*部分 系統概述
廠區大部分區域已經覆蓋有線網絡，便于終端直接接入。所以羅米測控提出的方案由無線（GPRS）與有線連接方式結合完成。 支持電流，電壓，脈沖等模擬量采集，同時可以通RS232,485直接訪問數字接口，支持電表，水表，流量計，壓力，皮帶秤直接接入。
第二部分 系統組成
系統前端由主站、GPRS傳輸模塊、串口/網口轉換模塊，現場采集控制模塊組成
主站：運行集中抄表軟件的計算機稱為主站
現場儀表：輸出模擬/數字信號
現場采集控制單元：讀取儀表計量數據。帶采集控制，支持即時采集
GPRS傳輸模塊：無線連接主站和現場采集控制單元
串口/網口轉換模塊：有線連接主站和現場采集控制單元
遠程抄表方案示意圖
2.1大集團用戶抄表系統
系統功能
（1）讀取各種計量和管理數據
（2）抄表數據的統計、查詢、備份、報表、圖表生成，支持WEB訪問
（3）廠站管理；
（4）自動抄表、定時上報、實時查詢等；
（5）瞬時量數據的綜合處理；
（6）系統數據備份、存檔和向外輸出數據；
（7）歷史數據事件記錄功能；
（8）實時報警；
2.2、技術指標：
（1）系統容量：
系統容量：原則上不受限制每表一號，實際可根據需要和主站電腦的容量確定；
（2）通信距離：
主站與傳輸終端：采用GPRS網絡/有線網絡作為通信介質，距離不限制；
傳輸終端與二次儀表：采用RS-485接口及屏蔽雙絞線，距離≤500m。
傳輸終端與采集模塊：采用RS-485接口及屏蔽雙絞線，距離≤500m。
采集模塊與二次儀表表：標準電流信號傳輸，無衰減，距離≤5m
二次儀表與交換機：網線傳輸，距離不限制
（3）通信成功率:主站與采集終端之間，采用基于可靠連接的TCP/IP協議，通信成功率為；
（4）*符合IEC1107標準及國電公司DL/T645《多功能電能表通訊規約》；
*符合標準Modbus協議
非標協議，我們提供了協議轉換模塊，將各種非標協議轉換成標準協議
（5）工作電源：交流220V±20%，50Hz，直流9-30V；
（6）通信速率：1200bps～33.6kbps；
（7）采集終端功耗：≤1.5W；
（8）工作環境條件：溫度：-10℃～50℃，相對濕度：≤90%；
（9）耐壓強度：2KV；絕緣電阻：2M歐姆；
（10）儀表數據抄收率、可靠性和讀數準確率達到。
2.3系統軟件
GPRS自動抄表系統的核心部分是系統軟件，它遵循工業標準通訊規約，并有擴展性。
抄表軟件系統數據庫為MYSQL或Oracle數據庫，運行于Windows2003 Server操作系統，易于使用。軟件所能管理的用戶數量沒有限制。
系統的功能與特點有：
（一） 主流的B/S分布式網絡訪問: 系統采用B/S架構設計, 不同部門人員在*情況下, 通過遠程即可查詢抄表數據, 而不受地點限制。
（二）安全可靠：安全性由三方面構成：*，數據庫是大型的、多用戶的數據庫，它的安全性高，允許多用戶同時使用同一數據庫而不會破壞完整性，用它來做抄表系統的數據引擎可以保證數據的安全；第二，系統對用戶實現分級*管理功能，通過檢查使用者的名字和*密碼，賦予使用者相應的操作權，借鑒銀行系統的密碼管理模式限制無關人員改變數據庫和硬件設置。第三，防火墻功能及完善的數據備份功能，防備系統受到人為的惡意攻擊，數據備份功能確保在硬件系統故障時，也能隨時在新的硬件設備上數據無丟失地啟動抄表系統。
（三）完善的系統日志：系統日志記錄了進入系統，離開系統，設置硬件，改變運行參數操作等及操作者，操作時間，凡是改變數據庫的操作都被記錄下來。
（四）抄表速度快：抄表快、數據準確，抄表時PC機只讀采集終端的數據，數據傳輸采用115200波特率，傳輸速度快，并對每個數據塊都有效驗碼，保證了傳輸的準確性。
（五）廣播對時功能：該功能使得系統中的所有電能表的時間基準與PC機保持*，對時成功后，由電池供電的電能表內部時鐘，不再需要PC機的干預。因此，只要保證在對時時刻，PC機的時間是正確的，以后在運行的過程中，改變PC機的時鐘并不會影響電能表的時間。
（六）自動抄表功能：按照設置的抄表開始時間和抄表間隔，到預定的抄表時刻，系統便會依次撥號去抄采集終端或電表內的數據。對于抄不上數據，系統會自動補抄或人工發命令補抄。
（七）歷史數據查詢功能及曲線報表生成—打印功能。
（八）用戶界面清晰美觀，操作簡單，具有完善的在線幫助功能。對數據進行統計，分析，繪制曲線。
第三部分 系統安全
在系統安全方面，羅米測控除了采用大型、多用戶的SQL數據庫、系統對用戶實現分級*管理和提供防火墻功能及完善的數據備份功能外，對GPRS網絡無線數據監控中心還提供了安全技術解決方案，以確保數據安全可靠。
3.1 IP過濾技術
由于監控中心服務于GPRS子網用戶，所有訪問客戶的IP必為GPRS子網內的IP ，即所有的用戶必須通過CMNET才可能訪問該服務器。因此，我們在系統中采用了IP過濾技術，對所有接受的數據包進行過濾，拋棄掉所有的非法IP數據報。這一過程就好像將系統置身于CMNET的防火墻保護之下，所有的非法用戶只有先穿過了CMNET的安全防護才有可能訪問到本系統，但對于安全措施非常強大的CMNET網絡來說，這將是非常的困難。
3.2身分*和密碼認證體系
采用IP過濾技術盡管可以防止一些非CMNET網段用戶的侵襲，但由于系統處于GPRS子網以外，IP過濾只能起到簡單的安全防護，對于那些利用IP偽裝技術的非法用戶則無法識別。
由于該系統是專業化的服務系統，訪問客戶是預先確定的，利用這一特點，我們在系統中采用了用戶ID和密碼驗證技術，系統中存儲了有所客戶端的MAC地址以及密碼，對通過了IP過濾的數據包，再驗證其ID號和密碼。對于該系統以外的非法用戶，獲取合法的MAC地址和密碼將十分困難，所以這一步*可能地增加了系統的安全性。
3.3數據安全加密通道
系統采用標準的SSL數據安全通訊協議在客戶端和服務器端建立加密數據通道，保證私有數據傳輸的安全性；系統在應用層植入高可靠性的加密算法，使得數據在任何網絡出錯時都可以得到保證的高可靠性；采用MD5算法產生“報文摘要”已實現對所有發送報文的數字簽名，保證了數據傳輸過程中的完整性，防止數據被篡改。
3.4訪問過程跟蹤
系統對所有的訪問過程進行日志記錄，包括用戶身份、IP、時間、數字簽名、操作事項等信息，向系統管理人員提供了詳細、完整、有效的操作證明。
