PLC und Fabriksteuerungssysteme unter LINUX
Thread Content
Ich frage mich, ob die Ingenieure schon darüber nachgedacht haben, Linux-Hosts als Obersteuerungssysteme in Fabriken zu verwenden und gleichzeitig Linux-Server für SCADA-Dienste einzusetzen. So wird die Sicherheit gewährleistet, während gleichzeitig Kosten eingespart werden. Es handelt sich dabei um meine persönliche Idee – ich möchte durch die gemeinsamen Anstrengungen aller dazu beitragen. Ich bitte alle, aktiv mitzumachen; es können sowohl Praxisbeispiele als auch persönliche Ideen vorgebracht werden. Vielen Dank.
Das ist nicht notwendig, denn Ihr Steuerungsnetzwerk ist ein lokales Netzwerk, und die Wartung von Linux ist ziemlich aufwändig. Zum Beispiel bei dem berühmten Honeywell PKS DCS – die Server dort sind alle Windows Server. Zum Beispiel der berühmte Foxboro IA DCS – seine Serie 51 verwendet im Engineer-Station-Modus AW sowie im Operator-Station-Modus WP das Linux-Betriebssystem. Die Nutzer waren alle unzufrieden, und schließlich folgte man dem Trend – die 70er-Serie begann mit dem Windows-Betriebssystem. Server für allgemeine Kommunikationszwecke, die mit dem komplexen Internet verbunden sind, verwenden in der Regel das Linux-Betriebssystem sowie eine Firewall.
Viele DCS verwenden Windows, genauso wie Yokogawa eine Zeit lang Vista verwendet hat, bevor es schließlich doch auf Windows umstieg
Das Linux-System ist etwas problematisch – ein normales System reicht doch aus, oder?
Sie möchten das Linux-Betriebssystem verwenden, doch die Engineering-Software der großen, gängigen Hersteller basiert größtenteils auf der Windows-Plattform. Außerdem ist die Netzwerktopologie eines DCS-Systems sehr einfach – es ist nicht mit dem Internet verbunden. Es handelt sich dabei um ein kleines, redundantes lokales Netzwerk. Es sind weder DHCP- noch DNS-Server erforderlich. Solange die notwendigen Patches installiert werden und externe Speichermedien nicht willkürlich verwendet werden, gibt es im Grunde keine Probleme. Wenn man sich wirklich Sorgen macht, kann man über die Spiegelungsanschlüsse der Switches im lokalen Netzwerk ein Datenüberwachungszentrum anschließen. Dabei werden die Kommunikationsregeln, Protokolle sowie Ports festgelegt – so können illegale Daten direkt blockiert oder ein Alarm ausgelöst werden