Tutto ciò che la piattaforma vede comincia dentro il contatore.
Il contatore lo progettiamo noi. Una piattaforma scritta da chi sa che cosa accade sul campo — dalla cella di misura alla firma, dalla valvola al registro eventi — si comporta diversamente da una che riceve i dati da un estraneo.
Che cosa c'è dentro il contatore
- 1 Cella di misura a ultrasuoni Nessuna parte in movimento e nessun meccanismo che deriva con l'usura.
- 2 Display a segmenti Indice, stato della valvola e icone di avviso, leggibili a vista sul posto.
- 3 Porta ottica di servizio Lettura locale, taratura e messa in servizio, con autenticazione.
- 4 Modulo NB-IoT Connettività cellulare; più tipi di modulo, un solo indirizzo.
- 5 Elemento sicuro La chiave privata nasce qui e qui resta: non raggiunge mai il microcontrollore.
- 6 Sensori di manomissione Coperchio, vano batteria e magnete, registrati separatamente.
- 7 Valvola di sicurezza Chiusura e apertura da remoto; da sola non si apre mai.
- 8 Doppia batteria Architettura a sonno profondo; anche il vano batteria è sotto controllo.
Che cosa fa il contatore, in sei voci.
Misura
- Misura a ultrasuoni — nessuna parte in movimento
- Volume misurato (Vm) e volume convertito per temperatura e pressione (Vb)
- Calibro nominale G4–G40; controllo di campo Qmin/Qmax derivato dal calibro
- L'indice continua a contare oltre la portata massima: il comportamento richiesto dalla norma
Metrologia legale
- Progettato nel quadro di MID MI-002, OIML R137, EN 14236 ed EN 12405-1
- Metrologia isolata in un modulo dedicato: il software host non misura
- Registro dei sigilli WELMEC e contatore delle modifiche rilevanti
- L'indice legale in avanti è monotono: in nessun caso torna indietro
Comunicazione
- Connettività cellulare su NB-IoT
- REST firmato oppure DLMS/COSEM (IEC 62056)
- Oggetti di evento e di dato UNI/TS 11291
- Porta ottica autenticata, per il campo e per il laboratorio
Sicurezza
- Elemento sicuro: la chiave privata non raggiunge mai il microcontrollore
- Ogni pacchetto di misura è firmato con ECDSA dentro il contatore
- Firmware firmato e catena di avvio verificata
- Manomissione di coperchio, vano batteria e magnete, con contatore dei tentativi
- Solo un'operazione autorizzata cancella una registrazione di manomissione
Valvola di sicurezza
- Apertura e chiusura da remoto; il comando è firmato dal server e verificato dal contatore
- Chiusura automatica per sovraportata e sovrapressione (quattro modalità, impostazione sigillata)
- Non si apre mai di propria iniziativa: aprire è sempre un atto umano
- Se rileva flusso a valvola chiusa genera un evento di perdita
Registri e tariffe
- Tre registri eventi indipendenti: legale, parametri, generale
- Curva di carico e registrazione dell'indice di periodo
- Tariffe a fasce orarie e a scaglioni in un unico modulo
- Il flusso inverso si accumula in un registro dedicato
Flusso inverso: l'utente non paga due volte e non può far scendere la bolletta.
Che cosa faccia un contatore quando il gas scorre all'indietro è una questione contabile sottile. La nostra: l'indice legale in avanti non scende mai, si ferma; il volume inverso si accumula in un registro separato e finisce nel registro eventi. Così un flusso inverso legittimo non viene scambiato per un'anomalia e uno malevolo non può riavvolgere la bolletta.
La piattaforma non è legata a un solo hardware. Uno strato di adattatori indipendente dal costruttore consente di collegare contatori di altri produttori, ciascuno con le funzioni che supporta. L'elenco qui descrive che cosa sa fare il nostro contatore, e che cosa la piattaforma è stata scritta per saper gestire.
Vedete insieme il contatore e la piattaforma.
L'intera catena, dalla porta ottica del contatore all'ordine di lavoro nella console, in un'unica piattaforma; il collegamento ai vostri sistemi è nella pagina integrazione.