Một trạm 22 inch đặt ở đầu chuyền hiếm khi thuộc về một người. Ca sáng, ca chiều, tổ bảo trì và người kiểm tra chất lượng đều đứng trước cùng cái màn đó. Câu hỏi mua hàng ở đây không phải là cấu hình, mà là ai được làm gì trên trạm và hệ thống ghi lại được điều đó không.
Bài này đi đúng một trục: quyền truy cập và tài khoản trên một trạm máy khách mỏng công nghiệp ITC2200 dùng chung. Khái niệm chung về máy khách mỏng, và khác biệt của nó với bảng điều khiển phẳng, nằm ở bài trụ máy khách mỏng công nghiệp ITC1200 khác IFP ở chỗ nào.
Bảng thông số máy khách mỏng công nghiệp ITC2200
| Hạng mục | Số liệu |
|---|---|
| Cỡ màn | Đường chéo 21,5 in, tên thương mại 22 inch, TFT màn rộng |
| Độ phân giải | 1920 × 1080 pixel |
| Số màu | 16.777.216 màu |
| Mặt trước | Kính khoáng cường lực, không phản chiếu |
| Đèn nền | LED, chỉnh được độ sáng, MTBF 30.000 giờ ở 25 °C |
| Kiểu thao tác | Cảm ứng đa điểm, kèm bàn phím trên màn |
| Góc nghiêng cho phép | 35° về trước và 35° về sau so với phương thẳng đứng |
| Chiều dài mỗi chặng Ethernet | 100 m |
| Nguồn cấp | 24 V DC, dải cho phép 19,2–28,8 V |
| Dòng tiêu thụ | 1,7 A định mức; dòng khởi động I²t 0,5 A²s |
| Công suất | 41 W |
| Mạng | Ethernet công nghiệp, tối đa 1000 Mbit/s |
| Giao thức mạng | TCP/IP, DHCP, SNMP, DCP, LLDP |
| Giao thức khách | Sm@rtServer, RDP, trình xem VNC, Citrix, SINUMERIK |
| Phần mềm sẵn có | Trình duyệt web hỗ trợ HTML5 và CSS, trình đọc PDF |
| Bảo mật cấu hình | Lưu trữ mã hoá, bảo vệ bằng mật khẩu cho toàn bộ dữ liệu cấu hình |
| Cấp bảo vệ | IP65 |
| Chứng nhận | CE, cULus, FM, RCM, KC, EAC |
| Nhiệt độ vận hành | 0–45 °C |
| Độ ẩm, rung, sốc | 90% không ngưng tụ; rung 10 m/s²; sốc 150 m/s² |
| Kích thước | Rộng 529 × cao 331 mm, sâu 73 mm |
| Lỗ khoét mặt tủ | 513 × 315 mm |
| Trọng lượng | 7,2 kg chưa tính bao bì |
Một trạm, nhiều người, nhiều phiên
Điểm cần hiểu trước tiên: bản thân thiết bị không phân biệt người dùng. Nó mở phiên tới máy chủ và hiển thị phiên đó. Việc phân biệt ai đang thao tác nằm ở tài khoản đăng nhập trên máy chủ, không nằm ở trạm.
Tài liệu nêu tính năng multisession cho phép nối song song tới nhiều máy chủ và chuyển nhanh giữa các phiên. Đây là tiện ích thật cho một trạm dùng chung — người vận hành xem giao diện SCADA ở phiên này, tổ bảo trì mở phiên khác để tra tài liệu — nhưng cũng là chỗ dễ sinh thói quen xấu nếu không đặt quy tắc:
- Mỗi người một tài khoản. Một tài khoản dùng chung cả ca thì nhật ký hệ thống chỉ ghi được là "có ai đó" đã thao tác. Với các bước phải truy vết, như đổi công thức hay bỏ qua cảnh báo, ghi nhận như vậy là vô dụng.
- Phiên phải tự khoá. Đặt thời gian chờ trên máy chủ để phiên khoá lại khi không có thao tác, thay vì để mở suốt ca cho người sau dùng tiếp.
- Tách phiên theo việc. Phiên vận hành và phiên tra cứu nên là hai phiên khác nhau với quyền khác nhau, tận dụng đúng khả năng nối song song nhiều máy chủ.
Bốn lớp quyền trên một trạm dùng chung
Chia quyền theo bốn lớp, từ ngoài vào trong. Mỗi lớp do một bên quản, và nếu không quy định rõ ai quản lớp nào thì sẽ có lớp bị bỏ trống.
| Lớp | Kiểm soát cái gì | Trên ITC2200 dựa vào đâu | Phải quy định khi bàn giao |
|---|---|---|---|
| Chỗ đặt trạm | Ai đứng được trước màn | Vị trí lắp và mặt tủ khoá được | Trạm nằm trong khu vực hạn chế hay khu vực chung |
| Cấu hình thiết bị | Địa chỉ máy chủ, giao thức khách, mức sáng | Dữ liệu cấu hình mã hoá, bảo vệ bằng mật khẩu | Ai giữ mật khẩu cấu hình, đổi khi nào |
| Phiên làm việc | Ai đăng nhập, làm được thao tác nào | Tài khoản trên máy chủ qua RDP, Citrix hoặc Sm@rtServer | Danh sách tài khoản theo vai trò, thời gian chờ khoá phiên |
| Dữ liệu mang ra vào | Chép dữ liệu bằng USB, in ấn, tải tệp | Cổng USB nhận được thiết bị lưu trữ | Cổng USB mở hay khoá, ai được dùng |
Lớp thứ tư hay bị quên nhất. Tài liệu nêu thiết bị nhận được bộ nhớ USB làm phương tiện lưu trữ tuỳ chọn — tiện khi cần chép nhật ký ra ngoài, nhưng cũng là đường dữ liệu đi ra khỏi hệ thống mà không qua mạng. Quyết định mở hay khoá cổng này nên nằm trong hồ sơ bàn giao chứ không để tuỳ hiện trường.
Bảo vệ cấu hình trạm
Tài liệu nêu toàn bộ dữ liệu cấu hình được lưu trữ mã hoá và bảo vệ bằng mật khẩu. Trên một trạm dùng chung, đây là tính năng cần bật ngay khi lắp, không để tới lần bảo trì đầu tiên.
Lý do rất cụ thể: khi cấu hình không khoá, người vận hành gặp trục trặc sẽ tự thử đổi địa chỉ máy chủ hoặc đổi giao thức khách. Việc đó hiếm khi sửa được sự cố nhưng luôn làm việc chẩn đoán về sau khó hơn nhiều, vì trạng thái thật của trạm không còn khớp hồ sơ. Khoá cấu hình biến một sự cố mơ hồ thành một sự cố có thể tra được.
Đi kèm là danh sách giao thức khách khá rộng — Sm@rtServer, RDP, VNC, Citrix và SINUMERIK — cùng khả năng làm việc với hệ thống điều khiển toà nhà qua giao diện web. Rộng là tốt cho tính linh hoạt, nhưng với một nhà máy thì nên chốt một giao thức chung cho toàn bộ trạm; mỗi giao thức thêm vào là thêm một cách cấu hình sai và thêm một bộ quyền phải quản.
So ba cỡ máy khách mỏng theo trục quyền truy cập
| Trục quyền truy cập | ITC2200 | ITC1900 | ITC1200 |
|---|---|---|---|
| Cỡ màn | 22 inch | 19 inch | 12 inch |
| Số người thường dùng chung | Nhiều, trạm đặt chỗ đông người qua lại | Vừa, trạm của một cụm máy | Ít, trạm của một vị trí thao tác |
| Bảo vệ dữ liệu cấu hình | Mã hoá và đặt mật khẩu theo tài liệu | Theo tài liệu hãng | Theo tài liệu hãng |
| Giao thức khách | Sm@rtServer, RDP, VNC, Citrix, SINUMERIK | Sm@rtServer, RDP, VNC | RDP, Sm@rtServer, VNC |
| Nhiều phiên cùng lúc | Có, chuyển nhanh giữa các máy chủ | Theo tài liệu hãng | Có, nối song song nhiều máy chủ |
| Cổng USB cho lưu trữ ngoài | Có, nhận bộ nhớ USB | Có, ở mặt sau | 2 cổng ở mặt sau |
| Cấp bảo vệ | IP65 | Theo tài liệu hãng | Theo tài liệu hãng |
Hàng thứ hai là hàng nên đọc trước. Màn càng lớn, trạm càng đặt ở chỗ đông người qua lại, và nhu cầu chia quyền càng thật. Một trạm 12 inch gắn trong tủ của một máy đơn lẻ thường không cần bộ quy tắc phức tạp như một trạm 22 inch ở đầu chuyền.
Mua máy khách mỏng công nghiệp ITC2200 ở đâu
Thiết bị hiển thị và trạm thao tác của Siemens nằm ở danh mục màn hình cảm ứng SIMATIC HMI. Lỗ khoét 513 × 315 mm của mã này trùng với lỗ khoét của bảng điều khiển phẳng IFP2200, nên một mặt tủ đã khoét sẵn thường đổi qua lại được giữa hai hướng thiết bị mà không phải cắt lại.
Máy chủ đứng sau các trạm chọn theo số phiên phải phục vụ; cấu hình hay gặp là một máy dạng rack như SIMATIC IPC547G trong nhóm SIMATIC Rack PC. Khi chưa rõ mỗi vị trí nên là trạm khách hay máy độc lập, công cụ chọn máy theo chỗ lắp và số trạm lọc trước danh sách. Kiến thức nền về dòng thiết bị này nằm ở chuyên mục máy tính công nghiệp Siemens.
Câu hỏi thường gặp
Nhiều người dùng chung một trạm ITC2200 thì phân biệt bằng gì?
Bản thân trạm không phân biệt người dùng; nó chỉ mở phiên và hiển thị. Việc phân biệt nằm ở tài khoản đăng nhập phiên trên máy chủ. Vì vậy quy tắc bắt buộc là mỗi người một tài khoản riêng và phiên phải tự khoá khi không có thao tác, nếu không thì nhật ký hệ thống mất giá trị truy vết.
ITC2200 mở được mấy phiên cùng lúc?
Tài liệu nêu tính năng multisession cho phép nối song song tới nhiều máy chủ và chuyển nhanh giữa các phiên đã kết nối. Số phiên cụ thể phụ thuộc cấu hình và tài nguyên máy chủ, nên cần xác nhận theo tài liệu của mã đặt hàng thay vì suy từ mô tả chung.
Có khoá được cấu hình của trạm không?
Có. Tài liệu nêu toàn bộ dữ liệu cấu hình được lưu trữ mã hoá và bảo vệ bằng mật khẩu. Nên bật ngay khi lắp, vì khi cấu hình còn mở thì người vận hành gặp trục trặc sẽ tự đổi địa chỉ máy chủ hoặc giao thức khách, khiến trạng thái thật của trạm không còn khớp hồ sơ.
