• 關鍵詞：                                                                控制器                                                                數據安全

• 摘要：如果黑客或某種技術故障造成企業服務器癱瘓，可能會造成數以百萬計的損失。一家名為Correct Power Institute的公司開發出了一套計算機中心監控方法，可快速跟蹤供電故障以盡可能延長IT系統的正常運行時間。其中，WAGO萬可控制器可檢測所有電流和環境數據，并利用云技術進行分析。其強化版Linux?操作系統和Correct Power的高級安全架構，可確保最高等級的數據安全。

如果黑客或某種技術故障造成企業服務器癱瘓，可能會造成數以百萬計的損失。一家名為Correct Power Institute的公司開發出了一套計算機中心監控方法，可快速跟蹤供電故障以盡可能延長IT系統的正常運行時間。

其中，WAGO萬可控制器可檢測所有電流和環境數據，并利用云技術進行分析。其強化版Linux?操作系統和Correct Power的高級安全架構，可確保最高等級的數據安全。

不妨設想斯圖加特一家汽車制造商的情景：早班進行的過程中，生產突然停止。傳送帶停止運行、零件加工機器人的敏捷動作突然暫停、生產工程師所用的觸摸屏幕變黑。稍后問題清楚了，網絡罪犯攻擊了該制造商的計算中心，并切斷了服務器的電源。在已部署的工業4.0，最重要的過程都是通過IT控制的地方，這種經歷代價不菲：據估計，該公司此次停產導致的損失高達2000萬歐元。

雖然這個案例是虛構的，但它又非常真實，因為幾乎所有的大型企業、銀行和保險集團都將其IT業務外包給計算中心。此類不間斷的數據處理、分析和存儲通常都在云端完成，從而大幅提升IT能力。

但難點在于：如果服務器群的IT安全性不夠強大，就會很容易遭到互聯網攻擊。黑客會變本加厲地利用這些弱點將病毒植入代碼，竊取數據或是破壞電源。

“電源是服務器的致命要害，”Correct Power Institute GmbH的CEO Bernd Steinkühler解釋說。該公司是德國波鴻一家專門從事服務器群構建與監控的公司。問題在于盡管供電須服從相關監管標準和要求，但這些標準和要求往往難以貫徹。“規章制度太多，操作人員很難記住。另外，還往往缺少監控，有問題又不能及早發現，”Steinkühler表示。 而這些可能會對一家公司造成致命影響。如果IT部門不能夜以繼日地工作，生產和競爭力就會受到負面影響。

利用Azure實現云分析

Correct Power可提供補救措施：該公司已開發出一套旨在實現供電能力最大化的服務器群監控理念。“為滿足對于現代化計算中心的可用性與安全性要求，我們必須更加明確地完成電力檢查，從而更細致地完成剩余電流的檢測和評估。我們會針對電流進行大量測試，”Correct Power銷售與營銷部門負責人Marcel Steinkühler解釋說。

WAGO萬可控制器在其中扮演著關鍵的角色。它們會從每個服務器群的多達15000個數據點采集電流與環境數據，并將其發送給Microsoft的Azure平臺進行分析和存檔，而該平臺則由Telekom的子公司T-system進行管理。

“這就為我們提供了集中的大數據情報。此外，由于T-system承擔德國受托人職能，對訪問權限進行控制，因此Azure能夠提供高級別的數據監控，”首席執行官Bernd Steinkühler表示。

Correct Power的分析基于計算中心服務器機架中檢測到的差動電流值。根據定義，差動電流即電氣系統某個特定點處，所有有效導體電流的矢量和。由于流進流出機架的電流必須平衡，所以此值應等于零。“如果出現偏差，則很可能存在故障，我們的系統會拉響報警，”Steinkühler解釋說。

該公司還會監測濕度、溫度和壓力等環境值。如果服務器機房內過熱，則敏感型服務器就會以低輸出、高功耗的方式運行。這種情況下，氣候控制系統就會自動管理溫度，并由云端發出一則警報消息。

這些聽起來都很簡單，但實際都是以一套十分復雜的系統為基礎的。Correct Power的專家會在設計中充分考慮到數據安全性。

市面上的許多控制器根本無法滿足我們在這方面的需求，”Steinkühler表示。

此類控制器均基于Windows，因此需要定期安全更新。“這會帶來大筆支出，而且并不符合我們的高標準安全要求。”

因此，Correct Power選擇了WAGO萬可的PFC200 Linux?控制器。

“安全始于設計”—— IT安全從一開始就在基于層級的安全架構中集成，確保數據竊取者在面對這些控制器時束手無策。“我們十分鐘愛這套強化版Linux?操作系統， ”Steinkühler 表示。

安全鏈的核心

如果沒有PFC200，這家波鴻公司設計師的理念也就無從談起。PFC200會按定義的時間間隔自動將選定值發送給Palo Alto Network(一家安全公司)的防火墻。通信安全可通過成熟的MQTT協議，利用加密的VPN連接來保障。Palo Alto會評估信息、探測入侵者并擋住來自IT的攻擊。之后再將“干凈”數值通過互聯網傳達給Azure，以供進一步云處理。

“正是由于這個中間步驟，我們的監控解決方案已成為數據安全的‘諾克斯堡’，我們十分鐘愛PFC200中的這套強化版Linux?操作系統。”Steinkühler說。

由WAGO萬可子公司M&M開發的“資產管理云”可通過Azure接收數據。將Web門戶用作用戶界面，可進行相應設置，例如，最終將什么信息存儲于云端，或者哪些測量值可以觸發報警。這些信息可以圖表的方式清晰地顯示在儀表板和由Correct Power提供支持的數據倉儲數據庫中。

“該解決方案的優勢在于，無論我們身在何處，都可訪問當前和歷史數據，”Steinkühler解釋說。

Correct Power監控系統已經吸引到了工業企業、銀行和保險公司的注意。IT專家已在遍布歐洲、亞洲和澳洲的幾十個服務器群完成了這些系統的部署。Correct Power計劃在下個項目中使用Azure進行故障預測，并制定提升服務器可用性的新型運營策略。“問題通常來自于不利關聯。我們要利用人工智能 ( 即所謂的機器學習 ) 來檢測并預防錯誤，”Steinkühler說道。

專家們已在機器學習和神經網絡中看到了未來的發展大勢，因為在它們的幫助下，即可利用能耗與過程數據進行預測性維護。生產系統將不再是故障后維修，而是發生故障前進行維護。如此可避免長時間的閑置以及相應的成本。

WAGO萬可還可推動企業向工業4.0再邁一步，因為其控制器可用作模擬與數字信息的中央數據管理器，與云端的鏈接也十分安全，更多價值的創造盡在萬可。