第一部分 系统概述
厂区大部分区域已经覆盖有线网络，便于终端直接接入。所以罗米测控提出的方案由无线（GPRS）与有线连接方式结合完成。 支持电流，电压，脉冲等模拟量采集，同时可以通RS232,485直接访问数字接口，支持电表，水表，流量计，压力，皮带秤直接接入。
第二部分 系统组成
系统前端由主站、GPRS传输模块、串口/网口转换模块，现场采集控制模块组成
主站：运行集中抄表软件的计算机称为主站
现场仪表：输出模拟/数字信号
现场采集控制单元：读取仪表计量数据。带采集控制，支持即时采集
GPRS传输模块：无线连接主站和现场采集控制单元
串口/网口转换模块：有线连接主站和现场采集控制单元
远程抄表方案示意图
2.1大集团用户抄表系统
系统功能
(1)读取各种计量和管理数据
(2)抄表数据的统计、查询、备份、报表、图表生成，支持WEB访问
(3)厂站管理；
(4)自动抄表、定时上报、实时查询等；
(5)瞬时量数据的综合处理；
(6)系统数据备份、存档和向外输出数据；
(7)历史数据事件记录功能；
(8)实时报警；
2.2、技术指标：
(1)系统容量：
系统容量：原则上不受限制每表一号，实际可根据需要和主站电脑的容量确定；
（2）通信距离：
主站与传输终端：采用GPRS网络/有线网络作为通信介质，距离不限制；
传输终端与二次仪表：采用RS-485接口及屏蔽双绞线，距离≤500m。
传输终端与采集模块：采用RS-485接口及屏蔽双绞线，距离≤500m。
采集模块与二次仪表表：标准电流信号传输，无衰减，距离≤5m
二次仪表与交换机：网线传输，距离不限制
（3）通信成功率:主站与采集终端之间，采用基于可靠连接的TCP/IP协议，通信成功率为100%；
（4）完全符合IEC1107标准及国电公司DL/T645《多功能电能表通讯规约》；
完全符合标准Modbus协议
非标协议，我们提供了协议转换模块，将各种非标协议转换成标准协议
（5）工作电源：交流220V±20%，50Hz，直流9-30V；
（6）通信速率：1200bps～33.6kbps；
（7）采集终端功耗：≤1.5W；
（8）工作环境条件：温度：-10℃～50℃，相对湿度：≤90%；
（9）耐压强度：2KV；绝缘电阻：2M欧姆；
（10）仪表数据抄收率、可靠性和读数准确率达到100%。
2.3系统软件
GPRS自动抄表系统的核心部分是系统软件，它遵循工业标准通讯规约，并有扩展性。
抄表软件系统数据库为MYSQL或Oracle数据库，运行于Windows2003 Server操作系统，易于使用。软件所能管理的用户数量没有限制。
系统的功能与特点有：
(一) 主流的B/S分布式网络访问: 系统采用B/S架构设计, 不同部门人员在授权情况下, 通过远程即可查询抄表数据, 而不受地点限制。
(二)安全可靠：安全性由三方面构成：第一，数据库是大型的、多用户的数据库，它的安全性高，允许多用户同时使用同一数据库而不会破坏完整性，用它来做抄表系统的数据引擎可以保证数据的安全；第二，系统对用户实现分级授权管理功能，通过检查使用者的名字和授权密码，赋予使用者相应的操作权，借鉴银行系统的密码管理模式限制无关人员改变数据库和硬件设置。第三，防火墙功能及完善的数据备份功能，防备系统受到人为的恶意攻击，数据备份功能确保在硬件系统故障时，也能随时在新的硬件设备上数据无丢失地启动抄表系统。
(三)完善的系统日志：系统日志记录了进入系统，离开系统，设置硬件，改变运行参数操作等及操作者，操作时间，凡是改变数据库的操作都被记录下来。
(四)抄表速度快：抄表快、数据准确，抄表时PC机只读采集终端的数据，数据传输采用115200波特率，传输速度快，并对每个数据块都有效验码，保证了传输的准确性。
(五)广播对时功能：该功能使得系统中的所有电能表的时间基准与PC机保持一致，对时成功后，由电池供电的电能表内部时钟，不再需要PC机的干预。因此，只要保证在对时时刻，PC机的时间是正确的，以后在运行的过程中，改变PC机的时钟并不会影响电能表的时间。
(六)自动抄表功能：按照设置的抄表开始时间和抄表间隔，到预定的抄表时刻，系统便会依次拨号去抄采集终端或电表内的数据。对于抄不上数据，系统会自动补抄或人工发命令补抄。
(七)历史数据查询功能及曲线报表生成—打印功能。
（八）用户界面清晰美观，操作简单，具有完善的在线帮助功能。对数据进行统计，分析，绘制曲线。
第三部分 系统安全
在系统安全方面，罗米测控除了采用大型、多用户的SQL数据库、系统对用户实现分级授权管理和提供防火墙功能及完善的数据备份功能外，对GPRS网络无线数据监控中心还提供了安全技术解决方案，以确保数据安全可靠。
3.1 IP过滤技术
由于监控中心服务于GPRS子网用户，所有访问客户的IP必为GPRS子网内的IP ，即所有的用户必须通过CMNET才可能访问该服务器。因此，我们在系统中采用了IP过滤技术，对所有接受的数据包进行过滤，抛弃掉所有的非法IP数据报。这一过程就好像将系统置身于CMNET的防火墙保护之下，所有的非法用户只有先穿过了CMNET的安全防护才有可能访问到本系统，但对于安全措施非常强大的CMNET网络来说，这将是非常的困难。
3.2身分授权和密码认证体系
采用IP过滤技术尽管可以防止一些非CMNET网段用户的侵袭，但由于系统处于GPRS子网以外，IP过滤只能起到简单的安全防护，对于那些利用IP伪装技术的非法用户则无法识别。
由于该系统是专业化的服务系统，访问客户是预先确定的，利用这一特点，我们在系统中采用了用户ID和密码验证技术，系统中存储了有所客户端的MAC地址以及密码，对通过了IP过滤的数据包，再验证其ID号和密码。对于该系统以外的非法用户，获取合法的MAC地址和密码将十分困难，所以这一步极大可能地增加了系统的安全性。
3.3数据安全加密通道
系统采用标准的SSL数据安全通讯协议在客户端和服务器端建立加密数据通道，保证私有数据传输的安全性；系统在应用层植入高可靠性的加密算法，使得数据在任何网络出错时都可以得到保证的高可靠性；采用MD5算法产生“报文摘要”已实现对所有发送报文的数字签名，保证了数据传输过程中的完整性，防止数据被篡改。
3.4访问过程跟踪
系统对所有的访问过程进行日志记录，包括用户身份、IP、时间、数字签名、操作事项等信息，向系统管理人员提供了详细、完整、有效的操作证明。
