《多功能智慧杆智能网关技术规范》

ICS93.080.40

CCSI6599

CAICI

中国通信企业协会团体标准

T/CAICIXXXX—XXXX

多功能智慧杆智能网关技术规范

Technicalspecificationforintelligentgatewayofmulti-functionalsmartpole

（征求意见稿）

XXXX-XX-XX发布XXXX-XX-XX实施

中国通信企业协会发布

T/CAICIXXXX—XXXX

多功能智慧杆智能网关技术规范

1范围

本规范规定了多功能智能杆系统智能网关的硬件和软件技术规范，涉及天基物联网卫星技术规范和

工业互联网标识解析及应用规范，适用于新建多功能智能杆系统智能网关部分的设计、研发、管理与维

护，也可指导智能网关设备厂家硬件与软件研发工作。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB4943.1-2011信息技术设备第1部分:通用要求安全

GB9254-2008信息技术设备的无线电骚扰限值和测量方法

GB/T2423.1-2008电工电子产品环境试验第2部分：试验方法试验A：低温

GB/T2423.2-2008电工电子产品环境试验第2部分：试验方法试验B：高温

GB/T2423.3-2016环境试验第2部分：试验方法试验Cab：恒定湿热试验

GB/T2423.5-2019环境试验第2部分：试验方法试验Ea和导则：冲击

GB/T2423.10-2019环境试验第2部分：试验方法试验Fc：振动(正弦)

GB/T6461-2002金属基体上金属和其他无机覆盖层经腐蚀试验后的试样和试件的评级

GB/T10125-2021人造气氛腐蚀试验盐雾试验

GB/T17626.2-2018电磁兼容试验和测量技术静电放电抗扰度试验

GB/T17626.3-2016电磁兼容试验和测量技术射频电磁场辐射抗扰度试验

GB/T17626.4-2018电磁兼容试验和测量技术电快速瞬变脉冲群抗扰度试验

GB/T17626.5-2019电磁兼容试验和测量技术浪涌(冲击)抗扰度试验

GB/T17626.6-2017电磁兼容试验和测量技术射频场感应的传导骚扰抗扰度

GB/T18380.12-2008电缆和光缆在火焰条件下的燃烧试验第12部分：单根绝缘电线电缆火焰垂直

蔓延试验1kW预混合型火焰试验方法

GB/T28181-2016公共安全视频监控联网系统信息传输、交换、控制技术要求

YDB183-2017卫星通信终端通用技术要求和测试方法

CJ/T457-2014高杆照明技术设施条件

GM/T0025-2014SSLVPN网关产品规范

GM/T0024-2014SSLVPN技术规范

GM/T0028-2014密码模块安全要求

GM/T0039-2015密码模块安全检测要求

3术语、定义和缩略语

3.1术语和定义

下列术语和定义适用于本文件。

3.1.1

多功能智慧杆multi-functionalsmartpole

1

T/CAICIXXXX—XXXX

多功能智慧杆以杆为载体，通过挂载各类设备提供智能照明、移动通信、城市监测、交通管理、信

息交互和城市公共服务等多种功能，并可通过管理平台进行远程监测、控制、管理、校时、发布信息等。

3.1.2

多功能智慧杆系统multi-functionalsmartpolesystem

多功能智慧杆系统由杆子系统、供电和防雷子系统、通信子系统、多功能智慧杆管理平台等组成。

3.1.3

智能网关intelligentgateway

可集合光端机、路由器、交换机、协议栈和安全芯片、边缘计算单元等功能，实现系统信息的采集、

信息输入、信息输出、集中控制、远程控制、联动控制和安全管控，并具有感知网络接入、异常网络互

通及通讯与数据格式标准化的设备。

3.1.4

管理平台managementplatform

对多功能智慧杆的相关配置和设备进行管理、控制、运行监测、数据运维的软件管理系统。可采集、

存储多功能智慧杆挂载设备感知数据，监测杆和挂载设备的状态、告警、故障信息等。

3.1.5

通信协议communicationprotocol

通信双方完成通信或服务必须遵循的规则和约定。协议定义了数据单元使用的格式，信息单元应该

包含的信息与含义、连接方式、信息发送和接收的时序。

3.1.6

监控对象supervisionObject

是指挂载在智慧杆上，被监控的各种设备如智能照明、环境监测、摄像头、信息发布等各种传感器

设备。

3.1.7

监控点supervisionPoint

是指监控对象上某个特定的监控信号。如智能照明设备的亮度、环境监测设备的温度、湿度、PM2.5、

PM10等都称为监控点，是监控的最小对象。

3.1.8

北向接口

管理平台与智能网关通信的接口。

3.1.9

2

T/CAICIXXXX—XXXX

南向接口

指智能网关与各种被监控对象之间的通信接口。

3.2缩略语

GPS全球定位系统GlobalPositioningSystem

BDS北斗卫星导航系统BeiDouNavigationSatelliteSystem

LED发光二极管LightEmittingDiode

WLAN无线局域网WirelessLocalAreaNetwork

SOAP简单对象访问协议SimpleObjectAccessProtocol

MQTT消息队列遥测传输MessageQueuingTelemetryTransport

COAP受限制的应用协议ConstrainedApplicationProtocol

WAFWeb应用防火墙WebApplicationFirewall

OPC用于过程控制的OLEOLEforProcessControl

ONVIF开放型网络视频接口论坛OpenNetworkVideoInterfaceForum

DIN一种标准导轨安装方式

MODBUS一种串行通信协议

4总体要求

智能网关应满足以下要求：

1)智能网关硬件设计应以结构化、规范化、模块化和集成化的方式实现，以提高系统的可靠性和

可维修性；某一子系统、子网络发生故障时，不影响其他子系统、子网络的运行。

2)智能网关硬件设备的总体结构应充分考虑运输、安装、维护和扩容或调整的灵活性，应实现硬

件模块化。设备应具有足够的机械强度，保证设备经常规的运输、储存和安装后，不产生破损、变形。

3)智能网关任何故障不得影响被监控设备的正常工作；智能网关硬件应有良好的保护机制，不能

因为硬件故障造成被监控设备电路发生断路、过流和短路等故障，不会对被监控设备造成损害。

4)智能网关硬件应有良好的电气隔离性能，不得降低被监控设备的交直流隔离度、直流供电与系

统的隔离度。

5)智能网关各接口间应做好隔离防护，避免相互干扰，并具有抵抗噪声干扰的能力。

6)智能网关应具备上电复位功能，上电复位后，原保存数据不丢失。

7)智能网关设备应具备支持固件在线升级的功能，设备异常时应能自动重启。

8)智能网关硬、软件版本应向下兼容，不同版本之间的硬件配合使用不降低产品性能指标。

9)智能网关天基物联网模块应满足天基物联网卫星技术规范接口定义及指标。

10)智能网关工业互联网标识应当对接国家顶级标识解析节点，标识编码具有规范性、标准性和唯

一性，可兼容不同行业追溯子系统，满足相关信息系统之间进行数据交换的要求。

11)智慧杆应对日常运行过程中可能发生的形变位移等情况进行全天时的在线检测，检测设备ID

与智慧杆ID一一对应，实现智能化预警排险，做到即时性响应，精准化预警推送，便于维保人员有针对

性开展检修作业。

5硬件技术要求

5.1基本要求

5.1.1环境要求

智能网关应满足工业级宽温湿度环境要求：

3

T/CAICIXXXX—XXXX

1)工作温度：-40℃～75℃。

2)相对湿度：5%～95%（非凝露）。

3)IP等级满足IP54以上(可通过插框或模块整体防护实现)。

4)盐雾防护等级应满足GB/T10125-2012、GB/T6461-2002相关要求。

5.1.2外观要求

多功能智慧杆及其配套零件、附挂设备的外观应满足CJ/T457-2014相关要求。

喷漆(塑)壳体的表面应光滑平整、色泽一致，不允许有划痕、斑疵、流挂、脱落和破损。

设备的表面涂敷，应满足防腐的要求，喷漆(塑)面层下应有底漆或防锈层，防止面层损坏后锈蚀。

电镀零件的表面应有金属光泽，不允许有裂纹、斑点、毛刺和缺陷。

5.1.3结构要求

智慧杆使用寿命基准为30年。

智能网关安装在智慧杆的设备仓，位置应设计合理，不得妨碍或影响日常维护、测试工作的进行。

可支持壁挂式安装、DIN导轨安装或者其他内置安装方式。

5.1.4工艺要求

印刷电路板均不允许有飞线，应有插拔及锁定位置。同一品种的电路板应有完全互换性。

5.1.5尺寸要求

智能网关安装在智慧杆设备仓内，其大小应与设备仓相适应，方便安装和维护。

5.1.6电源要求

输入方式：宜采用2路电源，主备用方式输入。

工作电压：12VDC

设备功耗：不高于50W

5.1.7计算及存储能力

智能网关的CPU、内存、存储应满足项目使用需求，应支持接入外部存储卡。

5.1.8时钟保持

智能网关应具备时钟保持功能，时钟电池后备时间≥3年。

5.1.9物理接口

智能网关物理接口宜满足以下要求：

1)2路以上千兆以太网光口，4路以上FE电口，可选POE供电。

2)2个以上RS485接口。

3)支持扩展无线通信终端模组，应支持4G/5G、WIFI等模组，可支持NB-IoT、LoRa等。

4)可支持AI/AO接口、DI/DO接口、PWM、PCIE接口、USB接口、CAN总线接口等；

其中，DI/DO接口支持干湿节点转换及12V/5V电源输出口。除RS485和RS232外，各接口不允许

复用。

5)可支持扩展GPS/北斗定位功能，预留外接GPS/北斗天线接口。

6)可支持扩展天基物联网功能，预留外接天基物联网通信天线接口。

5.1.10天基物联网通信性能

4

T/CAICIXXXX—XXXX

智能边缘网关的天基物联网通信性能应符合《YDB183-2017卫星通信终端通用技术要求和测试方法》

的相关要求。具体性能要求如下：

1)发射输出功率≤30dBm。

2)EVM：≤9%@30dBm。

3)下行灵敏度：-129dBm。

4)依照IQXEL/IQ2010测试，误包率PER≤1%。

5)抗干扰度≥50dB，相对带宽10%窄带干扰。

5.1.11天基物联网通信接口

智能网关应具备天基物联网通信接口：

1)上下行射频接口：IPEX一代。

2)用户数据收发接口：UART接口。

5.1.12阻燃性

智能网关阻燃性应满足以下要求：

1)所用的PCB的阻燃等级应达到GB4943.1-2011中规定的V-0要求。

2)塑胶导线的阻燃性能应能通过GB/T18380.12-2008规定的单根绝缘电线电缆火焰垂直蔓延试

验。

3)其他绝缘材料的阻燃等级应达到GB4943.1-2011中规定的V-1要求。

5.1.13北斗监测终端技术要求

北斗监测终端应满足以下要求：

1)支持北斗B1I,B3I,B1C,B2a，GPSL1、L2，GLONASSL1、L2频段信号。静态检测精度水平1~2mm，

垂直2~3mm。全网通4G传输模式，接GNSS天线后接收机在正常监测状态下整机功耗小于2W。

2)主机系统稳定性强，网络管理功能强大，具有良好的人机交互，提供RJ45、串口、4G网络通讯，

支持TCP/IP、Http、NTRIP和FTP等通讯协议，可通过网络接口传输原始观测数据、实时差分数

据和观测文件，提供基于Web的控制界面，可通过Internet浏览器远程访问和控制。

3)IP67防护，适用于各种野外监测场景。

5.2环境适应性

5.2.1低温存储

按GB/T2423.1-2008“试验Ab”的要求进行，产品无包装，不通电。试验温度为-40℃±2℃，试

验持续时间为2h。产品应能正常工作，各项指标满足要求。

5.2.2低温工作

按GB/T2423.1-2008“试验Ad”的要求进行，产品无包装，通电加额定负载。试验温度为-10℃±2℃，

试验持续时间为8h。产品应能正常工作，各项指标满足要求。

5.2.3高温存储

按GB/T2423.2-2008“试验Bb”的要求进行，产品无包装，不通电。试验温度为80℃±2℃，试验

持续时间为2h。产品应能正常工作，各项指标满足要求。

5.2.4高温工作

5

T/CAICIXXXX—XXXX

按GB/T2423.2-2008“试验Bd”的要求进行，产品无包装，通电加额定负载。试验温度为70℃±2℃

试验持续时间为8h。产品应能正常工作，各项指标满足要求。

5.2.5恒定湿热

按GB/T2423.3-2016“试验Cab”的要求进行，产品无包装，不通电。试验严酷等级为：温度40℃

±2℃，相对湿度93%±3%，持续时间为2d。产品应能正常工作，各项指标满足要求。

5.2.6冲击试验

按GB/T2423.5-2019“试验Ea”的要求进行，产品无包装，不通电。峰值加速度为150m/s2,持续时

间为11ms，脉冲波形为半正弦波。产品应能正常工作，各项指标满足要求。

5.2.7振动试验

按GB/T2423.10-2019的要求进行试验，频率范围为10Hz～150Hz，加速度为2m/s²,设备应正常工作，

且元器件无松动、移位和损坏，外壳无变形。

5.2.8IP等级

IP等级满足IP54以上(可通过插框或模块整体防护实现)。

5.2.9盐雾防护

盐雾防护等级应满足GB/T10125-2012、GB/T6461-2002相关要求。

5.2.10防雷

智能网关硬件应能监控具有不同接地要求的多种设备，任何监控点的接入均不应破坏被监控设备的

接地系统。

满足GB/T17626.5《电磁兼容试验和测量技术浪涌(冲击)抗扰度试验》。

智能网关应满足以下防雷指标要求：

表1智能网关防雷指标要求

试验端口通用AI/DI/DO口DC电源口串口网口（注）

冲击电流差模2kA差模5kA差模2kA差模2kA（注）

8/20μs

正负极各5次共模3kA共模5kA共模3kA共模3kA（注）

注：插头损坏不计算在内。

5.3电磁耐受（EMS）能力

5.3.1静电放电抗干扰度试验(ESD)

按GB/T17626.2-2018要求进行试验，试验等级：接触放电3级(试验电压6kV),空气放电3级(试

验电压8kV)。

试验结果满足评价1)、2)的相关要求。

1)在设备规定的限值内性能正常。

2)功能或性能暂时丧失或降低，但在骚扰停止后能自行回复，不需要操作者的干预。

5.3.2射频电磁场辐射抗干扰度试验

按GB/T17626.3-2016要求进行试验，保护(设备)抵抗数字无线电话射频辐射的试验等级为3级。

6

T/CAICIXXXX—XXXX

试验结果满足评价1)、2)的相关要求。

1)在设备规定的限值内性能正常。

2)功能或性能暂时丧失或降低，但在骚扰停止后能自行回复，不需要操作者的干预。

5.3.3电快速脉冲群抗干扰度试验(EFT)

按GB/T17626.4-2018要求进行试验，开路输出试验电压和脉冲的重复频率试验等级为3级，即在

供电电源端口保护接地(PE)试验电压峰值2kV,重复频率5kHz；在I/O(输入/输出)信号、数据和控制端口

电压峰值1kV,重复频率5kHz。

试验结果满足评价1)、2)的相关要求。

1)在设备规定的限值内性能正常。

2)功能或性能暂时丧失或降低，但在骚扰停止后能自行回复，不需要操作者的干预。

5.3.4浪涌(冲击)抗干扰度试验(SURGE)

按GB/T17626.5-2019要求进行试验，试验等级要求见表2。

表2浪涌(冲击)抗扰度试验等级

试验端口I/O口DC电源口串口网口

波形1.2/50μs差模2kA差模5kA差模2kA差模2kA

（8/20μs）

共模3kA共模5kA共模3kA共模3kA

正负极各5次

试验结果满足评价1)、2)的相关要求。

1)在设备规定的限值内性能正常。

2)功能或性能暂时丧失或降低，但在骚扰停止后能自行回复，不需要操作者的干预。

5.3.5射频场感应的传导骚扰抗扰度试验

按GB/T17626.6-2017要求进行试验，试验等级3级。

试验结果满足评价1)、2)的相关要求。

1)在设备规定的限值内性能正常。

2)功能或性能暂时丧失或降低，但在骚扰停止后能自行回复，不需要操作者的干预。

5.4电磁干扰测试

按GB9254-2008中的测试方法进行试验。

电源端子传导骚扰限值、电信端口传导骚扰限值和辐射骚扰限值应满足A级设备水平，具体见表3、

表4和表5。

表3A级电源端口传导骚扰电压限值

频率范围限值（dBμV）

（MHz）准峰值QP平均值AV

0.15～0.507966

0.50～307360

表4A级电源端口传导骚扰电压限值

频率范围电压限值（dBμV）电流限值（dBμA）

（MHz）准峰值平均值准峰值平均值

0.15～0.5097～8784～7453～4340～30

0.50～3087744330

7

T/CAICIXXXX—XXXX

表5辐射骚扰限值

频率范围（MHz）准峰值限值（dBμV/m）测试距离（m）

30～2304010

230～10004710

注：当测试距离为3m时，准峰值限值应增加10dB。

6软件技术要求

智能网关软件设计宜采用分层架构思想，建议分为北向通信接口层、业务逻辑层和南向通信接口层

等三层。其中，北向通信接口层主要功能与管理平台进行数据通信；业务逻辑层主要功能对挂载设备数

据进行处理，判断实时数据有无变化、判断告警发生与恢复、数据持久化等通用逻辑业务。南向通信接

口层主要功能与挂载设备进行数据通信和协议解析。

宜采用微服务架构，容器部署模式，做到高效开发、服务安全隔离、快速部署。

宜提供开发服务框架和运营部署服务框架，实现网关平台服务和应用分离。

宜提供规则引擎工具，可以低代码、模块化、组件式快速开发对接传感器，并且通过网关管理平台

将传感器对接结果批量下发到海量网关。

6.1基本功能

智能网关应支持对照明、摄像头、信息发布、环境监测、气象监控、公共广播、一键呼叫、无线电

监测等挂载设备的接入和控制。

1)具备逻辑分析控制能力，按照既定策略自动执行关联控制。

2)维护挂载设备的通信，判断挂载设备通信状态。

3)具备设备故障诊断、诊断报告上传功能。

4)具备快速部署、远程升级、自动运维功能。

5)可支持即插即用功能。

6)可支持云边、边边协同功能。

6.1.1联网注册

智能网关应具备向管理平台注册的功能，智能网关主动向管理平台发出携带自身账号和密码信息的

注册请求，管理平台核对账号和密码无误后，向智能网关返回对应的服务器IP和端口，智能网关方可合

法接入到管理平台，进行后续的数据通信，直到此次连接中断。

6.1.2实时数据采集与控制

智能网关应实时采集被监控对象的数据信息，通过底端解析和数据处理后，将变化数据或者告警数

据主动上传到管理平台。智能网关接收管理平台下发的控制命令通过协议解析后，发送控制命令给对应

的监控对象，实现管理平台对监控受控对象的控制。

6.1.3数据解析与转发

智能网关应具备对采集到的监控对象数据通过南向通信接口进行解析和封装；在中心解析模式下，

对采集到的数据进行透明转发的能力。

6.1.4设备联动

智能网关应具备根据规则进行传感设备之间的联动功能，如各种告警信息能联动摄像头到预置位并

录像。

8

T/CAICIXXXX—XXXX

6.1.5历史数据上传与维护

智能网关应具备对各种历史数据的上传与维护的能力，在正常状态下智能网关向管理平台上传各种

历史数据，在与管理平台通信中断的情况下，智能网关将历史数据存储在本地数据库，待通信正常后智

能网关将未上传的历史数据从断点处继续上传，直到完成。

智能网关应具备对本地历史数据进行维护的能力，本地历史数据应至少保留120天，对超过120天

的历史数据进行覆盖。

6.1.6告警数据上传与管理

智能网关应具备判断传感器设备告警发生和恢复，并对告警数据实时上传到管理平台，并根据事先

配置的过滤规则对特定的告警进行过滤不上传。在与管理平台通信中断的情况下，告警存储在本地，待

通信恢复后从断点处续传为上传的告警。

智能网关还应具备对历史告警的维护和管理功能，当历史告警超过指定的时间后，对超过指定时间

的告警进行覆盖。

智能网关应支持告警阀值配置、告警和恢复时延设置，以及特定的告警过滤功能。

6.1.7时钟校对

智能网关应支持管理平台下发的时钟校对指令。

6.1.8重启

智能网关应支持远程重启功能。

智能网关应支持看门狗功能，当软件或者系统运行异常时，自动触发智能网关重启。

6.1.9数据本地存储

智能网关应支持对监控点的实时数据、历史数据、实时告警数据、历史告警数据、配置数据及视频

数据等实现本地存储。对及其重要的数据（如配置数据）支持本地备份和本地自动恢复或者远程手动恢

复功能。

6.1.10设备参数配置

智能网关应支持远程参数配置功能，同时支持配置数据存储在本地和管理平台；支持配置数据手动

和自动上传至管理平台，支持从管理平台一键下发配置数据到本地。

1)网络参数配置

2)管理平台参数配置

3)串口通信参数配置

4)时间校对

5)升级

6)联动策略配置

7)监控对象参数配置

8)监控点设备数据浏览

9)IO口测试

10)实时数据

11)告警管理

12)历史数据

6.1.11日志功能

9

T/CAICIXXXX—XXXX

智能网关应具备完善的日志管理功能，包括操作日志和系统日志，日志禁止修改、删除。

智能网关应具备分级日志输出功能，应该至少支持错误、警告、调试三级日志，支持远程调整日志

级别输出功能；支持远程日志查询功能；日志至少保存6个月以上。

6.1.12远程诊断、调试和升级

智能网关应具备远程诊断、调试和升级功能：

1)智能网关应具备自检功能，对重要软硬件功能进行开机自检。

2)支持从管理平台或者其他维护平台远程诊断的功能。

3)智能网关应具备本地调试串口支持本地调试，通过网口支持远程调试。

4)智能网关应支持通过管理平台或者其他维护平台远程升级维护的功能。

6.1.13运行资源信息上报

智能网关应实时采集本地CPU、存储、网络等资源信息，生成健康运行数据周期上报。

6.1.14即插即用

智能网关应支持智能照明、环境监测、气象监测、公共WLAN、公共广播、信息发布屏、摄像头、电

动汽车充电等设备的通信协议；传感设备在接入智能网关时，智能网关应尽量少配置或者不配置参数，

可对市面主流设备支持即插即用。

6.1.15云边、边边协同

智能网关宜支持云边协同功能，支持边边协同功能，支持计算、存储、网络资源弹性分配，支持设

备间服务调用、自治管理等。

6.2北向通信

智能网关应具有良好的协议兼容性，北向通信接口应支持HTTP、SOAP、MQTT及COAP等主流的物联

网通信协议。

智能网关应维护与管理平台的通信连接，实时的判断出与管理平台的通信状态。生成对应的实时数

据和告警信息。

北向通信接口宜做成独立程序模块，便于智能网关对接不同的管理平台。

6.3南向通信

智能网关南向通信接口应支持MODBUS、OPC、MQTT及ONVIF等传感设备协议，智能网关应维护与所

挂载传感设备之间的通信连接，能实时判断出与各个传感设备之间的通信状态，生成对应实时数据及告

警信息。

南向通信接口宜做成独立程序模块，方便对接不同协议的传感器模块，形成完善的协议解析库。

6.4调测软件

智能网关应提供配套的调测软件，调测软件应满足以下要求：

1)智能网关应具有连接调测终端进行调测的能力，宜使用以太网电口。

2)调测软件应提供详细的在线帮助。

3)调测软件应提供简体中文界面。

6.5智慧杆位置服务软件

智能网关应可运行智慧杆位置服务软件：

10

T/CAICIXXXX—XXXX

1)支持多种传感器监测数据接入处理、统计分析、结构评估、灾害预警、直观展示的软件系统。

2)采用B/S架构建立的在线服务系统。

3)系统能做到双机数据库同步备份，一台服务器有异常，自动切换到另一台服务器自动运行。系

统运行过程中每天定时对各核心模块运行状况进行自检，发现有模块插件未正常工作，系统可自动重启

该模块。系统可实现定时对各接入监测站进行连接和数据传输监测，发现连接或数据传输异常，系统会

报警显示。

4)传感器采集相关数据，通过无线或有线的方式传输到数据处理与评估引擎，数据处理的结果传

输到web展示，展示自动化监测传感器的运行状态，构筑物的评估状态，并支持预警/报警功能。

5)基于Windows的平台，提供AGNSS、DGNSS、常规RTK和网络RTK服务，实现快速亚米级与厘米级

定位；接入用户管理、轨迹实时和历史展示等。

6)平台各模块之间通过消息队列、TCP/IP等方式进行数据交互，支持分布式部署和横向扩展。因

此，可根据基准站和用户容量的，采用云架构的模式，实现可扩展部署。对于关键模块提供热备份，确

保连续提供有效的服务。

7信息安全

7.1硬件节点安全

应支持基础的软件加固和安全配置、安全与可靠远程升级、安全与可靠的远程升级能够及时完成漏

洞和补丁的修复，同时避免升级后系统失效(也就是常说的“变砖”)。

7.2网络传输安全

智能网关应加密传输，对于敏感数据应使用SSLVPN安全协议实现数据传输安全，应满足《GMT

0025-2014SSLVPN网关产品规范》、《GMT0024-2014SSLVPN技术规范》产品标准要求，产品密码

模块安全等级满足《GMT0028-2014密码模块安全技术要求》、《GMT0039-2015密码模块安全检测要

求》标准要求。

7.3数据安全

敏感数据、隐私数据等不易明文存储的数据，应采用国家密码管理局核准的密码算法进行加密，密

文数据存储在本地。使用存储在本地的数据前，先对密文进行解密然后使用。密码功能满足《GMT

0028-2014密码模块安全技术要求》、《GMT0039-2015密码模块安全检测要求》的要求。

7.4应用安全

智能网关宜支持白名单、恶意代码防范、WAF、沙箱等安全功能。

8施工维护要求

智能网关应具备高效的自动部署和集中运维的能力，方便日常升级管理维护。

智能网关支持通过管理平台应用（脚本或镜像等）批量部署到设备、设备组。

应用或组件下发到边缘计算网关宜支持p2p分发方式，WAN加速等，从而缓解管理平台的性能及带

宽压力。