1.6 Рекомендации по развитию комплекса

Для функций расширения комплекса до системы ЖКХ резервируется один Ethernet порт на коммутаторе, к которому подключается оборудование WiFi. При выборе WiFi оборудования необходимо предусмотреть установку внешней круговой или секторной антенны. Коаксиальный кабель, соединяющий антенну и точку доступа должен быть как можно меньшей длины и с минимальными потерями на частотах нескольких гигагерц. Оборудование WiFi должно в обязательном порядке поддерживать WDS систему, реализующую роуминг пакетов, иначе необходимо обеспечить прямую видимость до диспетчерского пункта [7,8].

Диспетчерский пункт необходимо оборудовать аналогичной точкой WiFi, а также серверной стойкой или шкафом с установленным серверным оборудованием для поддержки СКАДА системы и доступом в интернет.

Для диспетчерского контроля необходим персональный компьютер с минимальными вычислительными ресурсами и операционной системой Windows XP SP3 или выше. Для этих целей допустимо использовать тонкую станцию с соответствующей поддержкой на сервере.

Серверное программное обеспечение строиться на основе Citect SCADA под управлением операционной системы Windows 2003, 2008.

Исользование программного обеспечения Citect объясняется многими факторами. Во-первых, данное обеспечение предназначено для использования в высоконагруженных системах, поддерживает все необходимы функции по управлению, отображению, анализу и архивированию данных[5]. Кроме того имеет множество драйверов для подключения к нижнему уровню комплекса.

Разграничение прав пользователей и клиент-серверная структура позволяет разнести функции пользователей территориально.

Отличительной особенностью программного обеспечения Citect является открытость API. Язык программирования CiCode позволяет использовать внешние данные и, тем самым, реализовать собственный драйвер. Стоимость программного обеспечения Citect складывается из количества переменных обрабатываемых драйверами Citect, при написании собственного драйвера мы снимаем ограничение наложенное лицензией на количество данных поступающих в СКАДА систему, а также избавляемся от промежуточного звена, OPC сервера, получая данные напрямую из МС сервера «Контар».

При подключении комплекса к сети Интернет встанет проблема доступа к серверу, не каждый провайдер предоставляет IP адрес, напрямую транслируемый в сеть Интернет. Кроме того такое подключение не безопасно. Для этих целей необходимо использовать VPN сервер. В качестве программного обеспечения рекомендуется использовать OpenVPN с протоколом UDP, свободно проходящим через шлюзы cNAT[11]. Как альтернативу можно использовать IPSec Nat-Traversal [6,9,10], но возможно встанет проблема с совместным использованием единственного UDP порта. Нельзя использовать VPN на основе протоколов GRE и IPIP, потому как в данном случае при NAT нет возможности разделять подключения по сокетам.