華測自動(dòng)化監(jiān)測方案

第一章華測簡介1.1公司及系統(tǒng)集成事業(yè)部簡介創(chuàng)建于2003年，總部設(shè)在上海。以GNSS核心技術(shù)研發(fā)為基礎(chǔ)，以測量、安全、物聯(lián)網(wǎng)、云為應(yīng)用方向的民營高科技企業(yè)，現(xiàn)有員工600多人，遍布全國，擁有博士、碩士為主的100多人研發(fā)團(tuán)隊(duì)。公司從成立之初，就致力于GNSS核心技術(shù)的研發(fā)，立志成為GNSS研發(fā)和應(yīng)用的領(lǐng)先者與創(chuàng)造者。銷售服務(wù)網(wǎng)絡(luò)（技術(shù)力量）：目前華測在全國有三十多個(gè)省級(jí)服務(wù)中心或代理機(jī)構(gòu)系統(tǒng)集成事業(yè)部負(fù)責(zé)全國范圍內(nèi)的形變監(jiān)測項(xiàng)目的營銷、施工建設(shè)和維護(hù)工作。成立以來，經(jīng)過調(diào)整改革已建立起完善的管理體系、考核體系、人才培養(yǎng)機(jī)制。目前業(yè)務(wù)的主要方向?yàn)樗?、地?zāi)監(jiān)測、礦山監(jiān)測、橋梁監(jiān)測、車輛調(diào)度、鐵路監(jiān)測等。部門成立于2005年，最先開始橋梁監(jiān)測—江蘇潤揚(yáng)大橋，在06-13年行業(yè)逐漸擴(kuò)充為水利水電、地災(zāi)、礦山等行業(yè)，并在這些行業(yè)取得了主要的市場份額。部門現(xiàn)有100余人。技術(shù)人員50多人，遍布全國的辦事處服務(wù)機(jī)構(gòu)，提供優(yōu)質(zhì)、可靠的服務(wù)。第二章水庫基礎(chǔ)資料2.1工程設(shè)計(jì)概況鵲山水庫位于濟(jì)南市天橋區(qū)黃河北岸濟(jì)南段北展區(qū)末端，占地7．4平方公里，庫圍壩長11．6公里，總庫容量4600萬立方米，1998年10月5日奠基。工程設(shè)計(jì)由大王廟引黃閘取水后經(jīng)一號(hào)泵站提水送入沉沙條渠，黃河水在條渠沉沙后，經(jīng)地下輸水涵洞至2號(hào)泵站提水或自流入庫。庫水經(jīng)3號(hào)泵站提水，通過10余公里的內(nèi)經(jīng)1．8米的輸水管道送至黃河南案的沙王莊水廠。該水廠日生產(chǎn)能力40萬立方米，鵲山調(diào)蓄水庫蓄水，可保證在黃河斷水100天的情況下不間斷供水。2.2監(jiān)測內(nèi)容鵲山水庫此次自動(dòng)化監(jiān)測包含表面位移監(jiān)測。傳輸方式：GPRS模塊傳輸。供電方式：太陽能。監(jiān)測項(xiàng)目儀器選型，布點(diǎn)方案表面位移使用華測X300M，1個(gè)參考站加12個(gè)監(jiān)測點(diǎn)，分布在壩體壩頂，間隔1公里

第三章華測自動(dòng)化監(jiān)測系統(tǒng)優(yōu)勢及部分案例3.1華測自動(dòng)化變形監(jiān)測優(yōu)勢3.1.1豐富的項(xiàng)目經(jīng)驗(yàn)1、是目前涉及行業(yè)最多的企業(yè)。涉及領(lǐng)域包括水利水電、橋梁、礦山、地質(zhì)災(zāi)害、城市沉降、氣象監(jiān)測、車輛調(diào)度、城市監(jiān)測平臺(tái)等。2、項(xiàng)目過億。3、是進(jìn)入水利行業(yè)最早的GPS廠家。4、現(xiàn)有項(xiàng)目實(shí)施人員50余人，可同時(shí)實(shí)施10個(gè)項(xiàng)目。5、標(biāo)準(zhǔn)化的施工。極大的提高了施工的質(zhì)量，縮短了施工周期。6、多項(xiàng)專利技術(shù)及軟件著作權(quán)。3.1.2靈活的系統(tǒng)解決方案1、集成各種傳感器：GPS、測斜儀、滲壓計(jì)、裂縫計(jì)、量水堰、土壓力計(jì)、氣象儀等。2、多種傳輸方式：光纖傳輸、無線網(wǎng)橋、GPRS。3、多種供電方式：市電、太陽能供電、風(fēng)光互補(bǔ)。3.1.3專業(yè)的軟硬件設(shè)備1、專業(yè)變形監(jiān)測數(shù)據(jù)處理軟件GPSensor，國內(nèi)首創(chuàng)，運(yùn)用Kalman濾波三差解算法，顛覆了傳統(tǒng)的GPS解算方法，既滿足了實(shí)時(shí)、準(zhǔn)實(shí)時(shí)解算需求，有極大的提高了系統(tǒng)監(jiān)測精度。2、國內(nèi)首家手機(jī)監(jiān)測客戶端，做到實(shí)時(shí)查看數(shù)據(jù)。3、報(bào)警形式多樣：聲光報(bào)警、短信報(bào)警、郵件報(bào)警。4、專業(yè)GPS監(jiān)測接收機(jī)，針對(duì)變形監(jiān)測特點(diǎn)，在傳統(tǒng)接收機(jī)的基礎(chǔ)上進(jìn)行改進(jìn)，能夠在各種環(huán)境條件下連續(xù)工作，內(nèi)置2000伏光電隔離，極大的提高了系統(tǒng)可靠性。5、傳感器針對(duì)本項(xiàng)目使用葛南國產(chǎn)品牌，在國內(nèi)市場占據(jù)較大份額，設(shè)備經(jīng)受了無數(shù)次項(xiàng)目的考驗(yàn)，經(jīng)久耐用。6、一體化機(jī)柜：串口服務(wù)器、GPS主機(jī)、避雷器、供電、傳輸一體化。3.1.4優(yōu)質(zhì)的售后服務(wù)和技術(shù)支持1、遍布全國的售后服務(wù)機(jī)構(gòu)。30個(gè)售后服務(wù)機(jī)構(gòu)，山東濟(jì)南有辦事處機(jī)構(gòu)2、定期實(shí)時(shí)遠(yuǎn)程監(jiān)測、模擬現(xiàn)場指導(dǎo)，及時(shí)發(fā)現(xiàn)問題，及時(shí)解決3、24小時(shí)全天候免費(fèi)電話服務(wù)4、48小時(shí)緊急事態(tài)現(xiàn)場服務(wù)5、終身提供免費(fèi)軟件升級(jí)服務(wù)（詳細(xì)售后服務(wù)方案請(qǐng)見第六章）3.2部分案例介紹3.2.1三亞大隆水庫自動(dòng)化監(jiān)測系統(tǒng)介紹大隆水庫位于三亞市西部的寧遠(yuǎn)河中下游河段，是寧遠(yuǎn)河流域規(guī)劃開發(fā)的大二型水利工程，也是海南省南部水資源調(diào)配的重點(diǎn)工程。工程以防洪、供水、灌溉為主，兼有發(fā)電效益。水庫設(shè)計(jì)總庫容4.68億立方米，正常蓄水位70米，正常庫容3.93億立方米，防洪庫容1.48億立方米，為多年調(diào)節(jié)水庫，于2008年8月全面竣工并交付使用。我公司于2012年對(duì)大隆水庫大壩實(shí)施了自動(dòng)化監(jiān)測施工，大壩表面位移監(jiān)測共設(shè)11個(gè)監(jiān)測點(diǎn)，2個(gè)基準(zhǔn)站，平面布點(diǎn)圖如下：孔隙壓力監(jiān)測點(diǎn)共布置4個(gè)，監(jiān)測貼坡排水體下游壩基孔隙壓力分布情況、壩基灌漿帷幕及混凝土防滲墻防滲效果，并與大壩表面變形監(jiān)測成果相互印證，評(píng)價(jià)大壩安全狀態(tài)?？v斷面圖如下：現(xiàn)場GPS觀測墩照片如下：3.2.2拉西瓦水電站自動(dòng)化監(jiān)測系統(tǒng)介紹拉西瓦水電站位于青海省境內(nèi)的黃河干流上，是黃河上游龍羊峽至青銅峽河段規(guī)劃的第二座大型梯級(jí)電站我公司于2010年對(duì)該水電站實(shí)施自動(dòng)化監(jiān)測系統(tǒng)施工，本監(jiān)測區(qū)共包括5個(gè)滑坡斷面，分別為2號(hào)梁、3號(hào)梁、4號(hào)梁、5號(hào)梁和雙黃梁。目前整個(gè)果卜變形體共布置20個(gè)GPS自動(dòng)化監(jiān)測點(diǎn)，每個(gè)梁體分布四個(gè)監(jiān)測點(diǎn)，在后部山體布有2個(gè)GPS基站點(diǎn)。本系統(tǒng)采用多項(xiàng)國內(nèi)領(lǐng)先技術(shù)，在野外惡劣的自然環(huán)境條件下，系統(tǒng)能夠24小時(shí)不間斷的采集和傳輸數(shù)據(jù)，GPS數(shù)據(jù)源可靠，滿足監(jiān)測部門各項(xiàng)技術(shù)要求和指標(biāo)，為分析、解讀滑坡體變形趨勢，各級(jí)報(bào)警提供了有效的數(shù)據(jù)依據(jù)。GPS平面布置圖如下：現(xiàn)場照片如下：

3.3華測部分案例清單分類項(xiàng)目名稱地點(diǎn)實(shí)施時(shí)間水利水電大隆水庫大壩海南三亞2012.8丁家溝水庫大壩陜西拉西瓦水電站青海2010.10苗家壩水電站甘肅白龍江2010.9卡拉水電站四川涼山州2012.8福堂水電站成都2011.3楞古水電站雅礱江2011.6尾礦庫瑯琊山尾礦庫安徽滁州2010.5云浮硫鐵礦尾礦庫廣州云浮市2009.6鑫茂尾礦庫攀枝花2010.11鈺凌尾礦庫攀枝花2010.6河南嵩縣尾礦庫河南嵩縣2011.4龍門尾礦庫欒川2011.3七里坪尾礦庫洛寧2011.6盧氏尾礦庫河南2011.4科銘尾礦庫河南2011.5天水尾礦庫丹東測控2011.4懷來宏達(dá)尾礦庫河北張家口2011.6內(nèi)蒙宏大尾礦庫內(nèi)蒙赤峰2011.8夾皮溝尾礦庫吉林市樺甸2011.9唐山首鋼尾礦庫唐山2011.6歪頭山尾礦庫丹東測控2011.4地災(zāi)甘肅舟曲地災(zāi)甘肅舟曲2012.6新昌地災(zāi)浙江省紹興2010.4秭歸地災(zāi)湖北宜昌2011.9馬大嶺地災(zāi)貴州都勻市2012.3奉節(jié)地災(zāi)重慶2010.4籍塘地災(zāi)重慶2012.6橋梁東海大橋上海2006.5閔浦大橋上海2010.7閔浦二橋上海2010.9長江隧橋上海2008.8南京長江四橋江蘇南京2012.3寧波五路四橋浙江寧波2011.6銅陵長江大橋安徽銅陵2011.4青島海灣大橋山東青島2011.7滬蓉西高速公路湖北2011.8潤揚(yáng)大橋江蘇鎮(zhèn)江揚(yáng)州2011.9采空區(qū)，排土場姚孟電廠灰場河南平頂山2011.8豐鶴電廠灰?guī)毂O(jiān)測河南鶴壁2010.6西郝莊沉降監(jiān)測河北邢臺(tái)2010.4雙鴨山鐵礦采空區(qū)沉降監(jiān)測雙鴨山2012.6德興煤礦采空區(qū)沉降監(jiān)測貴州大方2012.7小龍?zhí)杜磐翀鲈颇霞t河州2011.4達(dá)連河排土場哈爾濱2011.5黑岱溝排土場鄂爾多斯準(zhǔn)格爾旗2010.8大唐排土場錫林浩特2011.9六大系統(tǒng)金源項(xiàng)目洛陽市嵩縣2011.4海溝項(xiàng)目吉林省延邊朝鮮族自治州2011.6

第四章水庫在線監(jiān)測系統(tǒng)整體設(shè)計(jì)4.1設(shè)計(jì)依據(jù)(1)《土石壩安全監(jiān)測技術(shù)規(guī)范》SL551-2012；(2)《大壩安全自動(dòng)監(jiān)測系統(tǒng)設(shè)備基本技術(shù)條件》SL268-2001；(3)《平原水庫工程設(shè)計(jì)規(guī)范》DB37/1342-2009，山東省地方標(biāo)準(zhǔn)；(4)《水利水電工程測量規(guī)范》(SL197-97)；(5)《國家一、二等水準(zhǔn)測量規(guī)范》(GB12897-91)；(6)《全球定位系統(tǒng)（GPS）測量規(guī)范》GB/T18314-2009；(7)大壩安全監(jiān)測儀器安裝標(biāo)準(zhǔn)SL531-2012（中華人民共和國水利行業(yè)標(biāo)準(zhǔn)）；(8)《水利水電工程鉆探規(guī)程》SL291-2003；(9)《通信局站雷電過電壓保護(hù)工程設(shè)計(jì)規(guī)范》YD/T5098-2005；(10)《建筑物防雷設(shè)計(jì)規(guī)范》GB50057-2010；(11)《建筑物電子信息系統(tǒng)防雷技術(shù)規(guī)范》GB50343-2004；(12)《建筑物電氣裝置過電壓保護(hù)電器》GB16895.22－2004；(13)《電子計(jì)算機(jī)房設(shè)計(jì)規(guī)范》(GB50174-2008)；4.2系統(tǒng)建設(shè)整體目標(biāo)及技術(shù)4.2.1系統(tǒng)功能目標(biāo)自動(dòng)化監(jiān)控功能系統(tǒng)能夠?qū)崿F(xiàn)監(jiān)測數(shù)據(jù)自動(dòng)采集、傳輸、存儲(chǔ)、處理分析及綜合預(yù)警，并具備在各種氣候條件下實(shí)現(xiàn)適時(shí)監(jiān)測的能力。遠(yuǎn)程在線查看功能企業(yè)各級(jí)水庫安全管理職能部門可以通過網(wǎng)絡(luò)實(shí)現(xiàn)對(duì)水庫各項(xiàng)在線監(jiān)測參數(shù)的查看；在線分析功能安全監(jiān)測管理分析模塊應(yīng)具備基礎(chǔ)資料管理、各項(xiàng)監(jiān)測內(nèi)容適時(shí)顯示發(fā)布、圖形報(bào)表制作、數(shù)據(jù)分析、綜合預(yù)警等功能。其中數(shù)據(jù)分析部分應(yīng)包括各項(xiàng)監(jiān)測內(nèi)容趨勢分析、綜合過程線分析等內(nèi)容。預(yù)報(bào)警功能通過軟件對(duì)監(jiān)測參數(shù)的實(shí)時(shí)在線分析，一旦監(jiān)控參數(shù)超限，系統(tǒng)能夠進(jìn)行聲光報(bào)警、短信報(bào)警、郵件報(bào)警。提醒相關(guān)人員采取措施，預(yù)防潰壩事故發(fā)生。權(quán)限管理功能根據(jù)各級(jí)權(quán)限，各級(jí)監(jiān)管部門可以不受時(shí)間和地點(diǎn)限制，只要登陸網(wǎng)絡(luò)，即可實(shí)現(xiàn)對(duì)水庫的遠(yuǎn)程督導(dǎo)和檢查。應(yīng)急救援保障功能通過水庫基礎(chǔ)資料、應(yīng)急預(yù)案、現(xiàn)場視頻，為應(yīng)急救援指揮提供技術(shù)保障。系統(tǒng)具有擴(kuò)展功能系統(tǒng)在硬件配置及軟件設(shè)計(jì)時(shí)應(yīng)充分考慮隨著堆積壩的增高，增加監(jiān)測點(diǎn)后傳感器的接入4.2.2基本性能指標(biāo)巡測采樣時(shí)間小于10分鐘，可以由用戶人為設(shè)定；測量周期為l0分鐘~30天，可調(diào)；監(jiān)控中心環(huán)境溫度保持在20°C~30°C，濕度保持不大于85％；系統(tǒng)工作電壓為220(1±l0％)V；系統(tǒng)故障率不大于5％；防雷電感應(yīng)不小于2000V；采集裝置測量范圍滿足被測對(duì)象有效工作范圍的要求；數(shù)據(jù)采集裝置，能適應(yīng)應(yīng)答式和自報(bào)式兩種方式，按設(shè)定的方式自動(dòng)進(jìn)行定時(shí)測量，接收命令進(jìn)行選點(diǎn)、巡回檢測及定時(shí)檢測；計(jì)算機(jī)系統(tǒng)，與數(shù)據(jù)采集裝置連接在一起的監(jiān)控主機(jī)和監(jiān)測中心的管理計(jì)算機(jī)配置應(yīng)滿足在線監(jiān)測系統(tǒng)的要求，并應(yīng)配置必要的外部設(shè)備；數(shù)據(jù)通信，數(shù)據(jù)采集裝置和監(jiān)控主機(jī)之間可采用有線網(wǎng)絡(luò)通訊，水庫安全監(jiān)測站或網(wǎng)絡(luò)工作組應(yīng)根據(jù)要求提供網(wǎng)絡(luò)通信接口。4.2.3監(jiān)測系統(tǒng)精度指標(biāo)表面位移：水平位移2-3mm，垂直誤差3-5mm；4.2.4在線監(jiān)測系統(tǒng)軟件水庫監(jiān)測監(jiān)控平臺(tái)軟件具備專業(yè)性和集成性、GPS數(shù)據(jù)、以及傳感器數(shù)據(jù)監(jiān)測預(yù)警功能在同一系統(tǒng)內(nèi)實(shí)現(xiàn)。4.3系統(tǒng)主要監(jiān)測項(xiàng)本監(jiān)測項(xiàng)包括：表面位移監(jiān)測：壩體表面位移；4.4系統(tǒng)報(bào)警設(shè)計(jì)設(shè)計(jì)思路通過軟件對(duì)監(jiān)測參數(shù)的定量分析，當(dāng)監(jiān)測參數(shù)超限時(shí)系統(tǒng)會(huì)自動(dòng)報(bào)警，提醒相關(guān)人員采取措施，避免安全態(tài)繼續(xù)向危險(xiǎn)狀態(tài)演變，從而達(dá)到消除事故隱患的目的。報(bào)警系統(tǒng)按三級(jí)報(bào)警狀態(tài)設(shè)計(jì)。報(bào)警級(jí)別報(bào)警告知部門和人員告警方式備注1級(jí)報(bào)警庫區(qū)值班室值班人員、安環(huán)部主管手機(jī)短信、郵件、聲音報(bào)警可以結(jié)合本水庫管理局安全管理組織體系，通過軟件預(yù)設(shè)系統(tǒng)告警人員，按軟件提示，錄入告警人員的部門、職務(wù)、姓名、郵箱、手機(jī)號(hào)碼即可。2級(jí)報(bào)警庫區(qū)值班室值班人員、安環(huán)部主管、企業(yè)主管副總、總工、總經(jīng)理手機(jī)短信、郵件3級(jí)報(bào)警庫區(qū)值班室值班人員、安環(huán)部主管、企業(yè)主管副總、總工、總經(jīng)理、政府主管部門監(jiān)管人員手機(jī)短信、郵件表4-1報(bào)警級(jí)別分類表報(bào)警閥值設(shè)定需根據(jù)監(jiān)測變形量及業(yè)主、設(shè)計(jì)單位多方商談確定。

第五章水庫大壩自動(dòng)化監(jiān)測系統(tǒng)詳細(xì)設(shè)計(jì)本次自動(dòng)化安全監(jiān)測系統(tǒng)具備如下監(jiān)測手段：壩體表面位移監(jiān)測；5.1壩體地表變形位移測量設(shè)計(jì)5.1.1監(jiān)測原理監(jiān)測原理本系統(tǒng)采用GPS自動(dòng)化監(jiān)測方式對(duì)壩體表面位移進(jìn)行實(shí)時(shí)自動(dòng)化監(jiān)測，其工作原理為：各GPS監(jiān)測點(diǎn)與參考點(diǎn)接收機(jī)實(shí)時(shí)接收GPS信號(hào)，并通過數(shù)據(jù)通訊網(wǎng)絡(luò)實(shí)時(shí)發(fā)送到控制中心，控制中心服務(wù)器GPS數(shù)據(jù)處理軟件GPSensor實(shí)時(shí)差分解算出各監(jiān)測點(diǎn)三維坐標(biāo)，數(shù)據(jù)分析軟件獲取各監(jiān)測點(diǎn)實(shí)時(shí)三維坐標(biāo)，并與初始坐標(biāo)進(jìn)行對(duì)比而獲得該監(jiān)測點(diǎn)變化量，同時(shí)分析軟件根據(jù)事先設(shè)定的預(yù)警值而進(jìn)行報(bào)警。GPS表面位移監(jiān)測的誤差水平為±2mm，高程方向?yàn)椤?mm。注：GPS表面位移點(diǎn)均可以和當(dāng)?shù)氐淖鴺?biāo)系進(jìn)行聯(lián)測，所有監(jiān)測點(diǎn)的坐標(biāo)均可以轉(zhuǎn)換為當(dāng)?shù)刈鴺?biāo)。5.1.2總體設(shè)計(jì)監(jiān)測項(xiàng)目儀器選型，布點(diǎn)方案表面位移使用華測X300M，1個(gè)參考站加12個(gè)監(jiān)測點(diǎn)，分布在壩體壩頂，間隔1公里5.1.3設(shè)備選型根據(jù)系統(tǒng)的實(shí)際情況及所要達(dá)到的技術(shù)指標(biāo)，并參照《全球定位導(dǎo)航系統(tǒng)測量規(guī)范》，水庫壩體表面位移監(jiān)測系統(tǒng)選擇華測X300M監(jiān)測專用接收機(jī)和配套天線罩。X300M接收機(jī)X300MGPS是一款技術(shù)先進(jìn)、簡單易用、性價(jià)比高的監(jiān)測專業(yè)接收機(jī)，其堅(jiān)固的外型結(jié)構(gòu)和通用的技術(shù)性能適合在任何情況下長時(shí)間連續(xù)工作。X300M與大地測量型天線設(shè)備集成在一起，并配合核心解算軟件，能夠最大限度地滿足水庫大壩、滑坡體、尾礦壩、沉降等變形監(jiān)測的需要。圖5-1X300MGNSS接收機(jī)主要特點(diǎn)：各外置端口采用2000伏光電隔離水平精度2mm+1ppm垂直精度3mm+1ppm可靠性>99.9%遠(yuǎn)程控制內(nèi)置UPS服務(wù)器實(shí)現(xiàn)斷電保護(hù)功能接口防雷設(shè)計(jì)，整機(jī)工業(yè)級(jí)標(biāo)準(zhǔn)GPS天線罩GPS天線罩針對(duì)GPS工作頻段（1575±25MHz）采用華測定制產(chǎn)品。圖5-2華測GPS天線罩產(chǎn)品特性：防酸、防鹽霧、防紫外線、耐沖擊防腐,抗老化性能佳,壽命長電絕緣性佳,透波性強(qiáng)，達(dá)到99%以上在高溫,低寒等惡劣環(huán)境中使用性能更加突出5.1.4數(shù)據(jù)通訊GPS設(shè)備輸入輸出數(shù)據(jù)均為數(shù)字信號(hào)，由GPRS模塊傳輸至值班室監(jiān)控中心服務(wù)器，提高了數(shù)據(jù)傳輸?shù)陌踩院涂煽啃?。圖5-3表面位移GPS監(jiān)測拓?fù)鋱D5.1.5防雷設(shè)計(jì)壩體表面位移監(jiān)測系統(tǒng)采用避雷針進(jìn)行直擊雷防護(hù)，使用單項(xiàng)電源避雷器、通訊電纜防雷器實(shí)現(xiàn)對(duì)感應(yīng)雷的防護(hù)。直接雷電防護(hù)具體避雷方式要求避雷針與被保護(hù)物體橫向距離不小于3m，避雷針高度按照“滾球法”確定，粗略計(jì)算即可。圖5-4直擊雷預(yù)防示意圖避雷針選用四川中光ZGZ-200-2.1型號(hào)避雷針：圖5-5避雷針技術(shù)參數(shù)雷電通流容量kA：200電阻Ω：≤1高度m：2.1質(zhì)量kg：4.8最大抗風(fēng)強(qiáng)度m/s：40安裝尺寸mm：φ70±0.26感應(yīng)雷電防護(hù)電源防雷保護(hù)采用金屬機(jī)柜屏蔽感應(yīng)雷，電源部分加裝防雷插座和單項(xiàng)電源避雷器。圖5-6單項(xiàng)電源避雷器通訊線路防雷保護(hù)在通信線路兩端分別加裝防雷器，一端靠近傳感器，避免由于感應(yīng)雷造成的電流對(duì)傳感器的損害；另一個(gè)防雷器盡量靠近數(shù)據(jù)處理設(shè)備。避雷器的接地端與避雷網(wǎng)連接，連接處采用涂抹防銹漆等手段保證導(dǎo)電，接地電阻不大于4歐姆。避雷器存在一定的插入損耗，對(duì)于數(shù)據(jù)信號(hào)的強(qiáng)度造成了一定的影響，我們根據(jù)實(shí)際情況增加信號(hào)放大器等相關(guān)設(shè)備。圖5-7通訊線路防雷器接地網(wǎng)地網(wǎng)的建設(shè)選用4根50×50×5mm熱鍍鋅角鋼為垂直地極L=2.5米，以40×4mm熱鍍鋅扁鋼互連，地極埋地深度>0.7米。避雷針基座為500×500×60mm鋼筋混凝土，由地網(wǎng)引兩根40×4mm熱鍍鋅扁鋼與基座連接（連接處必須為焊接）。接地電阻小于10歐姆。5.1.6施工安裝在選定地址開挖到凍土層（根據(jù)當(dāng)?shù)厍闆r確定）以下，具體施工嚴(yán)格按照?qǐng)D紙（見附圖2GPS觀測墩設(shè)計(jì)圖紙）和規(guī)范要求施工。觀測墩采用現(xiàn)澆混凝土加300mm高強(qiáng)度PVC套管施工工藝，混凝土強(qiáng)度等級(jí)C30。主筋最小砼保護(hù)層厚度為30mm。攪拌現(xiàn)場必須配有合格的稱量器具,嚴(yán)格按照設(shè)計(jì)配合比下料。水泥要求：普通硅酸鹽水泥，強(qiáng)度等級(jí)P.O42.5；5～40mm級(jí)配良好的石子，中砂，水須采用飲用水。根據(jù)施工情況混凝土需加拌外加劑如：早強(qiáng)劑、防凍劑、引氣劑等，質(zhì)量必須合格，不得使用含氯鹽的外加劑?？紤]到耐久性要求，混凝土按C30強(qiáng)度設(shè)計(jì)，根據(jù)以往施工經(jīng)驗(yàn)，推薦以下配合比：材料名稱水水泥中砂石子（最大粒徑40mm）單位kgKgkgkg用量1803006001226單位m3m3m3m3用量0.180.300.440.82表5-1每立方米混凝土材料參考用量表圖5-8觀測墩施工示意圖注：上述配合比是根據(jù)以往施工經(jīng)驗(yàn)編寫的，僅供參考。如手邊有質(zhì)監(jiān)部門提供的C30混凝土配合比，可以采用。拆模時(shí)間可根據(jù)氣溫和外加劑性能決定，一般條件下，平均氣溫在0℃以上時(shí)，拆模時(shí)間不得少于12h。鋼筋的加工、連接及安裝應(yīng)按照《混凝土結(jié)構(gòu)工程施工質(zhì)量驗(yàn)收規(guī)范》標(biāo)準(zhǔn)進(jìn)行施工；底座框架的尺寸為：高0.5m，1.2m見方的長方體，底座鋼筋籠為兩層結(jié)構(gòu)，間距為為30cm。鋼筋尺寸為國標(biāo)12#螺紋鋼。立柱鋼筋結(jié)構(gòu)為四根豎筋，利用圓鋼進(jìn)行捆綁。捆綁箍間距為30cm。其中豎筋為國標(biāo)12#螺紋鋼，箍筋為國標(biāo)8#圓鋼。鋼筋的長度根據(jù)圓柱高度現(xiàn)場確定。澆筑前要在鋼筋籠內(nèi)合適的位置預(yù)埋直徑不小于25mm的PVC管，用于后期布設(shè)GPS天線電線。立柱澆筑結(jié)束時(shí)要安裝強(qiáng)制對(duì)中標(biāo)志，并嚴(yán)格整平；立柱外表要保持清潔，并且預(yù)埋PVC管要貫通。立柱澆筑一周時(shí)間凝固后，進(jìn)行GPS和機(jī)柜的安裝。為了防雨淋、日曬，防風(fēng)，延長天線使用壽命，雙頻天線的保護(hù)罩采用華測生產(chǎn)的全封閉式GPS專用天線罩,天線罩還有防盜、透過率高等優(yōu)勢。觀測墩頂部裝強(qiáng)制對(duì)中器，頂端加工有5/8英制螺旋以固定GPS天線，天線柱下端通過螺栓與GPS天線底座牢固連接，GPS天線底座要確保整個(gè)天線安裝裝置與觀測墩形成一個(gè)整體。安裝時(shí)，考慮天線對(duì)空通視的要求、天線安放穩(wěn)定性、天線維護(hù)便利性、外觀美觀性等因素。同時(shí)觀測墩中心預(yù)留走線孔。在機(jī)柜中，按數(shù)據(jù)傳輸路徑，分別安裝天線轉(zhuǎn)換器、GPS接收機(jī)、串口服務(wù)器等。供電電源一并引入機(jī)柜，并且強(qiáng)電弱電隔離布線，整潔美觀，便于維護(hù)。機(jī)柜下端預(yù)留通線孔，供電源數(shù)據(jù)線的接入。機(jī)柜距離地面宜≥30cm。固定螺釘應(yīng)擰緊，不得產(chǎn)生松動(dòng)現(xiàn)象。外加防護(hù)警告裝置，避免非工作人員破壞。圖5-9設(shè)備安裝示意圖圖5-10監(jiān)測站設(shè)備安裝5.1.7GPS數(shù)據(jù)調(diào)試選取點(diǎn)位穩(wěn)定、交通方便的3～5個(gè)Ⅰ級(jí)GPS基準(zhǔn)點(diǎn)與全國3～5個(gè)GPS衛(wèi)星跟蹤站進(jìn)行了聯(lián)測，并獲得在國際地球參考框架ITRF坐標(biāo)系中的空間直角坐標(biāo)（X、Y、Z）及在WGS-84橢球上的（B、L、H）坐標(biāo)）。采集的Ⅰ級(jí)基準(zhǔn)點(diǎn)觀測數(shù)據(jù)用IGS的精密星歷和專業(yè)的GPS后處理軟件進(jìn)行基線向量解算，并采用GPS-NET軟件進(jìn)行網(wǎng)平差，求得基準(zhǔn)點(diǎn)的坐標(biāo)成果。GPS監(jiān)測軟件系統(tǒng)總體分為數(shù)據(jù)處理模塊、數(shù)據(jù)傳輸與儲(chǔ)存模塊、數(shù)據(jù)分析模塊，是GPS自動(dòng)化監(jiān)測系統(tǒng)的核心組成部分，相互獨(dú)立又緊密關(guān)聯(lián)與配合，而且所有操作均可提前設(shè)定后交由GPS接收機(jī)獨(dú)立測量并記錄觀測數(shù)據(jù)。監(jiān)測原始觀測數(shù)據(jù)進(jìn)入處理服務(wù)器后，數(shù)據(jù)處理軟件（GPSensor）完成自動(dòng)解算、平差等工作，數(shù)據(jù)分析和顯示功能實(shí)現(xiàn)監(jiān)測變形統(tǒng)計(jì)，并對(duì)數(shù)據(jù)進(jìn)行評(píng)估和預(yù)警。數(shù)據(jù)處理完成的同時(shí)將原始數(shù)據(jù)和解算結(jié)果存儲(chǔ)到數(shù)據(jù)庫，數(shù)據(jù)分析得到的預(yù)警信息、以及時(shí)間信息、儀器狀態(tài)等存儲(chǔ)到數(shù)據(jù)庫，數(shù)據(jù)庫也為分析模塊提供歷史監(jiān)測數(shù)據(jù)等信息供調(diào)用。5.6配電系統(tǒng)設(shè)計(jì)各監(jiān)測設(shè)備統(tǒng)一采用太陽能供電，配備100W太陽能板、100AH蓄電池各監(jiān)測設(shè)備供電走線方式盡量利用現(xiàn)有資源，各設(shè)備的電源部分還需要加裝空氣開關(guān)?？刂剖也捎肬PS不間斷電源供電，同時(shí)能夠提供子系統(tǒng)在突然斷電時(shí)使用幾個(gè)小時(shí)。圖5-22系統(tǒng)供電示意圖5.7監(jiān)控站設(shè)計(jì)控制中心機(jī)房安裝在庫區(qū)值班室內(nèi)。中心機(jī)房建設(shè)按照國家相關(guān)規(guī)范設(shè)計(jì)施工。主要設(shè)備有電視大屏、監(jiān)測結(jié)果顯示終端、服務(wù)器群、網(wǎng)絡(luò)設(shè)備、UPS電源、軟件管理平臺(tái)、報(bào)警裝置、防雷接地系統(tǒng)及輔助設(shè)備等。中心平臺(tái)對(duì)各系統(tǒng)所采集的數(shù)據(jù)、預(yù)靜信息、處理結(jié)果等自動(dòng)存儲(chǔ)備份。中心機(jī)房環(huán)境溫度保持在20℃～30℃，濕度保持不大于85％。系統(tǒng)工作電壓為220(1±10％)V。5.7.1監(jiān)控室環(huán)境機(jī)房供配電、UPS系統(tǒng)及照明系統(tǒng)該系統(tǒng)主要包括：UPS及供電系統(tǒng)、設(shè)備供電插座、輔助電源插座、市電照明。機(jī)房配電系統(tǒng)采用50Hz、220/380V電源，采用放射式和樹干式相結(jié)合的方式。機(jī)房市電電源從大樓配電房經(jīng)電纜井引入，選用阻燃電纜，電纜截面70mm2。機(jī)房采用三相五線制TN-S供電系統(tǒng)，電壓為380/220V，單相負(fù)荷均勻分配在三相線路上。UPS供電UPS供電系統(tǒng)是保障機(jī)房設(shè)備365×24小時(shí)“全天候”穩(wěn)定、可靠、安全運(yùn)行的關(guān)鍵因素之一，根據(jù)機(jī)房實(shí)際用電量并保證適當(dāng)冗余，建議采用6KWUPS，保證良好接地。機(jī)房照明機(jī)房內(nèi)的照明應(yīng)分工作照明和事故照明兩類，工作照明接入配電柜，事故照明接入U(xiǎn)PS。機(jī)房內(nèi)照明裝置宜采用無眩光燈盤，照明亮度應(yīng)大于400Lux，事故照明亮度應(yīng)大于60Lux。機(jī)房內(nèi)的插座機(jī)房內(nèi)的插座應(yīng)分三種，分別是：不間斷電源(UPS)供電的計(jì)算機(jī)主機(jī)專用防水插座，不間斷電源(UPS)供電的設(shè)備用三孔標(biāo)準(zhǔn)插座，市電直接供電的設(shè)備用五孔標(biāo)準(zhǔn)插座。插座品牌要采用國內(nèi)外名優(yōu)產(chǎn)品。綜合布線系統(tǒng)整個(gè)綜合布線系統(tǒng)全部采用六類UTP布線系統(tǒng)，線纜、模塊、線架、跳線均要求使用同一品牌產(chǎn)品。線纜均有鍍鋅金屬槽、管、盒保護(hù)。機(jī)房接地防雷系統(tǒng)完備系統(tǒng)防雷方案包括外部防雷和內(nèi)部防雷兩個(gè)方面：外部防雷包括避雷針、避雷帶、引下線、接地極等，其主要的功能是為了確保建筑物本體免受直擊雷的侵襲，將可能擊中建筑物的雷電通過避雷針、避雷帶、引下線等，泄放入大地。內(nèi)部防雷系統(tǒng)是為保護(hù)建筑物內(nèi)部的設(shè)備以及人員的安全而設(shè)置的。在需要保護(hù)設(shè)備的前端安裝合適的避雷器，使設(shè)備、線路與大地形成一個(gè)有條件的等電位體。將可能進(jìn)入的雷電流阻攔在外，將因雷擊而使內(nèi)部設(shè)施所感應(yīng)到的雷電流得以安全泄放入地，確保后接設(shè)備的安全。按國家建筑物防雷設(shè)計(jì)規(guī)范，本設(shè)計(jì)對(duì)機(jī)房電氣電子設(shè)備的外殼、金屬件等實(shí)行等電位連接，并在低壓配電電源電纜進(jìn)線輸入端加裝電源防雷器，防雷接地電阻要求小于10Ω。5.7.2監(jiān)控中心平面布置圖圖5-23監(jiān)控中心平面布置圖5.7.3監(jiān)控室設(shè)備配置7系統(tǒng)控制中心設(shè)備清單7.1數(shù)據(jù)處理分析服務(wù)器DELLPowerEdgeR210臺(tái)17.2現(xiàn)場操作終端電腦DELLPowerEdgeT110臺(tái)17.3顯示RadioShackLED60英寸臺(tái)1RadioShackDELL顯示器17英寸臺(tái)1電腦顯示器7.4操作臺(tái)平臺(tái)式個(gè)17.5交換機(jī)MOXAEDS-205A個(gè)17.6短信模塊CM3160P響應(yīng)時(shí)間小于10ms個(gè)1聲光報(bào)警模塊QlightST56EL-ENTB-1-DC12V-RDC:12-24V聲音分貝：最大90DB發(fā)光閃爍:60-80分鐘可調(diào)節(jié)個(gè)17.7UPS備用電源山特C6KS套1C6KS主機(jī)1臺(tái)，100AH電池16只，電池箱16只裝1只7.8漏電保護(hù)器施耐德額定電壓：220V，50HZ

額定電流：80A

分?jǐn)鄷r(shí)間：≤0.2s個(gè)17.9打印機(jī)HPM1136臺(tái)1惠普7.10防火墻套17.112M專線租賃條/年17.12殺毒軟件套17.13數(shù)據(jù)庫軟件SQLSERVER2008套17.14操作系統(tǒng)軟件Windows2008，Server套15.7.4監(jiān)控中心平臺(tái)軟件軟件流程處置得當(dāng)處置得當(dāng)啟動(dòng)輪循監(jiān)測實(shí)時(shí)比對(duì)聲、光、短信、網(wǎng)絡(luò)報(bào)警自動(dòng)控制、人工處置填寫記錄單(處置信息)網(wǎng)絡(luò)上報(bào)網(wǎng)絡(luò)督察查看督察意見點(diǎn)擊記錄單(開始處置)正常異常處置不當(dāng)圖5-24軟件設(shè)計(jì)流程數(shù)據(jù)采集軟件將傳感器采集數(shù)據(jù)接收并保存至數(shù)據(jù)庫，同時(shí)將設(shè)計(jì)的報(bào)警限制也保存在數(shù)據(jù)庫，數(shù)據(jù)分析軟件即可實(shí)時(shí)比較最新的實(shí)時(shí)數(shù)據(jù)和限制的關(guān)系，如果超限隨即出發(fā)聲光報(bào)警器、短信報(bào)警模塊、網(wǎng)絡(luò)報(bào)警功能實(shí)現(xiàn)多種方式同時(shí)報(bào)警。配套軟件功能介紹水庫在線監(jiān)測系統(tǒng)軟件部分包括各傳感器數(shù)據(jù)采集與處理軟件、現(xiàn)場數(shù)據(jù)分析軟件、在線發(fā)布平臺(tái)軟件。采集與數(shù)據(jù)處理軟件采集軟件本軟件支持GPS、測斜儀、浸潤線等監(jiān)測設(shè)備監(jiān)測數(shù)據(jù)的采集與數(shù)據(jù)的上傳，同時(shí)可以遠(yuǎn)程控制各監(jiān)測設(shè)備，支持串口、TCP/IP等協(xié)議。圖5-25數(shù)據(jù)采集軟件GPS原始數(shù)據(jù)自動(dòng)處理軟件數(shù)據(jù)接收處理是水庫GPS自動(dòng)化監(jiān)測系統(tǒng)的核心組成部分，“數(shù)據(jù)處理”結(jié)果精度的高低關(guān)系到我們對(duì)壩體穩(wěn)定性的判斷、分析以及影響管理人員的決策。包括GPS、浸潤線、干灘等各個(gè)傳感器的采集和接收。GPSensor軟件是我們GPS的核心軟件，其他均有獨(dú)立的采集軟件進(jìn)行數(shù)據(jù)采集，GPSensor軟件的具體功能如下：Windows95/NT32bit結(jié)構(gòu)；多線程，多任務(wù)設(shè)計(jì)；先進(jìn)的GPS數(shù)據(jù)算法：具有OTF解算、卡爾曼濾波、三差解算等，同時(shí)支持實(shí)時(shí)、后處理解算，解算精度可達(dá)2～3mm；圖形用戶界面，實(shí)時(shí)顯示基準(zhǔn)站、監(jiān)測站的工作狀態(tài)；具有防死機(jī)功能，一旦某個(gè)監(jiān)測站出現(xiàn)死機(jī)現(xiàn)象，軟件馬上會(huì)通過數(shù)據(jù)信號(hào)觸發(fā)的方式實(shí)現(xiàn)接收機(jī)自動(dòng)重啟；支持遠(yuǎn)程控制功能，軟件可自動(dòng)向GPS接收機(jī)發(fā)送用戶更改參數(shù)的命令（如采樣間隔、高度截止角等）；兼容多個(gè)品牌的接收機(jī)，如Trimble、Leica、Topocon、Magellan等，同時(shí)也支持“一機(jī)多天線”技術(shù)；軟件自動(dòng)保存解算數(shù)據(jù)到數(shù)據(jù)庫，同時(shí)自動(dòng)保存GPS原始數(shù)據(jù)到本地磁盤；支持有線、無線多種通訊方式等功能；提供接口源代碼，支持用戶二次開發(fā)。圖5-26GPSensor軟件界面圖現(xiàn)場數(shù)據(jù)分析軟件本軟件系統(tǒng)為單擊版尾礦監(jiān)測數(shù)據(jù)分析軟件，其功能為壩體位移、浸潤線、庫水位等監(jiān)測模塊分析，自動(dòng)異常報(bào)警、自動(dòng)生成報(bào)表等功能。實(shí)時(shí)顯示壩體表面位移監(jiān)測數(shù)據(jù)并進(jìn)行趨勢線繪制；實(shí)時(shí)顯示壩體降雨量監(jiān)測數(shù)據(jù)，支持歷史查詢和按日、月分類統(tǒng)計(jì)功能。在線發(fā)布平臺(tái)軟件本軟件系統(tǒng)為B/S與C/S混合架構(gòu)，其功能為水庫壩體位移監(jiān)測手段在線分析、發(fā)布等，詳細(xì)功能如下：用戶管理及登錄圖5-27用戶登錄界面授權(quán)用戶需通過IE瀏覽器輸入本水庫在線發(fā)布軟件服務(wù)器的IP地址或者域名即可彈出如上對(duì)話框，然后輸入所授權(quán)的用戶名與密碼即可登錄發(fā)布軟件平臺(tái)，查看各監(jiān)測手段監(jiān)測情況，若為管理員權(quán)限可對(duì)各監(jiān)測設(shè)備參數(shù)進(jìn)行修改。參數(shù)配置參數(shù)配置功能主要分為系統(tǒng)用戶的權(quán)限設(shè)置、報(bào)警參數(shù)及人員設(shè)置及監(jiān)測項(xiàng)目配置等功能。分級(jí)報(bào)警參數(shù)設(shè)置；報(bào)警人員設(shè)置，支持對(duì)相應(yīng)的分級(jí)報(bào)警級(jí)別進(jìn)行人員設(shè)置；在線發(fā)布在線發(fā)布功能為對(duì)各監(jiān)測設(shè)備實(shí)時(shí)監(jiān)測數(shù)據(jù)通過IE瀏覽的方式實(shí)時(shí)顯示，對(duì)各級(jí)監(jiān)管人員授予監(jiān)管權(quán)限，只要可以上網(wǎng)，隨時(shí)隨地都可以查看水庫監(jiān)測情況，從而掌握水庫的運(yùn)行狀況圖5-28軟件主界面圖5-29表面位移監(jiān)測界面5.8防盜設(shè)計(jì)1、GPS天線在觀測墩頂部，有天線罩保護(hù)。2、易被破壞的部分主要是機(jī)柜，為了防止機(jī)柜被破壞，除了外部上鎖之外，掛鎖外面加保護(hù)罩，保護(hù)罩使用2-3毫米厚鋼板設(shè)計(jì)，保護(hù)罩使用4個(gè)螺絲固定在機(jī)柜上。人為很難損壞機(jī)柜。第六章售后服務(wù)6.1服務(wù)條例系統(tǒng)的軟件開發(fā)、安裝、調(diào)試與培訓(xùn)本系統(tǒng)成功安裝后，我方為甲方指定的最終客戶使用人員提供培訓(xùn)。培訓(xùn)的內(nèi)容包括本項(xiàng)目中軟件及硬件的所有功能，采用專人講解、實(shí)際操作和現(xiàn)場進(jìn)行問題解答的指導(dǎo)方式。免費(fèi)保修承諾系統(tǒng)整體質(zhì)保為一年質(zhì)保期內(nèi)，非因用戶人為原因造成的產(chǎn)品故障，公司免費(fèi)提供維修服務(wù)，并在維修期間向用戶免費(fèi)提供備用產(chǎn)品，以確保不延誤用戶生產(chǎn)和管理工作。如在質(zhì)保期內(nèi)，產(chǎn)品多次發(fā)生故障，合計(jì)維修時(shí)間（不包括在途時(shí)間）超過15天，公司將為用戶更換同型號(hào)產(chǎn)品。維護(hù)期內(nèi)，公司提供免費(fèi)的遠(yuǎn)程跟蹤服務(wù)，定期到現(xiàn)場回訪。軟件免費(fèi)升級(jí)承諾用戶享有終生免費(fèi)軟件升級(jí)權(quán)利，軟件升級(jí)指廠方為改進(jìn)和完善產(chǎn)品的系統(tǒng)和操作而進(jìn)行的版本升級(jí)。技術(shù)培訓(xùn)承諾提供相應(yīng)的免費(fèi)技術(shù)培訓(xùn)，為采購人培訓(xùn)相關(guān)技術(shù)人員，保證操作者完全熟悉儀器的全部功能，并提供設(shè)備原版的維修手冊(cè)。操作及維護(hù)培訓(xùn)的主要內(nèi)容為設(shè)備的基本結(jié)構(gòu)、性能、主要部件的構(gòu)造及原理，日常使用操作、保養(yǎng)與管理，常見故障的排除，緊急情況的處理等。培訓(xùn)地點(diǎn)應(yīng)在設(shè)備安裝現(xiàn)場或協(xié)商安排。培訓(xùn)計(jì)劃應(yīng)包括以下內(nèi)容：1）設(shè)備的工作原理和技術(shù)性能。2）設(shè)備安裝、測試。3）設(shè)備維護(hù)、操作等。我方培訓(xùn)效果及提供以下必要的培訓(xùn)資料、文件和設(shè)施：1）我方負(fù)責(zé)對(duì)用戶進(jìn)行全面的技術(shù)培訓(xùn)，使用戶達(dá)到能獨(dú)立進(jìn)行管理、維護(hù)和故障處理等工作，以便用戶所使用的硬件、軟件產(chǎn)品能夠正常、安全地運(yùn)行。如果甲方在短時(shí)間內(nèi)不能完全接受系統(tǒng)所有內(nèi)容，我方有義務(wù)多次講解；2）我方的培訓(xùn)對(duì)象為系統(tǒng)使用的系統(tǒng)管理員、系統(tǒng)操作員，我方需提供培訓(xùn)材料。3）技術(shù)培訓(xùn)內(nèi)容及時(shí)間安排：我方負(fù)責(zé)派出人員，在用戶方指定地點(diǎn)、時(shí)間提供（講義、資料）培訓(xùn)服務(wù)。維修服務(wù)承諾對(duì)于所投標(biāo)的產(chǎn)品，保修期內(nèi)的維修（如果非人為的因素）提供免費(fèi)維修。如保修期內(nèi)設(shè)備出現(xiàn)故障，我方將在2小時(shí)內(nèi)通過電話、傳真進(jìn)行技術(shù)維修支持，如無法排除，我方在8小時(shí)內(nèi)將派遣工程師赴現(xiàn)場，進(jìn)行故障排除，如無法現(xiàn)場修復(fù)，我方在一周內(nèi)提供備件等方式并由合格技術(shù)人員排除故障。對(duì)超過保修期的設(shè)備,廠家提供維修或提供響應(yīng)的維修備件,收費(fèi)僅限于基本材料費(fèi)及相應(yīng)雜費(fèi)。問題分類及措施我公司根據(jù)多年的技術(shù)支持工作經(jīng)驗(yàn)，把用戶使用中出現(xiàn)的問題分為：一般技術(shù)問題、重要技術(shù)問題、重大技術(shù)問題、特殊技術(shù)問題，共四類。針對(duì)問題的種類我們分別采取相對(duì)應(yīng)的處理程序和措施。一般技術(shù)問題問題特點(diǎn)：問題原因可判定，硬件系統(tǒng)正常，用戶對(duì)于某個(gè)軟、硬件的某項(xiàng)操作不是特別熟練，或軟件升級(jí)后希望了解新功能的使用，技術(shù)人員可以通過電話進(jìn)行解答或指導(dǎo)。對(duì)于一般性技術(shù)問題，用戶可以查詢?nèi)珖秶鷥?nèi)技術(shù)支持聯(lián)系表中的技術(shù)人員，或直接聯(lián)系華測總部的技術(shù)支持專線接到電話后技術(shù)工程師將在30分鐘內(nèi)予以答復(fù)。對(duì)應(yīng)的技術(shù)支持人員與用戶溝通、記錄后，根據(jù)一般性技術(shù)問題的具體情況，簡單問題即時(shí)解決，復(fù)雜一些的問題5小時(shí)內(nèi)到達(dá)現(xiàn)場處理，并提出解決方案，一般故障處理時(shí)限不超過24小時(shí)修復(fù)。重要技術(shù)問題問題特點(diǎn)：問題原因可判定，硬件系統(tǒng)正常，用戶對(duì)儀器軟、硬件操作存在困難，或軟件系統(tǒng)有重大更新需升級(jí)，技術(shù)人員僅通過電話解決比較困難或需要現(xiàn)場解決。對(duì)于重要的技術(shù)問題，用戶可以查詢?nèi)珖秶鷥?nèi)技術(shù)支持聯(lián)系表中的技術(shù)人員，或直接聯(lián)系總部的技術(shù)支持專線接到電話后技術(shù)支持工程師將在30分鐘內(nèi)予以答復(fù)。對(duì)應(yīng)的技術(shù)支持人員與用戶溝通、記錄后，確認(rèn)為重要技術(shù)問題，并且通過電話、Email等方式無法解決，技術(shù)支持人員將問題反饋給項(xiàng)目負(fù)責(zé)人和技術(shù)部經(jīng)理。經(jīng)項(xiàng)目經(jīng)理與用戶協(xié)商后我公司將根據(jù)用戶所在位置就近派出工程師，于5小時(shí)內(nèi)到達(dá)用戶儀器使用現(xiàn)場，協(xié)助用戶解決問題。通常類似的問題解決時(shí)間不超過24小時(shí)。重大技術(shù)問題問題特點(diǎn)：問題原因不能確定，硬件或軟件系統(tǒng)可能存在問題，儀器需要返回我公司做進(jìn)一步檢查或需要技術(shù)人員現(xiàn)場解決。對(duì)于重大的技術(shù)問題，用戶可以查詢?nèi)珖秶鷥?nèi)技術(shù)支持聯(lián)系表中的技術(shù)人員，或直接聯(lián)系總部的技術(shù)支持專線接到電話后技術(shù)支持工程師將在30分鐘予以答復(fù)。對(duì)應(yīng)的技術(shù)支持人員與用戶溝通、記錄后，確認(rèn)為重大技術(shù)問題，且用戶儀器正在使用過程中，技術(shù)支持人員將問題反饋給項(xiàng)目負(fù)責(zé)人和技術(shù)部經(jīng)理。經(jīng)項(xiàng)目經(jīng)理與用戶協(xié)商后我公司將根據(jù)用戶所在位置就近派出工程師，同時(shí)攜帶必要的備用儀器，與5小時(shí)內(nèi)到達(dá)用戶儀器使用現(xiàn)場。在到達(dá)現(xiàn)場后，技術(shù)支持人員首先使用備用儀器進(jìn)行替換，然后再檢查、確認(rèn)用戶的儀器是否存在硬件故障。如確認(rèn)問題是硬件故障，則由技術(shù)人員帶回問題儀器進(jìn)行維修，備用儀器留給用戶臨時(shí)使用。若經(jīng)過排查后，確認(rèn)用戶儀器無硬件故障，技術(shù)人員解決問題后將帶回備用儀器。通常類似的問題解決時(shí)間不超過24小時(shí)。特殊技術(shù)問題問題特點(diǎn)：用戶提出的特殊問題或要求，我公司技術(shù)支持人員無法解答或不是很了解，需要國外技術(shù)支持人員或研發(fā)人員予以協(xié)助。對(duì)于用戶在了解或者使用產(chǎn)品過程中提出的一些特殊問題，建議用戶直接聯(lián)系上海華測導(dǎo)航技術(shù)有限公司的技術(shù)支持專線到電話后技術(shù)支持工程師將在30分鐘內(nèi)予以答復(fù)。對(duì)應(yīng)的技術(shù)支持人員與用戶溝通、記錄后，確認(rèn)為特殊技術(shù)問題，技術(shù)支持人員將問題反饋給技術(shù)部經(jīng)理，我公司將通過電話或電子郵件的方式聯(lián)系技術(shù)支持人員或研發(fā)人員予以協(xié)助，并在24小時(shí)內(nèi)給出具體回應(yīng)或解決方法承諾人名稱（單位名稱）：上海華測導(dǎo)航技術(shù)股份有限公司

附圖1：GPS觀測墩設(shè)計(jì)圖附圖2：避雷網(wǎng)設(shè)計(jì)圖避雷網(wǎng)是由40×4mm熱鍍鋅扁鋼互連組成的——長2米的等邊三角形。附圖3：施工現(xiàn)場圖附錄資料：不需要的可以自行刪除超全ARP知識(shí)什么是ARPARP（AddressResolutionProtocol）是地址解析協(xié)議，是一種將IP地址轉(zhuǎn)化成物理地址的協(xié)議。從IP地址到物理地址的映射有兩種方式：表格方式和非表格方式。ARP具體說來就是將網(wǎng)絡(luò)層（也就是相當(dāng)于OSI的第三層）地址解析為數(shù)據(jù)鏈路層（也就是相當(dāng)于OSI的第二層）的物理地址(注:此處物理地址并不一定指MAC地址)。ARP原理：某機(jī)器A要向主機(jī)B發(fā)送報(bào)文，會(huì)查詢本地的ARP緩存表，找到B的IP地址對(duì)應(yīng)的MAC地址后，就會(huì)進(jìn)行數(shù)據(jù)傳輸。如果未找到，則廣播A一個(gè)ARP請(qǐng)求報(bào)文（攜帶主機(jī)A的IP地址Ia——物理地址Pa），請(qǐng)求IP地址為Ib的主機(jī)B回答物理地址Pb。網(wǎng)上所有主機(jī)包括B都收到ARP請(qǐng)求，但只有主機(jī)B識(shí)別自己的IP地址，于是向A主機(jī)發(fā)回一個(gè)ARP響應(yīng)報(bào)文。其中就包含有B的MAC地址，A接收到B的應(yīng)答后，就會(huì)更新本地的ARP緩存。接著使用這個(gè)MAC地址發(fā)送數(shù)據(jù)（由網(wǎng)卡附加MAC地址）。因此，本地高速緩存的這個(gè)ARP表是本地網(wǎng)絡(luò)流通的基礎(chǔ)，而且這個(gè)緩存是動(dòng)態(tài)的。ARP協(xié)議并不只在發(fā)送了ARP請(qǐng)求才接收ARP應(yīng)答。當(dāng)計(jì)算機(jī)接收到ARP應(yīng)答數(shù)據(jù)包的時(shí)候，就會(huì)對(duì)本地的ARP緩存進(jìn)行更新，將應(yīng)答中的IP和MAC地址存儲(chǔ)在ARP緩存中。因此，當(dāng)局域網(wǎng)中的某臺(tái)機(jī)器B向A發(fā)送一個(gè)自己偽造的ARP應(yīng)答，而如果這個(gè)應(yīng)答是B冒充C偽造來的，即IP地址為C的IP，而MAC地址是偽造的，則當(dāng)A接收到B偽造的ARP應(yīng)答后，就會(huì)更新本地的ARP緩存，這樣在A看來C的IP地址沒有變，而它的MAC地址已經(jīng)不是原來那個(gè)了。由于局域網(wǎng)的網(wǎng)絡(luò)流通不是根據(jù)IP地址進(jìn)行，而是按照MAC地址進(jìn)行傳輸。所以，那個(gè)偽造出來的MAC地址在A上被改變成一個(gè)不存在的MAC地址，這樣就會(huì)造成網(wǎng)絡(luò)不通，導(dǎo)致A不能Ping通C！這就是一個(gè)簡單的ARP欺騙。（讀者注：某機(jī)器A利用其它某機(jī)器B的IP地址和一個(gè)事實(shí)上并不存在的MAC地下向另一臺(tái)機(jī)器C發(fā)出ARP請(qǐng)求，導(dǎo)致C中的ARP緩存表的錯(cuò)誤映射，稱為ARP欺騙）ARP協(xié)議的工作原理在每臺(tái)裝有tcp/ip協(xié)議的電腦里都有一個(gè)ARP緩存表，表里的ip地址與mac地址是一一對(duì)應(yīng)的，如圖。arp緩存表以主機(jī)A（）向主機(jī)B（）發(fā)送數(shù)據(jù)為例。當(dāng)發(fā)送數(shù)據(jù)時(shí)，主機(jī)A會(huì)在自己的ARP緩存表中尋找是否有目標(biāo)IP地址。如果找到了，也就知道了目標(biāo)的MAC地址，直接把目標(biāo)的MAC地址寫入幀里面發(fā)送就可以了；如果在ARP緩存表里面沒有目標(biāo)的IP地址，主機(jī)A就會(huì)在網(wǎng)絡(luò)上發(fā)送一個(gè)廣播,目標(biāo)MAC地址是“ff-ff-ff-ff-ff-ff”，這表示向同一網(wǎng)段的所有主機(jī)發(fā)出這樣的詢問：“的mac地址是什么呀？”網(wǎng)絡(luò)上的其他主機(jī)并不回應(yīng)這一詢問，只有主機(jī)B接受到這個(gè)幀時(shí)才向A作出回應(yīng)：“的MAC地址是00-aa-0-62-c6-09。（如上表）”這樣，主機(jī)A就知道了主機(jī)B的MAC地址，就可以向主機(jī)B發(fā)送信息了。同時(shí)，它還更新了自己的ARP緩存表，下次再向B發(fā)送數(shù)據(jù)時(shí)，直接在ARP緩存表找就可以了。ARP緩存表采用老化的機(jī)制，在一段時(shí)間里表中的某一行沒有使用，就會(huì)被刪除，這樣可以大大減少ARP緩存表的長度，加快查詢的速度。如何查看ARP緩存表ARP緩存表示可以查看的，也可以添加和修改。在命令提示符下，輸入“arp-a”就可以查看arp緩存表的內(nèi)容了。用“arp-d”可以刪除arp緩存表里的所有內(nèi)容。用“arp-s“可以手動(dòng)在arp表中制定ip地址與MAC地址的對(duì)應(yīng)關(guān)系。ARP欺騙的種類ARP欺騙是黑客常用的攻擊手段之一，ARP欺騙分為二種，一種是對(duì)路由器ARP表的欺騙；另一種是對(duì)內(nèi)網(wǎng)PC的網(wǎng)關(guān)欺騙。第一種ARP欺騙的原理是——截獲網(wǎng)關(guān)數(shù)據(jù)。它通知路由器一系列錯(cuò)誤的內(nèi)網(wǎng)MAC地址，并按照一定的頻率不斷進(jìn)行，使真實(shí)的地址信息無法通過更新保存在路由器中，結(jié)果路由器的所有數(shù)據(jù)只能發(fā)送給錯(cuò)誤的MAC地址，造成正常PC無法收到信息。第二種ARP欺騙的原理是——偽造網(wǎng)關(guān)。它的原理是建立假網(wǎng)關(guān)，讓被它欺騙的PC向假網(wǎng)關(guān)發(fā)數(shù)據(jù)，而不是通過正常的路由器途徑上網(wǎng)。在PC看來，就是上不了網(wǎng)了，“網(wǎng)絡(luò)掉線了”。一般來說，ARP欺騙攻擊的后果非常嚴(yán)重，大多數(shù)情況下會(huì)造成大面積掉線。有些網(wǎng)管員對(duì)此不甚了解，出現(xiàn)故障時(shí)，認(rèn)為PC沒有問題，交換機(jī)沒掉線的“本事”，電信也不承認(rèn)寬帶故障。而且如果第一種ARP欺騙發(fā)生時(shí)，只要重啟路由器，網(wǎng)絡(luò)就能全面恢復(fù)，那問題一定是在路由器了。為此，寬帶路由器背了不少“黑鍋”。arp欺騙－網(wǎng)絡(luò)執(zhí)法官的原理在網(wǎng)絡(luò)執(zhí)法官中，要想限制某臺(tái)機(jī)器上網(wǎng)，只要點(diǎn)擊"網(wǎng)卡"菜單中的"權(quán)限"，選擇指定的網(wǎng)卡號(hào)或在用戶列表中點(diǎn)擊該網(wǎng)卡所在行，從右鍵菜單中選擇"權(quán)限"，在彈出的對(duì)話框中即可限制該用戶的權(quán)限。對(duì)于未登記網(wǎng)卡，可以這樣限定其上線：只要設(shè)定好所有已知用戶（登記）后，將網(wǎng)卡的默認(rèn)權(quán)限改為禁止上線即可阻止所有未知的網(wǎng)卡上線。使用這兩個(gè)功能就可限制用戶上網(wǎng)。其原理是通過ARP欺騙發(fā)給被攻擊的電腦一個(gè)假的網(wǎng)關(guān)IP地址對(duì)應(yīng)的MAC，使其找不到網(wǎng)關(guān)真正的MAC地址，這樣就可以禁止其上網(wǎng)。修改MAC地址突破網(wǎng)絡(luò)執(zhí)法官的封鎖根據(jù)上面的分析，我們不難得出結(jié)論：只要修改MAC地址，就可以騙過網(wǎng)絡(luò)執(zhí)法官的掃描，從而達(dá)到突破封鎖的目的。下面是修改網(wǎng)卡MAC地址的方法：在"開始"菜單的"運(yùn)行"中輸入regedit，打開注冊(cè)表編輯器，展開注冊(cè)表到：HKEY_LOCAL_MACHINE/System/CurrentControlSet/Control/Class/子鍵，在子鍵下的0000，0001，0002等分支中查找DriverDesc（如果你有一塊以上的網(wǎng)卡，就有0001，0002在這里保存了有關(guān)你的網(wǎng)卡的信息，其中的DriverDesc內(nèi)容就是網(wǎng)卡的信息描述，比如我的網(wǎng)卡是Intel21041basedEthernetController），在這里假設(shè)你的網(wǎng)卡在0000子鍵。在0000子鍵下添加一個(gè)字符串，命名為"NetworkAddress"，鍵值為修改后的MAC地址，要求為連續(xù)的12個(gè)16進(jìn)制數(shù)。然后在"0000"子鍵下的NDI/params中新建一項(xiàng)名為NetworkAddress的子鍵，在該子鍵下添加名為"default"的字符串，鍵值為修改后的MAC地址。在NetworkAddress的子鍵下繼續(xù)建立名為"ParamDesc"的字符串，其作用為指定NetworkAddress的描述，其值可為"MACAddress"。這樣以后打開網(wǎng)絡(luò)鄰居的"屬性"，雙擊相應(yīng)的網(wǎng)卡就會(huì)發(fā)現(xiàn)有一個(gè)"高級(jí)"設(shè)置，其下存在MACAddress的選項(xiàng)，它就是你在注冊(cè)表中加入的新項(xiàng)"NetworkAddress"，以后只要在此修改MAC地址就可以了。關(guān)閉注冊(cè)表，重新啟動(dòng)，你的網(wǎng)卡地址已改。打開網(wǎng)絡(luò)鄰居的屬性，雙擊相應(yīng)網(wǎng)卡項(xiàng)會(huì)發(fā)現(xiàn)有一個(gè)MACAddress的高級(jí)設(shè)置項(xiàng)，用于直接修改MAC地址。MAC地址也叫物理地址、硬件地址或鏈路地址，由網(wǎng)絡(luò)設(shè)備制造商生產(chǎn)時(shí)寫在硬件內(nèi)部。這個(gè)地址與網(wǎng)絡(luò)無關(guān)，即無論將帶有這個(gè)地址的硬件（如網(wǎng)卡、集線器、路由器等）接入到網(wǎng)絡(luò)的何處，它都有相同的MAC地址，MAC地址一般不可改變，不能由用戶自己設(shè)定。MAC地址通常表示為12個(gè)16進(jìn)制數(shù)，每2個(gè)16進(jìn)制數(shù)之間用冒號(hào)隔開，如：08:00:20:0A:8C:6D就是一個(gè)MAC地址，其中前6位16進(jìn)制數(shù)，08:00:20代表網(wǎng)絡(luò)硬件制造商的編號(hào)，它由IEEE分配，而后3位16進(jìn)制數(shù)0A:8C:6D代表該制造商所制造的某個(gè)網(wǎng)絡(luò)產(chǎn)品（如網(wǎng)卡）的系列號(hào)。每個(gè)網(wǎng)絡(luò)制造商必須確保它所制造的每個(gè)以太網(wǎng)設(shè)備都具有相同的前三字節(jié)以及不同的后三個(gè)字節(jié)。這樣就可保證世界上每個(gè)以太網(wǎng)設(shè)備都具有唯一的MAC地址。另外，網(wǎng)絡(luò)執(zhí)法官的原理是通過ARP欺騙發(fā)給某臺(tái)電腦有關(guān)假的網(wǎng)關(guān)IP地址所對(duì)應(yīng)的MAC地址，使其找不到網(wǎng)關(guān)真正的MAC地址。因此，只要我們修改IP到MAC的映射就可使網(wǎng)絡(luò)執(zhí)法官的ARP欺騙失效，就隔開突破它的限制。你可以事先Ping一下網(wǎng)關(guān)，然后再用ARP-a命令得到網(wǎng)關(guān)的MAC地址，最后用ARP-sIP網(wǎng)卡MAC地址命令把網(wǎng)關(guān)的IP地址和它的MAC地址映射起來就可以了。找到使你無法上網(wǎng)的對(duì)方解除了網(wǎng)絡(luò)執(zhí)法官的封鎖后，我們可以利用Arpkiller的"Sniffer殺手"掃描整個(gè)局域網(wǎng)IP段，然后查找處在"混雜"模式下的計(jì)算機(jī)，就可以發(fā)現(xiàn)對(duì)方了。具體方法是：運(yùn)行Arpkiller（圖2），然后點(diǎn)擊"Sniffer監(jiān)測工具"，在出現(xiàn)的"Sniffer殺手"窗口中輸入檢測的起始和終止IP（圖3），單擊"開始檢測"就可以了。檢測完成后，如果相應(yīng)的IP是綠帽子圖標(biāo)，說明這個(gè)IP處于正常模式，如果是紅帽子則說明該網(wǎng)卡處于混雜模式。它就是我們的目標(biāo)，就是這個(gè)家伙在用網(wǎng)絡(luò)執(zhí)法官在搗亂。局域網(wǎng)ARP欺騙的應(yīng)對(duì)一、故障現(xiàn)象及原因分析情況一、當(dāng)局域網(wǎng)內(nèi)某臺(tái)主機(jī)感染了ARP病毒時(shí)，會(huì)向本局域網(wǎng)內(nèi)（指某一網(wǎng)段，比如：這一段）所有主機(jī)發(fā)送ARP欺騙攻擊謊稱自己是這個(gè)網(wǎng)端的網(wǎng)關(guān)設(shè)備，讓原本流向網(wǎng)關(guān)的流量改道流向病毒主機(jī)，造成受害者正常上網(wǎng)。情況二、局域網(wǎng)內(nèi)有某些用戶使用了ARP欺騙程序（如：網(wǎng)絡(luò)執(zhí)法官,QQ盜號(hào)軟件等）發(fā)送ARP欺騙數(shù)據(jù)包，致使被攻擊的電腦出現(xiàn)突然不能上網(wǎng)，過一段時(shí)間又能上網(wǎng)，反復(fù)掉線的現(xiàn)象。關(guān)于APR欺騙的具體原理請(qǐng)看我收集的資料ARP欺騙的原理二、故障診斷如果用戶發(fā)現(xiàn)以上疑似情況，可以通過如下操作進(jìn)行診斷：點(diǎn)擊“開始”按鈕->選擇“運(yùn)行”->輸入“arp–d”->點(diǎn)擊“確定”按鈕，然后重新嘗試上網(wǎng)，如果能恢復(fù)正常，則說明此次掉線可能是受ARP欺騙所致。注：arp-d命令用于清除并重建本機(jī)arp表。arp–d命令并不能抵御ARP欺騙，執(zhí)行后仍有可能再次遭受ARP攻擊。三、故障處理1、中毒者：建議使用趨勢科技SysClean工具或其他殺毒軟件清除病毒。2、被害者：(1)綁定網(wǎng)關(guān)mac地址。具體方法如下：1）首先，獲得路由器的內(nèi)網(wǎng)的MAC地址（例如網(wǎng)關(guān)地址54的MAC地址為0022aa0022aa）。2）編寫一個(gè)批處理文件AntiArp.bat內(nèi)容如下：@echooffarp-darp-s5400-22-aa-00-22-aa將文件中的網(wǎng)關(guān)IP地址和MAC地址更改為您自己的網(wǎng)關(guān)IP地址和MAC地址即可，計(jì)算機(jī)重新啟動(dòng)后需要重新進(jìn)行綁定，因此我們可以將該批處理文件AntiArp.bat文件拖到“windows--開始--程序--啟動(dòng)”中。這樣開機(jī)時(shí)這個(gè)批處理就被執(zhí)行了。(2)使用ARP防火墻(例如AntiArp)軟件抵御ARP攻擊。AntiArp軟件會(huì)在提示框內(nèi)出現(xiàn)病毒主機(jī)的MAC地址四，找出ARP病毒源第一招：使用Sniffer抓包在網(wǎng)絡(luò)內(nèi)任意一臺(tái)主機(jī)上運(yùn)行抓包軟件，捕獲所有到達(dá)本機(jī)的數(shù)據(jù)包。如果發(fā)現(xiàn)有某個(gè)IP不斷發(fā)送ARPRequest請(qǐng)求包，那么這臺(tái)電腦一般就是病毒源。原理：無論何種ARP病毒變種，行為方式有兩種，一是欺騙網(wǎng)關(guān)，二是欺騙網(wǎng)內(nèi)的所有主機(jī)。最終的結(jié)果是，在網(wǎng)關(guān)的ARP緩存表中，網(wǎng)內(nèi)所有活動(dòng)主機(jī)的MAC地址均為中毒主機(jī)的MAC地址；網(wǎng)內(nèi)所有主機(jī)的ARP緩存表中，網(wǎng)關(guān)的MAC地址也成為中毒主機(jī)的MAC地址。前者保證了從網(wǎng)關(guān)到網(wǎng)內(nèi)主機(jī)的數(shù)據(jù)包被發(fā)到中毒主機(jī)，后者相反，使得主機(jī)發(fā)往網(wǎng)關(guān)的數(shù)據(jù)包均發(fā)送到中毒主機(jī)。第二招：使用arp-a命令任意選兩臺(tái)不能上網(wǎng)的主機(jī)，在DOS命令窗口下運(yùn)行arp-a命令。例如在結(jié)果中，兩臺(tái)電腦除了網(wǎng)關(guān)的IP，MAC地址對(duì)應(yīng)項(xiàng)，都包含了86的這個(gè)IP，則可以斷定86這臺(tái)主機(jī)就是病毒源。原理：一般情況下，網(wǎng)內(nèi)的主機(jī)只和網(wǎng)關(guān)通信。正常情況下，一臺(tái)主機(jī)的ARP緩存中應(yīng)該只有網(wǎng)關(guān)的MAC地址。如果有其他主機(jī)的MAC地址，說明本地主機(jī)和這臺(tái)主機(jī)最后有過數(shù)據(jù)通信發(fā)生。如果某臺(tái)主機(jī)（例如上面的86）既不是網(wǎng)關(guān)也不是服務(wù)器，但和網(wǎng)內(nèi)的其他主機(jī)都有通信活動(dòng)，且此時(shí)又是ARP病毒發(fā)作時(shí)期，那么，病毒源也就是它了。第三招：使用tracert命令在任意一臺(tái)受影響的主機(jī)上，在DOS命令窗口下運(yùn)行如下命令：tracert48。假定設(shè)置的缺省網(wǎng)關(guān)為，在跟蹤一個(gè)外網(wǎng)地址時(shí)，第一跳卻是86，那么，86就是病毒源。原理：中毒主機(jī)在受影響主機(jī)和網(wǎng)關(guān)之間，扮演了“中間人”的角色。所有本應(yīng)該到達(dá)網(wǎng)關(guān)的數(shù)據(jù)包，由于錯(cuò)誤的MAC地址，均被發(fā)到了中毒主機(jī)。此時(shí)，中毒主機(jī)越俎代庖，起了缺省網(wǎng)關(guān)的作用。~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~·（ARP欺騙的更容易理解的解析）最近在論壇上經(jīng)常看到關(guān)于ARP病毒的問題，于是在Google上搜索ARP關(guān)鍵字，結(jié)果出來很多關(guān)于這類問題的討論。我的求知欲很強(qiáng)，想再學(xué)習(xí)ARP下相關(guān)知識(shí)，所以對(duì)目前網(wǎng)絡(luò)中常見的ARP問題進(jìn)行了一個(gè)總結(jié)。1.ARP概念咱們談ARP之前，還是先要知道ARP的概念和工作原理，理解了原理知識(shí)，才能更好去面對(duì)和分析處理問題。1.1ARP概念知識(shí)ARP，全稱AddressResolutionProtocol，中文名為地址解析協(xié)議，它工作在數(shù)據(jù)鏈路層，在本層和硬件接口聯(lián)系，同時(shí)對(duì)上層提供服務(wù)。IP數(shù)據(jù)包常通過以太網(wǎng)發(fā)送，以太網(wǎng)設(shè)備并不識(shí)別32位IP地址，它們是以48位以太網(wǎng)地址傳輸以太網(wǎng)數(shù)據(jù)包。因此，必須把IP目的地址轉(zhuǎn)換成以太網(wǎng)目的地址。在以太網(wǎng)中，一個(gè)主機(jī)要和另一個(gè)主機(jī)進(jìn)行直接通信，必須要知道目標(biāo)主機(jī)的MAC地址。但這個(gè)目標(biāo)MAC地址是如何獲得的呢？它就是通過地址解析協(xié)議獲得的。ARP協(xié)議用于將網(wǎng)絡(luò)中的IP地址解析為的硬件地址（MAC地址），以保證通信的順利進(jìn)行。1.2ARP工作原理首先，每臺(tái)主機(jī)都會(huì)在自己的ARP緩沖區(qū)中建立一個(gè)ARP列表，以表示IP地址和MAC地址的對(duì)應(yīng)關(guān)系。當(dāng)源主機(jī)需要將一個(gè)數(shù)據(jù)包要發(fā)送到目的主機(jī)時(shí)，會(huì)首先檢查自己ARP列表中是否存在該IP地址對(duì)應(yīng)的MAC地址，如果有﹐就直接將數(shù)據(jù)包發(fā)送到這個(gè)MAC地址；如果沒有，就向本地網(wǎng)段發(fā)起一個(gè)ARP請(qǐng)求的廣播包，查詢此目的主機(jī)對(duì)應(yīng)的MAC地址。此ARP請(qǐng)求數(shù)據(jù)包里包括源主機(jī)的IP地址、硬件地址、以及目的主機(jī)的IP地址。網(wǎng)絡(luò)中所有的主機(jī)收到這個(gè)ARP請(qǐng)求后，會(huì)檢查數(shù)據(jù)包中的目的IP是否和自己的IP地址一致。如果不相同就忽略此數(shù)據(jù)包；如果相同，該主機(jī)首先將發(fā)送端的MAC地址和IP地址添加到自己的ARP列表中，如果ARP表中已經(jīng)存在該IP的信息，則將其覆蓋，然后給源主機(jī)發(fā)送一個(gè)ARP響應(yīng)數(shù)據(jù)包，告訴對(duì)方自己是它需要查找的MAC地址；源主機(jī)收到這個(gè)ARP響應(yīng)數(shù)據(jù)包后，將得到的目的主機(jī)的IP地址和MAC地址添加到自己的ARP列表中，并利用此信息開始數(shù)據(jù)的傳輸。如果源主機(jī)一直沒有收到ARP響應(yīng)數(shù)據(jù)包，表示ARP查詢失敗。例如：A的地址為：IP：MAC:AA-AA-AA-AA-AA-AAB的地址為：IP：MAC:BB-BB-BB-BB-BB-BB根據(jù)上面的所講的原理，我們簡單說明這個(gè)過程：A要和B通訊，A就需要知道B的以太網(wǎng)地址，于是A發(fā)送一個(gè)ARP請(qǐng)求廣播（誰是，請(qǐng)告訴），當(dāng)B收到該廣播，就檢查自己，結(jié)果發(fā)現(xiàn)和自己的一致，然后就向A發(fā)送一個(gè)ARP單播應(yīng)答（在BB-BB-BB-BB-BB-BB）。1.3ARP通訊模式通訊模式（PatternAnalysis）：在網(wǎng)絡(luò)分析中，通訊模式的分析是很重要的，不同的協(xié)議和不同的應(yīng)用都會(huì)有不同的通訊模式。更有些時(shí)候，相同的協(xié)議在不同的企業(yè)應(yīng)用中也會(huì)出現(xiàn)不同的通訊模式。ARP在正常情況下的通訊模式應(yīng)該是：請(qǐng)求->應(yīng)答->請(qǐng)求->應(yīng)答，也就是應(yīng)該一問一答。2.常見ARP攻擊類型個(gè)人認(rèn)為常見的ARP攻擊為兩種類型：ARP掃描和ARP欺騙。2.1ARP掃描（ARP請(qǐng)求風(fēng)暴）通訊模式（可能）：請(qǐng)求->請(qǐng)求->請(qǐng)求->請(qǐng)求->請(qǐng)求->請(qǐng)求->應(yīng)答->請(qǐng)求->請(qǐng)求->請(qǐng)求...描述：網(wǎng)絡(luò)中出現(xiàn)大量ARP請(qǐng)求廣播包，幾乎都是對(duì)網(wǎng)段內(nèi)的所有主機(jī)進(jìn)行掃描。大量的ARP請(qǐng)求廣播可能會(huì)占用網(wǎng)絡(luò)帶寬資源；ARP掃描一般為ARP攻擊的前奏。出現(xiàn)原因（可能）：*病毒程序，偵聽程序，掃描程序。*如果網(wǎng)絡(luò)分析軟件部署正確，可能是我們只鏡像了交換機(jī)上的部分端口，所以大量ARP請(qǐng)求是來自與非鏡像口連接的其它主機(jī)發(fā)出的。*如果部署不正確，這些ARP請(qǐng)求廣播包是來自和交換機(jī)相連的其它主機(jī)。2.2ARP欺騙ARP協(xié)議并不只在發(fā)送了ARP請(qǐng)求才接收ARP應(yīng)答。當(dāng)計(jì)算機(jī)接收到ARP應(yīng)答數(shù)據(jù)包的時(shí)候，就會(huì)對(duì)本地的ARP緩存進(jìn)行更新，將應(yīng)答中的IP和MAC地址存儲(chǔ)在ARP緩存中。所以在網(wǎng)絡(luò)中，有人發(fā)送一個(gè)自己偽造的ARP應(yīng)答，網(wǎng)絡(luò)可能就會(huì)出現(xiàn)問題。這可能就是協(xié)議設(shè)計(jì)者當(dāng)初沒考慮到的！2.2.1欺騙原理假設(shè)一個(gè)網(wǎng)絡(luò)環(huán)境中，網(wǎng)內(nèi)有三臺(tái)主機(jī)，分別為主機(jī)A、B、C。主機(jī)詳細(xì)信息如下描述：A的地址為：IP：MAC:AA-AA-AA-AA-AA-AAB的地址為：IP：MAC:BB-BB-BB-BB-BB-BBC的地址為：IP：MAC:CC-CC-CC-CC-CC-CC正常情況下A和C之間進(jìn)行通訊，但是此時(shí)B向A發(fā)送一個(gè)自己偽造的ARP應(yīng)答，而這個(gè)應(yīng)答中的數(shù)據(jù)為發(fā)送方IP地址是（C的IP地址），MAC地址是BB-BB-BB-BB-BB-BB（C的MAC地址本來應(yīng)該是CC-CC-CC-CC-CC-CC，這里被偽造了）。當(dāng)A接收到B偽造的ARP應(yīng)答，就會(huì)更新本地的ARP緩存（A被欺騙了），這時(shí)B就偽裝成C了。同時(shí)，B同樣向C發(fā)送一個(gè)ARP應(yīng)答，應(yīng)答包中發(fā)送方IP地址四（A的IP地址），MAC地址是BB-BB-BB-BB-BB-BB（A的MAC地址本來應(yīng)該是AA-AA-AA-AA-AA-AA），當(dāng)C收到B偽造的ARP應(yīng)答，也會(huì)更新本地ARP緩存（C也被欺騙了），這時(shí)B就偽裝成了A。這樣主機(jī)A和C都被主機(jī)B欺騙，A和C之間通訊的數(shù)據(jù)都經(jīng)過了B。主機(jī)B完全可以知道他們之間說的什么：）。這就是典型的ARP欺騙過程。注意：一般情況下，ARP欺騙的某一方應(yīng)該是網(wǎng)關(guān)。2.2.2兩種情況ARP欺騙存在兩種情況：一種是欺騙主機(jī)作為“中間人”，被欺騙主機(jī)的數(shù)據(jù)都經(jīng)過它中轉(zhuǎn)一次，這樣欺騙主機(jī)可以竊取到被它欺騙的主機(jī)之間的通訊數(shù)據(jù)；另一種讓被欺騙主機(jī)直接斷網(wǎng)。第一種：竊取數(shù)據(jù)（嗅探）通訊模式：應(yīng)答->應(yīng)答->應(yīng)答->應(yīng)答->應(yīng)答->請(qǐng)求->應(yīng)答->應(yīng)答->請(qǐng)求->應(yīng)答...描述：這種情況就屬于我們上面所說的典型的ARP欺騙，欺騙主機(jī)向被欺騙主機(jī)發(fā)送大量偽造的ARP應(yīng)答包進(jìn)行欺騙，當(dāng)通訊雙方被欺騙成功后，自己作為了一個(gè)“中間人“的身份。此時(shí)被欺騙的主機(jī)雙方還能正常通訊，只不過在通訊過程中被欺騙者“竊聽”了。出現(xiàn)原因（可能）：*木馬病毒*嗅探*人為欺騙第二種：導(dǎo)致斷網(wǎng)通訊模式：應(yīng)答->應(yīng)答->應(yīng)答->應(yīng)答->應(yīng)答->應(yīng)答->請(qǐng)求…描述：這類情況就是在ARP欺騙過程中，欺騙者只欺騙了其中一方，如B欺騙了A，但是同時(shí)B沒有對(duì)C進(jìn)行欺騙，這樣A實(shí)質(zhì)上是在和B通訊，所以A就不能和C通訊了，另外一種情況還可能就是欺騙者偽造一個(gè)不存在地址進(jìn)行欺騙。對(duì)于偽造地址進(jìn)行的欺騙，在排查上比較有難度，這里最好是借用TAP設(shè)備（這個(gè)東東好像有點(diǎn)貴勒），分別捕獲單向數(shù)據(jù)流進(jìn)行分析！出現(xiàn)原因（可能）：*木馬病毒*人為破壞*一些網(wǎng)管軟件的控制功能3.常用的防護(hù)方法搜索網(wǎng)上，目前對(duì)于ARP攻擊防護(hù)問題出現(xiàn)最多是綁定IP和MAC和使用ARP防護(hù)軟件，也出現(xiàn)了具有ARP防護(hù)功能的路由器。呵呵，我們來了解下這三種方法。3.1靜態(tài)綁定最常用的方法就是做IP和MAC靜態(tài)綁定，在網(wǎng)內(nèi)把主機(jī)和網(wǎng)關(guān)都做IP和MAC綁定。欺騙是通過ARP的動(dòng)態(tài)實(shí)時(shí)的規(guī)則欺騙內(nèi)網(wǎng)機(jī)器，所以我們把ARP全部設(shè)置為靜態(tài)可以解決對(duì)內(nèi)網(wǎng)PC的欺騙，同時(shí)在網(wǎng)關(guān)也要進(jìn)行IP和MAC的靜態(tài)綁定，這樣雙向綁定才比較保險(xiǎn)。方法：對(duì)每臺(tái)主機(jī)進(jìn)行IP和MAC地址靜態(tài)綁定。通過命令，arp-s可以實(shí)現(xiàn)“arp–sIPMAC地址”。例如：“arp–sAA-AA-AA-AA-AA-AA”。如果設(shè)置成功會(huì)在PC上面通過執(zhí)行arp-a可以看到相關(guān)的提示：InternetAddressPhysicalAddressTypeAA-AA-AA-AA-AA-AAstatic(靜態(tài))一般不綁定,在動(dòng)態(tài)的情況下：InternetAddressPhysicalAddressTypeAA-AA-AA-AA-AA-AA