3 Drainagepompstation bediening support center hardware-ontwerp
Het veiligheidscommunicatiesysteem op afstand, voor de apparatuur op de locatie van het drainagepompstation, om de real-time online diagnose en real-time observatie van de actie ter plaatse van het programma in het ondersteuningscentrum op afstand van de ingenieur,
De controleapparatuur op de locatie van het drainagepompstation kan via het bekabelde of site WIFI-overlay-systeem worden verbonden met het openbare internetnetwerk of kan via draadloze internettoegang worden verbonden met het bedieningsondersteuningscentrum.
Verschillende configuraties, voor het drainagepompstation, kunnen tegelijkertijd verschillende aantallen locaties verbinden voor real-time online diagnose, vroegtijdige waarschuwing, onderhoud, upgrade, enz. Het belangrijkste punt is toegang tot het programmanetwerk te verkrijgen tot de programmeerbare controller, downloadprogramma, online diagnose Het is niet langer een probleem met de problemen, maximaliseert de kostenbesparingen die nodig zijn voor elke fout of foutopsporing, en het realiseren van de huidige informatie, het realiseren van de intelligente en genetwerkte IoT en het realiseren van de gegevensopslag door de externe centrale server. Cloud computing, de integratie van traditionele industriële controle en IT-internet met echte industrialisatie en informatieverstrekking.
4 Drainagepompstation bediening support center softwareontwerp
4.1 Principeontwerp
In het beveiligde communicatiesysteem realiseert het ontwerp van software en hardware de functies van een industrieel protocol voor parseren, codering en routering, switching, firewall, enz. Bij het verzenden via het openbare netwerk is het S-Link-protocol bestemd voor het verzenden van industriële gegevens. Een stabiele, beveiligde privé sleutelovereenkomst. In het operatieondersteuningscentrum wordt de SY-RSCM gebruikt voor verificatie en verificatie, en vervolgens wordt een nauwkeurig en veilig uitpakken aan het doelobject geleverd.
4.2 Veiligheidsontwerp
Via het systeem wordt het beheer op afstand van de volledige toepassingscyclus van de drainagepompstationapparatuur gerealiseerd: installatie, vroege waarschuwing, foutopsporing, foutdiagnose, upgrade en aandacht voor de beveiliging van het informatiecommunicatieproces, hetgeen tot uiting komt in de volgende vier aspecten:
(1) De toepassing van de op afstand beveiligde beveiligingscommunicatiemodule realiseert niet alleen de uitbreiding van industriële gegevens van het lokale netwerk naar het wide area network, maar heeft ook zijn eigen hardware-firewallfunctie. Het kan de datapakketten van elke laag controleren en controleren om contentfiltering, inbraakdetectie, inbraakbeveiliging en andere functies te implementeren. Het S-link-protocol kan worden geconverteerd naar industriële gegevens.
(2) De remote security-communicatiemodule heeft ook identiteitsverificatie-technologie, die apparaatverificatie en gebruikersauthenticatie kan realiseren, zodat industriële gegevens alleen rechtstreeks in de gecertificeerde module kunnen worden verzonden en de operator met de certificeringsbevoegdheid de gegevens kan lezen.
(3) De industriële gegevens worden op internet verzonden, met behulp van het S-Link-protocol. Dit protocol is speciaal ontwikkeld voor WAN-transport voor industriële gegevens. Het is gebaseerd op de niet-universaliteit van standaardprotocollen, evenals de speciale vereisten van industriële veldbus, een niet-openbare sleutelmodus, een eigen protocol met als doel protocolconversienauwkeurigheid en beveiliging als het primaire doel. Het RSA-algoritme wordt gebruikt en de sleutel is geldig tot 1536. Een bit-gecodeerde asymmetrische sleutel, gecodeerd in combinatie met een openbare sleutel en een privésleutel. De toepassing van het S-link protocol garandeert de vertrouwelijkheid, authenticiteit en integriteit van WAN-transmissies in industriële gegevens.
(4) Het hele systeem gebruikt virtuele LAN VLAN-technologie en elk apparaat is logisch onderverdeeld in een lokaal netwerk om te voldoen aan de realtime vereisten voor industriële gegevensoverdracht. Tegelijkertijd kunnen industriële gegevens alleen in hetzelfde VLAN worden verzonden, waardoor het uitzenden van gegevens op internet en het verbeteren van de beveiliging van industriële gegevensoverdracht wordt voorkomen.
