越來越多的技術供應商，開始為自動化、控制和儀器儀表領域的應用，提供基于云的軟件。決定自動化軟件的安裝區(qū)域，仍然是最終用戶的責任。對于特定應用程序，他們是以傳統(tǒng)意義上的方式 "擁有"軟件，還是采用軟件即服務 (SaaS) 或平臺即服務(PaaS)的方式，哪種方式更有幫助呢?

許多工業(yè)控制系統(tǒng) (ICS)運行了30年或甚至更長時間，但對硬件或軟件的變更很少。由于以太網(wǎng)應用的介質各式各樣，工廠網(wǎng)絡有可能將自動化系統(tǒng)暴露在任何位置(無論是在云端，還是在現(xiàn)場) 的自動化系統(tǒng)，暴露于未經(jīng)授權的訪問之下。

云計算的興起

越來越多的制造商正挖掘云計算 (包括軟件即服務(SaaS)和平臺即服務(PaaS)) 在工業(yè)控制系統(tǒng)設計和運營方面的潛力。云計算相關的主要優(yōu)勢包括：

●提供的標準化開發(fā)和測試模擬環(huán)境，降低了構建和配置基礎設施的成本。

●靈活使用分布式工程資源，可進行多項目和多用戶配置，與所處地理位置無關。

●在減少現(xiàn)場物理空間占用、硬件、軟件和維護的同時，具有更大的自由度來專注于運營資產(chǎn)的核心能力。

●可提供專業(yè)知識使系統(tǒng)保持最新狀態(tài)，并應用正確的網(wǎng)絡安全解決方案來保護系統(tǒng)的安全并保護知識產(chǎn)權。

●以需求為導向的定價模式，僅對實際需要的應用投資，從而可以降低投資成本。

SaaS和PaaS服務的增長

SaaS是一種軟件發(fā)布模型，開發(fā)人員在其中托管應用程序，并通過互聯(lián)網(wǎng)向客戶提供這些應用程序。將SaaS集成到過程控制領域，意味著在大多數(shù)現(xiàn)有系統(tǒng)范圍之外，添加數(shù)據(jù)收集、集成和分發(fā)功能。

SaaS可以擴展對工廠數(shù)據(jù)的訪問，從而支持對流程的實時監(jiān)控。它還提供了驅動預測性維護計劃所需的大數(shù)據(jù)。它使實時關鍵績效指標和數(shù)據(jù)盤在工廠或企業(yè)范圍內可見，從而可以將注意力集中在更重要的方面，并充分利用新增或現(xiàn)有的監(jiān)控和采集系統(tǒng)(SCADA)的價值。

如果實施得當，SaaS可以比傳統(tǒng)的軟件所有權方法節(jié)省大量成本。即使提供冗余和高可用性，這種云服務模型也可以將硬件和軟件設置成本降到最低，從而允許對正在運行的應用程序進行維護。最終用戶無需管理和控制IT基礎設施。安全、網(wǎng)絡、計算和所有軟件的許可證，都包含在年費或月費中，從而消除或大幅減少資本支出。使用任何所需的服務，都需要一次性成本。企業(yè)需要為其使用的內容付費，并且可以根據(jù)需要靈活添加或刪除提供的服務。

SaaS的另一個好處是自動化服務供應商所提供的服務，通常情況下會包括更新軟件應用程序。供應商與客戶合作，根據(jù)應用程序的需要，協(xié)調所有已裝軟件的更新和補丁程序的安裝，并確保它們能夠正常運行。供應商承擔了這一責任，因為它有助于客戶使用最新的軟件來降低支持成本，并同時提高安全性。

PaaS非常適合為開發(fā)和測試軟件和數(shù)據(jù)庫應用程序的工業(yè)企業(yè)提供編程環(huán)境和開發(fā)人員工具。它提供了一個完整的集中式開發(fā)環(huán)境，可以按需訪問。

某些基于云的環(huán)境，包括復雜的模擬環(huán)境，可以在項目應用程序安裝到生產(chǎn)系統(tǒng)之前，對其進行全面測試。軟件和數(shù)據(jù)庫應用程序，可以是工業(yè)企業(yè)過去使用過、但現(xiàn)在部署在云端的虛擬機上的自定義應用程序。它們也可以是利用自動化服務供應商提供的平臺和工具，在云端從頭開始構建的應用程序。

在某些情況下，相同的軟件可用于SaaS和PaaS應用程序。控制和過程工程師可以用PaaS模型開發(fā)應用程序，而將SaaS用于生產(chǎn)環(huán)境。例如，自動化、過程控制及SCADA系統(tǒng)軟件(以前僅安裝在客戶工廠設施內)，可作為離線開發(fā)和開放式虛擬工程平臺 (Open VEP)或優(yōu)化后的SCADA軟件，以提供企業(yè)級的服務可靠性和安全性，從而可以監(jiān)視和控制分布在各處的資產(chǎn)。

圖 1： 開放式虛擬工程平臺 (Open VEP) 提供了一種離線方式來開發(fā)、測試和驗證現(xiàn)有的 Experion PKS過程控制系統(tǒng)。它幫助工藝或控制工程師改進現(xiàn)有SCADA或控制系統(tǒng)。圖片來源： 霍尼韋爾

將此類軟件放入數(shù)據(jù)中心，與電信和互聯(lián)網(wǎng)直接高速連接，可實現(xiàn)與所有遠程設備高速、可靠的連接以及整體業(yè)務的可視化。

基于云的SCADA系統(tǒng)

傳統(tǒng)意義上的SCADA系統(tǒng)是完全擁有的、在現(xiàn)場進行安裝，并有專門的技術支持人員，資本和運營支出相對較高。這些成本包括安全和防火墻、網(wǎng)絡設備以及計算機服務器和軟件的費用。然而，在現(xiàn)場安裝的方法缺乏靈活性，也不能有效的利用位于其它地方的寶貴資源。更重要的是，每隔4到5年可能就需要將這些現(xiàn)場解決方案更新一次。將現(xiàn)有解決方案遷移到新硬件上，通常比初始安裝更困難——尤其是在最初未進行虛擬化的情況下。

為了幫助客戶應對運營和業(yè)務挑戰(zhàn)，領先的自動化供應商為托管云環(huán)境開發(fā)了SCADA軟件。新的基于云的SCADA系統(tǒng)代表了工業(yè)物聯(lián)網(wǎng)(IIoT)時代軟件的發(fā)展趨勢。在云端配置功能，意味著最終用戶可以從資本模型轉向可預測的資本和運營支出模型。他們可以在幾天內就擁有一個功能強大的SCADA系統(tǒng)。

圖 2： 自動化和控制系統(tǒng)必須更加靈活和敏捷?；裟犴f爾工藝解決方案Experion Elevate是一個針對遠程SCADA的過程生產(chǎn)系統(tǒng)，用戶可以在該系統(tǒng)中監(jiān)控或控制分布在不同區(qū)域的資產(chǎn)。

實施云服務策略

制造商必須確認是否應該將部分控制和監(jiān)視軟件遷移到云環(huán)境中，或者仍將其保留在現(xiàn)場。對只有一個生產(chǎn)現(xiàn)場的企業(yè)來說，實施云服務模型可能不是必需的。 但是，具有多處生產(chǎn)設施的制造商則可以通過云服務從不同區(qū)域收集數(shù)據(jù)，實現(xiàn)整個企業(yè)的數(shù)據(jù)管理和優(yōu)化。一些制造商可能會將其部署為一個監(jiān)控系統(tǒng)，實現(xiàn)公司優(yōu)先事項狀態(tài)的可視化，從而可以協(xié)調資源并做出更好的企業(yè)級決策。

傳統(tǒng)的現(xiàn)場安裝具有速度快、簡單的優(yōu)點，也無需支付遠程服務許可證費用。云托管則允許更緊密的協(xié)作和隨時隨地訪問控制數(shù)據(jù)，而無需在單個計算機上管理軟件許可證。員工可以在任何地方完成工作，同時仍可以確保自己責任范圍內工作的安全性。其他人可以查看特定項目的進展，以便繼續(xù)在當前系統(tǒng)上工作。

使用分布式工程資源的靈活性，有助于打破各專業(yè)領域專家之間各自為政的狀況。企業(yè)可以大大降低差旅成本，同時使人員能夠遠程工作，更快地將新產(chǎn)品推向市場。這也使專家能夠為任何工廠設施提供支持，以減少停機時間，同時保持多個設施之間的一致性。

云還是現(xiàn)場決策，往往取決于控制的內容以及所處的位置。員工越來越需要在工作流程中進行協(xié)調，而不是在自己的計算機上獨自操作軟件(這樣往往缺少對關鍵程序的備份)。在某個地區(qū)運行設施的制造商，可能希望將基于云的解決方案托管在其所在的地理區(qū)域內。但是，如果需要監(jiān)視更廣泛或全球分布的資產(chǎn)，可能需要使用多個云策略，這樣即使一個位置發(fā)生故障，就可以順利的切換到另一個。

隨著云計算的不斷普及，主要自動化供應商都開始提供云托管和現(xiàn)場控制軟件。兩者兼而有之的一個原因，就是遵守法規(guī)并滿足關鍵的數(shù)據(jù)需求。每種方法都有各自的優(yōu)點和缺點。

客戶可以與自動化技術供應商合作，根據(jù)運營和業(yè)務需求選擇正確的路徑。總體戰(zhàn)略可能是混合的解決方案。相關的自動化知識和經(jīng)驗，對于制造企業(yè)做出最佳決策至關重要。

云技術的最大機會也許是對企業(yè)運營進行遠程監(jiān)控。例如，如果企業(yè)管理層希望監(jiān)視分布在不同區(qū)域所有工廠和遠程資產(chǎn)的狀態(tài)時，可以使用SaaS云解決方案。此方法可提供一組儀表板、關鍵績效指標和其它報告功能，以幫助了解整個企業(yè)的狀況。它使人們能夠一致地了解目前的情況，并可匯集成百上千設施的數(shù)據(jù)，以可視化圖形的形式呈現(xiàn)出來，從而可以吸引整個企業(yè)的利益攸關方的注意，幫助他們做出更好的決策。

圖 3： 霍尼韋爾的PaaS可以在任何地方訪問，在任何版本、配置和大小的自動化系統(tǒng)上訪問，并提供安全、防火墻、網(wǎng)絡和許可證，以減少架構、硬件和軟件購買以及維護。

分層網(wǎng)絡安全戰(zhàn)略

將工業(yè)工廠環(huán)境數(shù)據(jù)托管到云，人們會擔心其安全性，因此主要技術供應商部署了嚴格的縱深防御策略，從而可以通過多層物理和網(wǎng)絡安全來深度保護軟件。這樣，安全專家就有時間在入侵影響關鍵控制資產(chǎn)之前識別和消除入侵。

此外，還可以開發(fā)包含額外防火墻和高級加密的靈活解決方案，以保持對客戶控制基礎設施和知識產(chǎn)權的安全訪問，從而增強安全性。

工業(yè)企業(yè)現(xiàn)在可以使用相同的軟件 (無論是在現(xiàn)場還是云端)，來實現(xiàn)在控制或自動化應用程序方面所帶來的好處。云服務模型為協(xié)作和移動訪問提供了顯著的優(yōu)勢，但最終用戶在選擇控制軟件或平臺方法時必須考慮其特定要求。