1.概述：
信息技術高速發(fā)展的21世紀，數(shù)據(jù)通訊高度集成管理，工業(yè)化與信息化深度融合，辦公、工業(yè)生產自動化已經深入各個行業(yè)，某些行業(yè)的特殊性決定了生產線與中控端的數(shù)據(jù)平臺不在同一地點或者同一網絡，數(shù)據(jù)平臺只能遠程的通過以太網來獲取生產數(shù)據(jù)，這樣內網和廣域網之間的數(shù)據(jù)傳輸就存在安全的隱患。
本方案就是基于力控華康的隔離網關PSL-A2081在柳州鋼鐵集團生產線與數(shù)據(jù)平臺的數(shù)據(jù)傳輸中的應用。　　
2.項目背景：
廣西柳州鋼鐵（集團）公司是一家以鋼鐵生產為主，實行多元化經營的大型鋼鐵聯(lián)合企業(yè) 。具備先進水平的焦化、燒結（球團）、煉鐵、煉鋼、軋鋼等完整的鋼鐵生產工藝裝備和技術，下轄礦山、焦化廠、燒結廠、煉鐵廠、煉鋼廠、中板廠、熱軋廠、冷軋廠、棒線廠、中型廠等12個主體生產廠和相應的輔助配套設施，具備產鐵975萬噸、鋼1100萬噸、鋼材1400萬噸以上的年綜合生產能力，成為廣西規(guī)模最大的鋼鐵企業(yè)。從1987年起連年位列中國企業(yè)500強，是廣西的龍頭企業(yè)。
廣西柳州鋼鐵（集團）公司，采用浙大中控SUPCON OPC SERVER ，在核心煉鐵鍋爐和煉鋼鍋爐的數(shù)據(jù)采集中啟用了力控華康工業(yè)隔離網關PSL-A2081,不但保障了數(shù)據(jù)高效采集，也保障了數(shù)據(jù)的安全傳輸，工作方式為通過以太網標準協(xié)議OPC方式。
3.解決方案詳述：
1）系統(tǒng)拓撲圖

2）系統(tǒng)方案實現(xiàn)
柳鋼集團服務器采用的是浙大中控的SUPCON、橫河CENTEM系統(tǒng)，實現(xiàn)了從生產線采集各個數(shù)據(jù)，再作為OPC SERVER，以供隔離網關PSL-A2081采集數(shù)據(jù)，隔離網關分為控制端和信息端，控制端連接OPC SERVER采集數(shù)據(jù)，經過內部的安全隔離，由信息端連接控制終端計算機的PIMS，實現(xiàn)了生產線與管理網絡數(shù)據(jù)的安全傳輸。
4.網關功能詳解
北京力控華康科技有限公司成立于2009年，專業(yè)從事工業(yè)網絡通信和網絡安全產品與服務，已獲得“雙軟”認證。公司憑借在工業(yè)通信以及網絡安全領域積累的豐富經驗，同時依托于力控系列軟件平臺，成功研發(fā)出真正適用于工業(yè)控制系統(tǒng)的工業(yè)網絡安全防護網關pSafetyLink以及工業(yè)通信網關pFieldComm等系列產品。
PSL-A2081是力控華康pSafetylink系列的一款產品，內部兩端由兩個獨立主機系統(tǒng)組成，每個主機系統(tǒng)分別具有獨立的運算單元和存儲單元，各自運行獨立的操作系統(tǒng)和應用系統(tǒng)。其中一端的主機系統(tǒng)為控制端，負責接入到SCADA控制網絡；另一端為信息端，負責接入到信息網絡（外網）?？刂贫伺c信息端主機分別運行高性能工業(yè)通信軟件?？刂贫颂峁└鞣N標準SCADA通信標準的客戶端/主端（Client/Master）通信功能，如：OPC Client、Modbus Master等，實現(xiàn)對SCADA系統(tǒng)的接入與通信；信息端主機提供服務器端/從端（Server/Slave）通信功能，如：OPC Server、Modbus Slave等，實現(xiàn)與各種遠程后臺系統(tǒng)、數(shù)據(jù)中心系統(tǒng)、數(shù)據(jù)庫系統(tǒng)的接入和數(shù)據(jù)交互。
網關連接下位機采集數(shù)據(jù)，并連接上位數(shù)據(jù)庫轉發(fā)數(shù)據(jù)，全程采用OPC標準通信協(xié)議，中間經過數(shù)據(jù)處理和安全加密，保證了數(shù)據(jù)在內網與外網之間的傳輸?shù)耐暾裕瑢崟r性和安全性。
5．總結
廣西柳鋼集團的數(shù)據(jù)安全傳輸項目基于力控華康工業(yè)隔離網關pSafetylink，設備通過以太網連接，統(tǒng)一用OPC協(xié)議的通訊，實現(xiàn)了數(shù)據(jù)傳輸過程的實時性、完整性以及安全性，徹底阻斷了站控系統(tǒng)的控制網絡與互聯(lián)網絡的直接網絡連接，從根本上保證了系統(tǒng)的網絡安全；同時，在操作用戶來說，實現(xiàn)了透明性，即感受不到網關的存在，但又實實在在保障了控制網絡數(shù)據(jù)安全性，為日常工作提供了高效管理，快速準確決策保障。