*部分 系統(tǒng)概述
廠區(qū)大部分區(qū)域已經(jīng)覆蓋有線網(wǎng)絡(luò),便于終端直接接入。所以羅米測(cè)控提出的方案由無(wú)線(GPRS)與有線連接方式結(jié)合完成。 支持電流,電壓,脈沖等模擬量采集,同時(shí)可以通RS232,485直接訪問(wèn)數(shù)字接口,支持電表,水表,流量計(jì),壓力,皮帶秤直接接入。
第二部分 系統(tǒng)組成
系統(tǒng)前端由主站、GPRS傳輸模塊、串口/網(wǎng)口轉(zhuǎn)換模塊,現(xiàn)場(chǎng)采集控制模塊組成
主站:運(yùn)行集中抄表軟件的計(jì)算機(jī)稱(chēng)為主站
現(xiàn)場(chǎng)儀表:輸出模擬/數(shù)字信號(hào)
現(xiàn)場(chǎng)采集控制單元:讀取儀表計(jì)量數(shù)據(jù)。帶采集控制,支持即時(shí)采集
GPRS傳輸模塊:無(wú)線連接主站和現(xiàn)場(chǎng)采集控制單元
串口/網(wǎng)口轉(zhuǎn)換模塊:有線連接主站和現(xiàn)場(chǎng)采集控制單元
遠(yuǎn)程抄表方案示意圖
2.1大集團(tuán)用戶抄表系統(tǒng)
系統(tǒng)功能
(1)讀取各種計(jì)量和管理數(shù)據(jù)
(2)抄表數(shù)據(jù)的統(tǒng)計(jì)、查詢(xún)、備份、報(bào)表、圖表生成,支持WEB訪問(wèn)
(3)廠站管理;
(4)自動(dòng)抄表、定時(shí)上報(bào)、實(shí)時(shí)查詢(xún)等;
(5)瞬時(shí)量數(shù)據(jù)的綜合處理;
(6)系統(tǒng)數(shù)據(jù)備份、存檔和向外輸出數(shù)據(jù);
(7)歷史數(shù)據(jù)事件記錄功能;
(8)實(shí)時(shí)報(bào)警;
2.2、技術(shù)指標(biāo):
(1)系統(tǒng)容量:
系統(tǒng)容量:原則上不受限制每表一號(hào),實(shí)際可根據(jù)需要和主站電腦的容量確定;
(2)通信距離:
主站與傳輸終端:采用GPRS網(wǎng)絡(luò)/有線網(wǎng)絡(luò)作為通信介質(zhì),距離不限制;
傳輸終端與二次儀表:采用RS-485接口及屏蔽雙絞線,距離≤500m。
傳輸終端與采集模塊:采用RS-485接口及屏蔽雙絞線,距離≤500m。
采集模塊與二次儀表表:標(biāo)準(zhǔn)電流信號(hào)傳輸,無(wú)衰減,距離≤5m
二次儀表與交換機(jī):網(wǎng)線傳輸,距離不限制
(3)通信成功率:主站與采集終端之間,采用基于可靠連接的TCP/IP協(xié)議,通信成功率為;
(4)*符合IEC1107標(biāo)準(zhǔn)及國(guó)電公司DL/T645《多功能電能表通訊規(guī)約》;
*符合標(biāo)準(zhǔn)Modbus協(xié)議
非標(biāo)協(xié)議,我們提供了協(xié)議轉(zhuǎn)換模塊,將各種非標(biāo)協(xié)議轉(zhuǎn)換成標(biāo)準(zhǔn)協(xié)議
(5)工作電源:交流220V±20%,50Hz,直流9-30V;
(6)通信速率:1200bps~33.6kbps;
(7)采集終端功耗:≤1.5W;
(8)工作環(huán)境條件:溫度:-10℃~50℃,相對(duì)濕度:≤90%;
(9)耐壓強(qiáng)度:2KV;絕緣電阻:2M歐姆;
(10)儀表數(shù)據(jù)抄收率、可靠性和讀數(shù)準(zhǔn)確率達(dá)到。
2.3系統(tǒng)軟件
GPRS自動(dòng)抄表系統(tǒng)的核心部分是系統(tǒng)軟件,它遵循工業(yè)標(biāo)準(zhǔn)通訊規(guī)約,并有擴(kuò)展性。
抄表軟件系統(tǒng)數(shù)據(jù)庫(kù)為MYSQL或Oracle數(shù)據(jù)庫(kù),運(yùn)行于Windows2003 Server操作系統(tǒng),易于使用。軟件所能管理的用戶數(shù)量沒(méi)有限制。
系統(tǒng)的功能與特點(diǎn)有:
(一) 主流的B/S分布式網(wǎng)絡(luò)訪問(wèn): 系統(tǒng)采用B/S架構(gòu)設(shè)計(jì), 不同部門(mén)人員在*情況下, 通過(guò)遠(yuǎn)程即可查詢(xún)抄表數(shù)據(jù), 而不受地點(diǎn)限制。
(二)安全可靠:安全性由三方面構(gòu)成:*,數(shù)據(jù)庫(kù)是大型的、多用戶的數(shù)據(jù)庫(kù),它的安全性高,允許多用戶同時(shí)使用同一數(shù)據(jù)庫(kù)而不會(huì)破壞完整性,用它來(lái)做抄表系統(tǒng)的數(shù)據(jù)引擎可以保證數(shù)據(jù)的安全;第二,系統(tǒng)對(duì)用戶實(shí)現(xiàn)分級(jí)*管理功能,通過(guò)檢查使用者的名字和*密碼,賦予使用者相應(yīng)的操作權(quán),借鑒銀行系統(tǒng)的密碼管理模式限制無(wú)關(guān)人員改變數(shù)據(jù)庫(kù)和硬件設(shè)置。第三,防火墻功能及完善的數(shù)據(jù)備份功能,防備系統(tǒng)受到人為的惡意攻擊,數(shù)據(jù)備份功能確保在硬件系統(tǒng)故障時(shí),也能隨時(shí)在新的硬件設(shè)備上數(shù)據(jù)無(wú)丟失地啟動(dòng)抄表系統(tǒng)。
(三)完善的系統(tǒng)日志:系統(tǒng)日志記錄了進(jìn)入系統(tǒng),離開(kāi)系統(tǒng),設(shè)置硬件,改變運(yùn)行參數(shù)操作等及操作者,操作時(shí)間,凡是改變數(shù)據(jù)庫(kù)的操作都被記錄下來(lái)。
(四)抄表速度快:抄表快、數(shù)據(jù)準(zhǔn)確,抄表時(shí)PC機(jī)只讀采集終端的數(shù)據(jù),數(shù)據(jù)傳輸采用115200波特率,傳輸速度快,并對(duì)每個(gè)數(shù)據(jù)塊都有效驗(yàn)碼,保證了傳輸?shù)臏?zhǔn)確性。
(五)廣播對(duì)時(shí)功能:該功能使得系統(tǒng)中的所有電能表的時(shí)間基準(zhǔn)與PC機(jī)保持*,對(duì)時(shí)成功后,由電池供電的電能表內(nèi)部時(shí)鐘,不再需要PC機(jī)的干預(yù)。因此,只要保證在對(duì)時(shí)時(shí)刻,PC機(jī)的時(shí)間是正確的,以后在運(yùn)行的過(guò)程中,改變PC機(jī)的時(shí)鐘并不會(huì)影響電能表的時(shí)間。
(六)自動(dòng)抄表功能:按照設(shè)置的抄表開(kāi)始時(shí)間和抄表間隔,到預(yù)定的抄表時(shí)刻,系統(tǒng)便會(huì)依次撥號(hào)去抄采集終端或電表內(nèi)的數(shù)據(jù)。對(duì)于抄不上數(shù)據(jù),系統(tǒng)會(huì)自動(dòng)補(bǔ)抄或人工發(fā)命令補(bǔ)抄。
(七)歷史數(shù)據(jù)查詢(xún)功能及曲線報(bào)表生成—打印功能。
(八)用戶界面清晰美觀,操作簡(jiǎn)單,具有完善的在線幫助功能。對(duì)數(shù)據(jù)進(jìn)行統(tǒng)計(jì),分析,繪制曲線。
第三部分 系統(tǒng)安全
在系統(tǒng)安全方面,羅米測(cè)控除了采用大型、多用戶的SQL數(shù)據(jù)庫(kù)、系統(tǒng)對(duì)用戶實(shí)現(xiàn)分級(jí)*管理和提供防火墻功能及完善的數(shù)據(jù)備份功能外,對(duì)GPRS網(wǎng)絡(luò)無(wú)線數(shù)據(jù)監(jiān)控中心還提供了安全技術(shù)解決方案,以確保數(shù)據(jù)安全可靠。
3.1 IP過(guò)濾技術(shù)
由于監(jiān)控中心服務(wù)于GPRS子網(wǎng)用戶,所有訪問(wèn)客戶的IP必為GPRS子網(wǎng)內(nèi)的IP ,即所有的用戶必須通過(guò)CMNET才可能訪問(wèn)該服務(wù)器。因此,我們?cè)谙到y(tǒng)中采用了IP過(guò)濾技術(shù),對(duì)所有接受的數(shù)據(jù)包進(jìn)行過(guò)濾,拋棄掉所有的非法IP數(shù)據(jù)報(bào)。這一過(guò)程就好像將系統(tǒng)置身于CMNET的防火墻保護(hù)之下,所有的非法用戶只有先穿過(guò)了CMNET的安全防護(hù)才有可能訪問(wèn)到本系統(tǒng),但對(duì)于安全措施非常強(qiáng)大的CMNET網(wǎng)絡(luò)來(lái)說(shuō),這將是非常的困難。
3.2身分*和密碼認(rèn)證體系
采用IP過(guò)濾技術(shù)盡管可以防止一些非CMNET網(wǎng)段用戶的侵襲,但由于系統(tǒng)處于GPRS子網(wǎng)以外,IP過(guò)濾只能起到簡(jiǎn)單的安全防護(hù),對(duì)于那些利用IP偽裝技術(shù)的非法用戶則無(wú)法識(shí)別。
由于該系統(tǒng)是專(zhuān)業(yè)化的服務(wù)系統(tǒng),訪問(wèn)客戶是預(yù)先確定的,利用這一特點(diǎn),我們?cè)谙到y(tǒng)中采用了用戶ID和密碼驗(yàn)證技術(shù),系統(tǒng)中存儲(chǔ)了有所客戶端的MAC地址以及密碼,對(duì)通過(guò)了IP過(guò)濾的數(shù)據(jù)包,再驗(yàn)證其ID號(hào)和密碼。對(duì)于該系統(tǒng)以外的非法用戶,獲取合法的MAC地址和密碼將十分困難,所以這一步*可能地增加了系統(tǒng)的安全性。
3.3數(shù)據(jù)安全加密通道
系統(tǒng)采用標(biāo)準(zhǔn)的SSL數(shù)據(jù)安全通訊協(xié)議在客戶端和服務(wù)器端建立加密數(shù)據(jù)通道,保證私有數(shù)據(jù)傳輸?shù)陌踩?;系統(tǒng)在應(yīng)用層植入高可靠性的加密算法,使得數(shù)據(jù)在任何網(wǎng)絡(luò)出錯(cuò)時(shí)都可以得到保證的高可靠性;采用MD5算法產(chǎn)生“報(bào)文摘要”已實(shí)現(xiàn)對(duì)所有發(fā)送報(bào)文的數(shù)字簽名,保證了數(shù)據(jù)傳輸過(guò)程中的完整性,防止數(shù)據(jù)被篡改。
3.4訪問(wèn)過(guò)程跟蹤
系統(tǒng)對(duì)所有的訪問(wèn)過(guò)程進(jìn)行日志記錄,包括用戶身份、IP、時(shí)間、數(shù)字簽名、操作事項(xiàng)等信息,向系統(tǒng)管理人員提供了詳細(xì)、完整、有效的操作證明。