C135 PCS 7 (PCS7)
6C
6 Cielo Ciencia y Tecnología
·Publicada en C135 PCS 7 (PCS7)

Comparación arquitectónica de extensores KVM frente a escritorio remoto (RDP) para estaciones con sistema operativo PCS 7

En las arquitecturas SIMATIC PCS 7, conectar consolas de operador a ordenadores centralizados requiere distinguir entre extensores KVM de hardware y Microsoft Remote Desktop Protocol (RDP). Siemens prueba y lanza oficialmente RDP exclusivamente para clientes WinCC OS, prohibiendo estrictamente las conexiones RDP a servidores WinCC OS y estaciones de ingeniería. Terminar o desconectar una sesión RDP a un servidor OS puede suspender los subprocesos en segundo plano de Microsoft SQL Server e interrumpir la comunicación en tiempo real. Para servidores OS y estaciones de ingeniería, son obligatorios extensores KVM de hardware a través de cableado de fibra óptica o CAT6.

Índice de contenidos

Política de lanzamiento oficial de Siemens: KVM vs RDP

Al diseñar arquitecturas de sala de control centralizadas donde los servidores IPC y las torres de clientes se alojan en una sala de equipos central (CER/CPD) segura, lejos de las consolas del operador, los ingenieros evalúan las opciones de conexión:

  • Extensores KVM de hardware (teclado, video, mouse): transmite video sin comprimir (DisplayPort/DVI/HDMI) y señales periféricas USB a través de cableado físico dedicado (par trenzado CAT6 o fibra óptica). KVM opera por debajo de la capa del sistema operativo y permanece completamente transparente para Windows, WinCC y SQL Server.
  • Protocolo de escritorio remoto (RDP): crea una sesión virtual remota de Windows a través de Ethernet estándar utilizando el puerto TCP 3389.

La estricta política de lanzamiento de Siemens:
* Clientes WinCC OS: RDP está probado y lanzado oficialmente para el acceso remoto a clientes OS dedicados.
* Servidores y estaciones individuales WinCC OS: RDP estrictamente NO está publicado por Siemens.
* Estaciones de ingeniería (ES) PCS 7: RDP estrictamente NO está autorizado para acceso directo de ingeniería.

Peligros técnicos de RDP en servidores WinCC OS y nodos ES

La prohibición de utilizar RDP en servidores WinCC OS se basa en la arquitectura interna de Windows Terminal Services y Microsoft SQL Server:

  1. Suspensión del subproceso de desconexión de sesión: cuando se cierra una ventana de RDP al hacer clic en el banner "X" o cuando la latencia de la red provoca una caída de RDP, Windows mueve la sesión a un estado "Desconectado". En este estado, Windows optimiza los recursos suspendiendo o quitando prioridad a los subprocesos GUI y las interfaces COM del espacio de usuario.
  2. Interrupción del proceso de ejecución de WinCC: Los demonios en segundo plano del servidor WinCC (CCProjectMgr.exe, pdlrt.exe, CCEmergencyStore.exe) que comparten enlaces con el escritorio interactivo pueden experimentar bloqueos de subprocesos o interrupciones de comunicación cuando el escritorio interactivo está virtualizado o desconectado.
  3. Bloqueos de bases de datos y conmutaciones por error de redundancia: en pares de servidores de sistema operativo redundantes, las pausas inesperadas de los subprocesos causadas por la terminación de la sesión RDP frecuentemente desencadenan una pérdida de latidos falsos, lo que hace que los servidores redundantes declaren fallas del socio y ejecuten conmutaciones por error no deseadas.
  4. Omisión de aceleración de hardware de gráficos: RDP reemplaza el controlador de la tarjeta gráfica física con el Adaptador de pantalla remota de Microsoft, que carece de la aceleración de hardware DirectX/OpenGL necesaria para una animación fluida de la placa frontal APL.

Cuando se permite RDP: implementaciones de clientes de sistema operativo dedicados

RDP es compatible con clientes de SO dedicados según pautas de ingeniería específicas:

  • Arquitectura de cliente: un cliente OS no aloja una base de datos de procesos de SQL Server local; consulta datos de etiquetas de los servidores del sistema operativo a través del bus terminal.
  • Persistencia de sesión: si se interrumpe una conexión RDP a un cliente OS, el monitoreo de la planta en esa consola individual se pierde temporalmente, pero los servidores del sistema operativo de la planta central continúan registrando alarmas y archivando valores de proceso sin interrupciones.
  • Comando de sesión de consola: al conectarse a un cliente OS a través de RDP, inicie siempre la sesión en modo de consola administrativa:
    cmd mstsc /v:<Client_IP> /admin

Extensores KVM de hardware: CAT6 frente a arquitecturas de fibra óptica

Para salas de control que albergan servidores OS y estaciones de operador principal:

  • Extensores KVM punto a punto CAT6:
  • Límite de distancia: Hasta 100 metros (330 pies).
  • Calidad de vídeo: alta, pero susceptible a interferencias electromagnéticas (EMI) si se coloca cerca de unidades de frecuencia variable (VFD) o conductos de alimentación de alto voltaje.
  • Extensores KVM de fibra óptica (multimodo/monomodo):
  • Límite de distancia: 500 metros (multimodo) hasta 10 kilómetros (modo único).
  • Aislamiento galvánico completo, latencia cero, resolución de vídeo 4K sin comprimir e inmunidad total al ruido eléctrico industrial.
  • Imprescindible para instalaciones donde las salas de control central están físicamente alejadas de las salas de equipos informáticos.

Verificación

Confirme la confiabilidad de la conexión remota y el estado del sistema:

  1. Vigilancia de redundancia del servidor WinCC:
    * Inspeccionar las etiquetas de redundancia interna @RedundancyState y @RM_Master.
    * Verificar que la sincronización de redundancia del servidor permanezca ininterrumpida durante las interacciones del operador.
  2. Capacidad de respuesta de entrada y vídeo KVM:
    * Pruebe el movimiento del mouse del operador y las velocidades de apertura de la placa frontal a través del enlace KVM.
    * Verifique cero retraso de entrada o rotura de pantalla durante condiciones de inundación de alarma.
  3. Auditoría del registro de eventos:
    * Inspeccionar los registros System del Visor de eventos de Windows en el servidor OS; verifique que no haya errores de terminación de sesión de Terminal Services.

Limitaciones y precauciones operativas

  • BIOS y acceso de arranque: los extensores KVM brindan acceso al BIOS a nivel de hardware durante el arranque inicial y las autopruebas de encendido; RDP no funciona en absoluto hasta que Windows arranca por completo e inicia los servicios de red.
  • Múltiples monitores: Las estaciones de operador industriales con múltiples monitores (2, 3 o 4 pantallas por escritorio) requieren extensores KVM de múltiples cabezales con salidas de video coincidentes.
  • Antivirus y herramientas remotas: el software remoto de terceros (por ejemplo, TeamViewer, VNC) también está sujeto a estrictas pautas de validación de Siemens; El software remoto no aprobado no debe ejecutarse en servidores de producción.

Preguntas frecuentes del ingeniero

  • ¿Por qué Siemens no ha liberado RDP para servidores WinCC OS?
    La desconexión de una sesión RDP puede suspender la GUI de la sesión del usuario y los subprocesos de la base de datos, con el riesgo de congelar el tiempo de ejecución de WinCC o de una falsa conmutación por error de redundancia.
  • ¿Se admite RDP en clientes con sistema operativo PCS 7?
    Sí, Siemens prueba y admite oficialmente conexiones RDP a clientes de sistema operativo dedicados.
  • ¿Qué tipo de extensor KVM se recomienda para largas distancias en plantas industriales?
    Se recomiendan encarecidamente los extensores KVM de fibra óptica porque proporcionan aislamiento galvánico completo, latencia cero e inmunidad total al ruido eléctrico a lo largo de miles de metros.
  • ¿Puedo acceder al BIOS a través de una conexión RDP?
    No, RDP funciona dentro de Windows; Los extensores KVM de hardware permiten acceso completo a la configuración del BIOS, utilidades RAID y menús de inicio.
  • ¿Qué comando abre una sesión RDP directamente en la sesión de la consola física?
    La ejecución de mstsc /admin se conecta a la sesión 0 (la sesión de la consola física) en los sistemas operativos Windows compatibles.
  • ¿Pueden los extensores KVM transmitir audio para bocinas y campanas de alarma?
    Sí, los extensores KVM industriales cuentan con canales de audio estéreo bidireccionales para controlar sirenas audibles externas y micrófonos de operador.
  • ¿El uso de un extensor KVM requiere alguna instalación de software en la PC?
    No, los extensores KVM de hardware son dispositivos de hardware plug-and-play que no requieren controladores de dispositivo ni agentes de software en la computadora host.
  • ¿Pueden varios escritorios de operador acceder al mismo servidor a través de una matriz KVM?
    Sí, los conmutadores matriciales KVM digitales permiten que varias consolas de operador cambien dinámicamente entre diferentes servidores y clientes.
  • ¿RDP admite consolas de operador con varios monitores?
    Sí, los clientes RDP modernos admiten la expansión de varios monitores (mstsc /multimon), aunque los requisitos de ancho de banda de la red aumentan significativamente.
  • ¿Qué sucede con los gráficos de WinCC si se interrumpe una sesión RDP?
    El escritorio interactivo se mueve a un estado desconectado, lo que puede pausar los scripts de actualización de gráficos y retrasar las actualizaciones de la placa frontal.

Referencias técnicas

  • Portal Siemens Industry Online Support (SIOS): acceso remoto a sistemas SIMATIC PCS 7 a través de RDP y KVM (ID de entrada: 109477028).
  • Manual de instalación y configuración de PC SIMATIC PCS 7, Siemens AG.
  • Sistema de información SIMATIC WinCC V7.5 - Directrices de acceso remoto.

Artículos relacionados

Etiquetas relacionadas

PCS 7, WinCC, KVM, RDP, Escritorio remoto, Servidor OS, Cliente OS, Arquitectura de sala de control

20 respuestas