導讀：今天，網(wǎng)絡虛擬化正在廣泛使用，更多的系統(tǒng)處于IT保護和管理下。這這將導致一個問題，SCADA主機是否應該從控制室或車間移除，直接并進入數(shù)據(jù)中心？

從歷史來看，人機界面人機界面（HMI）和監(jiān)控數(shù)據(jù)采集（SCADA）系統(tǒng)是不包括在信息技術（IT）的范圍內，工廠設備維護部門通常負責SCADA／HMI系統(tǒng)的責任，其責任包括計算平臺的選擇和工業(yè)控制網(wǎng)絡（ICN）的管理。

在很多情況下，一個電工負責維護整個控制系統(tǒng)，包括工作站、網(wǎng)絡和可編程邏輯控制器（PLC）。在那個時代，連接SCADA／HMI的工業(yè)控制網(wǎng)絡與企業(yè)網(wǎng)絡、互聯(lián)網(wǎng)很少有聯(lián)系。遠程訪問通常使用電話調制解調器連接到SCADA主機工作站來完成。

IT系統(tǒng)和SCADA同步

在20世紀90年代末，兩個趨勢給SCADA帶來了改變。

計算機2000年即“千年蟲”（縮寫為“Y2K”）的出現(xiàn)造成了巨大的恐慌，據(jù)說影響了所有的企業(yè)計算系統(tǒng)，包括了生產(chǎn)管理軟件，如SCADA和HMI。為了確保生產(chǎn)的正常運轉，IT部門開始著眼于生產(chǎn)系統(tǒng)，以確保處理新世紀的日期格式問題。

但這并沒有導致生產(chǎn)系統(tǒng)和IT架構的整合。在大多數(shù)情況下，這些系統(tǒng)仍然沒有連接到企業(yè)IT網(wǎng)絡。由于安全網(wǎng)絡流量管理的獨特要求，集中網(wǎng)絡管理工具根本不能被有效地使用。

第二個趨勢是，正好2000年許多企業(yè)開始重點部署企業(yè)資源規(guī)劃（ERP）系統(tǒng)。ERP的數(shù)據(jù)需求連接到車間，意味SCADA將成為ERP系統(tǒng)部署的橋梁。為了讓生產(chǎn)跟蹤和車間數(shù)據(jù)傳輸?shù)紼RP系統(tǒng)，需要將SCADA和制造執(zhí)行系統(tǒng)等生產(chǎn)系統(tǒng)所在的工業(yè)網(wǎng)絡連接到IT網(wǎng)絡。如今，SCADA系統(tǒng)大部分連接到企業(yè)網(wǎng)絡，通過虛擬專用網(wǎng)（VPN）可以從任何地方連接遠程訪問SCADA系統(tǒng)。

然而，兩個不同的網(wǎng)絡系統(tǒng)連接在一起，又有新的摩擦了。IT部門通常著眼于系統(tǒng)性能和網(wǎng)絡安全，有重點的進行系統(tǒng)可擴展性，他們可能隨時應用補丁和更新系統(tǒng)，因為他們知道一旦出了問題可以通過系統(tǒng)還原回到當初。但是工業(yè)網(wǎng)絡卻不同，需要有極高的可靠性和安全性。由于實時數(shù)據(jù)的需求，即使短期中斷也會影響到生產(chǎn)效率，工人和設備依賴于系統(tǒng)的安全性。出于這個原因，軟件補丁和固件升級在用于生產(chǎn)之前，必需進行徹底的測試。

把SCADA轉移到數(shù)據(jù)中心

今天，網(wǎng)絡虛擬化正在廣泛使用，更多的系統(tǒng)處于IT保護和管理下。這這將導致一個問題，SCADA主機是否應該從控制室或車間移除，直接并進入數(shù)據(jù)中心？

法國彩虹PcVue解決方案公司最近遇到這樣的一個問題，客戶公司有一個大倉庫，倉庫里的材料必須在嚴格的環(huán)境條件下加以控制。為了自動維護倉庫環(huán)境的完整性，該公司從供應商那里購買了一個使用他們SCADA平臺的HMI系統(tǒng)。這個HMI安置在倉庫里的一個工作站里，HMI通過一個工業(yè)網(wǎng)絡連接到幾個倉庫的PLC，對加熱和冷卻設備以及其他環(huán)境控制設備進行控制管理。

用戶擔心的是，工作站暴露于倉庫的物理活動區(qū)，物料搬運如叉車運動容易對其造成損傷。同時，鑒于其位置的影響，用戶關心對故障維修響應的時間和工作站的正常維護問題。由于這些原因，公司希望將工作站從倉庫層移到企業(yè)數(shù)據(jù)中心。

新的協(xié)議提供了可能性

現(xiàn)在的PLC開始采用以太網(wǎng)IP協(xié)議，老式的串行通信協(xié)議正在被取代，這讓PLC的連接成為可能，IP協(xié)議通過建立VPN專用通道讓數(shù)據(jù)中心的HMI連接到PLC上。

為了給倉庫操作員訪問HMI提供圖形用戶界面（GUI），IT部門首選使用微軟遠程桌面應用程序（RDA）。RDA是廣泛使用的遠程桌面服務（RDS）的一個子集。RDA允許HMIGUI作為一個圖標出現(xiàn)在操作員的桌面上，而不需要覆蓋整個桌面。作為一個標準的微軟解決方案，使用微軟RDS或RDA是兼容SCADA軟件平臺的。

IT部門還希望在數(shù)據(jù)中心的虛擬機（VM）上安裝HMI工作站，與標準的微軟應用程序運行在虛擬機中，而不是就像在倉庫里一樣的專用工作站。在設計上，發(fā)現(xiàn)有一個普遍的做法是在SCADA和HMI平臺使用一個USB適配器，但在軟件企業(yè)中不太常見。在這種情況下，通常是一個簡單的USB端口映射到虛擬機托管SCADA，在更復雜的多站網(wǎng)絡中可能需要網(wǎng)絡USB設備。