OT与IT融合的基本问题

众所周知，如果在合适的时机却缺乏合适的信息，会导致决策错误和

产生不可靠的行动。随着工业互联网、智能制造和大数据的出现和运用，

它们不可能永远保持着老死不相往来的局面。我们应该看到OTTT融合

是一个需要分阶段实施、逐步提升层次的相当缓慢的过程，因为：

・

•在通信方面，IT与0T要求不同，将差异很大的要求统一在同一网络内运

行，长期以来缺乏解决方案。直到近些年以太网技术的两大颠覆性进展（时间敏

感联网TSN和单对双绞线以太网电缆SPE）才使“一网到底”和“一网到顶”在

技术上有实现的可能。不过这两种技术的实际应用还需要几年的时间。

•在企业内部将长期分离的IT部门和0T部门重组，并统一思路统一步调,

需要下很大决心和功夫。

•OT-IT的融合必须有合适的顶层设计和长远规划，而合适的顶层设计和长

远规划必须基于合适的企业架构。

•成熟的OT-IT融合，一定要依赖于在成熟的工业互联网HoT,而HoT的

成熟还需要时日.

就目前企业在0T和IT结合的实际状况堪忧，基本上处于集成的层面，离开

真正的融合还有很大的距离。

尽管如此，制造厂已经开始认识到在一个互联的工厂和企业中把0TTT结

合，会取得许多意想不到的利益，例如：

•收获大数据带来的诸多好处

•为更好的决策获得信息

•优化业务过程

•使突发的设备故障最小化

•削减运营成本

•降低风险，缩短项目的时间进程

01关于0T的定义

维基百科的OT定义：

“专门用于直接监控和/或控制物理设备（诸如阀门、泵等）

来检测物理过程，或使物理过程发生变化的硬件和软件”。

简单地说0T是用计算机（或其它处理设备）监控或改变一个系统的物理状

态，例如电站的控制系统或铁路的控制网络。创建0T的初衷是用来表述传统IT

系统与工业控制系统环境在技术性和功能性的差异，工业控制系统所处的环境是

所谓“非铺地毯区域的1丁'，即在严酷的工业环境中直接监控和控制生产的1T

设备，例如PLC、SCADA、DCS、CNC系统（包括计算机化的机床）、科学设

备（如数字式示波器）。

Gartner关于0T的定义：

“直接监控和/或控制工业设备、资产、流程和事件来检测

物理过程或使物理过程产生变化的硬件和软件”o

在网上还可以检索到一些其它的定义，但基本离不开上面两种定义的

归纳0T的概念有着以下的几点基本内容:

1、OT和在工业企业用的IT系统都是为工业企业服务的，这些工业企业是

指流程工业，离散制造业、批量制造业等，将其它类型的企业的运营技术纳入0T

的概念只是引申，并非原意。

2、0T技术是直接对工业的物理过程、资产和事件进行监控和/或对过程、

资产和事件实施改变控制的硬件和软件。直观来看，0T其实就是工业控制系统

（PLC、DCS、SCADA等）及其应用软件的总称，但其应用软件显然隐含了

工业工程技术（所谓的ET）的丰富内容。

3、不直接对工业物理过程、资产和事件进行监控和产生影响的技术，不属

于0T的范围。按照这个概念ERP显然不是0T的范畴，MES/MOM处于IT和

0T之间。

4、0T技术的承载体是计算机系统或其它的运用计算技术的处理系统。不过

由于0T直接面对工业生产的物理设备和过程，保证其安全稳定运行，按质按

量生产产品是其首要的目标，因此长期以来采用专用的系统、网络和软件。在

这个意义上，与IT相比，其开放性和标准化有待于改善和提升。

简而言之，当下的工厂有IT和0T之分。

处理工厂的数据和信息、，并以维护所制造产品的质量为目标的团队，就叫IT。

另外的团队控制和分析整个的生产过程以获得进一步的改善，这就是0T。

历史上这两个团队是相互独立的，但一旦它们相互融合会使整个工厂产生显

著的改善。

0T与IT融合必然创建提质增效的结果:

它赋予工厂的管理者监控运行和过程的能力大为增强，甚

至可以预测到可能发生的任何意想不到的事件，未雨绸缪。

它会加速生产节拍或速度、使能源和时间的消耗最小化，

以及降低监控资产的成本。

下图1是从近年新进且在IIoT领域发展很好的美国Inductive

Automation公司的白皮书《HoT:CombiningtheBestofOTandIT》中的

截图。直观地指出0T包括机械装备、物理成套设备以及对它们践行监控和控制

的工业硬件和软件。

图10T和IT的范围

0T专业人员偏好使用PLC、DCS、RTU、HMKSCADA,以及嵌入式计算

技术。而IT包括用于企业管理的硬件、软件、网络、通信技术以及存贮、处

理和向企业各个部门传输信息的系统。IT专业人员擅长联网技术，非常熟悉快

速扩展网络规模、云基础架构、基于web的部署和诸如SQL、Java及Python

等技术。

在解决问题的工作和思维方式上0T和IT也往往不同。

IT采用自顶而下的方法，惯于从总体需求出发,然后划分为若干的子部件,

且针对子部件提出和开发解决方案。这种解决问题的思路，不仅仅能了解问题的

所在，而且也很好地给出了解决问题的方法。

0T人员习惯于自下而上的思路,从个别的部件出发构建复杂的系统。例如

SCADA系统要从工厂层面的不同生产过程采集数据，0T人员必须面对如何从不

同的专用系统中把数据集成起来。而且0T人员环绕着以任务为关键的高风险系

统工作，他们最关注的一定是安全（物理安全、功能安全和信息安全）。这也就

是为什么互联网和局域网的联接不能在0T范围直接运用的根源。

随着智能装备、大数据和工业互联网的引入，0T和IT人员都面临需要解

决存取工业数据同样的问题。偏偏在企业中0T和IT处在不同的层面，从解决

问题的观点来看，它们相互之间并不真正了解对方的需求。IT人员并不理解为

什么0T仍然要使用传统的设备,采用专用的昂贵的解决方案去处理问题。0T人

员或许对SQL数据库或者对现今在TT中运用的信息安全协议的宽度并不深

度了解。

即使存在这些差异，而现在正好存在这样的机会让0T和IT相互融

合，通过提升各自的能力，从而形成一种真正具有颠覆性的技术。在工业3.0

的时代，OT和IT保持着彼此相互的分割。而为了满足今天的数据密集型的

环境和进入工业4.0,企业必须将OT和IT交汇融合匹配。

02怎样可以实现0T-IT融合

IT和0T的融合可不是一件轻而易举的任务。即使是在提出IT/0T

融合概念的美国，现在还在艰难地探索，至少在当下还不存在非常成熟的

模式。这里暂不涉及技术细节，更多从组织方法上进行讨论。

试想，要使长期独立行事、互相隔离的IT部门和0T部门融合交汇，需要

在业务层和技术层进行顶层设计和组织设计，乃至进行重组。

近两年美国有三个不同行业的公司在这方面做了值得称道的工作，主要是：建立

一个新的混合的制造IT的机构；制造IT机构率先对工作人员进行交叉培训I,

让0T人员深度了解IT的同时，也使IT人员深度了解0T；制造IT机构去

执行一整套协调一致的技术管理流程，以确保建立一个一致性更好的跨IT和

0T的架构。这个被称为实现0T-IT融合的操作架构，定义IT和0T系统的

统盘考虑的路线图。打破IT和0T之间的技术隔离和各自为政，是开发操作

架构的关键因素，

我们还可以从企业架构的角度切入0TTT的融合。将此两个领域融合，首

先要求依据一系列预先很好定义、且可扩可缩的标准，其涵盖的范围从资产到

数据中心，反之也然，即从数据中心到资产。确保这些标准安全，是相当关键

的。否则重要的和价格昂贵的资产容易受到攻击。所有这些相关的关切可被概括

为企业架构的概念。这一架构采取自顶而下的方法。在传递到技术细节之前，

其流程包括需要组织的目标、策略、远景规划和业务诸方面。住操作运营的范围

里，这一企业架构允许IT和0T不致发生对立的难以协调的工作。

什么是“企业架构”呢？维基百科的定义是:

“企业架构是一种为开展企业的分析、设计、规划和实现

而定义的完善的实践活动，为了成功地进行策略的开发和执行，

它在所有的时间内采用统盘考虑全局协调的方法。”

显而易见，之所以需要企业架构，是由于需要形成一个综合环境，能

够在在贯穿整个企业的范围内，将通常碎片化的已有流程（不论是手动流

程还是自动流程）进行优化，从而达到为对每一个变化都能作出响应，

并且支持业务策略的良好执行。

现在企业的CEO都清楚通过IT对信息进行有效管理和利用，是取得业务

成功的关键因素，而且是获取竞争优势的必不可少的手段。在业务环境不断变化

的情况下，企业架构的作用就是通过提供IT系统演进的战略背景环境以及IT

与0T的融合予以应对。

BusinessArchitectureSystemArchftecturtTechnologyArchitecture

图2企业架构由四个架构域构成

上图2描述了企业架构总体构成的四个架构域:

业务架构（定义业务策略、治理、组织和关键业务流程）

应用架构（提供要部署的的独立应用，这些独立应用之间的交互作用，

以及与核心的业务流程间的关系）

数据架构［描述组织的逻辑、物理数据资产和数据管理资源的结构）

技术架构（描述支持业务、数据和应用服务部署的逻辑的软件和硬件的能

力，包括IT基础设施、中间件、网络、通信、处理和标准等）。

美国的TheOpenGroup为企业架构制定了TOGAF标准，几经版本更新目

前这一企业架构标准已是第9版了。

在实现方法上在IT和0T集成期间，制造厂必须在初始阶段就下力气，譬

如让IT和0T一起建立一种实时反映各个车间生产状况的看板，这些看板向预

设的各级主管人员报告重要信息，例如产线的负载不平衡，分析产品可能会因

某个工段有故障而发生问题，等等。

由于产线是工厂最关键的区域，它们随时随地产生大量的数据，从监控车间

中可以得到高效利用的信息。虽然信息通常是IT的范畴，但是通过传感器捕捉

信息，在产线发生不良的事件之前加以检测并预测，这恰恰是0T的范畴。只

有当这些信息流能与操作运行相结合并在产线中得以执行，制造厂才会从中得到

客观的利益。

03ET必须纳入OT-IT融合的进程

图3ET纳入OTTT融合的进程

由于在制造业中集成产品和流程设计的重要性大为增加，促使企业的数字化

转型要求工程技术ET(engineeringtechnology)纳入IT-OT的融合进程中。

在ARC给出的概念中，ET包括了数字模型的建模技术，形成了流程工艺工程

师必须与1T软件开发人员一起工作，工业安全专家必须与IT信息安全专家协

同，自动化专家必须与IT数据科学家协同的局面。

在制造业中由于智能设备的复杂度噌加，相应的软件推动IT和0T紧密的

集成,于是创造了在原有的知识上获得新的洞察和观察视角的机会°只是在IIoT

的数字化数据环境中，将ET工程技术中那些为建立虚拟模型的技术纳入

0T-IT融合的进程和交换中，这才能真正发挥作用。或许过去ET已经被隐含在

OT-IT的融合中，但是它的作用被低估了。在现在和将来的工作环境必须改变这

种观念，原因在于建模工具已成为管理决策或技术决策中的基础和必备的环节。

DataScientists

DecisionSupport

Cloud

Cybenecunfy,

Httform、

Virtua^otioaCloud,i

etc/

Engineers,

Modeling

Vif1u<)l&Auqmfl

Realitymodeling

engineers,

PnxAnalytns

IT/ET/OTConvergencePathtoIIoT

图4在IIoT环境下OT-IT的融合必须纳入ET

如图4所示，由于ET需要利用IT来改善0T,所以ET处于IT和0T

的中间。随着获取实际状态和对实际状态进行可视化的技术不断在改进，ET为

用户提供更好了解资产在实际运用中的能力。在这三个领域之间的关系应该超越

“和平共存”，而通过合并融合，最终产生大于其各自部分总和的结果。

在虚拟环境下对新产品、新系统，甚至新的生产T厂进行设计和测试，将会

创造一种令人耳目一新的效果，特别是从成本的视角来看可以获得前所未有的增

益。虚拟模型可以在资产整个生命周期中将IT/ET/0T联系

起来，仅从资产管理的角度来评价，可以取得在一个问题发生之前就能预测，并

能够以优化的速度和成本对可能发生的问题进行维护。

举例来说，制药行业由于具有对制造过程进行合规验证的要求，一旦不合

规就会影响其声誉。当验证的要求发生变化，接下去就要改变控制规程，如果能

在专业的规程实践的指导下运用制造IT自动地保证所需要结果的一致性，问题

就容易解决。

还有一个依靠资产信息进行能源管理的案例。加拿大最大的集成能源公司

SuncorEnergy,其运营卓越管理系统(OEMS)和数字化转型平台的基础就是资

产信息。从2004年开始OEMS的目标就是有效和高效率地改善工厂的可靠性、

风险管理和环境的可持续发展。为了获得良好的效果，资产信息必须是完整的、

可存取的、适时的和可信赖的。

良好的资产信息提供了按许可证运行来改善风险管理、减少非计划停车和非

计划降低运行速度、提高生产率、削减供应链成本，以及削减资产投运的调试

时间。Suncor公司从企业的视角设计资产信息系统，首先设置四大支柱：标准

和过程、内容、人与企业文化、技术工艺,先对所采集的五花八门的信息按一

定的数据格式加以标准化，接着按照工业标准建立工具，并按业务情况和实例加

以提升。建立一种可管理的结构确保呈现和显示来自所有业务单位的数据。除非

标准和业务情况和实例已经被批准，是不允许客制化的。过程按不同的人员即工

程师、操作人员、维护人员予以实现。

04充分运营IIoT促使OT7T融合

怎样把老一辈在工厂生产管理的经验和积累的知识，通过数字化转型成为

“数字原生”的知识财富，并被年青一代继承和发展，这一挑战也可理解为0T

与IT交汇融合，使得0T和IT各自的“神经突触”紧紧相连，从而为创造

更多价值提供保证。

图5是日本横河利用工业互联网IToT实现流程工业的0T和IT融合的

解决方案。

通过HoT促成0T-IT融合的基础架构

原来在本企业内各个工厂积累了丰富的控制、管理和优化的经验，形成了

一套以生产任务优