id VARCHAR(32) NOT NULL,
metric VARCHAR(32) NOT NULL, -- 测点/参量名
value DOUBLE PRECISION,
quality SMALLINT DEFAULT 0 -- 0正常 1异常 2补录
);
SELECT create_hypertable('telemetry', 'ts');
-- 告警记录
CREATE TABLE alarms (
id BIGSERIAL PRIMARY KEY,
point_id VARCHAR(32),
rule_id VARCHAR(32), -- 如 R-EX-002
level VARCHAR(10), -- yellow/orange/red
value DOUBLE PRECISION,
threshold DOUBLE PRECISION,
msg TEXT,
ack_by VARCHAR(60),
ack_at TIMESTAMPTZ,
closed_at TIMESTAMPTZ,
created_at TIMESTAMPTZ DEFAULT now()
);
-- 整改工单
CREATE TABLE work_orders (
id BIGSERIAL PRIMARY KEY,
order_no VARCHAR(40) UNIQUE,
alarm_id BIGINT REFERENCES alarms(id),
owner_unit VARCHAR(120),
assignee VARCHAR(60),
status VARCHAR(16), -- open/doing/review/closed
deadline TIMESTAMPTZ,
pms_ref VARCHAR(64), -- PMS 侧单号
created_at TIMESTAMPTZ DEFAULT now()
);
-- 审计日志（关键操作全量留痕，不可篡改）
CREATE TABLE audit_logs (
id BIGSERIAL PRIMARY KEY,
ts TIMESTAMPTZ DEFAULT now(),
actor VARCHAR(60),
action VARCHAR(60),
target VARCHAR(120),
before JSONB,
after JSONB,
ip VARCHAR(45)
);
-- 视频通道（本期新增）
CREATE TABLE video_channels (
id BIGSERIAL PRIMARY KEY,
channel_no VARCHAR(16) UNIQUE NOT NULL, -- 如 SG-VS-CM-001
cam_name VARCHAR(120) NOT NULL,
cam_type VARCHAR(16), -- dome 球机 / bullet 枪机
rtsp_url VARCHAR(255), -- 平台接入地址（ONVIF / GB28181）
location VARCHAR(120), -- 安装位置描述
point_id VARCHAR(32), -- 关联监测点（告警联动用）
nvr_id VARCHAR(32),
online_status SMALLINT DEFAULT 0,
created_at TIMESTAMPTZ DEFAULT now()
);
-- 实名制人员档案（本期新增，敏感字段加密存储）
CREATE TABLE workers (
id BIGSERIAL PRIMARY KEY,
worker_no VARCHAR(32) UNIQUE NOT NULL, -- 人员唯一编号（关联定位标签与考勤）
name VARCHAR(60) NOT NULL,
id_card_enc BYTEA, -- 身份证号 AES-256 加密存储
id_card_tail VARCHAR(4), -- 末 4 位（界面脱敏展示用）
trade VARCHAR(40), -- 工种
company VARCHAR(120), -- 所属企业 / 分包
face_feat_enc BYTEA, -- 人脸特征模板（加密，不出场）
status VARCHAR(16), -- active/blacklist/overage/left
enter_date DATE,
created_at TIMESTAMPTZ DEFAULT now()
);
-- 实名制进出场记录（与监管平台上报一一对应）
CREATE TABLE attendance_records (
id BIGSERIAL PRIMARY KEY,
worker_no VARCHAR(32) NOT NULL,
gate_channel VARCHAR(16), -- 闸机通道号
direction SMALLINT, -- 1 进场 / 0 出场
pass_at TIMESTAMPTZ NOT NULL,
match_score NUMERIC(5,2), -- 人脸比对相似度
photo_ref VARCHAR(255), -- 抓拍图存储引用
report_state SMALLINT DEFAULT 0, -- 0 待报 / 1 已报 / 2 失败待补传
report_at TIMESTAMPTZ
);
索引与性能设计
telemetry按(point_id, ts DESC)建复合索引，支撑单点近期曲线快速查询。alarms按(level, created_at DESC)与(point_id, created_at DESC)建索引，支撑告警看板与点号追溯。- 时序表启用压缩策略（超过 7 天自动压缩），并配置按时间的分区归档。
- 审计日志表独立分区，禁止业务侧更新/删除，仅允许追加。
attendance_records按(pass_at DESC)与(worker_no, pass_at DESC)建索引，支撑考勤统计与上报补传；对report_state建部分索引以快速检索"待补传"记录。workers的身份证号与人脸模板为加密列，业务账号仅可通过带审计的视图读取脱敏字段。
6.5 接口设计
| 接口 | 协议 | 用途 |
|---|---|---|
| 设备上行接入 | LoRaWAN / MQTT | 网关与设备数据经网络服务器转发至平台；主题按点号划分 |
| 平台内部服务 | gRPC / RESTful | 接入、规则、告警、工单服务间调用 |
| 前端数据 | RESTful + WebSocket | 大屏与移动端数据拉取与实时推送 |
| 消息队列 | Kafka / MQTT Broker | 高吞吐数据总线，解耦接入与处理 |
| 楼宇/设备集成 | BACnet / OPC UA / Modbus | 与既有设备及第三方系统对接 |
| PMS 集成 | RESTful（双向） | 告警/工单同步、进度里程碑回写（§8.4） |
| 监管上报 | HTTP/HTTPS | 扬尘、噪声、实名制、危大数据按格式上报 |
| 视频接入 | ONVIF / GB/T 28181 | 摄像机与 NVR 接入平台，支持实时预览、录像回放与云台控制；不依赖厂商私有云 |
| 实名制监管上报 | HTTPS（专线 / VPN） | 人员实名信息与进出场记录按属地住建（安监）平台接口规范加密上报，含回执校验 |
| 闸机设备接入 | TCP / HTTP SDK | 闸机通行事件、比对结果与设备状态接入平台，并下发黑白名单 |
// 拉取某点位近 24h 时序（示例）
GET /api/v1/telemetry?point_id=SG-A-B2-EX-TI-007&metric=disp_z&from=-24h&interval=raw
// 响应
{
"point_id": "SG-A-B2-EX-TI-007",
"metric": "disp_z",
"unit": "mm",
"threshold": { "yellow": 21.0, "orange": 25.5, "red": 30.0 },
"series": [ { "ts": "2026-10-11T08:00:00+08:00", "v": 12.4, "q": 0 } ]
}
7.BIM 集成与三维可视化
7.1 轻量化 BIM 路径
为在指挥中心大屏上呈现"模型 + 实时数据"的孪生视图，须对设计 BIM 模型进行轻量化处理：
1
源模型
Revit / IFC
→
2
构件提取
几何+属性
→
3
轻量化转换
面片压缩/LOD
→
4
映射挂接
GlobalId↔点号
→
5
前端渲染
WebGL 加载
7.2 点表与构件映射
⌘映射机制
① 在 BIM 模型中为传感器落位预留"传感器族/构件"，写入自定义属性 IoT_PointID，取值即点号；
② 轻量化阶段以构件唯一标识（IFC GlobalId）与点号建立映射字典（GlobalId ↔ IoT_PointID），输出为独立元数据文件；
③ 前端加载模型后，通过映射字典把实时数据定位到具体构件，实现数据驱动着色。
⚠深化要求
映射字典必须随点表变更（新增、迁移、拆除）同步更新并纳入配置管理；
竣工移交时作为数据资产一并交付，确保运营期可继承；
建议建立自动化校验脚本，定期比对"点表 ↔ 映射字典 ↔ 实际在线设备"三者一致性。
7.3 数据驱动可视化
| 可视化能力 | 表现 | 触发数据 |
|---|---|---|
| 模型变色/高亮 | 构件按状态着色：绿（正常）/黄（预警）/红（报警）/灰（离线） | 点位实时值 + 阈值 |
| 告警卡片 | 点击构件弹出告警详情卡（点号、测值、阈值、时间、责任单位） | alarms 表 |
| 剖切与定位 | 按楼层/标段剖切模型，快速定位报警点位所在位置 | 点表空间字段 |
| 人员热力 | 按区域聚合在场人员数量，危险区超员变色 | 定位标签数据 |
| 趋势叠加 | 在模型旁叠加关键点位测值曲线与阈值线 | telemetry 表 |
8.应用功能设计
8.1 指挥中心大屏
大屏是项目的"驾驶舱"，采用"三维沙盘 + 指标 + 告警 + 视频墙"布局（对应概算 D7 显示终端）：
① 三维沙盘区
轻量化 BIM 模型，实时着色显示各子系统状态；支持剖切、旋转、点位检索与告警定位。
② 指标区
在场人数（闸机 + 定位双源核对）、今日告警数、隐患闭环率、设备与视频在线率、扬尘达标率、用电用水量。
③ 告警与监测区
实时告警滚动、分系统状态卡、气象与风速、危大工程监测曲线；点击告警可直达关联点位与处置工单。
④ 视频墙
8 路视频四/九画面轮巡与手动切换；发生安全告警时自动弹出关联摄像机画面并调取预置位（如基坑沉降告警 → 弹出坑边球机）。
视频与物联的"一屏联动"
大屏不是"视频 + 传感"两张皮：平台的联动引擎把"数据告警"与"视频画面"绑定——告警产生即在大屏视频墙弹出对应画面、在三维沙盘定位闪烁点位、在告警区生成工单入口，形成"看得见 → 找得到 → 派得下"的一体化处置视图（联动配置见 §5.2）。
8.2 移动端应用
| 角色 | 核心功能 |
|---|---|
| 项目经理 | 安全指数概览、重大告警、工单闭环率、待办审批 |
| 安全员 | 告警接收与处置、现场拍照反馈、隐患上报、巡检打卡 |
| 监理 | 危大工程监测数据查阅、整改复查、预警签认 |
| 分包负责人 | 接收本专业工单、整改反馈、本区用电用水查询 |
| 监测单位 | 基坑/结构监测曲线、预警值比对、报告导出 |
8.3 告警与工单闭环
1
触发
数据超阈值
→
2
判定
分级+防抖
→
3
联动
Edge本地动作
→
4
派单
责任单位
→
5
整改
拍照反馈
→
6
复查销项
闭环留痕
闭环判定与升级
工单须经"整改—复查—销项"三步方可计为闭环；超期未处置自动升级：安全员 → 项目经理 → 总包安全总监。所有环节的时间、人员、附件、状态变更均由
audit_logs 记录，支撑"工单闭环率 100%"的验收要求。
8.4 与项目管理系统集成
本系统（"现场物联"）与《数字化项目管理系统 V4.0》（"管理流程"）通过 RESTful 接口双向打通，形成"物联发现风险 → 管理流程处置"的闭环：
| 方向 | 数据对象 | 集成动作 |
|---|---|---|
| IoT → PMS | 告警事件 | 重大/红色告警自动写入 PMS 风险登记册，按"概率×影响"参与红黄绿状态机定级 |
| IoT → PMS | 整改工单 | 生成 PMS 侧整改单并关联责任分包，闭环状态回写 |
| IoT → PMS | 环境/用电数据 | 作为绿色施工与成本（水电）数据的客观来源，进入 PMS 报表 |
| PMS → IoT | 进度里程碑 | 基坑开挖、结构施工等里程碑触发 IoT 监测频率调整（开挖期加密） |
| PMS → IoT | 人员/分包台账 | 分包与责任人信息同步，用于工单派发与考勤归档 |
统一编码是集成前提
两系统须以点号（IoT_PointID）与分包/标段编码作为关联主键，避免出现"告警找不到责任人"的集成断裂。集成接口清单与字段映射表列入交付物（§15.3）。
9.安全与数据主权
9.1 网络安全
| 层面 | 措施 |
|---|---|
| 边界防护 | 部署防火墙/安全网关，仅开放必要端口；内外网隔离，管理口不暴露公网 |
| 网络分区 | IoT 感知网、办公网、视频网通过 VLAN 隔离；服务器区独立 |
| 远程接入 | 运维远程访问须经 VPN，禁止弱口令与默认账号 |
| 设备认证 | LoRaWAN 设备采用 OTAA 入网，密钥独立管理；平台侧设备与点号绑定校验 |
| 等保合规 | 按 GB/T 22239 二级要求配置（访问控制、入侵防范、安全审计、数据备份） |
| 链路加密 | 平台与前端、平台与 PMS 之间启用 HTTPS/TLS |
9.2 数据安全与主权
🔒安全措施
· 敏感配置与凭据加密存储，密钥集中管理；
· 数据库账号最小权限，业务账号不可 DDL；
· 每日自动备份（数据库 + 配置 + 点表 + 映射字典），异地/离线保留一份；
· 审计日志独立存储、只增不改，防篡改；
· 人员定位、人脸与视频数据属个人信息（其中人脸信息为敏感个人信息），须遵循最小必要原则，明确留存期限与访问范围；
· 身份证号与人脸特征模板加密存储（AES-256），传输启用 TLS；界面脱敏展示（身份证仅显示末 4 位）；查看、导出与删除操作全量审计。
🏛️数据主权
· 全部原始数据、时序历史、点表、映射字典存储于项目自有机房，产权归建设单位；
· 平台须提供完整数据导出能力（结构化 + 原始），支持在合同终止时一键交付；
· 乙方不得将项目数据用于本项目以外的用途；
· 竣工移交数据包（点表、历史数据、映射字典、运维手册、备件清单）作为验收必备项。
⚠️ 个人信息保护提示（人脸与视频属敏感个人信息）
本系统涉及三类个人信息：人员定位（行踪轨迹）、实名制人脸与身份证、视频录像。须落实：① 在现场入口与通道设置明显的采集告知标识；② 人脸信息采集取得单独同意（写入用工/入场协议）；③ 身份证号与人脸模板加密存储、界面脱敏展示；④ 按监管要求与最小必要原则设定留存期限（定位 90 天、视频 30 天、实名制按属地要求一般 ≥1 年）；⑤ 限定访问角色并全程留痕；⑥ 不得用于本项目安全与合规管理以外的用途。视频与实名制数据同属本项目数据主权的组成部分，须存储于项目自有机房。
9.3 权限与角色矩阵
| 角色 | 监控大屏 | 告警处置 | 工单管理 | 点表/设备 | 数据导出 | 系统配置 |
|---|---|---|---|---|---|---|
| 系统管理员 | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ |
| 建设单位（甲方） | ✔ | 查看 | 查看 | — | ✔ | — |
| 监理单位 | ✔ | ✔ | 复查 | 查看 | ✔ | — |
| 总包安全部 | ✔ | ✔ | ✔ | 查看 | ✔ | — |
| 分包负责人 | 本区 | 本区 | 本专业 | — | 本区 | — |
| 监测单位 | ✔ | 监测类 | — | 查看 | ✔ | — |
| 运维方 | ✔ | — | — | ✔ | — | 部分 |
"本区/本专业"指按数据范围（区域/子系统）行级过滤；所有角色的关键操作均写入审计日志。视频查看、回放与导出权限独立管控（默认仅系统管理员、甲方与总包安全部可查看，分包仅限本区实时画面，导出须审批留痕）；实名制人员信息的查看受敏感信息规则约束（身份证号默认脱敏，明细查询须审批并留痕）。
10.系统部署方案
10.1 部署架构与前置条件
平台采用"现场机房本地化部署"，数据不出场，便于数据主权控制与低时延访问（对应概算 D 项）。
接入区Ingress
Nginx 反向代理HTTPS 终结MQTT Broker防火墙
应用区Application
接入服务规则/告警服务工单服务API 服务大屏/移动端前端BIM 服务
数据区Data
时序库（TimescaleDB）关系库（PostgreSQL）缓存（Redis）对象存储/文件
边缘区Edge
ThinkLink Edge ×2本地规则引擎IO/继电器断网缓存
| 前置条件 | 要求 |
|---|---|
| 机房环境 | 独立机柜、市电 + UPS（后备 ≥2 h）、空调与防尘、接地；网络机柜与弱电井到位 |
| 服务器 | 2 台应用服务器（双机热备/虚拟化）、1 台存储、核心交换机、防火墙各就位并完成基础系统安装 |
| 网络 | 现场局域网、VLAN 划分、到各标段的 PoE 链路；出口具备固定公网出口或 VPN 通道（用于远程运维与监管上报） |
| 域名与证书 | 已备案域名与二级子域（示例：iot.example.com），HTTPS 证书可用 |
| 边缘设备 | Edge、网关、IO 模块完成上电、固件升级与网络自检 |
| 施工配合 | 点位安装条件具备（预埋、支架、取电点），施工方按点表布点 |
10.2 服务器与机房配置
| 节点 | 数量 | 配置建议 | 承载 |
|---|---|---|---|
| 应用服务器 | 1 | ≥16C / 64 GB / 2×480 GB SSD / 双电 | 应用服务、时序库、关系库（单节点 + 快照快速重建） |
| 存储 | 1 | NAS/RAID，可用 ≥4 TB，支持快照 | 备份、历史归档、BIM 模型与附件 |
| 视频存储（NVR） | 1 | 16 路接入，4 盘位，配 2×4 TB 监控盘 | 8 路视频录像（保留 ≥30 天） |
| UPS | 1 | 6 kVA，后备 ≥2 h，含电池柜 | 服务器、网络、Edge、大屏供电 |
| 交换机 | 1 | 千兆管理型，支持 VLAN/端口镜像 | 核心交换 |
| 防火墙 | 1 | 千兆，含 VPN、访问控制、日志 | 边界防护 |
| 显示终端 | 1 | 65″ 商用显示器（指挥中心主监视位） | 指挥中心可视化 |
| 图形工作站 | 1 | 独显 + 32 GB 内存 | BIM 三维渲染、视频墙值守 |
配置说明
由第 6.3 节可知一期时序数据规模极小（日增约 1.90 MB），服务器并非按"大数据"配置，而是按"告警实时性 + 视频流转发 + 三维渲染"配置。本期采用单节点应用服务器 + 快照快速重建方案（相较双机热备节省约 2.2 万元），把预算优先投向视频安防与实名制闸机；如甲方要求硬件级双机热备，需追加约 2.2 万元，可参照 §11.6 以触发式追加方式实施。
10.3 容器化编排
平台服务采用 Docker Compose 编排，便于部署、升级与回滚。以下为服务栈示例（数据卷与敏感配置以 .env 注入，不硬编码）：
version: "3.8"
services:
nginx:
image: nginx:1.25-alpine
ports: ["80:80", "443:443"]
volumes:
- ./nginx/conf.d:/etc/nginx/conf.d:ro
- ./nginx/certs:/etc/nginx/certs:ro
- ./dist:/usr/share/nginx/html:ro
depends_on: [api, web]
restart: always
api:
image: registry.local/iot-api:1.0.0
env_file: .env
environment:
- TZ=Asia/Shanghai
- DB_HOST=timescaledb
- REDIS_HOST=redis
- MQTT_URL=mqtt://mosquitto:1883
depends_on: [timescaledb, redis, mosquitto]
restart: always
web:
image: registry.local/iot-web:1.0.0
restart: always
mosquitto:
image: eclipse-mosquitto:2
volumes: [./mqtt:/mosquitto/config]
restart: always
timescaledb:
image: timescale/timescaledb:latest-pg16
volumes: [tsdb-data:/var/lib/postgresql/data]
restart: always
redis:
image: redis:7-alpine
restart: always
volumes:
tsdb-data:
✅ 安全隔离原则
数据库（timescaledb）、缓存（redis）与消息中间件（mosquitto）不映射端口到宿主机，仅通过 Compose 内部网络被 api 访问；对外仅暴露 nginx 的 80/443。
10.4 域名与 HTTPS
| 项目 | 配置 |
|---|---|
| 域名 | 使用项目备案域名下的二级子域（示例 iot.example.com）；须完成 ICP 备案（境内服务器） |
| DNS 解析 | 新增 A 记录指向机房公网出口 IP；配置 www/无 www 一致跳转（如适用） |
| 证书 | 采用通配符或单域证书；可用 Let's Encrypt 自动签发与续期，或采购商业证书 |
| 强制 HTTPS | Nginx 中 80 端口 301 跳转 443；启用 TLS 1.2+，禁用弱套件 |
| 移动端 | 移动端访问同一域名，或封装为 App/小程序复用 API |
10.5 上线流程与验证
STEP 1
设备点位安装
按点表完成终端安装、网关上电、边缘接线，逐点核对点号与位置。
STEP 2
网络与接入调试
网关注册、设备 OTAA 入网、平台绑定点号，核对上下行链路与 PDR。
STEP 3
平台部署
容器编排拉起服务，初始化数据库与点表导入，配置阈值与规则。
STEP 4
联动联调
逐条验证边缘规则：注入触发条件，实测联动时延 ≤1 s 与回读确认。
STEP 5
集成调试
PMS 双向接口、监管上报接口联调，核对数据一致性与时延。
STEP 6
试运行
连续试运行 ≥14 天，统计在线率、完整率、PDR、告警闭环率。
STEP 7
验收与移交
按第 13 章指标验收，移交点表、历史数据、映射字典、运维手册与备件清单。
上线验证清单
| 序 | 验证项 | 判定标准 |
|---|---|---|
| 1 | 设备在线率 | ≥98% |
| 2 | 关键点位采集完整率 | ≥99% |
| 3 | 包投递率 PDR | ≥95%（关键点位 ≥99%） |
| 4 | 边缘联动时延 | ≤1 s（现场实测） |
| 5 | 告警推送时延 | ≤30 s |
| 6 | 断网续传 | 恢复后 10 min 内自动补录且时间戳正确 |
| 7 | 工单闭环 | 闭环率 100%，升级路径有效 |
| 8 | 大屏与移动端 | 首屏 ≤3 s，数据刷新正常 |
| 9 | PMS 集成 | 告警/工单双向同步正确 |
| 10 | 审计留痕 | 关键操作可查、可导出、不可改 |
| 11 | 数据导出 | 可完整导出时序与业务数据 |
| 12 | 备份恢复 | 按备份可成功恢复至测试环境 |
回滚预案
- 应用回滚：容器镜像保留上一版本，异常时切换至上一 tag 并重载 nginx。
- 配置回滚：点表、阈值、规则配置均版本化，支持一键还原至上一版本。
- 数据回滚：属破坏性操作，须先备份现状并经甲方与项目经理双重确认，记录原因与时间点并纳入审计。
11.项目概算（80 万元投资控制）
11.1 编制依据与计价口径
| 口径项 | 说明 |
|---|---|
| 投资上限 | 本工程软硬件总投资不超过 80 万元（含税），为硬性控制目标 |
| 计价方式 | 按"设备 + 软件 + 服务"三类分项计价，单价为市场询价中位值（含运杂、安装辅材前的裸价口径，安装辅材另列 F 项） |
| 税率 | 硬件设备按 13% 增值税、软件与技术服务按 6% 增值税计，本概算各项单价均已含税 |
| 本版新增 | 相较 V1.0，本期并入视频安防监控（8 路）与实名制联网闸机（2 通道）；为守住总价上限，同步对机房配套、BIM 可视化范围与部分非关键点位数量作结构性优化 |
| 不含内容 | AI 视频分析算法授权、全场区视频覆盖、闸机备用通道、特种设备本体改造、运营商专线、机房土建与装修、甲方内部人力 |
| 预备费 | 按直接费约 3% 计提不可预见费，用于点位增减、辅材波动与联调返工 |
| 有效期 | 概算基于 2026 年 10 月市场价，有效期 6 个月；超期须重新询价 |
11.2 投资构成总览
直接费合计
77.13 万元
设备+软件+服务
不可预见费
2.31 万元
约 3%
总概算（含税）
79.44 万元
≤ 80 万元上限
投资余量
0.56 万元
未超上限
感知层设备
网络层
边缘计算层
平台与机房
软件平台
实施与服务
11.3 项目概算明细表
以下为分项概算明细。所有金额单位为人民币元，单价已含税；标注 ★ 者为本版新增（视频安防与实名制闸机）。
A · 感知层设备
| 序 | 分项名称 | 规格 / 说明 | 单位 | 数量 | 单价(元) | 合价(元) |
|---|---|---|---|---|---|---|
| A1 | 人员定位安全帽标签 | LoRa Class A，可充电，IP65；按在场 ≤400 人规模配置、班组轮换 | 个 | 250 | 165 | 41,250 |
| A2 | 集中充电柜 | 20 位，含管理模块 | 台 | 2 | 8,500 | 17,000 |
| A3 | 电子围栏信标 | 蓝牙/LoRa 信标 | 个 | 16 | 180 | 2,880 |
| A4 | 扬尘噪声监测站 | PM2.5/PM10/TSP/噪声/温湿度/风速，带 LED 屏 | 套 | 2 | 12,000 | 24,000 |
| A5 | 雾炮联动控制器 | 继电器 + RTU，含 DO 输出 | 套 | 3 | 1,500 | 4,500 |
| A6 | 一体化倾角/沉降终端 | 双轴倾角 + 沉降，Class A，IP67 | 个 | 45 | 1,100 | 49,500 |
| A7 | 阵列式测斜仪 | 含 30 段传感器及测斜管 | 套 | 1 | 25,000 | 25,000 |
| A8 | 振弦式裂缝/应变计 | 含读数模块 | 个 | 12 | 800 | 9,600 |
| A9 | 塔吊安全监控黑匣子 | 力矩/幅度/高度/回转/风速 | 台 | 2 | 12,000 | 24,000 |
| A10 | 施工升降机安全监控 | 载重/人数/门锁/限位 | 台 | 2 | 9,000 | 18,000 |
| A11 | 智能电表（回路级） | 三相多功能，含通信 | 只 | 20 | 650 | 13,000 |
| A12 | 漏电/线温监测终端 | 剩余电流 + 线温 | 只 | 12 | 400 | 4,800 |
| A13 | 智能水表 | DN50，LoRa | 只 | 6 | 620 | 3,720 |
| A14 | 水浸探测器 | 开关量，Class A | 个 | 28 | 280 | 7,840 |
| A15 | 液位计 | 雷达/投入式 | 只 | 2 | 900 | 1,800 |
| A16 | 高清红外球机 ★新 | 400 万像素，20 倍变焦，H.265，IP66，PoE，支持预置位巡航 | 台 | 4 | 2,800 | 11,200 |
| A17 | 高清枪机 ★新 | 400 万像素，定焦，H.265，IP66，PoE | 台 | 4 | 1,200 | 4,800 |
| A18 | 网络硬盘录像机 NVR ★新 | 16 路接入，4 盘位，含 2×4TB 监控级硬盘 | 台 | 1 | 7,500 | 7,500 |
| A19 | 视频立杆/防雷/线缆/辅材 ★新 | 含基础、接地（≤4 Ω）、穿管与防水接头 | 批 | 1 | 4,000 | 4,000 |
| A20 | 人脸识别通道闸机 ★新 | 翼闸/三辊闸 + 8 英寸人脸一体机，含活体检测；识别率 ≥99.5% | 通道 | 2 | 15,000 | 30,000 |
| A21 | 实名制考勤管理终端 ★新 | 含二代身份证阅读器、工控主机与人证比对软件 | 台 | 1 | 8,500 | 8,500 |
| A22 | 闸机雨棚、基础与辅材 ★新 | 防雨防尘雨棚、地面基础与收边 | 批 | 1 | 4,000 | 4,000 |
| A 感知层设备 · 小计 | 316,890 | |||||
A16~A22 为本版新增，合计 70,000 元：视频安防监控 27,500 元 + 实名制闸机 42,500 元。
B · 网络层
| 序 | 分项名称 | 规格 / 说明 | 单位 | 数量 | 单价(元) | 合价(元) |
|---|---|---|---|---|---|---|
| B1 | 室外 LoRaWAN 网关 | 8 信道，IP67，PoE | 台 | 3 | 8,500 | 25,500 |
| B2 | 室内/地下室微网关 | 8 信道，吸顶式 | 台 | 6 | 3,800 | 22,800 |
| B3 | 工业路由器（网关回传） | 4G/5G 双卡 | 台 | 2 | 2,200 | 4,400 |
| B4 | 工业 PoE 交换机 | 8 口千兆（其中 2 台用于视频与闸机接入） | 台 | 6 | 1,800 | 10,800 |
| B5 | 天线/馈线/防雷接地 | 含避雷器、接地排、跳线 | 批 | 1 | 8,000 | 8,000 |
| B6 | 视频/闸机专网布线 ★新 | 超五类/六类网线、光模块与配线器材 | 批 | 1 | 4,000 | 4,000 |
| B 网络层 · 小计 | 75,500 | |||||
C · 边缘计算层
| 序 | 分项名称 | 规格 / 说明 | 单位 | 数量 | 单价(元) | 合价(元) |
|---|---|---|---|---|---|---|
| C1 | ThinkLink Edge 边缘网关 | 含本地规则引擎授权 | 台 | 2 | 12,000 | 24,000 |
| C2 | 边缘 IO / 继电器模块 | 16DI / 16DO | 台 | 3 | 2,500 | 7,500 |
| C3 | 工业级存储卡 | 128 GB，用于断网缓存 | 张 | 3 | 800 | 2,400 |
| C 边缘计算层 · 小计 | 33,900 | |||||
D · 平台与机房
| 序 | 分项名称 | 规格 / 说明 | 单位 | 数量 | 单价(元) | 合价(元) |
|---|---|---|---|---|---|---|
| D1 | 应用服务器 | 2U，≥16C/64GB/2×480G SSD；单节点 + 快照快速重建 | 台 | 1 | 22,000 | 22,000 |
| D2 | 存储（NAS/RAID） | 可用 ≥4 TB，支持快照 | 台 | 1 | 10,000 | 10,000 |
| D3 | UPS 不间断电源 | 6 kVA，后备 ≥2 h，含电池柜 | 套 | 1 | 10,000 | 10,000 |
| D4 | 核心交换机 | 千兆管理型，支持 VLAN | 台 | 1 | 6,000 | 6,000 |
| D5 | 防火墙 / 安全网关 | 千兆，含 VPN 与日志 | 台 | 1 | 8,000 | 8,000 |
| D6 | 机柜及配套 | 42U 机柜、PDU、理线 | 套 | 1 | 4,000 | 4,000 |
| D7 | 指挥中心显示终端 | 65″ 商用显示器（大屏主监视位） | 台 | 1 | 4,000 | 4,000 |
| D8 | 图形工作站 | 独显 + 32 GB 内存（三维渲染与视频墙） | 台 | 1 | 8,000 | 8,000 |
| D 平台与机房 · 小计 | 72,000 | |||||
E · 软件平台
| 序 | 分项名称 | 规格 / 说明 | 单位 | 数量 | 单价(元) | 合价(元) |
|---|---|---|---|---|---|---|
| E1 | 智慧工地物联网平台（基础版） | 设备接入、规则引擎、告警中心、工单闭环、大屏、移动端、报表、运维；含视频接入通道 | 套 | 1 | 118,000 | 118,000 |
| E2 | BIM 轻量化集成与三维可视化 | 模型转换、映射字典、数据驱动着色 | 套 | 1 | 25,000 | 25,000 |
| E3 | PMS 集成接口开发 | 与《项目管理系统 V4.0》双向对接 | 项 | 1 | 22,000 | 22,000 |
| E4 | 短信/语音通知服务（1 年） | 按条计费，含告警通知 | 年 | 1 | 6,000 | 6,000 |
| E5 | 实名制联网与监管上报对接 ★新 | 属地住建（安监）实名制平台接口开发、联调与回执校验 | 项 | 1 | 12,000 | 12,000 |
| E 软件平台 · 小计 | 183,000 | |||||
F · 实施与服务
| 序 | 分项名称 | 规格 / 说明 | 单位 | 数量 | 单价(元) | 合价(元) |
|---|---|---|---|---|---|---|
| F1 | 安装调试与布线路由 | 含支架、线缆、辅材与人工；含视频立杆与闸机安装 | 项 | 1 | 36,000 | 36,000 |
| F2 | 系统集成与联调 | 多系统联动调试、集成测试；含视频接入与监管联网联调 | 项 | 1 | 24,000 | 24,000 |
| F3 | 培训与知识转移 | 管理员/安全员/分包共 3 场（含实名制与视频操作） | 项 | 1 | 7,000 | 7,000 |
| F4 | 一年质保运维 | 7×24 响应，含远程与现场支持；含视频与闸机运维 | 年 | 1 | 23,000 | 23,000 |
| F 实施与服务 · 小计 | 90,000 | |||||
概算汇总
| 序 | 费用组成 | 金额（元） | 占直接费 |
|---|---|---|---|
| A | 感知层设备（含视频与闸机） | 316,890 | 41.1% |
| B | 网络层 | 75,500 | 9.8% |
| C | 边缘计算层 | 33,900 | 4.4% |
| D | 平台与机房 | 72,000 | 9.3% |
| E | 软件平台 | 183,000 | 23.7% |
| F | 实施与服务 | 90,000 | 11.7% |
| — | 直接费合计 | 771,290 | 100.0% |
| G | 不可预见费（约 3%） | 23,139 | — |
| — | 总概算（含税） | 794,429 | ≈79.44 万元 |
11.4 软硬件与服务分类汇总
| 类别 | 包含分项 | 金额（元） | 占直接费 |
|---|---|---|---|
| 硬件设备 | A 感知层 + B 网络层 + C 边缘层 + D 平台机房 | 498,290 | 64.6% |
| 软件与授权 | E1 平台 + E2 BIM + E3 PMS 集成 + E5 实名制联网 | 177,000 | 22.9% |
| 服务 | E4 通知服务 + F 实施与服务 | 96,000 | 12.4% |
| 直接费合计 | 771,290 | 100.0% | |
硬件设备占比
64.6%
软件与授权占比
22.9%
服务占比
12.4%
11.5 与 80 万元上限对照
| 项目 | 金额（元） | 说明 |
|---|---|---|
| 投资上限（甲方设定） | 800,000 | 软硬件含税总包干上限 |
| 本概算总价 | 794,429 | 含不可预见费 |
| 投资余量 | 5,571 | 未超上限，余量约占 0.70% |
| 单点平均投资 | ≈1,827 元/点 | 794,429 ÷ 435 个一期终端 |
| 其中：视频与实名制新增投入 | ≈117,000 | A16~A22 + B6 + E5 + F 增项，约占总额 14.7% |
| 结论 | 总概算 79.44 万元 ≤ 80 万元上限，✓ 达标 | |
✅ 投资控制结论
本概算在 80 万元上限内，完成一期约 435 个终端（含 8 路视频安防与 2 通道实名制联网闸机）的感知、网络、边缘、平台、软件与实施全链路建设，单点平均投资约 1,827 元，处于同类智慧工地项目的合理偏低水平。剩余 0.56 万元作为机动，如遇点位微调可在预备费内消化。
| 建设阶段 | 金额（元） | 对应规模 | ||
|---|---|---|---|---|
| 一期（本白皮书，≤80 万元） | 794,429 | 约 435 个终端（含 8 路视频 + 2 通道闸机） | ||
| 序 | 付款节点 | 比例 | 金额（元） | 前置条件 |
|---|---|---|---|---|
| 1 | 合同签订预付 | 30% | 238,329 | 合同生效、提交实施计划与主要设备采购订单 |
| 2 | 设备到货验收（FAT） | 30% | 238,329 | 主要设备到场并完成开箱检验、点表冻结；闸机与摄像机完成出厂联调 |
| 3 | 系统联调上线 | 25% | 198,607 | 完成联动联调与监管联网上报联调、试运行 ≥14 天且指标达标 |
| 4 | 竣工验收 | 10% | 79,443 | 验收合格、交付物齐全并完成培训 |
| 5 | 质保期满 | 5% | 39,721 | 一年质保期结束、无重大质量问题 |
| 合计 | 100% | 794,429 | — | |
12.实施计划与里程碑
一期建设按 14 周（约 3.5 个月）安排，与现场施工进度对齐，监测点位随施工面展开分批安装。关键里程碑如下：
M0 · 第 0 周
项目启动与需求确认
组建项目组、召开启动会、确认需求基线与投资概算、明确干系人与接口人。
M1 · 第 1–2 周
深化设计
完成链路预算与覆盖仿真、点表编制（冻结版草案）、Payload 编解码规范、规则清单，输出《深化设计说明书》。
M2 · 第 3–4 周
采购与到货
设备询价与采购、机房与网络条件准备、服务器与容器环境搭建；摄像机与闸机完成出厂联调；完成 FAT 到货验收（含点表冻结与闸机通行测试用例）。
M3 · 第 5–7 周
现场布点与网络建设
网关安装与覆盖实测、边缘部署、终端分批安装（先基坑与人员，后临电临水与环境）；同步完成出入口闸机基础、雨棚、视频立杆与专网布线。
M4 · 第 7–9 周
平台部署与接入
容器编排上线、点表导入、设备注册与数据接入、时序入库验证；大屏与移动端部署。
M5 · 第 9–11 周
联动与集成联调
逐条验证边缘规则与回读确认；PMS 双向集成；视频接入与"告警 → 画面弹出"联动验证；实名制闸机与属地监管平台上报联调；BIM 映射挂接与三维着色。
M6 · 第 11–13 周
试运行
连续试运行 ≥14 天，统计在线率/完整率/PDR/告警闭环率，优化阈值与防抖参数。
M7 · 第 13–14 周
验收与移交
按第 13 章指标验收，完成培训与知识转移，移交点表、历史数据、映射字典、运维手册与备件清单。
M8 · 质保期
运维与迭代
一年质保期内 7×24 响应，按需优化；根据现场进展评估二期扩展时机。
与施工进度的耦合
基坑监测点须在开挖前完成布设与联调；高支模监测随浇筑段周转；人员定位在主体阶段全面铺开；实名制闸机须在首批工人进场前完成安装与联网调试（否则影响实名制上报的连续性）；视频立杆应随围挡与临建同步施工，避免后期二次开挖。因此点表编制必须与施工总进度计划比对，避免"设备到了但安装条件不具备"或"条件具备但设备未到"。
13.验收标准与考核
验收分为到货验收（FAT）、联调验收、试运行验收与竣工验收四阶段。核心考核指标如下：
| 指标类别 | 考核标准 | 验收方法 |
|---|---|---|
| 可用监测点在线率 | ≥98% | 平台统计连续 14 天在线率，分系统出具报告 |
| 关键点位采集完整率 | ≥99% | 关键点位清单逐点核对，比对理论包数与实收包数 |
| 包投递率 PDR | ≥95%（关键点位 ≥99%） | 现场实测，以实际投递率为准（不得采用理论峰值） |
| 边缘联动控制时延 | ≤1 s | 注入触发信号，Edge 侧日志实测 |
| 告警推送至移动端时延 | ≤30 s | 触发告警并记录移动端接收时间 |
| 告警工单闭环率 | 100% | 抽查工单全流程记录，含升级路径闭环 |
| 断网续传 | 恢复后 10 min 内自动补录 | 主动断网测试，核对补录完整性与原始时间戳 |
| 数据质量 | 异常值、重复值、离线设备可识别并标识，支持导出审计 | 数据质量报告与抽样核对 |
| 大屏与移动端 | 首屏 ≤3 s，功能可用 | 现场演示与功能清单逐项确认 |
| PMS 集成 | 告警/工单双向同步正确率 100% | 触发测试并核对两侧数据一致 |
| 视频通道与录像 | 通道在线率 ≥98%；录像连续可回溯、保留 ≥30 天 | 抽查 3 路实时预览与随机日期回放，核对存储天数与断流记录 |
| 视频—物联联动 | 安全告警触发后关联摄像机画面自动弹出，时延 ≤5 s | 注入告警并在大屏观察画面联动与预置位调用 |
| 实名制通行与联网 | 人脸识别通过率 ≥99.5%、无误放行；进出场记录在属地监管平台可查、与实际一致、无漏传 | 现场组织 ≥50 人次通行测试；比对平台与监管侧记录；模拟断网验证补传 |
| 数据主权 | 可完整导出全部原始与业务数据 | 执行一次完整导出并校验 |
| 安全与等保 | 满足等保 2.0 二级相关要求 | 安全配置核查与漏洞扫描 |
| 综合判定 | 以上指标全部达标且交付物齐全，方可通过竣工验收 | |
交付物验收清单（节选）
| 交付物 | 内容 | 交付阶段 |
|---|---|---|
| 深化设计说明书 | 容量、功耗、数据、规则四项工程核算 | 深化设计 |
| 监测点表（冻结版） | 点号、空间定位、责任单位、上报周期 | FAT 前冻结 |
| 链路预算与覆盖仿真报告 | CN470 频段链路预算、分区覆盖、盲区补点 | 深化设计 |
| Payload 编解码规范 | 位域定义、字节序、缩放系数、解码器 | 深化设计 |
| 规则引擎配置清单 | 规则三元组、阈值、升级策略、回读配置 | 系统联调 |
| 视频点位图与联动配置表 | 摄像机点位、视角、预置位与告警联动对应关系 | 系统联调 |
| 实名制对接说明与字段映射表 | 属地监管平台接口规范适配、字段映射与回执处理说明 | 系统联调 |
| BIM 映射字典 | GlobalId ↔ IoT_PointID 及变更流程 | 随点表同步 |
| 测试用例矩阵与报告 | 功能/性能/联动/断网/安全用例与结果 | 试运行前 |
| 运维手册与培训材料 | 操作、故障处理、备件清单 | 竣工验收 |
| 竣工移交数据包 | 点表终版、历史时序、映射字典、备件清单 | 竣工移交 |
14.风险识别与应对
| 序 | 风险 | 影响 | 概率 | 应对措施 |
|---|---|---|---|---|
| 1 | 预算超支（80 万硬上限） | 高 | 中 | 采用"底线必建 + 二期扩展"分期；设备单价锁定询价；预留 3% 预备费；超限时优先削减非安全类点位 |
| 2 | 地下室/基坑信号盲区 | 高 | 中 | 深化阶段做覆盖仿真；交叉覆盖 2–3 台网关；必要时微网关补盲或局部有线回传 |
| 3 | 定位标签续航不足 | 中 | 高 | 采用可充电标签 + 集中充电柜，周期调至 180 s；建立领用归还制度；配备备件 |
| 4 | 施工条件不具备致工期延误 | 中 | 高 | 点表编制与总进度比对；分批安装；先急后缓；建立与总包周协调机制 |
| 5 | 设备环境适应性不足 | 高 | 中 | 坚持 IP65 以上防护等级，基坑/室外建议 IP67；杜绝低价低防护设备；做防雷与防潮 |
| 6 | 告警误报/漏报 | 中 | 中 | 引入"连续 N 次/持续 T 秒"防抖；阈值与监测单位共同确认；试运行期持续标定 |
| 7 | 网络容量/冲突导致丢包 | 中 | 低 | 启用 ADR 降 SF、位域压缩、降低频次；以实测 PDR 校准；必要时增加分区 |
| 8 | 数据主权与信息安全 | 高 | 低 | 本地化部署、数据不出场；等保二级配置；备份与审计；合同约定数据产权 |
| 9 | 与 PMS 集成断裂 | 中 | 中 | 以点号与分包编码为统一主键；先定接口契约再开发；联调阶段做一致性校验 |
| 10 | 运维力量不足致设备离线累积 | 中 | 高 | 在线率看板与低电量/离线预警；备件储备；明确运维责任人与响应时限 |
| 11 | 合规与备案要求变化 | 中 | 低 | 预留监管上报接口；关注地方规章更新；特种设备监控满足备案要求 |
| 12 | 人脸信息与视频数据合规风险 | 高 | 中 | 现场设置采集告知标识、取得单独同意；身份证号与人脸模板加密存储、界面脱敏；限定留存期限（视频 30 天、定位 90 天）与访问范围；操作全量留痕；不得超范围使用（详见 §9.2） |
| 13 | 监管平台接口变更或联调延误 | 中 | 中 | 开工前取得属地实名制平台接口文档并由甲方出面协调；建设适配层解耦接口差异；预留联调工期；断网缓存补传保障不丢记录；以回执校验上报成功 |
| 14 | 闸机高峰通行拥堵 / 代刷作弊 | 中 | 低 | 按 400 人规模核算通行能力（2 通道 ≥30 人/分钟·通道，早晚高峰 15 min 内可通行）；启用活体检测防代刷；预留备用通道位置；高峰时段增派人工引导 |
15.附录
15.1 关键参数速查
| 参数 | 取值 | 说明 |
|---|---|---|
| 一期监测终端总量 | 约 435 个 | 含视频摄像机与实名制闸机；全量规划 1,800 点 |
| 网关配置 | 室外 3 + 室内 6 = 9 台 | 8 信道 LoRaWAN |
| 边缘节点 | ThinkLink Edge ×2 | 按标段/区域分区部署 |
| ALOHA 最大吞吐 | 1/(2e) ≈ 0.184 | 时隙 ALOHA 为 1/e |
| 单网关容量标定 | 883 节点 | 8 信道，T=60 s，t₀=0.1 s |
| 一期全网总流量 | 7,048 包/小时 ≈ 1.96 包/秒 | 本文核算（LoRaWAN 部分） |
| 容量余量 | ≈7.5 倍（单网关） | 一期规模 |
| 人员定位规模 | 250 个标签 / 在场 ≤400 人 | 班组轮换使用，2 台充电柜 |
| 视频监控配置 | 8 路（球机 4 + 枪机 4） | NVR 16 路，2×4 TB |
| 视频录像存储 | 30 天 ≈ 5.2 TB | 1080P 主码流 2 Mbps/路 |
| 实名制通道 | 2 通道闸机 + 1 台管理终端 | 与属地住建（安监）平台联网上报 |
| 定位于标签上报周期 | 180 s（危险区提频） | 由 60 s 上调，解决功耗与流量 |
| Class A 平均功耗 | <1 mW，电池 5–10 年 | 低发送频率条件 |
| Class C 接收电流 | 10–20 mA（10–50 mW） | 需市电/PoE |
| 时序单条记录大小 | Boolean 9 B / INT32·FLOAT 12 B / DOUBLE 16 B | 时间戳 8 B + 值 |
| 一期日增数据量 | ≈1.90 MB（原始） | 写入 ≈2 点/秒 |
| 压缩比取值 | 10（通常 1/5 ~ 1/10） | 需实测校准 |
| 边缘联动时延 | ≤1 s（本地闭环） | Edge 侧实测 |
| 告警推送时延 | ≤30 s | 推送至移动端 |
| 视频预览时延 | ≤2 s（局域网） | 支持 8 路并发预览 |
| UPS 后备时间 | ≥2 h | 网关/Edge/核心交换机/NVR |
| 总投资（一期） | 79.44 万元（≤80 万元） | 含税、含预备费 |
15.2 主要设备选型清单
| 序 | 设备 | 关键选型指标 | 数量 |
|---|---|---|---|
| 1 | 人员定位安全帽标签 | LoRaWAN Class A，可充电，IP65，≥180 s 周期续航满足作业班次；按在场 ≤400 人规模、班组轮换使用 | 250 |
| 2 | 室外 LoRaWAN 网关 | 8 信道，IP67，PoE，支持 CN470，防雷 | 3 |
| 3 | 室内微网关 | 8 信道，吸顶，PoE | 6 |
| 4 | ThinkLink Edge | 本地规则引擎，支持 DO 输出与断网缓存 | 2 |
| 5 | 一体化倾角/沉降终端 | 双轴倾角 0.01°，沉降 0.1 mm，IP67 | 45 |
| 6 | 扬尘噪声监测站 | PM2.5/PM10/TSP/噪声/温湿度/风速，LED 屏 | 2 |
| 7 | 塔吊安全监控黑匣子 | 力矩/幅度/高度/回转/风速，本地存储 ≥30 天 | 2 |
| 8 | 施工升降机监控 | 载重/人数/门锁/限位 | 2 |
| 9 | 智能电表 / 漏电线温终端 | 三相多功能精度 ±0.5%；剩余电流 30–300 mA 可调 | 20 / 12 |
| 10 | 水浸探测器 / 液位计 | 开关量 Class A；雷达/投入式 | 28 / 2 |
| 11 | 高支模监测终端 | 轴力 + 位移 + 倾角，超限触发 | 8 |
| 12 | 高清摄像机（球机/枪机） | ≥400 万像素，H.265，IP66，PoE；球机 20 倍变焦、支持预置位；支持 ONVIF / GB/T 28181 | 4 / 4 |
| 13 | 网络硬盘录像机 NVR | ≥16 路接入，4 盘位，配 2×4 TB 监控级硬盘，录像保留 ≥30 天 | 1 |
| 14 | 人脸识别通道闸机 | 翼闸/三辊闸，8 英寸人脸一体机；识别率 ≥99.5%、误识率 ≤0.1%，含活体检测；通行 ≥30 人/分钟·通道 | 2 |
| 15 | 实名制考勤管理终端 | 含二代身份证阅读器、工控主机与人证比对软件，支持属地监管平台上报 | 1 |
注：上表为选型指标要求，具体品牌型号由招标确定；单价与规格不得低于本表指标，尤其不得降低防护等级（详见 §11.5 与 §14 风险 5）。
15.3 交付物清单
| 序 | 交付物 | 交付阶段 |
|---|---|---|
| 1 | 总体技术白皮书（本文） | 方案阶段 |
| 2 | 深化设计说明书 | 深化设计 |
| 3 | 监测点表（冻结版） | FAT 前冻结 |
| 4 | 链路预算与覆盖仿真报告 | 深化设计 |
| 5 | 网络容量验算报告 | 深化设计 |
| 6 | 设备规格书与选型清单 | 招标技术规格书 |
| 7 | Payload 编解码规范 | 深化设计 |
| 8 | 规则引擎配置清单 | 系统联调 |
| 9 | 接口规范（REST/MQTT/Kafka/BACnet/OPC UA） | 深化设计 |
| 10 | BIM 映射字典 | 随点表同步 |
| 11 | 测试用例矩阵与报告 | 试运行前 |
| 12 | 竣工移交数据包 | 竣工移交 |
15.4 编制参考资料
项目主文档
· 《13 万㎡商业地产智慧工地物联网系统 · 深化技术方案》（技术内核）
· 《数字化项目管理系统技术白皮书 V4.0》（工程编排范式与集成对象）
网络容量与 ToA 模型
· LoRaWAN 8 信道 ALOHA 容量模型 S = 8T/(2e·t₀)、时隙 ALOHA S = 8T/(e·t₀)、标定示例；
· ToA 计算公式 ToA = T_preamble + T_payload，符号数与 SF、载荷长度、编码率的关系；
· 大规模 LoRaWAN 部署可扩展性限制：理论容量与实际包投递率的差距（高密度场景投递率显著下降的实测案例）；
· 基于传输时间的 LoRa 参数分配与功率控制算法：可降低冲突率与网络能耗。
设备类别与功耗
· Class A/B/C 接收时机、功耗、延迟与供电方式对比；Class A 为必选基础类。
时序数据与存储规划
· 时序库存储计算、数据点字节数、CPU/内存/网卡资源规划基准；压缩比与冷热分层策略；按未压缩原始量 3–5 倍预留、有效容量不超过磁盘 60%–70%。
标准规范
· GB 50497、JGJ 8、JGJ 120、JGJ 311、JGJ 46、GB 50194、GB/T 50502、GB/T 51212、GB/T 22239 等。