电梯项目解决方案Word文件下载.docx

电梯项目解决方案Word文件下载.docx

《电梯项目解决方案Word文件下载.docx》由会员分享，可在线阅读，更多相关《电梯项目解决方案Word文件下载.docx（14页珍藏版）》请在冰豆网上搜索。

电梯信息化管理系统就是物联网中的典型应用。

电梯信息化管理系统可以为用户解决：

●电梯运行中实时的故障问题（如电梯运行超速、超时、不平衡、关人等等）；

●对于电梯出现的故障的统计、分析、短信及时告知维保单位；

●对维保单位的维保人员经行身份认证，认证其有资质对电梯进行维保；

●电梯运行的实时数据都可以传送到机房控制中心服务器，以便数据查询等；

●相关人员可以在家、休息场所、国外等都可以实时的查看到电梯运行的状态、电梯运行的数据等；

●使用国产密码SM1、RSA1024签名算法并再加USBKEY（硬件）证书认证保障远端查看电梯的运行状态、数据的安全；

●远端访问电梯的运行状态、数据时操作简单、方便，非常人性化；

三、需求分析

3.1需求举例

智能型电梯不仅仅需要在电梯内安装高清摄像头进行监控，更需要得到电梯的实时的运行数据，并且当故障来临的一刹那可经行统计、分析、告知维保单位xx电

梯在xx时间出现了xx状况，预计是xx故障问题，并且相关人员、外出的远端人员也可以及时的看到电梯的运行状态、数据。

图1

通过图1可以看出，通过安装电梯信息化管理系统之后，实现了电梯的安全、智能、方便、并且可扩展的管理方式。

在用户不需要了解任何技术细节以及不对原来电梯控制系统做任何改动的前提下，轻松实现电梯设备的远程智能监控。

3.2远程智能监控安全总体需求

防窃听

目前网络上的大部分信息都是在明文传输，而网络上到处可以见到的窃听工具，对网上传输的信息安全产生了威胁。

由于窃听的隐蔽性、被动性和难以探知等特点，我们应该主动采取安全措施，防范传输过程中可能出现的窃听。

完整性

越来越多的重要信息在网上传输，对于这类信息必须严格保证它们的完整性。

任何对数据进行有意或无意的改变，都可能影响信息的有效性，甚至最终导致决策上的重大偏差和失误。

身份鉴别

身份鉴别是进行权限管理的基础，也是实施资源控制的前提。

现在多数系统的身份是由验证用户和口令来实现的。

随着应用的深入，传统的用户和密码验证身份的方式，越来越不能适应业务系统的要求。

猜试用户口令密码的软件工具网上到处可见，容易使用，一个稍微有点计算机基础的人，大约几分钟就可以学会使用，几十分钟就可以把用户和密码猜试出来。

如果经常的改换口令又给应用带来了无法容忍的麻烦，要对众多的应用经常改换口令以保证应用安全的话，需要经常记忆大量的口令，稍有不慎，就会发生因口令记忆错误而导致的系统不能进入、应用不能访问的问题，

迫切需要采用新的技术、用更高安全性的方法来取代传统的口令密码方式，来解决身份认证问题。

尤其关键的是，口令带来了人员管理的难度，因为口令并不能代表一个人的身份！

四、电梯信息化管理系统解决方案

4.1方案总体思想

电梯信息化管理系统解决方案通过前端的数据采集仪对电梯的数据经行产集，然后通过可编程通讯适配器传输到后台的WEB系统（电梯信息化管理系统），用户通过身份认证的USBKEY+PIN码和VPN网关客户端（用于建立点到点的VPN隧道，建立一个电梯智能监控专网）最终建立一个集中的智能电梯监控平台。

4.2方案的架构拓扑

4.3方案说明

●在园区电梯的轿顶上面安装数据采集仪、随易联工业适配器，随易联工业适配器支持3G/WLAN/GPRS等上网方式，保障随易联工业适配器可以internet网络，用于建立VPN隧道。

可编程通讯加密适配器和数据采集仪之间用RS485/232方式连接，用于收集到数据采集仪产集到的数据；

●在监控中心机房安装电梯信息化管理系统，服务器要求；

满足一般服务器要求即可，随易联工业适配器把到的数据传输到监控机房中的电梯信息化管理系统上处理，并结合模拟的图片显示给用户；

●给天益SSL/IPsecVPN网关一个公网地址，用于外部用户安全接入访问；

●相关人员可以通过电梯信息化管理系统实时查看电梯运行相关信息或者历史数据；

●如果电梯运行过程出现故障，安装在电梯轿顶的数据采集仪产集到非正常数据，随易联工业适配器收集到这些数据传输到电梯信息化管理系统，处理后匹配故障数据，然后预计出故障问题，系统告警，发送短信到指定的维保人员，告知XX电梯XX时间出现XX问题；

●远端用户方式电梯信息化管理系统，需安装VPN客户端（类似QQ软件，使用相当方便）用于和天益SSL/IpsecVPN网关建立VPN隧道，然后需要USBKEY，去验证其身份，通过后按照天益SSL/IpsecVPN网关赋予给某用户的权限去访问电梯信息化管理系统的功能；

4.4方案功能与特点

4.4.1功能

●通讯适配：

随易联工业适配器可将以往的通讯协议转换成TCP/IP协议，用于以太网高速传输；

●认证模块：

采用SM1/RSA加密算法和USBKEY的数字证书认证方式；

●数据安全：

在采用128位高强度密钥加密的安全通道中传输，保障了数据的传输安全；

●及时短信提醒：

后台的WEB系统提供Webservice接口与短信网关打通实现故障实时通知电梯维保人员；

●多种通讯接口：

随易联工业适配器提供COM、RS232-C、RS485、RS422、TCP/IP、USB等接口，方便与电梯设备的连接和数据通信；

●多种互联网接入方式：

随易联工业适配器支持PPPOE、代理接入、路由、3G等多种互联网接入方式，可以根据网络情况和电梯设备情况，选择适合的接入方式；

4.4.2特点

（1）高适应性，非入侵式部署

对于特种设备而言，电梯设备可能处于比较复杂和专用网络环境中，作为面向远程智能监控的设备，不能改变其原有的网络结构，并提供丰富的通讯接口，实现非入侵式部署。

（2）高认证速度

采用国产高速RSA算法芯片THU-RSA1024,运算速度达6900次/秒，支持4000用户的认证并发。

（3）高安全性

●数据在采用128位高强度密钥加密的安全通道中传输，保障了数据的传输安全；

●高强度的身份鉴别：

远端监控人员采用数字证书+PIN码的双重认证；

●数据传输的机密性：

支持DES\3DES\RC4\AES\SCB2等多种加密算法；

（4）管理简单

设备提供内/外2种方式的电梯实时监控、故障处理机制、历史数据的实时查询功能，让管理电梯变得相当简单。

五、产品介绍

5.1随易联工业适配器

随易联工业适配器是为工业企业通过互联网构建一个连接工业设备（特种设备）、计算机、传感器等任何终端的远程测控虚拟专网而开发的前置专用设备。

采用国家密码局指定的硬件加密卡/加密芯片，实现对工业设备进行远程检测、控制、诊断和故障调试中数据信息的安全传输。

随易联工业适配器

5.1.1产品功能与特点

功能；

v提供COM、RS232、RS485接口，方便与工业设备的连接和数据通信

v支持PPPOE、代理接入、路由、3G等多种互联网接入方式

v内置网络地址转换（NAT）功能，支持虚拟服务器

v可将以往的通讯协议转换成TCP/IP协议，用于以太网高速传输

v采用SSLOverEthernet数据包封装技术，建立加密隧道，支持第三方数字认证

v适配器能对通讯状况、数据处理、电源状况等进行自检

特点；

v高可靠性：

产品采用工业标准设计，并采用天益特有的tieasyOS2005工业版操作系统，程序内置“软件陷阱、程序自检、硬件自检、外设自检”等各种可靠性措施。

确保系统在工业环境下的高可靠性。

v高安全性：

采用SOE加密隧道的方式，建立点对点的虚拟专线。

与互联网逻辑隔离，防止来自互联网非法用户的入侵。

v使用维护简单：

采用Web管理界面，直截了当、简化交互，使用户管理配置简单易行。

5.1.2电梯信息化管理系统——web监控系统

电梯信息化管理系统通过前端可编程通讯加密适配器传过的数据经行分析，然后通过WEB的形式展示来，用户只需要通过访问此WEB系统就可以知道电梯运行的状态、历史数据、包括电梯的实时信息等。

5.1.2.1产品功能

●电梯运行状态模拟：

电梯信息化管理系统通过前端可编程通讯适配器产集过来的电梯数据在WEB端模拟出电梯运行的状态。

●电梯故障处理流程：

当电梯出现故障后，整个处理的过程一目了然，包括进展到了哪里等等。

●电梯故障分析：

当电梯出现故障后，电梯信息化管理系统通过前端可编程通讯适配器采集的数据经行分析，预计出故障，方便电梯维保人员对电梯维保；

●访问安全性:

电梯信息化管理系统建立在内部局域网，基于SSLOverEthernet数据包封装技术的SSLVPN隧道，访问时的身份验证通过USBKEY数字证书+PIN码的方式，数据加密。

5.1.3天益SSL/IPsecVPN网关

为构建自己的远程测控虚拟专网，对工业设备实现安全的远程检测、控制、诊断和故障调试。

◆联通随易联工业适配器是为工业企业通过互联网构建一个连接工业设备、计算机、传感器等任何终端的远程测控虚拟专网而开发的网关设备。

◆秉承“自由源于安全，简单创造价值”的理念，采用国家密码局指定的硬件加密卡/加密芯片，并采用符合国家标准的IPSec和SSL协议，突破了远程测控网络环境问题、速度问题以及安全问题等瓶颈，实现对工业设备进行安全的远程检测、控制、诊断和故障调试中数据信息传输的安全。

联通SSL/IPSecVPN网关

5.1.3.1产品功能

●AAA服务模块：

采用SSL数字证书双向认证方式，实现强身份认证，并通过用户库、策略库建立授权机制。

●访问控制：

提供HTTP和HTTPS二次代理、端口映射、路由、SSLVPN等多种接入方式。

并可在IP层、会话层及应用层实现访问控制，满足用户的不同需求，接入网关与AAA服务模块联动，确保只有合法的用户才能访问其权限内的应用系统。

●数据安全：

●SSL/IPSecVPN:

基于SSLOverEthernet数据包封装技术的SSLVPN隧道，支持多种算法，无论处于什么样的网络环境远端工业设备均能与联通SSL/IPSecVPN网关建立SSLVPN隧道，支持任何应用系统和协议。

符合国家密码管理局规范的IPSecVPN。

●SSO单点登陆：

特有的SSO单点登陆模块，提供Webservice接口、Cookies接口、WebFront插件等多种方式，为应用系统提供认证接口。

六、售后服务与培训

我们为用户提供全面的售后服务方案，成立专门的客服中心，设置服务热线、服务信箱、服务论坛、网上在线咨询、专家解答等，客服中心由前台热线接待人员、网络服务人员（包括信箱、论坛、在线咨询、专家解答等）、技术支持人员和培训人员组成，为用户提供保修服务，系统维护服务，技术支持服务、培训服务等。

6.1系统维护服务

对提供的信息化产品及服务，我们提供终身的免费维护和免费升级。

6.2技术支持服务

我司将提供良好的技术支持，为了保证能快速、及时的处理用户遇到的各种问题，我们将根据不同情况提供不同级别的服务。

服务级别

服务时间

响应时间

解决时限

需求程度

特急服务

24小时7天/周

2小时

1-24小时

非常关键、紧急

加急服务

周一至周五工作日

4小时

1-36小时

紧急

常规服务

8小时

1-48小时

重要但不紧急

计划服务

一周

1-5个工作日

重要但可延缓数日

注：

在接到用户书面的维护要求后，需要到达现场的，一般在12小时内到达。

6.3其他服务

为了做好技术服务工作，我司在组织上予以保证，在制度上进行规范，制定了一整套服务制度。

热线服务制度

在对外业务服务工作上，我司采取7⨯16小时热线服务的制度，通过热线电话解答和办理客户提出的各种问题，当天问题当天回答。

服务电话：

8

技术咨询服务制度

及时公布我公司的产品和技术，主动向用户介绍我司产品特点，为用户选择产品提供咨询意见。

定期安排技术专家和课题组负责人解答用户提出的技术问题。

跟踪服务制度

对我司提供的产品，我们均进行跟踪服务。

新产品、新系统在用户正式使用一个月后，上门跟踪服务一次，解决用户有关问题，了解产品、系统使用情况。

一般产品一个季度向用户书面或口头征求意见一次。

技术方案支持

技术支持是产品推广应用的重要条件。

经用户同意，我公司可以为用户设计整个方案，以先进、合理、可行、实用、高效、价廉的原则进行方案设计，并可承担技术方案实施和监理的工作。

6.4培训

我公司将为用户提供全面的培训，包括：

●企业信息管理员培训；

●用户使用培训等。

管理员培训：

在安装、调试的过程中，与企业信息化管理员一起进行，边安装边培训；

产品部署后，针对管理员的应用进行专门培训。

培训对象：

企业信息化管理员

培训讲师：

技术支持工程师

用户培训：

培训方式：

集中培训

培训人员：

公司员工

培训内容：

内部信息化系统的应用和随e联软件的应用

信息安全评估师

培训时间：

1－2天（视客户需求）