導讀：今天，網絡虛擬化正在廣泛使用，更多的系統處于IT保護和管理下。這這將導致一個問題，SCADA主機是否應該從控制室或車間移除，直接并進入數據中心？

從歷史來看，人機界面人機界面（HMI）和監控數據采集（SCADA）系統是不包括在信息技術（IT）的范圍內，工廠設備維護部門通常負責SCADA／HMI系統的責任，其責任包括計算平臺的選擇和工業控制網絡（ICN）的管理。

在很多情況下，一個電工負責維護整個控制系統，包括工作站、網絡和可編程邏輯控制器（PLC）。在那個時代，連接SCADA／HMI的工業控制網絡與企業網絡、互聯網很少有聯系。遠程訪問通常使用電話調制解調器連接到SCADA主機工作站來完成。

IT系統和SCADA同步

在20世紀90年代末，兩個趨勢給SCADA帶來了改變。

計算機2000年即“千年蟲”（縮寫為“Y2K”）的出現造成了巨大的恐慌，據說影響了所有的企業計算系統，包括了生產管理軟件，如SCADA和HMI。為了確保生產的正常運轉，IT部門開始著眼于生產系統，以確保處理新世紀的日期格式問題。

但這并沒有導致生產系統和IT架構的整合。在大多數情況下，這些系統仍然沒有連接到企業IT網絡。由于安全網絡流量管理的獨特要求，集中網絡管理工具根本不能被有效地使用。

第二個趨勢是，正好2000年許多企業開始重點部署企業資源規劃（ERP）系統。ERP的數據需求連接到車間，意味SCADA將成為ERP系統部署的橋梁。為了讓生產跟蹤和車間數據傳輸到ERP系統，需要將SCADA和制造執行系統等生產系統所在的工業網絡連接到IT網絡。如今，SCADA系統大部分連接到企業網絡，通過虛擬專用網（VPN）可以從任何地方連接遠程訪問SCADA系統。

然而，兩個不同的網絡系統連接在一起，又有新的摩擦了。IT部門通常著眼于系統性能和網絡安全，有重點的進行系統可擴展性，他們可能隨時應用補丁和更新系統，因為他們知道一旦出了問題可以通過系統還原回到當初。但是工業網絡卻不同，需要有極高的可靠性和安全性。由于實時數據的需求，即使短期中斷也會影響到生產效率，工人和設備依賴于系統的安全性。出于這個原因，軟件補丁和固件升級在用于生產之前，必需進行徹底的測試。

把SCADA轉移到數據中心

今天，網絡虛擬化正在廣泛使用，更多的系統處于IT保護和管理下。這這將導致一個問題，SCADA主機是否應該從控制室或車間移除，直接并進入數據中心？

法國彩虹PcVue解決方案公司最近遇到這樣的一個問題，客戶公司有一個大倉庫，倉庫里的材料必須在嚴格的環境條件下加以控制。為了自動維護倉庫環境的完整性，該公司從供應商那里購買了一個使用他們SCADA平臺的HMI系統。這個HMI安置在倉庫里的一個工作站里，HMI通過一個工業網絡連接到幾個倉庫的PLC，對加熱和冷卻設備以及其他環境控制設備進行控制管理。

用戶擔心的是，工作站暴露于倉庫的物理活動區，物料搬運如叉車運動容易對其造成損傷。同時，鑒于其位置的影響，用戶關心對故障維修響應的時間和工作站的正常維護問題。由于這些原因，公司希望將工作站從倉庫層移到企業數據中心。

新的協議提供了可能性

現在的PLC開始采用以太網IP協議，老式的串行通信協議正在被取代，這讓PLC的連接成為可能，IP協議通過建立VPN專用通道讓數據中心的HMI連接到PLC上。

為了給倉庫操作員訪問HMI提供圖形用戶界面（GUI），IT部門首選使用微軟遠程桌面應用程序（RDA）。RDA是廣泛使用的遠程桌面服務（RDS）的一個子集。RDA允許HMIGUI作為一個圖標出現在操作員的桌面上，而不需要覆蓋整個桌面。作為一個標準的微軟解決方案，使用微軟RDS或RDA是兼容SCADA軟件平臺的。

IT部門還希望在數據中心的虛擬機（VM）上安裝HMI工作站，與標準的微軟應用程序運行在虛擬機中，而不是就像在倉庫里一樣的專用工作站。在設計上，發現有一個普遍的做法是在SCADA和HMI平臺使用一個USB適配器，但在軟件企業中不太常見。在這種情況下，通常是一個簡單的USB端口映射到虛擬機托管SCADA，在更復雜的多站網絡中可能需要網絡USB設備。