深圳新型智慧路燈標準

1、深圳市智慧點（智慧路燈）建設(shè)標準（試行）、兒、4刖百深圳市智慧點（智慧路燈）的建設(shè)標準是由通訊協(xié)議、識別及標識、安全管理、集中監(jiān)管和接口規(guī)范組成。通過對智慧點（智慧路燈）的規(guī)范化管理，明確城市管理中信息基礎(chǔ)設(shè)施的建設(shè)標準，引導信息基礎(chǔ)設(shè)施的供給側(cè)改革，通過對智慧點（智慧路燈）進行識別及標識、通訊協(xié)議、安全管理和集中管控等方面的標準化，提供智慧點（智慧路燈）項目的可操作性、穩(wěn)定性和安全性。本部分是基于多組國家標準的大框架下編制的應用于智慧點（智慧路燈）的標準。它保持了與涉及的標準的一致性。本項目結(jié)合深圳市的實際情況，將涉及的標準中的許多原則性和理論性內(nèi)容進行了充分的細化，使之具有較好的可操作性。

2、本標準有xxxXI出并歸口。本標準起草單位：深圳奇跡智慧網(wǎng)絡有限公司、xxxx本標準起草人：xxxxxxxxx第1章范圍本標準規(guī)定了智慧點（智慧路燈）的通用標準和安全要求，基于智慧點（智慧路燈）的安全要求，提出了集中管控和安全管理要求。本標準適用于深圳市智慧點（智慧路燈）的設(shè)計、方案規(guī)劃和項目建設(shè)，以及相關(guān)管理軟硬件產(chǎn)品的開發(fā)。第2章規(guī)范性引用文件下列文件中的條款通過本標準的應用而成為本標準的條款。凡是注日期的引用文件，其隨后所有的修改版（不包括勘誤的內(nèi)容）或修訂版均不適用于本部分，然而，鼓勵根據(jù)本部分達成協(xié)議的各方研究是否可使用這些文件的最新版本。凡是不注日期的引用文件，其最新版本適用于本部

3、分。CJJ45-2006城市道路照明設(shè)計標準GB/T20269-2006信息安全技術(shù)信息系統(tǒng)安全管理要求GB/T20282-2006信息安全技術(shù)信息系統(tǒng)安全工程管理要求GB/T22239-2008信息系統(tǒng)安全等級保護基本要求第3章智慧路燈定義3.1 智慧路燈結(jié)構(gòu)類型智慧路燈的綜合功能都依附于智能路燈的燈桿，根據(jù)燈桿設(shè)計結(jié)構(gòu)可以大致分為立桿式智慧路燈與壁掛式智慧路燈兩種。1 .立桿式智慧路燈的網(wǎng)絡、智能模塊供電以一體化集成的方式部署在燈桿底座部分2 .壁掛式智慧路燈的網(wǎng)絡、智能模塊供電可以采用分體式設(shè)備盒、箱等方式部署在壁掛路燈附近。3.2 智慧路燈功能3.2.1 智能照明功能智能照明功能由照明

4、與路燈智能化管理兩部分組成。其中照明功能部分參考“CJJ43306城市道路照明設(shè)計標準路燈智能化管理要求路燈能夠?qū)崿F(xiàn)遠程集中管理、控制，并滿足單燈控制，支持路燈運行狀態(tài)監(jiān)控，以及便捷的查詢、定位等功能。3.2.2 公共無線WiFi功能智慧路燈可以便捷的加載公共無線WiFi功能，包括通過智慧路燈的燈桿預留的安裝插口實現(xiàn)無線AP的便捷安裝，智慧路燈底座預留的供電接口進行供電，底座預留的網(wǎng)絡接口提供網(wǎng)絡接入功能。無線AP設(shè)備以及WiFi網(wǎng)絡通過遠程集中管理、控制，滿足AP設(shè)備運行狀態(tài)、WiFi網(wǎng)絡運行狀態(tài)的監(jiān)控，以及便捷的AP設(shè)備查詢、定位等功能。3.2.3 移動通訊功能智慧路燈支持移動通訊功能模塊

5、的加載，包括通過智慧路燈的燈桿預留的安裝插口實現(xiàn)移動通訊基站的便捷安裝，智慧路燈底座預留的供電接口進行供電，底座預留的網(wǎng)絡接口提供網(wǎng)絡接入功能。3.2.4 公共安全監(jiān)控功能智慧路燈支持公共安全監(jiān)控功能（即攝像頭）的加載，包括通過智慧路燈的燈桿預留的安裝插口實現(xiàn)攝像頭的便捷安裝，智慧路燈底座預留的供電接口進行供電，底座預留的網(wǎng)絡接口提供網(wǎng)絡接入功能，滿足至少兩路高清攝像頭的帶寬要求。攝像頭設(shè)備通過遠程集中管理、控制，滿足攝像頭設(shè)備運行狀態(tài)的監(jiān)控，以及便捷的攝像頭查詢、定位等功能。3.2.5 公共廣播功能智慧路燈支持公共廣播功能的加載，包括通過智慧路燈的燈桿預留的安裝插口靈活實現(xiàn)廣播喇叭的便捷安裝

6、，智慧路燈底座預留的供電接口進行供電，底座預留的網(wǎng)絡接口提供網(wǎng)絡接入功能，公共廣播通過遠程集中管理、控制。3.2.6 一鍵呼叫功能智慧路燈一鍵呼叫功能的實現(xiàn)，包括通過燈桿預留的安裝插口靈活安裝一鍵呼叫按鈕模塊和一鍵呼叫處理模塊，通過底座預留的供電接口進行供電，底座預留的網(wǎng)絡接口提供網(wǎng)絡接入功能。一鍵呼叫通過遠程集中管理、控制。3.2.7 大屏幕展示功能智慧路燈大屏幕功能的實現(xiàn)，包括通過燈桿預留的安裝插口靈活安裝LED屏幕模塊和大屏顯示處理模塊，通過底座預留的供電接口進行供電，底座預留的網(wǎng)絡接口提供網(wǎng)絡接入功能。大屏顯示功能通過遠程集中管理、控制，滿足大屏設(shè)備運行狀態(tài)的監(jiān)控、查詢及定位等功能。3

7、.2.8 充電樁功能智慧路燈充電樁功能通過底座進行內(nèi)置安裝充電模塊，實現(xiàn)燈桿與充電樁一體化，充電模塊通過底座預留的供電接口進行供電，底座預留的網(wǎng)絡接口進行網(wǎng)絡接入。可以實現(xiàn)充電樁的遠程集中管理、控制，滿足充電樁運行狀態(tài)的監(jiān)控、查詢及定位等功能。3.2.9 環(huán)境監(jiān)測功能智慧路燈可以支持各類環(huán)境、氣象檢測模塊的掛載，通過燈桿桿體預留的接口安裝各類環(huán)境、氣象檢測設(shè)備或者模塊。通過底座預留的供電、網(wǎng)絡接口提供統(tǒng)一的供電與網(wǎng)絡接入功能。所有檢測模塊支持遠程集中管理、控制，滿足各檢測模塊運行狀態(tài)的監(jiān)控、查詢及定位等功能。第4章識別及標識4.1 智慧路燈識別及標識智慧路燈集成并融合了傳統(tǒng)城市管理、通訊、互聯(lián)

8、網(wǎng)以及環(huán)境監(jiān)測等應用功能。作為各類應用的基礎(chǔ)承載體，智慧路燈在整體系統(tǒng)中有專屬并唯一的識別編碼，結(jié)合目前通用的GIS（地理信息系統(tǒng)），可以方便的在后臺集中管理系統(tǒng)進行識別、定位，顯著提高系統(tǒng)的可用性、便利性。同時，在智慧路燈桿體上也印制或者粘貼有識別編碼，便于公共安全事件發(fā)生時的報警、預警定位，以及在日常運營維護時的準確定位、識別。4.1.1 識別編碼特性智慧路燈識別編碼具備如下特性：1.在全網(wǎng)、整體系統(tǒng)中具有唯一性。2,具有簡潔實用性和易識別性，便于識別和辨認，有一定的可讀性和可聽性。3 .桿體印制或者粘貼的編碼標示效果美觀大方，與市容市貌相協(xié)調(diào)。4 .桿體印制或者粘貼的編碼的可見度高，具備

9、高可識別性。5 .在方便閱讀的方向進行設(shè)置，便于各類使用人員方便查找和閱讀。6 .編碼標志耐腐蝕，日曬、雨淋不退色、不污損。7 .推薦使用帶有熒光效果的材料，便于識別。4.1.2識別編碼設(shè)計智慧路燈識別編碼設(shè)計：智慧路燈識別編碼包括市、區(qū)、街巷、燈桿數(shù)位4大部分組成1.市、區(qū)編號直接采用中國行政區(qū)劃分代碼，參考（GB/T2260-2007中華人民共和國行政區(qū)劃代碼）。2.街道、巷編號采用漢語拼音首字母組成，默認8位編碼，由最大6位字母編碼以及2位數(shù)字編碼組成。默認使用字母編碼進行標示，數(shù)字編碼僅作為字母編碼甄別的補充功能。不足6位編碼，采用實際字母位數(shù)。超出6位，保留前5個漢字名稱拼音首字母以

10、及最后一個漢字的拼音首字母。字母編碼部分重復的部分，使用數(shù)字編碼進行區(qū)分，順序從01起始至99結(jié)束，可以區(qū)分99個相同字母編碼。例如：深圳市福田區(qū)華強北路：440304HQBL深圳市龍華區(qū)民治白石龍二街：440306MZBSLJ省略“E”即“二”的拼音首字母）燈桿數(shù)位采用4位數(shù)字編碼，順序從0001起始至9999結(jié)束，可以最大支持9999根燈桿。4.2模塊識別及標識智慧路燈基于路燈桿體，除了基本的市政照明以外，融合支持公共無線WiFi、公共安全監(jiān)控、移動通訊、公共廣播、一鍵呼叫、大屏幕展示、各類環(huán)境監(jiān)測以及充電樁等功能。為了保證各個功能模塊在整體網(wǎng)絡、系統(tǒng)中的唯一、可識別性，同樣設(shè)置有模塊識別

11、編碼。模塊識別編碼分為兩大部分，前綴部分為智慧路燈識別編碼，后綴部分為各功能模塊編碼。1 .模塊編碼包括功能標示、數(shù)位2大部分組成。2 .功能模塊采用功能漢語拼音首字母組成或者相關(guān)行業(yè)簡稱,默認為4位編碼功能編p備注市政照明LEDD公共無線WiFiWIFI公共安全監(jiān)控（攝像頭）SXT移動通訊4G或者5G公共廣播GGGB一鍵呼叫YJHJ大屏幕展示DPMPM2.5監(jiān)測PM25環(huán)境監(jiān)測一氧化硫監(jiān)測SO環(huán)境監(jiān)測風速FS環(huán)境監(jiān)測風向FX環(huán)境監(jiān)測充電樁CDZ3 .數(shù)位編碼主要為區(qū)分同一根智慧路燈燈桿上多個同類功能模塊，順序從01開始至99結(jié)束。第5章通訊協(xié)議5.1通訊方式要求中心管理節(jié)點與各智慧路燈單元或

12、各單元模塊建議采用基于TCP/IP協(xié)議進行通訊，具體可采用市面上通用的設(shè)備管理協(xié)議，如snmpv2、snmpv3、CMIP等。智慧路燈單元或各單元模塊的通訊地址建議進行統(tǒng)一規(guī)劃，具體地址的分配按照分配原則進行劃分通訊方式建議采用中心-模塊的工作方式，中心管理節(jié)點呼叫各單元模塊并下發(fā)命令，等待各單元模塊應答的工作模式來進行。各模塊單元在接收到中心管理節(jié)點的請求命令后，對命令進行判斷并作出正確的響應。中心管理節(jié)點網(wǎng)絡層應支持IP協(xié)議，傳輸層應支持TCP和UDP協(xié)議。當信息（包括音頻信息、控制信息及報警信息等）經(jīng)由網(wǎng)絡傳輸時，端到端的信息延遲時間（包括發(fā)送端信息采集、編碼、網(wǎng)絡傳輸、信息接收端解碼、

13、顯示等過程所經(jīng)歷的時間）應滿足下列要求：1 .前端設(shè)備直接接入中心管理節(jié)點的信息延遲應w2s;2 .前端設(shè)備與用戶端設(shè)備間端到端的信息延遲時間應w4s。3 .2通訊報文通訊協(xié)議主要定義兩類通訊報文，一類為中心管理節(jié)點向各單元模塊發(fā)送的下行報文和由各單元模塊向中心管理節(jié)點發(fā)送的上行報文。下行報文主要是對路燈各單元模塊的控制指令消息，上行報文主要是路燈各單元模塊狀態(tài)實時檢測數(shù)據(jù)消息。報文建議包含模塊識別碼、時間、報文類型等基礎(chǔ)內(nèi)容。第6章安全管控智慧點（智慧路燈）設(shè)計及建設(shè)應嚴格執(zhí)行信息安全技術(shù)信息系統(tǒng)安全管理要求（GB/T20269-2006）、信息安全技術(shù)信息系統(tǒng)安全工程管理要求（GB/T20

14、282-2006）、信息系統(tǒng)安全等級保護基本要求等國家安全標準的有關(guān)要求，確保整體及各模塊的運行安全和信息安全。6.1 技術(shù)安全在建設(shè)、運行和維護工作中，不允許接入與智慧點（智慧路燈）不相關(guān)的設(shè)備。同時，應采用以下安全防護措施，確保整體安全。1 .建議硬件安裝采用準入審核的方式，非通過審核的模塊不允許安裝在智慧點（智慧路燈）上。2 .加強對智慧點（智慧路燈）的安全管理，建議集中監(jiān)控智慧點（智慧路燈）的健康狀態(tài)、運行情況。3 .加強集中監(jiān)控的管理，啟用安全的接入認證方式、賬戶權(quán)限管理方式、系統(tǒng)安全審計方式等。4 .建立統(tǒng)一的安全通訊策略，對端口和協(xié)議進行限制，可采用正向策略、反向策略對數(shù)據(jù)包進行

15、必要的過濾和限制。5 .在后臺系統(tǒng)的前端配置安全設(shè)備再連接互聯(lián)網(wǎng)絡，除了具備訪問控制的功能外，應還具備例如CF（內(nèi)容過濾）、IDS（入侵偵測）和IPS（入侵防護）等的功能。6.2 管理安全智慧點（智慧路燈）成為城市基礎(chǔ)設(shè)施之一，在城市的建設(shè)與人民生活中占據(jù)著不可取代的地位，是城市基礎(chǔ)設(shè)施的重要組成部分，但是隨著城市擴建，路燈上的信息化智慧化程度的提高，智慧點（智慧路燈）的數(shù)量不斷增多，對城市基礎(chǔ)設(shè)施的安全運行，信息安全提出了更高的要求。為加強對城市智慧點（智慧路燈）的安全管理，可為城市公共管理中智慧點（智慧路燈）這類基礎(chǔ)設(shè)施建設(shè)創(chuàng)造一個安全、可靠和可管可控的環(huán)境。本標準對智慧點（智慧路燈）的建

16、設(shè)提出了安全管控的要求：1 .應明確指定功能或業(yè)務的責任人。2 .設(shè)備操作需按照操作培訓的操作流程進行操作，操作人員對系統(tǒng)進行操作之前需填寫系統(tǒng)操作員報告，報告內(nèi)容應包含操作人姓名、操作時間、操作內(nèi)容等。3 .每個賬戶應設(shè)置獨立的安全密碼，4 .需對每個賬戶的啟用操作日志進行審計，日志內(nèi)容應包括所登錄設(shè)備、操作內(nèi)容、操作時間、操作賬號等內(nèi)容。5 .操作人員應使用規(guī)定的用戶賬號登陸操作系統(tǒng)，不得將帳號和密碼告知他人。6 .禁止擅自下載、共享、轉(zhuǎn)移系統(tǒng)錄像、圖片、數(shù)據(jù)等信息。7 .需建立完善的巡檢機制，對智慧點（智慧路燈）做定期檢查，檢查時間間隔不得低于半年。第7章集中管理中心管理節(jié)點是為智慧路燈

17、提供集中管理功能，以開發(fā)互聯(lián)，以集中管理和監(jiān)控為手段，面向智慧路燈過的多業(yè)務的全方位的安全管控。通過統(tǒng)一的集中的安全管控，提高智慧點（智慧路燈）的安全性。集中管理為面向智慧點（智慧路燈）的集成提出的安全管控的要求，建設(shè)的時候考慮現(xiàn)有系統(tǒng)的接入，最大程度地保護已建的資源，同時，考慮今后的平滑升級與無縫擴展，實現(xiàn)系統(tǒng)的高效、穩(wěn)定運行。7.1 總體技術(shù)架構(gòu)要求集中管理建議以物聯(lián)網(wǎng)和云計算技術(shù)為基礎(chǔ)，結(jié)合數(shù)字化、網(wǎng)絡化、智能化的先進技術(shù)手段進行建設(shè)，系統(tǒng)的結(jié)構(gòu)層次分為終端層、網(wǎng)絡層應用層，并且用制度與標準規(guī)范、安全保障體系、運行維護管理體系來保證系統(tǒng)安全可靠的運行，滿足各個不同業(yè)務應用需求。集中管理要

18、求采用主流軟件標準和技術(shù)進行開發(fā)，使系統(tǒng)具有高可靠性、可擴展性和可維護性，完成整合智慧路燈的管理和資源，為各級業(yè)務應用提供服務。集中管理的總體技術(shù)架構(gòu)要求具有可擴展性和標準接口，可滿足未來智慧點（智慧路燈）的新管理需求。7.2 集中功能通過對智慧點（智慧路燈）各個方面參數(shù)的設(shè)置從而保證智慧點（智慧路燈）正常、穩(wěn)定運行和實現(xiàn)系統(tǒng)優(yōu)化的重要功能。智慧點（智慧路燈）參數(shù)常常需要根據(jù)實際情況進行一些必要的調(diào)整，集中管理要求應能夠為用戶提供方便實用的配置管理功能。7.2.1 模塊狀態(tài)監(jiān)控1 .基于安全管控的要求，各模塊需要具備遠程監(jiān)控的功能，支持被中心管理節(jié)點對其運行狀態(tài)監(jiān)控，具體如下四種a）管理狀態(tài)：

19、管理狀態(tài)描述是否允許對監(jiān)控對象施加管理操作。b）運行狀態(tài)：運行狀態(tài)描述監(jiān)控對象是否工作和所處的具體工作狀態(tài)。c）告警狀態(tài)：告警狀態(tài)描述監(jiān)控對象的異常情況，用于指示存在的告警情況及告警級別。d）資源利用狀態(tài)：性能數(shù)據(jù)收集，監(jiān)控系統(tǒng)應能收集各監(jiān)控對象的性能數(shù)據(jù)（工作狀態(tài)、運行參數(shù)等）2 .當通信發(fā)生中斷，智慧點（智慧路燈）應能夠保存主要告警數(shù)據(jù)，在通信恢復后，具備將通信中斷期間的數(shù)據(jù)上報功能。3 .中心管理節(jié)點在正常情況下應能顯示其監(jiān)控范圍內(nèi)的全部被監(jiān)控對象工作狀態(tài)、運行參數(shù)的畫面。4 .中心管理節(jié)點具備實時采集監(jiān)控對象的運行參數(shù)、工作狀態(tài)和故障告警信息的功能。5 .中心管理節(jié)點周期性地采集各監(jiān)控

20、模塊傳送來的各類信息，進行數(shù)據(jù)處理、存儲、顯示，但應具備接入便攜式計算機進行現(xiàn)場維護操作的功能，實時向中心管理節(jié)點發(fā)送狀態(tài)改變或告警信息及相應數(shù)據(jù)。的最大值、最小值和平均值的功能，并將這些統(tǒng)計數(shù)據(jù)以圖表形式展不。7 .中心管理節(jié)點保存告警信息及監(jiān)測數(shù)據(jù)的統(tǒng)計值至少60天。8 .中心管理節(jié)點支持具有告警過濾、統(tǒng)計分析功能，能生成統(tǒng)計報表及曲線圖。7.2.2模塊管理控制1 .各智慧點（智慧路燈）各模塊支持集中管控，支持由中心管理節(jié)點遠程對各模塊進行開關(guān)控制、參數(shù)配置等。2 .中心管理節(jié)點支持向各模塊單元定時下發(fā)時鐘校準命令。7.2.3模塊告警管理1 .故障信息采集：故障信息采集包括各類監(jiān)控對象故障

21、信息和監(jiān)控系統(tǒng)自身各級軟、硬件故障信息的實時采集，告警級別分類管理和事件上報控制等功能。2 .為了對故障信息統(tǒng)一管理，定義通用故障管理參數(shù)。3 .為了支持告警級別動態(tài)定義，規(guī)定告警級別分類管理功能。4 .告警級別應至少分為如下三級：a）緊急告警：已經(jīng)或即將危及設(shè)備及通信安全，應立即處理的告警。b）重要告警：可能影響設(shè)各及通信安全，需要安排時間處理的告警c)般告警：向維護人員提示的信息5,告警記錄狀態(tài)應至少包含如下四種狀態(tài)：a)新產(chǎn)生(newcome):未消除、未確認的告警。b)已確認(acknowledged):未消除但已確認的告警。c)未確認(nonack):確認前已消除的告警。d)已清除(

22、cleared):已確認并消除的告警。6.告警級別分類管理：為了便于安全管理，中心管理節(jié)點接收各模塊單元上報的告警/故障通知，并進行統(tǒng)計、分析，系統(tǒng)應提供故障告警級別分類表。為了方便用戶和網(wǎng)絡管理本身的靈活性需要，可以對監(jiān)控對象的告警/故障動態(tài)分配告警級別。7，中心管理節(jié)點具備告警查詢功能，可根據(jù)告警源、告警級別、狀態(tài)、類型、產(chǎn)生時間等組合條件對告警信息進行查詢。8.中心管理節(jié)點具備告警統(tǒng)計與分析功能，可對告警進行分析，應能以報表、圖形等形式根據(jù)告警對象、告警類型、告警級別和告警產(chǎn)生的時間對告警進行分析比較。7.3系統(tǒng)管理7.3.1 資源管理1 .組織機構(gòu)資源的管理，應至少具備組織機構(gòu)的添加，刪除，修改功能。2 .設(shè)備資源的添加與管理，應至少對智慧路燈、各模塊單元、服務器、平臺其它設(shè)備的控制管理設(shè)備，至少可以對所有的設(shè)備進行遠程的參數(shù)配置，設(shè)備標識和狀態(tài)信息采集等。3 .為保證所添加的服務器已經(jīng)正確安裝，可以在程序中查看服務器的運行狀態(tài)，以確保設(shè)備的正常運行。7.3.2用戶管理1 .中心管理節(jié)點支持對賬戶、