廣西柳州鋼鐵（集團）公司，采用浙大中控SUPCON OPC SERVER，數(shù)據(jù)安全傳輸項目基于力控華康工業(yè)隔離網(wǎng)關(guān)pSafetylink，采用力控華康工業(yè)隔離網(wǎng)關(guān)PSL-FW7562，設(shè)備通過以太網(wǎng)連接，統(tǒng)一用OPC協(xié)議的通訊，實現(xiàn)了對各子系統(tǒng)的分布式數(shù)據(jù)采集與傳輸，確保了數(shù)據(jù)傳輸過程的實時性、完整性以及安全性，徹底阻斷了站控系統(tǒng)的控制網(wǎng)絡(luò)與互聯(lián)網(wǎng)絡(luò)的直接網(wǎng)絡(luò)連接，從根本上保證了系統(tǒng)的網(wǎng)絡(luò)安全。

1.概述：
      信息技術(shù)高速發(fā)展的21世紀，數(shù)據(jù)通訊高度集成管理，工業(yè)化與信息化深度融合，辦公、工業(yè)生產(chǎn)自動化已經(jīng)深入各個行業(yè)，某些行業(yè)的特殊性決定了生產(chǎn)線與中控端的數(shù)據(jù)平臺不在同一地點或者同一網(wǎng)絡(luò)，數(shù)據(jù)平臺只能遠程的通過以太網(wǎng)來獲取生產(chǎn)數(shù)據(jù)，這樣內(nèi)網(wǎng)和廣域網(wǎng)之間的數(shù)據(jù)傳輸就存在安全的隱患。
      本方案就是基于力控華康的隔離網(wǎng)關(guān)PSL-A2081在柳州鋼鐵集團生產(chǎn)線與數(shù)據(jù)平臺的數(shù)據(jù)傳輸中的應(yīng)用�！　�
2.項目背景：
      廣西柳州鋼鐵（集團）公司是一家以鋼鐵生產(chǎn)為主，實行多元化經(jīng)營的大型鋼鐵聯(lián)合企業(yè) 。具備先進水平的焦化、燒結(jié)（球團）、煉鐵、煉鋼、軋鋼等完整的鋼鐵生產(chǎn)工藝裝備和技術(shù)，下轄礦山、焦化廠、燒結(jié)廠、煉鐵廠、煉鋼廠、中板廠、熱軋廠、冷軋廠、棒線廠、中型廠等12個主體生產(chǎn)廠和相應(yīng)的輔助配套設(shè)施，具備產(chǎn)鐵975萬噸、鋼1100萬噸、鋼材1400萬噸以上的年綜合生產(chǎn)能力，成為廣西規(guī)模最大的鋼鐵企業(yè)。從1987年起連年位列中國企業(yè)500強，是廣西的龍頭企業(yè)。
      廣西柳州鋼鐵（集團）公司，采用浙大中控SUPCON OPC SERVER ，在核心煉鐵鍋爐和煉鋼鍋爐的數(shù)據(jù)采集中啟用了力控華康工業(yè)隔離網(wǎng)關(guān)PSL-A2081,不但保障了數(shù)據(jù)高效采集，也保障了數(shù)據(jù)的安全傳輸，工作方式為通過以太網(wǎng)標準協(xié)議OPC方式。
3.解決方案詳述： 
1）系統(tǒng)拓撲圖     

2）系統(tǒng)方案實現(xiàn)
      柳鋼集團服務(wù)器采用的是浙大中控的SUPCON、橫河CENTEM系統(tǒng)，實現(xiàn)了從生產(chǎn)線采集各個數(shù)據(jù)，再作為OPC SERVER，以供隔離網(wǎng)關(guān)PSL-A2081采集數(shù)據(jù)，隔離網(wǎng)關(guān)分為控制端和信息端，控制端連接OPC SERVER采集數(shù)據(jù)，經(jīng)過內(nèi)部的安全隔離，由信息端連接控制終端計算機的PIMS，實現(xiàn)了生產(chǎn)線與管理網(wǎng)絡(luò)數(shù)據(jù)的安全傳輸。
4.網(wǎng)關(guān)功能詳解
      北京力控華康科技有限公司成立于2009年，專業(yè)從事工業(yè)網(wǎng)絡(luò)通信和網(wǎng)絡(luò)安全產(chǎn)品與服務(wù)，已獲得“雙軟”認證。公司憑借在工業(yè)通信以及網(wǎng)絡(luò)安全領(lǐng)域積累的豐富經(jīng)驗，同時依托于力控系列軟件平臺，成功研發(fā)出真正適用于工業(yè)控制系統(tǒng)的工業(yè)網(wǎng)絡(luò)安全防護網(wǎng)關(guān)pSafetyLink以及工業(yè)通信網(wǎng)關(guān)pFieldComm等系列產(chǎn)品。
      PSL-A2081是力控華康pSafetylink系列的一款產(chǎn)品，內(nèi)部兩端由兩個獨立主機系統(tǒng)組成，每個主機系統(tǒng)分別具有獨立的運算單元和存儲單元，各自運行獨立的操作系統(tǒng)和應(yīng)用系統(tǒng)。其中一端的主機系統(tǒng)為控制端，負責接入到SCADA控制網(wǎng)絡(luò)；另一端為信息端，負責接入到信息網(wǎng)絡(luò)（外網(wǎng)）�？刂贫伺c信息端主機分別運行高性能工業(yè)通信軟件�？刂贫颂峁└鞣N標準SCADA通信標準的客戶端/主端（Client/Master）通信功能，如：OPC Client、Modbus Master等，實現(xiàn)對SCADA系統(tǒng)的接入與通信；信息端主機提供服務(wù)器端/從端（Server/Slave）通信功能，如：OPC Server、Modbus Slave等，實現(xiàn)與各種遠程后臺系統(tǒng)、數(shù)據(jù)中心系統(tǒng)、數(shù)據(jù)庫系統(tǒng)的接入和數(shù)據(jù)交互。
      網(wǎng)關(guān)連接下位機采集數(shù)據(jù)，并連接上位數(shù)據(jù)庫轉(zhuǎn)發(fā)數(shù)據(jù)，全程采用OPC標準通信協(xié)議，中間經(jīng)過數(shù)據(jù)處理和安全加密，保證了數(shù)據(jù)在內(nèi)網(wǎng)與外網(wǎng)之間的傳輸?shù)耐暾�，實時性和安全性。
5．總結(jié)
      廣西柳鋼集團的數(shù)據(jù)安全傳輸項目基于力控華康工業(yè)隔離網(wǎng)關(guān)pSafetylink，設(shè)備通過以太網(wǎng)連接，統(tǒng)一用OPC協(xié)議的通訊，實現(xiàn)了數(shù)據(jù)傳輸過程的實時性、完整性以及安全性，徹底阻斷了站控系統(tǒng)的控制網(wǎng)絡(luò)與互聯(lián)網(wǎng)絡(luò)的直接網(wǎng)絡(luò)連接，從根本上保證了系統(tǒng)的網(wǎng)絡(luò)安全；同時，在操作用戶來說，實現(xiàn)了透明性，即感受不到網(wǎng)關(guān)的存在，但又實實在在保障了控制網(wǎng)絡(luò)數(shù)據(jù)安全性，為日常工作提供了高效管理，快速準確決策保障。