(高清版)GBT 41771.1-2022 現(xiàn)場設(shè)備集成 第1部分：概述

I 1 1 1 1 3 44背景 4 4 4 5 5 6 6 65.3FDI客戶端 7 7 7 7 8 8 86.1概述 8 9 9 9 6.6第三方工具 7.1概述 8生命周期模型 Ⅱ8.1概述 8.2標(biāo)識機制 附錄A(資料性)FDI生命周期概念匯總 Ⅲ —第10部分：行規(guī)基金會現(xiàn)場總線HSE。目的是規(guī)定HSE現(xiàn)場總線技術(shù)的現(xiàn)場設(shè)備集成通 1下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文IECTR62541-1OPC統(tǒng)一架構(gòu)第1部分：概述和概念(OPCUnifiedArchitecture—Part1:IEC62541-3OPC統(tǒng)一架構(gòu)第3部分：地址空間模型(OPCUnifiedArchitecture—Part3:Ad-IEC62541-4OPC統(tǒng)一架構(gòu)第4部分：服務(wù)(OPCUnifiedArchitecture—Part4:Services)IEC62541-5OPC統(tǒng)一架構(gòu)第5部分：信息模型(OPCUnifiedArchitecture—Part5:Informa-IEC62541-100OPC統(tǒng)一架構(gòu)第100部分：設(shè)備接口(OPCUnifiedArchitecture—Part100:現(xiàn)場設(shè)備集成和設(shè)備管理技術(shù)，將基本概念與IEC61804的電子設(shè)備描述語言的技術(shù)內(nèi)容、需要FDI客戶端與FDI服務(wù)器合作的過程。業(yè)務(wù)邏輯businesslogic2用戶接口插件訪問FDI服務(wù)器信息模型的服務(wù)集。提供設(shè)備核心定義的FDI包的所需元素。在FDI服務(wù)器的信息模型中特定設(shè)備的表示法。設(shè)備工具devicetool包含F(xiàn)DI客戶端和FDI服務(wù)器的獨立應(yīng)用。在FDI服務(wù)器的信息模型中設(shè)備所屬分類FDI客戶端FDIclient被FDI服務(wù)器用來訪問非本地網(wǎng)絡(luò)的OPCUA服務(wù)器。FDI包FDIpackageFDI技術(shù)版本FDItechnologyversion3GB/T41771.1—2022/IEC62769-1:20主機服務(wù)hostingservices用戶接口插件與FDI客戶端進行交互的服務(wù)集。信息模型informationmodel在線數(shù)據(jù)onlinedata被FDI客戶端用來呈現(xiàn)用戶接口的FDI包的描述元素。用戶接口描述解釋器userinterfacedescriptioninterpreter;UIDinterpreter在FDI客戶端中呈現(xiàn)用戶接口描述并發(fā)起動作的軟件組件。用戶接口插件userinterfaceplug-in;UIP由FDI客戶端執(zhí)行的FDI包的可執(zhí)行元件。FDI客戶端與用戶接口插件進行交互所DTM:設(shè)備類型管理器(DeviceTypeManager)4GB/T41771.1—2022/IEC 5GB/T41771.1—2022/IEC被用于描述FOUNDATIONFieldbus設(shè)備。接著在2000年，EDDL被用于描述PROFIBUS設(shè)備。于底層通信協(xié)議的不同而有一些差異。在2004年3月，EDDL作為IEC61804-3(GB/T21099.3—6OPCUA在IEC62541中得以標(biāo)準(zhǔn)化。FDI客戶端UID解釋器FDI服務(wù)器系統(tǒng)通信服務(wù)數(shù)據(jù)存儲FDI包是設(shè)備供應(yīng)商向系統(tǒng)供應(yīng)商提供其設(shè)備信息的手段。FDI包在單點處收集系統(tǒng)供應(yīng)商所需78最底層是基于用戶接口描述的用戶接口。該類用戶接口完全由用戶接第二層是基于用戶接口插件的用戶接口。該類用戶接口是通過一個用戶接FDI用于工業(yè)設(shè)施運行中的多層組件之間：從訪問設(shè)備數(shù)據(jù)的高層企業(yè)管理應(yīng)用到底層設(shè)備的直接過程控制。這樣的系統(tǒng)對于工業(yè)間諜或破壞活動而言都是一個有吸引力的攻擊露于無特定目標(biāo)的惡意軟件威脅之下，如在公共網(wǎng)絡(luò)傳播的蠕蟲病FDI依賴于工業(yè)設(shè)施中的其他許多系統(tǒng)。FDI客戶端和服務(wù)器均安裝于IT系統(tǒng)上。諸如OPCUA和現(xiàn)場總線協(xié)議之類的標(biāo)準(zhǔn)通信協(xié)議均用于FDI客戶端和FDI服務(wù)器之間，以及FDI服務(wù)器和設(shè)控制網(wǎng)絡(luò)中使用電子郵件?？勺裱臉?biāo)準(zhǔn)包括IEC62443系列標(biāo)準(zhǔn)和IECTR62351-10。安裝FDI客戶端或服務(wù)器的系統(tǒng)所有者宜分析其信息安全風(fēng)險FDI客戶端和服務(wù)器的開發(fā)者宜分析系統(tǒng)的信息安全威脅，并實施適當(dāng)?shù)膶勾胧?。威脅和適當(dāng)6部署FDI規(guī)范并不強制規(guī)定特定的部署策略，但圖2給出了一個典型的部署場景。圖中的陰影部分分9GB/T41771.1—2022/IEC客戶端客戶端1/0子系統(tǒng)設(shè)備□過專有協(xié)議與FDI服務(wù)器進行通信；但是，如果FDI服務(wù)器支持第三方FDI客戶端，則它應(yīng)支持GB/T41771.1—2022/IEC當(dāng)FDI服務(wù)器是OPCUA服務(wù)器(見6.3)時，不了解FDI的通用OPCUA客戶端可連接到FDI這部分內(nèi)容涉及的能力允許FDI主機使用FDI通信服務(wù)器。通過滿足IEC62769-7和單用戶×多用戶××FDI客戶端(OPCUA)××(\{{0,1}[0-9a-fA-F]{8}-[0-9a-fA-F]{4}-[0-9a-fA-F]{4}-[0-9a-fA-F]{4}-[0-9a-f《主版本>.<次版本>.<修訂版本>-<創(chuàng)建號〉——FDI客戶端(見IEC62769-2);——FDI包(見IEC62769-4);FDI技術(shù)參考了用于支持FDI指定功能和概念的技術(shù)。這些參考技術(shù)的維護不在FDI的范圍影響次版本擴展端口引入無法向下兼容的功能或移除現(xiàn)有內(nèi)容造成的更新?lián)Q代不適用映射技術(shù)非兼容的變更或中斷不適用不適用IM創(chuàng)建向下兼容規(guī)則，無需特殊處理可視化(用戶接口描述)向下兼容規(guī)則，無需特殊處理GB/T41771.1—2022/IEC(資料性)FDI生命周期概念匯總支持產(chǎn)品穩(wěn)定安全的FDI生命周期的FDI技術(shù)的所有方面都是技術(shù)本身的重要部分。因此可被稱為FDI生命周期概念的不同部分遍布在標(biāo)準(zhǔn)的不同部分中。附錄A中匯總了最相關(guān)的方面以作參考。表A.1和表A.2給出了FDI生命周期的各方面。GB/T41771.4—2022(FDI包)GB/T41771.4—2022(FDI包)第4章GB/T41771.1—2022(概述)GB/T41771.5—2022(FDI信息模型)第7章IEC62769-6:2020(FDI技術(shù)映射)表1GB/T41771.4—2022(FDI包)附錄EGB/T41771.4-2022(FDI包)IEC62769-6:2020(FDI技術(shù)映射)第4章GB/T41771.1—2022(概述)第8章GB/T41771.4—2022(FDI包)第7章生命周期內(nèi)的典型用例GB/T41771.4—2022(FDI包)由協(xié)議基金會提供的FDI一致性測試服務(wù)由協(xié)議基金會提供的FDI一致性測試服務(wù)由協(xié)議基金會提供的FDI通用主機部件由協(xié)議基金會提供的FDI一致性測試服務(wù)的確認(rèn)由協(xié)議基金會提供的FDI.dllGB/T41771.1—2022/IEC[1]ISO/IEC11578Informationtechnology—Opens[4]IEC61804-5Functionblocks(FB)forprocessclanguage(EDDL)—Part5:EDDLBuilt[5]IECTR62351-10Powersystemsman[6]IEC62443(所有部分)Industrialco