DB3418T 033-2024 宣城市物聯(lián)感知平臺(tái)數(shù)據(jù)接入技術(shù)規(guī)范

ICSCCSL01 3418宣 城 市 地 方 標(biāo) 準(zhǔn)DB3418/T033—2024宣城市物聯(lián)感知平臺(tái)數(shù)據(jù)接入技術(shù)規(guī)范TechnicalspecificationsfordataaccessofXuanchengIoTsensingplatform2024-10-28發(fā)布 2024-11-28實(shí)施宣市市監(jiān)督理局 發(fā)布DB3418/T033DB3418/T033—2024II前 言草。本文件按照GB/T1.1-2020《標(biāo)準(zhǔn)化工作導(dǎo)則 第1部分標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則的規(guī)定起請(qǐng)注意本文件的某些內(nèi)容可能涉及專利，本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專利的責(zé)任。本文件由宣城市數(shù)據(jù)資源管理局提出并歸口。DB3418/T033DB3418/T033—2024PAGEPAGE4宣城市物聯(lián)感知平臺(tái)數(shù)據(jù)接入技術(shù)規(guī)范范圍本文件規(guī)定了宣城市物聯(lián)網(wǎng)系統(tǒng)實(shí)體間接口的具體功能要求。本文件適用于宣城市物聯(lián)網(wǎng)系統(tǒng)實(shí)體間接口的設(shè)計(jì)、開發(fā)和應(yīng)用。規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。凡是注日期的引用文件，（包括所有的修改單適用于本文件。GB/T22239 信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求GB/T25069 信息安全技術(shù)術(shù)語(yǔ)GB/T33745 物聯(lián)網(wǎng)術(shù)語(yǔ)GB/T37093 信息安全技術(shù)物聯(lián)網(wǎng)感知層接入通信網(wǎng)的安全要求術(shù)語(yǔ)和定義GB/T22239、GB/T25069、GB/T33745、GB/T37093界定的以及下列術(shù)語(yǔ)和定義適用于本文件。.1

物模型thingmodel物聯(lián)網(wǎng)系統(tǒng)中用于描述設(shè)備特性和行為的一種標(biāo)準(zhǔn)化數(shù)據(jù)模型。縮略語(yǔ)下列縮略語(yǔ)適用于本文件。API：應(yīng)用程序接口（ApplicationProgrammingInterface）CoAP：受限應(yīng)用協(xié)議（ConstrainedApplicationProtocol）HTTPS：超文本傳輸安全協(xié)議（HypertextTransferProtocolSecure）JSON：存儲(chǔ)和交換文本信息的語(yǔ)法（JavaScriptObjectNotation）LwM2M：輕量級(jí)機(jī)器對(duì)機(jī)器協(xié)議（LightweightMachine-to-Machine）MQTT：消息隊(duì)列遙測(cè)傳輸協(xié)議（MessageQueuingTelemetryTransport）總體架構(gòu)物聯(lián)感知平臺(tái)功能物聯(lián)感知平臺(tái)作為感知終端接入及感知數(shù)據(jù)匯聚支撐平臺(tái)，旨在實(shí)現(xiàn)市級(jí)物聯(lián)感知終端的接入及區(qū)(縣)設(shè)備接入適配系統(tǒng)支持多種協(xié)議、網(wǎng)絡(luò)和模式的設(shè)備接入適配；設(shè)備統(tǒng)一管理系統(tǒng)支持對(duì)感知設(shè)備終端的統(tǒng)一管理；數(shù)據(jù)管理系統(tǒng)負(fù)責(zé)收集來自感知設(shè)備的監(jiān)測(cè)數(shù)據(jù)，并對(duì)這些數(shù)據(jù)進(jìn)行接入、解析、整合、存儲(chǔ)和轉(zhuǎn)發(fā)處理；2D/3D可視化地圖展示物聯(lián)感知設(shè)備終端的分布；應(yīng)用開發(fā)系統(tǒng)利用規(guī)則引擎對(duì)物聯(lián)數(shù)據(jù)事件進(jìn)行管理，設(shè)定處置規(guī)則和流程，并通過消息隊(duì)列、HTTP推送以及開放API等方式，賦予上層應(yīng)用更多能力，以實(shí)現(xiàn)更優(yōu)的人機(jī)交互、業(yè)務(wù)互動(dòng)和流程再造；運(yùn)維保障系統(tǒng)確保物聯(lián)感知平臺(tái)的穩(wěn)定運(yùn)行，提供在線設(shè)備調(diào)試、連續(xù)日志記錄、自定義告警規(guī)則和遠(yuǎn)程升級(jí)等功能；用戶管理系統(tǒng)支持多租戶模式，確保每個(gè)租戶的平臺(tái)設(shè)備、數(shù)據(jù)和消息等資源完全獨(dú)立，互不干擾，適合多級(jí)機(jī)構(gòu)共同使用物聯(lián)感知平臺(tái)的環(huán)境；安全策略通過報(bào)文加密與校驗(yàn)技術(shù)、設(shè)備身份認(rèn)證機(jī)制以及精細(xì)的權(quán)限控制，確保終端設(shè)備的可信接入并保持報(bào)文的完整性，防止其被篡改。物聯(lián)感知平臺(tái)數(shù)據(jù)接入架構(gòu)1。圖1 物聯(lián)感知平臺(tái)數(shù)據(jù)接入架構(gòu)宣城市物聯(lián)感知平臺(tái)作為全市感知設(shè)備終端和感知數(shù)據(jù)的統(tǒng)一匯聚中心，應(yīng)實(shí)現(xiàn)全市范圍內(nèi)感(縣)物聯(lián)感知平臺(tái)應(yīng)承擔(dān)本區(qū)域內(nèi)感知設(shè)備終端的統(tǒng)一接入和數(shù)據(jù)匯聚任務(wù)，負(fù)責(zé)區(qū)域內(nèi)設(shè)備的接入、管理與共享，確保與市物聯(lián)感知平臺(tái)的有效連接。感知設(shè)備終端應(yīng)實(shí)時(shí)地將感知設(shè)備元數(shù)據(jù)和監(jiān)測(cè)數(shù)據(jù)發(fā)送到市物聯(lián)感知平臺(tái)，市物聯(lián)感知平臺(tái)應(yīng)按平臺(tái)所需從區(qū)(縣)物聯(lián)感知平臺(tái)采集相應(yīng)的數(shù)據(jù)。物聯(lián)感知數(shù)據(jù)接入基本要求物聯(lián)感知數(shù)據(jù)采集范圍物聯(lián)感知數(shù)據(jù)采集范圍應(yīng)包括以下四類：設(shè)備元數(shù)據(jù)：描述物聯(lián)網(wǎng)設(shè)備本身屬性和信息的數(shù)據(jù)，它為設(shè)備生成的數(shù)據(jù)提供必要的上下文，以便正確地解釋和處理這些數(shù)據(jù)，如設(shè)備標(biāo)識(shí)、設(shè)備信息、配置信息、狀態(tài)信息、位置信息等；設(shè)備監(jiān)測(cè)數(shù)據(jù)：感知設(shè)備直接收集的原始數(shù)據(jù)，如溫度、濕度、壓力、氣體濃度等；設(shè)備狀態(tài)數(shù)據(jù)：感知設(shè)備當(dāng)前狀態(tài)或者環(huán)境狀態(tài)的數(shù)據(jù)，如在線/離線、異常/正常等；設(shè)備監(jiān)測(cè)事件數(shù)據(jù)：感知設(shè)備或系統(tǒng)中發(fā)生的特定事件所記錄的數(shù)據(jù)，如報(bào)警、故障等。物聯(lián)感知終端設(shè)備在采集到設(shè)備監(jiān)測(cè)狀態(tài)時(shí)，應(yīng)向物聯(lián)感知平臺(tái)推送設(shè)備狀態(tài)數(shù)據(jù)。物聯(lián)感知終端設(shè)備獲得新的監(jiān)測(cè)數(shù)據(jù)時(shí)，應(yīng)將采集到的數(shù)據(jù)和設(shè)備信息一同發(fā)送給平臺(tái)，確保按照屬性定義（元數(shù)據(jù)屬性名）及其屬性值（元數(shù)據(jù)值）進(jìn)行數(shù)據(jù)推送。系統(tǒng)在收到物聯(lián)感知終端提交的事件數(shù)據(jù)或通過平臺(tái)自身分析產(chǎn)生的告警數(shù)據(jù)后，應(yīng)生成相應(yīng)的報(bào)警事件，并按照屬性定義（元數(shù)據(jù)屬性名）及其值（元數(shù)據(jù)值）將報(bào)警事件推送到物聯(lián)感知平臺(tái)。物聯(lián)感知數(shù)據(jù)通信協(xié)議物聯(lián)感知終端通信應(yīng)當(dāng)符合以下至少一種方式：基于長(zhǎng)連接的MQTT實(shí)時(shí)通信；基于無連接的CoAP（LwM2M協(xié)議）實(shí)時(shí)通信；基于短連接的HTTP/HTTPS短時(shí)通信；基于Modbus的協(xié)議傳輸。數(shù)據(jù)傳輸載體應(yīng)使用下列格式之一：二進(jìn)制；類文本，如超文本、JSON等。物聯(lián)感知終端建設(shè)要求物聯(lián)感知終端建設(shè)應(yīng)遵循市物聯(lián)網(wǎng)建設(shè)規(guī)劃，并滿足物聯(lián)感知建設(shè)和運(yùn)營(yíng)管理的要求。物聯(lián)感知終端應(yīng)統(tǒng)一接入物聯(lián)感知平臺(tái)，接入能力應(yīng)滿足城市運(yùn)行及治理的接入需求。物聯(lián)感知終端的數(shù)據(jù)應(yīng)通過標(biāo)準(zhǔn)數(shù)據(jù)接口與物聯(lián)感知平臺(tái)進(jìn)行對(duì)接，以實(shí)現(xiàn)數(shù)據(jù)的傳輸、接入和共享。物聯(lián)感知終端應(yīng)具備提供互聯(lián)網(wǎng)接入或?qū)＞W(wǎng)接入、負(fù)載均衡、NAT網(wǎng)關(guān)、彈性公網(wǎng)IP等能力,通過專網(wǎng)實(shí)現(xiàn)邏輯隔離。物聯(lián)感知平臺(tái)建設(shè)要求應(yīng)提供一個(gè)平臺(tái)級(jí)的數(shù)據(jù)集成框架，實(shí)現(xiàn)從其它系統(tǒng)采集數(shù)據(jù)，對(duì)數(shù)據(jù)加工處理成適用的數(shù)據(jù)格式。應(yīng)支持跨部門、跨層級(jí)的數(shù)據(jù)接入。應(yīng)支持不同協(xié)議格式數(shù)據(jù)的接入。應(yīng)支持多種數(shù)據(jù)抽取和數(shù)據(jù)處理模式。應(yīng)支持?jǐn)?shù)據(jù)質(zhì)量控制、數(shù)據(jù)過濾、數(shù)據(jù)格式轉(zhuǎn)換等功能。應(yīng)支持分布式數(shù)據(jù)庫(kù)、關(guān)系數(shù)據(jù)庫(kù)和文本文件等數(shù)據(jù)源。物聯(lián)感知平臺(tái)性能要求物聯(lián)感知平臺(tái)數(shù)據(jù)接入性能應(yīng)滿足如下要求：3處理速度平臺(tái)數(shù)據(jù)接入服務(wù)應(yīng)能夠快速處理請(qǐng)求和數(shù)據(jù)3可靠性：數(shù)據(jù)接入服務(wù)應(yīng)具有高可靠性，能夠持續(xù)穩(wěn)定運(yùn)行，減少故障和意外停機(jī)的時(shí)間；維護(hù)性：數(shù)據(jù)接入服務(wù)應(yīng)易于維護(hù)和升級(jí)，以便快速部署新功能和性能優(yōu)化；物聯(lián)感知平臺(tái)安全要求應(yīng)通過技術(shù)與管理相結(jié)合的方法，完成軟硬件科學(xué)部署及安全功能的正確配置；應(yīng)實(shí)現(xiàn)安全管控規(guī)范及流程等方面的制度化，確保物聯(lián)網(wǎng)系統(tǒng)的整體安全管理達(dá)到標(biāo)準(zhǔn)化水平。應(yīng)實(shí)現(xiàn)數(shù)據(jù)安全、系統(tǒng)安全等功能。數(shù)據(jù)安全應(yīng)確保數(shù)據(jù)完整、有效和保密，確保數(shù)據(jù)在傳輸過程中的加密和保護(hù)機(jī)制，防止數(shù)據(jù)被竊取或篡改。應(yīng)確保承載網(wǎng)絡(luò)、操作系統(tǒng)及應(yīng)用系統(tǒng)安全，應(yīng)部署相應(yīng)的安全措施以檢測(cè)和防御潛在的網(wǎng)絡(luò)威脅，如拒絕服務(wù)攻擊和重放攻擊等。應(yīng)設(shè)置有效的訪問控制，防止未授權(quán)訪問，確保只有驗(yàn)證用戶才能訪問網(wǎng)絡(luò)資源。應(yīng)定期進(jìn)行安全風(fēng)險(xiǎn)評(píng)估，識(shí)別潛在的安全隱患，及時(shí)采取相應(yīng)措施以降低風(fēng)險(xiǎn)。物聯(lián)感知數(shù)據(jù)接入要求物聯(lián)感知設(shè)備接入方式設(shè)備直連物聯(lián)感知平臺(tái)應(yīng)通過有線或無線傳輸方式（如蜂窩網(wǎng)、WIFI等）接收數(shù)據(jù)。網(wǎng)關(guān)接入（（如蜂窩網(wǎng)、WIFI等）的數(shù)據(jù)，并將這些數(shù)據(jù)通過有線或無線傳輸方式（如蜂窩網(wǎng)、LORA、WIFI等）接入到平臺(tái)上。平臺(tái)接入物聯(lián)感知設(shè)備接入步驟感知設(shè)備接入市物聯(lián)感知平臺(tái)應(yīng)包括創(chuàng)建產(chǎn)品、設(shè)置物模型、添加設(shè)備、協(xié)議適配、設(shè)備調(diào)試5個(gè)步驟，具體步驟見圖2：圖2 物聯(lián)感知設(shè)備接入步驟創(chuàng)建產(chǎn)品：產(chǎn)品為同種感知終端設(shè)備類型，產(chǎn)品下的多種設(shè)備擁有相同的物模型(功能)及數(shù)據(jù)格式；設(shè)置物模型：實(shí)現(xiàn)物模型的統(tǒng)一，使設(shè)備與物聯(lián)感知平臺(tái)間的數(shù)據(jù)格式標(biāo)準(zhǔn)化，簡(jiǎn)化設(shè)備和應(yīng)用的開發(fā)；添加設(shè)備：在物聯(lián)感知平臺(tái)創(chuàng)建設(shè)備信息，實(shí)現(xiàn)物聯(lián)感知平臺(tái)連接設(shè)備的鑒權(quán)；協(xié)議適配：通過協(xié)議適配打通物聯(lián)感知終端和物聯(lián)感知平臺(tái)的數(shù)據(jù)通道；設(shè)備調(diào)試：對(duì)接入感知終端進(jìn)行設(shè)備數(shù)據(jù)驗(yàn)證，保證數(shù)據(jù)有效性。物聯(lián)感知數(shù)據(jù)接入方式消息推送用于市物聯(lián)感知平臺(tái)與第三方平臺(tái)之間的單向數(shù)據(jù)通信。物聯(lián)感知平臺(tái)作為客戶端，通過HTTPS請(qǐng)求方式，將設(shè)備數(shù)據(jù)推送給第三方平臺(tái)應(yīng)用服務(wù)器。消息推送服務(wù)（HTTPS）應(yīng)包括實(shí)例創(chuàng)建、實(shí)例驗(yàn)證、規(guī)則配置、消息推送，具體步驟見圖3：圖3 消息推送服務(wù)步驟HTTPS的推送配置實(shí)例。應(yīng)用開發(fā)者在物聯(lián)感知平臺(tái)上創(chuàng)建實(shí)例，需要配置參數(shù)包括：推送地址、Token、消息加密方式；HTTPSGETsignature參數(shù)以進(jìn)行signature參數(shù)并確認(rèn)請(qǐng)求來自物聯(lián)感知平臺(tái)后，物聯(lián)感知平臺(tái)實(shí)例驗(yàn)證通過后，相關(guān)配置才能生效。請(qǐng)求示例如下：https://url?msg=xxx&nonce=xxx&signature=xxx規(guī)則配置:應(yīng)用開發(fā)者在平臺(tái)規(guī)則引擎模塊自定義規(guī)則，對(duì)設(shè)備數(shù)據(jù)篩選過濾，實(shí)現(xiàn)數(shù)據(jù)接入至物聯(lián)感知平臺(tái)通信組件；消息推送：物聯(lián)感知平臺(tái)支持設(shè)備生命周期、設(shè)備物模型等數(shù)據(jù)推送。配置推送實(shí)例時(shí)，如果選擇消息推送方式為安全模式，平臺(tái)會(huì)對(duì)消息進(jìn)行加密處理，應(yīng)用服務(wù)器收到數(shù)據(jù)時(shí)，通過生成密鑰進(jìn)行解密操作。主動(dòng)調(diào)取(API)物聯(lián)感知平臺(tái)提供公開API，第三方平臺(tái)通過獲取對(duì)應(yīng)密鑰完成鑒權(quán)后，能調(diào)取功能豐富的API，實(shí)現(xiàn)消息推送、分發(fā)等功能，具體步驟如下：APIAPI時(shí)都需要攜帶的請(qǐng)求參數(shù)包括服務(wù)命名空間、接口名稱、版本信息。自定義業(yè)務(wù)參數(shù)由各接口定義。API接口公共參數(shù)調(diào)用示例如下：https://xxxxxx/{namespace}?action=xxxx&version=1