监督控制与数据采集（SCADA）：别让工厂“盲跑”，这些坑踩一次就够了

前两天车间主任老张打电话，嗓子都哑了：“整个产线停了！屏幕上全红！” 我们赶过去一看——PC机蓝屏。你说气不气人？那个SCADA工作站装机三年从来没打过补丁，硬盘都转出杂音了。就这，他们每天还指望它监视2000多个数据点呢。

这就是真实的工厂。书本上写得再天花乱坠，现场永远给你惊喜，哦不，是惊吓。监督控制与数据采集（SCADA），很多老电工觉得就是“电脑上看看数据”，但真出问题的时候，它就是整个厂的眼睛和大脑。

SCADA不是新鲜玩意儿，但为什么总被低估？

说起来这东西上世纪70年代就有了。从早期的继电器逻辑，到PLC，再到现在的工业以太网、上云——技术在变，但核心思路没变：远程采集、集中监控、实时控制。可每次新项目投运，我还是能看到同样的错误：数据库选型不考虑写入吞吐量，IO驱动版本不匹配，画面分辨率没人调，操作员看着字比蚂蚁还小。

有人觉得SCADA就是个大号HMI（人机界面），错！HMI管单机，SCADA管全局。你想想，一条啤酒灌装线，从洗瓶、灌装到贴标、装箱，几十台设备协同，没有SCADA统一调度，光靠对讲机喊？早乱套了。

问：SCADA和DCS、PLC到底怎么区分？老听说这些词混着用。
答：好问题。PLC（可编程逻辑控制器）是底层干活的，就像工蚁，负责快速逻辑控制；DCS（分布式控制系统）更像一个稳定的蜂巢，侧重过程控制，比如化工厂反应釜的温度压力调节。而SCADA是跨地域、多站点的广域监控，比如油气管道、电力输送。现在界限模糊了，很多SCADA能直接控制，很多DCS也带远程功能。但记住：如果你想坐在总部看到千里之外的分厂生产数据，那一定是SCADA的活儿。

数据采集的“痛”——我们踩过的坑

再说个真事儿，去年在一个注塑厂做改造。设备全是老旧的欧姆龙PLC，没网口，只有串口。厂方非要上SCADA，要把车间里40多台注塑机的温度、压力、循环时间全采上来。结果呢？串口服务器选错了，丢包率能到3%，数据采上来根本没意义。最后逼得我拿Modbus协议分析仪挨个调试，一个寄存器一个寄存器地抠。

很多人以为SCADA就是买软件、装电脑、连上线就完事。天真！数据采集的第一关是物理层通讯。现场电磁干扰、接地不良、线缆过长、转换器不匹配……每个都能让你崩溃。有一次因为一个RS-485终端电阻没拨，整个总线数据时断时续，查了三天。

问：那现在都推工业物联网（IIoT）了，SCADA会不会过时？
答：不但不会，反而更重要了。IIoT带来了海量数据，但SCADA是那个有经验的哨兵——它知道哪些数据关键，该报警就报警。现在很多SCADA平台都集成了MQTT协议，直接上云做大数据分析。但底层数据的质量，还是得靠SCADA这边扎实的采集和清洗。我见过直接往云上扔原始数据的，分析出来全是噪点，有啥用？

网络安全？别等出事再后悔

讲点吓人的。2015年乌克兰电网被黑，攻击者就是通过SCADA系统搞定的。他们钓鱼邮件进去，控制了远程终端，把断路器一个个断开，造成大面积停电。这不是电影，是真事儿。我们国内很多工厂的SCADA至今还是“裸奔”——不打补丁、不设防火墙、远程桌面直接暴露公网，用户名admin，密码123456。每次看到这样的，我后背都发凉。

问：中小工厂怕花冤枉钱，SCADA有必要上安全防护吗？
答：我就反问一句：你工厂停产一天损失多少？上次一家小食品厂PLC被勒索病毒锁了，所有配方丢了，产线停了四天，订单全黄。最后付了0.5个比特币赎金，还担心后面有后门。安全投入相对停工损失，简直是九牛一毛。建议至少做到：网络隔离、白名单机制、定期漏洞扫描、操作站不用于上网。没那么复杂，但必须有人做。

SCADA的“智能”进化：边缘计算与移动化

这几年我还发现一个趋势：SCADA虚拟化。把服务器放数据中心，前端用瘦客户端。好处是灾备容易，坏处是——一旦网络延迟大了，操作员点个阀门死活不动，急得砸鼠标。所以方案设计不能光看PPT吹得多好，必须实测。还有个热词叫边缘计算，就是在现场侧做预处理，只把结果传上去。有的供应商现在就推“轻量化SCADA”，跑在嵌入式盒子里，几百个点成本能降一半。但别忘了，软件授权模式也变得花哨，有些按点收费，扩容时小心预算爆掉。

移动端App查看数据也成标配了。经理们喜欢手机上随时看OEE，但信号盲区、APP崩溃、权限混乱……这些还是老问题。有次一个副总半夜收到误报警，直接电话把值班电工骂醒，结果却是传感器跳变。唉，过滤算法没设好，真害人。

最后扯点闲话。很多人以为自动化就是减少人，其实SCADA做得好，是让人更轻松，而不是直接开掉。别听那些贩卖焦虑的。老张那个车间后来我们改造完，他每天少跑两万步，现在泡茶都哼曲儿。挺好。