监督控制与数据采集（SCADA）：工控老鸟的三十年踩坑与展望

去年深秋，一家化工厂的SCADA系统突然发疯——所有储罐液位归零，阀门乱跳。其实就是一个接地电阻偏大了0.5欧姆。就这？差点毁掉一套价值九位数的装置。我当时在现场恨不得把设计院图纸摔地上。干了二十年工控，说实话，这种破事儿见太多。

从灯泡游戏到工业命门

SCADA的老祖宗其实是电力系统的远动装置，上世纪60年代，用继电器咔嗒咔嗒地远程合闸。那时候不叫SCADA，叫‘远方控制和监视’，一股苏联味儿。我师傅的师傅他们画梯形图，用那种穿纸带的电传打字机——啪嗒啪嗒，出点故障就得对着代码纸找半天断点。现在呢？大屏上一堆三维动画，手指一划，千里之外的水泵就转了。时代变了，但本质没变：采集、监视、控制。只是这中间加了多少层糖衣炮弹——OPC UA、MQTT、云网关、数字孪生……可底层的传感器还是那根4-20mA的信号线，脏了，照样给你脸色看。

那些教科书不讲的坑

说个真事。某水厂的SCADA投运三年，每到夏天下午三点，通讯就中断十几秒。查了半年，原来是阳光直射RTU柜，温度一高，串口服务器就吊死。厂家说工作温度能到70℃，可根本没考虑温升速率。这就好比告诉你车能跑200，但没说你从0加速到200中间会爆缸。工控现场就是这样，理论参数是一回事，实际跑起来全看耦合效应。再比如，很多集成商把PLC和SCADA的时钟同步做得很漂亮，偏偏忘了HMI的时钟还是出厂时的2000年1月1日——结果报表里时不时蹦出个‘穿越数据’，审计时候被查得跳脚。

问：老听人说SCADA系统要‘隔离’和‘纵深防御’，到底要怎么搞，能不能简单说人话？

答：简单？好。你就把SCADA网络当成你家。第一道是门禁——操作站登录密码别贴屏幕上，别用123456。第二道是防盗窗——网络分段，IT和OT之间安个工业防火墙，但不是随便买个深信服插上就完，得配策略，只放行必要的工控协议，像Modbus TCP的异常码都得过滤。第三道是家里的烟雾报警器——部署个异常行为检测，谁大半夜在数据库里跑SELECT * FROM，八成是出事了。最后一道，也是我最想骂的——U盘！很多事故不就是运维人员带着毒U盘到处插？现在好点的SCADA厂家都做白名单机制，陌生程序根本跑不起来。但别太信‘纵深防御’这词儿，听多了像卖保险的，核心还是：身份要死守，流量要审查，出了事能立刻断臂求生。

云化SCADA：真香还是画饼？

这两年的风向，不聊云似乎就落伍了。边缘计算+云端SCADA，看着很美：数据随存随取，AI模型自动优化工艺，手机就能巡检。我承认，对于一些非关键环节，比如设备OEE统计、能耗分析，上云确实爽。但控制回路也往云上搬？去年有个锂电池材料产线，把PID调节放到云服务器，结果一次网络抖动，反应慢了2秒，整条线浆料粘度超标，损失几百公斤的物料。厂里大佬拍桌子：控制必须在本地！ 这是原则。不过话说回来，混合架构确实在进化。有些先进的SCADA已经能实现‘云边协同’——控制逻辑下沉到边缘网关，云端只做大数据分析和远程监视。网关离线也不怕，本地自动接管。这才对路。

问：现在都提工业4.0，传统SCADA会不会很快被淘汰？我们厂里刚上的系统，是不是过几年就废了？

答：废不了。但会变形。传统SCADA那些‘图形化的组态界面’只是皮囊，骨子里它正在变成一个数据融合和互操作平台。举个例子，你现在的SCADA可能只连着自家PLC，但以后它会主动去读MES的工单、ERP的库存、甚至天气预报。所以，别怕淘汰，重点是选型时看看它支不支持OPC UA Server/Client，有没有RESTful API，数据库是不是开放的时序数据库（比如TimescaleDB、TDengine），别用那种闭源格式存数据。另外，别被‘数字孪生’这个词吓到，其实就是把SCADA的三维可视化做得更炫，再绑点仿真模型。务实点，先把基础数据采全、采准，比什么都强。我最看不惯一些现场，连基本回路参数都没整明白，就急着上大屏给领导看‘智慧工厂’，PPT里啥都接入了，实际一半数据是假的。

一个老家伙的碎碎念

三十年前，SCADA是个纯技术活；现在，它是政治、管理和技术的混合体。采购时，IT部门要云、要安全，生产部门要稳定、要低延迟，老板要便宜、要能上电视。最后拼凑出来的系统，常常四不像。但这就是现实。我们搞工控的，得学会周旋，也得守住底线——安全仪表系统（SIS）绝不可和SCADA混为一体，紧急停车按钮的线，现在还得是硬接线。最近一个澳大利亚的同行说，他们用LoRaWAN做偏远井区的SCADA回传，电池能用五年，我觉得挺有意思，国内也开始学了。但技术之外，还是人的问题最头疼：操作工不当班睡岗的、工程师忘做校验的、项目经理砍掉屏蔽双绞线的……每个环节都可能把一篇漂亮的SCADA蓝图变成定时炸弹。

所以，看SCADA别只看界面炫不炫，那个真不关键。最关键的是：时钟准不准？报警及时不及时？历史数据能不能回溯到每一天每一秒？操作记录会不会被篡改？这些才是工业的良心。我见过最牛的一套SCADA——界面极其朴素，DOS风格，但二十年没停过一秒。那才叫真功夫。而那种一停电就丢数据、一查日志全空白的花架子，趁早别自称什么‘工业4.0标杆’，丢人。