建设背景

　　某大型企业拟建设一条大功率芯片生产线，使其同时具备大功率模块的生产、封装和测试能力。项目建成后可满足电动汽车、轨道交通、智能电网等领域对大功率芯片的巨大市场需求，改变此类产品依赖进口的不利局面。工业互联网平台为本次生产线建设的重点建设内容之一。

建设内容

　　无尘车间网络建设;数据接入集成与边缘处理;IaaS与平台搭建;数据与网络安全建设。

项目简介

　　本次工业互联网平台建设包括边缘、平台(工业PaaS)、应用三大核心层级。东桥科技以面向未来的工业互联网解决方案为平台实现了以下核心功能：

　　1、数据集成与边缘处理。设备接入：基于工业以太网、工业总线等工业通信协议，以太网、光纤等通用协议，3G/4G/5G、NB-IOT等无线协议将工业现场设备接入到平台边缘层。协议转换：运用协议解析、中间件等技术兼容 ModBus、OPC、CAN、Profibus等各类工业通信协议和软件通信接口，实现数据格式转换和统一。利用HTTP、MQTT等方式从边缘侧将采集到的数据传输到云端，实现数据的远程接入。边缘数据处理：在靠近设备或数据源头的网络边缘侧进行数据预处理、存储以及智能分析应用，提升操作响应灵敏度、消除网络堵塞，并与云端分析形成协同。

　　2、IaaS。基于虚拟化、分布式存储、并行计算、负载调度等技术，实现网络、计算、存储等计算机资源的池化管理，根据需求进行弹性分配，并确保资源使用的安全与隔离，为用户提供完善的云基础设施服务。

　　3、平台使能。资源调度：通过实时监控云端应用的业务量动态变化，结合相应的调度算法为应用程序分配相应的底层资源，从而使云端应用可以自动适应业务量的变化。多租户管理：通过虚拟化、数据库隔离、容器等技术实现不同租户应用和服务的隔离，保护其隐私与安全。

　　4、数据管理。数据处理框架：借助Hadoop、Spark、Storm等分布式处理架构，满足海量数据的批处理和流处理计算需求。数据预处理：运用数据冗余剔除、异常检测、归一化等方法对原始数据进行清洗，为后续存储、管理与分析提供高质量数据来源。数据存储与管理：通过分布式文件系统、NoSQL数据库、关系数据库、时序数据库等不同的数据管理引擎实现海量工业数据的分区选择、存储、编目与索引等。

　　5、数据与平台安全。数据接入安全：通过工业防火墙技术、工业网闸技术、加密隧道传输技术，防止数据泄漏、被侦听或篡改，保障数据在源头和传输过程中安全。平台安全：通过平台入侵实时检测、网络安全防御系统、恶意代码防护、网站威胁防护、网页防篡改等技术实现工业互联网平台的代码安全、应用安全、数据安全、网站安全。访问安全：通过建立统一的访问机制，限制用户的访问权限和所能使用的计算资源和网络资源实现对云平台重要资源的访问控制和管理，防止非法访问。

实施效果

　　项目得以成功实施，如今，东桥科技已深度服务于用户的工业互联网生态系统建设，为用户持续提供本地化服务，为平台的稳定运行保驾护航。

● 平台分层逻辑图

● 生产基地无尘生产车间

● 工业互联网联台及安全技术