由于微軟Windows系統(tǒng)最近加強了安全性要求，原本幾秒鐘內(nèi)就能解決的控制系統(tǒng)故障問題，竟導致整個生產(chǎn)線停工，最長停工時間可達五小時。工廠自動化團隊負責人Stephen Doody表示：“這帶來了巨大的成本。”

他補充道：“不僅生產(chǎn)時間浪費了，停機還意味著一半的控制人員必須花費五個小時恢復生產(chǎn)線，影響了整個生產(chǎn)流程。”

2.DCOM安全問題

這一問題反映了自動化行業(yè)在硬件和軟件環(huán)境變動中，保持系統(tǒng)穩(wěn)定運行的持續(xù)挑戰(zhàn)。

具體到該案例來說，該制藥工廠的IT系統(tǒng)與制造過程深度集成，例如工廠中的視覺檢測系統(tǒng)，這個系統(tǒng)在15年前以高昂成本安裝，并與主控制器通過基于Windows COM技術的OPC DA協(xié)議進行實時連接。

組網(wǎng)OPC DA需要DCOM, DCOM的安全設置設置比較復雜。為了高效運行，工廠一直將DCOM安全設置保持在最低級別，但微軟推出的Windows安全補丁要求只允許兩種最高級別的DCOM授權，這造成了配置難度和恢復時間大幅增加，最終導致生產(chǎn)延誤。

（二）宏集解決方案

1.新的方法: OPC隧道技術(Tunneling)

客戶需要一種新的方式，將運行視覺控制系統(tǒng)的OPC客戶端與主控制器上的OPC服務器連接。在尋找DCOM問題的解決方案時，客戶發(fā)現(xiàn)了OPC隧道技術及宏集Cogent DataHub軟件。

在生產(chǎn)線上進行試點時，我們將主控制器PC與四臺視覺系統(tǒng)PC之間配置了隧道連接。最初，視覺系統(tǒng)PC和主控制器PC的安全性都是在工廠局域網(wǎng)上配置的。所有登錄都是通過Active Directory域控制器完成的，并且必須是相同的。

通過這種配置，該制藥工廠將視覺控制系統(tǒng)的PC從工廠局域網(wǎng)中移除，避免了強制執(zhí)行統(tǒng)一的用戶登錄。每個用戶可以獨立登錄，且無需重新同步多個機器的安全登錄。

經(jīng)過一周的測試，客戶對解決方案充滿信心，并將其應用到剩余的三條生產(chǎn)線上。現(xiàn)在，所有連接都通過DataHub隧道技術實現(xiàn)，帶來了顯著的效率提升。

2. 應用成效: 提升效率, 節(jié)省成本

工廠自動化團隊負責人Doody表示：“之前，如果OPC連接丟失，恢復過程可能需要1到5小時，包括重新登錄、驗證賬戶、初始化網(wǎng)卡、連接局域網(wǎng)、重新連接OPC并校準應用程序等。”

“現(xiàn)在，我沒有收到任何停機報告。我們的應用連接本地OPC服務器的速度更快。即使在DCOM加強前，我們也會遇到客戶端和服務器之間的間歇性掉線，且錯誤信息模糊，只有‘檢查OPC客戶端’等簡單提示，日志記錄也非常少。”

“DataHub隧道技術使得故障排查更加輕松。我們曾遇到過一次OPC連接失敗，通過DataHub Data Browser發(fā)現(xiàn)問題是隧道應用未在服務器端運行。以前我們只能通過重啟PC等反復操作來恢復連接。”

“而且，這不再需要工程師介入，問題由我們的過程支持人員自行診斷并解決，這是一個很大的提升。”

“這個解決方案節(jié)省了大量資金。它不僅易于實施，而且維護簡單。整體過程非常順暢，從獲得測試許可證到實施指南，再到在我們系統(tǒng)中部署，都是無縫銜接。”

案例總結

宏集Cogent DataHub為某歐洲制藥企業(yè)提供了一種既簡單又高效的解決方案，幫助其在不增加硬件投資的情況下，解決了由于系統(tǒng)安全政策更新而導致的生產(chǎn)瓶頸以及DCOM配置難題，確保了持續(xù)穩(wěn)定的生產(chǎn)流程。這一經(jīng)驗也為其他行業(yè)的自動化系統(tǒng)優(yōu)化提供了寶貴的參考。