說明：本方案根據勝敏提供管廊設計資料修改的方案，供大家交流討論使用。原版資料由華北市政院提供。

管廊監控系統設計說明：

     綜合管廊監控系統分為管廊監控前端設備、光通訊設備、監控中心三部分。管廊前端設備為布設在綜合管廊內部的所有監測和控制設備。負責前端的數據采集和控制；光通訊網絡負責綜合管廊前端設備和監控中心之間的通訊；監控中心接入前端所有設備，是綜合管廊監控系統的業務管理和綜合指揮中心。

     子系統包括：通信系統、區域控制單元（ACU）、視頻監控、火災檢測和報警系統、入侵檢測系統、人員定位系統、離線式電子巡查系統、門禁系統等

     綜合管廊監控中心采用總監控中心——分監控中心的結構，對綜合管廊相關的公用設施實行綜合統一的管理。

     其中分監控中心監管不同ACU（區域控制單元）及火災報警系統等。

     根據不同的設計原則，現場電話及無線AP 系統會有單獨的通信系統或歸屬ACU 通信系統。在本案例中，分監控中心設置一臺核心交換機，火災報警系統為獨立的系統連接至監控中心，現場有線電話及無線AP、視頻監控、門禁等系統均由通過ACU 的交換機通信。

現場ACU 主要設計要求如下：

     在每個防火分區內設置區域單元控制柜（ACU），其電源引自各個防火分區的區間動力配電柜。要求其具有以下

功能：

1)支持工業級1000BASE‐X 千兆光纖環網，能夠組建高可靠性、多層次的工業級環網。

2) 對管廊內的溫度、濕度、氧氣濃度、有害氣體等環境信息以及集水井水位、風機、排水泵、照明系統等設備

     工作狀態進行實時采集、處理和上傳；同時，根據上次系統的命令指示或者根據監測到的設備狀態進行判斷，實現風機、排水泵、照明等設備的控制；

3) 具備就地聯動功能，調試完成后，在與上層網絡通訊斷開的情況下仍能處理轄區內異常險情，如氣體監測報警時聯動風機強制換氣等；

4) 內嵌電源轉換模塊，可為現場終端設備提供12V/24V DC 供電電源,附帶電源防雷器功能,支持遠程及現場調試。

5）集成有數據交換、傳輸功能，含足夠數據輸入、輸出端口，并須通過千兆光口進行遠程數據傳輸；

恩創工業通通信信及安全方案說明：

1 ，工業通信方案

     本案例中，視頻監控、火災檢測和報警系統、入侵檢測系統、人員定位系統、離線式電子巡查系統、門禁系統等與ACU 共用一臺交換機，根據技術要求，推薦使用恩創NT2024‐10GX2 系統交換機組成工業以太網環網，具有高級管理功能的NT2024 作為分監控中心交換機；也可以使用8010TX 系列交換機組成工業以太網環網并由1 臺8506作為匯聚交換機與分監控中心通信。具體參照圖例。

2 ，工業安全解決方案

     根據工信部451號文，工業信息安全解決方案必須在工業控制系統組網時要同步規劃、同步建設、同步運行安全防護措施。國際電工委員會（IEC）制定的工控安全防護62443標準中認為，將工控網絡進行分層、分區，并提供有針對性的防護，是提高工業控制系統安全最重要的一步。區域：是一組物理或邏輯上的資產，基于重要性或事故影響，它們具有相同的安全需求。管道：是“區域”之間信息交換的通道，除了網絡通道外，USB移動存儲介質、遠程撥號鏈接等也需要考慮。“管道”和“區域”，劃分出了縱深監控防御的網絡結構。在管道、區域等關鍵節點處部署數據采集傳感器，收集網絡及終端安全數據，以備進一步分析建模、安全防護。恩創通信解決方案與工業信息安全解決方案是同步規劃的，在系統規劃時充分考慮到系統的健壯性及可擴展性，滿足監控系統設計要求。

     在案例中，工業防火墻部署在現場控制層與監控層之間，有效保護工業現場控制的信息安全，保證網絡安全恩創工業安全衛士適用于工業控制現場計算機，有效防止病毒、惡意代碼等對計算機的攻擊，保證主機安全恩創工業安全監控平臺，提供可視化監控、審計功能，統一管理恩創工業安全產品。具體參照圖例。