導(dǎo)讀：今天，網(wǎng)絡(luò)虛擬化正在廣泛使用，更多的系統(tǒng)處于IT保護和管理下。這這將導(dǎo)致一個問題，SCADA主機是否應(yīng)該從控制室或車間移除，直接并進入數(shù)據(jù)中心？

從歷史來看，人機界面人機界面（HMI）和監(jiān)控數(shù)據(jù)采集（SCADA）系統(tǒng)是不包括在信息技術(shù)（IT）的范圍內(nèi)，工廠設(shè)備維護部門通常負責(zé)SCADA／HMI系統(tǒng)的責(zé)任，其責(zé)任包括計算平臺的選擇和工業(yè)控制網(wǎng)絡(luò)（ICN）的管理。

在很多情況下，一個電工負責(zé)維護整個控制系統(tǒng)，包括工作站、網(wǎng)絡(luò)和可編程邏輯控制器（PLC）。在那個時代，連接SCADA／HMI的工業(yè)控制網(wǎng)絡(luò)與企業(yè)網(wǎng)絡(luò)、互聯(lián)網(wǎng)很少有聯(lián)系。遠程訪問通常使用電話調(diào)制解調(diào)器連接到SCADA主機工作站來完成。

IT系統(tǒng)和SCADA同步

在20世紀90年代末，兩個趨勢給SCADA帶來了改變。

計算機2000年即“千年蟲”（縮寫為“Y2K”）的出現(xiàn)造成了巨大的恐慌，據(jù)說影響了所有的企業(yè)計算系統(tǒng)，包括了生產(chǎn)管理軟件，如SCADA和HMI。為了確保生產(chǎn)的正常運轉(zhuǎn)，IT部門開始著眼于生產(chǎn)系統(tǒng)，以確保處理新世紀的日期格式問題。

但這并沒有導(dǎo)致生產(chǎn)系統(tǒng)和IT架構(gòu)的整合。在大多數(shù)情況下，這些系統(tǒng)仍然沒有連接到企業(yè)IT網(wǎng)絡(luò)。由于安全網(wǎng)絡(luò)流量管理的獨特要求，集中網(wǎng)絡(luò)管理工具根本不能被有效地使用。

第二個趨勢是，正好2000年許多企業(yè)開始重點部署企業(yè)資源規(guī)劃（ERP）系統(tǒng)。ERP的數(shù)據(jù)需求連接到車間，意味SCADA將成為ERP系統(tǒng)部署的橋梁。為了讓生產(chǎn)跟蹤和車間數(shù)據(jù)傳輸?shù)紼RP系統(tǒng)，需要將SCADA和制造執(zhí)行系統(tǒng)等生產(chǎn)系統(tǒng)所在的工業(yè)網(wǎng)絡(luò)連接到IT網(wǎng)絡(luò)。如今，SCADA系統(tǒng)大部分連接到企業(yè)網(wǎng)絡(luò)，通過虛擬專用網(wǎng)（VPN）可以從任何地方連接遠程訪問SCADA系統(tǒng)。

然而，兩個不同的網(wǎng)絡(luò)系統(tǒng)連接在一起，又有新的摩擦了。IT部門通常著眼于系統(tǒng)性能和網(wǎng)絡(luò)安全，有重點的進行系統(tǒng)可擴展性，他們可能隨時應(yīng)用補丁和更新系統(tǒng)，因為他們知道一旦出了問題可以通過系統(tǒng)還原回到當(dāng)初。但是工業(yè)網(wǎng)絡(luò)卻不同，需要有極高的可靠性和安全性。由于實時數(shù)據(jù)的需求，即使短期中斷也會影響到生產(chǎn)效率，工人和設(shè)備依賴于系統(tǒng)的安全性。出于這個原因，軟件補丁和固件升級在用于生產(chǎn)之前，必需進行徹底的測試。

把SCADA轉(zhuǎn)移到數(shù)據(jù)中心

今天，網(wǎng)絡(luò)虛擬化正在廣泛使用，更多的系統(tǒng)處于IT保護和管理下。這這將導(dǎo)致一個問題，SCADA主機是否應(yīng)該從控制室或車間移除，直接并進入數(shù)據(jù)中心？

法國彩虹PcVue解決方案公司最近遇到這樣的一個問題，客戶公司有一個大倉庫，倉庫里的材料必須在嚴格的環(huán)境條件下加以控制。為了自動維護倉庫環(huán)境的完整性，該公司從供應(yīng)商那里購買了一個使用他們SCADA平臺的HMI系統(tǒng)。這個HMI安置在倉庫里的一個工作站里，HMI通過一個工業(yè)網(wǎng)絡(luò)連接到幾個倉庫的PLC，對加熱和冷卻設(shè)備以及其他環(huán)境控制設(shè)備進行控制管理。

用戶擔(dān)心的是，工作站暴露于倉庫的物理活動區(qū)，物料搬運如叉車運動容易對其造成損傷。同時，鑒于其位置的影響，用戶關(guān)心對故障維修響應(yīng)的時間和工作站的正常維護問題。由于這些原因，公司希望將工作站從倉庫層移到企業(yè)數(shù)據(jù)中心。

新的協(xié)議提供了可能性

現(xiàn)在的PLC開始采用以太網(wǎng)IP協(xié)議，老式的串行通信協(xié)議正在被取代，這讓PLC的連接成為可能，IP協(xié)議通過建立VPN專用通道讓數(shù)據(jù)中心的HMI連接到PLC上。

為了給倉庫操作員訪問HMI提供圖形用戶界面（GUI），IT部門首選使用微軟遠程桌面應(yīng)用程序（RDA）。RDA是廣泛使用的遠程桌面服務(wù)（RDS）的一個子集。RDA允許HMIGUI作為一個圖標(biāo)出現(xiàn)在操作員的桌面上，而不需要覆蓋整個桌面。作為一個標(biāo)準的微軟解決方案，使用微軟RDS或RDA是兼容SCADA軟件平臺的。

IT部門還希望在數(shù)據(jù)中心的虛擬機（VM）上安裝HMI工作站，與標(biāo)準的微軟應(yīng)用程序運行在虛擬機中，而不是就像在倉庫里一樣的專用工作站。在設(shè)計上，發(fā)現(xiàn)有一個普遍的做法是在SCADA和HMI平臺使用一個USB適配器，但在軟件企業(yè)中不太常見。在這種情況下，通常是一個簡單的USB端口映射到虛擬機托管SCADA，在更復(fù)雜的多站網(wǎng)絡(luò)中可能需要網(wǎng)絡(luò)USB設(shè)備。