吳春暉

上海華誼集團(tuán)股份有限公司 （上海 200040）

近年來(lái)，國(guó)家陸續(xù)發(fā)布了 《中國(guó)制造2025》[1]、《國(guó)家智能制造標(biāo)準(zhǔn)體系建設(shè)指南 （2018年版）》[2]，各行業(yè)都在大力推進(jìn)智能工廠建設(shè)。數(shù)字化交付作為智能工廠建設(shè)的基礎(chǔ)，越來(lái)越受重視。本文結(jié)合Aveva net數(shù)字化交付平臺(tái)，對(duì)大型化工項(xiàng)目數(shù)字化交付過(guò)程中整體系統(tǒng)方案的具體工作進(jìn)行了探討。結(jié)合某項(xiàng)目實(shí)際情況，采用合理高效的系統(tǒng)方案，充分發(fā)揮Aveva net的優(yōu)勢(shì)，更好地完成數(shù)字化交付工作。

1 項(xiàng)目概況

項(xiàng)目建設(shè)內(nèi)容包括粉煤氣化裝置、變換及熱回收、凈化及CO分離裝置、甲醇合成及精餾裝置、乙二醇裝置、醋酸裝置以及相關(guān)的配套輔助設(shè)施及公用工程，主要由7個(gè)設(shè)計(jì)采購(gòu)施工（EPC）承包商進(jìn)行裝置建設(shè)，項(xiàng)目投資過(guò)百億。

2 系統(tǒng)方案

該項(xiàng)目的數(shù)字化交付系統(tǒng)方案主要包括Aveva net平臺(tái)的系統(tǒng)安裝構(gòu)架確定及實(shí)施方案、各家EPC單位將數(shù)字化交付內(nèi)容按照要求上傳到Aveva net平臺(tái)的實(shí)施方案、整個(gè)交付系統(tǒng)的權(quán)限配置方案等。

3 Aveva net平臺(tái)系統(tǒng)安裝架構(gòu)

該項(xiàng)目主要有二十幾套裝置，每套裝置的數(shù)字化交付數(shù)據(jù)包括PDMS三維模型，SPPID智能P&ID圖紙，結(jié)構(gòu)化數(shù)據(jù)，非結(jié)構(gòu)化數(shù)據(jù)（設(shè)計(jì)文件、采購(gòu)文件、施工文件）[3]4部分。

根據(jù)上海華誼集團(tuán)股份有限公司類似項(xiàng)目的經(jīng)驗(yàn)，以醋酸裝置為例，對(duì)每套裝置的數(shù)據(jù)量大小進(jìn)行了預(yù)估。每套裝置數(shù)據(jù)量預(yù)計(jì)在60 G左右，整個(gè)項(xiàng)目總數(shù)據(jù)量按照2T進(jìn)行估算，項(xiàng)目的并發(fā)用戶數(shù)是50個(gè)。根據(jù)這些數(shù)據(jù)，對(duì)平臺(tái)系統(tǒng)架構(gòu)是采用虛擬化架構(gòu)還是純物理架構(gòu)進(jìn)行了分析。

（1）虛擬化架構(gòu)

服務(wù)器虛擬化是通過(guò)技術(shù)手段將服務(wù)器等硬件資源整合后，按需交付給軟件使用的一種模式[4]。按照各服務(wù)器的性能指標(biāo)進(jìn)行統(tǒng)籌采購(gòu)，將采購(gòu)到的所有硬件資源（CPU、內(nèi)存和硬盤等）組成資源池，實(shí)現(xiàn)資源共享。通過(guò)虛擬化軟件根據(jù)服務(wù)器的負(fù)荷需求進(jìn)行資源切割和分配，可以靈活地調(diào)整各服務(wù)器的資源分配；但虛擬化軟件本身需要占用資源，因此實(shí)際性能要打折扣，為達(dá)到給定的性能指標(biāo)，需要采購(gòu)較多的硬件資源，而且需要另行采購(gòu)虛擬化軟件，這兩項(xiàng)導(dǎo)致初始投資較高。

（2）純物理架構(gòu)

純物理架構(gòu)按照各服務(wù)器的性能指標(biāo)要求分別采購(gòu)硬件設(shè)備，每套硬件設(shè)備專用于特定服務(wù)器角色。由于無(wú)需虛擬化軟件，硬件能力可以完全用于實(shí)際應(yīng)用程序；但硬件資源不能共享，不能在不同服務(wù)器角色之間調(diào)整分配。

結(jié)合項(xiàng)目實(shí)際情況，對(duì)兩種方式進(jìn)行了對(duì)比，雖然虛擬化在應(yīng)用和管理方面具有優(yōu)勢(shì)，但是考慮到服務(wù)器數(shù)量較少，虛擬化架構(gòu)比純物理架構(gòu)的投資要高60%左右?；诖?，確定平臺(tái)系統(tǒng)采用純物理架構(gòu)，待智能工廠項(xiàng)目實(shí)施后，再調(diào)整為虛擬化布置，原服務(wù)器作為他用，以在保證性能的前提下，最大限度地節(jié)省投資。系統(tǒng)安裝架構(gòu)如圖1所示。

圖1 系統(tǒng)安裝架構(gòu)

4 數(shù)據(jù)傳輸方案

各家EPC完成數(shù)字化交付數(shù)據(jù)后，要到該項(xiàng)目所在地將所有資料上載到Aveva net平臺(tái)中?？紤]到用移動(dòng)硬盤、U盤等存儲(chǔ)介質(zhì)存儲(chǔ)數(shù)據(jù)有一定的信息安全風(fēng)險(xiǎn)（包括數(shù)據(jù)泄漏、移動(dòng)存儲(chǔ)介質(zhì)將病毒傳給服務(wù)器等），采用文件傳輸協(xié)議（FTP）遠(yuǎn)程傳輸模式，提供可靠、安全、高效的文件傳輸服務(wù)[5]。

（1）FTP站點(diǎn)部署

由于FTP服務(wù)器開(kāi)放端口到Internet，且FTP帳號(hào)密碼為明文傳輸，容易被黑客截獲，如果使用數(shù)據(jù)處理工作站作為FTP服務(wù)器，一旦黑客通過(guò)FTP攻破服務(wù)器，會(huì)影響到數(shù)據(jù)處理工作站其他應(yīng)用服務(wù)的正常運(yùn)行，導(dǎo)致數(shù)據(jù)處理工作站的故障。從信息安全的角度考慮，該項(xiàng)目在防火墻上配置隔離區(qū)（DMZ）接口，并在DMZ接口直連一臺(tái)交換機(jī)，用于DMZ后續(xù)各種服務(wù)器的接入，F(xiàn)TP服務(wù)器接入DMZ交換機(jī)，在防火墻上配置訪問(wèn)控制策略及網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT），發(fā)布FTP站點(diǎn)到外網(wǎng)。FTP站點(diǎn)架構(gòu)圖見(jiàn)圖 2、圖 3。

（2） 數(shù)據(jù)傳輸

圖2 FTP站點(diǎn)架構(gòu)1

圖3 FTP站點(diǎn)架構(gòu)2

該項(xiàng)目利用指定時(shí)間由承包商將數(shù)字化交付內(nèi)容通過(guò)FTP客戶端傳輸?shù)街付ǖ囊慌_(tái)FTP服務(wù)器，并完成病毒掃描，再以FTP服務(wù)器作為輸入，通過(guò)數(shù)據(jù)處理工作站進(jìn)行格式轉(zhuǎn)換、關(guān)系和屬性提取等處理工作之后，將處理結(jié)果上傳到同一域中的數(shù)據(jù)庫(kù)服務(wù)器 （結(jié)構(gòu)化數(shù)據(jù)）和可視化服務(wù)器 （三維PDMS、智能PID和非結(jié)構(gòu)化數(shù)據(jù)）。這樣避免了暴露數(shù)字化交付平臺(tái)的服務(wù)器，確保信息安全 （信息泄漏）和系統(tǒng)安全（病毒和非法入侵）。同時(shí)，為了防止服務(wù)器感染病毒，每臺(tái)服務(wù)器上都安裝了防病毒軟件，數(shù)據(jù)傳輸及上載見(jiàn)圖4。

圖4 FTP遠(yuǎn)程上傳及數(shù)據(jù)上載

5 交付系統(tǒng)權(quán)限配置方案

整個(gè)交付系統(tǒng)搭建完成以后，需要對(duì)系統(tǒng)權(quán)限進(jìn)行配置，以避免數(shù)據(jù)泄漏以及誤操作。

（1）FTP相關(guān)配置方案

在FTP服務(wù)器上安裝FTP軟件Serv-u，進(jìn)行配置并新建域，創(chuàng)建FTP目錄，在目錄下按照統(tǒng)一規(guī)定要求創(chuàng)建各承包商代碼的子目錄，并在各子目錄下創(chuàng)建上傳文件夾。目錄配置結(jié)構(gòu)如圖4所示，包括配置FTP，新建組，配置組權(quán)限，限制上傳文件類型，創(chuàng)建FTP賬號(hào)。FTP服務(wù)器目錄結(jié)構(gòu)如圖5所示。

圖5 FTP服務(wù)器目錄結(jié)構(gòu)

進(jìn)入域控服務(wù)器，創(chuàng)建組織單位（單元內(nèi)創(chuàng)建承包商域賬號(hào)，賬號(hào)名及密碼與FTP賬號(hào)及密碼相同），設(shè)置承包商文件夾共享，使每家承包商單位可以且只能操作對(duì)應(yīng)的文件夾。

（2） Aveva net權(quán)限配置

對(duì)該項(xiàng)目所有裝置進(jìn)行細(xì)分，可以細(xì)分到各單元甚至專業(yè)；考慮到該項(xiàng)目的實(shí)際情況，細(xì)分到各單元。Aveva net對(duì)各家承包商的賬號(hào)權(quán)限進(jìn)行了配置（到單元層級(jí)），承包商只能查看（不能修改）對(duì)應(yīng)裝置下面的單元，如果要更新數(shù)據(jù)，需要重新上傳。對(duì)于一個(gè)裝置有兩家承包商的，各承包商只能查看其對(duì)應(yīng)的單元，無(wú)法查看同一裝置下其他承包商承建單元的內(nèi)容。

承包商在專用客戶端上打開(kāi)瀏覽器，通過(guò)數(shù)據(jù)上載中心Web界面，選擇FTP中的數(shù)據(jù)文件夾（對(duì)應(yīng)的共享文件夾，從專用客戶端可以看到）進(jìn)行上載操作，后臺(tái)服務(wù)根據(jù)數(shù)據(jù)文件的專業(yè)、類型等信息，自動(dòng)調(diào)用數(shù)據(jù)處理工作站上的接口程序 （根據(jù)統(tǒng)一規(guī)定由平臺(tái)商定制開(kāi)發(fā)），進(jìn)行格式轉(zhuǎn)換、屬性和關(guān)系提取后存放到對(duì)應(yīng)的服務(wù)器上，實(shí)現(xiàn)一鍵操作。

6 結(jié)語(yǔ)

目前，基于Aveva net的數(shù)字化交付配置方案已經(jīng)完成，并通過(guò)測(cè)試數(shù)據(jù)打通全流程，驗(yàn)證了相關(guān)權(quán)限設(shè)置，同時(shí)已經(jīng)開(kāi)始醋酸裝置的設(shè)計(jì)完成交付（包含PDMS三維模型、SPPID智能P&ID圖紙、結(jié)構(gòu)化數(shù)據(jù)）。通過(guò)正式數(shù)據(jù)的交付，對(duì)過(guò)程中出現(xiàn)的一些問(wèn)題進(jìn)行了修正以滿足其他裝置的交付，并取得了良好的效果。