一、項目背景
油田是一個以油氣生產為主，集勘探、開發、施工作業、后勤輔助生產、多種經營、社會化服務為一體的，專業門類齊全的國有特大型企業。油田的勘探、鉆井、測井、錄井等是野外作業，流動性強，點多、分散、距離長，施工現場與公司之間的信息交流長期以來沒有好的解決方案。油田管理層十分重視油田信息化建設，明確提出了未來一個時期油田信息化建設的具體目標。
借助“油井數據監控系統”，管理人員足不出戶就可以通過該系統隨時觀測到油井的生產狀況。油井工作的相關數據每隔兩小時傳輸一次，機井一旦出現故障，示意圖就會標示感嘆號，維護人員就能夠在最短的時間內趕到現場，及時排除故障。以前，采油測試工要到每個現場進行測試，費時費力不說，對每口井的工作狀態也很難把握，有時一口井發生故障，往往許多天后才發現。
二、GPRS方案的優勢
油田工作環境惡劣，雷擊、地震及人為破壞等時有發生，怎樣把油井運行的相關數據傳送到中心控制室一直是個難題。以前，油田曾采用微波、數傳電臺的方式采集數據，但實際使用過程中，效果不理想，高成本的投入和頻繁的維護讓采油單位不堪重負。引入了GPRS鉆井數據上報系統之后，通過固定在機架上的傳感器，管理人員可以及時了解各個機井的工作壓力、采油時電壓、蒸汽溫度等數據，從而確保了油井的安全運轉。
油田還可依托GPRS/GSM網絡，實現了抄表自動化、精確化。用電控制中心對油廠用電的運行狀態可以通過電子顯示屏進行監控，每個控制點將用電狀態以短信息的形式及時傳送到控制中心，這樣就可以自動、高效、及時地掌握油田用電情況，自動生成配電計劃，實行科學的電力營銷和管理。這套裝置克服了以前人工抄表準確率低、費時費力、缺少集中有效的管理的弊端，解決了生產的后顧之憂。
三、解決方案介紹
（一）系統結構
1、油田信息采集點：采用廈門宇能科技有限公司的YN2010 GPRS透明無線數據傳輸終端，通過RS232/RS485/TTL與油田設備采集點連接，接入移動公司為油田中心站提供的專用的GPRS網絡,網絡對油田信息采集點的接入地點、時間、數量沒有限制可以隨時增減。可以滿足山區、偏遠地區和跨地區接入的需求。
2、油田中心站：本系統中網絡代理服務器可采用ADSL、LAN等INTELNET公網連接，采用公網固定IP， GPRS數據傳輸終端上電后，它會根據預先設定在其內部的IP地址來主動訪問網絡代理服務器，通過代理服務器和監控中心建立TCP/IP鏈路。監控中心主站本身維護接入的每個終端的IP地址和ID號，當主站要向某個監控終端提出數據請求時，它會根據IP地址和ID號來找到對應的終端，將命令下發到該終端，終端響應后通過GRPS數據傳輸終端把數據發到網絡代理服務器端口，通過端口影射轉發到監控中心主站，即完成了一個應答式的通訊流程，當油田信息采集點數量增加，中心不用擴容即可滿足需求。

（二）產品特性
油田信息采集傳輸系統采用YN2010 GPRS DTU。產品基于中國移動的GPRS網絡，提供RS232、RS485、TTL接口，利用GPRS數據業務實現無線聯網，產品支持各種行業應用，如實現信用卡實時認證、POS機的遠程控制維護、遠程業務點接入等。在油田信息采集傳輸系統方案中，YN2010 GPRS DTU可通過外置或嵌入方式與油田信息采集點設備連接。
1、支持900／1800／1900MHz三頻GSM/GPRS。
2、接口： RS232、RS485、TTL。
3、系統理論傳輸速率171Kbps，實際傳輸速率40Kbps。
4、支持Windows95/98/2000/XP/LINUX操作系統。
5、透明數據傳輸：YN2010EP-DTU內嵌TCP/IP協議，為用戶的數據設備提供透明傳輸通道；
6、自動撥號連接：YN2010EP-DTU可配置上電自動撥號上網、連接網絡，同時支持用戶端發起命令連接或遠程喚醒連接；
7、短信息備用數據通道：在GPRS網絡無法連接時可啟用短信作為備用數據傳輸通道；
8、短信息遠程維護功能；
9、實時監測網絡連接情況，掉線自動重撥功能；
10、提供主副IP及動態域名解析；
11、心跳報告時間間隔用戶可設定；
12、數據通信幀長度用戶可設定；
13、支持VPN安全功能。
14、安裝靈活、使用方便、可靠。
（三）系統功能
1、數據檢測功能：自動監測、記錄采油設備上的電壓、電流、電度、溫度、壓力、流量、液位、界面、含水、示功圖、紅外報警等數據。采集數據的格式為模擬、數字和串行通信口。還能完成流量和電度的積算。
2、數據共享功能：所測數據以及采油設備的工作狀態可以傳輸到局域網上，實現多方遠程數據共享。
3、顯示功能：總流程顯示、分組流程顯示、全部數據列表、分組數據列表、單個儀表歷史數據列表，對于日、月、年顯示、故障列表顯示。
4、輔助分析功能：及時發現停電、缺相、油管堵塞、盜油、液面過低、配重不平衡等異常情況。
5、報警功能：如果檢測值超過設定范圍，即聲光告警，并能在屏幕上顯示出現問題的儀表名稱以及參數超出的范圍，若有多個數據報警，將按順序顯示超值列表。
6、權限設置功能：權限設置分一般操作員、管理員、超級系統管理三種。利用輸入用戶名和密碼加以限制
（四）安全措施
本系統需要極高的系統安全保障和穩定性。安全保障主要是防止來自系統內外的有意和無意的破環，網絡安全防護措施包括信道加密、信源加密、登錄防護、訪問防護、接入防護、防火墻等。穩定是指系統能夠7×24小時不間斷運行，即使出現硬件和軟件故障，系統也不能中斷運行。
數據中心可通過公網使用VPN接入到移動GPRS網，采用VPN方式成本比較低，企業不用租用專線，還可以利舊使用原有的VPN設備，移動終端需要安裝具有VPN二次虛擬撥號的功能的軟件。通過VPN方式，客戶端在連接應用服務器前，要經過Radius服務器的認證整個數據傳送過程得到了加密保護，安全性比較高，可充分保障速度和網絡服務質量。另外，數據中心也可以采用APN接入方式，租用專線接入到移動公司的GGSN設備上，這種成本高，安全性高、穩定可靠。對于安全性要求非常高的系統，可考慮在專用APN接入的基礎上再加上VPN接入方式的混合接入方式，進一步提高系統的安全性。
1、VPN虛擬專網模式：企業內部網絡中配置VPN服務器，移動終端加載具有VPN二次虛擬撥號的功能的客戶端軟件。采用VPN安全技術，用戶通過接入企業內部虛擬專網的方式與Internet進行隔離，可對整個數據傳送過程進行加密保護，有效避免非法入侵。
2、利用SIM卡的唯一性，對用戶SIM卡手機號碼進行鑒別授權，在網絡側對SIM卡號和APN進行綁定，劃定用戶可接入某系統的范圍,只有屬于指定行業的SIM卡手機號才能訪問專用APN，移動終端與數據中心采用中國移動分配的專門的APN進行無線網絡接入，普通手機的SIM卡號無法呼叫專門的APN。
3、對于特定用戶，可通過數據中心分配特定的用戶ID和密碼， 其他沒有數據中心分配的用戶ID和密碼的用戶將無法登錄進入系統，系統的安全性進一步增強。
4、數據加密：通過VPN對整個數據傳送過程進行加密保護。
5、網絡接入安全鑒定機制：采用防火墻軟件，設置網絡鑒權和安全防范功能，保障系統安全。
四、結論
該監控系統中，使用組態軟件和GPRS無線數傳終端，系統無線遙測遙控主機（RTU）將檢測到的單口采油井的現場狀態，通過無線方式傳送給監控中心，從而實現各單井狀態的集中監控，減少人員投入，有力的縮短油井故障發現和排除時間，極大的提高了生產效率，同時系統的性價比特高。另外，本系統還非常適合輸油管漏油，盜油監測，在多家采油場中使用，取得了較好的經濟效益和社會效益。