案例概况
ABB能源自动化公司通过宏集Cogent DataHub软件将电厂设施的数据实时传输到公司办公室，实现了OPC隧道/镜像解决方案，在电厂和公司网络之间建立了一个安全、可靠的连接，确保数据传输的高度安全，减少入侵风险。
（一）应用背景
1.确保电厂与公司办公室之间的安全数据传输
ABB能源自动化公司为发电厂提供软件和控制系统，确保发电厂设备在最佳速度和效率下运行。在近期的项目中，ABB发现若能直接在公司办公室监控电厂的运行情况，将大大提高工作效率。于是ABB项目工程师Michele开始寻找一种可靠且安全的数据连接方式，以便在电厂和公司办公室之间进行数据传输。
2.项目需求：提升安全性，简化数据传输方式
Michele表示：“现在客户对安全性的关注非常高，因为他们需要通过互联网交换、传输信息。客户设备上有OPC DA服务器，但发现使用DCOM进行网络连接存在过多风险。它要求我们在防火墙中打开过多端口，这样非常不安全。我们需要找到一种避免使用DCOM的方式。”
（二）宏集解决方案
1.Cogent DataHub软件实现安全可靠的连接
通过互联网搜索，Michele找到了宏集Cogent DataHub软件，并决定进行初步测试。
他首先将一个DataHub实例连接到电厂的DigiVis Freelance 2000 OPC服务器，并将其配置为通过电厂防火墙建立隧道连接。成功完成测试后，他在公司网络上安装了另一个DataHub实例，并在两个实例之间建立了隧道/镜像连接。
通过这一解决方案，数据可以安全地从电厂传输到公司办公室，同时最大程度地降低了安全风险。
2.生产系统：优化安全性，简化数据流动
在生产系统中，ABB决定在电厂的安全局域网（LAN）中使用其自有的OPC服务器，并将其与DataHub实例连接。这样，数据通过SSL加密的TCP协议从电厂防火墙传输到公司办公室的DataHub实例，再通过公司局域网传输。两个DataHub实例镜像数据，确保电厂局域网中的任何数据变更都会立即同步到公司局域网。
Michele表示：“这种DataHub隧道和数据镜像的解决方案非常适合我们的OPC网络，因为我们只需要打开一个端口，避免了DCOM带来的安全风险。”
3.应用成效：快速部署，24/7稳定运行
从初步测试到第一个电厂系统投入使用，整个过程仅用了几天时间。第二个系统的部署也迅速完成，并且两个系统自安装以来一直在24小时不间断运行，且未出现任何安全漏洞。
ABB项目工程师Michele总结道：“我们正在考虑将这种解决方案推广到我们的其他顶级电厂中，确保它能提供同样的高安全性和高效性。”
案例总结
ABB能源自动化通过使用宏集Cogent DataHub隧道/镜像解决方案，成功地为电厂实现了安全、高效、实时的数据传输，避免了传统DCOM方式带来的风险，降低了网络攻击的风险。此解决方案已在两个电厂系统中成功应用，并且已在24/7无间断运行中证明了其可靠性。
