序言

    幾十年來(lái)，工業(yè)控制系統(tǒng)在工業(yè)自動(dòng)化中扮演著重要的角色，企業(yè)通過(guò)它收集、處理和操作來(lái)自生產(chǎn)車間的數(shù)據(jù)。目前，這些系統(tǒng)正處于過(guò)渡階段。持續(xù)的技術(shù)和工業(yè)發(fā)展產(chǎn)生了兩種過(guò)程控制系統(tǒng):分布式控制系統(tǒng)(DCS)和監(jiān)控控制和數(shù)據(jù)采集系統(tǒng)(SCADA)。

    本文探討了DCS和SCADA在數(shù)字化轉(zhuǎn)型中的作用。提供了這些工業(yè)控制系統(tǒng)以及可編程邏輯控制器(PLC)的簡(jiǎn)要概述，然后深入分析了DCS和SCADA在工業(yè)轉(zhuǎn)型和未來(lái)發(fā)展中的角色演變。

    一、關(guān)于DCS和SCADA的背景

    流程型制造企業(yè)通常常采用DCS和SCADA技術(shù)來(lái)監(jiān)控和控制工廠的操作。DCS的設(shè)計(jì)目的是取代單個(gè)、模擬和氣動(dòng)回路控制器，這些控制器在應(yīng)用于非常大的流程(如煉油廠)時(shí)非常麻煩。SCADA最初是為跨越廣泛地理區(qū)域的操作提供的解決方案，例如管道和公用事業(yè)。后來(lái)，一種將人機(jī)界面(HMI)與PLC結(jié)合起來(lái)用于工廠自動(dòng)化應(yīng)用的形式出現(xiàn)了。

    然而，DCS和SCADA系統(tǒng)現(xiàn)在所做的不僅僅是簡(jiǎn)單的監(jiān)測(cè)和控制。它們正在與工業(yè)自動(dòng)化架構(gòu)的各個(gè)層次的智能組件進(jìn)行集成，以促進(jìn)資產(chǎn)生命周期的預(yù)測(cè)性管理和價(jià)值鏈優(yōu)化，同時(shí)促進(jìn)利益相關(guān)者的經(jīng)驗(yàn)，提高安全性。盡管這種特殊的工業(yè)控制系統(tǒng)轉(zhuǎn)型已經(jīng)開(kāi)始，但更大的工業(yè)自動(dòng)化系統(tǒng)轉(zhuǎn)型最近才開(kāi)始。

    1、分布式控制系統(tǒng)(DCS)

    DCS的核心是一個(gè)自動(dòng)化控制和操作工業(yè)過(guò)程或工廠的平臺(tái)。DCS使用局域網(wǎng)(LANs)連接傳感器、執(zhí)行器、控制器和操作終端進(jìn)行過(guò)程控制。這種類型的系統(tǒng)作為過(guò)程操作中模擬和氣動(dòng)控制器的數(shù)字替代品而出現(xiàn)。它最初用于控制大型連續(xù)過(guò)程，如煉油和石油化工，但后來(lái)擴(kuò)展到批處理過(guò)程。

    2、監(jiān)控與數(shù)據(jù)采集(SCADA)

    盡管SCADA系統(tǒng)起源于需要廣泛地理區(qū)域覆蓋的服務(wù)應(yīng)用程序，但這一概念隨著基于PC的HMIs的開(kāi)始而演變，在1980年代取代了更昂貴的小型機(jī)。與在泵站等位置與遠(yuǎn)程終端單元(RTUs)接口的廣域網(wǎng)不同，典型的廠內(nèi)SCADA系統(tǒng)使用以太網(wǎng)在HMI和PLC之間進(jìn)行通信。在后一類中，SCADA系統(tǒng)架構(gòu)與DCS架構(gòu)有許多相似之處。在前一類中，SCADA系統(tǒng)可以將企業(yè)運(yùn)營(yíng)與多個(gè)工廠連接起來(lái)，每個(gè)工廠都使用DCS。公司可以使用這些企業(yè)級(jí)系統(tǒng)進(jìn)行數(shù)據(jù)通信，而不受地域限制。

   實(shí)際上，DCS和SCADA系統(tǒng)在工廠自動(dòng)化中都起著重要的作用。然而，盡管有這些相似之處，這兩種類型的系統(tǒng)之間存在著關(guān)鍵的差異。

    3、DCS和SCADA有什么區(qū)別

    這種差異遠(yuǎn)遠(yuǎn)超出了傳統(tǒng)SCADA系統(tǒng)能夠在帶寬遠(yuǎn)低于DCS局域網(wǎng)的廣域網(wǎng)上工作這一事實(shí)。

    一個(gè)關(guān)鍵的區(qū)別是DCS使用分布式工作站來(lái)實(shí)現(xiàn)操作員的人機(jī)界面。每個(gè)工作站都可以直接與DCS局域網(wǎng)中的控制器通信。在SCADA系統(tǒng)中，人機(jī)界面工作站和PLC之間的所有通信都將通過(guò)服務(wù)器進(jìn)行。因此，服務(wù)器是一個(gè)單點(diǎn)故障，這可能導(dǎo)致整個(gè)過(guò)程對(duì)所有用戶都不可見(jiàn)。

    雖然DCS和SCADA系統(tǒng)的架構(gòu)在有些情況下可能是相同的，但DCS包括許多通常微妙的特性，如冗余電子電路，這些特性增加了系統(tǒng)可用性，并將停機(jī)時(shí)間減少到最低。冗余擴(kuò)展到遠(yuǎn)程I/O。所有遠(yuǎn)程I/O電子設(shè)備和它們與DCS控制器之間的通信網(wǎng)絡(luò)都是冗余的，或者至少是可選的。另一方面，PLC的設(shè)計(jì)是為了使硬件成本最小化。

    雖然SCADA HMIs和服務(wù)器是典型的商用PC，但DCS使用針對(duì)任務(wù)進(jìn)行優(yōu)化的非商業(yè)組件。此外，在DCS中，Windows操作系統(tǒng)與進(jìn)程是隔離的。這加強(qiáng)了網(wǎng)絡(luò)安全。確定的DCS局域網(wǎng)保證了像高優(yōu)先級(jí)警報(bào)這樣的關(guān)鍵消息確實(shí)會(huì)到達(dá)它的目的地。SCADA系統(tǒng)通常依賴于局域網(wǎng)的高帶寬。

    由于單個(gè)DCS供應(yīng)商通常提供整個(gè)系統(tǒng)，控制器和工作站等組件比SCADA系統(tǒng)集成得更緊密。最常見(jiàn)的好處是簡(jiǎn)單或降低工程成本。然而，對(duì)于一個(gè)給定的過(guò)程，DCS將比SCADA系統(tǒng)更昂貴。對(duì)于在那些計(jì)劃外停產(chǎn)代價(jià)高昂的過(guò)程中，這種價(jià)格差異是合理的。盡管SCADA供應(yīng)商可以部署冗余服務(wù)器或高可用性計(jì)算(HAC)平臺(tái)，以使這些系統(tǒng)更加可靠，但它們的可用性不會(huì)像DCS中的那樣高。

    4、PLC與DCS

    與DCS相比，PLC的優(yōu)點(diǎn)是處理速度快。PLC通常提供明顯較短的周期時(shí)間來(lái)掃描I/O點(diǎn)和執(zhí)行控制和邏輯操作。雖然DCS和PLC技術(shù)在很大程度上已經(jīng)融合，但它們的起源卻完全不同。DCS由模擬和氣動(dòng)PID回路控制器演變而來(lái)，而PLC最初是硬接線繼電器邏輯面板的替代。在離散邏輯處理中，速度是最重要的。PLC執(zhí)行這種邏輯處理的速度要比DCS快得多。

    DCS系統(tǒng)主要用于過(guò)程工業(yè)中的連續(xù)PID回路控制。在這些應(yīng)用中，PLC在周期處理時(shí)間上的優(yōu)勢(shì)要小得多。將連續(xù)控制和離散邏輯控制相結(jié)合的應(yīng)用通常使用DCS作為前者，PLC作為后者。通常情況下，DCS會(huì)與PLC集成在一起，PLC通過(guò)安裝在工藝裝置上的過(guò)程單元(如渦輪驅(qū)動(dòng)的離心式壓縮機(jī))提供。一些DCS供應(yīng)商已經(jīng)為這種情況開(kāi)發(fā)了非常有效的接口。

    5、DCS, SCADA和自動(dòng)化金字塔

    DCS和SCADA系統(tǒng)均符合ISA95 Purdue參考模型體系結(jié)構(gòu)。自動(dòng)化金字塔的第一層（現(xiàn)場(chǎng)層）包括生產(chǎn)車間的設(shè)備，執(zhí)行器和傳感器。第二級(jí)-控制級(jí)-使用PLC和與現(xiàn)場(chǎng)級(jí)設(shè)備接口的比例積分微分（PID）控制器。作為自動(dòng)化金字塔的第三層或監(jiān)督層的一部分，SCADA系統(tǒng)通常充當(dāng)數(shù)據(jù)漏斗，為過(guò)程控制，資產(chǎn)管理，歷史分析和IT應(yīng)用程序傳輸各種信息。DCS通常會(huì)使用多個(gè)服務(wù)器（可能是SCADA系統(tǒng)的一部分或被視為SCADA系統(tǒng)）與公司和IT系統(tǒng)進(jìn)行通信。

    現(xiàn)代的DCS或SCADA系統(tǒng)將與多個(gè)軟件和硬件組件進(jìn)行交互。每個(gè)都位于制造控制操作的第一級(jí)和第二級(jí)中，并將自動(dòng)化金字塔的所有五個(gè)級(jí)匯總在一起。因此，它充當(dāng)了數(shù)字化的粘合劑，可快速促進(jìn)從工廠車間到董事會(huì)會(huì)議室的信息流。

    二、隨著數(shù)字化轉(zhuǎn)型DCS和SCADA的作用不斷演變

    盡管DCS和SCADA是獨(dú)特的，但這兩種系統(tǒng)類型都在經(jīng)歷變革，以適應(yīng)更廣泛的數(shù)字化轉(zhuǎn)型趨勢(shì)，如工業(yè)物聯(lián)網(wǎng)(IIoT)的融合。這一轉(zhuǎn)變?yōu)槠髽I(yè)帶來(lái)了提高工業(yè)自動(dòng)化能力和價(jià)值的希望。

    終端用戶帶來(lái)的新挑戰(zhàn)促使供應(yīng)商考慮如何使用商用現(xiàn)貨和信息技術(shù)組件來(lái)重新設(shè)計(jì)操作技術(shù)(OT)自動(dòng)化系統(tǒng)。最終用戶要求供應(yīng)商整合一流的商用硬件和軟件，以創(chuàng)建超越當(dāng)今DCS的可靠性、安全性和最終用戶價(jià)值的自動(dòng)化系統(tǒng)。

    企業(yè)還希望有這樣一個(gè)系統(tǒng)，能夠通過(guò)將控制策略移植到升級(jí)或新系統(tǒng)中來(lái)保持控制策略。此外，終端用戶還要求模塊化硬件——例如計(jì)算、網(wǎng)絡(luò)、存儲(chǔ)和I/O終端，以允許增量升級(jí)的擴(kuò)展性。最后，企業(yè)也希望軟件與硬件和I/O分離，允許在系統(tǒng)的任何地方執(zhí)行。

    1、數(shù)字轉(zhuǎn)型如何改變DCS和SCADA

    為了努力利用新的數(shù)字技術(shù)來(lái)滿足這些客戶的挑戰(zhàn)和期望，前瞻性的制造商正為數(shù)字化轉(zhuǎn)型投資。DCS和SCADA最終是正在進(jìn)行的數(shù)字化轉(zhuǎn)型的一部分，因此，它們與所有其他過(guò)程制造技術(shù)一起發(fā)展。

    DCS和SCADA系統(tǒng)的變化符合自動(dòng)化金字塔正在進(jìn)行的轉(zhuǎn)型。在數(shù)據(jù)化轉(zhuǎn)型中，自動(dòng)化金字塔正在演變。例如，IT/OT融合和虛擬化技術(shù)正在模糊金字塔層次之間的區(qū)別，并使一些工程和軟件應(yīng)用程序能夠遷移到云。

    通過(guò)云技術(shù)的集成，過(guò)程控制系統(tǒng)能夠執(zhí)行邊緣計(jì)算，并作為工業(yè)物聯(lián)網(wǎng)的健壯數(shù)據(jù)源?；谠频沫h(huán)境促進(jìn)了跨多個(gè)數(shù)據(jù)源的數(shù)據(jù)聚合，并提高了數(shù)據(jù)可用性，以支持有遠(yuǎn)見(jiàn)的決策和應(yīng)用程序互操作性。

    2、SCADA和DCS在數(shù)字化改造中的要求

    為了利用云技術(shù)、工業(yè)物聯(lián)網(wǎng)和邊緣計(jì)算，流程制造商需要對(duì)其老化的自動(dòng)化系統(tǒng)進(jìn)行現(xiàn)代化改造。總的來(lái)說(shuō)，數(shù)字化轉(zhuǎn)型推動(dòng)了對(duì)SCADA和DCS的更開(kāi)放和安全的系統(tǒng)架構(gòu)和設(shè)計(jì)的需求。

    3、正在增加的開(kāi)放系統(tǒng)

    NAMUR開(kāi)放架構(gòu)(NOA)和開(kāi)放過(guò)程自動(dòng)化論壇(OPAF)正在推動(dòng)工業(yè)自動(dòng)化領(lǐng)域的主要開(kāi)放架構(gòu)項(xiàng)目，并推動(dòng)了對(duì)專有架構(gòu)的轉(zhuǎn)變。這兩個(gè)計(jì)劃都描述了與供應(yīng)商無(wú)關(guān)的系統(tǒng)，允許在任何時(shí)候使用最先進(jìn)的設(shè)備和功能，并在未來(lái)繼續(xù)使用專有軟件應(yīng)用程序。

    OPAF的一個(gè)關(guān)鍵目標(biāo)是擺脫供應(yīng)商依賴，這在過(guò)去一直是大型dcs的問(wèn)題。OPAF目前考慮的體系結(jié)構(gòu)需求包括“互操作性”、“模塊化”、“標(biāo)準(zhǔn)一致性”、“遵從安全標(biāo)準(zhǔn)”、“可伸縮性”和“可移植性”。

    在NOA的案例中，一個(gè)獨(dú)立的領(lǐng)域叫做M+O(監(jiān)測(cè)和優(yōu)化)，與現(xiàn)有的系統(tǒng)分開(kāi)準(zhǔn)備，數(shù)據(jù)直接從機(jī)器人、無(wú)人機(jī)和新的傳感器收集，例如，腐蝕、聲音和振動(dòng)。此外，通過(guò)OPC UA導(dǎo)入現(xiàn)有系統(tǒng)中的數(shù)據(jù)，即使在現(xiàn)場(chǎng)也能實(shí)現(xiàn)先進(jìn)的控制、分析和診斷。從安全措施的角度來(lái)看，增強(qiáng)了與IEC62443推薦的ZONE設(shè)計(jì)的兼容性，便于系統(tǒng)的設(shè)計(jì)和維護(hù)。

    更大的問(wèn)題是缺少來(lái)自一些DCS供應(yīng)商的持續(xù)升級(jí)。如果他們的供應(yīng)商停止提供升級(jí)，企業(yè)就不得不求助于“拆換”方法，即用一個(gè)全新的系統(tǒng)完全取代舊的系統(tǒng)。在這種情況下，轉(zhuǎn)換到新系統(tǒng)時(shí)產(chǎn)生的生產(chǎn)損失和成本往往遠(yuǎn)遠(yuǎn)超過(guò)系統(tǒng)成本。通過(guò)創(chuàng)建一個(gè)開(kāi)放的、可互操作的規(guī)范，OPAF的目標(biāo)是促進(jìn)開(kāi)發(fā)更便宜的和改進(jìn)的過(guò)程控制系統(tǒng)。

    4、增加的安全要求

    數(shù)字化除了增加開(kāi)放性之外，還創(chuàng)造了對(duì)安全網(wǎng)絡(luò)架構(gòu)和設(shè)計(jì)的需求。隨著IT/OT融合和云計(jì)算等新技術(shù)帶來(lái)的新的安全風(fēng)險(xiǎn)，安全顯得尤為重要。

    與此同時(shí)，正在進(jìn)行的系統(tǒng)進(jìn)化實(shí)際上正在降低一些系統(tǒng)安全風(fēng)險(xiǎn)。例如，在SCADA系統(tǒng)中，現(xiàn)場(chǎng)設(shè)備傳統(tǒng)上與提供數(shù)據(jù)整合和轉(zhuǎn)換的RTUs相連。RTUs一直是SCADA系統(tǒng)網(wǎng)絡(luò)攻擊的主要目標(biāo)。較老的RTUs通常使用不安全的通信協(xié)議。然而，越來(lái)越多的新技術(shù)趨勢(shì)正在使RTUs逐步向邊緣設(shè)備靠攏。

    由于將數(shù)據(jù)暴露在互聯(lián)網(wǎng)上會(huì)帶來(lái)安全風(fēng)險(xiǎn)，因此企業(yè)使用當(dāng)代網(wǎng)絡(luò)安全資源保持其SCADA系統(tǒng)最新是至關(guān)重要的。國(guó)際自動(dòng)化協(xié)會(huì)(ISA) 62443系列標(biāo)準(zhǔn)，由國(guó)際電工委員會(huì)(IEC)采用，以及國(guó)家標(biāo)準(zhǔn)協(xié)會(huì)(NIST) 800-16為網(wǎng)絡(luò)管理員和網(wǎng)絡(luò)安全工程師提供了有用的資源和指南。

    由于它們的數(shù)據(jù)交換通常依賴于無(wú)線或公共通信基礎(chǔ)設(shè)施，SCADA系統(tǒng)更容易受到網(wǎng)絡(luò)攻擊。由于SCADA系統(tǒng)監(jiān)管廣域網(wǎng)，有更多的入口點(diǎn)。與此同時(shí)，DCS并不完全安全免受網(wǎng)絡(luò)攻擊，需要綜合措施，特別是在局域網(wǎng)的入口點(diǎn)。

    5、網(wǎng)絡(luò)安全

    網(wǎng)絡(luò)安全是所有技術(shù)的公共因素?；赑urdue模型的網(wǎng)絡(luò)安全戰(zhàn)略和實(shí)施方法現(xiàn)在擴(kuò)展到整個(gè)企業(yè)。設(shè)計(jì)一種新的基于標(biāo)準(zhǔn)的方法來(lái)包含IT和OT系統(tǒng)。雖然OT通常使用NIST網(wǎng)絡(luò)安全框架，但I(xiàn)T要求和與第三方的交互可能涉及其他的標(biāo)準(zhǔn)，如ISA/IEC 62443和ISO 27001。

    在集成工業(yè)物聯(lián)網(wǎng)技術(shù)的同時(shí)，IT/OT融合實(shí)現(xiàn)團(tuán)隊(duì)將繼續(xù)就OT網(wǎng)絡(luò)與公司網(wǎng)絡(luò)的隔離、OT網(wǎng)絡(luò)與Internet的隔離、站點(diǎn)和流程級(jí)別的最低權(quán)限訪問(wèn)控制以及跨站點(diǎn)通信限制做出決策。與此同時(shí)，網(wǎng)絡(luò)安全領(lǐng)域的專業(yè)知識(shí)正在演變，將以前完全不同的OT和IT領(lǐng)域包括進(jìn)來(lái)。

    6、DCS和SCADA的數(shù)字轉(zhuǎn)型的趨勢(shì)

    一般來(lái)說(shuō)，企業(yè)的兩個(gè)關(guān)鍵的、相互交織的數(shù)字化轉(zhuǎn)型目標(biāo)是更大的連接性和靈活性。這些都推動(dòng)了對(duì)利用工業(yè)物聯(lián)網(wǎng)技術(shù)的智能工廠的需求。制造企業(yè)正在尋求優(yōu)化生產(chǎn)，因此系統(tǒng)正在改變。

    這種轉(zhuǎn)變的一個(gè)例子是，在實(shí)施智能制造的技術(shù)層面上正在發(fā)生，這推動(dòng)了現(xiàn)場(chǎng)總線的采用。現(xiàn)場(chǎng)總線對(duì)工業(yè)物聯(lián)網(wǎng)至關(guān)重要，是專為關(guān)鍵任務(wù)控制和傳感功能而設(shè)計(jì)的專用網(wǎng)絡(luò)。現(xiàn)場(chǎng)總線最初是作為模擬的4-20mA電流回路的替代品。

    像HART、Profibus/Profinet和FOUNDATION Fieldbus這樣的d-wired現(xiàn)場(chǎng)總線為制造商提供了現(xiàn)場(chǎng)設(shè)備診斷功能。制造商開(kāi)始在基于條件的維護(hù)(CBM)方法中選擇無(wú)線技術(shù)。這種無(wú)線技術(shù)提供了支持工業(yè)物聯(lián)網(wǎng)和優(yōu)化整個(gè)價(jià)值鏈所必需的數(shù)據(jù)。

    隨著數(shù)字化轉(zhuǎn)型不斷為連接性和靈活性創(chuàng)造新的期望，系統(tǒng)的持續(xù)轉(zhuǎn)型必將隨之而來(lái)。

    三、DCS和SCADA的未來(lái)

    在數(shù)字化轉(zhuǎn)型的驅(qū)動(dòng)下，對(duì)開(kāi)放架構(gòu)和增強(qiáng)網(wǎng)絡(luò)安全的需求可能會(huì)繼續(xù)影響未來(lái)DCS和SCADA的發(fā)展。正如引言中所述，這些系統(tǒng)目前處于過(guò)渡階段，但工業(yè)自動(dòng)化系統(tǒng)的數(shù)字化轉(zhuǎn)型之旅實(shí)際上才剛剛開(kāi)始。這段旅程對(duì)流程制造型企業(yè)來(lái)說(shuō)是一個(gè)挑戰(zhàn)——例如，升級(jí)歷史系統(tǒng)在一開(kāi)始似乎是令人難以置信的艱巨任務(wù)。但數(shù)字化轉(zhuǎn)型的潛在好處讓解決這些挑戰(zhàn)變得非常值得。

    數(shù)字化轉(zhuǎn)型意味著將帶來(lái)工業(yè)自動(dòng)化的新時(shí)代。在這個(gè)時(shí)代，機(jī)器將能夠執(zhí)行復(fù)雜的控制功能，具有自我學(xué)習(xí)能力和最小的人工干預(yù)。這將使制造型企業(yè)減少因人為錯(cuò)誤造成的事故和生產(chǎn)停機(jī)時(shí)間，實(shí)現(xiàn)最佳的工廠操作。

    作為數(shù)字化轉(zhuǎn)型的一部分,DCS和SCADA系統(tǒng)將支持WEB服務(wù),IIoT和基于云的連通性等開(kāi)放平臺(tái)通信統(tǒng)一架構(gòu)(OPC UA),消息隊(duì)列遙測(cè)傳輸(MQTT)和連接等,所提供的簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議(SNMP)和Internet控制消息協(xié)議(ICMP)監(jiān)控IT資產(chǎn)。

    隨著更高的系統(tǒng)連通性、集成操作中心(IOC)和高質(zhì)量警報(bào)系統(tǒng)的動(dòng)態(tài)操作指導(dǎo)成為可能，制造企業(yè)將能夠?qū)崿F(xiàn)系統(tǒng)優(yōu)化和安全的新水平。數(shù)字孿生解決方案為制造企業(yè)提供了改進(jìn)工藝優(yōu)化的機(jī)會(huì)。這些動(dòng)態(tài)模擬器允許企業(yè)考慮改變操作條件，并提前預(yù)測(cè)過(guò)程行為。反過(guò)來(lái)，這也使生產(chǎn)的安全性和靈活性得到改善。