SCADA ويب کان ٻاهر رهڻ لاءِ آخري سنجيده سافٽ ويئر ڪيٽيگري هئي. اهو دور ختم ٿي رهيو آهي.
ٽن ڏهاڪن تائين آپريٽر اسٽيشن ساڳيو نظر آيو - هڪ ونڊوز ورڪ اسٽيشن، هر سيٽ تي نصب ٿيل هڪ ٿلهو ڪلائنٽ، هر ٽيگ تي ميٽر ٿيل لائسنس، ۽ هڪ اسڪرين جيڪا ڪنٽرول روم کان ٻاهر تقريبن ڪنهن به نه ڏٺي هئي. باقي سافٽ ويئر برائوزرز، APIs، ۽ ورزن ڪنٽرول ڏانهن منتقل ٿي ويو. سافٽ ويئر جيڪو جسماني دنيا هلائي ٿو اهو منجمد رهيو.
ويب-نيٽو SCADA اهو هنڌ آهي جتي اهو فرق ختم ٿئي ٿو، ۽ شفٽ کي غلط سمجهڻ آسان آهي. اهو هڪ سٺو ڊيش بورڊ ناهي. اهو نگران سافٽ ويئر آهي جيڪو آخرڪار انجنيئرنگ جي طريقن کي اختيار ڪري ٿو جيڪو باقي اسٽيڪ ويهه سال اڳ قبول ڪيو هو: Git، REST APIs، ڪنٽينر، ۽ مسلسل ترسيل.
ويب-نيٽيو SCADA جو اصل مطلب ڇا آهي؟
ويب-نيٽو SCADA هڪ نگران سافٽ ويئر آهي جيڪو ويب معيارن تي ٺهيل آهي - HTML5، CSS، JavaScript، SVG - ۽ سڌو سنئون هڪ معياري برائوزر ذريعي پيش ڪيو ويو آهي بغير ڪنهن پلگ ان، نه ActiveX، ۽ نه ئي ڪو ڪلائنٽ انسٽال. وينڊر atvise پنهنجي پليٽ فارم کي "ويب معيارن جي بنياد تي پهريون پيشه ورانه SCADA حل" جي طور تي بيان ڪري ٿو، جيڪو عام برائوزرن پاران "اضافي پلگ ان کان سواءِ" عمل ۾ آندو ويو آهي. ايڪوا ساڳئي خيال کي ساخت جي طور تي فريم ڪري ٿو: هڪ برائوزر-سرور آرڪيٽيڪچر "شروع کان پتلي ڪلائنٽ آرڪيٽيڪچر لاءِ ٺهيل آهي."
اهو بنيادي حصو سڄو فرق آهي. "ويب SCADA" جي طور تي وڪرو ٿيندڙ گھڻا سافٽ ويئر ويب-فعال آهن، ويب-نيٽيو نه. GE ورنووا جو پروفيسي ويب اسپيس نموني بابت ايماندار آهي: هڪ "زيرو-انسٽال HTML5 ڪلائنٽ" جيڪو "اسان جي گراهڪن جي iFIX ۽ CIMPLICITY سسٽم جو 100٪ ويب برائوزر ۾ وڌائي ٿو." رن ٽائم اڃا تائين پراڻو ٿلهو ڪلائنٽ آهي. برائوزر ان تي هڪ ونڊو آهي.
ويب-نيٽو انهي رشتي کي الٽ ڪري ٿو. برائوزر رن ٽائم، انجنيئرنگ مٿاڇري، ۽ هر شيءِ لاءِ پهچائڻ واري پرت آهي جيڪو آپريٽرز ڇهن ٿا:
- هي ايپليڪيشن هڪ مرڪزي سرور يا گيٽ وي تي هلندي آهي ۽ ڪنهن به ڊوائيس، ونڊوز، لينڪس، يا ميڪ او ايس (انڊڪٽو آٽوميشن) تي زيرو انسٽال رن ٽائم ڪلائنٽس کي ويب لانچ ڪري ٿي.
- انجنيئرنگ برائوزر ۾ پڻ ٿيندي آهي. ايڊوانٽيڪ جو ويب ايڪسيس هڪ معياري ويب برائوزر ذريعي "سگنلن جي سڀني ترتيبن، ريموٽ سامان جي تازه ڪارين، منصوبي جي سار سنڀال" انجام ڏئي ٿو.
- اسڪرينون سرور تي هڪ ڀيرو ٺاهيون وينديون آهن ۽ هر ڪلائنٽ کي ڏنيون وينديون آهن. پي سي وي هن کي "زيرو انسٽاليشن، زيرو ڪنفيگريشن" سڏيندو آهي، جنهن ۾ هڪ نقل "صرف هڪ ڀيرو ڪئي ويندي آهي."
- تاريخدان، الارم، ۽ رپورٽون سرور-سائڊ انجن مان برائوزر ڏانهن وهنديون آهن، ساڳئي HTML5 ۽ جاوا اسڪرپٽ سان ٺهيل آهن جيڪي هڪ ڊولپر اڳ ۾ ئي ڄاڻي ٿو (اوپن آٽوميشن سافٽ ويئر).
اٺ آزاد وينڊرز ساڳئي آرڪيٽيڪچر کي بيان ڪن ٿا، جيڪو پهريون اشارو آهي ته هي هڪ ڪيٽيگري شفٽ آهي ۽ هڪ ڪمپني جي مارڪيٽنگ ناهي. برائوزر HMI نظر ايندڙ حصو آهي. هيٺ ڏنل آرڪيٽيڪچر اصل تبديلي آهي.
جتي ليگيسي SCADA رگڙ پيدا ڪري ٿو
پراڻي ٿلهي ڪلائنٽ SCADA رگڙ پيدا ڪري ٿو ڇاڪاڻ ته ان جي قيمت ۽ سختي اڏاوتي آهي، حادثاتي نه. رگڙ چار اڳڪٿي ٿيندڙ هنڌن تي ظاهر ٿئي ٿو.
لائسنسنگ توهان جي خلاف اسڪيل. پوائنٽ تي ٻڌل ماڊلز I/O جي حساب سان بل ڪن ٿا، ۽ هر ٽيگ قسم جي پرواهه ڪرڻ کان سواءِ هڪ لائسنس پوائنٽ استعمال ڪري ٿو. Citect رن ٽائم لائسنسنگ جو تجزيو ٽائرز کي 75 پوائنٽس لاءِ تقريبن £1,113 ۽ لامحدود لاءِ £12,000 تي رکي ٿو. هڪ وينڊر جو اندازو، آڊٽ ڪرڻ جي بدران هدايتي، هارڊويئر يا انٽيگريشن کان اڳ، صرف سافٽ ويئر لائسنسنگ ۾ 5,000 کان 10,000 ٽيگ جي وچولي سائيز جي پلانٽ کي $50,000 کان $150,000 تي رکي ٿو.
پليٽ فارم توهان کي هڪ آپريٽنگ سسٽم سان بند ڪري ٿو. وڏن وينڊرز کان روايتي SCADA ونڊوز تي هلندو آهي ۽ SQL سرور سان ڳنڍيل آهي، جنهن جو مطلب آهي هر ورڪ اسٽيشن ۽ سرور (ڪورسو سسٽم) تي هڪ OS لائسنس. پيچنگ هڪ ٽريپ بڻجي ويندي آهي. جيئن انٽيگريٽر پاراسين دستاويز ڪري ٿو، آپريٽر اڪثر ڪري ونڊوز کي پيچ نٿا ڪري سگهن "بغير فيلڊ هارڊويئر سان ڪنيڪشن ٽوڙڻ جي ليگيسي 16/32-بٽ ڊرائيورن ذريعي جيڪي جديد 64-بٽ سسٽم سان مطابقت نٿا رکن."
ڪو به ورزن ڪنٽرول ناهي. پاراسين روزاني قيمت کي واضح طور تي بيان ڪري ٿو: هڪ سادي ٽيگ تبديلي "غير تبصرو ڪيل ڪوڊ ذريعي ڪلاڪن جي ڳولا جي ضرورت آهي،" ۽ سورس ڪنٽرول کان سواءِ سسٽم "وقت سان گڏ غير برقرار" ٿي ويندو آهي. انجنيئر جيڪي پنهنجي ذهن ۾ منطق کڻندا آهن رٽائر ٿي ويندا آهن، ۽ دستاويز انهن سان گڏ رٽائر ٿي ويندا آهن.
پريڪٽيشنر اهو وينڊرز جي ڀيٽ ۾ وڌيڪ واضح طور تي چون ٿا. PLCtalk انجنيئرنگ فورم تي، هڪ صارف هڪ پروجيڪٽ جي قيمت "شايد لائسنسنگ جي 4 ڀيرا" لامحدود ٽيگ متبادل جي مقابلي ۾ رکي. هڪ ٻئي هڪ وينڊر کان "ڪل لائسنس جي قيمت جي 18٪ تي" لازمي سپورٽ بيان ڪئي جيڪا پراڊڪٽ جي مدد نه ڪري سگهي. انگ اکر قصا آهن. نمونو اهڙو ناهي.
جديد سافٽ ويئر ٽيمون SCADA کان ڪهڙيون اميدون رکن ٿيون
جديد سافٽ ويئر ٽيمون اميد رکن ٿيون ته SCADA سافٽ ويئر وانگر عمل ڪندو، ۽ ان اميد ۾ هاڻي ڪنڪريٽ چيڪ پوائنٽس آهن. انجنيئر ٽن سوالن تي پليٽ فارم جو فيصلو ڪن ٿا: ڇا اهو هڪ بلٽ ان REST API کي ظاهر ڪري ٿو، ڇا ان جو پروجيڪٽ Git ۾ رهي ٿو، ۽ ڇا اهو ڪنٽينر ۾ موڪلي ٿو؟ تازيون SCADA رليزون ٽنهي جا جواب ڏين ٿيون: ترتيبون ۽ ٽيگ جيڪي سورس ڪنٽرول لاءِ ٽيڪسٽ تي ٻڌل فائلن ۾ منتقل ڪيا ويا آهن، هڪ OpenAPI-compliant REST انٽرفيس، ۽ پيڪنگنگ هڪ واحد ايگزيڪيوٽو جي طور تي جيڪو ڊڪر، ڪبرنيٽس، ۽ هيلم جي تحت هلندو آهي.
پروٽوڪول پرت جو پنهنجو اتفاق راءِ آهي. ٽيمون OPC UA يا MQTT نه ٿيون چونڊين - اهي ٻئي هلائين ٿيون. جيئن HiveMQ چوي ٿو، OPC UA "ذريعن تي مشين ڊيٽا تائين منظم، محفوظ، معنوي طور تي امير رسائي فراهم ڪري ٿو،" جڏهن ته MQTT "اهو ڪري ٿو جيڪو OPC UA نٿو ڪري سگهي: ان ڊيٽا کي پيماني تي ورهائي." OPC UA جو ڪلائنٽ-سرور ماڊل جديد طلب جي تحت دٻاءُ آهي ڇاڪاڻ ته هر نئون صارف "ڪلائنٽ شامل ڪري ٿو، صلاحيت نه،" ڊيٽا سائلو ۽ مڊل ويئر اسپرول پيدا ڪري ٿو.
اهو ئي سبب آهي جو يونائيٽيڊ نيم اسپيس ريفرنس آرڪيٽيڪچر بڻجي چڪو آهي. هڪ MQTT بروڪر OT ۽ IT ۾ سڀني پلانٽ ڊيٽا لاءِ مرڪزي مرڪز طور ڪم ڪري ٿو، جيڪو ISA-95 موضوع جي درجي بندي تي Eclipse Sparkplug پيل لوڊ کڻندو آهي. Sparkplug هڪ کليل، وينڊر-غير جانبدار وضاحت آهي، هاڻي ورزن 3.0 تي، پيدائش ۽ موت جي سرٽيفڪيٽن سان جيڪو ڪنهن به سبسڪرائبر کي ان رياست تي ڀروسو ڪرڻ جي اجازت ڏئي ٿو جيڪا ان کي ملي ٿي. هن طريقي سان ڊيٽا ليئر کي ڊيڪپل ڪرڻ سان بينڊوڊٿ 90٪ تائين گھٽجي ٿي ۽ ٽيمن کي ٻيهر آرڪيٽيڪٽنگ (انڊڪٽو آٽوميشن) کان سواءِ ذريعا شامل ڪرڻ جي اجازت ڏئي ٿي.
هيٺيون لڪير: ويب-نيٽيو هڪ گهري حرڪت جو UI نتيجو آهي. SCADA هڪ پولنگ ماسٽر جي بدران ڊيٽا بيڪ بون تي سبسڪرائبر بڻجي رهيو آهي جيڪو هر شيءِ جو مالڪ آهي.
ڪنڊ اها آهي جتي هي وڃي رهيو آهي
اسٽرڪچرل ڊرائيور مڪمل طور تي SCADA کان هيٺ آهي. IoT تجزياتي 2025 جي آخر ۾ 21.1 بلين ڳنڍيل IoT ڊوائيسز جي ڳڻپ ڪري ٿو، 2030 تائين 39 بلين جي رستي تي. نگران سافٽ ويئر کي هڪ فائر هوز پڙهڻو پوندو آهي جنهن لاءِ ليگيسي پولنگ آرڪيٽيڪچر ڪڏهن به سائيز نه ڪيا ويا هئا.
SCADA مارڪيٽ پاڻ وڌي رهي آهي، جيتوڻيڪ اندازا طريقا ڪار جي لحاظ کان مختلف آهن: مارڪيٽس اينڊ مارڪيٽس ان کي 2025 ۾ 9.2٪ CAGR تي 12.9 بلين ڊالر جي ويجهو رکي ٿو، پريسيڊنس ريسرچ 11.76 بلين ڊالر ۽ 11.53٪ تي، فارچون بزنس انسائيٽس 12.9 بلين ڊالر ۽ 8.5٪ تي. ان کي هڪ حد جي طور تي پڙهو، هڪ انگ نه. ڪلائوڊ-ڊپلائيزڊ سيگمينٽ سڄي مارڪيٽ کان تيزيءَ سان وڌي ٿو.
ايماندار حصو اپنائڻ جو وکر آهي. 2025 جي هڪ صنعتي سروي ۾ ڏٺو ويو ته 70 سيڪڙو ڪمپنيون هڪ IIoT حڪمت عملي کي ترتيب ڏنو آهي يا ترقي ڪري رهيون آهن ۽ اهو ته يونيفائيڊ نيم اسپيس اپنائڻ "مسلسل وڌي رهيو آهي" - جڏهن ته اسپارڪ پلگ پاڻ صرف "معمولي واڌ" ڏٺو. فن تعمير تيار آهي. صنعت وچ ۾ لڏپلاڻ آهي. ڪنهن به دعويٰ ڪئي ته منتقلي ختم ٿي وئي آهي، هن فيلڊ ڏانهن نه ڏٺو آهي.
جتي ويب-نيٽيو SCADA گهٽ ٿئي ٿو
ويب-نيٽو SCADA بلڪل ٻن هنڌن تي گهٽ پوي ٿو، ۽ ٻي صورت ۾ ظاهر ڪرڻ بي ايماني هوندي. ٻنهي جي هڪ واضح حد آهي.
پهريون سخت حقيقي وقت جو ڪنٽرول آهي. هڪ برائوزر هڪ عام مقصد واري آپريٽنگ سسٽم تي هلندو آهي، ۽ عام مقصد واري سسٽم مقرر نه هوندا آهن. ڪچرو گڏ ڪرڻ جي رڪاوٽ ۽ او ايس جٽر ڏهن کان سوين ملي سيڪنڊن تائين هلندا آهن، جيڪو آپريٽر اسڪرين لاءِ ٺيڪ آهي ۽ بند ڪنٽرول لوپ لاءِ ناقابل قبول آهي. بند لوپ ڪنٽرول PLCs ۽ ايج ڪنٽرولرز تي رهي ٿو. SCADA نگران رهي ٿو. محنت جي اها تقسيم ويب-نيٽ SCADA جي حد ناهي - اهو صحيح سسٽم ڊيزائن آهي.
ٻيو انٽرنيٽ ايڪسپوزر آهي، ۽ هتي ثبوت تيز آهن. برائوزر تي ٻڌل پليٽ فارم ScadaBR تي CISA جي 2026 جي صلاح مشوري ۾ CVSS 9.1 تي غير تصديق ٿيل ريموٽ ڪوڊ ايگزيڪيوشن ۾ ملندڙ تصديق، ڪمانڊ انجيڪشن، ۽ هارڊ ڪوڊ ٿيل سندون غائب آهن. 2024 ۾، EPA ۽ CISA گڏيل طور تي رپورٽ ڪئي ته هيڪٽيوسٽ انٽرنيٽ ايڪسپوز ٿيل HMIs تائين پهچي ويا ۽ "وڌ کان وڌ سيٽ پوائنٽس کي ختم ڪيو، ٻين سيٽنگن کي تبديل ڪيو، الارم ميڪانيزم کي بند ڪيو، ۽ پاڻي جي استعمال ڪندڙن کي بند ڪرڻ لاءِ انتظامي پاسورڊ تبديل ڪيا".
انهن صلاحن کي غور سان پڙهو ۽ سبق بلڪل صحيح آهي. هڪ برائوزر-مقامي HMI پوري ويب-ايپليڪيشن حملي جي مٿاڇري کي ورثي ۾ حاصل ڪري ٿو، ۽ جنهن وقت اهو کليل انٽرنيٽ تان پهچندو آهي اهو هڪ نشانو بڻجي ويندو آهي. ناڪامي ايڪسپوزر ۽ مونوڪلچر آهي، نه ته برائوزر هڪ ٽيڪنالاجي جي طور تي. گھٽائڻ به ساڳيو ئي صحيح آهي: HMI ڪڏهن به سڌو سنئون ظاهر نه ٿيندو آهي، اهو گيٽ وي يا VPN جي پويان رهندو آهي، ۽ نيٽ ورڪ IEC 62443 جي مطابق ورهايل آهي.
اهو فن تعمير جيڪو کٽي ٿو
اهو فن تعمير جيڪو کٽي ٿو اهو "هر هنڌ ويب-نيٽيو" ناهي. اهو پرت جي لحاظ کان ورهائجي ٿو، ۽ اهو ورهايل سڄو نقطو آهي:
- نگراني ويب-نيٽو هلائي ٿي - HMI، تاريخدان، الارم، رپورٽون، ۽ انجنيئرنگ، جتي صفر-انسٽال پهچائڻ، Git، ۽ APIs پهرين ڏينهن تي ڪم ڪن ٿا.
- ڪنٽرول مقرر رهي ٿو - بند ٿيل لوپ ۽ حفاظتي ڪم PLCs ۽ ايج ڪنٽرولرز تي هلن ٿا.
- برائوزر ڪڏهن به انٽرنيٽ جي سامهون نه ايندو آهي - صرف گيٽ وي يا وي پي اين رسائي، IEC 62443 جي مطابق ورهايل.
هي اهو لينس آهي جيڪو هن ماڊل لاءِ ٺهيل پليٽ فارمن کي ٿلهي ڪلائنٽس تي ريٽروفٽ ٿيل ويب پورٽلز کان الڳ ڪري ٿو. پليٽ فارم جيڪي Iotellect ويب تي ٻڌل SCADA سافٽ ويئر جي طور تي زمين تي ٺاهيا ويا آهن ، برائوزر کي انجنيئرنگ جي سطح تي ۽ PLC کي مقرر ڪندڙ منزل تي رکن ٿا. اهي ناظر کي نه موڪليندا آهن ۽ ان کي جديد سڏيندا آهن.
هن تبديلي جي ڪنهن به ايماندار علاج ۾ هڪ احتياط شامل آهي. جيڪڏهن هڪ وڏي پيماني تي استعمال ٿيندڙ برائوزر-مقامي پليٽ فارم ڪڏهن به هڪ ورم لائق، غير تصديق ٿيل ريموٽ-ڪوڊ-ايگزيڪيوشن نقص موڪلي ٿو - بگ جو ScadaBR ڪلاس - ۽ آپريٽرز لفظي طور تي "ڪنهن به هنڌ کان رسائي" ورتي آهي، هڪ واحد CVE هڪ ئي وقت هزارين انٽرنيٽ تائين رسائي لائق پلانٽس تي حملو ڪري سگهي ٿو. هوائي گپ ٿيل ٿلهي ڪلائنٽس جو هڪ جهاز هڪ وقت ۾ هڪ سائيٽ کي ناڪام ڪري ٿو. هڪ هم جنس، بي نقاب ويب اسٽيڪ گڏجي ناڪام ٿي سگهي ٿو. هيج مٿي ڏنل فن تعمير وانگر ساڳيو آهي: برائوزر کي غير اعتبار واري طور تي علاج ڪريو ۽ ڪڏهن به سهولت کي ڌماڪي جي ريڊيس کي بيان ڪرڻ نه ڏيو.
برائوزر SCADA کي گهٽ سنجيده نه بڻايو.
ان SCADA کي تسليم ڪيو ته اهو سافٽ ويئر آهي.
