智能设备管理
mmIDM
mmIDM 是面向跨平台 IDM / AMS 场景的智能设备管理系统，用于集中管理和监控现场智能仪表和设备，并支持围绕设备管理、远程诊断、安全审计和上层系统集成开展技术评估。
具体能力、兼容范围、性能条件和前置条件以 mmIDM 1.0.0 产品规格书为准。
关键能力
多标准设备驱动
支持 FDT 1.2.x / 2.x / 3.0、FDI 和 EDDL 驱动接入；适用时可通过通用 DTM 提供基础信息访问。
拓扑与运维
支持拓扑编辑、CSV 导入、满足条件时的 DCS 同步和现场总线扫描，并在适用条件下支持远程参数操作与诊断。
接口与审计
提供只读 OPC UA、REST API、实时事件推送、基于角色的访问控制和操作审计能力。
适用条件与边界
本页用于初筛和技术评估。DCS / SIS 集成、第三方 OPC UA 客户端工作、现场总线和设备接入细节，以及大于 20,000 台设备的部署，需要在项目技术交流中进一步确认。
典型使用场景
新建或升级 IDM / AMS 能力，需要统一管理现场智能设备、设备状态、诊断信息和参数数据。
系统供应商或系统集成商需要把设备管理能力纳入已有 DCS、SIS 或其他工业自动化系统架构中。
工厂业主或运维团队需要在多标准、多总线、多设备厂商环境下，降低设备管理界面割裂和维护复杂度。
存量设备管理环境需要评估跨平台迁移路径、操作系统 / CPU 架构边界和北向接口方式。
项目早期需要用标准化 PoC 验证设备接入、拓扑管理、OPC UA 读取、安全权限和性能前提。
核心能力
多标准设备驱动管理
mmIDM 支持以下设备集成标准和驱动接入方式：
- FDT 1.2.x / FDT 2.x DTM：安装于服务器后，通过客户端刷新驱动列表完成注册。
- FDT 3.0 DTM：支持通过客户端上传驱动包完成安装。
- DD 驱动（EDDL / FDI）：支持通过客户端上传驱动包完成安装。
- 通用设备驱动（Generic DTM）：当设备未提供标准驱动时，可提供基础信息访问能力。
mmIDM 支持的设备集成标准包括 FDT、FDI 和 EDDL。现场总线的实际可用性取决于对应 DTM / 通信驱动、现场网关和设备条件。
拓扑与设备管理
mmIDM 支持多种拓扑建立和维护方式：
- 手动添加和编辑拓扑节点。
- 通过 CSV 等标准格式导入设备清单。
- 在 DCS / SIS 侧满足接口前提时，从 DCS 导入初始设备拓扑并同步拓扑变更。
- 在协议和网关支持的前提下，通过现场总线扫描发现已连接设备。
系统可提供物理拓扑视图、工艺拓扑视图、设备厂商视图和自定义设备列表视图，帮助不同角色从现场连接、工艺流程、设备类型或关注清单进入设备管理工作。
远程配置、诊断与维护
mmIDM 支持通过集成的 DTM 或设备描述界面查看设备参数，并在权限允许、设备在线且通信正常的条件下执行参数修改、下发、上载备份和批量操作。
系统也支持读取设备自诊断信息和状态字，用于故障定位和维护辅助。设备参数的可读、可写、诊断和校准范围取决于设备厂商提供的 DTM 或 DD 驱动能力。
实时数据与告警管理
mmIDM 可通过可配置的周期轮询采集设备过程值、状态和参数数据，并在客户端界面展示设备状态。系统支持手动刷新设备状态，数据采集周期可在服务器配置中调整，默认值为 60 秒。
系统可集中汇总设备告警与事件，提供告警列表、分级显示、筛选和确认处理能力。
北向接口与系统集成
mmIDM 内置 OPC UA 服务器，第三方 OPC UA 客户端可读取：
- 设备拓扑结构。
- 设备参数列表。
- 设备状态和参数实时值。
OPC UA 接口是只读数据接口。第三方系统通过 OPC UA 连接、认证、字段读取和联调属于客户侧或项目集成工作，需要在技术协议或 SOW 中另行约定。
mmIDM 服务器还提供 REST API 接口，支持 Swagger / OpenAPI 文档，并使用 JWT Bearer Token 认证。系统通过 SignalR 协议向客户端推送拓扑变更、设备状态变更、告警事件和系统状态更新。
用户权限、安全与审计
mmIDM 支持多用户账号管理和基于角色的访问控制。系统可按角色限制用户对设备、拓扑、参数、告警和配置功能的访问范围。
系统提供操作审计日志，覆盖用户登录 / 登出、设备参数修改、上载 / 下载、批量操作、用户和角色变更、拓扑节点变更等操作。
安全能力包括：
- JWT Bearer Token 认证。
- 基于角色的访问控制（RBAC）。
- 可配置强密码策略。
- 服务器与客户端之间支持 HTTPS / TLS 加密通信。
- OPC UA 支持 Basic256Sha256、Aes128_Sha256_RsaOaep、Aes256_Sha256_RsaPss 等安全策略。
- OPC UA None 安全策略仅建议用于测试、调试或受控内网环境。
平台、规模与性能边界
平台、规模与性能边界
mmIDM 1.0.0 已验证的运行环境包括：
- 操作系统：Windows 11 22H2、Ubuntu 22.04 LTS、银河麒麟 V10。
- CPU 架构：x86_64、ARM64、LoongArch。
- 测试型号：Intel i7 14700、Phytium D2000、Loongson 3A5000。
- 服务器最低内存：32 GB。
- 存储建议：NVMe 或 SSD。
- 网络建议：千兆以太网。
在标准测试环境（Intel i7 14700、64 GB 内存、NVMe 存储、千兆以太网、Windows 11 22H2）下，mmIDM 单服务器设备接入容量已验证至 20,000 台智能设备。大于 20,000 台设备的场景可通过分区部署或多实例方式扩展，属于项目实施范围。
同一标准测试环境下，客户端启动加载时间已验证为 <= 2 秒，常规操作响应时间已验证为 <= 3 秒，OPC UA 接口响应时间已验证为 <= 2 秒。实际性能受硬件配置、网络环境、设备响应速度、轮询周期和数据规模影响。
前置条件与客户责任
前置条件与客户责任
使用 mmIDM 前，需要确认以下前置条件：
- 客户需提供符合硬件要求的服务器，并安装受支持的操作系统。
- 服务器、现场网关和客户端之间需要具备网络连通性，并放行所需端口。
- 如需 HTTPS，需提供或配置 TLS 证书。
- 如启用 OPC UA，需按 PKI 要求配置证书信任关系。
- 如需 DCS / SIS 集成，DCS / SIS 侧需提供符合 FDT 规范的通信 DTM，或提供符合 mmIDM 定义的 OPC UA 接口规范。
- 现场智能设备需通过网关或网络连接至服务器。
- 所管理设备需具备对应 DTM 或 DD 驱动文件；如缺失，可通过通用 DTM 进行基础访问，但能力范围受限。
- 服务器与客户端需要保持时间同步，以保证审计日志和数据时间戳准确。
相关入口