曲光學(xué)　李曉蓉

摘要：文章設(shè)計(jì)實(shí)現(xiàn)了一套基于樹莓派2作為硬件基礎(chǔ)平臺(tái)，適用于煙草商業(yè)物流配送中心生產(chǎn)環(huán)境內(nèi)，進(jìn)行工業(yè)無線網(wǎng)絡(luò)信號(hào)數(shù)據(jù)實(shí)時(shí)采集，定位各類異常行為進(jìn)行預(yù)警的監(jiān)測(cè)系統(tǒng)。系統(tǒng)采用單無線網(wǎng)卡輪詢無線頻點(diǎn)的掃頻監(jiān)測(cè)方式，7*24小時(shí)不間斷工作，每日可以支持采集分析超過1億個(gè)無線數(shù)據(jù)通訊包。系統(tǒng)采用內(nèi)存數(shù)據(jù)庫實(shí)現(xiàn)本地快速匹配分析和及時(shí)數(shù)據(jù)預(yù)警。系統(tǒng)上線后運(yùn)行穩(wěn)定，對(duì)于物流生產(chǎn)環(huán)境中的無線網(wǎng)絡(luò)中出現(xiàn)的各類異常波動(dòng)如異常流量、頻道干擾、生產(chǎn)系統(tǒng)響應(yīng)延遲以及各類設(shè)備無線模塊錯(cuò)誤出現(xiàn)短暫心跳信號(hào)消失均可以第一時(shí)間進(jìn)行預(yù)警。

關(guān)鍵詞：樹莓派；工業(yè)無線網(wǎng)絡(luò)；無線網(wǎng)絡(luò)信息監(jiān)測(cè)；系統(tǒng)設(shè)計(jì)研發(fā)；系統(tǒng)集成

煙草商業(yè)單位物流分揀和手持射頻槍掃碼打碼環(huán)節(jié)是物流生產(chǎn)的重要環(huán)節(jié)，該環(huán)節(jié)中需要通過無線通信設(shè)備完成與總控中心的的信息交換。由于市場(chǎng)上使用較廣的商用無線WIFI（如無線辦公網(wǎng)絡(luò)）通訊協(xié)議安全隱患日益增高，存在攻擊行為、無線網(wǎng)絡(luò)信道干擾的可能性，如無線環(huán)境下的物流激光制導(dǎo)小車AGV（Automated Guided Vehicle）中央控制系統(tǒng)完全依靠無線網(wǎng)絡(luò)完成對(duì)AGV的交通管理功能，如果無線網(wǎng)絡(luò)間存在干擾或者出現(xiàn)假冒生產(chǎn)接入服務(wù)集標(biāo)識(shí)SSID（Service Set Identifier），會(huì)造成AGV無法實(shí)時(shí)接收到上位機(jī)的指令，從而導(dǎo)致停車撞車的危險(xiǎn)發(fā)生。為解決此問題，本文設(shè)計(jì)實(shí)現(xiàn)了一套適用于煙草物流配送中心高架庫環(huán)境下進(jìn)行空中WIFI信號(hào)數(shù)據(jù)實(shí)時(shí)監(jiān)測(cè)，定位各類異常行為進(jìn)行及時(shí)預(yù)警的監(jiān)測(cè)系統(tǒng)。該系統(tǒng)解決了傳統(tǒng)工業(yè)無線網(wǎng)絡(luò)信號(hào)不易采集格式化分析的技術(shù)難題，將自動(dòng)基線分析與閾值分析方法引入到信號(hào)分析研判，同時(shí)將內(nèi)存數(shù)據(jù)庫與最新版樹莓派2設(shè)備作為系統(tǒng)的系統(tǒng)和數(shù)據(jù)分析的承載平臺(tái)，解決了系統(tǒng)在高架庫環(huán)境下的易用性和穩(wěn)定性。

1.系統(tǒng)架構(gòu)

為了實(shí)現(xiàn)對(duì)于高架庫為代表的無線WIFI通訊環(huán)境有效監(jiān)測(cè)，在系統(tǒng)設(shè)計(jì)中采用開源技術(shù)軟件作為基礎(chǔ)技術(shù)支撐，通過前期的現(xiàn)場(chǎng)調(diào)研建立了物流環(huán)節(jié)關(guān)鍵場(chǎng)景的高架庫AGV工作環(huán)境下的標(biāo)準(zhǔn)數(shù)據(jù)分析整理，并依據(jù)采樣數(shù)據(jù)建立了生產(chǎn)網(wǎng)絡(luò)中通過還原數(shù)據(jù)包對(duì)應(yīng)到工業(yè)控制生產(chǎn)過程中各類異常行為分析模型。其具體設(shè)計(jì)步驟為：（1）通過多次現(xiàn)場(chǎng)數(shù)據(jù)采樣建立無線通訊，還原通訊行為中的生產(chǎn)動(dòng)作，建立基線與異常分析匹配模型，設(shè)計(jì)實(shí)現(xiàn)WIFI全頻道通訊掃描技術(shù)實(shí)現(xiàn)有效的無線數(shù)據(jù)通訊和實(shí)時(shí)監(jiān)測(cè)。（2）通過標(biāo)準(zhǔn)企業(yè)接口，將系統(tǒng)告警信息與企業(yè)已有運(yùn)維管控系統(tǒng)實(shí)現(xiàn)對(duì)接，實(shí)現(xiàn)系統(tǒng)間的緊密集成。（3）構(gòu)成可以支持高架庫安全生產(chǎn)運(yùn)行監(jiān)控的信息子系統(tǒng)。

1.1高架庫無線環(huán)境對(duì)于安全監(jiān)測(cè)的需求

某煙草物流配送中心面積約2萬平方米，其中高架庫現(xiàn)場(chǎng)車間面積約為3800平方米，已經(jīng)完整實(shí)現(xiàn)物流AGV小車的在區(qū)域內(nèi)自動(dòng)行走工作，通過無線網(wǎng)絡(luò)監(jiān)控中心實(shí)時(shí)讀取物流AGV小車的運(yùn)行狀態(tài)，及時(shí)讀取到小車的故障和報(bào)警，并針對(duì)不同的狀況控制物流AGV小車的具體動(dòng)作。傳統(tǒng)有線網(wǎng)絡(luò)的網(wǎng)管監(jiān)測(cè)軟件已經(jīng)應(yīng)用成熟，但是對(duì)于無線網(wǎng)絡(luò)環(huán)境下的通訊分析專業(yè)化軟件相對(duì)減少，尤其是可以長(zhǎng)時(shí)間持續(xù)監(jiān)測(cè)工作的系統(tǒng)同時(shí)具備特定環(huán)境感知分析的系統(tǒng)，市場(chǎng)上更是難以尋覓成熟產(chǎn)品。隨著工業(yè)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)形勢(shì)愈加嚴(yán)峻，通過無線網(wǎng)絡(luò)進(jìn)行信息化管理的規(guī)模越來越大，有效填補(bǔ)無線網(wǎng)絡(luò)監(jiān)測(cè)分析預(yù)警，持續(xù)改善無線網(wǎng)絡(luò)通訊質(zhì)量，推進(jìn)業(yè)務(wù)生產(chǎn)信息化精益管理，已經(jīng)成為煙草商業(yè)單位的迫切需求，樹莓派上運(yùn)行的LINUX系統(tǒng)對(duì)于無線網(wǎng)絡(luò)監(jiān)測(cè)本身具有天然良好支撐特性，為設(shè)計(jì)開發(fā)一套可以高效智能的無線網(wǎng)絡(luò)監(jiān)測(cè)系統(tǒng)提供了較為理想的實(shí)現(xiàn)方案。

為充分滿足煙草商業(yè)物流高架庫現(xiàn)場(chǎng)工作環(huán)境需要，本文設(shè)計(jì)出一套在高架庫環(huán)境下可以進(jìn)行無線通訊數(shù)據(jù)持續(xù)監(jiān)測(cè)的預(yù)警系統(tǒng)，通過該系統(tǒng)可以切實(shí)加強(qiáng)高架庫環(huán)境下各類異常行為的分析感知。系統(tǒng)設(shè)計(jì)基本思路是：以異常行為分析模式庫為核心，引入嵌入式系統(tǒng)開發(fā)實(shí)現(xiàn)全頻道掃頻采集分析，充分利用雙數(shù)據(jù)庫（內(nèi)存實(shí)時(shí)數(shù)據(jù)庫和關(guān)系型數(shù)據(jù)庫）支撐高效分析實(shí)時(shí)數(shù)據(jù)，搭建高架庫環(huán)境下無線數(shù)據(jù)的全頻道掃描安全監(jiān)測(cè)系統(tǒng)，實(shí)現(xiàn)對(duì)無線數(shù)據(jù)通信進(jìn)行數(shù)據(jù)捕獲，將數(shù)據(jù)進(jìn)行本地格式化后并快速分析，通過提前預(yù)設(shè)監(jiān)測(cè)黑、白名單、監(jiān)測(cè)閾值和告警規(guī)則設(shè)置對(duì)可能出現(xiàn)的各類異常行為進(jìn)行及時(shí)預(yù)警。

1.2整體架構(gòu)

為了使系統(tǒng)架構(gòu)較好的適應(yīng)無線通訊網(wǎng)絡(luò)信息分析的擴(kuò)展性和集成性要求，系統(tǒng)體系結(jié)構(gòu)采用B/s架構(gòu)，分成了無線采集端、分析引擎端和集成監(jiān)控展示端，同時(shí)后臺(tái)配置有統(tǒng)一的監(jiān)測(cè)分析策略庫進(jìn)行支撐（見圖1）。數(shù)據(jù)采集端完成生產(chǎn)環(huán)境下的無線信號(hào)采集，無線監(jiān)測(cè)分析引擎作為系統(tǒng)核心實(shí)現(xiàn)數(shù)據(jù)采集、實(shí)時(shí)格式化分析、關(guān)聯(lián)分析和告警等關(guān)鍵功能，集中的監(jiān)控展示提供了良好的人機(jī)交互界面，為一線生產(chǎn)車間運(yùn)維人員提供了從實(shí)時(shí)監(jiān)測(cè)到告警研判分析的處置界面。統(tǒng)一監(jiān)測(cè)分析策略庫則存儲(chǔ)各類分析場(chǎng)景庫和監(jiān)測(cè)閾值信息，是系統(tǒng)關(guān)鍵的智能處置大腦核心。

2.技術(shù)實(shí)現(xiàn)

2.1高架庫環(huán)境無線網(wǎng)絡(luò)數(shù)據(jù)采集

生產(chǎn)環(huán)境的無線數(shù)據(jù)高效捕獲是系統(tǒng)的核心能力，其難點(diǎn)在于目前市場(chǎng)沒有相似成熟產(chǎn)品技術(shù)可以直接應(yīng)用，對(duì)于無線通訊標(biāo)準(zhǔn)13個(gè)頻道的輪詢分析也無單無線網(wǎng)卡的實(shí)現(xiàn)技術(shù)方案。在本系統(tǒng)的設(shè)計(jì)研發(fā)中系統(tǒng)的無線數(shù)據(jù)采集工作借助于嵌入式LINUX平臺(tái)，通過修改對(duì)應(yīng)網(wǎng)卡LINUX驅(qū)動(dòng)程序，在系統(tǒng)內(nèi)核中增加并實(shí)現(xiàn)對(duì)無線網(wǎng)絡(luò)數(shù)據(jù)捕獲支持功能，在煙草物流高架庫的工業(yè)網(wǎng)絡(luò)環(huán)境工作頻道一般為1-611三個(gè)頻道，高架庫內(nèi)部署了3臺(tái)工業(yè)無線AP進(jìn)行通訊數(shù)據(jù)漫游。

無線局域網(wǎng)中所有的數(shù)據(jù)包均在空中傳輸，每個(gè)數(shù)據(jù)包中都包含應(yīng)該接收該數(shù)據(jù)包的主機(jī)的MAC地址。在正常工作模式下，工作在鏈路層的網(wǎng)卡驅(qū)動(dòng)程序根據(jù)該地址進(jìn)行相應(yīng)的處理，如果不是自己網(wǎng)卡的MAC地址，也不是廣播地址，不論數(shù)據(jù)包中MAC地址是什么，網(wǎng)卡驅(qū)動(dòng)程序直接拋棄，不向上層提交。但如果將無線網(wǎng)卡設(shè)為監(jiān)聽模式，主機(jī)上的處理程序就可以得到發(fā)往其他機(jī)器的數(shù)據(jù)包。

為了實(shí)現(xiàn)工業(yè)無線網(wǎng)路信號(hào)的捕獲，系統(tǒng)設(shè)計(jì)自主實(shí)現(xiàn)了無線網(wǎng)絡(luò)封包分析軟件，在嵌入式設(shè)備工作環(huán)境下可以高效率的實(shí)現(xiàn)對(duì)于無線網(wǎng)絡(luò)通訊數(shù)據(jù)的捕獲和格式化分析。網(wǎng)絡(luò)封包分析軟件的功能是擷取網(wǎng)絡(luò)封包，并盡可能顯示出最為詳細(xì)的網(wǎng)絡(luò)封包資料。

2.2監(jiān)測(cè)過程建模分析

采集到工業(yè)控制系統(tǒng)的網(wǎng)絡(luò)流量數(shù)據(jù)后，系統(tǒng)會(huì)針對(duì)工業(yè)控制系統(tǒng)的重要應(yīng)用協(xié)議進(jìn)行分析和內(nèi)容還原，尤其是針對(duì)PLC或者通信服務(wù)器與控制中心進(jìn)行通信的OPC，S7，Profinet三種協(xié)議進(jìn)行實(shí)時(shí)同步分析和內(nèi)容還原，研判還原內(nèi)容中異常指令和指令序列異常等情況。

系統(tǒng)將實(shí)時(shí)監(jiān)測(cè)的工業(yè)無線網(wǎng)絡(luò)通訊信息數(shù)據(jù)自動(dòng)格式化為來源和目的MAC、IP地址，并將協(xié)議類型、信號(hào)強(qiáng)度、數(shù)據(jù)包長(zhǎng)度、通訊內(nèi)容摘要信息等自動(dòng)格式化。在系統(tǒng)設(shè)計(jì)過程中，通過對(duì)高架庫生產(chǎn)環(huán)境中的WIFI數(shù)據(jù)進(jìn)行了大量采集，并對(duì)WIFI數(shù)據(jù)的通訊協(xié)議和數(shù)據(jù)包長(zhǎng)度大小進(jìn)行了詳細(xì)分析，最終采用從數(shù)據(jù)包大小、協(xié)議類型、協(xié)議動(dòng)作、MAC或IP地址情況，設(shè)置黑白名單監(jiān)測(cè)、閾值監(jiān)測(cè)、威脅行為監(jiān)測(cè)等機(jī)制，在數(shù)據(jù)實(shí)時(shí)采集過程中直接指定相關(guān)的監(jiān)測(cè)閾值。

高架庫工業(yè)無線網(wǎng)絡(luò)在周圍環(huán)境中信號(hào)量較大，一般獨(dú)立的高架庫在每分鐘可以捕獲5-15萬個(gè)無線數(shù)據(jù)通訊包，這些數(shù)據(jù)包要在高速環(huán)境下完成數(shù)據(jù)甄別、去重、關(guān)聯(lián)分析和模式匹配，同時(shí)數(shù)據(jù)本身又是明顯的價(jià)值密度低數(shù)據(jù)，沒有長(zhǎng)時(shí)間保存的工作需求，傳統(tǒng)企業(yè)關(guān)系型數(shù)據(jù)庫無法適應(yīng)其特殊的應(yīng)用場(chǎng)景。

本系統(tǒng)設(shè)計(jì)引入的內(nèi)存數(shù)據(jù)庫是SQLite，sQLite是小型的C程序庫，實(shí)現(xiàn)了獨(dú)立可嵌入式，零配置的SOL數(shù)據(jù)庫引擎。因?yàn)镾QLite數(shù)據(jù)庫幾乎不需要管理，因此對(duì)于無人值守運(yùn)行的嵌入式設(shè)備是一個(gè)非常好的選擇。將前端在物流生產(chǎn)現(xiàn)場(chǎng)環(huán)境中捕獲到的WIFI數(shù)據(jù)信號(hào)實(shí)時(shí)高速保存進(jìn)入內(nèi)存模式的SQLite數(shù)據(jù)庫，同時(shí)利用內(nèi)存數(shù)據(jù)庫比傳統(tǒng)數(shù)據(jù)庫快出將近50倍的處理速度，實(shí)現(xiàn)系統(tǒng)的快速匹配分析和計(jì)算。

除了內(nèi)存數(shù)據(jù)庫外，系統(tǒng)里還設(shè)計(jì)一套傳統(tǒng)關(guān)系型數(shù)據(jù)庫，通過雙數(shù)據(jù)庫實(shí)現(xiàn)實(shí)時(shí)捕獲數(shù)據(jù)在內(nèi)存數(shù)據(jù)庫中完成格式化和模式匹配功能，所有的告警數(shù)據(jù)、分析規(guī)則統(tǒng)一存放在后臺(tái)的關(guān)系型數(shù)據(jù)庫中。兩套數(shù)據(jù)庫搭配使用，使得系統(tǒng)具備了在掃頻工作中即使持續(xù)監(jiān)聽2.4GHZ的14個(gè)通訊無線頻道的業(yè)務(wù)數(shù)據(jù)，依然可以保持極高的捕獲分析效率和監(jiān)測(cè)告警命中能力。

2.3系統(tǒng)與嵌入式集成

考慮到物流中心現(xiàn)場(chǎng)生產(chǎn)環(huán)境特性，系統(tǒng)設(shè)計(jì)沒有采用傳統(tǒng)標(biāo)準(zhǔn)X86I控機(jī)作為運(yùn)行平臺(tái)，采用了2015年最新發(fā)布的樹莓派2，其搭載了博通BCM2836處理器，內(nèi)有4個(gè)Cortex-A7架構(gòu)核心，主頻900MHz，性能較強(qiáng)。采用樹莓派作為嵌入式工業(yè)硬件平臺(tái)，相比較大型服務(wù)器，臺(tái)式Pc或者筆記本電腦的現(xiàn)場(chǎng)實(shí)現(xiàn)方案具有以下特點(diǎn)：（1）采用樹莓派架構(gòu)的嵌入式工業(yè)電腦可以最大程度保證系統(tǒng)的平穩(wěn)運(yùn)行；（2）其專機(jī)專用和即插即用的工作模式減少外部干擾同時(shí)也減少系統(tǒng)部署實(shí)施的難度；（3）樹莓派提供Y4個(gè)外置usB接口可以直接外接無線網(wǎng)卡和高增益天線，配置的網(wǎng)絡(luò)接口則可以直接聯(lián)入物流中心生產(chǎn)網(wǎng)將監(jiān)測(cè)到的數(shù)據(jù)回傳到物流中心后臺(tái)的統(tǒng)一信息管理系統(tǒng)，并與短信告警平臺(tái)實(shí)現(xiàn)互聯(lián)；（4）其硬件平臺(tái)價(jià)格低廉。

3.應(yīng)用效果

在該物流配送中心高架庫進(jìn)行了無線網(wǎng)絡(luò)安全監(jiān)測(cè)系統(tǒng)建設(shè)試點(diǎn)后，形成了配套的物流AQV小車通訊行為基礎(chǔ)庫。工業(yè)無線網(wǎng)絡(luò)安全監(jiān)測(cè)系統(tǒng)基于嵌入式和LINUX系統(tǒng)開發(fā)設(shè)計(jì)，最終實(shí)現(xiàn)的軟硬件一體化設(shè)備只有手掌大小，4臺(tái)設(shè)備組合工作可以實(shí)現(xiàn)近萬平米的高架庫車間無線網(wǎng)絡(luò)信號(hào)的監(jiān)聽分析，便于各類工業(yè)無線網(wǎng)絡(luò)生產(chǎn)環(huán)境的實(shí)施部署，集成化程度高，設(shè)備實(shí)現(xiàn)了即插即用、無特殊維護(hù)。通過內(nèi)核程序調(diào)用腳本實(shí)現(xiàn)了單塊無線網(wǎng)卡對(duì)全頻道WIFI信號(hào)的實(shí)時(shí)掃頻及數(shù)據(jù)捕獲，捕獲的WIFI數(shù)據(jù)包格式化后進(jìn)入高速內(nèi)存數(shù)據(jù)庫進(jìn)行分析研判，并將現(xiàn)場(chǎng)告警實(shí)時(shí)發(fā)出。通過無線網(wǎng)絡(luò)安全監(jiān)測(cè)系統(tǒng)的建設(shè)，對(duì)近萬平米物流配送中心的無線網(wǎng)絡(luò)進(jìn)行了持續(xù)有效的監(jiān)測(cè)預(yù)警管理，解決了物流配送中心對(duì)于無線數(shù)據(jù)通訊的監(jiān)控手段的缺失，具備了及時(shí)發(fā)現(xiàn)和定位各類工業(yè)無線生產(chǎn)網(wǎng)絡(luò)通訊異常事件的能力。

4.結(jié)語

通過嵌入式設(shè)備自主設(shè)計(jì)實(shí)現(xiàn)的物流配送中心工業(yè)無線網(wǎng)絡(luò)安全監(jiān)測(cè)系統(tǒng)，設(shè)備小巧性能穩(wěn)定，填補(bǔ)了行業(yè)內(nèi)工業(yè)無線網(wǎng)絡(luò)監(jiān)測(cè)領(lǐng)域的技術(shù)空白，未來在行業(yè)中具有極強(qiáng)的推廣應(yīng)用示范價(jià)值。未來工業(yè)無線網(wǎng)絡(luò)技術(shù)在工業(yè)4.0發(fā)展戰(zhàn)略中必然會(huì)占據(jù)更大應(yīng)用份額，對(duì)于工業(yè)網(wǎng)絡(luò)生產(chǎn)環(huán)境的通訊數(shù)據(jù)采集分析和安全研究十分必要，希望通過筆者的技術(shù)研究為行業(yè)探索該技術(shù)領(lǐng)域的提供有益實(shí)踐。