Общие сведения и основные возможности
Коммуникационный процессор CK-Proxy предназначен для гибкой организации потоков информационного обмена по стандартным телеметрическим и другим протоколам на базе стека TCP/IP с обеспечением первичной обработки и маршрутизации данных на прикладном уровне обмена информацией.
ОСНОВНЫЕ ВАРИАНТЫ ИСПОЛЬЗОВАНИЯ
Коммуникационный процессор CK-Proxy обычно используется для решения одной из следующих задач с возможностью совмещения в любой комбинации:
Шлюз информационной безопасности. Размещается в демилитаризованной зоне. Обеспечивается поддержка режимов обмена, при которых устанавливается минимальное число соединений, и все – по инициативе участника обмена, расположенного в защищенной сети. Обеспечивается контроль обмена данными на прикладном уровне: задается перечень разрешенных узлов обмена с указанием для каждого узла IP-адреса, протокола обмена, набора разрешенных для приема-передачи параметров. Мониторинг в реальном времени потоков принимаемых и ретранслируемых данных.
Шлюз информационной безопасности
Конвертор протоколов. Обеспечивается преобразование пакетов данных, полученных по одному протоколу, в формат другого протокола для передачи получателю. На уровне ядра CK-Proxy представляет передаваемые данные в унифицированном формате, поэтому возможны любые комбинации преобразования при условии соответствия сущностей транслируемых параметров.
Конвертор протоколов
Мультиплексор/демультиплексор информационных потоков. Используется, когда автоматизированная система (SCADA, система телемеханики, АСУТП и т.п.) не может обеспечить обмен данными и командами одновременно по нескольким направлениями. CK-Proxy решает эту задачу, устанавливая единственное соединение с такой автоматизированной системой и необходимое число соединений с другими участниками обмена.
Мультиплексор/демультиплексор информационных потоков
ОБЗОР ОСНОВНЫХ ВОЗМОЖНОСТЕЙ
- Организация обмена данными и командами с использованием стандартных технологий и протоколов.
- Буферизация данных при сбоях и разрывах каналов связи с принимающей стороной (обычно – верхний уровень управления) с последующей передачей накопленной информации. Максимальная длительность периода отсутствия связи и размер буфера ограничиваются только емкостью дисковой памяти аппаратной платформы CK-Proxy. Буферизация работает независимо для каждого направления передачи.
- Преобразование пакетов данных, полученных по одному протоколу, в формат другого протокола. В частности, обеспечивается запись в теги OPC-сервера данных, принимаемых по любому из реализованных протоколов. Это позволяет расширить перечень поддерживаемых стандартов обмена за счет подключения OPC-сервера стороннего производителя, например, таким образом можно организовать обмен данными c терминалами IEC 61850.
- Прием и ретрансляция команд телеуправления (ТУ). Поддерживаются следующие типы команд: однопозиционная команда (тип кадра – 45); двухпозиционная команда (тип кадра – 46); команда пошагового регулирования (тип кадра – 47); команда уставки, нормализованное значение (тип кадра – 48); команда уставки, масштабированное значение (тип кадра – 49); команда уставки, короткий формат с плавающей запятой (тип кадра – 50).
При этом CK-Proxy, взаимодействующий с СК-2007, является ретранслятором команд ТУ. - Поддержка масштабирования значений аналоговых величин, в том числе для перевода квантовых величин в инженерные единицы.
- Мониторинг в реальном времени потоков принимаемых и ретранслируемых данных.
- Мониторинг данных, принимаемых по основному и резервному каналу одного источника информации, независимо от «активности» канала.
- Автоматическое переключение на прием или ретрансляцию данных по резервному каналу при отказе основного с возможностью ручного (принудительного) выбора активного канала приема/передачи оператором. Автоматическое и ручное переключение между каналами выполняется независимо для каждого направления обмена.
- Возможность настройки фильтрации незначительных изменений индивидуально для каждого параметра (зоны нечувствительности – апертуры). Учет тенденции изменения параметра в пределах зоны нечувствительности.
Технология позволяет отсеять изменения, происходящие на уровне погрешности измерительной системы-источника данных, или отказаться от приема и обработки несущественных для определенного бизнес-процесса изменений. Таким образом технология позволяет в разы увеличить объемы принимаемых, обрабатываемых и хранимых полезных данных без увеличения вычислительных ресурсов аппаратных платформ CK-Proxy и SCADA-системы.
В СК-Proxy применяются два типа апертур: базовая и интегральная. Базовая апертура позволяет отслеживать выход значения параметра за границы заданного коридора нечувствительности. Интегральная апертура учитывает тенденцию изменения параметра в рамках зоны нечувствительности и позволяет принять новое значение при накоплении заданной величины интеграла изменения значения параметра.
Фильтрация с использованием базовой апертуры
Фильтрация с использованием интегральной апертуры
КЛЮЧЕВЫЕ ОСОБЕННОСТИ И ПРЕИМУЩЕСТВА
- Современная масштабируемая 64-разрядная платформа.
- Поддержка горячего резервирования.
- Уникальная реализация протокола IEC 60870-6-503 (TASE.2 ICCP), позволяющая без задержек передавать информацию с потоком до 10000 аналоговых измерений в секунду.
- Поддержка обмена отчетной и плановой информацией по протоколу IEC 60870-6-503 (TASE.2 ICCP) при помощи блоков 4 и 8.
- Прием и ретрансляция команд телеуправления по протоколам IEC 60870-5-101 и IEC 60870-5-104.
- Гибкие возможности настройки адаптера протокола IEC 60870-5-104 позволяют организовать обмен с любым устройством, а настройки функции обработки меток времени поступающих параметров позволяют обеспечить трансляцию как времени приема, так и времени рождения значения на объекте.
- Буферизация данных на время отказа каналов связи с последующей досылкой.
- Гибкая система санкционирования, позволяющая ограничить права на управление сервисами CK-Proxy (остановка/запуск/перезапуск), загрузку конфигурации, управление доступом. Возможность как локального, так и удалённого конфигурирования.
- Возможность развертывания двух независимых экземпляров СК-Proxy на общей аппаратной платформе, что позволяет организовать независимую обработку потоков несвязанных данных или создать еще один периметр информационной безопасности без дополнительных вложений в аппаратное обеспечение.
- Льготное лицензирование экземпляра для горячего резерва и второго экземпляра на общей аппаратной платформе.
ДОПОЛНИТЕЛЬНЫЕ ПРЕИМУЩЕСТВА ПРИ РАБОТЕ СО SCADA СК-2007 И CK-11
- Обмен всей информацией через один порт по высокопроизводительному протоколу с поддержкой буферизации данных и их последующей досылки в СК-2007 при разрыве соединения или простое SCADA-системы.
- Возможность перехода в режим автономной ретрансляции «сырых» данных в случае разрыва канала связи со SCADA-системой, осуществляющей их обработку перед передачей получателю.
- Возможность приема по SNMP и записи, в виде событий СК-2007, «ловушек» (SNMP Traps), принятых от устройств, в том числе и уникальных типа 6 (от производителя).
- Автоматическое конфигурирование по данным информационной модели управляющего комплекса СК-2007.
ИНТЕРФЕЙС ПОЛЬЗОВАТЕЛЯ
Диспетчер управления. Удобный пользовательский интерфейс, объединяющий в себе средства мониторинга состояния системы и потоков данных, конфигурирования обмена, управления интерфейсными модулями, управления доступом пользователей.
Мониторинг данных и событий. Удобные средства для навигации между удаленными источниками информации с возможностью сортировки параметров по связи с источником. Отображение списка принимаемых и ретранслируемых параметров с выводом на экран в темпе процесса поступления значений, меток времени и кодов качества.
История работы коммуникационного узла. Формирование и вывод в реальном времени истории работы коммуникационного узла с возможностью фильтрации и поиска в тексте событий.
Монитор информационного обмена. Предназначен для предоставления пользователю информации о состоянии узлов обмена данными и принимаемых значениях, управления переключением активности канала для узлов обмена по МЭК 60870-5-101/104.
Основные функции:
- гибкая группировка и сортировка данных по источнику-получателю, адресу объекта информации в соответствии с протоколом;
- обеспечение просмотра данных, принимаемых по основному и резервному каналу одного источника информации, не зависимо от «активности» канала;
- предоставление информации о текущем принимаемом значении, включая набор признаков и метку времени рождения;
- обеспечение отображения информации об используемых функциях, кадрах и блоках информационного обмена в соответствии с протоколом;
- отображение информации о статусе каналов в виде индикаторов.
Браузинг доступных параметров на сервере. Возможность производить запрос списка переменных удалённого узла в рамках протокола IEC 870-6-503 (TASE.2 – ICCP), а также производить сравнение текущего списка принимаемых параметров для этого узла с полученным полным списком доступных переменных.
Конфигуратор. Информационная модель (конфигурация) CK-Proxy хранится в XML-файлах, которые формируются с помощью специализированного редактора. Кроме того, CK-Proxy может быть сконфигурирован напрямую из СК-2007. CK-Proxy поддерживает одновременную работу с основной конфигурационной моделью и набором дополнительных, которые могут использоваться для настройки новых направлений информационного обмена без нарушения работы существующих.
