ABB能源自動化公司通過宏集Cogent DataHub軟件將電廠設(shè)施的數(shù)據(jù)實時傳輸?shù)焦巨k公室，實現(xiàn)了OPC隧道/鏡像解決方案，在電廠和公司網(wǎng)絡(luò)之間建立了一個安全、可靠的連接，確保數(shù)據(jù)傳輸?shù)母叨劝踩?，減少入侵風(fēng)險。

（一）應(yīng)用背景

1

確保電廠與公司辦公室之間的安全數(shù)據(jù)傳輸

ABB能源自動化公司為發(fā)電廠提供軟件和控制系統(tǒng)，確保發(fā)電廠設(shè)備在最佳速度和效率下運行。在近期的項目中，ABB發(fā)現(xiàn)若能直接在公司辦公室監(jiān)控電廠的運行情況，將大大提高工作效率。于是ABB項目工程師Michele開始尋找一種可靠且安全的數(shù)據(jù)連接方式，以便在電廠和公司辦公室之間進行數(shù)據(jù)傳輸。

2

項目需求：提升安全性，簡化數(shù)據(jù)傳輸方式

Michele表示：“現(xiàn)在客戶對安全性的關(guān)注非常高，因為他們需要通過互聯(lián)網(wǎng)交換、傳輸信息?？蛻粼O(shè)備上有OPC DA服務(wù)器，但發(fā)現(xiàn)使用DCOM進行網(wǎng)絡(luò)連接存在過多風(fēng)險。它要求我們在防火墻中打開過多端口，這樣非常不安全。我們需要找到一種避免使用DCOM的方式。”

（二）宏集解決方案

1

Cogent DataHub軟件實現(xiàn)安全可靠的連接

通過互聯(lián)網(wǎng)搜索，Michele找到了宏集Cogent DataHub軟件，并決定進行初步測試。

他首先將一個DataHub實例連接到電廠的DigiVis Freelance 2000 OPC服務(wù)器，并將其配置為通過電廠防火墻建立隧道連接。成功完成測試后，他在公司網(wǎng)絡(luò)上安裝了另一個DataHub實例，并在兩個實例之間建立了隧道/鏡像連接。

通過這一解決方案，數(shù)據(jù)可以安全地從電廠傳輸?shù)焦巨k公室，同時最大程度地降低了安全風(fēng)險。

2

生產(chǎn)系統(tǒng)：優(yōu)化安全性，簡化數(shù)據(jù)流動

在生產(chǎn)系統(tǒng)中，ABB決定在電廠的安全局域網(wǎng)（LAN）中使用其自有的OPC服務(wù)器，并將其與DataHub實例連接。這樣，數(shù)據(jù)通過SSL加密的TCP協(xié)議從電廠防火墻傳輸?shù)焦巨k公室的DataHub實例，再通過公司局域網(wǎng)傳輸。兩個DataHub實例鏡像數(shù)據(jù)，確保電廠局域網(wǎng)中的任何數(shù)據(jù)變更都會立即同步到公司局域網(wǎng)。

Michele表示：“這種DataHub隧道和數(shù)據(jù)鏡像的解決方案非常適合我們的OPC網(wǎng)絡(luò)，因為我們只需要打開一個端口，避免了DCOM帶來的安全風(fēng)險?！?/p>

3

應(yīng)用成效：快速部署，24/7穩(wěn)定運行

從初步測試到第一個電廠系統(tǒng)投入使用，整個過程僅用了幾天時間。第二個系統(tǒng)的部署也迅速完成，并且兩個系統(tǒng)自安裝以來一直在24小時不間斷運行，且未出現(xiàn)任何安全漏洞。

ABB項目工程師Michele總結(jié)道：“我們正在考慮將這種解決方案推廣到我們的其他頂級電廠中，確保它能提供同樣的高安全性和高效性?！?/p>

案例總結(jié)

ABB能源自動化通過使用宏集Cogent DataHub隧道/鏡像解決方案，成功地為電廠實現(xiàn)了安全、高效、實時的數(shù)據(jù)傳輸，避免了傳統(tǒng)DCOM方式帶來的風(fēng)險，降低了網(wǎng)絡(luò)攻擊的風(fēng)險。此解決方案已在兩個電廠系統(tǒng)中成功應(yīng)用，并且已在24/7無間斷運行中證明了其可靠性。