水利水务领域物联网管理平台架构设计

1.1 物联网平台

1.1.1     系统概述

物联网管理平台是感知体系数据采集的重要组成部分，是承上启下的重要一环。本次通过新建物联网管理平台，对监测终端进行统一管理，对监测终端数据进行统一采集和标准化处理以供业务应用系统分析和使用，逐步建立全覆盖、全要素的水利水务一体化数据监测体系，打破数据孤岛。

前端感知和控制设备类型较多，各设备的通讯协议有所不同，物联网管理平台须是具有高度适配性的平台，能够兼容多种不同的网络传输技术，兼容多种终端设备，以适配设备的异构性，具备完善的水利监测终端设备管理功能，支持多种终端设备、连接、数据的集中管理和标准化处理，为业务系统提供集中的、标准的设备管理服务、连接管理服务和数据服务。通过整合基础感知控制设备资源，形成底层终端设备的性能、通讯、协议、应用全链路智慧化管控，实现健康检查智能化、链路切换自动化、协议解析通用化、参数调节动态化，为智慧水利发展提供智慧化支撑。

1.1.2     系统功能描述

物联网总体方案架构如下：

物联网架构图

1.1.2.1      统一接入

1.1.2.1.1      身份认证

提供身份认证、数据加密传输等功能，保障中枢与南向的工控一体机、网关设备或系统等的通信链路的安全性和稳定性。对连接到平台的设备请求进行身份进行认证，对数据进行加密传输，保障设备与云平台之间通信链路的安全性和稳定性。

1.1.2.1.2      协议解析

提供与北向数据连接，以及DB32T/2197—2022《水文自动测报系统数据传输规约》等数据规约的协议解析，解析后的数据以统一的数据格式在平台内部流转，以便后续的数据规则进行处理与分析。协议解析以插件形式提供，具备可扩展性。

1.1.2.1.3      采集任务调度

根据配置的网关信息，结合负载情况，在平台接入服务中进行动态调度分配。

1.1.2.1.4      连接监测

提供基于对接入网关、设备的连接状态监测，展现设备、网关的在线、离线状态信息。

1.1.2.1.5      流量统计

提供网关、设备对象的数据流量统计信息，实时掌握数据连接与通信状态与负载情况。

1.1.2.1      数据总线

针对实时数据处理，提供具备分布式的、高吞吐量、高可扩展性消息队列，基于发布/订阅模式，消息队列作为内部的数据总线，为实现大规模实时数据交互以及实时计算提供支撑。

1.1.2.1      数据安全

1.1.2.1.1      TLS安全通信

提供基于TLS的点对点网络安全通信。

1.1.2.1.2      隐私保护

制定数据脱敏策略及脱敏算法，数据传输和处理过程中，根据预定义策略和算法对数据脱敏。

1.1.2.1.3      安全审计

主要包含账号审计，授权审计，认证审计，访问控制审计，重要操作审计以及敏感信息审计等，通过全方位审计确保数据安全。

1.1.2.2      数据管理

1.1.2.2.1      数据缓存      

对所有点位的最新数据提供内存驻留，增强数据访问的时效性，减少磁盘访问。

1.1.2.2.2      数据存储

1.1.2.2.2.1     分布式时序存储

提供分布式时序数据存储架构，所有数据随时在线，针对所有历史数据提供秒级查询响应；数据库支持集群部署，支持线性扩展与扩容。

1.1.2.2.2.2     并发与高可用

针对数据接入，提供高并发的写入与读取能力，数据支持多副本存储及高可用保障；提供多种数据压缩模式存储减少存储空间。

1.1.2.2.3      元数据

提供层级化、标签化数据点位管理，支持导入点位数据，记录点位来源、当前位置等。

1.1.2.2.4      数据归档

支持定期的数据增量归档。

1.1.2.3&nbs