بنية نظام SCADA: تصميم نظام مراقبة صناعي قوي

نظام SCADA سيئ التصميم سيقضي حياته كلها في الترقيع وإيجاد حلول بديلة والاعتذار عن أخطائه. لقد ورثنا مشاريع حيث كان خادم SCADA على نفس مفتاح الشبكة الخاص بطابعة المكتب، حيث كانت أسماء العلامات سلاسل عشوائية بدون أي اصطلاح، وحيث أدى فشل خادم واحد إلى إيقاف المراقبة لـ 200,000 عميل. على النقيض من ذلك، فإن بنية SCADA المصممة جيداً تكون غير مرئية — فهي تعمل بموثوقية، وتتوسع بانسيابية، وتوفر البيانات التي يحتاجها المشغلون دون إجبارهم على محاربة النظام. يرشدك هذا الدليل خلال كل طبقة من طبقات بنية SCADA الصناعية القوية، من أجهزة الاستشعار الميدانية إلى شاشة المشغل.

1. أساسيات بنية SCADA

تتبع أنظمة SCADA الحديثة بنية متعددة الطبقات وموزعة بناءً على نموذج ISA-95 / Purdue. كل طبقة لها وظيفة محددة، وتتواصل من خلال واجهات محددة، ويمكن توسيعها أو ترقيتها بشكل مستقل. الطبقات الخمس هي:

1. الأجهزة الميدانية (المستوى 0-1):أجهزة الاستشعار والمشغلات التي تقيس وتتحكم في العملية الفيزيائية
2. وحدات التحكم (المستوى 1):وحدات PLC ووحدات RTU التي تنفذ التحكم في الوقت الفعلي وجمع البيانات
3. شبكة الاتصالات (المستوى 1.5-2):الشبكات الصناعية التي تربط وحدات التحكم بأنظمة الإشراف
4. خوادم SCADA (المستوى 2-3):خوادم جمع البيانات، ومعالجة الإنذارات، والأرشفة التاريخية، والتطبيقات
5. وحدات HMI والعملاء (المستوى 2-3):محطات عمل المشغلين، وعملاء الويب، والأجهزة المحمولة

يجب تصميم البنية المعمارية بناءً على ثلاثة مبادئ لا تقبل المساومة:التحكم الحتمي(يجب أن يتحكم PLC حتى في حالة تعطل SCADA)،الدفاع المتعمق(الأمان في كل طبقة، وليس فقط عند الحدود)، وقابلية التوسع(لا ينبغي أن تتطلب إضافة محطة جديدة أو وسم جديد إعادة هندسة النظام).

2. الطبقة 1: الأجهزة الميدانية

الطبقة الميدانية هي النقطة التي يلتقي فيها نظام SCADA بالعالم المادي. يؤثر اختيار الأجهزة على جودة البيانات، وعبء الصيانة، وموثوقية النظام:

• أجهزة الاستشعار:أجهزة إرسال الضغط، وأجهزة استشعار المستوى، ومقاييس التدفق، ومجسات درجة الحرارة، والأجهزة التحليلية. للتكامل مع SCADA، اختر أجهزة ذات مخرجات 4-20mA HART، أو Modbus RTU، أو PROFINET/PROFIBUS. لا توفر أجهزة إرسال HART الذكية متغير العملية فحسب، بل توفر أيضاً بيانات تشخيصية (صحة المستشعر، حالة المعايرة) يمكن تسجيلها في الأرشيف التاريخي.
• المشغلات:مبدئات المحركات، ووحدات VFDs، وصمامات التحكم، والصمامات اللولبية. لمراقبة SCADA، تأكد من أن كل مشغل يوفر تغذية راجعة (حالة التشغيل، العطل، الموضع) بدلاً من مجرد مخرج أمر. الأمر بدون تغذية راجعة هو مجرد تخمين — ولا يمكن للمشغل تأكيد حدوث الإجراء.
• اختيار نوع الإشارة:استخدم 4-20mA للإشارات التناظرية (أكثر مقاومة للضوضاء من 0-10V)، والمداخل الرقمية للحالة (يُفضل استخدام نقاط التلامس الخالية من الجهد)، ووحدات RTD لدرجة الحرارة. تجنب التوصيل المباشر للمزدوجات الحرارية عبر مسافات طويلة — استخدم جهاز إرسال درجة الحرارة بمخرج 4-20mA.
• السلامة الجوهرية والمناطق الخطرة:لتطبيقات النفط والغاز والمواد الكيميائية أو التعدين في المناطق الخطرة، استخدم الأجهزة الميدانية المعتمدة Ex والحواجز المعزولة أو وحدات السلامة الجوهرية في لوحة التحكم.

3. الطبقة 2: وحدات التحكم (PLC/RTU)

تُعد طبقة وحدة التحكم هي حافة نظام SCADA — حيث تقوم بجمع البيانات من الأجهزة الميدانية، وتنفيذ منطق التحكم المحلي، والتواصل تصاعدياً مع خوادم SCADA.

PLC مقابل RTU

لقد أصبح التمييز بينهما غير واضح، ولكن تقليدياً:

• PLC (وحدة التحكم المنطقي القابلة للبرمجة):محسّن للتحكم المحلي عالي السرعة داخل المصنع أو الآلة. برمجة غنية بمعيار IEC 61131-3، وأزمنة مسح سريعة، واختيار واسع لوحدات I/O. الأفضل لأتمتة المصانع، ومصانع العمليات، والتحكم في الآلات.
• RTU (وحدة الطرفية البعيدة):محسّن للمواقع الموزعة جغرافياً مع اتصالات منخفضة النطاق الترددي. استهلاك أقل للطاقة، ونطاق أوسع لدرجات الحرارة، واتصالات راديو/خلوية مدمجة، وتخزين مؤقت للبيانات بتقنية التخزين وإعادة الإرسال. الأفضل لمحطات ضخ خطوط الأنابيب، ورؤوس الآبار، ومواقع المرافق النائية.

تجمع وحدات التحكم الحديثة — بما في ذلك Siemens S7-1200/1500 و Allen-Bradley CompactLogix — بين قدرات PLC و RTU، مما يجعل التمييز بينهما أمراً نظرياً إلى حد كبير في المنشآت الجديدة. المعيار الرئيسي للاختيار هو ما إذا كانت وحدة التحكم قادرة على الحفاظ على التحكم بشكل مستقل أثناء انقطاع الاتصالات، وتخزين البيانات مؤقتاً محلياً، وإعادة المزامنة عند عودة الاتصال.

تكرار وحدة التحكم

بالنسبة للعمليات الحرجة، حدد وحدات التحكم الاحتياطية (مثل Siemens S7-1500R/H، Allen-Bradley ControlLogix L8x مع التكرار). يقوم معالجان CPU بمزامنة البيانات عبر رابط ألياف مخصص؛ وفي حال فشل الأساسي، يتولى الاحتياطي المهمة في أقل من 100ms دون تعطيل I/O. تُعد وحدات التحكم الاحتياطية معيارية في معالجة المياه، وتوليد الطاقة، والنفط والغاز — وهي الصناعات التي تتجاوز فيها تكاليف التوقف غير المخطط له 50,000$ في الساعة.

4. الطبقة 3: شبكة الاتصالات

تُعد الشبكة العمود الفقري لنظام SCADA. يؤثر تصميم الشبكة بشكل مباشر على حداثة البيانات، وزمن استجابة الإنذار، والأمن السيبراني.

هندسة الشبكة

• شبكة العمليات (المستوى 1-2):تربط وحدات PLC، ووحدات I/O البعيدة، وخوادم بيانات SCADA. استخدم محولات صناعية مُدارة (مثل Siemens SCALANCE، Hirschmann، Moxa) مع PROFINET/EtherNet/IP. بالنسبة لأنظمة التوفر العالي، قم بتهيئة حلقات MRP (Media Redundancy Protocol) مع التبديل في أقل من 200ms.
• الشبكة الإشرافية (المستوى 2-3):تربط خوادم SCADA، وعملاء HMI، وسجلات البيانات التاريخية. افصلها عن شبكة العمليات عبر جدار حماية. استخدم Gigabit Ethernet لحركة المرور من خادم إلى خادم ومن خادم إلى عميل.
• DMZ (المستوى 3.5):تستضيف المنطقة منزوعة السلاح بين شبكة التحكم وشبكة المؤسسة أي خوادم تحتاج إلى وصول خارجي (web HMI، بوابة OPC UA، خادم الوصول عن بُعد). لا توجد حركة مرور مباشرة تتدفق من المستوى 4 (المؤسسة) إلى المستوى 2 (التحكم) — فجميع الاتصالات تمر عبر DMZ.
• WAN الميداني:بالنسبة للمواقع النائية، استخدم 4G/LTE مع VPN، أو راديو مرخص، أو ألياف بصرية. حدد دائمًا مسارات اتصال مزدوجة للمحطات الحرجة (مثل 4G الأساسي + راديو احتياطي) مع انتقال تلقائي عند الفشل.

5. الطبقة 4: خوادم SCADA

تقوم طبقة الخادم بمعالجة وتخزين وتقديم بيانات SCADA. يتضمن نظام SCADA متوسط إلى كبير الحجم عادةً عدة أدوار للخوادم:

• خادم بيانات الإدخال/الإخراج (وقت تشغيل SCADA):يستعلم عن وحدات التحكم، ويحافظ على قاعدة بيانات الوسوم في الوقت الفعلي، ويقيّم ظروف الإنذار، وينفذ النصوص البرمجية الإشرافية. لتوفير التكرار، قم بنشر خوادم أساسية واحتياطية مع انتقال تلقائي عند الفشل وبيانات متزامنة في الوقت الفعلي.
• خادم المؤرخ:يخزن بيانات العملية الزمنية لتحليل الاتجاهات وإعداد التقارير. استخدم مؤرخاً مخصصاً (على سبيل المثال، OSIsoft PI، أو Aveva Historian، أو Ignition Historian، أو InfluxDB للمصادر المفتوحة) بدلاً من التسجيل في قاعدة بيانات علائقية - حيث تم تحسين المؤرخين لضغط البيانات الزمنية والاستعلامات، مما يحقق أداءً أفضل بمقدار 10 إلى 100 مرة.
• خادم الويب:يقدم رسومات HMI للعملاء المستندين إلى المتصفح دون الحاجة إلى تثبيت برنامج العميل. استضف الخادم في DMZ للوصول الخارجي.
• خادم الإنذار:خادم مخصص لمعالجة الإنذارات، وتوجيهها، وإرسال الإشعارات (الرسائل النصية القصيرة، والبريد الإلكتروني، والصوت). بالنسبة للأنظمة الكبيرة، يضمن فصل معالجة الإنذارات عن جمع البيانات عدم تأخير الاستجابة للإنذار بسبب أحمال استعلام البيانات العالية.
• خادم الهندسة/محطة العمل:يُستخدم لإعدادات SCADA، وبرمجة PLC، وصيانة النظام. معزول عن أنظمة وقت التشغيل لمنع التغييرات العرضية أثناء التشغيل.

محاكاة الخوادم

تستخدم تطبيقات SCADA الحديثة بشكل متزايد التقنيات الافتراضية (VMware vSphere, Hyper-V) لاستضافة أدوار خادم متعددة على مضيفات مادية مكررة. توفر المحاكاة الافتراضية استقلالية الأجهزة، والنسخ الاحتياطي المستند إلى اللقطات، وسهولة التعافي من الكوارث. ومع ذلك، تأكد دائماً من أن مورد SCADA يدعم المحاكاة الافتراضية - فبعض المنصات الأقدم لديها قيود على التراخيص أو التوقيت. بالنسبة لخوادم الإدخال/الإخراج في الوقت الفعلي، استخدم التمرير المباشر للأجهزة لمحوّلات الشبكة لتقليل زمن الانتقال إلى أدنى حد.

6. الطبقة 5: محطات HMI ومحطات العملاء

يعد HMI نافذة المشغل على العملية. تؤثر قرارات التصميم هنا بشكل مباشر على فعالية المشغل وسلامته:

• محطات عمل غرفة التحكم:إعدادات بشاشتين مع الرسم البياني للعملية الأساسية على شاشة واحدة وقائمة الإنذارات والاتجاهات على الشاشة الأخرى. استخدم أجهزة كمبيوتر صناعية مزودة بأقراص ذات حالة صلبة ومصادر طاقة مكررة.
• شاشات العرض الكبيرة:بالنسبة لغرف التحكم التي تدير مناطق متعددة، يعرض جدار الفيديو أو شاشة العرض كبيرة الحجم نظرة عامة على الشبكة مع حالة الإنذار. قم بتهيئة الشاشة لإظهار لافتات الإنذار بغض النظر عن ما يقوم المشغل بفتحه على محطة العمل الخاصة به.
• عملاء الويب:وصول HMI المستند إلى المتصفح للمشرفين والصيانة والموظفين المناوبين. يجب أن يوفر عملاء الويب وصولاً للعرض فقط افتراضياً، مع اشتراط مصادقة إضافية لإجراءات التحكم.
• الوصول عبر الهواتف المحمولة:HMI ويب متجاوب أو تطبيقات محمولة مخصصة للوصول عبر الهاتف/الجهاز اللوحي. يتم الوصول عبر الهاتف المحمول دائماً عبر VPN ويجب أن يكون للقراءة فقط لمعظم المستخدمين - فالتحكم عن بعد من الهاتف يقدم خطراً كبيراً للتشغيل العرضي.

7. متى تحتاج إلى خوادم SCADA مكررة؟

تعمل التكرارية على القضاء على نقاط الفشل الفردية. يوفر هيكل SCADA عالي التوفر تكرارية على مستويات متعددة:

لا تحتاج كل الأنظمة إلى تكرار كامل. طابق مستوى التكرار مع أهمية العملية. قد يحتاج خط تغليف صغير إلى UPS فقط. تحتاج محطة معالجة مياه تخدم 500,000 شخص إلى وحدات تحكم وشبكات وخوادم مكررة.

8. تصميم قاعدة بيانات الوسوم

تُعد قاعدة بيانات الوسوم الأساس لكل نظام SCADA. إن قاعدة بيانات الوسوم ذات الهيكل الضعيف تجعل تطوير HMI، وتكوين الإنذارات، والصيانة أصعب بشكل كبير. اتبع القواعد التالية:

• اصطلاح التسمية:استخدم تنسيقًا هرميًا وموثقًا ذاتيًا:[Area].[Equipment].[Parameter]. على سبيل المثال:PS03.Pump01.MotorCurrent, WT02.Filter04.InletPressure. لا تستخدم أبدًا اختصارات غير موجودة في قاموس بيانات موثق. يجب أن تكون أسماء الوسوم قابلة للقراءة بواسطة مشغل لم يسبق له رؤية النظام.
• أنواع البيانات:استخدم أنواع البيانات المناسبة: Boolean للحالة، Integer للعد، Float للقيم التناظرية، String للتسميات. تجنب استخدام floats للقيم التي يجب أن تكون integers، لأن ذلك يسبب مشاكل في المقارنة والإنذارات. استخدم أنواع البيانات المهيكلة (UDTs) للمعدات المتكررة (على سبيل المثال، UDT لـ "Pump" يحتوي على RunCmd، RunStatus، Fault، Current، Speed، RunHours) لضمان الاتساق.
• فئات المسح:قم بتجميع الوسوم حسب معدل التحديث المطلوب. تُستطلَع المعلمات الحرجة (الضغط، التدفق، إنذارات الطوارئ) كل ثانية واحدة. ويمكن للحالة الروتينية (ساعات تشغيل المحرك، درجة حرارة الخزان) أن تُستطلَع كل 5-30 ثانية. ويمكن للبيانات غير الحرجة (درجة الحرارة المحيطة، إجماليات الطاقة) أن تُستطلَع كل 1-5 دقائق. يعمل هذا على تحسين عرض النطاق الترددي للاتصالات وحمل وحدة التحكم.
• القياس والوحدات:حدد معايرة وحدات القياس الهندسية (الخام 4-20mA → 0-10 bar) في تكوين وسوم SCADA، وليس في الواجهات الرسومية لـ HMI. يجب أن يحتوي كل وسم تناظري على وحدة قياس محددة (bar, °C, m³/h, kW) وحدود دنيا وقصوى معقولة لإطلاق التنبيهات.

9. كيف ينبغي تصميم نظام تنبيهات SCADA؟

غالبًا ما يُعد نظام التنبيهات الجزء الأكثر تعرضاً للنقد في تطبيقات SCADA. قم بتصميمه بشكل صحيح وفقاً لمعيار ISA-18.2:

• أولويات التنبيهات:استخدم ثلاثة مستويات للأولوية: حرج (يتطلب إجراءً فورياً)، وعالي (إجراء خلال 30 دقيقة)، ومنخفض (لأغراض التوعية، لا يتطلب إجراءً فورياً). يجب أن يتبع التوزيع نسبة تقريبية تبلغ 5%/15%/80% — فإذا تجاوزت نسبة التنبيهات "الحرجة" 10%، سيقوم المشغلون بتجاهلها.
• سمات التنبيهات:يجب أن يتضمن كل تنبيه: نقطة الضبط، النطاق الميت، زمن تأخير التشغيل/الإيقاف، الأولوية، الوصف، الإجراء المطلوب، والواجهة الرسومية المرتبطة. قم بإعداد نص إرشادي للتنبيه يوضح للمشغل الإجراءات الواجب اتخاذها، وليس فقط وصف المشكلة التي حدثت.
• توجيه التنبيهات:تُطلق التنبيهات الحرجة إنذارات مسموعة/مرئية على واجهة HMI بالإضافة إلى إشعارات خارجية (SMS/هاتف). تظهر التنبيهات ذات الأولوية العالية في شريط التنبيهات ويتم تسجيلها في السجلات. أما التنبيهات ذات الأولوية المنخفضة فيتم تسجيلها فقط وتظهر في التقرير اليومي.
• التأجيل المؤقت وقمع التنبيهات:اسمح للمشغلين بقمع التنبيهات المزعجة مؤقتاً أثناء أعمال الصيانة، مع إعادة تفعيلها تلقائياً. ولا تسمح مطلقاً بتعطيل التنبيهات بشكل دائم دون موافقة المشرف وتسجيل ذلك في سجلات التدقيق.
• تحليلات التنبيهات:تتبع معدل تكرار التنبيهات، وحدد التنبيهات "المتذبذبة" (التنبيهات التي تتغير حالتها بسرعة)، وراجع سجلات التنبيهات شهرياً لتحسين نقاط الضبط وإلغاء التنبيهات المزعجة. يجب أن يُنتج النظام المُدار بشكل جيد أقل من 10 تنبيهات في الساعة لكل مشغل أثناء التشغيل العادي.

10. استراتيجية نظام المؤرخ وتخزين البيانات

يُعد نظام المؤرخ الذاكرة طويلة المدى لنظام SCADA. وتؤثر قرارات التصميم على أداء الاستعلامات، وتكلفة التخزين، ومدى توفر البيانات:

• معدلات جمع البيانات:تسجيل القيم التناظرية الحرجة بدقة 1 ثانية (أو عند تغير بنسبة 0.5%)، والقيم القياسية كل 5-15 ثانية، والمجاميع/العدادات على فترات دقيقة واحدة. استخدم التقارير القائمة على الاستثناءات (التسجيل فقط عندما تتغير القيمة بأكثر من حد معين) لتقليل حجم التخزين بنسبة 50-80% للمعلمات بطيئة التغيير.
• سياسة الاحتفاظ:تخزين البيانات الخام بدقة 1 ثانية لمدة 90 يوماً، ومتوسطات الدقيقة الواحدة لمدة سنة واحدة، ومتوسطات 15 دقيقة لمدة 5 سنوات، والمتوسطات الساعة/اليومية إلى أجل غير مسمى. يوازن هذا النهج المتدرج بين بيانات استكشاف الأخطاء وإصلاحها التفصيلية وإعداد تقارير الاتجاهات طويلة الأجل دون نمو غير محدود في التخزين.
• حجم التخزين:كتقدير تقريبي، تولد 10,000 علامة بدقة 1 ثانية حوالي 5-15 جيجابايت من بيانات المؤرخ المضغوطة سنوياً (تختلف حسب خوارزمية الضغط وتغير البيانات). تحقق أنظمة المؤرخ الحديثة ضغطاً بنسبة 80-95% على بيانات العمليات النموذجية.
• النسخ الاحتياطي واسترداد الكوارث:قم بنسخ المؤرخ احتياطياً يومياً إلى نظام تخزين منفصل. بالنسبة للأنظمة الحرجة، قم بنسخها إلى خادم خارج الموقع. اختبر عمليات الاستعادة كل ثلاثة أشهر — النسخ الاحتياطي الذي لا يمكنك استعادته ليس نسخاً احتياطياً.

11. كيف تقوم بتجزئة شبكة SCADA باستخدام DMZ؟

تعتبر تجزئة الشبكة أكثر عناصر التحكم الفعالة في الأمن السيبراني لأنظمة SCADA. تقسم البنية المجزأة بشكل صحيح الشبكة إلى مناطق أمنية:

جدران الحماية الصناعية (مثل Fortinet Rugged، Cisco ISA، Hirschmann EAGLE) تُرسّخ هذه الحدود من خلال فحص الحزم مع الحفاظ على الحالة والتصفية المدركة للبروتوكول. وهي تفهم البروتوكولات الصناعية (OPC UA، Modbus TCP، PROFINET) ويمكنها السماح بأكواد وظائف محددة أو نطاقات سجلات معينة مع حظر كل شيء آخر - وهي ميزة تفتقر إليها جدران الحماية التقليدية لتقنية المعلومات.

12. معايير الأمن السيبراني: IEC 62443

IEC 62443 هو المعيار الدولي للأمن السيبراني لأنظمة الأتمتة الصناعية والتحكم (IACS). وهو يحدد نهج الدفاع المتعمق مع متطلبات على كل مستوى:

• IEC 62443-2-1 (برنامج الأمان):إنشاء نظام إدارة أمان IACS مع تقييم المخاطر والسياسات والإجراءات.
• IEC 62443-3-2 (تقييم المخاطر):تحديد المناطق والموصلات، وتقييم المخاطر، وتحديد مستويات الأمان (SL 1-4) لكل منطقة.
• IEC 62443-3-3 (أمان النظام):المتطلبات الفنية لأنظمة التحكم: المصادقة، والتفويض، وسرية البيانات، والتحكم في التدفق، وتسجيل التدقيق.
• IEC 62443-4-2 (أمان المكونات):متطلبات أجهزة PLC، والمحولات، ومكونات IACS الأخرى.

الضوابط الدنيا العملية لأي نظام SCADA: تغيير جميع كلمات المرور الافتراضية، وتعطيل الخدمات والمنافذ غير المستخدمة، وتطبيق تصحيحات أمان البرامج الثابتة، وتنفيذ التحكم في الوصول المستند إلى الأدوار، وتمكين تسجيل التدقيق، وتجزئة الشبكة، واستخدام VPN لجميع الوصول عن بُعد. تعالج هذه التدابير أكثر من 80% من نقاط الضعف المعروفة في ICS وفقًا لبيانات ICS-CERT.

13. دليل تحديد حجم SCADA

14. تحسين الأداء

• تحسين الاستعلام:استخدم الاستعلام القائم على الاستثناءات (الإبلاغ عند حدوث استثناء) بدلاً من المسح المستمر. قم بتجميع العلامات حسب وحدة التحكم لتقليل حمل الاتصال. تجنب الاستعلام عن نفس العلامة من خوادم SCADA متعددة — استخدم مركز تجميع بيانات واحد.
• إدارة عدد العلامات:قاعدة بيانات العلامات المتضخمة تبطئ كل عملية SCADA. قم بمراجعة وإزالة العلامات غير المستخدمة بشكل دوري (من المعدات الخارجة من الخدمة، والحسابات المتروكة، ونقاط الاختبار). لقد رأينا أنظمة حيث كانت 40% من العلامات قديمة.
• أداء HMI:حدد عناصر الشاشة إلى أقل من 200 عنصر لكل رسم بياني. استخدم القوالب والعنونة غير المباشرة للمعدات المتكررة بدلاً من تكرار الرسومات البيانية. تجنب الرسوم المتحركة التي يتم تحديثها أسرع من تحديثات البيانات.
• عرض النطاق الترددي للشبكة:بالنسبة للمواقع النائية المتصلة عبر WAN، استخدم تحسين البروتوكول (الإبلاغ عند الاستثناء، ضغط البيانات) لتقليل استخدام بيانات الهاتف المحمول. يمكن لنظام SCADA النائي المصمم جيداً أن يعمل بـ 100-500 ميجابايت/شهر لكل موقع على شبكة 4G.

15. البنية النموذجية حسب الحجم

نظام صغير (100-1,000 علامة):يقوم جهاز كمبيوتر صناعي واحد بتشغيل بيئة تشغيل SCADA، ومؤرخ البيانات، وعميل HMI في تطبيق واحد. يتصل بوحدة أو وحدتين من PLCs عبر Ethernet. يصل عميل أو عميلين إضافيين من HMI إلى الخادم عبر شبكة المصنع. لا يوجد نظام تكرار — فشل الخادم يعني استمرار التحكم المحلي عبر PLC، لكن المشغلين يفقدون الرؤية حتى يتم استعادة الخادم. التكلفة النموذجية: 15,000-50,000 دولار تشمل الأجهزة والبرامج والهندسة.

نظام متوسط (1,000-10,000 علامة):خادمين SCADA مكررين (أساسي/احتياطي) مع مؤرخ بيانات منفصل. يقوم محول مُدار بتوصيل 5-20 PLCs عبر PROFINET. 5-10 عملاء HMI في جميع أنحاء المصنع. تستضيف DMZ خادم ويب لإعداد تقارير الإدارة. UPS وتكرار الشبكة. التكلفة النموذجية: 80,000-300,000 دولار.

نظام كبير (أكثر من 10,000 علامة):بنية خادم موزعة مع خوادم I/O منفصلة حسب المنطقة، ومجموعة خوادم historian مخصصة، وخادم إنذار، وخادم ويب في DMZ، ومحطة عمل هندسية. شبكات مزدوجة متكررة (عملية وإشرافية). وحدات تحكم متكررة في المواقع الحرجة. 20-100 عميل HMI. أجهزة أمان سيبراني، VPN للوصول عن بعد، وامتثال كامل لـ IEC 62443. التكلفة النموذجية: $300,000-$2,000,000+.

في SENTRADO، نصمم معماريات SCADA تتطابق مع حجم كل عميل، وأهميته، وميزانيته — من محطة HMI واحدة إلى أنظمة موزعة على مستوى المؤسسة. يتولى فريقنا الهندسي التعامل مع المكدس الكامل:خزائن التحكم PLC، والبنية التحتية للشبكة، وتكوين SCADA، والأمن السيبراني، وتدريب المشغلين. نقدم أيضاًدراسات حالةمفصلة لمشاريع SCADA المنفذة عبر قطاعات المياه، والطاقة، والتصنيع.