每个系统都包含一个独特而复杂的标签、程序、数据库和用户界面的集合,类似于自然生物体DNA中编码的信息。然而,与自然生物不同,自动化基因组每天都在进化,一个自动化系统的DNA经常通过整合传播给其他系统。术语自动化基因组™描述了工厂中所有自动化系统内部和之间的集体配置。为了使工厂在最佳水平上运行,跨自动化系统的配置必须易于协调、可访问和可搜索,并且在上下文中显示并自动记录。
此外,这些自动化资产的准确互操作性和成功的生命周期管理需要严格遵守许多因素,包括:配置变更管理;内部和外部通信文件(信号谱系);系统利用率和可用备用容量的清单;以及配置缺陷的识别。
PAS的Integrity™软件通过绘制自动化基因组,并将配置数据库、程序和自动化系统的用户界面聚合和上下文化,帮助工厂管理这些不同的自动化系统。它还简化了上下文中相关信息的可视化,并为改变工业工厂管理自动化系统和生产知识的方式提供了新的可能性。
然而,随着供应商现在转向开放平台,工厂面临着与自动化系统相关的新问题,即传统专有自动化系统根本不存在的IT基础设施的管理。今天,每个生产设施都由自动化系统硬件、Windows®操作系统、应用程序和数据库组成的复杂网络组成,这些网络构成了它们的信息和通信骨干。为了确保这些典型的异构系统的最大可靠性,IT和自动化组织必须克服许多挑战,包括IT通常不具有过程控制网络(pcn)可见性的事实。
PAS的Integrity Recon™收集并显示PCN上服务器、工作站和台式计算机的软件、服务、硬件、系统性能和其他基本信息。这为自动化组织提供了一种管理pcn的机制,同时还允许IT安全地查看它们。
常见运行环境遵从性
生产设施通常通过实现通用操作环境(COE)来标准化其自动化系统,以及过程控制网络(PCN)上现有的其他资产,通用操作环境是硬件和软件的统一配置,可实现安全性、可靠性并便于故障排除。通过允许自动化系统管理员定义设施内多个通用操作环境的规范和成员,并定期审核网络的遵从性,可以协调系统和支持差异。
Integrity Recon通过报告以下内容有效地促进了COE合规性:
- 在每台PC上安装所有软件
- 是否根据已建立的COE规则启用或禁用特定的硬件子系统(如com端口和USB端口)
- 用于服务器、工作站和桌面计算机的设备发现和库存信息
- 硬件、固件和软件版本,以及服务器、工作站和桌面计算机的序列号
- PC软件和配置的个人变更历史
变更管理
自动化系统每天都要经历重大的配置变更,这就需要对变更策略进行严格的管理。这些策略也适用于作为自动化系统基础的计算基础设施。Integrity Recon为自动化系统和软件应用程序提供变更功能的自动化管理,使用户能够知道pcn上发生变更的时间和地点。
升级计划
行业监管标准和指南可能要求定期更换设备和/或软件。这需要适当的程序和计划,如果没有软件的帮助,这可能是耗时和繁琐的。Integrity Recon提供了通过轻松识别现有组件和验证先决条件来规划软件和硬件升级的方法。通过提供软件和硬件版本、补丁、固件和bios版本的简化视图,它还有助于升级准备。
许可遵从性
近年来,软件许可证的分发是基于这样一种理解,即公司只使用他们购买的许可证数量。然而,由于安装的许可证很难跟踪,公司可能会无意中安装比最初购买的许可证更多的许可证。Integrity Recon很容易识别每个应用程序安装了多少许可证。
供应商合规
自动化系统,像其他产品一样,是有保修的,以防止缺陷和故障。然而,一些软件安装和更新可能会无意中使制造商的保修失效。Integrity Recon通过识别未授权的软件、硬件和配置来验证组件是否符合供应商的合规性。它还提供了一种机制,可以轻松显示安装在被监视设备上的软件和硬件,从而减少了网络和系统审计所需的时间。
安全
在生产设施中,pcn的安全性是非常重要的,因为它直接影响到设施的安全性、生产力和可靠性。活动目录用于保护和维护关键生产网络的完整性。为了帮助维护安全性,Integrity Recon验证该组件是否正确运行。
可访问性
生产设备每周7天,每天24小时运转。然而,与工厂流程交互的人员并不总是在现场。当关键信息经常需要使用工厂的虚拟专用网(VPN)从工厂外部访问时,Integrity基于web的部署提供了简单的点击式数据访问,并允许从几乎任何地方对任何网络设备、系统或服务进行即时监控。
附加方差的检测
除了COE合规性之外,Integrity Recon还执行其他评估,包括:
- 符合可用的驱动器容量指南
- 禁用和过期的用户帐户
- 应用程序和操作系统服务状态(ok、failed)、启动模式(自动、手动、禁用)和状态(启动、停止、暂停、恢复)
系统可用性
人为和自然灾害都威胁着关键的工业基础设施,包括生产设施的自动化系统和网络。这些威胁的范围从网络攻击和计算机病毒感染到飓风和洪水造成的破坏。虽然大多数设施都有严格的安全措施来拦截和防御它们,但如果威胁真的成功了,很少有设施能做好恢复准备。
由于Integrity Recon有助于COE遵从性,因此它还通过验证系统重新加载的准备情况,在减少灾后停机时间方面提供了额外的价值。此外,它还可以用于系统启动后的审计,这有助于使工厂更快地恢复正常运行状态。
问题诊断和通知
快速识别系统问题可以显著提高人员的工作效率。Integrity Recon可以快速找出自动化系统问题的根本原因,从而减少故障排除和调查时间。
由于Integrity Recon的本质是识别系统问题和问题,因此自动通知是应用程序的基本元素。Integrity Recon执行的所有合规性、MOC和完整性检查都可以配置为向订阅人员提供电子邮件通知。
不是- - - - - -www.pas.com