手机一点，便能立即知晓远在几百公里外的盾构掘进状态？每时每刻，都有最具经验的专业团队，利用大数据为公司所有盾构项目提供远程分析？指尖一滑，就能立即召集行业专家对风险工程作出专业诊断和决策支持？这些貌似源于纪录片的“未来科技”，现在已经在隧道股份在建隧道和轨道交通项目中成为现实！
 
 
自去年起，为了进一步提升隧道及轨道交通建设管控能力，隧道股份发挥在盾构法隧道建设上的技术优势和管理经验，自主开发了基于“互联网+”、“大数据”的多功能、多模式的管控系统——隧道股份“盾构管控平台”。这一融合了“盾构施工管理”及“盾构机设备管理”两大功能的盾构管控平台，目前已成功覆盖隧道股份所有上海市内及市外在建盾构法隧道、轨道交通项目，真正实现了隧道建设的智能化管控。
 
 
在此基础上，11月3日，申通地铁集团与隧道股份就该平台在上海更大范围内推广应用达成项目合作意向，隧道股份为申通地铁集团量身定制的上海轨道交通盾构管控中心正式上线试运行，根据计划，该平台将在年内实现在申通地铁集团上海市内所有在建轨道交通项目中的全覆盖。届时，上海全市的轨道交通盾构工程将全部实现“互联网+”的智能化、数字化管控。申通地铁集团党委书记、董事长俞光耀，总裁、党委副书记顾伟华，总工程师毕湘利，隧道股份党委书记、董事长张焰，总裁、党委副书记周文波，副总裁杨磊出席项目合作会议。
 
 

 
 
盾构管控中心现在进展如何？到底有哪些亮点？能为上海乃至全国的盾构隧道施工带来哪些益处？一起来看看。
 
 
“老专家”提供智能化决策基础
 
 
盾构法隧道施工是一个动态的过程，各方面的信息时刻都在发生变化，在传统的现场管理方式中，管理人员难以远程把握实时的盾构推进情况。因此利用“大数据”对施工全过程进行详细监控，真正实现盾构施工的动态管理，是施工行业一直追求的目标。
 
 

 
 
盾构管控中心的出现，真正意义上实现了工程现场的“实时管理。”利用信息化技术，盾构管控中心全方位地收集、集成了大量标准化施工数据，通过载入、分析、运算，系统可深度挖掘盾构法隧道施工规律，实时对隧道施工动态进行分析，并利用智能化分析功能指导优化施工参数，开展风险预警及辅助决策研究,对在建隧道工程进行远程实时监控和施工指导。
 
 

 
 
同时，盾构管控中心也能够对工程项目的施工风险进行汇总统计、预警提示、协同管控、跟踪处理。一旦出现险情，管控中心通过对数据、视频、现场的信息采集，第一时间发现异常，进而指挥人员设备投入抢险。在Ⅰ级预警下，盾构管控中心可直接转为信息收集、监控、指挥功能的应急处置平台，大幅提升抢险及时性和工作效率。
 
 

 
 
盾构管控中心宛如一个经验丰富的“老专家”，帮助管理人员全方位掌控工程风险，及时提供预警，有效降低工程安全管控的风险。同时，这些数据也可以帮助技术人员建立盾构法施工数据库，形成有项目特征的技术性总结，为今后类似项目提供经验参考。
 
 
目前，管控中心已经形成了由项目级、公司级、行业级咨询专家组成的专家团队，可以为从日常管理、项目月报、应急方案乃至特重大风险、专报、事故抢险的专业分析咨询。
 
 
实现盾构设备“全寿命周期管理”
 
 
在盾构管控平台，隧道股份还整合盾构机设备管理界面，形成完整的设备管控系统及管理制度。依托管控中心，管理和技术人员可以建立盾构机设备数据库，实现盾构机关键设备实时运行数据监控和历史数据查询、盾构机关键设备故障分析，进行盾构机关键设备预警和保养策略研究，进行盾构机现场备件、库存备件的记录及优化管理，实现了对盾构机设备的“全生命周期管理”，可降低设备故障率，延长设备使用寿命，减少设备损耗率，规避设备的使用风险。
 
 

 
 

 
 
实现千里之外的“远程管理”
 
 
盾构管控中心不但具备施工管理和盾构机设备管理两大智能化的管理功能模块，还具备“远程管控”功能。系统拥有大屏显示、WEB端和手机APP等多种远程监控渠道，可以让业主客户、隧道股份管控中心、施工管理现场实时且全方面的掌握盾构施工情况；同时，预报提醒等相关功能也可实时提醒管理人员现场进度、安全风险，保障工程的顺利推进。
 
 

 
 
 
 

 
 

 
 
申通地铁集团党委书记、董事长俞光耀
 
 
申通地铁集团党委书记、董事长俞光耀指出，上海轨道交通盾构管控中心将解决盾构推进的进度管理、安全风险管控和抢险管理。在风险管理方面，将注重致命风险点的管控，如旁通道、超深盾构推进等；在安全管理方面，将注重现场管理，通过数字化、视频实时传输，提升管理层级等，实现对重要节点的管控；在抢险管理方面，将实现人与技术的紧密结合，加强风险源的发现，做好抢险救援体系的建设，让事故发生后的影响降低到最后水平。俞光耀表示，希望在这次合作中双方能实现专业资源共享、互动联动，在未来携手走向全国市场化道路，服务全国各地的轨道交通建设
 
 
申通地铁集团总裁、党委副书记顾伟华
 
 
申通地铁集团党委副书记、总裁顾伟华指出，隧道股份在盾构领域具有较为明显的专业优势，希望未来能够借助隧道股份的“专家团队”，结合申通的“平台优势”，为上海下一轮的大发展打下更好的技术保障。
 
 
隧道股份党委书记、董事长张焰
 
 
隧道股份党委书记、董事长张焰指出，隧道股份将致力于把旗下盾构业务板块相关的“专业公司”，打造成为盾构领域的“专家公司”，为城市和客户提供包含盾构推进以及相关领域专家咨询的多样化服务，在实现企业商业模式转型的同时，也为业主带来更好、更独特的服务；而管控中心的建成，将成为隧道股份专家咨询服务的“大数据”源头。此外，管控中心还将具备“三甲医院”的功能，为每条隧道建一张“病历卡”，通过数据反馈和相辅相成的现场施工管理，在风险早期采取防范措施，保障盾构推进安全。张焰强调，上海企业一贯以高科技的形态成长和发展，隧道股份希望与申通地铁形成一体化的紧密合作，打造更为优质的工程项目，实现共同的目标愿景。
 
 
隧道股份总裁、党委副书记周文波
 
 
隧道股份总裁周文波指出，依托隧道股份的专家团队，盾构管控中心未来将为上海的盾构施工提供基于盾构推进数据和信息的最专业的咨询意见、决策支持和分析建议，切实提升工程建设的进度效率以及质量管控、风险管控能力。除此之外，隧道股份还将结合申通地铁集团具体需求，持续完善管控中心相关功能，为业主和客户带来更加个性化的管理体验。
 
 

 
 

 本文出处：畅享网
 本文来自云栖社区合作伙伴畅享网，了解相关信息可以关注vsharing.com网站。
 

 
 

   近日，为表彰在促进科技创新工作中做出重大贡献的单位，教育部为获得2019年度高等学校科学研究优秀成果奖(科学技术)的单位颁发了荣誉证书。宏润建设集团股份有限公司与同济大学合作的“盾构隧道近距离穿越微沉降控制智能预警方法与技术”项目成果，荣获教育部科学技术进步奖二等奖。
  

  
教育部科技进步二等奖证书
该项目属于隧道工程领域，从地层损失率控制入手，在机理、技术、装备、平台四个方面实现了地层损失预测、微扰动施工控制、出土与注浆实时感知、沉降协同管控的实质性创新，提出了在沉降发生前感知并控制的理念，形成了盾构施工的微沉降智能预警方法与技术，解决了盾构隧道近距离安全高效穿越敏感建构筑物关键技术难题。成果的
  主要创新点有：(1)揭示了深埋近距离地铁隧道穿越相互作用机理，研究了振动荷载对敏感建构筑物沉降影响规律，阐明了不同施工要素下敏感建筑物变形规律，给出了富水圆砾地层四线盾构施工沉降槽宽度系数；(2)提出了基于三维激光扫描的穿越前后敏感建筑物状态评估方法，研发了基于图像识别盾尾间隙非接触实时测量技术，改良了富水砂砾地层预注浆加固工艺；(3)研制了非接触式壁后注浆检测空气耦合天线，发明了车架随行式盾构壁后注浆雷达实时检测装备，开发了壁后注浆效果智能解析与显示软件；(4)研发了盾构施工过程安全信息实时感知技术，建立了基于深度学习的盾构开挖面安全性大数据预测模型，开发了基于移动互联网的沉降协同管控平台。    
  

  
上海世博电力隧道内监测布点场景图
该成果在上海地铁、南宁地铁、济南地铁、上海长江隧道、北横通道等国内标志性工程以及莫斯科地铁三号线等国际工程中成功应用，实现穿越老旧居民楼、铁路股道，火车站站房、运营地铁隧道、机场跑道、电力隧道及建筑物桩基等敏感建构筑物，有效控制沉降，经济效益与社会效益显著。经鉴定与评价，成果总体达到国际先进水平，部分达到国际领先水平，显著提高了城市盾构隧道穿越建构筑物的科技进步。   
  

  
上海世博电力隧道与在建区间隧道航拍平面关系图
 近年来，宏润公司重视高新技术企业的创新管理，在加大科技创新研发投入、夯实企业创新主体地位、推动科技产学研结合等方面创造性地开展工作，自主创新能力与科技成果转移转化实现双促双升。宏润公司获此殊荣，不仅成功地凸显了其在隧道工程领域“技术领先、科技创新”的企业品牌，还提高了企业核心竞争力，为企业长远可持续高质量发展做好了技术保障。
  
  
 
 
 

     宝坪高速公路是国家高速银昆线（G85）的组成路段，也是陕西省“2367”高速公路网宝鸡至汉中高速公路的重要组成部分，在陕西省“十三五”在建高速公路中规模最大、建设标准最高、施工难度最大。
           路线全长73.238公里，采用双向六车道高速公路标准，设计时速80公里，共有桥梁52座、隧道16座，概算投资129亿元。全线控制性工程——总长32公里的秦岭天台山超长隧道群——自北向南穿越秦岭山脉主脊，桥隧占比98.1%，为超长距离连续纵坡隧道群，具有“多车道、大埋深、桥隧相连、隧道超长”等显著特征。
 
        其中，秦岭天台山特长隧道单洞全长15.56公里，双洞总长30多公里，最大埋深973米，总投资35亿元，为双向六车道分离式隧道，建筑限界14米，净高5米。
 
 
      天台山隧道设计了无线调度通信与FM广播系统，改系统包含350MHz消防集群覆盖系统（预留）、40MHz隧道调度管理系统、FM无线调频应急广播系统。该项目包含信号处理单元1套、数字近端机单元2套、应急广播插播单元1套、综合业务数字光纤远端机单元96套、宽带天线等200多副。
 
        预留350MHz消防集群系统主要用于隧道应急救援指挥，隧道内发生紧急情况后，消防救援人员进入隧道，消防对讲机任然可以正常使用，给应急救援指挥调度通信保障。
 
       450MHz数字调度系统主要用于隧道应隧道运行管理的内部通信使用，采用数字调度系统，可同时支持2组通话，方便运行维护班组进入隧道内部通信使用。
 
        FM调频广播系统信号由宝鸡市区引入，通过光纤传输至秦岭南麓天台山隧道管理所，将宝鸡市区的所有FM信号全部引入隧道内，在隧道内也可清晰地收听到陕西交通广播91.6MHz等FM广播信号。在紧急情况下可实现“群载波”应急广播全频段插播，隧道行驶的汽车只要收音机处于开机状态，在所有频率上都可收听到应急广播内容，有效地解决了隧道内广播喇叭语音不清晰的问题。
 
      该项目将于2021年9月底建成，系统建成后将是国内规模最大的隧道无线电与广播覆盖系统。改系统也是北京恒星科通在隧道继青岛胶州湾海底隧道无线电广播覆盖项目之后的有一个标杆性项目。
 
     
 
 

大家都知道SSH是一种安全的传输协议，用在连接服务器上比较多。不过其实除了这个功能，它的隧道转发功能更是吸引人。下面是个人根据自己的需求以及在网上查找的资料配合自己的实际操作所得到的一些心得。
 
SSH/plink命令的基本资料：
 
首先，认识下这三个非常强大的命令：
 
 
 
ssh -C -f -N -g -L listen_port:DST_Host:DST_port user@Tunnel_Host 
 ssh -C -f -N -g -R listen_port:DST_Host:DST_port user@Tunnel_Host 
 ssh -C -f -N -g -D listen_port user@Tunnel_Host
 
 
相关参数的解释： 
 -f Fork into background after authentication. 
 后台认证用户/密码，通常和-N连用，不用登录到远程主机。
 
-L port:host:hostport 
 将本地机(客户机)的某个端口转发到远端指定机器的指定端口. 工作原理是这样的, 本地机器上分配了一个 socket 侦听 port 端口, 一旦这个端口上有了连接, 该连接就经过安全通道转发出去, 同时远程主机和 host 的 hostport 端口建立连接. 可以在配置文件中指定端口的转发. 只有 root 才能转发特权端口. IPv6 地址用另一种格式说明: port/host/hostport
 
-R port:host:hostport 
 将远程主机(服务器)的某个端口转发到本地端指定机器的指定端口. 工作原理是这样的, 远程主机上分配了一个 socket 侦听 port 端口, 一旦这个端口上有了连接, 该连接就经过安全通道转向出去, 同时本地主机和 host 的 hostport 端口建立连接. 可以在配置文件中指定端口的转发. 只有用 root 登录远程主机才能转发特权端口. IPv6 地址用另一种格式说明: port/host/hostport
 
-D port 
 指定一个本地机器 “动态的’’ 应用程序端口转发. 工作原理是这样的, 本地机器上分配了一个 socket 侦听 port 端口, 一旦这个端口上有了连接, 该连接就经过安全通道转发出去, 根据应用程序的协议可以判断出远程主机将和哪里连接. 目前支持 SOCKS4 协议, 将充当 SOCKS4 服务器. 只有 root 才能转发特权端口. 可以在配置文件中指定动态端口的转发.
 
-C Enable compression. 
 压缩数据传输。
 
-N Do not execute a shell or command. 
 不执行脚本或命令，通常与-f连用。
 
-g Allow remote hosts to connect to forwarded ports. 
 在-L/-R/-D参数中，允许远程主机连接到建立的转发的端口，如果不加这个参数，只允许本地主机建立连接。注：这个参数我在实践中似乎始终不起作用。
 
建立本地SSH隧道例子
 
在我们计划建立一个本地SSH隧道之前，我们必须清楚下面这些数据：
 
中间服务器d的IP地址
要访问服务器c的IP地址
要访问服务器c的端口
现在，我们把上面这张图变得具体一些，给这些机器加上IP地址。并且根据下面这张图列出我们的计划：
 
 
需要访问234.234.234.234的FTP服务，也就是端口21
中间服务器是123.123.123.123
现在我们使用下面这条命令来达成我们的目的
 
 
 
1.ssh -N -f -L 2121:234.234.234.234:21 123.123.123.123
 
 
2.ftp localhost:2121 # 现在访问本地2121端口，就能连接234.234.234.234的21端口了
 
 
这里我们用到了SSH客户端的三个参数，下面我们一一做出解释：
 
-N 告诉SSH客户端，这个连接不需要执行任何命令。仅仅做端口转发
-f 告诉SSH客户端在后台运行
-L 做本地映射端口，被冒号分割的三个部分含义分别是 
  
需要使用的本地端口号
需要访问的目标机器IP地址（IP: 234.234.234.234）
需要访问的目标机器端口（端口: 21)
最后一个参数是我们用来建立隧道的中间机器的IP地址(IP: 123.123.123.123)
我们再重复一下-L参数的行为。-L X:Y:Z的含义是，将IP为Y的机器的Z端口通过中间服务器映射到本地机器的X端口。
 
在这条命令成功执行之后，我们已经具有绕过公司防火墙的能力，并且成功访问到了我们喜欢的一个FTP服务器了。
 
如何建立远程SSH隧道
 
通过建立本地SSH隧道，我们成功地绕过防火墙开始下载FTP上的资源了。那么当我们在家里的时候想要察看下载进度怎么办呢？大多数公司的网络是通过路由器接入互联网的，公司内部的机器不会直接与互联网连接，也就是不能通过互联网直接访问。通过线路D-B-A访问公司里的机器a便是不可能的。也许你已经注意到了，虽然D-B-A这个方向的连接不通，但是A-B-D这个方向的连接是没有问题的。那么，我们能否利用一条已经连接好的A-B-D方向的连接来完成D-B-A方向的访问呢？答案是肯定的，这就是远程SSH隧道的用途。
 
与本地SSH一样，我们在建立远程SSH隧道之前要清楚下面几个参数：
 
需要访问内部机器的远程机器的IP地址（这里是123.123.123.123）
需要让远程机器能访问的内部机器的IP地址(这里因为是想把本机映射出去，因此IP是127.0.0.1)
需要让远程机器能访问的内部机器的端口号(端口:22)
在清楚了上面的参数后，我们使用下面的命令来建立一个远程SSH隧道
 
 
 
1.ssh -N -f -R 2222:127.0.0.1:22 123.123.123.123
 
 
现在，在IP是123.123.123.123的机器上我们用下面的命令就可以登陆公司的IP是192.168.0.100的机器了。
 
 
 
1.ssh -p 2222 localhost
 
 
-N，-f 这两个参数我们已经在本地SSH隧道中介绍过了。我们现在重点说说参数-R。该参数的三个部分的含义分别是:
 
远程机器使用的端口（2222）
需要映射的内部机器的IP地址(127.0.0.1)
需要映射的内部机器的端口(22)
例如：-R X:Y:Z 就是把我们内部的Y机器的Z端口映射到远程机器的X端口上。
 
建立SSH隧道的几个技巧
 
自动重连
 
隧道可能因为某些原因断开，例如：机器重启，长时间没有数据通信而被路由器切断等等。因此我们可以用程序控制隧道的重新连接，例如一个简单的循环或者使用 djb’s daemontools . 不管用哪种方法，重连时都应避免因输入密码而卡死程序。关于如何安全的避免输入密码的方法，请参考我的 如何实现安全的免密码ssh登录 。这里请注意，如果通过其他程序控制隧道连接，应当避免将SSH客户端放到后台执行，也就是去掉-f参数。
 
保持长时间连接
 
有些路由器会把长时间没有通信的连接断开。SSH客户端的TCPKeepAlive选项可以避免这个问题的发生，默认情况下它是被开启的。如果它被关闭了，可以在ssh的命令上加上-o TCPKeepAlive=yes来开启。
 
另一种方法是，去掉-N参数，加入一个定期能产生输出的命令。例如: top或者vmstat。下面给出一个这种方法的例子：
 
 
 
1.ssh -R 2222:localhost:22 123.123.123.123 "vmstat 30"
 
 
检查隧道状态
 
有些时候隧道会因为一些原因通信不畅而卡死，例如：由于传输数据量太大，被路由器带入stalled状态。这种时候，往往SSH客户端并不退出，而是卡死在那里。一种应对方法是，使用SSH客户端的ServerAliveInterval和ServerAliveCountMax选项。 ServerAliveInterval会在隧道无通信后的一段设置好的时间后发送一个请求给服务器要求服务器响应。如果服务器在 ServerAliveCountMax次请求后都没能响应，那么SSH客户端就自动断开连接并退出，将控制权交给你的监控程序。这两个选项的设置方法分别是在ssh时加入-o ServerAliveInterval=n和-o ServerAliveCountMax=m。其中n, m可以自行定义。
 
如何将端口绑定到外部地址上
 
使用上面的方法，映射的端口只能绑定在127.0.0.1这个接口上。也就是说，只能被本机自己访问到。如何才能让其他机器访问这个端口呢？我们可以把这个映射的端口绑定在0.0.0.0的接口上，方法是加上参数-b 0.0.0.0。同时还需要打开SSH服务器端的一个选项－GatewayPorts。默认情况下它应当是被打开的。如果被关闭的话，可以在/etc /sshd_config中修改GatewayPorts no为GatewayPorts yes来打开它。
 
通过SSH隧道建立SOCKS服务器
 
如果我们需要借助一台中间服务器访问很多资源，一个个映射显然不是高明的办法（事实上，高明确实没有用这个方法）。幸好，SSH客户端为我们提供了通过SSH隧道建立SOCKS服务器的功能。
 
通过下面的命令我们可以建立一个通过123.123.123.123的SOCKS服务器。
 
 
 
1.ssh -N -f -D 1080 123.123.123 # 将端口绑定在127.0.0.1上
 
 
2.ssh -N -f -D 0.0.0.0:1080 123.123.123.123 # 将端口绑定在0.0.0.0上
 
 
通过SSH建立的SOCKS服务器使用的是SOCKS5协议，在为应用程序设置SOCKS代理的时候要特别注意。