[0001] 本实用新型涉及网络架构技术领域，特别是涉及卷烟设备物联网体系架构。

[0002] 烟草企业的设备管理是其生产经营活动中的重要组成部分，无论企业规模的大小，都需要相应的设备进行工作，企业设备是否正常工作，直接关系到企业的经营状况及发展前景，随着烟草行业的迅速发展，烟草行业中设备管理存在精益化建设和精益安全生产要求，但是，目前的卷烟设备物联网架构存在网络攻击、信息泄露和伪造信息等安全性问题。实用新型内容

[0003] 为了解决现有技术的不足，本实用新型提供了卷烟设备物联网体系架构，为卷烟设备全生命周期管理的自动化、智能化的发展提供了有效的手段和多样化的平台。

[0004] 卷烟设备物联网体系架构，包括：数据库服务器，所述数据库服务器分别与以太网、应用网关、EPC信息服务射频识别系统、MIS网络、DDN数字数据网通信，所述MIS网络分别连接至第一浏览工作站、第一维护工作站，所述DDN数字数据网分别连接至第二浏览工作站、第二维护工作站，所述第一维护工作站通过第一RFID读写器与第一RFID卡相连，所述第二维护工作站通过第二RFID读写器与第二RFID卡相连。

[0005] 进一步优选的技术方案，所述第一浏览工作站及第二浏览工作站分别由服务器组成。

[0006] 进一步优选的技术方案，所述第一维护工作站及第二维护工作站分别由显示器及与显示器通信的服务器组成。

[0007] 进一步优选的技术方案，所述第一RFID读写器及第二RFID读写器均为基于Android系统的工业级物联网PDA，分布在卷烟厂的不同车间中。

[0008] 进一步优选的技术方案，所述第一RFID读写器通过无线方式将采集的信息传输至第一维护工作站，所述第二RFID读写器通过无线方式将采集的信息传输至第二维护工作站。

[0009] 进一步优选的技术方案，所述第一RFID卡及第二RFID卡分别设置在同一卷烟设备上或不同卷烟设备上。

[0010] 进一步优选的技术方案，所述数据库服务器为两台，作为双机热备。

[0011] 进一步优选的技术方案，所述应用网关连接至应用服务器，所述应用服务器及数据库服务器均连接至入侵防御系统IPS，所述入侵防御系统IPS分别连接至第一防火墙及第二防火墙，所述第一防火墙分别连接至第一移动终端及内网，所述第二防火墙通过VPN连接至第二移动终端，所述第二移动终端用于实现远程访问，所述第一移动终端用于内网数据访问。

[0012] 与现有技术相比，本实用新型的有益效果是：

[0013] 本实用新型所搭建的硬件体系架构，为卷烟设备全生命周期管理的自动化、智能化的发展提供了有效的手段和多样化的平台。

[0014] 本实用新型建立了卷烟设备管理物联网网络安全体系架构，解决了物联网潜在的网络攻击、信息泄露和伪造信息等安全性问题，确保了企业信息数据的安全，防止企业核心数据遭到泄露和破坏。

[0019] 应该指出，以下详细说明都是例示性的，旨在对本申请提供进一步的说明。除非另有指明，本文使用的所有技术和科学术语具有与本申请所属技术领域的普通技术人员通常理解的相同含义。

[0020] 需要注意的是，这里所使用的术语仅是为了描述具体实施方式，而非意图限制根据本申请的示例性实施方式。如在这里所使用的，除非上下文另外明确指出，否则单数形式也意图包括复数形式，此外，还应当理解的是，当在本说明书中使用术语“包含”和/或“包括”时，其指明存在特征、步骤、操作、器件、组件和/或它们的组合。

[0021] 本申请的一种典型的实施方式中，卷烟设备物联网体系架构，如图1所示，在硬件体系架构中包括：两台数据库服务器3，为一主一备，主数据库服务器分别与以太网1、应用网关4、EPC信息服务射频识别系统2、MIS网络5、DDN数字数据网6通信，所述MIS网络5分别连接至第一浏览工作站7、第一维护工作站8，所述DDN数字数据网分别连接至第二浏览工作站9、第二维护工作站10，所述第一维护工作站通过第一RFID读写器11与第一RFID卡13相连，所述第二维护工作站通过第二RFID读写器12与第二RFID卡14相连。

[0022] 其中，EPC信息服务射频识别系统，主要实现射频信号处理和基带信号处理两大功能。EPC信息服务主要的作用是根据经过Savant处理过的EPC码相关信息，通过ONS(对象名称解析服务)定位到相应的终端和服务；另外，可通过EPC IS(信息服务)检索到存储的设备固有信息和历史事件记录，如巡检记录等。

[0023] 具体的，第一浏览工作站及第二浏览工作站分别由服务器组成。

[0024] 第一维护工作站及第二维护工作站分别由显示器及与显示器通信的服务器组成。

[0025] 第一RFID读写器及第二RFID读写器均为基于Android系统的工业级物联网PDA，分布在卷烟厂的不同车间中。

[0026] 第一RFID读写器通过无线方式将采集的信息传输至第一维护工作站，所述第二RFID读写器通过无线方式将采集的信息传输至第二维护工作站。

[0027] 第一RFID卡及第二RFID卡分别设置在同一卷烟设备上或不同卷烟设备上。

[0028] 如图2所示，在网络安全体系架构中，数据库服务器和应用服务器21均连接在应用网关上，

[0029] 所述应用服务器21及数据库服务器均连接至IPS(入侵防御系统)，所述IPS分别连接至第一防火墙及第二防火墙，所述第一防火墙18分别连接至第一移动终端15及内网20，所述第二防火墙19通过VPN17(虚拟专用网络)连接至第二移动终端16，所述第二移动终端用于实现远程访问，所述第一移动终端用于内网数据访问。

[0030] 具体的，基于物联网的卷烟设备管理平台采用C/S体系结构，其核心是2台数据库服务器(双机热备)，存储了系统所有的移动端所有的资源管理数据，分布在各生产车间的移动终端(PDA)，通过MIS网络和DDN数字数据网与数据库服务器进行交互。客户端分为维护工作站和浏览工作站两种类型。在系统开发中，RFID读写器采用的是基于Android系统的富立叶C7工业级物联网PDA，提供的扩展模块包括图像仪、RFID模块、802.11b/g无线局域网、蓝牙、NFC等模块。同时，在PDA嵌入基于Visual C#的应用软件包，实现设备巡检的智能化管理。

[0031] 读写器通过无线的方式，将巡检信息发送给维护工作站。设备管理员将设备主数据编码往RFID卡写入唯一标识的EPC码，用于识别唯一的设备。RFID写入时，可在设备模型建立时的信息录入过程进行唯一绑定；当操作工(维修工)使用PDA进行巡检时，通过读取RFID标签，可定位到该设备，进行相关信息的查询和业务的处理，同时将巡检记录上传到应用服务器，完成PDA和服务器端的交互。对于关键的大型设备，可在设备本体上张贴多张RFID卡，同时，实现了设备巡检工单的联动，只有当同一设备上的多个RFID卡工单执行完毕后，系统才会结束对该设备的巡检任务。

[0032] 在硬件体系架构中，采用PDA、RFID卡和无线AP实现设备基础信息的查询及设备点检、润滑、保养、维修、交接班等业务的处理。在网络安全体系架构中，采用VPN(虚拟专用网络)、入侵防御系统(IPS)、防火墙等技术的使用，确保了企业信息数据的安全，防止企业核心数据遭到泄露和破坏。

[0033] 通过建立上述体系架构所实现的主要功能包括：移动信息查询、移动业务处理和现场改善与知识管理。移动信息查询可以使用智能终端实现随时随地的设备信息的查询和显示，包括电子看板和设备静态信息、动态信息的查询和显示。移动现场业务处理通过更方便、更及时的信息录入可以更好的完成现场的业务处理，主要功能为设备点检、设备润滑、设备日保、轮保、故障维修、报修呼叫和交接班。现场改善与知识管理的主要功能为改善提案、单点课、合理化建议等，通过全员交流可以使全员设备改善更好的落到实处。

[0034] 以上所述仅为本申请的优选实施例而已，并不用于限制本申请，对于本领域的技术人员来说，本申请可以有各种更改和变化。凡在本申请的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本申请的保护范围之内。