数据采集接口网关.docx

数据采集接口网关.docx

《数据采集接口网关.docx》由会员分享，可在线阅读，更多相关《数据采集接口网关.docx（14页珍藏版）》请在冰豆网上搜索。

数据采集接口网关

数据收集接口网关Gateway

ForeverCreditGateway数据收集接口网关是北京华恒信远

特意为工业标准通信接口OPCServer软件、数据收集接口软件配套

定制开发的一款嵌入式硬件产品，内置两个标准RS-232串口（此中

一个串口能够经过跳线设置成RS-485）和两个RJ45以太网口，型号

为Gateway-227B，以下列图所示：

别的，还有Gateway-240B、Gateway-230B等嵌入式工控机型号，以下列图所示。

该设施操作系统有Windows、Linux两种，其功能与特色如

下：

1、OPC服务器：

可连结DCS、PLC等控制系统，读写及时数

据，包装成OPCServer工业标准通信接口，供应给及时数据库系统、

先进控制系统和MES系统集成商；

2、安全隔绝：

当数据收集接口网关为及时数据库系统供应

及时数据时，它一般位于自动化控制系统和及时数据库服务器之间，

因为数据收集接口网关采纳了内置单向数据传输技术，可达到自动化

控制系统和及时数据库服务器之间的安全隔绝目的。

3、该产品操作系统、数据收集程序等均固化，不行改正。

一旦被改正，从头启动后，自动恢复到初始状态，可防备病毒以及黑

客软件攻击。

4、构造先进、安装方便，该产品高度1U，能够直接安装在

标准机柜中，独到的散热技术，1U机箱有多个磁悬浮电扇散热。

5、数据收集冗余设计：

支持双机双网冗余通信。

6、可作为、PI、PHD等及时数据库系统的数据收集终端，

也可写数据至关系数据库，为MIS、ERP等管理信息系统供应生产实

时数据。

网闸FC-Safety

FC-Safety管控单向物理隔绝网闸，又称管控单向物理隔绝网关，是特意为公司过程控制系统和管理信息系统之间进行单向物理隔绝而开发的一款网络安全隔绝设施。

在石油、石化、钢铁、冶金、电力、化工等流程型公司的工业自动化过程中，DCS、PLC、电力综合自动化等过程控制系统愈来愈宽泛地应用在流程型公司的生产控制过程中。

流程型公司信息化建设在国内愈来愈普及，因为担忧控制网被攻击，公司常常要求公司信息

化系统集成商将控制网和管理网络完整隔绝。

依靠雄厚的技术实力和丰富的项目经验，北京华恒信远为解决工业控制网和管理网络连结而带来的网络安全问题，研制了特意针对控制网络和管理网络连结保护的管控单向物理隔绝网闸Safety，Safety只同意DCS控制网收集的数据流向管理网，不允许任何数据返回到控制网络。

Safety已经成功地应用于电力、石化等大型国有公司。

采纳绝对安全的单向物理隔绝技术解决了公司领导对公司信息化系统安全的担忧，获取极大的好评。

当前国内一般网闸产品好多，公司购置一般网闸应用公司信

息化管控之间的进行安全隔绝时，主要实现了限制IP及端口通信，

本质仍旧进行双向TCP/IP通信，与防火墙、三层互换机、路由器实

现的功能近似；即便设置成单向，也是经过软件设置来实现，没有实

现绝对单向物理隔绝，而且假如一般网闸设施配置成单向通信，网闸

设施供应商一般不供应配套的数据收集及传输软件，需要系统集成商

自己开发数据收集及传输软件，增添了系统集成商系统集成的难度；

一般网闸主要功能是用于过滤不良的上网信息，主要应用于政府机关

等各行各业，功能好多，其实不是针对管控隔绝专用，同事价钱也特别

昂贵，当前该类一般网闸产品在公司信息化的管理和控制网络之间的

安全隔绝应用不是很普及。

跟着公司信息化在我国大中型公司的普及，公司信息化的管

理和控制网络之间的安全隔绝愈来愈获取了广大公司领导的重视，为

此，研制了管控单向物理隔绝网闸Safety，而且配套供应了及时数

据穿透网闸的数据收集及传输有关软件，该设施安装地点有以下两种

状况：

（a）DCS、PLC等控制系统和数据收集接口机之间；

（b）位于工业控制系统网络的及时数据库服务器和位于公司信息管理网络的及时数据库镜像服务器（或公司信息管理系统的关系数据库服务器）之间。

该设施的控制系统侧能够收集DCS等控制系统及时数据（经过OPC等协议），将及时数据经过绝对单向物理隔绝传输到管理信息系统侧，从头包装成OPCServer，将及时数据供应给及时数据库系统。

该设施为双主机系统，采纳专利网络隔绝技术，从物理层完全间隔外网与DCS网络的连结，保证了DCS等控制系统的安全，该设施支持OPC等工业标准通信传输协议，数据吞吐量达到25000点/秒。

典型应用以下列图所示：

管控单向物理隔绝网闸又称数采安全防备网关，以下简称网

关机，工作原理以下：

数采安全防备网关GatewayⅡ内置两台主机，从主机1到主

机2是绝对单向物理隔绝电路（网络），从物理层进行了隔绝，信息只好从主机1单向传输到主机2，从根本上根绝了病毒和歹意攻击。

该设施详细工作流程以下：

主机1的一个以太网口连结DCS

系统，主机1运转OPC2Safety程序，OPC2Safety经过OPC协议从DCS

系统获取的及时数据发送到绝对单向物理隔绝电路上，假如DCS系统没有OPCServer软件，则能够在主机1上安装一套该DCS系统的OPCServer软件，主机1和DCS系统之间能够经过TCP/IP进行通信。

主机2的一个以太网口连结及时数据库服务器，主机2运转

OPC4Safety、CIM-IOForOPC两个程序，OPC4Safety从绝对单向物

理隔绝电路上接收到从主机1发送过来的DCS系统及时数据，包装成

OPCServer，CIM-IOForOPC将OPC4Safety中的及时数据经过网络

传输，而且写入及时数据库服务器中。

真实合用于工业SCADA的工业网络安全防备装置

支持标准SCADA通信协议传输的工业网络通信网关

力控工业网络安全防备网关pSafetyLink

重点特征：

双独立主机系统

专利网络隔绝技术，完全间隔外网与SCADA网络连结支持标准SCADA通信传输协议：

OPC、Modbus、DNP3等每端多个10/100兆网口

高数据吞吐量，可达20,000TPS

支持远程配置及监督管理

测点级接见权限控制

简介：

在现代工业公司的信息系统中，由各样DCS、PLC、RTU、测控设施、SCADA构成的过程控制系统负责达成基本的生产控制。

跟着公司信息化的发展，急迫要务实现过程控制系统与上层管理信息系统之间互通、互联，除去信息孤岛。

可是一旦信息网络与控制网络直接连通，就相当于将控制网络直接裸露给外网而面对被攻击、入侵的可能，甚至发生损坏生产的严重结果。

现有通用的网络安全产品要么没法实现完全的网络阻断，存在着安全隐患；要么实现了网络阻断同时也阻断了各样标准SCADA通信协

议的传输。

三维力控pSafetyLink系列网络隔绝式工业通信网关专用于解

决工业SCADA控制网络怎样安全接入信息网络（外网）的问题。

pSafetyLink内部为双独立主机架构，双主机之间采纳专有网络隔绝

技术，完全阻断任何网络形式的连结，同时pSafetyLink经过内嵌的

高性能工业通信软件，支持各样主流工业SCADA通信标准，如：

OPC、

Modbus、DNP3等。

合用领域：

pSafetyLink合用于各样工业SCADA系统的网络安全防备

典型应用领域：

流程工业DCS控制系统的网络安全防备；

电力系统现场IED设施的网络安全防备；

轨道交通ISCS的网络安全防备；

煤矿、冶金行业现场控制系统的网络安全防备；

典型应用：

典型应用

１、鉴于OPC通信标准的MES应用

OPC标准因为其开放性和高效性，此刻已被宽泛应用于自动化控

制领域及生产信息管理中。

当前大部分DCS系统、SCADA系统对外都

供应了OPCServer，以便为上层MES、生产调动等管理信息系统供应

及时生产数据。

同时几乎全部的MES系统、生产调动系统的收集接口

也都供应了OPCClient以便能实现对OPCServer数据的收集。

但是

OPCServer与OPCClient的通信依靠过程控制系统网络与管理信息系统网络的直接连通。

管理信息系统的网络出于业务需要一般要连结到互联网络，这样会对过程控制系统网络的安全带来极大的隐患。

假如在这两种网络之间接入惯例的网顺产品，如：

防火墙、隔绝装置，要么网络没有完全阻断，一直存在着安全隐患；要么因为网顺产品自己的限制在阻断网络的同时也阻断了OPC通信。

pSafetyLink的双独立主机系统分为控制端和信息端，分别接入

过程控制系统网络和管理信息系统网络，各自达成与OPCServer和

OPCClient的通信，同时两主机之间采纳PSL专用网络隔绝技术，在保证OPC数据迅速交互的同时完全阻断了网络的连结，保证了过程控制系统网络的安全。

２、鉴于Modbus、DNP3等通信规约的调动自动化应用Modbus是鉴于PLC的一组通信协议。

它已经成为行业内相互通

信的标准协议，也是当前最常用的工业系统电子设施之间的连结方

式。

（散布式网络协议）是使用在工序自动化系统各零件之间的通信协议规约。

它主要用于像电力、水力等公用事业单位。

别的，它的发展使得不一样形式的数据获取与控制设施之间的沟通更加便利。

调动自动化系统的后台为了及时获取现场设施的数据，常常需要经过网络使用Modbus、DNP3等通信规约进行数据传输。

但是调动数据网络与现场控制设施的直接连通，就相当于将控制系统直接裸露给外网而面对被攻击的可能。

互联网攻击者可能会利用一些大型工程自动化软件的安全破绽获取诸如发电厂、污水办理厂、天然气管道以及其余大型设施的控制权，一旦这些控制权被不良企图黑客所掌握，那么结果不行思议。

因为生产控制网络中的计算机能够控制诸如发电机组、化学反响釜、供水管阀门、烘干设施器械甚至核电站的安全系统等大型工程化设施。

黑客一旦控制该系统，就意味着可能利用被感染的控制中心系统切断整个城市的供电系统，歹意污染饮用水甚至是损坏核电站的正常运转。

跟着近些年来愈来愈多的工程系统内部网络接入到互联网中间，这类可能就愈来愈大。

固然好多隔绝装置（也称网闸）经过强迫完整单向通信方式，控制数据长度等方法阻断网络连结，但同时也限制了Modbus、DNP3等全部标准通信规约，用户须针对隔绝装置从头定制开发特别通信接口，给信息集成带来了额外成本和困难。

pSafetyLink内嵌高性能工业通信软件，支持Modbus、DNP3等

标准通信规约，能够实现调动自动化后台系统与现场设施的及时通信，并依据需要可设置数据方向。

当设置为单向方式时，后台系统的全部数据回置操作将被障蔽，以保证现场控制设施的安全。

产品说明：

系统架构

pSafetyLink内部两头由两个独立主机系统构成，每个主机系统分别拥有独立的运算单元和储存单元，各自运转独立的操作系统和应用系统。

此中一端的主机系统为控制端，负责接入到SCADA控制网络；另一端为信息端，负责接入到信息网络（外网）。

控制端与信息端主

机分别运转专用高性能工业通信软件。

控制端供应各样标准SCADA通信标准的客户端或主端通信功能，如：

OPCClient、ModbusMaster，实现对SCADA系统的接入与通信；信息端主机供应服务器端或从端通信功能，如：

OPCServer、ModbusSlave，实现与各样远程后台系统、数据中心系统、数据库系统的接入和数据交互。

网络隔绝技术

pSafetyLink的控制端与信息端主机之间采纳专有的PSL网络隔

离传输技术。

PSL的物理层采纳专用隔绝硬件，链路层和应用层采纳

私有通信协议，加密传输方式。

PSL技术经过物理隔绝与专有隔绝传输技术，实现了数据完整自

我定义、自我分析、自我审察，传输体制拥有完全不行攻击性，从根

本上根绝了非法数据的经过，保证控制端不会遇到攻击、侵入。

SCADA通信标准

控制端：

OPCClient（支持OPC,DA,,）；

ModbusMaster、IEC60870-5-104Master、Master等；

支持自定义通信协议扩展；

信息端：

OPCServer；

ModbusSlave、IEC60870-5-104Slave、Slave等；

支持自定义通信协议扩展；

系统特色

供应远程配置及监督工具，可在线监测通信报文；支持从通道到设施到测点的三级测点树管理；

具备看门狗管理、系统在线自诊疗/复位功能；拥有对通信链路状态的监督和报警功能；

拥有齐备的诊疗调试、故障监督、日记输出等功能；具备二次计算功能；

性能指标

数据吞吐量：

20,000点/秒；

单机额定连结数：

控制端512个，信息端512个；