浅谈ICS Anywhere系统及其在生产中应用.docVIP

浅谈ICS Anywhere系统及其在生产中应用摘要：本文简单介绍了一个庞大的实时远程监控与操作的网络系统――ICS Anywhere，用户通过ICS Anywhere系统可以远程登陆CS 3000（横河集散控制系统），AMS(PRM工厂资源管理系统)和ODS(操作数据管理系统)，实现实时监控现场情况和管理信息数据。结合现场的实际应用，对ICS Anywhere 网络结构，包括ICS Anywhere的网络组成及网络布局等进行了详细描述，并列举示例说明通过时钟同步服务器来实现整个网络时钟同步。在网络安全方面，ICS Anywhere通过防火墙和防病毒系统保证了系统的安全。 中图分类号：TP368.1文献标识码：A文章编号：1007-9416（2012）04-0000-00 1、ICS Anywhere 简介 ICS Anywhere实际上是一个庞大的实时远程监控与操作的网络系统，应用于中国石化天津分公司中沙集团大乙烯项目的CCR(中央控制室)。通过ICS Anywhere系统，用户可以远程登陆CS 3000（横河集散控制系统），AMS(PRM工厂资源管理系统)和ODS(操作数据管理系统)。在某种程度上，这为用户实时监控现场情况和管理信息数据和资产，提供了很大的便利。 2、ICS Anywhere 网络结构 ICS Anywhere 的远程连接是通过使用终端服务（微软视窗服务器2003标准版的一个组件）和网页服务实现的，这个系统还包括防病毒保护系统，防火墙等。 2.1 ICS Anywhere的网络组成 (1)各操作系统的客户端: 操作工通过客户端对现场进行实时操作。 (2)各操作系统的服务器:通过服务器实现客户端的连接及数据采集。 (3)域控制服务器（PDC001）:通过组件中的活动目录对域内的所有成员进行管理。 (4)防病毒服务器（AVS001）: 用于保护网络安全，防止病毒恶意攻击。 (5)网页服务器（WEB001）:通过服务器将现场的信息（包括操作员的操作画面，实时数据，历史数据等）以网页的形式呈现给管理层人员，管理层人员通过登陆网页http://www.省略/pIp，输入用户名与密码，就能看到所需要的现场信息。 (6)防火墙:隔离内网与外网，保护网络安全。 (7)交换机:实现数据交换。 2.2 ICS Anywhere的网络布局 在ICS Anywhere中，其实是有多个LAN构成，通过交换机，防火墙把这些LAN连接在一起，通过数据交换，实现各项功能。 (1)PWN-LAN。这个网络是应用于工厂网络管理，主要实现与CCR的数据交换，管理人员通过访问门户网站，就可以查看到CCR中个各装置的运行状况和操作数据资料（包括实时数据和历史数据）。此外，PWN-LAN网有上网连接。在这种情况下，为保证工厂网络的安全，在PWN-LAN和PI-LAN之间有防火墙设置。 (2)PI-LAN。PI-LAN主要用于采集现场的数据，这些数据通过PI-LAN传输给PWN-LAN, (3)DCS-LAN。这是现场控制网，也是整个网络的核心。CCR的操作人员通过DCS网实现对现场设备的自动化控制，在这个网络中有两条冗余网：BUS1和BUS2。一般情况下，BUS1是控制网，BUS2是同时用于控制和数据交换。当BUS2故障时，BUS2的功能自动切换到BUS1，保证生产的正常运行。 每个装置都是一个小型的DCS网（包括HIS(人机接口)和FCS（现场控制系统)），通过两个三层交换机把各装置数据汇集到域里。 (4)ODS-LAN。这是数据采集系统，所有的实时操作数据和历史资料都存在ODS服务器中，通过ODS客户端，就可以访问客户所需要的数据。 (5)PRM-LAN。通过DCS-LAN采集到现场装置的数据存于PRM服务，这样客户不用亲自去现场，只要通过PRM客户端即可了解到现场设备的运行状况和对设备进行必要的设置。 这些LAN通过交换机，防火墙连接在一起，通过数据交换，实现各项功能。 3、时钟同步 ICS Anywhere 是由不同的LAN组成，每个LAN都有各自的时钟，这些时钟可能都不相同，这样，在读实时数据的时候，就会出现问题，所以要实现整个网络时钟同步。 首先要确定一个时钟源，在天津分公司大乙烯中控室，用的是时钟同步服务器（GPS001），它从地球同步卫星上获取标准时钟信号信息，将这些信息在网络中传输。 在GPS001上有几个端口，连接到各个LAN，由此为他们提供标准时钟。不过首先要对端口做设置，必须使端口的IP与对应的网络在同一网段。 4、网络安全 用户通过ICS Anywhere网络