越來越多的技術(shù)供應(yīng)商，開始為自動化、控制和儀器儀表領(lǐng)域的應(yīng)用，提供基于云的軟件。決定自動化軟件的安裝區(qū)域，仍然是最終用戶的責(zé)任。對于特定應(yīng)用程序，他們是以傳統(tǒng)意義上的方式"擁有"軟件，還是采用軟件即服務(wù)(SaaS)或平臺即服務(wù)(PaaS)的方式，哪種方式更有幫助呢？

許多工業(yè)控制系統(tǒng)(ICS)運行了30年或甚至更長時間，但對硬件或軟件的變更很少。由于以太網(wǎng)應(yīng)用的介質(zhì)各式各樣，工廠網(wǎng)絡(luò)有可能將自動化系統(tǒng)暴露在任何位置(無論是在云端，還是在現(xiàn)場)的自動化系統(tǒng)，暴露于未經(jīng)授權(quán)的訪問之下。

云計算的興起

越來越多的制造商正挖掘云計算(包括軟件即服務(wù)(SaaS)和平臺即服務(wù)(PaaS))在工業(yè)控制系統(tǒng)設(shè)計和運營方面的潛力。云計算相關(guān)的主要優(yōu)勢包括：

●提供的標(biāo)準(zhǔn)化開發(fā)和測試模擬環(huán)境，降低了構(gòu)建和配置基礎(chǔ)設(shè)施的成本。

●靈活使用分布式工程資源，可進(jìn)行多項目和多用戶配置，與所處地理位置無關(guān)。

●在減少現(xiàn)場物理空間占用、硬件、軟件和維護(hù)的同時，具有更大的自由度來專注于運營資產(chǎn)的核心能力。

●可提供專業(yè)知識使系統(tǒng)保持最新狀態(tài)，并應(yīng)用正確的網(wǎng)絡(luò)安全解決方案來保護(hù)系統(tǒng)的安全并保護(hù)知識產(chǎn)權(quán)。

●以需求為導(dǎo)向的定價模式，僅對實際需要的應(yīng)用投資，從而可以降低投資成本。

SaaS和PaaS服務(wù)的增長

SaaS是一種軟件發(fā)布模型，開發(fā)人員在其中托管應(yīng)用程序，并通過互聯(lián)網(wǎng)向客戶提供這些應(yīng)用程序。將SaaS集成到過程控制領(lǐng)域，意味著在大多數(shù)現(xiàn)有系統(tǒng)范圍之外，添加數(shù)據(jù)收集、集成和分發(fā)功能。

SaaS可以擴(kuò)展對工廠數(shù)據(jù)的訪問，從而支持對流程的實時監(jiān)控。它還提供了驅(qū)動預(yù)測性維護(hù)計劃所需的大數(shù)據(jù)。它使實時關(guān)鍵績效指標(biāo)和數(shù)據(jù)盤在工廠或企業(yè)范圍內(nèi)可見，從而可以將注意力集中在更重要的方面，并充分利用新增或現(xiàn)有的監(jiān)控和采集系統(tǒng)(SCADA)的價值。

如果實施得當(dāng)，SaaS可以比傳統(tǒng)的軟件所有權(quán)方法節(jié)省大量成本。即使提供冗余和高可用性，這種云服務(wù)模型也可以將硬件和軟件設(shè)置成本降到最低，從而允許對正在運行的應(yīng)用程序進(jìn)行維護(hù)。最終用戶無需管理和控制IT基礎(chǔ)設(shè)施。安全、網(wǎng)絡(luò)、計算和所有軟件的許可證，都包含在年費或月費中，從而消除或大幅減少資本支出。使用任何所需的服務(wù)，都需要一次性成本。企業(yè)需要為其使用的內(nèi)容付費，并且可以根據(jù)需要靈活添加或刪除提供的服務(wù)。

SaaS的另一個好處是自動化服務(wù)供應(yīng)商所提供的服務(wù)，通常情況下會包括更新軟件應(yīng)用程序。供應(yīng)商與客戶合作，根據(jù)應(yīng)用程序的需要，協(xié)調(diào)所有已裝軟件的更新和補丁程序的安裝，并確保它們能夠正常運行。供應(yīng)商承擔(dān)了這一責(zé)任，因為它有助于客戶使用最新的軟件來降低支持成本，并同時提高安全性。

PaaS非常適合為開發(fā)和測試軟件和數(shù)據(jù)庫應(yīng)用程序的工業(yè)企業(yè)提供編程環(huán)境和開發(fā)人員工具。它提供了一個完整的集中式開發(fā)環(huán)境，可以按需訪問。

某些基于云的環(huán)境，包括復(fù)雜的模擬環(huán)境，可以在項目應(yīng)用程序安裝到生產(chǎn)系統(tǒng)之前，對其進(jìn)行全面測試。軟件和數(shù)據(jù)庫應(yīng)用程序，可以是工業(yè)企業(yè)過去使用過、但現(xiàn)在部署在云端的虛擬機(jī)上的自定義應(yīng)用程序。它們也可以是利用自動化服務(wù)供應(yīng)商提供的平臺和工具，在云端從頭開始構(gòu)建的應(yīng)用程序。

在某些情況下，相同的軟件可用于SaaS和PaaS應(yīng)用程序?？刂坪瓦^程工程師可以用PaaS模型開發(fā)應(yīng)用程序，而將SaaS用于生產(chǎn)環(huán)境。例如，自動化、過程控制及SCADA系統(tǒng)軟件(以前僅安裝在客戶工廠設(shè)施內(nèi))，可作為離線開發(fā)和開放式虛擬工程平臺(OpenVEP)或優(yōu)化后的SCADA軟件，以提供企業(yè)級的服務(wù)可靠性和安全性，從而可以監(jiān)視和控制分布在各處的資產(chǎn)。

圖1：開放式虛擬工程平臺(OpenVEP)提供了一種離線方式來開發(fā)、測試和驗證現(xiàn)有的ExperionPKS過程控制系統(tǒng)。它幫助工藝或控制工程師改進(jìn)現(xiàn)有SCADA或控制系統(tǒng)。圖片來源：霍尼韋爾

將此類軟件放入數(shù)據(jù)中心，與電信和互聯(lián)網(wǎng)直接高速連接，可實現(xiàn)與所有遠(yuǎn)程設(shè)備高速、可靠的連接以及整體業(yè)務(wù)的可視化。

基于云的SCADA系統(tǒng)

傳統(tǒng)意義上的SCADA系統(tǒng)是完全擁有的、在現(xiàn)場進(jìn)行安裝，并有專門的技術(shù)支持人員，資本和運營支出相對較高。這些成本包括安全和防火墻、網(wǎng)絡(luò)設(shè)備以及計算機(jī)服務(wù)器和軟件的費用。然而，在現(xiàn)場安裝的方法缺乏靈活性，也不能有效的利用位于其它地方的寶貴資源。更重要的是，每隔4到5年可能就需要將這些現(xiàn)場解決方案更新一次。將現(xiàn)有解決方案遷移到新硬件上，通常比初始安裝更困難——尤其是在最初未進(jìn)行虛擬化的情況下。

為了幫助客戶應(yīng)對運營和業(yè)務(wù)挑戰(zhàn)，領(lǐng)先的自動化供應(yīng)商為托管云環(huán)境開發(fā)了SCADA軟件。新的基于云的SCADA系統(tǒng)代表了工業(yè)物聯(lián)網(wǎng)（IIoT）時代軟件的發(fā)展趨勢。在云端配置功能，意味著最終用戶可以從資本模型轉(zhuǎn)向可預(yù)測的資本和運營支出模型。他們可以在幾天內(nèi)就擁有一個功能強大的SCADA系統(tǒng)。

圖2：自動化和控制系統(tǒng)必須更加靈活和敏捷?；裟犴f爾工藝解決方案ExperionElevate是一個針對遠(yuǎn)程SCADA的過程生產(chǎn)系統(tǒng)，用戶可以在該系統(tǒng)中監(jiān)控或控制分布在不同區(qū)域的資產(chǎn)。

實施云服務(wù)策略

制造商必須確認(rèn)是否應(yīng)該將部分控制和監(jiān)視軟件遷移到云環(huán)境中，或者仍將其保留在現(xiàn)場。對只有一個生產(chǎn)現(xiàn)場的企業(yè)來說，實施云服務(wù)模型可能不是必需的。但是，具有多處生產(chǎn)設(shè)施的制造商則可以通過云服務(wù)從不同區(qū)域收集數(shù)據(jù)，實現(xiàn)整個企業(yè)的數(shù)據(jù)管理和優(yōu)化。一些制造商可能會將其部署為一個監(jiān)控系統(tǒng)，實現(xiàn)公司優(yōu)先事項狀態(tài)的可視化，從而可以協(xié)調(diào)資源并做出更好的企業(yè)級決策。

傳統(tǒng)的現(xiàn)場安裝具有速度快、簡單的優(yōu)點，也無需支付遠(yuǎn)程服務(wù)許可證費用。云托管則允許更緊密的協(xié)作和隨時隨地訪問控制數(shù)據(jù)，而無需在單個計算機(jī)上管理軟件許可證。員工可以在任何地方完成工作，同時仍可以確保自己責(zé)任范圍內(nèi)工作的安全性。其他人可以查看特定項目的進(jìn)展，以便繼續(xù)在當(dāng)前系統(tǒng)上工作。

使用分布式工程資源的靈活性，有助于打破各專業(yè)領(lǐng)域?qū)＜抑g各自為政的狀況。企業(yè)可以大大降低差旅成本，同時使人員能夠遠(yuǎn)程工作，更快地將新產(chǎn)品推向市場。這也使專家能夠為任何工廠設(shè)施提供支持，以減少停機(jī)時間，同時保持多個設(shè)施之間的一致性。

云還是現(xiàn)場決策，往往取決于控制的內(nèi)容以及所處的位置。員工越來越需要在工作流程中進(jìn)行協(xié)調(diào)，而不是在自己的計算機(jī)上獨自操作軟件（這樣往往缺少對關(guān)鍵程序的備份）。在某個地區(qū)運行設(shè)施的制造商，可能希望將基于云的解決方案托管在其所在的地理區(qū)域內(nèi)。但是，如果需要監(jiān)視更廣泛或全球分布的資產(chǎn)，可能需要使用多個云策略，這樣即使一個位置發(fā)生故障，就可以順利的切換到另一個。

隨著云計算的不斷普及，主要自動化供應(yīng)商都開始提供云托管和現(xiàn)場控制軟件。兩者兼而有之的一個原因，就是遵守法規(guī)并滿足關(guān)鍵的數(shù)據(jù)需求。每種方法都有各自的優(yōu)點和缺點。

客戶可以與自動化技術(shù)供應(yīng)商合作，根據(jù)運營和業(yè)務(wù)需求選擇正確的路徑?？傮w戰(zhàn)略可能是混合的解決方案。相關(guān)的自動化知識和經(jīng)驗，對于制造企業(yè)做出最佳決策至關(guān)重要。

云技術(shù)的最大機(jī)會也許是對企業(yè)運營進(jìn)行遠(yuǎn)程監(jiān)控。例如，如果企業(yè)管理層希望監(jiān)視分布在不同區(qū)域所有工廠和遠(yuǎn)程資產(chǎn)的狀態(tài)時，可以使用SaaS云解決方案。此方法可提供一組儀表板、關(guān)鍵績效指標(biāo)和其它報告功能，以幫助了解整個企業(yè)的狀況。它使人們能夠一致地了解目前的情況，并可匯集成百上千設(shè)施的數(shù)據(jù)，以可視化圖形的形式呈現(xiàn)出來，從而可以吸引整個企業(yè)的利益攸關(guān)方的注意，幫助他們做出更好的決策。

圖3：霍尼韋爾的PaaS可以在任何地方訪問，在任何版本、配置和大小的自動化系統(tǒng)上訪問，并提供安全、防火墻、網(wǎng)絡(luò)和許可證，以減少架構(gòu)、硬件和軟件購買以及維護(hù)。

分層網(wǎng)絡(luò)安全戰(zhàn)略

將工業(yè)工廠環(huán)境數(shù)據(jù)托管到云，人們會擔(dān)心其安全性，因此主要技術(shù)供應(yīng)商部署了嚴(yán)格的縱深防御策略，從而可以通過多層物理和網(wǎng)絡(luò)安全來深度保護(hù)軟件。這樣，安全專家就有時間在入侵影響關(guān)鍵控制資產(chǎn)之前識別和消除入侵。

此外，還可以開發(fā)包含額外防火墻和高級加密的靈活解決方案，以保持對客戶控制基礎(chǔ)設(shè)施和知識產(chǎn)權(quán)的安全訪問，從而增強安全性。

工業(yè)企業(yè)現(xiàn)在可以使用相同的軟件(無論是在現(xiàn)場還是云端)，來實現(xiàn)在控制或自動化應(yīng)用程序方面所帶來的好處。云服務(wù)模型為協(xié)作和移動訪問提供了顯著的優(yōu)勢，但最終用戶在選擇控制軟件或平臺方法時必須考慮其特定要求。

聲明：本文為轉(zhuǎn)載類文章，如涉及版權(quán)問題，請及時聯(lián)系我們刪除（QQ: 2737591964），不便之處，敬請諒解！