海洋工程自控系统中的瘦客户端技术

海 洋 工 程 自 控 系 统

瘦客户端技术

架构 · 优势 · 挑战 · 工程实践

面向 FPSO / 海上平台 DCS·SIS 系统

摘  要

瘦客户端（Thin Client）把计算与存储集中到后端服务器，终端仅承担输入与显示。在海洋工程自控系统中，受平台空间、供电、散热、防爆与网络安全多重约束，瘦客户端配合服务器虚拟化（VDI/SBC）已成为大型 DCS、SIS 操作层的主流方案之一。本文论述其原理、海工环境下的优势与挑战，并给出选型与部署要点。

1　瘦客户端的基本概念

瘦客户端是相对于胖客户端（rich client）与传统 PC 而言的终端形态：它专为客户端–服务器模型设计，本身只保留极少本地处理能力，应用的运算与数据存储都发生在集中化的后端服务器上^[1]。终端把键鼠输入发往后端，再把后端渲染好的画面回传到显示器，工作方式类似经网络延伸的 KVM^[2]。

典型后端采用虚拟桌面基础架构（VDI）或基于服务器的计算（SBC），把一台物理服务器分区为多台独立虚拟机，每个操作员、工程师会话对应一台虚拟操作站^[1][3]。这一思想可追溯到早期大型机的集中式分时计算。

需区分零客户端（zero client）：它为单一协议（如 PCoIP、HDX）专门构建，无本地操作系统，几乎无需打补丁、攻击面更小；而瘦客户端仍运行精简 Linux 或 Windows IoT，支持多协议与外设，但仍需例行更新本地系统^[4]。海工现场常按防爆等级与运维策略混合选用两类终端。

图 1　海洋平台自控系统瘦客户端典型三层架构

2　海工环境的特殊约束

海上平台、FPSO 与 LNG 运输船的操作终端面临陆上工厂少见的叠加约束，这正是瘦客户端价值的来源：

▪空间与重量受限：甲板面积与载荷宝贵，服务器集中于机柜室、操作站仅留薄型终端，显著压缩占地与布线。

▪严苛环境与防爆：油气工艺区存在 Zone 1/2 爆炸性气体环境，终端需满足宽温（如 −40 ℃～+65 ℃）与防爆认证；专用防爆瘦客户端正为此设计^[5]。

▪无盘无风扇：瘦客户端通常不含机械硬盘与风扇，减少了高湿、盐雾、振动环境下的故障点^[6]。

▪远程少人化运维：平台人员有限、登船成本高，集中化架构便于岸基远程支持、集中诊断与预测性维护^[7]。

3　核心优势

3.1　集中管理与快速恢复

操作系统更新、应用补丁均可从后端集中下发，无需逐台维护^[1]。终端损坏时，借助管理平台接入新单元几次点击即可恢复；相较物理工作站需重做镜像或从零重建，停机时间大幅缩短^[7]。

3.2　网络安全与攻击面收敛

数据集中存放在机柜室服务器，终端本地不留业务数据，物理丢失或损坏不致泄密^[1]；只需重点防护后端，客户端软件窄而轻^[2]。本地 USB 等端口可在架构层面统一禁用，并通过服务器集中配置防火墙实现分布式防护^[8]，与海工 OT 网络分区、纵深防御要求高度契合。

3.3　全生命周期成本与扩展性

终端硬件简单、单价与功耗更低，部署成本优于普通 PC^[9]；通过在虚拟化平台增删虚拟桌面即可弹性扩容。后端平台（如 VMware ESXi/vSphere）提供的高可用、在线迁移（vMotion）能力，使关键会话在硬件故障时可自动恢复或迁移^[7]。

表 1　瘦客户端 vs 传统物理操作站

4　挑战与注意事项

1）对网络强依赖：终端无后端连接即无法工作，须做链路与交换机冗余，保证操作层网络实时性与确定性。

2）后端单点风险：计算集中后，服务器集群必须双机热备/高可用并配可靠 UPS，避免单点导致大面积失去操作画面。

3）本地系统仍需维护：非零客户端仍运行精简 OS 与浏览器，需纳入补丁与漏洞管理^[4]；高安全工位可用零客户端进一步收敛攻击面。

4）安全功能独立：SIS 安全功能不应依赖瘦客户端可用性；终端用于监视与操作，安全联锁由独立安全控制器按 SIL 评级执行。

5）图形与实时性：高刷新趋势画面、多屏操作对协议与带宽有要求，需结合 RDP/PCoIP/HDX 特性选型。

5　选型与部署要点

▪按防爆区域选型：非危险区中控室用工业瘦客户端，Zone 1/2 现场用经认证防爆瘦客户端，核对宽温与认证（如 DNV、防爆指令）。

▪与主流 DCS 适配：终端与远程 HMI 固件兼容现场 DCS（Siemens、Emerson、Yokogawa、ABB、Honeywell 等），兼顾在役老版本以利迁移改造^[5]。

▪冗余与高可用：服务器、网络、供电全链路冗余；规划在线迁移与自动重启策略^[7]。

▪纵深防御：OT/IT 分区、最小化端口、集中防火墙与补丁基线，关键工位用零客户端^[8]。

▪远程 I/O 协同：控制层配合远程 I/O（PROFIBUS DP、PROFINET、Modbus、EtherNet/IP 等），危险区实现带电热插拔与智能诊断^[5]。

6　实际案例

以下结合公开的厂商技术资料，说明瘦客户端与控制系统虚拟化在海工项目中的真实落地形态。

6.1　Emerson DeltaV + 防爆瘦客户端

Emerson 的 DeltaV DCS 虚拟化方案把操作站、工程师站、历史与应用服务器统一运行为虚拟机，宣称可缩减 IT 硬件占用、降低复杂度并营造 OT 友好环境^[10]。其远程操作架构为本地与远程瘦客户端配置独立、安全、冗余的瘦客户端网络，把操作站会话延伸到远程指挥中心，为实时响应与高安全性兼顾提供了范例^[11]。终端侧不安装 DCS 软件，客户端或服务器故障时换一台终端重新登录即可恢复会话^[12]。

在油气现场，Emerson 选用 Pepperl+Fuchs 的 VisuNet 工业/防爆瘦客户端作为操作员工作站，已取得 Zone 1/21（ATEX 与 IECEx） 认证，相较仅适用于办公环境的标准瘦客户端，可承受更宽的温度范围以及更强的冲击与振动，适用于油气等过程工业的多尘控制室或嵌入远程监视器机箱^[13]。这正对应了本文第 2 节所述海工防爆与严苛环境约束。

6.2　Yokogawa CENTUM VP 在 FPSO/FLNG

作为 FPSO 的集成控制与安全系统（ICSS）供应商，Yokogawa 以 CENTUM VP 过程控制系统 与 ProSafe-RS 安全系统 承担船体/上部模块控制、海底控制与转塔系泊系统的集成，并与机械监测、过程数据服务器、操作员培训等第三方系统集成，实现全平台控制与安全功能的集中监视与管理^[14]。其中 CENTUM VP 凭借 pair&spare CPU 冗余配置，可达到 99.99999%（七个 9）可用性^[14]——这与本文第 4 节强调的「后端必须高可用」原则一致。

在 FLNG 应用中，Yokogawa 采用模块化分布式架构：大型模块在就地设备间（LER）内安装支持该工艺段的专用操作站，各模块可在总装前就地完成测试^[14]。这种「集中管理、就地操作」的分层思路，与三层瘦客户端架构高度吻合。实际项目方面，该方案已应用于 Total E&P 的 Usan FPSO，以及 Shell 在墨西哥湾 Stones 项目的深水海底与上部集成控制^[14]。

6.3　巴西 Mero-3 FPSO 现场集成

在巴西 Mero 油田第三期（Mero-3）的 FPSO 上，运营方需把数百台 HART 现场设备纳入资产管理环境，首期约 400 台 HART 现场设备 经 Rockwell ControlLogix（1756）控制器接入，并通过 Emerson AMS Device Manager 实现集中诊断与组态，同时保持既有控制系统架构不变^[15]。该案例从现场仪表与远程 I/O 侧印证了本文控制层与集中化资产管理的协同关系。

7　结论

在空间、供电、防爆与网络安全多重约束并存的海工场景下，瘦客户端配合服务器虚拟化把复杂性与风险从分散终端收敛到受控后端，带来集中运维、快速恢复、攻击面收敛、低功耗与易扩展等综合收益。代价是对网络与后端高可用的更高要求，以及必须坚持安全功能独立于操作终端的原则。合理的区域选型、平台适配、全链路冗余与纵深防御，是其在 FPSO 与海上平台 DCS/SIS 系统中可靠落地的关键。

参考资料

[1] Wikipedia — Thin client（定义、集中化优势：硬件优化、集中补丁、安全集中防护）。 en.wikipedia.org/wiki/Thin_client

[2] CrossCo — Pros and Cons of Virtualizing a Control System（瘦客户端类比 KVM、换机便捷、VMware 高可用/vMotion）。 crossco.com

[3] arXiv 1409.3092 — Thin Client and Cloud Computing（VDI/SBC 服务器分区原理）。 arxiv.org/pdf/1409.3092

[4] Virtualization Review — The Thin-Client Landscape, Part 2（瘦/零客户端区别、本地 OS 仍需补丁）。 virtualizationreview.com

[5] R. STAHL — HMI Thin Clients & Remote I/O（油气宽温防爆、与主流 DCS 适配、远程 I/O 热插拔，适用海上平台与 LNG 船）。 r-stahl.com

[6] Pepperl+Fuchs — Industrial Box Thin Client（无盘无风扇、面向严苛工业环境、DCS 虚拟化）。 pepperl-fuchs.com

[7] ABB — 800xA DCS Operator Interfaces / HMI（集中化、远程操作、预测性维护、移动化）。 new.abb.com

[8] arXiv 1005.2534 — A Discussion of Thin Client Technology（架构内生安全、禁用本地 USB、服务器集中配置防火墙）。 arxiv.org/pdf/1005.2534

[9] Fortinet — What Is a Thin Client（部署成本更低、可扩展性、集中安全防护）。 fortinet.com

[10] Emerson — DeltaV Virtualization / Infrastructure（DCS 虚拟化缩减硬件占用、降低复杂度、OT 友好环境）。 emerson.com

[11] Emerson / Spartan Controls — DeltaV Remote Operations White Paper（本地与远程独立、安全、冗余的瘦客户端网络，远程指挥中心）。 spartancontrols.com

[12] Emerson — DeltaV Remote Client Product Data Sheet（终端不装 DCS 软件，故障时换机重新登录恢复会话）。 emerson.com

[13] Pepperl+Fuchs / Emerson — VisuNet Industrial & Box Thin Clients（Zone 1/21 ATEX 与 IECEx 认证、宽温抗振，用于油气控制室）。 emerson.pepperl-fuchs.com

[14] Yokogawa — Offshore FPSO/FLNG/FSRU（CENTUM VP + ProSafe-RS ICSS，七个 9 可用性，Usan FPSO、Shell Stones 等参考项目）。 yokogawa.com

[15] Softing — HART Device Integration for Offshore FPSO（巴西 Mero-3 FPSO，约 400 台 HART 设备经 ControlLogix 接入 AMS Device Manager）。 industrial.softing.com

说明：本文为技术论述，引用以厂商技术资料与公开技术文献为主，工程选型须以项目规格书与现场标准为准。