• 關鍵詞：                                                                力控華康                                                                數據遠傳                                                                安全隔離網關

• 摘要：隨著信息技術的高速發展，工業自動化已經深入各個行業，由于某些行業的特殊性決定了生產線與中控端的數據平臺不在同一地點或者同一網絡的問題，數據平臺只能遠程的通過以太網來獲取生產數據，這樣在內網和廣域網之間的數據傳輸就存在安全的隱患，相應的就需要有一種解決數據安全性的解決方案，本方案就是基于力控華康的安全隔離網關在中石油某項目的數據遠傳上來解決數據安全問題的。

隨著信息技術的高速發展，工業自動化已經深入各個行業，由于某些行業的特殊性決定了生產線與中控端的數據平臺不在同一地點或者同一網絡的問題，數據平臺只能遠程的通過以太網來獲取生產數據，這樣在內網和廣域網之間的數據傳輸就存在安全的隱患，相應的就需要有一種解決數據安全性的解決方案，本方案就是基于力控華康的安全隔離網關在中石油某項目的數據遠傳上來解決數據安全問題的。

一、方案簡介

中海油某平臺，位于遼東灣海域，油田儲油量約1億噸，合計約7.33億桶，是渤海灣有史以來發現的最大輕質油氣田。

此次中海油的透平數據遠傳項目是將平臺的透平數據安全的傳輸到大陸的數據平臺，實現數據的遠程管理。

該項目硬件采用DELL服務器，IBM伺服器，核心網關采用力控華康安全隔離網關，軟件采用AB RSLINX，Psafetylink，GE  ifix5.0等，工作方式為通過以太網標準協議OPC方式。

二、解決方案詳述

1.系統拓撲圖

2.系統方案實現

中海油某平臺透平數據遠傳項目主要架構拓撲圖已經給出。在此做出詳細說明。下位機采用的是DELL的一臺服務器，服務器上安裝有AB的RSLINX CLASSIC GATEWAY,RSLINX CLASSIC  GATEWAY可作為OPC CLIENT,也可作為OPC SERVER，作為客戶端采集透平PLC的各項數據，力控華康安全隔離網關作為核心的安全隔離設備，分為控制端和信息端，采用以太網連接方式，控制端連接DELL服務器，采用OPC方式采集DELL服務器上的透平PLC數據，在經過數據處理和安全隔離，經由信息端轉發給上位機IBM伺服器，IBM伺服器上安裝有GE ifix5.0軟件，經其遠程傳輸給陸地的數據平臺，實現了數據的安全遠傳。

3.網關功能詳解

北京力控華康科技有限公司成立于2008年，專業從事工業網絡通訊和網絡安全產品與服務，已獲得“雙軟”認證。公司憑借在工業通信以及網絡安全領域積累的豐富經驗。同時依托于力控系列軟件平臺，成功研發出真正適用于工業控制系統的工業網絡安全防護網關pSafetylink以及工業通訊網關pFieldComm等系列產品。

力控華康pSafetylink產品內部兩端由兩個獨立主機系統組成，每個主機系統分別具有獨立的運算單元和存儲單元，各自運行獨立的操作系統和應用系統。其中一端的主機系統為控制端，負責接入到SCADA控制網絡；另一端為信息端，負責接入到信息網絡（外網）。控制端與信息端主機分別運行高性能工業通信軟件。控制端提供各種標準SCADA通信標準的客戶端/主端（Client/Master）通信功能，如：OPC Client、Modbus Master等，實現對SCADA系統的接入與通信；信息端主機提供服務器端/從端（Server/Slave）通信功能，如：OPC Server、Modbus Slave等，實現與各種遠程后臺系統、數據中心系統、數據庫系統的接入和數據交互。

在中海油某平臺透平遠傳項目中，核心設備安全隔離網關采用力控華康的安全隔離網關pSafetylink系列的產品，控制端連接下位機采集數據，信息端連接上位機轉發數據，全程采用OPC通信協議，中間經過數據處理和安全加密，保證了數據在內網與外網之間的傳輸的完整性，實時性和安全性。

三、總結

中海油某平臺透平數據遠傳項目基于力控華康安全隔離網關pSafetylink，下位機采用DELL服務器，安裝有AB的rslinx classic gateway。上位機采用IBM伺服器，安裝有GE的ifix5.0，設備通過以太網連接，實現了遠傳數據過程的實時性，完整性，安全性，為正確操作，有效管理，快速準確決策提供了保障。