先按保护目标划分，再按接口连接
消防预警、冷却控制和 IT 运维分别保护人员与设施安全、热环境与水力稳定、数字业务与数据可用性。项目边界应从各自的设计依据、控制权限、故障模式和验收证据出发，而不是按供应商品牌或设备安装位置划分。跨专业信号应被视为受控接口，不能因为接入同一个 BMS、DCIM 或监控屏就合并责任。
- 每个工作包应明确设计、供货、安装、配置、测试、批准和运行责任。
- 每个跨系统接口应记录提供方、接收方、数据含义、触发条件、失败模式和验收方法。
- 法定消防功能、机械控制和 IT 运营权限应分别遵循其专业设计及适用要求。
消防预警边界止于经批准的报警与联动接口
消防专业负责风险分区、探测设计、报警等级、故障监视、法定接口、联动逻辑及消防验收。极早期空气采样可把报警和故障状态送往消防报警系统，并可向 BMS 或 DCIM 提供运营可视化；但后者不应在未经消防专业和主管要求确认时承担法定报警或释放逻辑。IT 团队负责收到信号后的业务响应，不替代消防判断。
- 典型交付物包括探测与采样设计、报警矩阵、接口点表、测试记录和维护基线。
- 报警确认、负载隔离、人员升级和灭火联动必须分别写明责任与触发条件。
冷却控制边界由水力职责和控制序列共同确定
机械专业负责介质、流量、压差、温度、阀门职责和水力性能；控制专业负责命令、反馈、报警、联锁和序列；电气专业负责供电与保护。阀门或执行器具备 Modbus、模拟量或反馈功能，并不意味着 BMS 点表、网络、权限、序列和故障处理已经完成。IT 运维可以消费冷却状态，但不应未经批准直接改写安全相关设定。
- 典型交付物包括设计工况表、阀门—执行器组合、控制序列、点表和功能测试。
- 泵、冷机、CDU、阀门、传感器及 BMS 之间的控制所有权必须逐项确认。
三类专业的责任、接口和验收矩阵
矩阵用于启动范围讨论。项目应把每一行继续拆成具名责任人、接口编号和批准交付物。
| 专业域 | 主要责任 | 典型输出接口 | 不应默认承担 | 核心验收证据 |
|---|---|---|---|---|
| 消防预警 | 风险分区、探测、报警、故障、消防联动及专业验收 | 预警等级、火警、故障、隔离或维护状态 | IT 业务恢复、冷却水力控制或未经批准的灭火释放逻辑 | 批准设计、报警矩阵、点表、输送与报警测试、联动记录 |
| 冷却控制 | 水力工况、阀门和执行器、传感器、控制序列与热环境响应 | 温度、压差、流量、阀位、命令、设备状态和故障 | 法定消防判断、IT 应用恢复或未授权的业务优先级决策 | 工况与选型记录、点表、序列、行程测试、趋势和功能测试 |
| IT 运维 | IT 资产、平台、网络、事件、变更、备份、恢复和业务升级 | 工单、资产状态、容量、性能、服务事件和恢复状态 | 改变消防信号含义、机械设计参数或绕过专业安全控制 | 资产与配置基线、监控测试、工单与升级演练、恢复证据 |
| 共同接口治理 | 统一责任、语义、时钟、版本、权限、故障和场景测试 | 跨系统事件、状态、命令、确认、升级和恢复记录 | 替代各专业的设计责任或把责任归为笼统的“供应商协调” | RACI、接口台账、数据字典、端到端脚本、缺陷关闭和移交记录 |
同一组织可以承担多个角色，但每一项设计、批准、测试和运行责任仍应分别具名。
从系统目标到可验收边界的四步流程
先确定各专业保护什么，再确认跨界信号如何被使用，避免设备采购完成后才发现责任缺口。
- 01
定义保护目标与场景
按消防安全、热环境、设施可用性和数字业务连续性列出正常、异常、故障及恢复场景。
输出：目标树、场景清单、适用要求清单 - 02
划分系统与责任
为设计、供货、安装、配置、测试、批准、运行和维护分配具名角色。
输出：系统边界图、范围矩阵、RACI - 03
冻结接口与失败模式
记录信号、数据含义、单位、时钟、协议、权限、触发、失联和降级行为。
输出：接口台账、点表、数据字典、故障矩阵 - 04
分层测试并移交
完成单机、点对点、子系统和端到端场景测试，将响应与变更规则交给运行团队。
输出：测试证据、缺陷关闭、运行手册和基线
EVIDENCE
Securiton 数据中心产品应用案例
Securiton 资料包含九项数据中心及关键设施 ASD 应用记录。案例页展示文件中列示的客户、地点、年份、型号与数量；资料未描述的跨专业接口不补写。
- 记录数量
- 9 项
- 产品范围
- ASD 532 / ASD 535 系列
- 年份范围
- 2009–2021
公开可核验字段为资料列示的项目名称、地点、年份、型号、数量与部分采样范围。
现有资料未完整列示保护区域清单、采样设计、报警阈值、消防联动、冷却与 IT 接口、验收记录或运行指标。
可验证内容为项目与产品应用字段；三类系统的接口设计和连续性指标仍需由新项目资料单独证明。
来源：S10
常见问题
BMS 或 DCIM 接收消防报警后，是否就由它负责消防联动？
不是。BMS 或 DCIM 可以接收状态用于运营可视化和升级，但法定报警与联动责任仍须由消防专业设计及适用要求确定。任何控制权限都应在接口和批准文件中明确。
IT 运维团队能否直接调整冷却阀门设定？
只有在权限、允许范围、控制序列、变更流程和回退条件已获批准时才可以。IT 平台能够发送命令并不等于拥有机械控制设计权。
一个总包负责全部系统，是否还需要边界矩阵？
需要。一个合同主体之下仍可能有不同设计人、供应商、调试人和运行人。边界矩阵用于防止内部责任缺口，并为测试和移交建立追踪关系。
怎样判断三类专业的接口已经完成？
不能只检查通信在线。应验证数据语义、时间、权限、触发条件、异常值、失联、降级、恢复和人员响应，并保留端到端测试与缺陷关闭证据。
制造商、标准与公开技术来源
标准和公开资料提供生命周期、连续性、调试及接口框架；厂家与用户提供资料只支持各自列示的产品、服务或项目事实。
- S1 · ISOISO/IEC 22237-1:2021 Data centre facilities and infrastructures
用于数据中心设施生命周期、可用性和跨专业管理的一般框架。
- S2 · ISOISO 22301:2019 Security and resilience — Business continuity management systems
用于业务影响、响应、恢复和持续改进的一般连续性框架。
- S3 · NISTSP 800-160 Vol. 1 Rev. 1, Engineering Trustworthy Secure Systems
支持系统生命周期中的接口、集成、风险处理和可追踪验证活动。
- S4 · SecuritonSecuriSmoke ASD 531 / 532 / 535 官方产品页
支持主动空气采样产品范围和官方产品入口。
- S5 · Securiton数据中心应用资料
支持数据中心早期烟雾探测应用语境；具体设计须依据项目条件。
- S6 · GRUNER电动执行器官方产品入口
支持 GRUNER 执行器产品能力和官方资料入口。
- S7 · GRUNER官方产品下载中心
用于查找阀门和执行器的最新厂家数据文件。
- S8 · ASHRAECommissioning standards and guidance
用于系统调试、功能验证、既有系统评估和移交过程参考。
- S9 · 北京亚博威科技有限公司用户提供的主营业务、资质与公开方案资料
仅支持材料列示的 IT 服务与资质，不证明跨专业综合交付。
- S10 · Securiton厂家提供的数据中心项目参考资料
支持九项可见案例及其产品系列；仅使用资料明确列示的项目字段。
本页提供项目边界和接口治理框架，不构成消防设计、机械水力设计、控制程序、网络安全设计或 IT 服务合同。最终责任、权限、标准版本、接口和验收方式须由项目业主、设计方、主管机构及相关专业方结合所在地要求和批准文件确认。