硚口区高品质皮线光缆工厂

　　光纤网络的安全防护技术

　　防鼠咬光缆采用玻璃纤维带铠装，通过IEC60794-1-22测试。防雷击设计包括金属构件分段接地（间隔<2km）和非金属加强芯。水下光缆采用双层钢丝铠装（抗拉强度80kN）和PE防腐层。量子密钥分发（QKD）光纤实现物理层加密，抗窃听能力提升10^8倍。TAP监测端口植入损耗<3dB，满足 lawful interception要求。军用系统采用抗核加固光纤，在50kGy辐照下仍保持传输能力。

　　工控，指的是工业控制自动化，主要利用电气、机械、软件组合的方式实现， 即是工业控制系统，或者是工厂自动化控制。工控指的是工业控制系统的数据、网络和系统。

　　随着工业信息化的迅猛发展，德国的“工业4.0”、美国的“再工业化”风潮、“中国制造2025”等国家战略的推出，以及云计算、大数据、人工智能、物联网等新一代信息技术与制造技术的加速融合，工业控制系统由从原始的封闭独立走向开放、由单机走向互联、由自动化走向智能化。但在工业企业获得巨大发展动能的环境背景下，也滋生了大量隐患，工控正面临严峻的挑战 。

　　工控系统现状

　　1. 工控设备（如PLC、DCS等）以及工控协议本身普遍在设计之初就较少考虑信息方面的问题 。 工控设备主要关注的是功能，系统的稳定性及性方面；互联网通常都通过加密、身份认等方式来协议传输的性，如SSH、HTTPS协议。而工控协议基本都是采用明文方式传输，并且缺少身份认的支持 。

　　2. 工控系统在建设之初较少考虑信息问题 ，比如在进行内外网交互的时候，大多只采用了物理隔离的方式进行建设，存在很大的隐患。

　　3. 随着互联网的发展，“两化融合”、“互联网+”、“工业4.0”等概念的推进，工控系统与互联网的信息交互变得十分必要且频繁，这就把系统中隐藏的风险、漏洞暴露出来，同时也会引入新的风险 。

　　4. 其他问题: 工业控制产品漏洞屡见不鲜 、 缺乏有效的全生命周期管理 、操作人员信息意识低等问题。

　　生产场景中常见的问题

　　1. 操作站、工程师站等HMI人机界面通常采用windows系统，并且基本不进行补丁更新。

　　2. DCS与工程师站、操作站之间进行通信时，基本不进行身份验、规则校验、加密传输、完整性检查等。

　　3. 外部运维操作没有审计监管。

　　4. 工程师站权限大，有些是通用的工程师站，只要接入生产网络，就可以对控制系统进行运维。

　　5. 工控系统普遍存在弱口令问题。

　　6. 通信协议的性考虑不足，容易被攻击者利用。的工控通信协议或规约在设计之初一般只考虑通信的实时性和可用性，很少或根本没有考虑性问题，例如缺乏强度的认、加密或授权措施等 。

　　7. 策略和管理制度不完善，人员意识不足。目前大多数行业尚未形成完整合理的信息保障制度和流程，对工控系统规划、设计、建设、运维、评估等阶段的信息需求考虑不充分。

　　工控与传统的区别

　　1、工控的性

　　1. 网络通信协议不同，工控大多使用各个厂商的私有协议，比如ModBus协议、西门子的S7协议等。

　　2. 系统稳定性要求高:网络造成的误报在一定程度上都等同于攻击。

　　3. 系统运行环境不同:工控系统运行环境相对原始和落后，大多使用老版本的WinXP、WIn7等系统，并且一般不打补丁。

　　4. 网络结构和行为相对稳定:不能频繁变动调整。

　　5. 网络防护要求高:不能通过简单的打补丁来解决问题。

　　2、工控的防护目标不同

　　对于工控系统来说，防护目标与传统的防护目标同样存在较大差异，具体情况如下:

　　3、防护手段不同

　　4、网络架构区别

　　5、数输区别

　　6、运行环境不同

　　相关防护标准

　　西门子

　　罗克韦尔

　　博世、倍福、三菱、欧姆龙、施耐德

　　其他

　　CCS

　　计算机集中控制系统。

　　控制系统的结构从初的CCS（计算机集中控制系统），到第二代的DCS（分散控制系统），发展到现在流行的FCS（现场总线控制系统）。

　　DCS

　　分散控制系统/分布式控制系统。

　　DCS是分布式控制系统的英文缩写（Distributed Control System），在国内自控行业又称之为集散控制系统。是相对于集中式控制系统而言的一种新型计算机控制系统，它是在集中式控制系统CCS的基础上发展、演变而来的。

　　DCS它是一个由过程控制级和过程监控级组成的以通信网络为纽带的多级计算机系统，综合了计算机，通信、显示和控制等4C技术，其基本思想是分散控制、集中操作、分级管理、配置灵活以及组态方便。

　　FCS

　　现场总线控制系统。

　　现场总线（Field bus）是近年来迅速发展起来的一种工业数据总线，它主要解决工业现场的智能化仪器仪表、控制器、执行机构等现场设备间的数字通信以及这些现场控制设备和高级控制系统之间的信息传递问题。由于现场总线简单、、经济实用等一系列突出的优点，因而受到了许多标准团体和计算机厂商的高度重视。

　　它是一种工业数据总线，是自动化领域中底层数据通信网络。

　　简单说，现场总线就是以数字通信替代了传统4-20mA模拟信号及普通开关量信号的传输，是连接智能现场设备和自动化系统的全数字、双向、多站的通信系统。

　　工业领域具有自身的性，因此造就了众多的总线，工业以太网，接口，协议，标准。

　　就现场总线而言，目前世界上依然存在着大概40余种，大家比较熟悉的有西门子的ProfiBus、

　　PhenixContact公司的InterBus，罗克韦尔的DeviceNet与ControlNet等等。

　　由于行业特性的不同，在不同的行业，也存在着不同的总线协议，各种各样的现场总线大于过程自动化、医领域、加工制造、交通运输、国防、航天、农业和楼宇等领域，大概不到十种的总线占有80%左右的市场。

　　CAN

　　控制器域网络(Controller Area Network, CAN)的简称，是由以研发和生产汽车电子产品著称的德国BOSCH公司开发的，并成为标准（ISO 11898），是上应用广泛的现场总线之一。 在北美和西欧，CAN总线协议已经成为汽车计算机控制系统和嵌入式工业控制域网的标准总线，并且拥有以CAN为底层协议专为大型货车和重工机械车辆设计的J1939协议。

　　CAN 的高性能和性已被认同，并被广泛地应用于工业自动化、船舶、医疗设备、工业设备等方面。现场总线是当今自动化领域技术发展的热点之一，被誉为自动化领域的计算机域网。它的出现为分布式控制系统实现各节点之间实时、的数据通信提供了强有力的技术支持。

　　DeviceNet

　　DeviceNet是一种用在自动化技术的现场总线标准，由美国的Allen-Bradley公司在1994年开发。DeviceNet使用控制器域网络（CAN）为其底层的通讯协定，其应用层有针对不同设备所定义的行规（profile）。主要的应用包括资讯交换、设备及大型控制系统。在美国的市场占有率较高。

　　DeviceNet通讯协定是由美国的Allen-Bradley公司（后来被洛克威尔自动化公司合并）所开发，以Bosch公司开发的控制器域网络（CAN）为其通讯协定的基础。DeviceNet移植了来自ControlNet（另一个由Allen-Bradley公司开发的通讯协定）的技术，再配合控制器域网络的使用，因此其成本较传统以RS-485为基础的通讯协定要低，但又可以有较好的强健性。

　　为了要推展DeviceNet在世界各地的使用，洛克威尔公司决定将此技术分享给其他厂商。后来DeviceNet通讯协定是由位在美国的独立组织开放DeviceNet厂商协会（ODVA）管理。ODVA维护DeviceNet的规格、也提供一致化测试），确保厂商的产品符合DeviceNet通讯协定的规格。

　　后来ODVA将DeviceNet通讯和其他相关的通讯协定整合成通用工业协定（CIP），其中包括以下的通讯协定:

　　1. EtherNet/IP（其N为大写，此处的IP不是网际协议，为“Industrial Protocol”的简称）

　　2. ControlNet

　　3. DeviceNet

　　4. CompoNet

　　CCL-Link

　　CC-Link是Control&Communication Link(控制与通信链路系统)的缩写,在1996年11月,由三菱电机为主导的多家公司推出。在其系统中,可以将控制和信息数据同时以10Mbit/s高速传送至现场网络,具有性能、使用简单、应用广泛、节省成本等优点。其不仅解决了工业现场配线复杂的问题,同时具有的抗噪性能和兼容性。

　　CC-Link是一个以设备层为主的网络,同时也可覆盖较高层次的控制层和较低层次的传感层。

　　Profibus

　　PROFIBUS – DP的DP即Decentralized Periphery。它具有高速低成本，用于设备级控制系统与分散式I/O的通信。它与PROFIBUS－PA（Process Automation ）、PROFIBUS-FMS (Fieldbus Message Specification )共同组成了PROFIBUS标准。

　　PROFIBUS是一个用在自动化技术的现场总线标准，在1987年由德国西门子公司等十四家公司及五个研究机构所推动，PROFIBUS是程序总线网络（PROcess FIeld BUS）的简称。PROFIBUS和用在工业以太网的PROFINET是二种不同的通信协议。

　　1、Profibus-DP

　　PROFIBUS–DP协议明确规定了用户数据怎样在总线各站之间传递，但用户数据的含义是在PROFIBUS行规中具体说明的。另外，行规还具体规定了PROFIBUS－DP如何用于应用领域。使用行规可使不同厂商所生产的不同设备互换使用，而工厂操作人员毋须关心两者之间的差异。因为与应用有关的含义在行规中均作了的规定说明。

　　Profibus-DP用于现bai场层的高速数送。du在这一级，处理器（如PLC，PC）通过高zhi速串行线同分散dao的现场设备（i/0，驱动器、阀门等）进行通讯。

　　PROFIBUS DP（分布式周边，Decentralized Peripherals）用在工厂自动化的应用中，可以由控制器控制许多的传感器及执行器，也可以利用标准或选用的诊断机能得知各模块的状态。

　　2、Profibus-PA

　　Profibus-PA 适用于Profibus过程自动化。PA 将自动化系统和过程控制系统与压力、温度和液位变送器等现场设备连接起来，并可用来替代4-20mA的模拟技术。

　　PROFIBUS PA（过程自动化，Process Automation）应用在过程自动化系统中，由过程控制系统监控量测设备控制，是本质的通信协议，可适用于防爆区域（工业防爆危险区分类中的Ex-zone 0及Ex-zone 1）。其物理层（缆线）匹配IEC 61158-2，允许由通信缆线提供电源给现场设备，即使在有故障时也可限制电流量，避免制造可能导致爆炸的情形。因为使用网络供电，一个PROFIBUS PA网络所能连接的设备数量也就受到限制。

　　PROFIBUS PA的通信速率为31.25 kbit/s。PROFIBUS PA使用的通信协议和PROFIBUS DP相同，只要有转换设备就可以和PROFIBUS DP网络连接，由速率较快的PROFIBUS DP作为网络主干，将信号传递给控制器。在一些需要同时处理自动化及过程控制的应用中就可以同时使用PROFIBUS DP及PROFIBUS PA。

　　3、Profibus-FMS

　　Profibus-FMS的设计旨在解决车间监控级通信任务，提供大量的通信服务。可编程序控制器

　　（如如PLC，PC机等）之间需要比现场层更大量的数送，用以完成中等传输速度进行的循环与非循环的通信服务，但通信的实时性要求低于现场层。

　　1、EtherNet/IP

　　工业以太网协议 (Ethernet/IP) 是由ODVA所开发并得到了罗克韦尔自动化的强大支持。它使用已用于ControlNet和DeviceNet的控制和信息协议 (CIP) 为应用层协议。

　　EtherNet/IP指的是"以太网工业协议"(Ethernet Industrial Protocol)。它定义了一个开放的工业标准，将传统的以太网与工业协议相结合。

　　该标准是由控制网络(CI, ControlNet International)和开放设备网络供应商协会 (ODVA)在工业以太网协会 (IEA, Industrial Ethernet Association)的协助下联合开发的，并于2000年3月推出。EtherNet/IP是基于TCP/IP系列协议，因此采用以原有的形式OSI层模型中较低的4层。标准的以太网通信模块，如PC接口卡、电缆、连接器、集线器和开关与 EtherNet/IP 一起使用。

　　CIP提供了一系列标准的服务，提供“隐式”和“显示”方式对网络设备中的数据进行访问和控制。 CIP数据包在通过以太网发送前经过封装，并根据请求服务类型而赋予一个报文头。这个报文头指示了发送数据到响应服务的重要性。通过以太网传输的CIP数据包具有的以太网报文头，一个IP头、一个TCP头和封装头。封装头包括了控制命令、格式和状态信息、同步信息等。这允许CIP数据包通过TCP或UDP传输并能够由接收方解包。相对于DeviceNet或ControlNet，这种封装的缺点是协议的效率比较低。以太网的报文头可能比数据本身还要长，从而造成网络负担过重。因此，EtherNet/IP更适用于发送大块的数据 ( 如程序 ) ，而不是DeviceNet和ControlNet更擅长的模拟或数字的I/O数据。

　　EtherNet Industry Protocol是适合工业环境应用的协议体系。它是基于控制与信息协议CIP(Control and Informal/on Protoco1)的网络，是一种是面向对象的协议，能够网络上隐式的实时I/O信息和显式信息(包括用于组态参数设置、诊断等)的有效传输。

　　EtherNet/IP采用标准的EtherNet和TCP/IP技术来传送CIP通信包，通用且开放的应用层协议CIP加上已经被广泛使用的EtherNet和TCP/IP协议，就构成EtherNet/IP协议的体系结构。

　　2、EtherCAT

　　EtherCAT（以太网控制自动化技术）是一个开放架构，以以太网为基础的现场总线系统，其名称的CAT为控制自动化技术（Control Automation Technology）字首的缩写。EtherCAT是确定性的工业以太网，早是由德国的Beckhoff公司研发。

　　自动化对通讯一般会要求较短的资料更新时间（或称为周期时间）、资料同步时的通讯抖动量低，而且硬件的成本要低，EtherCAT开发的目的就是让以太网可以运用在自动化应用中。

　　一般工业通讯的网络各节点传送的资料长度不长，多半都比以太网帧的小长度要小。而每个节点每次更新资料都要送出一个帧，造成带宽的低利用率，网络的整体性能也随之下降。EtherCAT利用一种称为“飞速传输”（processing on the fly）的技术改善以上的问题。

　　在EtherCAT网络中，当资料帧通过EtherCAT节点时，节点会复制资料，再传送到下一个节点，同时识别对应此节点的资料，则会进行对应的处理，若节点需要送出资料，也会在传送到下一个节点的资料中插入要送出的资料。每个节点接收及传送资料的时间少于1微秒，一般而言只用一个帧的资料就可以供的网络上的节点传送及接收资料。

　　3、HSE

　　HSE（高速以太网）连接主机、I/O子系统、网关和现场设备，运行速度为100 Mbps。基金会现场总线协议Fieldbus已经作为IEC 61804中的现场总线标准。

　　4、Profinet

　　PROFINET由PROFIBUS组织（PROFIBUS International，PI）推出，是新一代基于工业以太网技术的自动化总线标准。

　　PROFINET为自动化通信领域提供了一个完整的网络解决方案，囊括了诸如实时以太网、运动控制、分布式自动化、故障以及网络等当前自动化领域的热点话题，并且，作为跨供应商的技术，可以兼容工业以太网和现有的现场总线（如PROFIBUS）技术，保护现有投资。

　　5、EPA

　　EPA是Ethernet for Plant Automation的缩写，它是Ethernet、TCP/IP等商用计算机通信领域的主流技术直接应用于工业控制现场设备间的通信，并在此基础上，建立的应用于工业现场设备间通信的开放网络通信平台。

　　2005年 12月EPA被正式列入现场总线标准IEC 61158（第四版）中的第十四类型，并列为与IEC 61158相配套的实时以太网应用行规标准IEC 61784-2中的第十四应用行规簇（Common Profile Family 14，CPF14）。

　　2005年 02月我国自主研发的实时以太网EPA通信协议Real time Ethernet EPA (Ethernet for Plant Automation) 顺利通过IEC各国家委员会的投票，正式成为IEC/PAS 62409文件。

　　2005年 01月“2004年度工控及自动化领域十大新闻”评选结果揭晓，“EPA为IEC收录，作为PAS标准予以发布”荣膺十大新闻之列。

　　2004年 11月“EPA基于高速以太网技术的现场总线控制设备”荣获第六届上海工业博览会奖。

　　2004年 10月EPA实时以太网在第六届中国高新技术成果交易会上广受关注。

　　2004年 09月浙大中控EPA实时以太网震撼MICONEX2004――第十五届多国仪器仪表展览会MICONEX2004。

　　2004年 05月浙江大学、浙大中控主持制定的《EPA标准》（征求意见稿）通过国家标委会的审核。

　　2003年 04月在EPA标准的基础上，课题组开发了基于EPA的分布式网络控制系统原型验系统，并在杭州龙山化工厂的联碱碳化装置上成功试用。

　　2003年 01月浙江大学、浙大中控主持制定的《用于工业测量与控制系统的EPA系统结构与通信标准》通过专家评审。

　　2003年 01月EPA国家标准起草工作组成立。

　　2002年 10月浙大中控“基于以太网的EPA网络通信技术及其控制系统”项目通过了浙江省科技厅组织的技术鉴定。

　　2001年 10月由浙江大学牵头，以浙大中控为主，清华大学、大连理工大学、中科院沈阳自动化所、重庆邮电学院、TC124等单位联合承担国家“863”计划CIMS主题重点课题“基于高速以太网技术的现场总线控制设备”，开始制定EPA标准。

　　6、PowerLink

　　开源实时通信技术Ethernet POWERLINK 是一项在标准以太网介质上，用于解决工业控制及数据采集领域数输实时性的技术。本文介绍它的基本原理、相关特性如冗余、直接交叉通信、拓扑结构、性设计，并定义其物理层与介质等内容。

　　POWERLINK=CANopen+Ethernet

　　鉴于以太网的蓬勃发展和CANopen在自动化领域里的广阔应用基础，EthernetPOWERLINK 融合了这两项技术的优点和缺点，即拥有了Ethernet的高速、开放性接口，以及CANopen在工业领域良好的SDO 和PDO 数据定义，在某种意义上说POWERLINK就是Ethernet 上的CANopen，物理层、数据链路层使用了Ethernet介质，而应用层则保留了原有的SDO 和PDO对象字典的结构，这样的好处在于:

　　- POWERLINK 无需做较多的改动即可实现；

　　-保护原有投资的利益；

　　-开放性的接口；

　　7、Modbus

　　Modbus是由Modicon（现为施耐德电气公司的一个品牌）在1979年发明的，是个真正用于工业现场的总线协议。ModBus网络是一个工业通信系统，由带智能终端的可编程序控制器和计算机通过公用线路或部线路连接而成，可应用于各种数据采集和过程监控。

　　ModBus网络只有一个主机，通信都由它发出。网络可支持247个之多的远程从属控制器，但实际所支持的从机数要由所用通信设备决定。采用这个系统，各PC可以和中心主机交换信息而不影响各PC执行本身的控制任务。

　　Modbus协议定义了一个控制器能认识使用的消息结构，而不管它们是经过何种网络进行通信的。它描述了一个控制器请求访问其它设备的过程，如何回应来自其他设备的请求，以及怎样侦测错误并记录。

　　Modbus是采用请求/应答方式的应用层消息协议，方便实现在低级设备和高级设备间通信，它包含三个的协议数据单元:modbus请求、modbus应答以及modbus异常应答。modbus请求中包含功能码和请求。modbus功能码有公共功能码、用户定义功能码和保留功能码三种类型。

　　modbus可以采用多种通信方式，如modbus RTU与Modbus ASCII、Modbus TCP、Modbus Plus。

　　8、IEC 60870-5-104

　　IEC 60870-5-104是电工委员会制定的一个规范，用于适应和引导电力系统调度自动化的发展，规范调度自动化及远动设备的技术性能。IEC 60870-5-104可用于交通行业，利用IEC104规约实现城市轨道交通中变电站与基于城域网的综合监控系统的集成通信是好的一个方法，它既了电力监控系统的开放性，又能很好的满足城市轨道交通系统对电力监控系统信息传输的实时、等要求，又有利于利用标准化的优势带来开发的便捷性。

　　9、BACnet

　　楼宇自动控制网络数据通讯协议（A Data Communication Protocol for Building Automation and Control Networks）是由美国暖通、空调和制冷工程师协会(ASHRAE )组织的标准项目委员会135P (Stand Project Committee即SPC 135P)历经八年半时间开发的。

　　BACnet 协议是为计算机控制采暖、制冷、空调系统和其他建筑物设备系统定义服务和协议，从而使BACnet协议的应用以及建筑物自动控制技术的使用更为简单。

　　10、Siemens S7

　　Siemens S7属于第7层的协议，用于西门子设备之间进行交换数据，通过TSAP（Transport Service Access Point,传输服务访问点），可加载MPI（Multi Point Interface，多点接口），DP（传输协议，实现控制CPU和分布式I/O之间、循环的数据交换），以太网等不同物理结构总线或网络上，PLC一般可以通过封装好的通讯功能块实现。

　　11、DNP3

　　DNP3全称是Distributed Network Protocol 3，分布式网络协议3，是一种应用于自动化组件之间的通讯协议，常见于电力、水处理等行业。SCADA可以使用DNP协议与主站、RTU（远程终端设备）、及IED（智能电子设备）进行通讯。

　　它比起s7comm大刀阔斧做的协议栈要简单的多，是基于TCP/IP的，只是修改了应用层（但比modbus的应用层要复杂得多），在应用层实现了对传输数据的分片、校验、控制等诸多功能。

　　DNP3协议是一个广泛应用于电力系统中子站与主站通讯的协议，因为DNP3协议可以封装在以太网TCP/IP上运行（默认端口为TCP的 20000端口），这样难免就会有暴露在公网的情况，而DNP3协议也比较，其主要应用在电力行业的自动化组件之间的通信，在暴露的数据中肯定不乏一些电力行业的设备以及系统。

　　12、PCWorx

　　2005年，菲尼克斯电气公司首次推出中文版大型工控软件 PCWORX，这是欧美公司推出的套中文版大型工控软件。该中文版工控软件的推出将大地方便中国用户对于自动化技术的学和使用，代表了欧美公司对中国市场的又一贡献。

　　菲尼克斯电气的自动化技术AUTOMATIONWORX 不仅由大量的硬件和支持软件所构成，可以形成各种典型的自动化系统，如单纯的总线系统，具有功能的总线系统，以太网与总线相结合的系统，以及正在推出的网络技术”E网到底”的自动化系统；它还涵盖了 INTERBUS、Ethernet PROFINET、工业无线通讯、光纤以及等技术，PCWORX3.11是菲尼克斯电气公司的协议。

　　13、OPC

　　OPC（OLE for Process Control，用于过程控制的OLE）是世界上广为应用的信息交换的互操作标准，它具有性、性以及平台独立性。

　　工业网络协议总体上可以归类为内部私有网络协议，其协议规约是由厂商根据自己的设备自行规定的，没有统一的协议标准。

　　14、OMRON FINS

　　欧姆龙是来自日本的电子和自控设备制造商，其中小型PLC在国内市场有较高的市场占有量，有CJ、CM等系列，PLC可以支持Fins，Host link等协议进行通信。支持以太网的欧姆龙PLC CPU、以太网通信模块根据型号的不同，一般都会支持FINS(Factory Interface Network Service)协议，一些模块也会支持EtherNet/IP协议，Omron fins协议使用TCP/UDP的9600端口进行通信，fins协议封装在TCP/UDP上进行通信，需要注意的是TCP模式下组包和UDP模式下在头部上有所差异。具体协议包的构造可以参考欧姆龙官方的协议文档。FINS协议实现了OMRON PLC与上位机以太网通信。

　　15、Tridium Niagara Fox

　　Tridium是Honeywell旗下独立品牌运作的全资子公司。采用Tridium技术的世界品牌包括:Honeywell，Siemens，JCI，Schneider，Samsung 和IBM等。Tridium创造性的开发了软件框架“Niagara Framework”。基于Niagara框架可以集成、连接各种智能设备和系统，而无需考虑它们的制造厂家和所使用的协议，形成一个统一的平台，实现互联互通互操作，并可以通过互联网基于Web浏览器进行实时控制和管理。另外，基于Niagara框架，客户可以进行二次开发，实现其专有的应用，开发其专有的产品。

　　NiagaraAX平台到今天已经整合了不同层级的东西，之前谈论的大多数都是设备，硬件设备是为建筑或者园区提供基础设置的，另外一些包括安防系统、访客管理、能源计费系统、管理服务、设备、设施维护计划，资产管理、设施管理等系统，NiagaraAX可以把这些基础设备和系统相互衔接起来，使用专有的Tridium Niagara Fox协议通信，给客户创造价值。

　　16、ProConOs

　　ProConOS是德国科维公司（KW-Software GmbH）开发的用于PLC的实时操作系统，ProConOS embedded CLR是新型的开放式标准化PLC运行时系统，符合IEC 61131标准，可执行不同的自动化任务（PLC、PAC、运动控制、CNC、机器人和传感器）。

　　通过采用标准的微软中间语言（依据IEC/ISO 23271标准为MSIL/CIL）作为设备接口，可使用C＃或IEC 61131标准语言对ProConOS Embedded CLR编程，ProConOS Embedded CLR为客户提供了实时的嵌入式应用。该操作系统使用ProConOs专有的工控协议通讯，服务端口号是20547。

　　17、Crimson v3.0

　　红狮(Red Lion Controls)控制系统制造公司位于美国的宾西法尼亚州，可以制造多种工业控制产品从定时器和计数器到精密复杂的人机界面，具有的贴片安装和板上芯片的生产能力。红狮工程团队可以提供各种新产品设计，从应用范围很广的标准控制产品到根据客户和OEM的要求而定做的产品。美国红狮控制公司为其交货迅速、良好的客户服务和高质量的技术支持而引以为豪。

　　Crimson v3.0 是redlion公司的工控系统配置软件，产品协议成为自动化市场的协议之一，免费的Crimson3.0软件拥有强大的功能，支持拖拉式组态结构，显示，控制，数据记录仪功能，是为了充分发挥MC系列产品的功能而设计开发的。大部分简单的应用程序可以一步步建立，配置相关的通讯协议和数据标签。内置多种串口和以太网口驱动程序选择菜单，可以数秒内将数据下载到MC上，内置各种驱动程序，无需编写代码就可以和各种PLC，PC机和SCADA系统通讯。

　　18、MELSEC-Q

　　三菱Q系列PLC以太网模块系统默认开放了TCP的5007端口和UDP的5006端口用于与GX软件进行通信，通过对通讯协议的分析，可以实现对该系列PLC设备的识别和发现。

　　19、Tcnet

　　TCnet是一种网络技术，由电工委员会（IEC）认为标准，并批准作为公共可用规范（PAS）发布。它基于以太网，具有实时性和高性的特点。

　　20、Wnet

　　WNET (.a. NetBEUI) protocol no longer performs client impersonation.

　　In all previous Firebird versions, remote requests via WNET are performed in the context of the client security token. Since the server serves every connection according to its client security credentials, this means that, if the client machine is running some OS user from an NT domain, that user should have appropriate permissions to access the physical database file, UDF libraries, etc., on the server filesystem. This situation is contrary to what is generally regarded as proper for a client-server setup with a protected database.

　　工业无线网

　　1、IEEE 802.11(a/b/g/n)

　　IEEE 802.11是现时无线域网通用的标准，它是由IEEE所定义的无线网络通信工业的标准Wi-Fi——IEEE802.11系列。

　　无线域网路的个版本发表于1997年，其中定义了介质访问接入控制层（MAC层）和物理层。物理层定义了工作在 2.4GHz的ISM频段上的两种无线调频方式和一种红外传输的方式，总数输速率设计为2Mbit/s。

　　两个设备之间的通信可以自由直接(ad hoc)的方式进行，也可以在基站(Base Station, BS)或者访问点（Access Point，AP）的协调下进行。为了在不同的通讯环境下取得良好的通讯品质，采用 CSMA/CA (Carrier Sense Multi Access/Collision Aviodance)硬件沟通方式。

　　1999年加上了两个补充版本: 802.11a定义了一个在5GHz ISM频段上的数输速率可达54Mbit/s的物理层，802.11b定义了一个在2.4GHz的ISM频段上但数输速率高达11Mbit/s的物理层。 2.4GHz的ISM频段为世界上大多数国家通用，因此802.11b得到了为广泛的应用。

　　苹果公司把自己开发的802.11标准起名叫 AirPort。1999年工业界成立了Wi-Fi联盟，致力解决符合802.11标准的产品的生产和设备兼容性问题。

　　802.11a，1999年，物理层补充(54Mbit/s工作在5GHz) 。

　　802.11b，1999年，物理层补充(11Mbit/s工作在2.4GHz) 。

　　802.11g，2003年，物理层补充(54Mbit/s工作在2.4GHz) 。

　　802.11n，更高传输速率的改善。

　　2、Rfieldbus

　　Wireless Fieldbus-RFieldbus

　　RFieldbus是在现场总线PROFIBUS基础上研制的一种具有传送IP数据包能力的无线实时通讯系统,又称无线现场总线。

　　3、ZigBee

　　ZigBee，也称紫蜂，是一种低速短距离传输的无线网上协议，底层是采用IEEE 802.15.4标准规范的媒体访问层与物理层。主要低速、低耗电、低成本、支持大量网上节点、支持多种网上拓扑、低复杂度、、、。

　　工业协议常用端口

　　协议名称端口号牵头组织应用行业MODBUS502Modicon公司的，被施耐德电气仪器仪表、RTU、过程自动化领域等EtherNet/IP44818罗克韦尔自动化公司过程自动化领域BACnet47808ISO、ANSI、ASHRAE智能楼宇控制S7102西门子通信协议过程自动化领域DNP320000IEEE水处理FINS9600欧姆龙公司过程自动化领域GE SRTP18245美国通用电器，发那科过程自动化领域MELSEC-Q5006/5007日本三菱过程自动化领域Tridium-Niagara Fox协议1911Tridium公司智能建筑、基础设置管理、安防等行业Crimson V3789redlion公司工控系统配置软件CIP44818ODVA过程自动化IEC-60870-5-1042400/2404电工委员会（IEC）电力行业Moxa Npot4800台湾MOXA公司过程自动化PCWorx1962菲尼克斯过程自动化IEC6185048571电工委员会（IEC）电力行业OPC DA动态端口OPC组织数据采集OPC UA4840OPC组织数据采集EGD18246GE，发那科过程自动CC-link串口三菱电机过程自动化EtherCAT34980Beckhoff过程自动化CANopen串口CiA组织过程自动化ControlNet44818罗克韦尔过程自动化Deveicenet串口罗克韦尔过程自动化Powerlink无贝加莱、Kuka、 Hirschmann过程自动化Host link串口欧姆龙公司过程自动化Profinet34962、34963、34964西门子过程自动化PROFIBUS串口西门子过程自动化AS-i串口西门子过程自动化IO-Link串口西门子过程自动化SERCOSIII无IEC1491过程自动化HSE1089、1090、1091IEC 61804过程自动化ROC Plus4000EmersonDCSFoxboro DCS FoxApi55555FoxboroDCSFoxboro DCS AIMAPI45678FoxboroDCSFoxboro DCS Informix1541FoxboroDCSLonWorks2540、2541美国埃施朗公司半导体制造、照明控制系统、能源等行业ICCP（IEC 60870-6/TASE.2）102IEC输电、配电和不同区域的发电厂DyNet串口飞利浦PLCDF1串口Allen-BradleyPLCProConOs20547德国科维高性能PLC运行时间引擎EPA35004浙大中控化工领域MELSEC-Q5007三菱命令处理程序

　　在工业控制系统ICS中使用的通信协议在不同的行业、不同的区域和不同的供应商之间差别很大。

　　1、电力行业

　　1.1 IEC 60870-5

　　IEC 60870-5可能是上的变电站自动化协议。在美国，它在功能同于DNP3，它使用IEC 60870-5的部分来为数据链路层提供基础。已经制定了许多配套标准，包括以下内容:

　　IEC 60870-5-101:用于远程控制、远程保护相关的电力系统，是具有监视、控制功能的通信传输协议IEC 60870-5-103:实现保护装置和变电站控制系统设备之间互操作性的传输协议IEC 60870-5-104:是IEC 60870-5-101的扩展，包括传输、网络、链路和物理层服务的变化，以及与TCP/IP和其他传输（ISDN、X.25帧中继等）连接的套件IEC 60870-5典型的通信介质包括以太网和串行，典型端口为2404/UDP和2404/TCP。

　　1.2 分布式网络协议3.0（DNP3）

　　DNP3广泛应用于北美地区，主要用于替代IEC 60870-5系列协议。它是在20世纪90年代早期开发的一种串行协议，但现在也存在UDP/IP和TCP/IP变体版本。DNP3和IEC 60870-5之间存在许多相似之处，因为IEC 60870-5开发委员会的几个成员在开发过程中离开，创建了后来的DNP3。因此，DNP3和IEC 60870-5的数据链路层相似，但协议的上层差异性较大。

　　DNP3主要应用于北美电力行业，但该协议也渗透到自来水和污水处理行业。根据牛顿-埃文斯研究公司调查，2008年北美电力公司中有一半以上使用DNP3协议的UDP/IP或TCP/IP变体版本。

　　目前，研究者正在开发DNP3的扩展，预计这些扩展将提供链接加密和密钥管理服务。

　　DNP3协议典型的通信介质包括以太网和串行连接，DNP3通常使用端口有20000/UDP，20000/TCP，19999/UDP和19999/TCP。

　　1.3 基金会现场总线（FOUNDATION Fieldbus）

　　基金会现场总线协议是不同工业进程中的主要现场总线协议。它主要用于过程/工厂自动化，已部署在各种装置中，包括发电厂/发电机控制和半导体制造的控制。Fieldbus的通信介质包括双绞线和光纤。典型端口包括1089/UDP，1089/TCP，1090/UDP，1090/TCP，1091/UDP和1091/TCP。

　　现场总线基金会网站上提供了基金会现场总线协议支持设备的公共列表。现场总线基金会的成员包括350多家领先的控制系统和仪表供应商以及一些用户。

　　1.4 控制中心间通信协议（ICCP）

　　ICCP（IEC 60870-6/TASE.2）用于控制中心之间的通信，主要用于电力行业。在美国，ICCP网络经常被用于公用事业公司的协同 -- 通常是具有传输业务的公用事业，如输电、配电和不同区域的发电厂，将这些不同区域的服务商连接在一起，可以以协调不同地区之间的电力输入和输出。ICCP通常使用端口102/TCP。

　　1.5 Modbus协议

　　由于其使用简单、可免费下载以及免版权费部署等特性，Modbus成为领域中的控制协议。

　　PLC和继电器等智能设备通常使用Modbus协议或者其变体与远程RTU等简单设备进行通信。除Modbus标准协议外，Modbus +是普遍的一个变体。Modbus网站上提供了Modbus成员列表（属于Modbus开发人员组的公司和开发人员）。此列表包括各个成员以及每个成员制造的产品的简要说明。还提供了Modbus供应商列表、Modbus设备列表以及提供Modbus系统集成服务的公司列表。

　　现在有许多Modbus变体，Modbus RTU是一种开放标准、允许通过串行连接进行通信的二进制编码协议。Modbus ASCII也是一种开放标准、支持串行连接的ASCII编码协议。Modbus/TCP是一种开放标准、它将Modbus RTU有效负载封装在TCP数据包中，并对功能码进行了一些限制。Modbus/UDP因供应商而异，但常见的是通过UDP传输Modbus/TCP。Modbus +是一种扩展的高速（1Mbps）版本，它使用令牌传递技术进行传输介质访问控制，但Modbus +是Modicon的专有协议。Enron（或Daniels）Modbus是标准的Modbus协议，具有供应商扩展，将32位值视为一个寄存器而不是两个。JBus是具有较小的寻址变化的Modbus协议版本。

　　Modbus典型的通信介质包括以太网和串口（RS485双线常见）。Modbus通常在端口502/TCP上通信。

　　2 石油和天然气行业

　　石油和天然气行业没有明显的主流协议。该行业使用各种协议，如DNP3，IEC 60870-5和Modbus。节更深入地讨论了这些协议。多种现场总线协议，如基金会现场总线协议Feildbus，也能在许多石油和天然气设施中也能看到。

　　石油和天然气行业的通信经常通过无线进行传输，通过RTU和传感器为PLC提供流量和压力数据，PLC运行保护系统和油井控制系统等。

　　2.1 DNP3和IEC 60870-5

　　关于DNP3和IEC 60870-5的讨论在5.2节的电力行业部分中已经给出。在Triangle Microworks Inc.网站上，列出了使用DNP3和IEC 60870-5的石油和天然气公司的清单，在该网站还可以找到关于协议的白皮书。

　　典型的通信介质包括以太网和串行连接。DNP3通常使用端口20000/UDP，20000/TCP，19999/UDP和19999/TCP，而IEC 60870-5通常使用2404/UDP和2404/TCP。

　　2.2 Modbus协议

　　如第5.2节中对Modbus的描述所述，Modbus是石油和天然气领域的流行控制协议。另外基金会现场总线协议在石化领域也很受欢迎。

　　典型的通信介质包括以太网和串口（RS485双线常见）。Modbus通常在端口502/TCP上运行。

　　3 水处理行业

　　3.1 DNP3协议

　　如第5.2节中对DNP3的描述所述，该协议在水处理领域也很受欢迎。典型的通信介质包括以太网和串行连接。DNP3通常使用端口20000/UDP，20000/TCP，19999/UDP和19999/TCP。

　　3.2 Modbus协议

　　在上文关于电力行业部分，对Modbus的描述中提到过，Modbus是水处理行业中比较流行控制协议。典型的通信介质包括以太网和串行总线。Modbus通常在端口502/TCP上运行。

　　4 建筑自动化领域

　　在建筑自动化领域，LonWorks（也称为LonTalk或ANSI/CEA 709.1B）是主流的通信协议，其次是DyNet，还有一些其他通信协议。典型的通信介质包括电力线载波、双绞线/以太网、光纤和RF。主要通信端口包括2540/UDP，2540/TCP，2541/UDP和2541/TCP。

　　4.1 LonWorks (LonTalk, 或ANSI/CEA 709.1-B)

　　美国埃施朗公司（Echelon）基于LonWorks协议了一个网络平台，也叫做LonWorks平台。该平台广泛应用于许多行业，包括半导体制造、照明控制系统、能源管理系统、HVAC系统、安防系统、家庭自动化、消费电器控制、公共街道照明/监控/控制和加油站控制。LonWorks的典型应用是用作恒温器，通过LonTalk协议与PC和PLC通信，来协调建筑物内部的空调和通风系统（HVAC）。

　　ISO和IEC已授予LonWorks平台兼容性标准号ISO/IEC 14908-1，-2，-3和-4（ANSI/CEA-852）。LonWorks还构成了IEEE 1473-L（列车网络，Locomotive networking）以及其他几个特定的应用领域的应用。中国已批准LonWorks作为国家控制标准（GB/Z 20177.1-2006）并作为建筑和智能社区标准（GB/T 20299.4-2006）。欧洲设备制造商委员会也已将LonWorks作为其家用电器控制和监控 - 应用互通规范标准的一部分。

　　4.2 DyNet

　　DyNet是由Dynalite（现为飞利浦电子公司）开发的专有协议。DyNet设备包括自己的可编程控制器，并通过点对点模型通信。

　　DyNet典型的通信介质包括RS-485串行总线、RS-232串行总线、以太网和红外。

　　4.3 其他协议

　　还有许多协议用于建筑自动化系统。的包括INSTEON，X10，ZigBee，X-Wave和KNX/Konnex。

　　5 过程自动化（制造业）领域

　　过程自动化领域的以现场总线协议为主，包括PROFINET、基金会现场总线协议Fieldbus和通用工业协议CIP及其衍生协议。IEC 61158和IEC 61784包含每种主要现场总线协议及其变体的详细说明。

　　5.1 DF1协议

　　DF1是ANSI X3.28协议中D1和F1部分中定义的串行通信协议。该协议初由Allen-Bradley（现为罗克韦尔自动化公司）开发，通常用作向Allen-Bradley PLC传输可编程控制器通信命令（PCCC）。

　　5.2 基金会现场总线协议Fieldbus

　　基金会现场总线协议Fieldbus适用于基本和高级调节控制的应用，以及与这些功能相关的大部分离散控制场景。基金会现场总线协议Fieldbus有两种不同速度和不同传输媒介运行的实现方式:H1是常见的实现方式，通常连接现场设备并以31.25Kbps运行; HSE（高速以太网）连接主机、I/O子系统、网关和现场设备，运行速度为100 Mbps。基金会现场总线协议Fieldbus已经作为IEC 61804中的现场总线标准。

　　5.3 过程现场总线协议Profibus

　　Profibus由德国教育和研究部门BMBF开发。它有两种变体，其中较常见的变体是分散式外围设备（DP）协议，通常用于集中控制器与传感器/执行器的通信；另一种变体是过程自动化（PA）协议，用于过程控制系统PCS监控测量设备。PA变体设计并用于爆炸性或危险区域，并使用符合IEC 61158-2的物理传输链路。PA和DP相同的基本相同的通信规约，但PA的运行速度为31.25Kpbs。DP网络和PA网络可以通过一个耦合器连接起来，DP用作骨干网。Profibus现场总线协议包含在IEC 61158和IEC 61784标准中。

　　5.4 Profinet IO协议

　　PROFINET概念具有两个视角:PROFINET CBA和PROFINET IO，两者都可以在同一总线系统上进行通信。它们可以单独操作或组合使用，PROFINET IO子系统可以从另一个角度作为PROFINET CBA系统。

　　POFINET IO开发用于与分布式外围设备的实时（RT）和等时（IRT）通信，实时通信RT的周期时间为10毫秒，等时通信IRT驱动循环时间为1ms或更短。PROFINET CBA适用于通过TCP/IP进行基于组件的通信，以及用于模块化系统工程中的实时通信。两种通信通信模式可以并行使用。PROFINET CBA的反应时间范围为100ms。

　　PROFINET现场总线协议包含在IEC 61158和IEC 61784标准中。

　　5.5 CC-Link协议

　　CC-Link是由日本三菱电机开发，并被其他日本供应商广泛采用的一种现场总线协议。目前，使用CC-Link设备总数超过600万台，涵盖1000多种不同的设备。使用CC-Link协议的工业以太网可以很方便的跟传统的IT网络进行集成。

　　有四种CC-Link格式:

　　① CC-Link。

　　② CC-Link LT（用于低通信需求设备的轻量化版本）。

　　③ CC-Link Safety（高性版本，符合IEC 61508 SIL3和ISO13849-1 Cat 4标准）。

　　④ CC-Link IE（工业以太网版）典型的CC-Link通信介质包括双绞线和光纤，CC-Link合作伙伴协会提供合作伙伴名单。

　　5.6 通用工业协议（CIP）

　　通用工业协议（CIP）尝试为整个制造业提供统一的通信架构。CIP是EtherNet/IP、DeviceNet、CompoNet和ControlNet的等协议的统一应用层协议。CIP包含一整套消息和服务，用于收集制造自动化应用程序的控制、、同步、运动、配置等信息。该协议由Open DeviceNet Vendors Association (ODVA)管理。

　　5.7 ControlNet协议

　　ControlNet是由Allen-Bradley开发的一种CIP实现。ControlNet具有支持冗余链路电缆的内置功能，通信都经过严格的安排从而具有高度确定性。

　　ControlNet物理层是使用BNC连接器的RG-6同轴电缆或光纤。ControlNet使用曼彻斯特编码，总线速度为5 Mbps。链路层的运行周期称为网络更新时间（NUT），每个NUT具有两个阶段，阶段预留给的常规流量传输，以传输机会，第二阶段用于没有的计划外流量传输。ControlNet的大帧大小为510字节。

　　5.8 DeviceNet协议

　　DeviceNet是由Allen-Bradley开发的另一个CIP实现版本。DeviceNet位于控制器区域网络（CAN）物理层，并采用ControlNet技术，与传统的基于RS-485的协议相比，它的成本更低和健壮更高。

　　DeviceNet的波特率分别为125 Kbps、250 Kbps和500 Kbps，主干线长度与总线速度成反比，即分别为500米、250米和125米。大多数部署使用主/从模式，但也可以使用点对点传输。多个主设备在单个逻辑网络上共存。DeviceNet经过精心设计，可以在复杂的电磁环境下稳定运行。

　　5.9 EtherNet/IP协议

　　EtherNet/IP是由罗克韦尔自动化开发的CIP协议的实现版本。协议的应用层是CIP。EtherNet/IP是在标准TCP/IP堆栈上构建的应用层协议，它将网络上的设备统一视为一系列“对象”，底层利用现有的以太网基础设施（无论速度如何）。整个EtherNet/IP堆栈可以在通用处理器上通过软件实现，无需ASIC或现场可编程门阵列（FPGA）。EtherNet/IP利用44818/TCP进行显式消息传递和2222/UDP用于隐式消息传递。

　　5.10 EtherCAT协议

　　EtherCAT（Ethernet for Control Automation Technology）是用于控制自动化技术的以太网协议，其Ethertype为0x88A4，通过将帧数据插入UDP数据包可以实现IP可路由。EtherCAT没有采用每个周期每个节点处理一个帧（更新时间）的模式，而是使用“即时处理”模式。EtherCAT不是简单的从设备接收以太网帧，而是在数据报通过设备时读取发往它们的数据，并在每个节点处作为过程数据进行解释和复制，类似地，在数据报通过时插入输入数据。许多节点可以用一帧寻址。

　　EtherCAT网络可以通过网关与CANopen，DeviceNet，PROFIBUS和其他协议集成。EtherCAT技术组是用户和供应商组建的组织; 截至2009年8月，它由来自47个国家的1100多家公司组成。EtherCAT作为现场总线协议包含在IEC 61158和IEC 61784标准中。EtherCAT使用端口34980/UDP和34980/TCP在以太网LAN之间进行路由。

　　5.11 EGD协议（Ethernet Global Data）

　　以太网全数据（EGD）协议是一种通信机制，它使一个CPU能够以定期调度的周期速率与一个或多个其他CPU共享其内部存储器的一部分。某些GE发那科的PLC使用EGD协议。

　　5.12 FINS协议

　　FINS是欧姆龙（一家日本控制公司）开发的协议，并在其新的PLC中使用。它通常使用端口9600/UDP在支持IP的系统上运行。

　　5.13 Host Link协议

　　Host Link是欧姆龙为其旧PLC系列开发的协议，但是，许多新的欧姆龙PLC仍然可以使用HostLink协议进行通信。它是基于ASCII码的RS-232总线协议。

　　5.14 SERCOS协议（Serial Real-Time Communication System）

　　SERCOS具有严格的实时要求，尤其适用于运动控制，例如金属切割和成型、机械装配、包装、机器人、印刷和材料处理等领域。该协议由SERCOS International管理，目前的版本是SERCOS III。SERCOS在IEC 61158和IEC 61784标准中有详细的定义。

　　5.15 SRTP协议（Service Request Transfer Protocol）

　　SRTP是一种用于通过PC向PLC进行命令和数据通信的协议。它被GE发那科PLC用作应用层通信协议。

　　5.16 Sinec H1协议

　　Sinec H1是西门子开发的传输层协议，不同的应用层协议可以在其上运行。该协议的大带宽特性使其成为大数据量传输的理想选择。

　　硚口区高品质皮线光缆工厂

　　图为:呼伦贝尔大草原美景（融合网&呼麦网&耀旅网&都融网特约摄影作者庞明英）四家通信运营商共组建八支施工队伍，河东河西供电服务中心安排海拉尔地区所属各片区营业站、运维班组227人待命，公安部门、各镇办及物业公司全力配合开展空中缆线治理工作。海区工信为提高整治速效率，充分利用人力，近三年共购入16套光纤附挂机，用于高空缆线的捆扎工作，避免攀爬，充分保障人员。四、建立机制，目前，空中缆线的整治方式主要为捆扎整理，这种整治方式存在着治标不治本的问题，经过走访，发现存在19-20年已经整治过的区域再次出现空中缆线乱拉乱设的情况。因此经区政府安排部署，21年老旧小区改造中增加铺设弱电管道井一项，通过将空中的通信缆线入地入井，彻底解决空中缆线乱拉乱设的问题。目前，前期勘查及图纸设计等工作已完成，管道铺设正逐步开始施工。

　　硚口区高品质皮线光缆工厂

　　2、7m基本电杆洞深

　　表面为石质达到0.9m，其它土质达到1.2m。

　　3、杆距

　　基本杆距50m，根据山区的地形，可调整为60m。某些地段如遇地形限制如跨河等档距较长时应按架空飞线处理，处理方法我们将在后面的布放吊线部分做详细说明。

　　4、电杆标号

　　以设计段落为独立单位进行编写，下一个字离地面宜为2.5m，杆号字面面向公路，白底黑字，字体为阿拉伯数字等要求。

　　5、施工注意事项:

　　（1）检查洞深合格后，方能立杆。

　　（2）直线上的电杆（中间杆)其中心垂线与路由中心线左右偏差应小于5厘米，电杆本身应上下垂直；角杆的杆根应内移半个杆根（10～15cm），拉线收紧后，杆梢应向外角倾斜约一个杆梢；终端杆杆身应向拉线侧倾斜10～20厘米。

　　（3）杆根底盘、卡盘等固根装置应符合设计要求。

　　（4）回土应分层夯实，市区固化路面回土与路面齐平；郊外培土应高出路面10—15厘米。

　　（5）线路在与10KV电力线交越时，两侧电杆均应装避雷线。

　　二、安装拉线

　　1、拉线的程式应符合设计要求。

　　2、检查地锚深度合格后，方能埋地锚、装拉线。拉线地锚的实际出土长度为30～60mm。

　　3、拉线的距高比为宜1，不得小于0.75；撑杆的距高比为0.6，不得小于0.5。

　　4、角杆拉线应在内角平分线的延长线上；终端拉线应在线路的中心线上。角深大于15m，应在转角杆安装两条顶头拉线。

　　5、直线杆每16档设置一处防风拉线（人字拉）；每32根电杆设置一处防凌拉线（四方拉）[四方拉的顺风拉线设在吊线上10-15cm处且做辅助线，侧面拉线设在吊线下25-30cm。

　　6、拉线的做法:本期工程拉线上把统一采用夹板加另缠法，中把采用另缠法。缠扎规格详见附图。

　　7、靠近高压电力设施的拉线，应根据设计规定加装接地装置。

　　8、在岩石地带无法埋设地锚块时，可在岩石(非风化石)上凿洞，灌注1:3的水泥砂浆于洞内1/2，打入螺纹钢柄地锚（至少直径26mm，长0.5m）并封实抹平，钢柄与拉线方向成90°。

　　三、布放吊线

　　一、技术规范要求:

　　1、杆路架设条吊线时，吊线应设在前进方向（面向B端）的左侧。吊线应尽量布放在电力线的下方。

　　2、光缆吊线用吊线抱箍和三眼单槽夹板固定在电杆上。吊线夹板的安装位置应距电杆顶的距离应不小于50厘米，情况不应小于25厘米。

　　3、吊线的终结采用另缠法，吊线的接续采用“套接”方式，套接的两端统一采用另缠法。架空吊线如发现有跳股、绞合松散等有损于吊线机械强度的伤残部分，应剪除后再进行接续。

　　4、吊线夹板位置应满足所挂光缆在上、下、左、右与其他建筑物的空距及隔距，详见《本地网通信线路工程验收规范》。

　　5、吊线的垂度应符合设计规定，宜与地面等距。吊线的坡度变化不应超过杆距的5％，当超过时，应安装俯仰角的辅助装置；当转角角深大于5m时，要求做内角或外角辅助装置。

　　6、引入基站采用软吊线方式，即吊线不收紧。根据实际情况采用钢绞线或4.0铁线。终端采用终端拉攀与基站机房固定将光缆引入机房内。

　　二、施工要求:

　　1、上杆前应检查脚扣、带的牢固程度以及杆上周围的环境，避免事故的发生。

　　2、光缆线路在穿越电力线时，与当地的电工进行联系，采取暂停供电或者其他措施后方能进行线缆的穿越施工，以确保供电线路及人员的人身；在穿越公路时，在相应位置设置警示牌，确保施工人员。

　　3、某些地段如遇地形限制如跨河等档距较长时应按架空飞线处理。

　　当杆距≤120m时，采用7/2.2钢绞线；

　　当杆距为121m-300m时，作长杆档处理（设置顶头拉线或三方拉线且做辅助线），采用7/2.6钢绞线，拉线采用7/3.0钢绞线；

　　当杆距为301m-500m时，作飞线处理（采用正副吊线），正吊线采用7/2.2钢绞线，副吊线采用7/2.6钢绞线，跨越杆做四方拉线，相邻电杆设三方拉线，跨越杆做辅助线（正副吊线），副吊线在相邻电杆做终结，拉线采用7/3.0钢绞线；

　　当杆距>500m时，作飞线处理（正副吊线），跨越杆立H杆，正吊线采用7/2.6钢绞线，副吊线采用7/3.0钢绞线，跨越杆做六条拉线，相邻电杆设三方拉线，跨越杆做辅助线（正副吊线），副吊线在相邻电杆做终结，拉线采用7/3.0钢绞线。

　　四、避雷线与地线

　　防雷接地线设置要求:

　　1、要求终端杆、引入杆及前5根电杆装设直埋式避雷接地线；

　　2、泄力终结、角杆、跨越杆、分歧杆、坡顶杆及12m以上电杆均须装设拉线式防雷接地线，吊线也同时接地，避雷线高出杆顶10cm；

　　3、穿越高压电力线两端的电杆、拉线和吊线接地；与电力线平行的架空线路每200m做一次接地；

　　4、每条拉线处采取借助拉线入地且在此处一并设置防雷线，四方拉线处采用地线棒直接入地，对于架空线路至少每1公里接地一次。

　　5、机房光缆接地:光缆进机房后光缆加强芯接至ODF架防雷地线排，且防雷地采用16mm2电源线接至室外地线排。

　　五、光缆敷设

　　1、敷设的光缆使用光缆单盘检验合格的光缆。

　　2、光缆挂钩采用25mm塑托挂钩，隔距50cm。

　　3、架空光缆预留为每10根杆预留一处，预留量为每处10米，盘留直径为60cm。进出每端预留20米，光缆接头处在接头盒的前后各一根杆各预留8-10米。每3根杆做一次“U”型伸缩弯预留，光缆接触电杆处用长20cm波纹管保护，电杆两侧50～80cm用单股皮线绑扎，伸缩弯点离吊线为25-30cm。地段（如跨河流、桥梁等）根据实际情况预留。

　　4、引上部位采用钢管保护，要求地面部分不小于2.5m，地下部分不小于0.5m，子管伸出吊线处至少1m并做滴水弯处理。子管每隔50cm绑扎一次。

　　5、架空光缆与电力线以及其他通信杆路交越处采用保护套管进行保护，保护套管应伸出电力线边沿至少1m，并做接地装置。

　　6、警示问题:路边电杆应刷红白相间漆，路边拉线应安装反光管，跨路吊线应在中间位置安装反光板（至少4m）及宣传牌，其他宣传牌设置位置:过桥过路处、障碍处、接头处、人口密集等地设置，跨河杆、接头杆、光缆预留杆、分线杆、其他地段每隔5根电杆设一处警示牌，光缆警示牌有字的一面应面向公路。

　　7、标识问题:挂标志牌（进站处、ODF架处）；

　　尾纤标识，面板上表明纤序对照表（纤号、谱、对端站、对端纤号）。

　　六、光缆接续

　　光缆接续是通信线路工程施工的关键环节，接续及安装的好坏，将直接反映通信传输性能、影响整个工程的质量。

　　1、光缆接续和测试人员经过专门技术培训后，才能上岗工作。

　　2、接续前应核对光缆规格型号、端别、纤芯分配是否符合设计文件规定，光缆接续用OTDR进行同步监测，发现问题及时处理。

　　3、接头盒的封装严格按供货商提供的工艺要求进行。

　　4、接头装置内放入接续责任卡片。

　　5、成端处裸漏松套管要求套上光纤热可缩管进行保护，长度适中。

　　6、光纤接头损耗（双向平均值）≤0.08dB/个。

　　7、本工程中从光缆接头盒处引接的段落比较多，因此在光缆纤芯接续施工时需对原有纤芯资源进行仔细的核实并正确接续确保通信。

　　七、光缆成端及测试

　　一、光缆成端:

　　1、应根据规定或设计要求留足预留光缆。预留光缆成端后盘绕在终端杆的预留支架上。不允许放机房顶或挂在铁塔或终端杆上。

　　2、机房内的光缆应按设计要求进行保护和绑扎。

　　3、单芯软光纤所带的连接器，应按设计要求顺序插入光配线架。末连接软光纤的光配线架（分配盘）的接口端部应盖上塑料防尘帽。

　　4、软光纤在机架内的盘线应大于其说明书上规定的曲率半径。

　　5、光缆在光纤配线架（ODF）成端处，将金属构件用铜芯聚氯乙烯护套电缆引出，并将其连接到保护地线上。

　　6、软光纤应在醒目部位标明方向和序号。

　　二、光缆测试:

　　测试应满足的条件:整个段落接头已接完且各接头损耗值达到要求、光纤障碍点已处理、成端已做好。

　　光缆线路平均衰减:

　　1310nm 不大于0.36dB/Km

　　1550nm 不大于0.22dB/Km

　　八、工程验收

　　1、建设单位（业主）在接到交工通知和竣工文件后应根据有关文件精神在七日内组织分公司门、维护部门、监理单位、施工单位、设计单位、材料供应商等对工程进行初验。

　　2、初验过程中如发现不合格的项目应由施工单位、厂商立即进行返修直至合格，并由监理单位复检后进行补验。

　　3、施工单位应根据设备、材料附件清单和设计图纸规定将设备、材料、材料如数清点并进行材料的移交、退库工作。

　　4验收小组根据初验情况写出初验报告和工程结论，抄送相关单位。