ICSCCSL01 3418宣 城 市 地 方 標 準DB3418/T033—2024宣城市物聯感知平臺數據接入技術規范TechnicalspecificationsfordataaccessofXuanchengIoTsensingplatform2024-10-28發布 2024-11-28實施宣市市監督理局 發布DB3418/T033DB3418/T033—2024II前 言草。本文件按照GB/T1.1-2020《標準化工作導則 第1部分標準化文件的結構和起草規則的規定起請注意本文件的某些內容可能涉及專利，本文件的發布機構不承擔識別專利的責任。本文件由宣城市數據資源管理局提出并歸口。DB3418/T033DB3418/T033—2024PAGEPAGE4宣城市物聯感知平臺數據接入技術規范范圍本文件規定了宣城市物聯網系統實體間接口的具體功能要求。本文件適用于宣城市物聯網系統實體間接口的設計、開發和應用。規范性引用文件下列文件中的內容通過文中的規范性引用而構成本文件必不可少的條款。凡是注日期的引用文件，（包括所有的修改單適用于本文件。GB/T22239 信息安全技術網絡安全等級保護基本要求GB/T25069 信息安全技術術語GB/T33745 物聯網術語GB/T37093 信息安全技術物聯網感知層接入通信網的安全要求術語和定義GB/T22239、GB/T25069、GB/T33745、GB/T37093界定的以及下列術語和定義適用于本文件。.1

物模型thingmodel物聯網系統中用于描述設備特性和行為的一種標準化數據模型。縮略語下列縮略語適用于本文件。API：應用程序接口（ApplicationProgrammingInterface）CoAP：受限應用協議（ConstrainedApplicationProtocol）HTTPS：超文本傳輸安全協議（HypertextTransferProtocolSecure）JSON：存儲和交換文本信息的語法（JavaScriptObjectNotation）LwM2M：輕量級機器對機器協議（LightweightMachine-to-Machine）MQTT：消息隊列遙測傳輸協議（MessageQueuingTelemetryTransport）總體架構物聯感知平臺功能物聯感知平臺作為感知終端接入及感知數據匯聚支撐平臺，旨在實現市級物聯感知終端的接入及區(縣)設備接入適配系統支持多種協議、網絡和模式的設備接入適配；設備統一管理系統支持對感知設備終端的統一管理；數據管理系統負責收集來自感知設備的監測數據，并對這些數據進行接入、解析、整合、存儲和轉發處理；2D/3D可視化地圖展示物聯感知設備終端的分布；應用開發系統利用規則引擎對物聯數據事件進行管理，設定處置規則和流程，并通過消息隊列、HTTP推送以及開放API等方式，賦予上層應用更多能力，以實現更優的人機交互、業務互動和流程再造；運維保障系統確保物聯感知平臺的穩定運行，提供在線設備調試、連續日志記錄、自定義告警規則和遠程升級等功能；用戶管理系統支持多租戶模式，確保每個租戶的平臺設備、數據和消息等資源完全獨立，互不干擾，適合多級機構共同使用物聯感知平臺的環境；安全策略通過報文加密與校驗技術、設備身份認證機制以及精細的權限控制，確保終端設備的可信接入并保持報文的完整性，防止其被篡改。物聯感知平臺數據接入架構1。圖1 物聯感知平臺數據接入架構宣城市物聯感知平臺作為全市感知設備終端和感知數據的統一匯聚中心，應實現全市范圍內感(縣)物聯感知平臺應承擔本區域內感知設備終端的統一接入和數據匯聚任務，負責區域內設備的接入、管理與共享，確保與市物聯感知平臺的有效連接。感知設備終端應實時地將感知設備元數據和監測數據發送到市物聯感知平臺，市物聯感知平臺應按平臺所需從區(縣)物聯感知平臺采集相應的數據。物聯感知數據接入基本要求物聯感知數據采集范圍物聯感知數據采集范圍應包括以下四類：設備元數據：描述物聯網設備本身屬性和信息的數據，它為設備生成的數據提供必要的上下文，以便正確地解釋和處理這些數據，如設備標識、設備信息、配置信息、狀態信息、位置信息等；設備監測數據：感知設備直接收集的原始數據，如溫度、濕度、壓力、氣體濃度等；設備狀態數據：感知設備當前狀態或者環境狀態的數據，如在線/離線、異常/正常等；設備監測事件數據：感知設備或系統中發生的特定事件所記錄的數據，如報警、故障等。物聯感知終端設備在采集到設備監測狀態時，應向物聯感知平臺推送設備狀態數據。物聯感知終端設備獲得新的監測數據時，應將采集到的數據和設備信息一同發送給平臺，確保按照屬性定義（元數據屬性名）及其屬性值（元數據值）進行數據推送。系統在收到物聯感知終端提交的事件數據或通過平臺自身分析產生的告警數據后，應生成相應的報警事件，并按照屬性定義（元數據屬性名）及其值（元數據值）將報警事件推送到物聯感知平臺。物聯感知數據通信協議物聯感知終端通信應當符合以下至少一種方式：基于長連接的MQTT實時通信；基于無連接的CoAP（LwM2M協議）實時通信；基于短連接的HTTP/HTTPS短時通信；基于Modbus的協議傳輸。數據傳輸載體應使用下列格式之一：二進制；類文本，如超文本、JSON等。物聯感知終端建設要求物聯感知終端建設應遵循市物聯網建設規劃，并滿足物聯感知建設和運營管理的要求。物聯感知終端應統一接入物聯感知平臺，接入能力應滿足城市運行及治理的接入需求。物聯感知終端的數據應通過標準數據接口與物聯感知平臺進行對接，以實現數據的傳輸、接入和共享。物聯感知終端應具備提供互聯網接入或專網接入、負載均衡、NAT網關、彈性公網IP等能力,通過專網實現邏輯隔離。物聯感知平臺建設要求應提供一個平臺級的數據集成框架，實現從其它系統采集數據，對數據加工處理成適用的數據格式。應支持跨部門、跨層級的數據接入。應支持不同協議格式數據的接入。應支持多種數據抽取和數據處理模式。應支持數據質量控制、數據過濾、數據格式轉換等功能。應支持分布式數據庫、關系數據庫和文本文件等數據源。物聯感知平臺性能要求物聯感知平臺數據接入性能應滿足如下要求：3處理速度平臺數據接入服務應能夠快速處理請求和數據3可靠性：數據接入服務應具有高可靠性，能夠持續穩定運行，減少故障和意外停機的時間；維護性：數據接入服務應易于維護和升級，以便快速部署新功能和性能優化；物聯感知平臺安全要求應通過技術與管理相結合的方法，完成軟硬件科學部署及安全功能的正確配置；應實現安全管控規范及流程等方面的制度化，確保物聯網系統的整體安全管理達到標準化水平。應實現數據安全、系統安全等功能。數據安全應確保數據完整、有效和保密，確保數據在傳輸過程中的加密和保護機制，防止數據被竊取或篡改。應確保承載網絡、操作系統及應用系統安全，應部署相應的安全措施以檢測和防御潛在的網絡威脅，如拒絕服務攻擊和重放攻擊等。應設置有效的訪問控制，防止未授權訪問，確保只有驗證用戶才能訪問網絡資源。應定期進行安全風險評估，識別潛在的安全隱患，及時采取相應措施以降低風險。物聯感知數據接入要求物聯感知設備接入方式設備直連物聯感知平臺應通過有線或無線傳輸方式（如蜂窩網、WIFI等）接收數據。網關接入（（如蜂窩網、WIFI等）的數據，并將這些數據通過有線或無線傳輸方式（如蜂窩網、LORA、WIFI等）接入到平臺上。平臺接入物聯感知設備接入步驟感知設備接入市物聯感知平臺應包括創建產品、設置物模型、添加設備、協議適配、設備調試5個步驟，具體步驟見圖2：圖2 物聯感知設備接入步驟創建產品：產品為同種感知終端設備類型，產品下的多種設備擁有相同的物模型(功能)及數據格式；設置物模型：實現物模型的統一，使設備與物聯感知平臺間的數據格式標準化，簡化設備和應用的開發；添加設備：在物聯感知平臺創建設備信息，實現物聯感知平臺連接設備的鑒權；協議適配：通過協議適配打通物聯感知終端和物聯感知平臺的數據通道；設備調試：對接入感知終端進行設備數據驗證，保證數據有效性。物聯感知數據接入方式消息推送用于市物聯感知平臺與第三方平臺之間的單向數據通信。物聯感知平臺作為客戶端，通過HTTPS請求方式，將設備數據推送給第三方平臺應用服務器。消息推送服務（HTTPS）應包括實例創建、實例驗證、規則配置、消息推送，具體步驟見圖3：圖3 消息推送服務步驟HTTPS的推送配置實例。應用開發者在物聯感知平臺上創建實例，需要配置參數包括：推送地址、Token、消息加密方式；HTTPSGETsignature參數以進行signature參數并確認請求來自物聯感知平臺后，物聯感知平臺實例驗證通過后，相關配置才能生效。請求示例如下：https://url?msg=xxx&nonce=xxx&signature=xxx規則配置:應用開發者在平臺規則引擎模塊自定義規則，對設備數據篩選過濾，實現數據接入至物聯感知平臺通信組件；消息推送：物聯感知平臺支持設備生命周期、設備物模型等數據推送。配置推送實例時，如果選擇消息推送方式為安全模式，平臺會對消息進行加密處理，應用服務器收到數據時，通過生成密鑰進行解密操作。主動調取(API)物聯感知平臺提供公開API，第三方平臺通過獲取對應密鑰完成鑒權后，能調取功能豐富的API，實現消息推送、分發等功能，具體步驟如下：APIAPI時都需要攜帶的請求參數包括服務命名空間、接口名稱、版本信息。自定義業務參數由各接口定義。API接口公共參數調用示例如下：https://xxxxxx/{namespace}?action=xxxx&version=1