卷接包数据采集管理系统的设计

　　硬件系统

　　该系统主要由现场数据采集站、数据采集网络、数据采集服务器、生产监控终端和生产管理计算机组成。其中数据采集服务器包括数据库服务器和应用服务器，由应用服务器实现现场信息的上传和下发功能。

　　卷烟厂卷接包车间每组卷接包设备中为卷烟机、包装机和辅助设备各配备一个数据采集站。各配备一台西门子工业控制计算机进行设备本身检测和控制部分的相关数据实时正确采集。再对各采集站进行采集。

　　现场卷烟机或包装机上各检测和控制部分通过CAN总线和PROFIBUS-DP总线与MLP操作界面完成通信，所有要监控的数据和检测数据实时采集到MLP上，各MLP监控系统作为卷接包数据采集管理系统的现场采集站，通过工业以太网把相应的检测数据送相应的服务器进行处理、存储，管理人员通过对现场MLP操作界面和生产监控终端对采集到的数据进行分析、处理和操作，从而实现生产管理的信息化、现场化和数字化。

　　在进行网络布线时，从卷烟厂计算机中心的主交换机上引网络光缆到卷接包车间中控室的主交换机上，再从中控室的主交换机引1000M网线到防火墙，从防火墙引网络光缆到现场的工业以太网主交换机，工业以太网主交换机与现场其他带光口的工业以太网交换机通过网络光缆组成光纤环网，现场不带光口的工业以太网交换机通过超五类线连接到就近的带光口工业以太网交换机上，各采集站通过超五类线连接到工业以太网交换机上，从而组成整个网络(见图2)。

　　防火墙的应用极大地提高了内部网络的安全性，通过以防火墙为中心的安全方案配置，能将所有安全软件(如口令、加密、身份认证、审计等)配置在防火墙上。并通过过滤不安全的服务而降低风险。由于只有经过精心选择的应用协议才能通过防火墙，所以网络环境变得更安全。