竞争性磋商内容及要求

一、 项目背景

物联网是新一代信息技术的高度集成和综合运用，具有渗透性强、带动作用大、综合效益好的特点，推进物联网的应用和发展，有利于促进生产生活和社会管理方式向智能化、精细化、网络化方向转变，对于提高城市经济和社会生活信息化水平，提升社会管理和公共服务水平，推动产业结构调整和发展方式转变具有重要意义，能够把信息化触角深入城市经济和社会发展的各个方面，让城市善感知、会思考、有温度、更智慧。

2021年6月24日，浙江省数字化改革推进会上，省委书记袁家军强调，“要进一步聚焦数字化改革目标，体系化规范化推进数字化改革。要探索数字孪生机制，推进城市大脑建设。以数字孪生的理念和方法，夯实城市大脑的数据底座，提升城市治理“一网通管”水平，推动实现城市治理体系和治理能力现代化。2021年8月24日，省数字化改革工作推进会上，浙江省委袁家军书记讲话：加快新技术应用，构建以“IoT(物联感知)+GIS(地理信息系统)+BIM（建筑信息模型）+公共数据”四融合为核心的城市治理数据底座，以数字孪生的理念和方法，迭代升级“城市大脑”，提升城市治理“一网统管”水平。

温州市高度重视物联网建设，先后发布的《温州市数字化改革总体方案》《温州市城市治理“一网统管”平台建设方案》，均将物联感知系统建设纳入工作任务。利用物联网技术，实现厨房、水、电、气、照明等城市管网全面智能化监测，加快城市部件和重要行业领域的感知基础设施统筹规划布局，加快建设全市领先的城市物联网开放平台，能够有效汇聚城市物联感知信息，推动物联感知单元在城市管理、应急保障、便民生活等各个领域发挥重要作用。

二、 建设目标

具体如下：

1、瑞安市物联感知平台。建立全市统一的物联感知平台，平台支撑能力达到百万级，实现全域物联感知设备的统一接入，物联感知设施数量达30万；

2、物联感知数据中心。完成全市物联感知终端数据的统一汇聚接入、标准化处理以及跨部门共享服务；

3、建立瑞安市物联感知标准规范体系，明确新建物联感知设施接入标准，建立统一的物联网数据标准，为全市物联感知数据接入及治理提供标准支撑。

三、 建设内容

本项目建设内容包括：物联感知平台、数据资源体系、标准规范体系，具体建设内容如下：

1、物联感知平台。构建集多制式多协议物联终端的适配接入、设备统一接入及协同管理、海量物联数据统一接入，建立物联感知设施设备管理、运行管理等应用，实现物联感知设施的全生命周期管理。搭建物联资源可视化展示，围绕“提供者、管理者、应用者、决策者”等不同角色，以物联设备、物联数据为资产，通过物联资源一张图，实现设备的可看、可控。

2、数据资源体系。通过对接市级平台及瑞安各级物联感知系统，建立数据汇聚、编目、处理、建库、共享，实现全市物联感知数据统一归集、资源共享。

3、标准规范体系。制定一套“接入、数据、共享”三位一体的标准规范和管理制度，规范设备接入标准、统一物联数据管理标准和数据开放标准，确保平台的统一性和开放性，便于用户快速获取平台资源和能力。

四、 建设清单

序号	类型	建设内容
一、物联感知平台建设
1	接入适配	包括多网络支持、多协议支持、设备认证、通信管理、设备鉴权功能
2	设备管理	包括产品管理、设备生命周期管理、设备批量管理、设备分组、物模型管理、设备影子、设备位置、脚本管理、设备转移、OTA升级、设备拓扑、证书管理功能
3	场景应用赋能	支持以设备数据、时间周期、第三方平台数据作为触发条件，当项目数据满足预设条件时，由系统自动执行预定义的业务逻辑，实现对设备的联动控制
4	消息分发	包括规则引擎、HTTP推送等功能
5	数据集成管理	包括数据集成、应用管理、逻辑控件、物模型解析、物模型数据查询、脚本解析、文件管理等功能
6	运行管理	包括设备调试、设备模拟器、应用模拟器、设备日志、告警中心
7	能力开放管理	包括应用管理、资源目录、访问控制、监控分析、资源共享等内容
8	数据可视化展示	包括地图模块、基础信息模块、运维大盘模块、设备事件数据深度分析模块、预警中心模块、视频专版模块、自定义框选能力等功能
9	协同支持	包括多租户支持、统计报表、系统管理
二、系统对接
1	系统对接	完成与温州市物联网平台、瑞安市空间中心等以及10个各部门已建物联网相关系统（不少于一个设备直连应用）对接
三、其他
1	运维服务	按照应接尽接要求，协助完成物联设备及平台接入评估和实施，提供完整可靠的数据分析服务及物联网应用场景设计，做好应用接入和管理，完善做好数据指标体系建设以及协助业主其他相关事项； 协助政府部门收集数据需求，协助完成数据资源目录创建分类、数据共享建设等工作
2	标准规范建设	建立瑞安市物联感知接入及数据标准等

 

五、 建设要求

 

（一）物联感知平台

1.1接入适配

1　 多网络支持

支持各种网络接入模式:3G/4G/5G/NB-IoT无线蜂窝网络接入、固定宽带接入、wifi网络接入等；对于不具备IP通信能力、只支持近场通信协议的设备，可以先通过Modbus、OPC-UA等协议、近场协议（如蓝牙、ZigBee、Zwave等）接入到本地物联网网关，然后再通过本地网关接入平台。

2　 多协议支持

系统需支持MQTT(S)、CoAP、LwM2M、HTTP/2、HTTPS等多种协议，支持边缘网关接入Modbus、OPC-UA（Q3）等协议，并能够满足系列化设备SDK，帮助开发者快速完成协议适配。

3　 泛协议接入

针对厂商私有协议接入物联感知平台时的问题，平台提供私有协议适配网关来解决，协议适配网关的角色为厂商私有协议设备与物联网平台的桥梁，通过该协议适配网关来实现设备与物联网平台的上下行数据交互。

4　 设备认证

物联网平台提供端到端安全认证机制，支持对接入平台的设备进行鉴权、接收设备上报的数据。鉴权方式支持一机一密和一型一密，每个设备具备唯一的鉴权参数，确保所有接入平台的设备都是授信的，避免非法设备接入平台。用户在平台完成设备注册后，平台会颁发平台唯一的登录认证证书（即产品ID、deviceName和key三元组）：

5　 通信管理

1.基础管理

对公共设施物联网平台的连接、APIKey、账户等信息进行管理。

2.接口规范

对平台开放接口进行规范化设置，并对外提供标准接口及对接示例。

3.API调试

对常用API构建调试页面，确保相关API的可用性。

4.推送管理

对推送过来的数据进行统计，保证数据通道正常。

5.协议管理

完成对协议的创建、编辑、删除等功能。可对原始报文进行协议解析测试。

1.2设备管理

1　 项目管理

以项目为维度，对该项目归属下的不同类型所有设备进行统一管理。

2　 产品管理

产品列表用于自建产品及第三方授权产品的管理。能够展示由用户主动创建的产品信息，具有详情查看、删除、编辑、物模型及生产档案管理等权限;并能够通过将产品授权他人使用（如设备转移），由平台自动生成的授权产品信息，当前用户只具有产品基础信息及物模型查看权限。

3　 设备生命周期管理

系统提供基础设备生命周期管理功能，支持用户实现设备注册、删除、状态监控等功能。

4　 设备批量管理

系统设备部署管理功能，在单个设备部署的基础上支持批量录入设备，实现效率提升。

5　 设备分组

平台提供设备分组功能，用于在单个项目下实现自定义的设备资源组合及分组权限控制。分组管理中，可以通过输入分组名称及描述创建分组。创建完成后，提供分组的基础信息（分组名称、分组ID、分组key）、分组标签及分组的设备管理功能。

6　 设备标签

物联感知平台提供标签功能，提供产品、设备、分组标签管理，可以给资源打标签，方便搜索。用户可以为不同产品、设备或设备分组贴上不同标签，然后根据标签实现分类统一管理。

7　 ★物模型管理

物模型是对设备的数字化抽象描述语言，描述该型号设备是什么，提供什么感知数据，能对外提供哪些服务。物模型将物理空间中的实体设备数字化，在云端构建该实体的数据模型，帮助用户实现城市感知设备数据模型标准化，促进更加便捷的设备数据管理。

物模型将产品功能类型分为三类：属性、事件和服务，平台支持通过属性、服务、事件是三个维度对设备进行描述，形成设备物模型。

8　 设备影子

提供设备影子缓存机制，将设备与应用解耦。设备影子包含设备的属性状态。

9　 设备位置

设备位置提供设备位置设置、经纬度信息动态上报功能，支持开发者用户对设备位置、设备描述等基础信息进行管理，通过产品的ID与设备名称唯一确定一个设备，进行设备经纬度等信息的管理，设备地名地址信息需符合瑞安市标准地址库平台地名要求。主要功能如下：

10　 脚本管理

用户基于平台可新增产品，如果设备协议是透传/自定义协议而不是标准Json协议，系统主动提供脚本编辑标准，支持用户对自有设备标准的转化。

11　 设备转移

系统支持跨用户的设备转移功能，用户可通过选择指定设备和导入设备列表两种方式进行设备转移。

12　 ★设备拓扑

设备拓扑提供网关子设备管理功能，支持网关设备接入，并支持管理网关与子设备的父子关系。开发者用户在设备拓扑管理页面，可进行关联子设备、解绑子设备，并且同步拓扑关系给网关子设备的操作。

13　 ★OTA升级

平台支持设备OTA升级策略的管理，包含版本号、升级软件包上传及校验等功能，并且支持单设备和批量设备的升级。平台提供的远程升级OTA服务，面向终端提供远程升级的能力，可对终端的模组固件升级和MCU应用软件升级。

同时，提供增强验证升级、签名算法、升级Token有效期配置、防篡改、固件MD5校验、等全方位安全升级能力。

14　 证书管理

用户在平台完成设备注册后，平台会颁发平台唯一的登录认证证书（即Key、Name和Secret三元组），平台提供两种设备证书方案：

一型一密：同一类产品设备使用相同的Secret实现认证登录。

一机一密：每台设备注册后平台分配设备唯一的设备Secret

平台支持用户对设备证书进行查询与更新操作，同时，用户通过批量设备注册后，平台支持用户将批量注册的设备证书进行导出，用于产线参数烧录。

★场景应用赋能

基于设备测量指标、告警状态、设备状态等多种触发条件的规则引擎，支持报警事件生成，报警事件联动，支持无条件定时引擎规则。平台基于设备物模型（属性、事件、设备状态）等测量指标配置触发条件，支持单个配置及组合配置。平台支持触发器功能，当触发器指定的事件或属性变化事件发生时，系统通过判断执行条件是否已满足，来决定是否执行规则中定义的执行动作。如果满足执行条件，则直接执行定义的执行动作；反之则不执行。

1.3消息分发

物联网平台提供消息分发能力，为应用快速开发提供数据支撑，支持HTTP推送，KAFKA推送两种方式。HTTP推送对接流程简单，研发工作较小；KAFKA推送采用KAFKA消息中间件，通用性强、适用范围更广，可同时支持多个应用子系统的数据集成需求；两者相互结合，满足多场景的消息推送需求。

1　 规则引擎

规则引擎是提供用户进行数据流转的核心服务，用户可自定义规则，对平台设备所有相关数据进行筛选过滤，并将数据转发至平台通信组件，方便上层应用开发，规则引擎可以分为消息源、消息处理、消息分发三个模块。

2　 HTTP推送

HTTP推送是基于HTTP客户端和服务器之间的交互，采用请求/应答模式平台作为客户端通过HTTP/HTTPS请求方式，将项目下应用及设备数据推送给应用服务器，服务端给出应答消息，实现身份认证和消息接收的功能。

3　 KAFKA推送

Kafka推送是将消息消费完后进行持久保留，通过添加实例、授权用户、创建资源、配置数据规则、开发消 费客户端等流程，支持应用服务器通过订阅消费模式，稳定高效获取平台设备、项目等实时数据。

4　 MQTT推送

支持通过MQTT协议的方式，快速稳定的订阅设备上报数据，实时获取设备状态。

1.4数据集成管理

1　 数据集成

针对部分存量设备由于异构总线、多制式以太网、协议多样化等因素导致无法直接连接物联网平台，数据较难集成，平台侧和设备侧面临大量定制化开发，成本较高。平台提供数据集成能力，包括数据库集成、消息中间件集成、物联网平台数据集成等，以及数据缓存、抽取、变形等处理能力，使得用户通过添加控件，编辑工作流的方式方便地生成数据集成任务，打通各个业务系统孤岛，实现系统接入，全量数据互联互通，助力数字化转型。

2　 应用管理

用户可以根据自身的应用场景创建应用，应用涵盖了集成的各种业务逻辑。一个应用由若干工作流组成。支持应用的增删改查、导入导出等功能。

3　 集成总览

通过图表化、仪表盘展示集成数据情况，包括通过系统接入对接的产品数量、产品下设备数量、设备接入趋势。工作流执行失败次数。

4　 工作流管理

用户可以根据自身需要在应用下创建若干工作流，工作流是一个集成业务运行的最小单位，包含若干数据编排控件，可以对数据进行转换，映射，过滤，编排。支持直接创建，导入配置和从模板创建三种方式创建工作流。可执行新增、启动/停止、编辑以及删除工作流等。

5　 工作流运维

监控所有工作流运行实例的详情和日志信息，当工作流执行的任务运行失败或者出现异常可查看日志信息，及时发现任务失败原因助于工作流纠错。

6　 逻辑控件

定时器控件：提供对工作流的多种调度策略配置。

数据映射控件：用于新生成一个JSON格式数据到上下文中。可以设置该JSON格式数据的每个字段的字段名，字段的type属性，并且对字段进行赋值。

初始化变量控件：用于新生成一个JSON格式的变量到上下文中。可以设置该JSON格式变量的每个字段的字段名，字段的type属性，并且对字段进行赋值。

操作变量控件：操作变量控件能够对变量进行再赋值操作。且被操作的变量只能来自于初始化变量控件。

条件循环控件：首先运行循环内的所有操作，然后检查条件或状态。如果满足该条件，则循环将停止。否则，循环将继续进行。

条件分支控件：条件分支控件允许增加代码中If，elseif，else的运行逻辑。在每个分支判断中实现一个条件循环，需要用户指定一个条件表达式（表达式条件可以为多个子条件的组合，组合的逻辑支持“and”，“or”），同时需要构造一个子工作流，子工作流可以包含所有种类的控件。

遍历控件：遍历控件可以对某一个指定的数组进行遍历，可以在遍历控件中添加子工作流。

XML解析控件：XML解析控件主要用于将一个XML字符串解析成一个JSON对象。

XML构造控件：XML构造控件主要用于构造一个XML字符串。

JsonParser控件：JSON解析控件主要用于将一个JSON字符串解析成一个JSON对象。

日志输出控件：可以将自定义的日志信息输出到日志查询页面。

Kafka消费控件：从指定Kafka队列的Topic中读取数据。

Kafka生产控件：将上游控件中的指定的数据发送到指定的Kafka中。

HTTP监听控件：用于创建Web服务的HTTP端点。

HTTP响应控件：将上游控件的指定数据作为响应内容,响应给上游的HTTP请求，一般会跟在HTTP监听控件后面使用，该控件用于构造响应内容，并将响应回复给HTTP监听控件。

HTTP请求控件：发送HTTP请求并返回响应。

平台融合控件：发送设备物模型数据到城市物联网平台。

Datahub控件：发送数据到datahub组件。

SQLServer控件：对SQLServer数据库进行数据查询的操作。

Oracle控件：对oracle数据库进行数据查询的操作。

MySQL控件：对MySQL数据库进行数据插入，更新和查询的操作

InfluxDB控件：对InfluxDB进行数据查询操作。

引擎控件：支持接收城市物联网平台通过规则引擎功能输出的数据。

View控件：可以通过内置控件构造JSON格式数据，并将数据推送到View中。

Excel解析控件：将Excel表格数据解析成一个用JSON表达的对象。

7　 ★物模型解析

物模型使用的传输协议数据格式是JSON，用于设备端和物联网平台的双向通信，更便捷地实现和规范了设备端和物联网平台之间的业务数据交互。

数据报文通过物模型解析转换成Json格式的数据发送到内部总线上，数据管理从总线上消费数据，并按照数据类型进行分类存储。

8　 物模型数据查询

1.设备历史属性查询

支持查看设备属性点的历史数据，可按时间段查询一周内的历史数据，支持按折线图和表格的形式查看属性值的变化。

2.设备事件查询

支持查看设备上报的事件列表，可按事件的不同类型（信息、告警、故障）、时间段（一周内）、标识符关键字搜索并查看历史记录。可查看各个事件的功能名称、标识符、事件类型、输出参数、更新时间。

3.操作记录查询

支持查看设备属性设置操作记录，可按时间段（一周内）搜索并查看历史记录，可查看每个属性设置操作的操作时间、操作类型、操作参数、执行状态、执行时间、详情信息。

9　 ★文件管理

平台提供文件管理功能，支持设备或应用通过HTTP方式，将文件上传至平台服务器存储。用户可对上传文件进行查看、下载等管理操作，同时也可基于存储的图片、文档等信息，进行灵活的业务开发。文件管理两种使用场景:

1.本地文件存储

设备端通过南向API接口将本地文件上传至平台，平台进行存储，应用对设备上传文件进行管理。

2.远程文件获取

（1）第三发应用通过控制台页面或云端API将文件上传至平台

（2）第三方应用通过云端API调用物模型服务（结合系统功能点-文件管理类，可用同步或者异步方式，文件下载结果可通过服务调用记录API查询执行情况），将文件基础信息下发给设备

（3）设备根据平台下发数据，向平台发起http请求，下载文件。

（4）文件下载完成之后，向平台回复第二步调用物模型服务的执行状况

1.5运行管理

1　 ★设备调试

在线调试功能通过模拟设备、应用与平台的数据交互流程，解耦设备及应用开发工作。对于设备开发者，可以通过模拟设备快速了解设备与平台的交互方式与通信协议细节，通过应用模拟工具对设备下行控制进行调试。而对于应用开发者，可以通过设备模拟工具进行数据上报模拟，让应用在未获取真实设备的情况下即可开始应用开发。

2　 设备模拟器

设备模拟器通过模拟真实设备与平台建立连接，实现对设备的上行功能调试。设备模拟器需要提供直连，网关两种类型的设备调试功能。网关设备需要支持网关自身及其绑定子设备的上行功能调试，网关子设备的调试与真实接入流程一样，必须通过绑定网关设备进行上行数据通信，设备的模拟只对上报数据进行模拟，不代表其真实连接过程。

1.直连设备功能调试包括属性类、事件类两类操作。属性类包括属性上报、期望获取、期望清除和属性命令响应。事件类只支持事件上报。LWM2M上行不支持属性期望获取和清除。

2.网关设备模拟需要支持两部份的调试功能：（1）需要提供用户对网关设备自身功能的调试，模拟网关设备进行数据上报调试（属性与事件类）。（2）由于网关可代理子设备发送数据给平台，因此平台还应满足用户对网关子设备的调试需求，提供子设备的数据上报及上下线、绑定/解绑操作。

3　 应用模拟器

应用模拟器主要通过模拟应用向设备下发控制命令，实现对设备的下行功能调试，让用户在开发阶段，即可快速地对设备功能进行验证。应用模拟主要是对真实设备进行下行调试，因此针对无法模拟与借助网关通信子设备的下行通信流程。应用模拟器的下行功能调试可以分为属性和服务类，属性类包括属性设置、属性期望设置、属性获取，服务类包括服务调用。

1.直连设备提供属性类及服务类的下行功能调试。

2.平台针对网关设备的下行调试需要提供两部分功能，一部分是对网关设备进行下行控制命令的调试，另一部分是模拟应用将子设备的控制消息转发给网关设备，由网关设备对子设备进行控制。网关与其子设备的下行调试都包括属性和服务类两大操作。

4　 设备日志

设备日志是在设备行为（设备上下线）、上行消息(设备通过Topic上报数据到云端、设备侧属性期望操作)、下行消息(通过开放API、控制台给设备下发消息、更新期望等)以及各云后业务处理（物模型调用、规则引擎、推送）等业务过程中的全链路业务处理记录，设备日志服务支持查询设备行为历史记录以及消息在平台内部服务的全链路消息流转的日志记录，24小时不间断监控，实时展示用户业务运行状态，可以非常方便、迅速地监控业务运行状态和排查运行时问题。

支持按照产品、业务类型、日志状态（成功、失败）、设备名称、链路ID(设备消息在系统内部各个服务模块流转以及相关触发消息的唯一标识ID)、消息ID（设备与平台上下行消息的消息唯一标识，用户可根据消息ID，查询消息通信数据内容，消息查询时效性为一个自然天）进行筛选搜索，支持最长7天的查询。

5　 用户操作日志

操作日志记录了所有用户的关键性操作。包括但不限于用户登录、登出，一级菜单点击，页面的点击、功能点的操作（新增、删除、查询、修改、功能点击等）

操作日志支持根据所属角色、功能模块、时间范围筛选。

支持按照用户名、ID进行关键字搜索。

支持分级查看日志内容。上级可以查看下级的所有操作日志。

日志列表支持导出。

6　 ★告警中心

针对物联网平台业务的多项指标进行监控管理，支持用户自定义不同类型、不同级别、不同条件等适用于多种场景的告警规则和事件，在告警中心配置告警规则，实时监控平台的关键指标健康度，及时预警潜在的问题，发现异常后自动告警，并可通过告警列表、邮件等方式快速通知到相关人员。

7　 告警规则管理

支持设备告警规则的查询，创建，编辑，启用，禁止，删除，支持设备维度告警，可选择告警重要级别，在告警规则创建后会自动处于运行中状态，如果需要想要停止该告警规则运行，但是又不想删除，则可以点击“禁止”按钮暂停该告警规则的运行。

8　 告警规则触发

支持用户配置自定义的设备告警触发规则，可以配置多个监控数据项，对于关联设备的某些数据项的上报数据的值进行监控，满足触发条件后系统会自动将设备状态设置为异常，设备触发方式包含数据、事件、状态触发，支持静默时间（在设定的时间范围内将不再重复生成告警和通知）和生效时间段设置。

9　 告警列表概览

展示异常告警统计看板及告警详情，支持按照告警级别、告警状态、处理/告警时间、告警规则名称/ID进行查询，同时可录入异常告警处理结果。

1.6能力开放管理

能力开放管理系统集成了物联网平台设备资源和数据资源，并通过资源目录的形式对外部应用授权。能力开放管理门户对外部调用的应用进行统一管理，可清楚查看所有外部应用的来源，访问资源情况。并通过访问控制、监控分析、流量控制等一系列安全策略保障对外服务的安全。

1　 应用管理

1) 创建应用申请

能力开放管理中心支持数据需求方申请用户创建应用申请，并进行权限申请。需求方用户可通过应用名称、应用单位、应用类型（可将用户创建应用进行初步分类，如智慧消防、智慧园区等）、应用描述等创建应用，通过资源目录明确自身所需资源范围和权限。

用户创建完成应用并确定资源权限之后，提交审核。平台管理员审核通过后，一并返回应用密钥，用户通过秘钥key访问平台实现二次开发。

2) 管理员分配申请

除数据需求方用户主动创建应用申请外，系统支持管理员根据需求方线下需求主动分配应用功能，该操作不需要审核流程。

3) 应用列表

能力开放管理中心提供应用列表管理功能，实现应用的集中管理。当数据需求方用户新增应用并通过审核（或管理员分配）后（审核流程通过浙政钉流转），最新信息显示在应用列表中。系统以列表形式展示所有外部用户应用使用情况，包括应用名称、应用单位、应用类型、应用创建时间、应用最新在线时间、应用状态（在线/离线、停用/启用等）等关键信息，应用访问的资源情况，支持新增、删除、编辑、查看详情等基本操作。

4) 应用详情

系统支持应用详情查看功能，除列表中展示的应用名称、应用单位、应用类型、应用创建时间、应用最新在线时间、应用状态（在线/离线、停用/启用等）外，可进一步展示用户申请的资源范围、资源权限、密钥Key、申请理由等内容。

2　 资源目录

能力开放管理中心需提供资源目录，将设备资源目录与数据资源目录以可视化形式展示。可供用户申请所需资源，并进行统一审核。应用选择相应资源之后需由管理员审核通过之后才能访问相应资源。

支持根据关键词搜索目录等功能。

1) 设备资源目录

a. 设备资源目录管理

提供设备资源目录的分类管理，按照区域（市、区（县）），行业类型等进行、产品类别分类筛选，支持按关键字搜索设备。支持批量选择设备，批量申请设备资源。支持设备资源目录的新增、删除、查询等操作。

b. 设备资源

（1）应用开发API

物联网平台提供非常丰富的开发接口可供第三方应用调用，包括提供云端管理产品、设备、Topic、规则、设备影子等API接口，和从云端发布消息的API接口。向API的服务端地址发送HTTP GET或POST请求，并按照API接口说明，在请求中加入相应请求参数来调用API。物联网平台根据请求的处理情况，返回处理结果。

能力开放中心汇聚物联感知资源统一授权业务应用访问权限内平台数据与设备资源，并可以对资源授权进行统一认证、权限等管理，实现物联资源一源多用，解决物联能力开放割裂，应用中的数据烟囱、账号烟囱、设备烟囱的问题，提升物联资源使用效能。

（2）北向事件对接

与上层业务事件中心对接，输出设备上报事件的定制化接口，用以支持上层应用的业务开发。

通过HTTP通道，将产品下所有设备数据按订阅类型转发到指定的HTTP地址。

也可通过kafka消息队列，上层应用订阅消息获得消息事件。可快速地获取设备消息，目前包括：设备数据上报消息、设备数据变化通知、控制响应通知、设备上下线通知。

（3）北向API调用

 接口要求

API接口请求参数包括公共参数和自定义业务参数两部分。公共请求参数是调用每个API时都需要携带的请求参数, 包括服务命名空间、接口名称、版本信息。自定义业务参数由各接口定义，根据调用方法不同，需要将参数携带至请求路径或者请求体中。

 安全鉴权

平台需要对API调用方进行资源权限校验，使用API时，需要在请求Header中携带统一的安全鉴权信息。鉴权信息包含accessKey为平台分配的访问密钥、访问的资源、过期时间并通过签名算法进行加密传输。

 接口功能

设备应支持属性设置、属性期望值设置、属性期望值取消、调用服务4种接口功能。

 错误码

应用平台应提供标准的错误码。

1) 数据资源接口目录

a. 数据资源目录管理

对平台中物联感知数据提供编目、注册、审核、发布、服务等业务，将数据治理系统的数据资源形成标准的、规范的、统一的数据资源目录，提供统一的数据资源查询、检索和共享使用服务，促进数据资源科学、有序、安全的开放和共享。

b. 资源共享服务与审批

在线申请数据资源，数据提供方式支持：库表同步、文件同步、API服务。申请数据资源的同步方式选择，即一次性同步、周期性同步，灵活满足需求方的数据需求场景，一次性同步支持用户即时性的交换场景，周期性同步支持用户更复杂的长期交换场景，用户可根据真实业务场景灵活选取这两种同步方式，差异化完成业务需求；

数据资源交换的信息数据灵活选择，提供精确到列级的个性化交换需求，满足需求方愈来愈精细化的数据需求；资源申请方式灵活性，单个资源申请、批量资源申请，满足用户使用的多种申请需求。查看用户已申请的数据资源，同时可在线停止资源同步或服务，已失效的服务可重新再次申请。

共享服务申请发起后，相关审批流程通过浙政钉内的温州市内跑平台完成；

c. 物联感知专题库设计

本项目通过设备直连、平台对接等方式获取物联感知数据并进行存储，实现物联数据的共享；同时根据各业务系统所需的感知信息，进行感知数据专题库的构建，以支撑各行业应用业务开展。

1.数据表构建

支持数据表的创建，也可对现有数据表进行修改、删除、查询操作。

2.数据主题库的构建与管理

平台管理员可在线规划数据架构、绑定数据源、划分项目空间。

按照数据分层分域存储的总体思路，构建感知数据资源中心。数仓规划如下：

1) 贴源区

主要实现源系统数据落地，负责加载源系统，落地区的数据模型与源系统基本保持一致，数据不做整合；

2) 基础区

按主题整合内部与外部数据、结构化与非结构化数据，屏蔽数据源不稳定（更新换代、新业务上线、外部数据不可控）；

3) 公共汇总区

对基础区数据进行预连接、预汇总，统一业务统计口径，汇总共享指标，形成指标库；

针对专门业务主题，汇聚基础区数据和公共汇总区的指标数据，形成针对某一主题的综合数据库；

4) 集市区

紧贴各个应用系统的分析需求，从基础区、公共汇总区获取数据，定义应用系统的特定口径、特色指标，形成若干应用分析库；

根据业务需要，从贴源区、基础区、汇总区、集市区抽取数据，形成共享库，支持跨业务线信息共享。

3.一网统管相关主题库

根据数据汇集情况，构建一网统管相关数据库，例如城市安全库或生态环境库：

城市安全库：做好特种设备、气象、水位、潮汐、水电气、灌装燃气瓶、高空抛物、烟感、山洪、滑坡、泥石流、火灾监测、反恐排爆、抢险救援等与城市安全相关的感知数据的接入，建成城市安全感知专题库。

生态环境库：在已有的生态环境场景积累数据的基础上，接入水环境、大气环境、土壤环境、危险废物、油烟扰民、噪音扰民、污染源、扬尘（含工地、道路、堆场）、道路洒水和清扫、污染源在线监测违法排污、遥感违法焚烧等与城市环境相关的感知数据，建成城市环境感知专题库。

3　 访问控制

1) 访问控制

数据需求方用户创建应用并通过审核后，可获得应用密钥Key。应用通过Key访问平台资源，平台判断Key是否有效&是否有权限，若符合则反馈相应API实现资源开放，不符合则返回相应错误。

2) ★IP白名单

系统提供IP白名单设置功能。IP白名单内系统一般为项目内部系统，所需数据频繁且量多，可配置白名单功能豁免数据服务权限申请。实现用户可配置的IP名单管理，支持IP白名单搜索、新增、编辑和删除。用户在第一次申请应用审核通过之后自动开通IP白名单，之后管理员可以在后台管理白名单列表。

4　 监控分析

能力开放管理中心需提供行为日志管理功能，可展示行为用户申请的应用名称、应用类型、最新调用时间、用户行为等信息，用户点击详情查看应用描述、调用代码等详情。

统一API监控管理，可查看API监控结果、以及API监控日志，实时了解API的运行情况，同时支持对数据API进行在线的实时测试。

监控多维统计，API监控总次数、可用总次数、正确总次数、错误总次数、平均响应时长以及统计趋势等多种维度统计报表。

1.7数据可视化展示

数据可视化展示是基于城市数据开放汇聚的物联感知数据、社会开放数据、政府存量数据，围绕数据呈现，结合GIS地图，使用dataV快速搭建能力，对物联感知平台汇聚的各类数据进行直观呈现。本模块需支持多种设备不同分辨率的自适配（包括显示大屏、个人终端设备等），并能够根据不同部门权限要求，对应展示各部门权限范围内的物联感知平台相关信息。

1　 数据可视化总览

数据可视化总览图是基于GIS地图，集中展示全市各类物联感知信息（包括感知设施数量、种类、设施状态、告警信息等），实现对全市物联感知建设的整体把握；支持一屏展示物联感知设施和视频监控设备相关信息。

2　 地图模块

地图模块根据所选级别不同，分别展示市级、镇街级详细地图，并根据瑞安市标准行政规划显示对应区块。通过对设备分类筛选框，实现精准定位具体设备，并在地图模块精确展示该设备的撒点信息。能够基于设备的位置（坐标）或者设备名称进行查询定点显示。

3　 基础信息

基础信息模块展示目前物联感知平台已收录的部门、业务（应用）、产品和设备等基础数据，并通过指标和图表等形式，直观展现。

产品数：物联网平台中的所有产品数量。

产品品类：所有产品的所属分类的种类数量。

支持即时数据更新，并可根据需要筛选并显示历史数据。

4　 ★运维大盘

支持展示已接入设备的在线/离线情况、活跃情况等数据，并支持查询一段时间内的设备运行趋势。

通过图表和地图，展示当前实例下设备状态统计数据。支持查看设备全生命周期（创建、激活、在线、活跃）的总数，以及环比增长或下降比率。

5　 设备事件数据深度分析

针对设备故障、离线和事件报警等情况，进行深度分析，形成TOP5排名：

7日上报事件类型分布：显示近7天内，每天设备的故障、告警、信息上报量。

7日事件上报Top 5 的设备：展示近7天内，上报事件最多的TOP 5设备。

7日上报数 Top 5 的事件：显示近7天内，被上报最多的TOP 5事件类型。

设备日上下线次数Top 5：显示当日上线和下线次数最多的Top 5设备。

设备日平均延迟Top 5：显示当日平均通信延迟时间最长的Top 5设备。

6　 预警中心

预警中心模块显示全部报警信息数据，同时支持对具体报警信息进行处置操作。报警事件分为新报警、已处理、待确认和已归档四种状态。

7　 视频专版

视频专版模块单独提供所有接入视频设备的详细查询页面，能够在GIS地图上进行监控点位的定位展示，同时支持调取接入视频设备即时直播画面。

8　 物联设备评估分析展示

支持设备类型、设备品牌的分析展示，以饼状图的形式展示各类型设备的数量及占比。

设备类型/品牌分析可按照设备的类型、型号、品牌进行多维度分析；统计频率支持自定义，如每日、每周、每月；支持类型详情查看，通过点击具体类型，展示对应设备的数量。

9　 自定义框选能力

支持用户通过在地图模块上自定义框选范围的方式圈定需要具体查询的地理范围，并将该自定义范围内的设备详情区分类型、建设单位等进行详细展示。

1.8协同支撑

1　 多租户支持

平台支持多租户模式，租户间平台设备、数据、消息等资源完全隔离，互相无法访问，能够实现同一部门各级机构共同使用物联网平台的场景。

支持多个租户使用不同的账号密码登录，平台为不同租户分配平台唯一的用户ID进行区分，同时分配不同的访问根密钥，租户使用不同的用户ID与根密钥进行API访问，API仅能够访问该租户自己的设备、数据、消息等平台资源；平台为不同租户的提供独立的关键指标统计。

2　 统计报表功能

提供丰富的报表功能，能够将数据直观地呈现出来，同时支持单击页面上方的资源空间切换按钮，查看不同资源空间下的统计数据。统计维度包括设备状态、设备消息以及API调用的总次数、不同响应码次数等。

3　 系统管理

1.登录管理

基于原有账号密码登录、手机号验证码登录方式，增加浙政钉登录，支持密码找回、重置密码、动态验证等功能。

2.用户管理

平台用户登录账号配置管理选项，支持创建登录账号，以及对账号的编辑、修改、删除操作。

3.角色管理

人员角色管理模块提供平台管理员对使用平台角色进行管理，控制菜单、页面访问权限，操作权限等。

4.组织架构管理

对接浙政钉组织架构体系，实现在平台建设组织、单位、部门到员工的完整信息表，并可支持快捷定位到具体组织内人员，并可调取人员基础信息。

5.第三方平台管理

支持第三方平台的增、删、改、查等功能。

6.承建/生产厂商管理

支持设备承建/生产厂商的增、删、改、查等功能。

7.统一授权管理

统一授权对所有应用系统中授权信息进行集中管理，服务于所有的应用系统服务。当需要在授权模块中进行角色管理时，直接在统一的授权模块中进行更改，而不单独修改某个应用系统管理的权限管理模块，降低了管理的复杂度，减少各应用系统的授权模块不统一所带来的安全隐患。

（二） 应用支撑设计

本项目基于现有的组件进行开发建设，主要包括数据可视化组件（data V）、统一用户组件、标准地址库组件、地理信息服务组件等。

1、数据可视化组件

数据可视化组件data view是拖拽式可视化工具，专精于业务数据与地理信息融合的大数据可视化，由市一体化智能公共数据平台提供相关组件，物联感知平台可视化展示应用基于data V组件进行搭建。

2、统一用户组件

统一用户管理为各级管理员（包括物联感知各级部门内设机构和下设单位）提供一个统一的用户管理入口，由各级管理员对机构、组群、用户、应用进行相应的管理维护。统一用户管理依托省浙政钉统一用户体系进行建设，此项工作依托IRS强制组件，由省大数据局提供，成果供物联感知平台相关部门使用，本项目实现统一的用户管理入口门户及相应的系统对接。功能包括：

统一管理员管理：由超级管理员为各级管理员进行相应的机构、人员、组群、应用等管理权限的管理维护。

用户应用授权：将向管理员展现出一棵机构树，管理员通过委托授权方式以不同的视角对相应的人员或组群进行授权，实现用户的应用授权。

分级分权管理：通过集中管理人员信息，

各级管理员可为各级机构人员进行分级委托授权。

统一用户数据管理：所有用户信息、机构信息和授权信息都归于系统，保存在相应的数据库中。

统一身份认证：支持用户名/口令方式登录。

安全审计：对所有操作行为进行的安全日志记录。提供全面、可靠的安全审计功能。可以记录用户登录的时间、具体操作行为等。

3、地理信息服务

项目所需的GIS基础图层依托于瑞安市国土空间信息基础平台，由空间信息平台提供瑞安市地图服务，本项目基于空间信息平台的图层数据进行物联感知数据的叠加服务，通过时空云平台GIS引擎开放的接口，进行物联感知图层数据的叠加和渲染，形成多视角展示、二维物联感知设施展示服务，能够快速形成供物联感知平台调用的场景地图。

（三） 国产化适配要求

本项目系统支持信创资源部署，能够实现在信创终端资源上的全过程正常使用平台。需支持操作系统、服务器、数据库的国产化适配（如银河麒麟、中标麒麟、达蒙数据库、瀚高数据库等）；本项目建设的应用系统要符合信创技术标准。投标供应商具备物联网平台国产化兼容性适配经验。本项目在开发测试环境下的国产化操作系统、数据库、中间件以及所需要的硬件环境由中标方提供。在信创云建成前，先在政务云上运行。待政务信创云建成后，采购方提供信创资源，由中标方负责免费迁移至信创云上。

*详情请见招标文件