DCS普通会经常使用很多个控制器对某个消费环节中的各个控制点实施控制，各个控制设施之间应用网络衔接之后，可对其中的数据启动替换。如今，我国的各项智能化越来越先进，国产DCS系统在大型名目中网络安保设计起到了关键的作用，优化了网络安保性。本文以详细名目为例，针对国产DCS系统在大型名目中网络安保设计做了详细的剖析。
. 整个名目网络分为四层结构
■ 基础控制层（L）
该网络由两个独立的互为冗余的I/O总线造成，I/O总线包含本地I/O总线（LBUS）和裁减I/O总线（E-BUS），如图所示。
▲ 基础控制层示用意（图）
■ 监控层（L）
该网络由两个独立的互为冗余的环节控制网造成，关键用于DCS控制通讯，以及ODS、OPC、AMS等数据的采集，如图２所示。
■ 操作治理层（L）
该层网络关键包含DCS治理层网络（冗余SCnet网络，分为A网、B网）。网络层治理如图所示。
■ 调度治理层（L）
该层网络是基于WEB客户端的调度治理网络，关键衔接各个分区的全局调度站、工艺工程师站、ODS客户端、WEB主机及其访问客户端（Office LAN）、ODS主机的外部WEB访问客户端。这些WEB客户端经过访问L.层的主机来取得画面数据和报表。
▲ LAN典型网络结构示用意（图）
▲ 治理层网络结构示用意（图）
. 中控DCS网络安保设计准则
■ 大型DCS系统数据库须基于散布式数据库结构
复数据库的结构遭到规模化的限度，不利于系统的牢靠和稳固。中控WebField ECS-系统在设计之初就充沛思考了超大规模的DCS运行，因此专门在多系统数据库的基础上设计了“操作域”“控制域”的数据分区概念，愈加婚配名目工程设计中的CCR操作分区、FAR的实践DCS监控的物理分区。这将数据库复杂的性能相关简化到用户易于了解的层级，繁难用户更好地搭建整个名目标DCS数据库结构。
■ 实时数据准则上只在子系统网络 节中 点共享，跨域数据须要事前正当性能
实时数据泛指灵活位号数据、各类报警和事情等由DCS控制器发生的实时数据和事情。大少数DCS运行状况中，操作站（操作员）只关心本域（子工程）内的实时数据，并对其启动及时和必要的解决。而对高低游的关联装置、专用工程，只有要检查局部接口界面数据即可。
以上形容的实践运行状况大大降低了构建大型实时数据网络实践负荷，这象征着大型DCS系统可以事前依据运行需求，拆分红若干个规模正当的子工程LAN。子工程数据库相互独立，经过事前的组态和性能，成功各子工程之间的数据交互，以及活期向治理层发送事前订阅的各类实时数据。
中控WebField ECS-系统基于以太网的IEEE.Z成功对数据流的分区治理，运行组播治理和VLAN等成熟网络技术，使得逻辑子工程内的网络节点共享数据，同时隔断子工程间无用的实时数据，防止网络上发生数据众多，造成传输效率降低甚至网络阻塞。
. 完善的网络监控和在线防病毒方案
大型DCS系统的网络缺点案例大少数定性为工程阶段的疑问，有工程设计的不正当、网络部件的版本不兼容、工程实施时网线失误衔接等。最经常出现的是网络中毒，简直在一切的名目中都会发现各种级别的中毒状况，用传统的病毒查杀技术费时费劲，同时也会在必定水平上影响消费运转，更重大的甚至自愿停车检修。因此，DCS制作商在设计大型工业控制网络时，必定思考完整片面的网络监控和防毒方案。
中控在该名目中提供了全网诊断软件VxNetSight，该软件可实时观测到每个网段，甚至每个网口上的数据负荷，以及各个节点的上线、缺点、复原状况，可以繁难地设置各种负荷报警和流控限度，帮忙用户正确高效地了解网络运转状况，并及时采取相应的治理措施。同时，ECS-系统还基于IEC--的工业网络模型，针对LEVEL~不同档次设计了不同的防病毒方案，联结国际出名的防毒软件公司，结合私有协定、白名单、黑名单等综合防毒技术，为各种名目运行量身定制防毒方案，繁难用户高效地成功全网络的安保包全和监控。
