第一部分 系統(tǒng)概述
廠區(qū)大部分區(qū)域已經(jīng)覆蓋有線網(wǎng)絡(luò)，便于終端直接接入。所以羅米測(cè)控提出的方案由無(wú)線（GPRS）與有線連接方式結(jié)合完成。 支持電流，電壓，脈沖等模擬量采集，同時(shí)可以通RS232,485直接訪問(wèn)數(shù)字接口，支持電表，水表，流量計(jì)，壓力，皮帶秤直接接入。
第二部分 系統(tǒng)組成
系統(tǒng)前端由主站、GPRS傳輸模塊、串口/網(wǎng)口轉(zhuǎn)換模塊，現(xiàn)場(chǎng)采集控制模塊組成
主站：運(yùn)行集中抄表軟件的計(jì)算機(jī)稱(chēng)為主站
現(xiàn)場(chǎng)儀表：輸出模擬/數(shù)字信號(hào)
現(xiàn)場(chǎng)采集控制單元：讀取儀表計(jì)量數(shù)據(jù)。帶采集控制，支持即時(shí)采集
GPRS傳輸模塊：無(wú)線連接主站和現(xiàn)場(chǎng)采集控制單元
串口/網(wǎng)口轉(zhuǎn)換模塊：有線連接主站和現(xiàn)場(chǎng)采集控制單元
遠(yuǎn)程抄表方案示意圖
2.1大集團(tuán)用戶(hù)抄表系統(tǒng)
系統(tǒng)功能
(1)讀取各種計(jì)量和管理數(shù)據(jù)
(2)抄表數(shù)據(jù)的統(tǒng)計(jì)、查詢(xún)、備份、報(bào)表、圖表生成，支持WEB訪問(wèn)
(3)廠站管理；
(4)自動(dòng)抄表、定時(shí)上報(bào)、實(shí)時(shí)查詢(xún)等；
(5)瞬時(shí)量數(shù)據(jù)的綜合處理；
(6)系統(tǒng)數(shù)據(jù)備份、存檔和向外輸出數(shù)據(jù)；
(7)歷史數(shù)據(jù)事件記錄功能；
(8)實(shí)時(shí)報(bào)警；
2.2、技術(shù)指標(biāo)：
(1)系統(tǒng)容量：
系統(tǒng)容量：原則上不受限制每表一號(hào)，實(shí)際可根據(jù)需要和主站電腦的容量確定；
（2）通信距離：
主站與傳輸終端：采用GPRS網(wǎng)絡(luò)/有線網(wǎng)絡(luò)作為通信介質(zhì)，距離不限制；
傳輸終端與二次儀表：采用RS-485接口及屏蔽雙絞線，距離≤500m。
傳輸終端與采集模塊：采用RS-485接口及屏蔽雙絞線，距離≤500m。
采集模塊與二次儀表表：標(biāo)準(zhǔn)電流信號(hào)傳輸，無(wú)衰減，距離≤5m
二次儀表與交換機(jī)：網(wǎng)線傳輸，距離不限制
（3）通信成功率:主站與采集終端之間，采用基于可靠連接的TCP/IP協(xié)議，通信成功率為100%；
（4）完全符合IEC1107標(biāo)準(zhǔn)及國(guó)電公司DL/T645《多功能電能表通訊規(guī)約》；
完全符合標(biāo)準(zhǔn)Modbus協(xié)議
非標(biāo)協(xié)議，我們提供了協(xié)議轉(zhuǎn)換模塊，將各種非標(biāo)協(xié)議轉(zhuǎn)換成標(biāo)準(zhǔn)協(xié)議
（5）工作電源：交流220V±20%，50Hz，直流9-30V；
（6）通信速率：1200bps～33.6kbps；
（7）采集終端功耗：≤1.5W；
（8）工作環(huán)境條件：溫度：-10℃～50℃，相對(duì)濕度：≤90%；
（9）耐壓強(qiáng)度：2KV；絕緣電阻：2M歐姆；
（10）儀表數(shù)據(jù)抄收率、可靠性和讀數(shù)準(zhǔn)確率達(dá)到100%。
2.3系統(tǒng)軟件
GPRS自動(dòng)抄表系統(tǒng)的核心部分是系統(tǒng)軟件，它遵循工業(yè)標(biāo)準(zhǔn)通訊規(guī)約，并有擴(kuò)展性。
抄表軟件系統(tǒng)數(shù)據(jù)庫(kù)為MYSQL或Oracle數(shù)據(jù)庫(kù)，運(yùn)行于Windows2003 Server操作系統(tǒng)，易于使用。軟件所能管理的用戶(hù)數(shù)量沒(méi)有限制。
系統(tǒng)的功能與特點(diǎn)有：
(一) 主流的B/S分布式網(wǎng)絡(luò)訪問(wèn): 系統(tǒng)采用B/S架構(gòu)設(shè)計(jì), 不同部門(mén)人員在授權(quán)情況下, 通過(guò)遠(yuǎn)程即可查詢(xún)抄表數(shù)據(jù), 而不受地點(diǎn)限制。
(二)安全可靠：安全性由三方面構(gòu)成：第一，數(shù)據(jù)庫(kù)是大型的、多用戶(hù)的數(shù)據(jù)庫(kù)，它的安全性高，允許多用戶(hù)同時(shí)使用同一數(shù)據(jù)庫(kù)而不會(huì)破壞完整性，用它來(lái)做抄表系統(tǒng)的數(shù)據(jù)引擎可以保證數(shù)據(jù)的安全；第二，系統(tǒng)對(duì)用戶(hù)實(shí)現(xiàn)分級(jí)授權(quán)管理功能，通過(guò)檢查使用者的名字和授權(quán)密碼，賦予使用者相應(yīng)的操作權(quán)，借鑒銀行系統(tǒng)的密碼管理模式限制無(wú)關(guān)人員改變數(shù)據(jù)庫(kù)和硬件設(shè)置。第三，防火墻功能及完善的數(shù)據(jù)備份功能，防備系統(tǒng)受到人為的惡意攻擊，數(shù)據(jù)備份功能確保在硬件系統(tǒng)故障時(shí)，也能隨時(shí)在新的硬件設(shè)備上數(shù)據(jù)無(wú)丟失地啟動(dòng)抄表系統(tǒng)。
(三)完善的系統(tǒng)日志：系統(tǒng)日志記錄了進(jìn)入系統(tǒng)，離開(kāi)系統(tǒng)，設(shè)置硬件，改變運(yùn)行參數(shù)操作等及操作者，操作時(shí)間，凡是改變數(shù)據(jù)庫(kù)的操作都被記錄下來(lái)。
(四)抄表速度快：抄表快、數(shù)據(jù)準(zhǔn)確，抄表時(shí)PC機(jī)只讀采集終端的數(shù)據(jù)，數(shù)據(jù)傳輸采用115200波特率，傳輸速度快，并對(duì)每個(gè)數(shù)據(jù)塊都有效驗(yàn)碼，保證了傳輸?shù)臏?zhǔn)確性。
(五)廣播對(duì)時(shí)功能：該功能使得系統(tǒng)中的所有電能表的時(shí)間基準(zhǔn)與PC機(jī)保持一致，對(duì)時(shí)成功后，由電池供電的電能表內(nèi)部時(shí)鐘，不再需要PC機(jī)的干預(yù)。因此，只要保證在對(duì)時(shí)時(shí)刻，PC機(jī)的時(shí)間是正確的，以后在運(yùn)行的過(guò)程中，改變PC機(jī)的時(shí)鐘并不會(huì)影響電能表的時(shí)間。
(六)自動(dòng)抄表功能：按照設(shè)置的抄表開(kāi)始時(shí)間和抄表間隔，到預(yù)定的抄表時(shí)刻，系統(tǒng)便會(huì)依次撥號(hào)去抄采集終端或電表內(nèi)的數(shù)據(jù)。對(duì)于抄不上數(shù)據(jù)，系統(tǒng)會(huì)自動(dòng)補(bǔ)抄或人工發(fā)命令補(bǔ)抄。
(七)歷史數(shù)據(jù)查詢(xún)功能及曲線報(bào)表生成—打印功能。
（八）用戶(hù)界面清晰美觀，操作簡(jiǎn)單，具有完善的在線幫助功能。對(duì)數(shù)據(jù)進(jìn)行統(tǒng)計(jì)，分析，繪制曲線。
第三部分 系統(tǒng)安全
在系統(tǒng)安全方面，羅米測(cè)控除了采用大型、多用戶(hù)的SQL數(shù)據(jù)庫(kù)、系統(tǒng)對(duì)用戶(hù)實(shí)現(xiàn)分級(jí)授權(quán)管理和提供防火墻功能及完善的數(shù)據(jù)備份功能外，對(duì)GPRS網(wǎng)絡(luò)無(wú)線數(shù)據(jù)監(jiān)控中心還提供了安全技術(shù)解決方案，以確保數(shù)據(jù)安全可靠。
3.1 IP過(guò)濾技術(shù)
由于監(jiān)控中心服務(wù)于GPRS子網(wǎng)用戶(hù)，所有訪問(wèn)客戶(hù)的IP必為GPRS子網(wǎng)內(nèi)的IP ，即所有的用戶(hù)必須通過(guò)CMNET才可能訪問(wèn)該服務(wù)器。因此，我們?cè)谙到y(tǒng)中采用了IP過(guò)濾技術(shù)，對(duì)所有接受的數(shù)據(jù)包進(jìn)行過(guò)濾，拋棄掉所有的非法IP數(shù)據(jù)報(bào)。這一過(guò)程就好像將系統(tǒng)置身于CMNET的防火墻保護(hù)之下，所有的非法用戶(hù)只有先穿過(guò)了CMNET的安全防護(hù)才有可能訪問(wèn)到本系統(tǒng)，但對(duì)于安全措施非常強(qiáng)大的CMNET網(wǎng)絡(luò)來(lái)說(shuō)，這將是非常的困難。
3.2身分授權(quán)和密碼認(rèn)證體系
采用IP過(guò)濾技術(shù)盡管可以防止一些非CMNET網(wǎng)段用戶(hù)的侵襲，但由于系統(tǒng)處于GPRS子網(wǎng)以外，IP過(guò)濾只能起到簡(jiǎn)單的安全防護(hù)，對(duì)于那些利用IP偽裝技術(shù)的非法用戶(hù)則無(wú)法識(shí)別。
由于該系統(tǒng)是專(zhuān)業(yè)化的服務(wù)系統(tǒng)，訪問(wèn)客戶(hù)是預(yù)先確定的，利用這一特點(diǎn)，我們?cè)谙到y(tǒng)中采用了用戶(hù)ID和密碼驗(yàn)證技術(shù)，系統(tǒng)中存儲(chǔ)了有所客戶(hù)端的MAC地址以及密碼，對(duì)通過(guò)了IP過(guò)濾的數(shù)據(jù)包，再驗(yàn)證其ID號(hào)和密碼。對(duì)于該系統(tǒng)以外的非法用戶(hù)，獲取合法的MAC地址和密碼將十分困難，所以這一步極大可能地增加了系統(tǒng)的安全性。
3.3數(shù)據(jù)安全加密通道
系統(tǒng)采用標(biāo)準(zhǔn)的SSL數(shù)據(jù)安全通訊協(xié)議在客戶(hù)端和服務(wù)器端建立加密數(shù)據(jù)通道，保證私有數(shù)據(jù)傳輸?shù)陌踩�；系統(tǒng)在應(yīng)用層植入高可靠性的加密算法，使得數(shù)據(jù)在任何網(wǎng)絡(luò)出錯(cuò)時(shí)都可以得到保證的高可靠性；采用MD5算法產(chǎn)生“報(bào)文摘要”已實(shí)現(xiàn)對(duì)所有發(fā)送報(bào)文的數(shù)字簽名，保證了數(shù)據(jù)傳輸過(guò)程中的完整性，防止數(shù)據(jù)被篡改。
3.4訪問(wèn)過(guò)程跟蹤
系統(tǒng)對(duì)所有的訪問(wèn)過(guò)程進(jìn)行日志記錄，包括用戶(hù)身份、IP、時(shí)間、數(shù)字簽名、操作事項(xiàng)等信息，向系統(tǒng)管理人員提供了詳細(xì)、完整、有效的操作證明。
