先给出技术链路PDIS 产生排班数据 → Honeywell File Transfer Utility 传送 CSV → Matrikon Data Broker 建立安全通道 → SCADA 读取并呈现操作人员信息。Matrikon Data BrokerMDB的核心作用不是生成或解析排班数据而是在企业 IT 与 OT 网络之间建立受控连接。Houston Metro 借助这一连接在不新增 OT 入站防火墙端口的情况下把操作人员数据送入 SCADA。Houston Metro 的 SCADA 与 PDIS 为什么不能直接连接Houston Metro 运营着覆盖 45 个车站的轻轨系统。SCADA 在 OT 网络中跟踪列车位置并支持安全运营PDIS 排班系统则位于企业 IT 网络保存“哪列车由谁操作”等信息。两张网络按照关键基础设施安全要求彼此隔离。升级前控制人员想确认某列车的操作人员只能打电话询问需要回溯三年记录时还要在多个系统中进行数天的人工查找。与此同时原有 SCADA 长期运行在已有 14 年历史的服务器和旧版 Windows 环境上。Houston Metro 通过 WABTEC 升级至 AIM NextGen并希望同步接入 PDIS 数据但不能为此破坏原有网络边界。MDB 在隔离网络数据交换中负责什么MDB 在 IT 和 OT 两侧提供受控连接端点负责建立并维持数据通道。它不替代 PDIS也不替代 SCADA。具体分工如下PDIS 导出包含排班和操作人员信息的 CSV 文件。Honeywell File Transfer Utility 负责传送文件。MDB 利用 OPC UA Reverse Connect 建立跨网络的安全通道。CSV 经该通道进入 OT 网络供 SCADA 读取。OPC UA Reverse Connect 为什么不需要新增入站端口普通连接往往由 IT 侧主动访问 OT 侧服务这通常需要在 OT 防火墙上放行入站连接。Reverse Connect 改变的是连接发起方向由 OT 侧主动向外建立连接IT 侧通过已经建立的受控会话传送所需数据。需要注意“由 OT 侧发起”描述的是连接建立方向并不代表业务数据只能从 OT 流向 IT。在该案例中排班数据实际从 IT 侧进入 OT 侧的 SCADA。为什么还要配合 Honeywell File Transfer UtilityMDB 负责建立安全通道Honeywell File Transfer Utility 负责移动 CSV 文件。两者配合后不需要再为文件传输单独部署 FTP 等另一条通信通道也不需要替换已有的 PDIS 和 SCADA。这意味着方案把“如何跨边界安全连接”与“如何移动文件”分开处理职责更清楚后续维护也集中在同一条受控数据路径上。SCADA 接入排班数据后带来了什么变化通过 MDB 建立的通道操作人员数据可以在不到 1 秒内从企业 IT 网络进入 SCADA。控制人员右键点击列车图标即可同时查看实时位置和操作人员姓名。系统还可统一回放三年的列车与操作人员数据。原本需要数天完成的事故调查或信息公开资料查找可简化为一次查询。这套架构适合解决哪类问题这个案例回答的不是“如何取消网络隔离”而是“如何在保留隔离边界的情况下交换明确的数据”。MDB 将可能需要开放网络入口的直接访问转换为由 OT 侧主动发起的受控连接也为后续系统和数据接入提供了可复用基础。具体扩展仍需结合企业网络架构和安全策略评估。
