新版Max1000概述(3)

计算机.工作站至少隶属于一个域,在它直连的域中,它通过广播与域中的DPU或其他工作站进行数据通讯.当然工作站也可以被设置为通过代理服务间接访问其他的域。间接访问是有权限限制的. ? 代理服务Proxy---代理服务是新版Max1000+Plus的一项应用程序,它运行在一

台工作站上用于桥接两个甚至多个域.比如,域A中的工作站可以通过域B中运行代理服务的工作站对域B进行相关的操作,这种操作是有权限设置的. ? 软件背板SBP---SBP是一种运行在Max1000+Plus工作站上的软件程序,它提供

和处理同一域中工作站之间的实时数据的通讯.SBP有时可以看成是一条虚拟的数据宽带，DPU所采集和处理的实时数据在SBP数据宽带中被共享 ? 访问权限Access---访问权限在新版Max1000+Plus里有四种，访问权限都是针

对工作站的操作来讲的：

1. 直连Direct---共享并直连在同一SBP数据宽带中，对一个域中的SBP实时数

据可以进行直接操作。

2. 只读Read Only---工作站A直连在SBP数据宽带中，并运行代理服务Proxy，

规定的操作权限为直接读取Read Only，工作站B要通过工作站A的代理服务程序访问该SBP数据宽带，工作站B的访问权限就被限定为直接读取Read Only。Read Only对SBP的操作包括SBP读取（SBP Read）和SBP提交（SBP Subscribe）。 3. 可写Write---工作站A直连在SBP数据宽带中，并运行代理服务Proxy，规定的操作权限为可写Write，工作站B要通过工作站A的代理服务程序访问该SBP数据宽带，工作站B的访问权限就被限定为可写Write。Write对SBP的操作包括对SBP中数据的任何操作，可以读取数据也可以改变数据的值，但不允许对SBP中的标签位号（Tag）进行上传或更改。

4. 历史（History）---工作站A直连在SBP数据宽带中，并运行代理服务Proxy，

A站对历史趋势数据可以直接访问，规定的操作权限为可写History，工作站B要通过工作站A的代理服务程序访问该SBP数据宽带，工作站B的访问权限就被限定为可写History，它只能访问该SBP中的历史趋势数据。

在大型控制系统方案中，往往有数目众多的DPU和工作站参与，引入域Domain的概念可以更直观更方便的来管理网络和数据通讯。每一个域中的所有实时数据可以被看作是存在于同一条域内的SBP数据宽带上的，域和域之间的SBP数据宽带是隔离不共享的。域内的DPU和工作站成员都是直连（Direct） SBP数据宽带的，对域内的SBP数据可以进行直连（Direct）级权限的操作。域之间要进行数据通讯的话，就要通过运行代理服务Proxy的工作站，间接的对其他域的SBP数据宽带进行相关权限的操作，包括只读Read Only，可写Write，和历史History。权限的设置由运行代理服务的工作站决定。

需要注意的是，运行了代理服务的工作站除了对本体所属域的SBP可以进行直连

上海自动化仪表股份有限公司DCS公司 第 8 页 共 43页

MAX1000+PLUS系统概述

（Direct）操作外，还可以对其他域的SBP进行包括直连，只读，可写，历史在内的间接操作。而对于DPU来讲，同一域的成员可以互为的对它进行直连的操作，如果它要与另一域中的成员进行数据通讯，那么它必须通过一台运行了代理服务的工作站来进行通讯。该工作站对DPU所属的域和另一个域都必须有直连的操作权限。

图二：由三个域组成的系统

我们可以看一个具体的应用实例。在图二的画面中我们可以看到由三个域Domain_1, Domain_2, Domain_8组成的系统。Domain_1和Domain_2可以看成是两套独立的机组，有各自的DPU和工作站成员，彼此的通讯是隔离的。Domain_8是一个公用系统，由于在相应的Domain_1和Domain_2的工作站上设立了代理服务，Domain_8可以分别和Domain_1和Domain_2进行通讯。相关的在Max1000+Plus中的设置如下图：

图三：Max1000+Plus中域的设置

图三中给每个域设定了域名，域号，以及规定了其DPU成员的IP分类。 设置完该域名页后，我们转入设置工作站属性。

上海自动化仪表股份有限公司DCS公司 第 9 页 共 43页

MAX1000+PLUS系统概述

图四：工作站的设置

从图四中可以看出，作为域UNIT1成员的工作站U1WS1和U1WS2，它们不仅对于直属域UNIT1有直连的访问权限，对于UNIT8也设定为直连的访问权限，所以工作站U1WS1和U1WS2可以访问和操作两个域UNIT1和UNIT8的SBP数据宽带。同理，作为UNIT2成员的工作站U2WS1和U2WS2也可以访问和操作两个域UNIT2和UNIT8的SBP数据宽带。而对于作为UNIT8成员的工作站UCWS1和UCWS2，因为只对它们设定了直属域UNIT8的直连访问权限，所以工作站UCWS1和UCWS2只能访问和操作UNIT8的SBP数据。

问题在于，由于没有在相应的域成员工作站上运行代理服务程序，UNIT1中的DPU成员还是不能和UNIT8中的DPU成员通讯，同样的，UNIT2中的DPU成员也不能和UNIT8中的DPU成员通讯。为此要分别在工作站U1WS1和U1WS2，U2WS1和U2WS2上运行代理服务Proxy。同时，上述的设置隔离了UNIT1和UNIT2这两个域间的数据通讯，为此我们可以在相应的工作站上设置为这两个域建立只读的间接访问权限。具体设置如下图：

上海自动化仪表股份有限公司DCS公司 第 10 页 共 43页