监督控制与数据采集（SCADA）：工控十年，那些教科书不会告诉你的实在话

那天在某个石化项目的机柜间，看着密密麻麻的接线，我忽然意识到一个问题——这套SCADA系统，验收之后，可能连开发商自己都不知道数据点表里有多少死点。 可项目还得按时交付，甲方领导站在身后，一遍遍问“到底能不能跑起来？”。能跑，但跑得磕磕绊绊，上位机界面卡顿，趋势曲线加载就像老牛拉破车…… 这就是现实，不是实验室的Demo。 SCADA，监控与数据采集，说起来简单：采集远程终端（RTU）或者PLC的数据，集中到中央监控室，展示、报警、做报表。但真的那么简单吗？ 如果你只是看着厂商的宣传册，以为拖拽几下图标就能搞定一套系统，那等着你的就是无休止的加班和客户的投诉。

选型：功能堆砌的陷阱

厂家销售最爱说：“我们平台支持10万点，绝对够你用。” 可10万点同时刷新试试？ 网络带宽够不够？服务器内存会不会爆？ 这些从来不会写在彩页上。 记得有一次，我们选了一款“万能协议转换器”，号称支持200多种PLC协议，结果连ABB AC500的驱动都不稳定，经常会丢包，厂家说“哎呀，那是旧版本，新版本马上发布”。 这一马上，等了三个月。 所以，选型绝不能只看功能列表。 必须实物测试，压力测试，异常测试。 接上真实的硬件，哪怕是一个小系统，让它跑满至少一周。 重点关注断线重连机制——很多时候，RTU在偏远站点，网络闪断是家常便饭，如果重连要花十分钟，而且期间数据冻结，那这个系统就是废的。 还有历史数据存储，用的是什么数据库？ 关系型还是时序数据库？ 如果用了MySQL去存每秒10万个点的数据，你试试看？ 不需要多久，磁盘读写就会暴增，查询效率急剧下降。 推荐使用专门的时序数据库，比如InfluxDB或TimescaleDB，至少它是为这种场景设计的。 另外，别只盯着国外的品牌。 说实话，现在国产SCADA进步很大，比如力控、组态王、紫金桥这些，在某些细分行业，比如水处理、供热管网，成熟度非常高，而且定制化服务更好——你需要个什么报表模板，打个电话过去，晚上就能发你一个补丁包。 这点，某些大厂真做不到。

实施：细节是魔鬼

项目到了现场，才是噩梦的开始。 你以为规划好的地址表没问题？ 一联调，发现有些位号地址冲突，有些量程设置错误。 更头疼的是接地——模拟量信号飘得厉害，查了三天，最后发现是屏蔽层在某个端子排上没接地。 一套SCADA系统，70%的问题不是软件缺陷，而是工程实施的小疏忽。 所以，施工规范必须严格，甚至变态。 每个机柜都要有清晰的标签，线缆编号要与图纸一一对应，不要相信施工队的口头承诺，一定要亲自眼见为实，逐点验证。 还有，操作员站的用户体验，往往被忽略。 界面上花花绿绿，各种3D管道图，好看但不实用。 我见过一个系统，报警弹出窗口居然要用户点三次确认才能消除——操作员在紧急情况下，早就急疯了，哪还有耐心点鼠标？ 这要出安全事故的！ 所以，界面设计的原则是：清晰、快速、防错。 重要参数要大字体，报警要分级，声光提示必须显著，确认操作要尽量简单。 问：SCADA与DCS到底有什么区别？很多集成商都混着说，搞得客户晕头转向。 答：严格来讲，DCS（分散控制系统）侧重于过程控制，讲究控制回路的实时性和可靠性，通常用于连续过程工业，比如化工、炼油，控制器之间通信冗余度高，扫描周期在毫秒级。SCADA则侧重于数据采集与监视，控制功能相对较弱，适用于地理分布较广的场合，比如油气管道、电力网络、城市供水，其刷新速度要求没那么高，一般秒级甚至分钟级就行。但现在两者界限越来越模糊，很多SCADA也能做闭环控制，DCS也加强了信息化接口。所以，不要纠结名词，要看实际应用需求：如果你的项目是厂区级并且控制回路复杂，选DCS；如果是广域、站点分散、甚至用了无线通信，SCADA更合适。

安全：看不见的黑洞

去年，某水厂的SCADA系统被勒索病毒感染，整个城市供水调度瘫痪，原因居然是因为工控机没有打补丁，还联网了。 这事想起来就后背发凉。 工业控制系统以前是封闭的，现在各种云平台、移动APP都要接入，攻击面大幅增加。 很多人觉得“黑客不懂工控协议”，错了，现在攻击工具包已经模块化，扫描端口、识别协议、发起攻击，一键完成。 所以，安全架构必须从设计之初就考虑。 网络隔离是必须的，控制网络与办公网络之间要有防火墙，甚至物理隔离。 操作员站不要装杀毒软件的实时监控，会严重拖慢系统，但要装白名单机制，只允许运行指定的程序。 补丁管理要谨慎，工控软件的兼容性很脆弱，某次我们打了一个Windows更新，直接把组态软件的驱动搞崩了，所以补丁前必须在测试环境验证。 还有，远程维护通道一定要用VPN加密，不能直接暴露在公网。 现在很多SCADA厂商已经开始支持OPC UA，这个协议内置了加密和认证，比老旧的OPC DA安全得多，建议升级或新建系统时优先考虑。 问：现在都在谈SCADA上云，我们作为生产主管，很担心数据泄露和系统不稳定，到底靠谱吗？ 答：你的担心非常合理。 云SCADA不是把原先工控机上的软件直接扔到公有云上那么简单。 目前比较成熟的模式是“本地监控 + 云平台镜像”。 即在现场保留一套完整的SCADA系统，保证基本监控和控制的实时性，同时把数据同步到云端，做大数据分析、移动查看、报表分发等非实时任务。 这样即使断网，现场不受影响。 安全性方面，要选择有等保三级认证的云服务商，数据传输加密，存储加密，且必须设置权限分级，不同角色只能看到授权范围内的数据。 另外，云平台最好提供设备数字证书，防止非法终端接入。 如果这些都能做到，云化确实能降低IT运维成本，还能利用AI进行预测性维护。

说了这么多，其实都是血泪换来的经验。 一套SCADA系统要想稳定运行十年以上，靠的是严谨的工程管理和持续的技术敬畏。 下次如果你再遇到拍胸脯保证“全自动、零维护”的销售，不妨让他把承诺写进合同——看他敢不敢。 工控无小事，每一个报警背后，可能是成千上万吨的原料，也可能是几十万居民的正常生活。 就这样吧，该去巡检数据库了。