5G技術規(guī)范IIII目 次前言 III范圍 1規(guī)性用件 1術和義 1縮語 2系架構 2硬組成 3功要求 4性要求 105G信統(tǒng)求 10緣算求 12用和行率求 12全障制求 13境應和靠求 15附錄A 16附錄B 20PAGEPAGE10冶金露天礦山采掘設備5G智能化遠程操控技術規(guī)范范圍本文件規(guī)定了冶金露天礦山采掘設備5G智能化遠程操控技術的術語和定義、縮略語、系統(tǒng)架構、硬件組成、功能要求、性能要求、5G通信系統(tǒng)要求、邊緣計算要求、可用性和運行效率要求、安全保障機制要求、環(huán)境適應性和可靠性要求。本文件適用于冶金露天礦山采掘設備5G智能化遠程操控。（GB/T4208（IP）GB/T12173GB14048GB/T22239GB/T34679GB50174JB/T5000YD/T39625G核心網邊緣計算總體技術要求YD/T39735G網絡切片端到端總體技術要求YD/T52635GYD/T52645GGB/T4208GB50174YD/T3962YD/T3973YD/T5263YD/T52643.1遠程操控座艙remotecontrolcockpit3.2視頻拼接videojoining3.3景深測量bucketdistanceperceptionAR縮略語GB/T4208、YD/T3962、YD/T3973、YD/T5263、YD/T5264界定的縮略語適用于本文件。系統(tǒng)架構冶金露天礦山采掘設備5G智能化遠程操控系統(tǒng)技術架構包括設備控制系統(tǒng)、5G專網、邊緣計算單元、設備管理系統(tǒng)、遠程操控座艙五個部分，各部分相互配合銜接，形成一體化的智能系統(tǒng)，見圖1所示。圖1 露天礦山采掘設備5G智能化遠程操控系統(tǒng)技術架構搭載5G針對采掘設備遠程操控的生產級要求，提供大帶寬、低時延、高可靠、安全隔離的5G無線通信網絡。提供采掘設備遠程操控所需要的各項應用功能，包含設備接入、設備定位、狀態(tài)監(jiān)控、任務管理、高精地圖、電子圍欄等功能。硬件組成（）AI5G提供遠程操控系統(tǒng)所需要的網絡路由器或交換機、工業(yè)級5GCPE，通過5G網絡進行通信。200Kg遠程操控設備管理系統(tǒng)所需要的計算、存儲資源，并與5G網絡進行連接。配件設備升級改造所需要的電纜、接頭、插頭、膠管、閥板、安裝架等。功能要求5G100.5°0.5°a）遠程遙控行走；b）鏟裝操作控制；c）回轉操作控制；d）卸料操作控制等。90°a）卷纜車分為兩種作業(yè)狀態(tài)：人工遠程移動模式、跟隨聯(lián)動模式；b）移動卷纜車應支持前后左右行駛和卷纜平臺左右旋轉；20°；i）（）圖2 多設備切換控制///A。GB/T28181-2016視頻監(jiān)控系統(tǒng)宜增加AIAI算法，確保不出現(xiàn)明顯畸變、抖動、拼縫、鬼影等情況。250ms。5%。98%當無人駕駛卡車需要在特定位置裝載，或在特定位置卸料并由推土機排土時，采掘設備通過/排土、空閑、其它，等等），0.53D3D90天；90）7天；d）非日志類數(shù)據其余數(shù)據儲存周期≥7天。ONVIF或28181性能要求20具體測試方法：通過模擬測試系統(tǒng)模擬多用戶（10用戶以上）持續(xù)8小時以上長穩(wěn)測試，CPU60%1%。5G5G5G5GCPE5GCPE（進5G）：5G網絡通信時延≤100ms@99.99%，丟包率≤0.1%。平均上行速率依據實際配置的攝像頭等部件數(shù)量確定，應該確保操作過程無明顯的遲滯和卡頓。5G時延和丟包率：分別選擇早、中、晚三個時間段，每隔1秒進行1次ping報文測試，統(tǒng)計測試結Ping（64（1000100ms5G無線網建設應符合YD/T5264規(guī)定的數(shù)字蜂窩移動通信網5G5G在設備行駛路線或區(qū)域按一定距離（建議不超過10米）設置測試的覆蓋強度（SS-RSRP）的測SS-RSRP>-95dBm99%50Mbps提供電信級網絡可靠性（>99.99%），單小區(qū)/20/YD/T52635G5GIPPUPUPFUPFUPFUPF設備應由3個或以上節(jié)點的傳輸網絡應按照環(huán)路進行組網，其中一路光纖中斷時網絡仍可正常穩(wěn)定工作。5GYD/T39735GIPYD/T39625G應優(yōu)先考慮在靠近采掘設備生產區(qū)域的附近機房就近部署（）邊緣計算單元應配置CPU、GPUAIa）計算虛擬化：提供服務器CPU\內存虛擬化能力，實現(xiàn)一臺物理服務器承載N臺虛擬服務器；b）存儲虛擬化：為虛擬機提供高可靠、高性能存儲空間；c）瘦供給：存儲分配空間按需提供，有效節(jié)約存儲資源，提升存儲利用效率；d）存儲可靠性：三副本數(shù)據存儲，單臺服務器故障時仍可穩(wěn)定運行；e）服務器高可靠：服務器集群配置，未綁定主機的虛擬機應在主機故障時自動切換至其他主機；f）網絡虛擬化：提供基于端口組的二層網絡虛擬化；g）寬適用性：支持虛擬服務器和桌面云，支持NUMA架構，支持VGPU，支持USB直通；h）擴展性：容量和性能支持線性擴展，需要時資源池增加新的節(jié)點即可實現(xiàn)擴容。GB50174中BBIT和CTUPS；CT2IT30采掘完成遠程操控升級后，實際生產效率應不低于同等作業(yè)條件下人工現(xiàn)場生產效率的80%（7）。90%遠程操控系統(tǒng)應提供急停健，在出現(xiàn)意外時操作人員能夠一鍵停止采掘設備繼續(xù)執(zhí)行動作。若采掘設備提供接地信號，應對接地信號進行監(jiān)測。當出現(xiàn)接地信號時，遠程操控臺自動報警。宜在邊緣計算單元部署視頻AI識別算法，或增加激光雷達、毫米波雷達等裝置，對周邊設備、臺階進行距離預警，避免碰撞、碾壓事故。5G100ms。當遠程操控系統(tǒng)連續(xù)55G具體要求詳見附錄B。Class1CE認證、IECEN60950-1IP67；至IPJB/T5000附錄A（資料性）表A.1 電類備5G能化程控控標序號指標/狀態(tài)1車輛狀態(tài)正常2行走模式（回轉/行走）3駕駛模式（空閑/裝載/其它）4RTK定位5RTK定向健康度6心跳檢測7俯仰角（Pitch）8偏航角（Yaw）9翻滾角（Roll）10網絡延遲11溫度告警12電流告警13提升、推壓限位14變壓器接地15空壓機壓力16風機狀態(tài)17勵磁狀態(tài)18主機狀態(tài)19直流狀態(tài)20潤滑泵狀態(tài)21左軸承溫度22右軸承溫度23電樞溫度24電流25左軸承溫度26右軸承溫度27電樞溫度28電流29左軸承溫度30右軸承溫度31電樞溫度32電流33左軸承溫度34右軸承溫度35左軸承溫度36右軸承溫度表A.1 電類備5G能化程控控標續(xù)）序號指標/狀態(tài)37電樞溫度38左軸承溫度39右軸承溫度40電樞溫度41左電樞溫度42右電樞溫度表A.2 挖機設備5G智能遠操監(jiān)指標序號指標/狀態(tài)1車輛狀態(tài)正常2行走模式（回轉/行走）3駕駛模式（空閑/裝載）4RTK定位5RTK定向健康度6心跳檢測7俯仰角（Pitch）8偏航角（Yaw）9翻滾角（Roll）10網絡延遲11溫度告警12提升、推壓限位13總工作小時14油門檔位15系統(tǒng)電壓16燃油液位17發(fā)動機轉速18扭矩百分比19機油壓力20發(fā)動機水溫21負荷百分比22水箱水溫23中冷溫度24液壓溫度25主泵壓力26動臂大腔壓力27動臂小腔壓力28斗桿大腔壓力29斗桿小腔壓力30鏟斗大腔壓力31鏟斗小腔壓力32左回轉壓力33右回轉壓力34左行走前進壓力35右行走前進壓力36左行走后退壓力37右行走后退壓力38油散泵壓力39水散泵壓力表A.2 挖機設備5G智能遠操監(jiān)指（續(xù)）序號指標/狀態(tài)40挖掘機噸位41挖掘機尾號42報警數(shù)量43報警序號44報警線號45報警代碼46報警類型47故障數(shù)量48故障序號49故障線號50故障代碼51故障類型52發(fā)動機故障序號53發(fā)動機故障發(fā)生次數(shù)54發(fā)動機故障CODE55發(fā)動機故障SPN56發(fā)動機故障FMI57自動怠速狀態(tài)58熄火延時狀態(tài)59油門自學習狀態(tài)60行走速度狀態(tài)61報警器消音狀態(tài)62風扇反轉狀態(tài)63先導開關64鑰匙開關ACC端注：不同采掘設備存在結構和電氣化差異，應根據實際情況調整需要監(jiān)控的指標。附錄B（規(guī)范性）表B.1 采設備5G智化遠操系網安要求序號類型具體要求1訪問通道控制系統(tǒng)應提供避免從用戶面直接登錄連接管理接口的機制。系統(tǒng)應具備接入認證機制，對系統(tǒng)進行管理的人機接口以及跨信任網絡的機機接口。系統(tǒng)同時提供公網和內網接入訪問時，應提供公網及內網管理端口的隔離機制。2系統(tǒng)加固系統(tǒng)應進行漏洞掃描測試，高風險級別的漏洞必須得到解決或有效規(guī)避。系統(tǒng)應對發(fā)布最新通用操作系統(tǒng)、數(shù)據庫、安全組件的安全補丁進行兼容性測試。3應用安全對于每一個需要授權訪問的請求，應核實用戶是否被授權；不允許以客戶端驗證的結果（接的最終認證就是放在集中認證服務端進行。應用程序的會話標識必須具備隨機性；身份驗證成功后，必須更換會話標識。4產品開發(fā)、發(fā)布和安裝安全1.禁止存在可繞過系統(tǒng)安全機制（認證、權限控制、日志記錄）對系統(tǒng)或數(shù)據進行訪問的功能：禁止隱秘訪問方式：包括隱藏賬號、隱藏口令、無鑒權的隱藏模式命令/合鍵訪問方式；隱藏的協(xié)議/端口/服務；隱藏的生產命令/端口、調測命令/端口。禁止不可管理的認證/的機機接口的硬編碼口令。產品發(fā)布的軟件包中，禁止包含惡意軟件，軟件包分發(fā)的物料應經過業(yè)界至少兩款知名OS門的行為。禁止存在未文檔化的命令/（護用途，需通過產品資料等對客戶公開或受限公開。root賬戶（或等同）權限運行。5加密必須使用通過認證的或業(yè)界開源公認的密碼算法。密碼算法中使用到的隨機數(shù)必須是密碼學意義上的安全隨機數(shù)。禁止使用私有加密算法；用于數(shù)據加解密的密鑰，不能硬編碼在代碼中。根密鑰場景僅可對部分密鑰組件進行硬編碼。6敏感數(shù)據保護（如口令/私鑰等問控制；在認證憑據不需要還原的場景（例如認證服務端保存的用戶登錄口令，必須使用PBKDF2或更強的算法加密。議規(guī)定除外。禁止在系統(tǒng)中存儲的日志、調試信息、錯誤提示中明文打印認證憑據。表表B.1 采設備5G智化遠操系網安要求續(xù)）PAGEPAGE21序號類型具體要求7系統(tǒng)管理和維護安全1.系統(tǒng)默認檢測口令復雜度，口令至少滿足如下要求：8個字符；口令必須包含如下至少兩種字符的組合：－至少一個小寫字母；－至少一個大寫字母；－至少一個數(shù)字；－至少一個特殊字符：`~!@#$%^&*（）-_=+\|[{}];:'",<.>/? 和空格。口令不能和賬號一樣。若設置的口令不符合上述規(guī)則，必須進行警告；對于輸入受限、符合業(yè)界慣例的場景，不強制要求口令復雜度。管理面所有對系統(tǒng)產生影響的用戶活動、操作指令必須記錄日志，日志內容要能支撐事ID小權限的角色。對于公司指定的已知不安全的協(xié)議應支持關閉；啟用不安全協(xié)議須產生對應告警或用戶提示。禁止口令硬編碼在代碼中（包含二進制代碼和用戶不可修改的腳本，應支持用戶修改；系統(tǒng)外部可訪問的所有管理賬號的缺省口令應在系統(tǒng)初始設置時強制修改。8防止非法監(jiān)聽（/保護機制。（/為了保障網絡運營和服務。9隱私保護產品處理的個人數(shù)據說明。閉對個人數(shù)據的收集和使用。集范圍、使用目的發(fā)生變更時，應及時更新隱私聲明。涉及個人數(shù)據的采集（并通過產品資料向客戶公開。在正常業(yè)務流程和標準協(xié)議之外，禁止出于故障定位目的進行用戶精確位置信息定位。禁止在未經授權（簽訂數(shù)據轉移協(xié)議或獲得客戶的明確同意等）名化或假名化處理。序號類型具體要求10完整性保護產品對外發(fā)布的軟件（包含軟件包/補丁包）應通過安全通道/加密方式進行傳遞給華為，且必須提供完整性校驗機制，如哈希。11安全編碼1.（如，Coverity，F(xiàn)ortify等（可只掃描高風險模塊，并對掃描的告警進行分析，確認告警的實際風險等級，對于實際風險為“高”的漏洞（VSS7分及以上，必須解決。高風險模塊識別參考標準：物料對外提供的所有管理和控制接口相關的代碼（如網管配置管理接口、Telnet/SSHMML、路由協(xié)議、信令接口等。對不可信來源的數(shù)據進行解析或處理的代碼（如，用戶面數(shù)據處理、網絡或應用協(xié)議解析、文件解析等模塊、計費策略或者邏輯處理。安全相關類代碼（如，認證、授權、接入控制、加解密、密鑰管理、日志審計、軟件完整性保護等模塊。集中處理個人數(shù)據或者敏感數(shù)據的代碼（如，敏感數(shù)據匿名化。WEB（/SQL語句ResponseHTML輸出模塊。C/C++語言的安全函數(shù)。開啟安全編譯選項：LinuxAndroid平臺（后臺）操作系統(tǒng)下，所有符合安全編譯選項落地范圍的產品，ASL（級別為2（-ftack-protecto-all-ftack-rotectotrong、（-l,-z,noexectackGOT（-l,-z,relro地址無關可執(zhí)行（-fPIC/-fPIE-pie，立即加載（-Wl,