責編：魏景芳

據《福布斯》網絡版報道，全球80%的PC正在面臨被監控的風險，原因是黑客又發現了一種新型、隱蔽的電腦攻擊模式。

監控全球80%的PC！新型瀏覽器漏洞曝光（圖片來自Yahoo）

據悉，黑客可以利用上述漏洞在不被察覺的情況下，對PC、網絡應用或云端虛擬機實施監控。易受攻擊的潛在對象包括英特爾最新處理器和HTML5網絡瀏覽器的PC。也就是說，全球80%的PC面臨著這一攻擊風險。

據了解，黑客在通過被稱為“沙箱間諜”的的安全漏洞對PC發起攻擊時，幾乎不需要花費時間和財力成本，也無需安裝任何軟件，甚至不用進入硬件系統。黑客所要做的，就是將受害用戶引誘至一個由攻擊者控制的非授信內容頁面。

黑客完成操作之后，內置虛假內容的軟件將啟動一個程序，通過操縱受害人PC緩存數據的進出，從而對系統實施監控。

要：在城市化進程推進、大城市人口急劇膨脹的背景下，為了解決城市發展和建設的需要，城市基礎設施建設。方興未艾，各城市綜合管廊項目也呈現蓬勃發展的趨勢，建設規模和水平上有了很大的提高。綜合管廊的管理模式已從傳統的管理模式向信息化智能化管理的方向發展，依托大數據信息分析能力和智能化運營管理手段，為綜合管廊在基礎設施集約化管理基礎上，提供更多和更科學的解決方案。作為綜合管廊管理的大腦中樞系統，“一體化監控運管平臺”集數據收集、遠程控制、預案執行、連鎖聯動、智慧運管和狀態信息數據分析指導決策等多功能為一體，是名副其實的智慧指揮中樞。本文結合地級市綜合管廊項目的項目實例，提出一些關于城市綜合管廊一體化監控運管平臺系統的建設技術思路和技術應用，希望能為后續管廊建設和運營管理提供借鑒。

關鍵詞：城市綜合管廊；監控運管平臺；三層次系統架構；軟硬件智能聯動

1城市綜合管廊監控運管平臺系統的建設意義

城市地下綜合管廊指城市地下空間集中敷設電力、通信、給排水、熱力、燃氣等各類管線的公共隧道，也包括消防、照明、監控、通風、排水等自身設備。城市地下綜合管廊的管線種類日益增加，需要利用到的地下空間越來越大，為了保證地下綜合管廊的設備設施安全運行，就需要擁有一套行之有效的綜合智能監控系統。

綜合管廊屬于地下封閉空間，并且管理區域和管廊位置有一定的距離，如果管廊內發生突發事件，依靠人力去處理，在及時性上無法的得到保證；并且日常巡檢和設備狀態信息的采集，也不是單純依靠人力和單一統軟件就能有效的完成的。因此，建設一套完善的、可擴展的、模塊化的綜合監控系統，便成綜合管廊智能化應用的重要一環。

城市綜合管廊監控運管平臺為管廊內資產管理、設備運行情況、管廊內環境情況監測、設備遠程監測和控制、廊內緊急情況處置5個方面提供智能化的設備監控及能耗管理解決方案，助力管理企業實現遠程設備監控、應急聯動處置和智能數據分析等功能。

2城市綜合管廊的維護與管理

城市地下綜合管廊作為城市市政地下空間配套工程，管廊內敷設眾多不同作用的管線，管線的運行安全，需要定期巡檢，對于管廊管理工作提出了比較高的要求。現在城市綜合管廊運營管理方式，大多數還采用人工巡查，單系統管理的模式，因為綜合管廊屬于地下封閉空間設施，環境比較復雜，一般管廊長度都比較長，重要設備安裝點位比較多等特點，不太適合人工巡查，隨著技術的發展，管理手段的豐富，應用了一些自動化和信息化的手段來管理，但是還是存在各系統之間比較獨立，存在信息孤島，沒有完全實現信息共享、智能聯動和數據分析應用等功能。

結合城市綜合管廊的運營特點和管理側重，城市綜合管廊監控運管平臺系統開發采用三層次系統架構體系，系統實現“高內聚、低耦合”，打統各系統間的數據壁壘，實現數據共享，在設備遠程監控方面也解決了多系統、多協議的問題。

3城市綜合管廊監控運管平臺系統技術應用

2019年我參與了某市商務區綜合管廊項目的智能化建設，本工程涉及三條市政道路，為三艙管廊（包括：綜合艙、電力艙和燃氣艙），綜合管廊總長度為2.4公里，監控調度中心距離管廊現場約1.5公里，是典型的異地監控、本地執行的綜合管廊智能化建設項目。

綜合管廊涵蓋的主要業務子系統有環境與設備監控子系統、管廊安防視頻監控子系統、入侵報警及巡查子系統、有線電話子系統、無線通信子系統、結構監測子系統、配電子系統、資產管理子系統等。

綜合管廊監控運管平臺系統部署在監控調度中心，使用多臺數據庫服務器和應用服務器實現軟件基礎環境功能，服務器都配置了冗余熱備份。平臺系統與深度集成的各子系統之間，通過約定的協議及接口方式連接，實現綜合監控平臺與各子系統的數據對接和指令下發。

本文我結合所參與的項目，主要介紹城市綜合管廊監控運管平臺軟件的架構、接入技術，以及平臺軟件開發技術和監控運管平臺應用效果等。

3.1平臺軟件系統架構

綜合管廊監控系統軟件平臺采用三層次架構（3-tierapplication），將整個業務應用劃分為：表現層（UI）、業務邏輯層（BLL）、數據訪問層（DAL，按照數據接入技術屬性一般拆分成兩層，包括數據服務層、數據采集層，在軟件架構劃分同屬數據訪問層），在不同層次采用不同計算機信息技術，實現有效、穩定、先進的系統應用。

（1）數據層

數據采集層，屬于數據層傾向于數據接入和數據采集，主要依托于現場網絡架構，通過通信網絡接入、匯聚，現場設備信息和命令執行，是平臺和設備進行交互的橋梁。對通過各種通信接口，如TCP網絡、UDP網絡、RS485串口、RS232串口、CAN等，接入系統中的設備，按照設備自身的通信協議格式，進行設備實時參數和狀態的收集、控制命令的下達。

數據服務層，也屬于數據層傾向于數據存儲和數據管理，對采集到的各類設備數據，進行分類、清洗、計算、存儲；根據用戶功能要求，進行數據的分析、挖掘、處理，以標準服務方式提供給應用層，是應用層功能的支撐。

（2）應用層：應用層，也稱為業務邏輯層（BLL），位于物聯網三層結構中的較頂層，其功能為"處理信息"，用戶所需要的功能邏輯在本層實現。通過對用戶的需求進行分析、歸類，調用數據服務層提供的數據和服務，實現對物理世界的實時控制、準確管理和科學決策。

（3）表現層：在軟件體系架構設計中，本層的主要功能是數據信息展示、控件布置和應用界面設置等，是用戶使用綜合管廊監控系統軟件平臺的軟件界面呈現，通過Web端、客戶端、移動端、大屏、平板等方式，給用戶豐富、方便的數據展現。

3.2平臺系統軟硬件接入

綜合管廊監控運管平臺系統的建設主要目的是集中控制、環境監測、智能聯動和應急指揮，主要功能包括水泵狀態和控制、風機狀態和控制、集水坑液位、溫濕度檢測、氧含量檢測、甲烷檢測、應急電源EPS狀態檢測、防火閥控制、壓差沉降儀、傾角測量儀、三軸測振儀等在內的多種設備儀表的探測和控制信息收集和執行命令下發，實現在監控運管平臺系統上的各機組信息收集、自動控制，并終實現多系統聯動和信息共享。

（1）PLC硬件接入

本項目選擇西門子S7-1500系列可編程控制器，S7-1500的特點有組網靈活、平臺開放、編程軟件靈活和模塊智能等。

S7-1500可編程控制器的基本硬件由電源模塊、CPU模塊、串口通訊模塊、數字量輸入模塊、數字量輸出模塊、模擬量輸入模塊、模擬量輸出模塊等部分構成，用于與現場設備進行通信和數據對接，以及執行平臺系統控制命令等。

現場ACU執行機構中，PLCETHERNET通訊模塊與監控平臺軟件通過主干環型網絡通信，S7-1500PROFINET以太網通信模塊支持TCP/IP、UDP、MODBUSTCP等協議，數據傳輸速率10/100Mbit/s，采用標準的RJ45接口。

（2）軟件接入協議

綜合管廊監控運管平臺系統與各子系統的對接，包括接口設備名稱、物理接口類型、軟件接口協議、接口協議要求、功能達成目標等都做了詳細的約定，在實施過程中，按照約定要求每個子系統整理一個接入技術規約書，用于指導軟件開發和系統對接工作。

3.3平臺智能監控聯動應用

在實際應用中，監控運管平臺系統聯動控制有三種方法：硬聯動、軟聯動及遠程控制。硬聯動是指傳感器之間的直接聯動，如水位開關直接控制水泵的啟停；軟聯動是指通過區域控制器的邏輯運算后，經指令動作，如水位開關的信號先送入區域控制器，經過邏輯運算得出的結果控制水泵的啟停；遠程控制是指在集中統一的管理監控平臺上執行控制指令。

應急聯動控制管理方案：由于城市地下綜合管廊現場管理與維修較困難，所以應有合理的應急方案，提高工作人員的工作效率。將城市地下綜合管廊的運行方式分為正常工作方式和異常工作方式。正常工作方式又可以分為自動工作和巡檢工作，自動工作就是在正常工作的情況下，區域控制器ACU按照設置的參數對設備進行控制，使地下綜合管廊內的環境參數在安全范圍內；巡檢工作是為維修人員專門定制的一種工作方式，在人員進入地下綜合管廊前30分鐘，啟動風機，確保人員進入地下綜合管廊內的空氣質量良好且空氣流通；異常工作方式主要是指發生火災、緊急情況等安全事故時的工作方式，這種工作方式是為了防止事故范圍擴大，造成更大的損失，例如當發生火災時，區域控制器ACU立即關閉所有風機和防煙防火閥門，在火災撲滅后，再啟動該防火分區的所有風機和風閥，進行排煙。

管廊監控運管平臺系統的建設，既滿足了運管單位日常生產管理所需，并提高了工作效率，也降低了生產過程中的安全風險，也為管理決策提供了數據支持和指揮手段，平臺系統利用智能化數字分析技術，實現了城市綜合管廊運營管理的信息化、數字化、智能化，綜合監控運管平臺的應用是提高生產效率、整合管廊公共資源的關鍵所在，保障了管廊設備設施的運行安全，為管廊在實際管理中提供了技術手段和保護承諾。

4城市綜合管廊監控運管平臺開發技術應用

綜合管廊監控運管平臺系統主要由管理平臺系統及各子系統中央管理級設備組成，分層次、分模塊進行開發和對接，實現對區域管廊的集中監控和管理，軟件開發和功能實現主要技術應用有：

1. 軟件平臺在基礎平臺基礎上進行二次開發，提供更豐富的展現方式，包括統一客戶界面、組態、報警、聯動、統計圖、趨勢圖等，并支持模塊化開發方法。2)軟件平臺數據訪問層可接入常見的傳感器儀表、PLC設備、通訊板卡、RTU、電氣自動系統等，還提供常用的各類子系統聯動等功能，將這些子系統有機集成在一起，并實現有效的系統間聯動。3)軟件平臺可實現Web、PC端、手機端展示，展現效果相同，大大提高了用戶體驗。4)軟件平臺可在應用層提供聯動預案管理，將以往經驗整合在系統中，當觸發事件發生時，實現按照預定方案進行跨子系統、多設備的聯動控制，例如巡檢人員申請管廊內作業時，此時管廊內氧氣含量低于人體呼吸所需要的氧氣濃度，可以提出預警，也可以提前一小時啟動聯動風機預案，進行管廊內通風換氣，使管廊內氧氣濃度達到合格標準。5)軟件平臺提供靈活的多級分布式部署方式，前后端均支持跨平臺運行（Windows/Linux/Unix），支持各種應用功能擴展。6)軟件平臺采用統一授權系統的安全機制，多級授權，不同級別的人員賦予不同的操作權限，防止系統信息泄露和被非授權人員所干擾。7)軟件平臺擁有多廠家協議、多子系統接入和整合能力，提供OPC\Modbus、數據庫、WebService等多種外部接口；8)軟件平臺依據HTML5進行二次開發，可用瀏覽器遠程監視數據、查看報警情況、查詢報表等。

5AcrelEMS-UT綜合管廊能效管理平臺

5.1平臺概述

AcrelEMS-UT綜合管廊能效管理平臺集電力監控、能源管理、電氣安全、照明控制、環境監測于一體，為建立可靠、安全、有效的綜合管廊管理體系提供數據支持，從數據采集、通信網絡、系統架構、聯動控制和綜合數據服務等方面的設計，解決了綜合管廊在管理過程中存在內部干擾性強、使用單位多及協調復雜的根本問題，大大提高了系統運行的可靠性和可管理性，提升了管廊基礎設施、環境和設備的使用和恢復效率。

5.2平臺組成

安科瑞城市地下綜合管廊能效管理系統是一個深度集成的自動化平臺，它集成了10KV/O.4KV變電站電力監控系統、變電所環境監控系統、智能馬達監控系統、電氣火災監控系統、消防設備電源系統、防火門監控系統、智能照明系統、消防應急照明和疏散指示系統。用戶可通過瀏覽器、手機APP獲取數據，通過一個平臺即可全局、整體的對管廊用電和用電安全進行進行集中監控、統一管理、統一調度，同時滿足管廊用電可靠、安全、穩定、有效、有序的要求。

5.3平臺拓撲

5.4平臺子系統

5.4.1電力監控

電力監控主要針對10/0.4kV地面或地下變電所，對變電所高壓回路配置微機保護裝置及多功能儀表進行保護和監控，對0.4kV出線配置多功能計量儀表，用于測控出線回路電氣參數和用能情況，可實時監控高低壓供配電系統開關柜、變壓器微機保護測控裝置、發電機控制柜、ATS/STS、UPS，包括遙控、遙信、遙測、遙調、事故報警及記錄等。

5.4.2環境監測

環境監測包括溫濕度、煙感溫感、積水浸水、可燃氣體濃度、門禁、視頻、空調、消防數據的采集、展示和預警，同時也可接入管廊艙室內的水泵和通風排煙風機等設備集成的第三方系統完成管廊環境綜合監控。

5.4.3電氣安全

AcrelEMS-UT能效管理系統針對配電系統的電氣安全隱患配置相應的電氣火災傳感器、溫度傳感器，消防設備電源傳感器、防火門狀態傳感器，接入消防疏散照明以及指示燈具的狀態實時顯示，并且對UPS的蓄電池溫度、內阻進行實時監視，發生異常時通過聲光、短信、APP及時報警。

5.5相關平臺部署硬件選型清單

5.5.1電力監控及配電室環境監控系統

6小結

城市綜合管廊監控運管平臺系統是一個軟件工程項目，是要從整體出發合理開發、設計、實施和運用系統科學的一項工程技術，是一個系統性的綜合應用。它根據總體需求，綜合應用社會管理學、項目管理學和統計分析應用中有關的思想、理論和方法，利用電子計算機作為工具，對系統的結構、要素、信息和反饋等進行分析，以達到較優規劃、較優設計、較優管理和較優控制的目的，滿足項目的所有應用。在數字化經濟社會的背景下，信息化、智能化的管理手段將成為城市基礎設施管理的主要方式。

要：隨著工業智能化的快速發展，基于HTML for Web開發的工業組態圖成為實現智能化生產線監控與控制的重要工具。本文將深入探討基于HTML for Web開發的工業組態圖的優勢、設計要點以及實際應用案例，展示其在工業領域中的重要性和價值。

引言

工業組態圖是一種以圖形化方式呈現工業生產線狀態和數據的技術。隨著互聯網和Web技術的快速發展，基于HTML for Web開發的工業組態圖成為了實現智能化生產線監控與控制的主要方式之一。本文將深入探討基于HTML for Web開發的工業組態圖的設計原理、優勢以及實際應用案例。

設計原理

HTML5和CSS3的優勢：HTML5和CSS3提供了豐富的語義化標簽和樣式控制能力，能夠實現靈活的頁面布局和交互效果。借助HTML5和CSS3，工業組態圖可以實現高度可定制化的界面設計，滿足不同工業場景的需求。

JavaScript的動態性：JavaScript是一門強大的腳本語言，通過它可以實現組態圖中的動態更新和交互操作。JavaScript可以處理實時數據的獲取、處理和呈現，為工業組態圖帶來了更高的靈活性和響應性。

SVG的矢量圖形能力：可縮放矢量圖形（SVG）是一種基于XML的圖形格式，具有良好的可伸縮性和高質量的圖形渲染能力。借助SVG，工業組態圖可以實現精確的圖形繪制和動畫效果，展示豐富的工業設備、傳感器和數據元素。

WebSocket的實時通信：WebSocket是一種支持雙向通信的網絡協議，能夠實現實時數據的傳輸和更新。工業組態圖可以通過WebSocket與工業設備和傳感器進行實時數據交互，確保組態圖中的數據與實際生產線狀態保持同步。

設計要點

數據源與接口：工業組態圖需要與工業設備和傳感器建立連接并獲取實時數據。設計時需要考慮數據源的類型、接口方式以及數據傳輸的穩定性和安全性。

組件庫與樣式：選擇適合工業場景的組件庫，包括圖標、儀表盤、進度條等。同時，優化樣式布局，確保組態圖界面簡潔明了、易于操作。

交互操作與反饋：提供友好的交互操作方式，如點擊、拖拽、縮放等，以便用戶與組態圖中的元素進行交互。同時，及時反饋操作結果和狀態變化，增強用戶體驗。

告警與報警機制：根據實際需求，設定合適的告警和報警規則，及時顯示和處理潛在問題。通過直觀的標識和提示，幫助操作人員快速發現和解決異常情況。

歷史數據記錄與分析：記錄歷史數據，提供數據回放和分析功能，幫助用戶了解過去的生產線狀態和數據變化，優化生產過程和決策。

實際應用案例

生產線監控與優化：基于HTML for Web開發的工業組態圖可以實時監控生產線上的設備狀態、生產進度和質量指標等關鍵數據。通過可視化展示，操作人員可以快速發現異常情況，并及時采取措施進行調整和優化，提高生產效率和質量。

能耗管理與節能控制：工業組態圖可以集成能耗監測系統，實時顯示能源消耗情況，并與生產數據進行關聯分析。通過分析能耗數據，識別能源浪費和優化機會，幫助企業實現節能減排目標。

故障診斷與維護：基于HTML for Web開發的工業組態圖可以與設備故障診斷系統集成，實時顯示設備運行狀態和故障報警信息。操作人員可以通過組態圖快速定位故障設備，并提供維修指引和記錄維護日志，提高設備可用性和維護效率。

遠程監控與操作：借助HTML for Web開發的工業組態圖，操作人員可以通過Web瀏覽器遠程訪問生產線的狀態和數據，實現遠程監控和操作。這使得跨地域的生產管理和協作變得更加便捷，提高了生產線的靈活性和響應能力。

結論

基于HTML for Web開發的工業組態圖為工業智能化提供了強大的工具和平臺。它利用HTML5、CSS3、JavaScript和SVG等技術，實現了數據可視化、實時通信和交互操作等功能，為工業生產線的監控與控制帶來了便利和效率。隨著工業互聯網的進一步發展，基于HTML for Web開發的工業組態圖將在工業領域中發揮越來越重要的作用，助力企業實現智能化生產和可持續發展。