1. 组件介绍

管理控制台（Administration Console, AC）

PCS neo的一个软件模块，用于实现集中的软件管理（安装、更新、资产清单以及授权）、用户管理（创建、删除、权限管理等）和安全管理（证书、共享密钥）。

工程组态（Engineering, ES）

PCS neo的一个软件模块，用于实现所有的工程组态，如硬件、工艺（CFC，SFC）、画面等。

监控（Monitoring & Control, M&C）

PCS neo的一个软件模块，为人机界面接口，用于提供与操作员交互的界面，过程画面显示、操作控制、报警、趋势等。

诊断与维护（Diagnostics and Maintenance, D&M）

PCS neo的一个软件模块，对过程工程进行预防性和预测性诊断和维护。

过程设备管理器（Process Device Manager, PDM）

PCS neo的一个软件模块，是一个通用的、独立于供应商的工具，用于组态、参数化、调试、诊断和服务现场智能设备（传感器、执行器）以及现场组件（远程IO、多路复用器等）。

历史归档（Process Histrian, PH）

PCS neo的一个软件模块，长期归档服务器，归档系统中的过程值、消息以及批生产数据。

信息服务器（Information Server， IS）

PCS neo的一个软件模块，是报表系统，基于Microsoft Reporting 服务，通过基于 Web 或者Microsoft Excel归档服务器。

2. PCS neo分布式服务器环境

2.1 操作系统和计算机硬件

操作系统

PCS neo基于Windows服务器操作系统，PCS neo V4.1兼容的Windows版本为：

Windows Server 2019 Standard 版本， 64位

Windows Server IoT 2019 Standard 版本， 64位

建议使用英文操作系统，安装中文语言包，并将系统的语言等选项设置为简体中文（中国）。

计算机硬件

仅使用适合工业用途的服务器系统，如 SIMATIC 工业 PC (IPC)，以下IPC型号经过认证，可用于PCS neo。

从PCS neo V3.1开始，可以使用SiVaaS虚拟环境部署，详细信息请联系SiVaaS服务。

2.2 系统架构

注意：

• DC是一台单独的服务器。
• PCS neo分布式架构中AC、 ES和M&C组件是必须安装的，其中AC、ES可以安装在同一台服务器中，也可以分别安装在两个不同的服务器中。
• PDM，D&M组件选择安装。
• PH/IS组件需要另外一台单独的服务器安装。

文本介绍PCS neo V4.1的分布式服务器站点的安装和配置，示例网络结构如下：

下文将依次安装并配置管理控制台兼工厂组态服务器ACES01、监控服务器MC01和MC02、PH/IS服务器PH01。

2.3 加入域

参考PCS neo 域环境配置文档，将所有PCS neo计算机加入同一个域。

3. 安装和配置PCS neo分布式服务器

3.1 安装AC服务器（兼ES）

连接PCS neo安装介质， 本地管理员权限启动PCS neo安装（双击其中的Start.exe）。

选择安装语言：中文。

勾选 “激活安装介质的完整性和真实性检查”， 然后“启动完整性和真实性检查”。

注意：建议勾选并启动“完整性和真实性检查”，此过程中系统自动安装证书并检查安装介质。

验证成功后（或取消检查），继续下一步，选择安装组件AC和ES（PDM可选择安装）。

安装工程组态ES组件需要设置“项目路径”，建议将项目路径设置在非系统分区中，例如D盘。

选择安装“工厂和用户文档管理器”PUD的语言版本，建议再勾选简体中文。

接受“许可证协议”和“安全信息”。

接受“安全和权限设置”。

确认安装选项，开始安装。

安装完成后，重启计算机。

3.2 安装AC证书

安装配置PCS neo 证书，用于安全https连接。

注意：请使用Microsoft Edge或者Google Chrome浏览器，并设置为默认浏览器。

打开桌面快捷方式PCS neo AC ，使用本地管理员用户登录AC。

登录后，界面中只有一个选项“服务器证书组态”（Server certificate configuration）。

在“服务器证书组态中”，可以选择：

PCS neo 证书颁发机构”（PCS neo certificate authority），使用PCS neo自带的证书认证机构。

或者，使用外部证书（例如Windows证书服务器），输入证书认证机构名称、URL、证书指纹和证书模板。

本文选择“PCS neo 证书颁发机构”（PCS neo certificate authority），然后点击“安装证书”（Install certificate）。

提示安装成功后，关闭浏览器，然后重新打开AC并使用本地管理员登录。

3.3 创建UMC域

配置UMC域，准备后续创建和管理用户的系统环境。

再次登录AC之后，有多个选项，选择“组态”（Configruation）> “域”（Domain）。

对于首次配置的PCS neo系统，输入UMC的“域名称”，“用户名”，“密码”以及“确认密码”，点击“创建域”（Create domain）创建全新的UMC域。

如果有UMC包（系统迁移、系统升级等），可以勾选“使用UMC包”（Use UMC package），输入文件路径，创建UMC域。

本文中创建了全新的UMC域，输入UMC的“域名称”，“用户名”，“密码”以及“确认密码”，点击“创建域”

创建UMC域之后，系统提示使用UMC用户登录使用全部功能。配置UMC用户登录步骤如下：

菜单栏中点击“设置” （Settings），在“登录方式”（Login type）中选择“UMC”，然后“保存”（Save）退出登录。

再次登录时，将使用UMC账号。

3.4 创建软件安装定义

创建通过管理控制台AC安装其他PCS neo服务器的前提条件。

在创建软件安装定义之前，必须共享PCS neo安装介质，而且系统中所有计算机都可以访问。

注意：

• 共享文件夹位于网络某一台计算机中，例如域控DC
• 共享设置可简单设置为“所有人”“读”权限

3.4.1 创建AC Agent安装定义

打开AC计算机桌面上的快捷图标“PCS neo Setup Definer” 。

选择安装定义向导界面语言，目前仅支持德语和英语。

浏览并选择共享文件夹内AdditionalProducts\A- Agent内的可执行程序Start.exe，然后点击“Start Recording”启动软件安装向导界面。

选择安装界面语言（中文），确认执行软件完整性和真实性检查，然后选择 “SIMATIC PCS neo Administration Console Agent”组件。

确认管理控制台AC计算机名称“AC Computer Name”，即当前的计算机名称。

确认许可证条款和安全设置，建议选择重启选项“自动执行所有重新启动操作”，文件名处输入安装定义名称，然后“保存”并“关闭”安装向导界面。

注：上述的安装界面只是定义并记录后续执行软件安装时的具体事项，而不会开始安装软件。

返回SIMATIC PCS neo Setup Definer界面，Next继续下一步。

确认安装信息，Next继续下一步。

输入安装定义名称和注释（其中注释可选），Complete完成安装定义的创建。

3.4.2 创建PCS neo组件安装定义

和创建AC Agent安装定义步骤一样，浏览并选择共享文件夹可执行程序Start.exe（位于安装介质根目录），启动PCS neo软件组件的安装定义。

选择安装界面语言（中文），确认执行软件完整性和真实性检查，然后选择需要安装的PCS neo软件组件（例如监控SIMATIC PCS neo Monitoring & Control）。

后续步骤与创建AC Agent安装定义类似，跟随向导一步步操作，最后选择自动重启、输入安装定义文件名称后保存退出即可。

Complete完成保存安装定义到AC。

在AC的软件管理（Software administration）> 安装定义（Setup Definations）中可以查看已创建的安装定义。

其他软件组件（PH和IS等）的安装定义，和创建AC Agent和监控组件的安装定义步骤基本一致，此处不再赘述。

3.5 安装AC Agent

只有在目标服务器中安装AC Agent之后，管理控制台AC服务器才能管理目标服务器（安装软件、证书等）。

登录AC，打开“软件管理”（Software admininstration）。

选择“非受管计算机”（Non-administratered computer），右键打开“添加计算机”（Add computers）。

输入目标计算机“FQDN”（全限定域名），域用户名和密码，选择安装定义AC Agent, 开始“安装” （Install），之后AC会开始在目标计算机中安装AC Agent组件。

注意：

1. 配置中的User name是域用户，不是本地用户，需要本地管理员权限，例如neo\Administrator。
2. AC  Agent安装过程中，需要时会自动重启目标计算机。
3. 可以在多台计算机上同时安装AC Agent，多个计算机名称之间使用分号分割。

展开下侧 “事件”（Events）可以查阅安装信息和错误提示，建议检查有无错误以及错误内容。

安装成功后，“非受管的计算机” 列表下即可查看到新添加的计算机。

3.6 安装PCS neo服务器证书

将计算机移动到“受管理的计算机”（Administratered computers）下，方式如下：

拖拽计算机到“受管理的计算机”

或者，右键“非受管计算机”下的计算机 ， “移动计算机” （Move Computer）到“受管理计算机”

本文使用PCS neo CA，移动计算机到“受管理的计算机”列表之后，AC会自动在添加的PCS neo 服务器安装证书并加入到UMC域中。

采用同样的方式，为其他服务器中安装AC Agent和证书。

3.7 安装PCS neo软件组件

在“软件管理”（Software administration）下打开“计算机”（Computer）。

选择安装定义，然后勾选目标计算机，点击“安装“（Install）开始在目标计算机上安装PCS neo软件。

注：

• 多台计算机可以同时安装软件模块
• 安装信息反馈可以在“事件”中查看

3.8 应用软件分布

确定已安装的软件模块在计算机中的分布，准备配置各软件模块之间的通信。

打开“组态”（Configruation）下的“软件模块”（Software modules） ，首先在受管理的计算机（Administrated computers）右键工厂组/组操作（Plant group/group actions）创建一个工厂组。

创建工厂组之后，移动（拖拽或者右键操作）所有计算机到工厂组内，然后选择工厂组，点击“应用”（Apply）。

成功执行后，状态列显示为绿色对勾。

注：如果新安装的计算机没有显示对于的软件模块，可以通过“清单”（Inventory）手动检查计算机信息。

3.9 创建预共享密钥PSK

预共享密钥PSK用于加密ES和M&C之间的通信。

登录AC服务器，打开“组态”（Configuration）下的“预共享密钥PSK ”（Pre-Shared Key），勾选所有Engineering和Monitoring and Control组件，点击“创建PSK” (Creat PSK)。

注意：PSK耦合IP地址，如果修改了IP地址（例如ES和M&C添加了新网卡，更改了IP地址等），必须重新创建PSK。

成功创建PSK后，SIMATIC PCS neo  Monitoring and Control状态显示为绿色对勾。

3.10 定义授权服务器

指定PCS neo系统中授权服务器，即PCS neo项目中连接授权Dongle的服务器，最多可以指定两台。

组态（Configuration）> 许可证服务器（License Server），移动计算机到右侧网络许可证服务器。

然后应用（Apply）。

3.11 绑定冗余监控服务器

配置PCS neo系统中冗余的监控服务器。

组态（Configuration）> 软件模块（Software Modules），选择工作组，勾选冗余的监控服务器，点击绑定冗余对（Bind redundancy pair ）。

绑定成功后，同一行中显示冗余监控服务器。

注：此步骤用于配置冗余监控服务器，非冗余监控服务器请忽略此步骤。

3.12 定义PH S&F允许列表

配置监控服务器归档数据到历史归档PH服务器。

组态（Configuration）> PH S&F 允许列表（PH S&F Allow List），选择工厂组，勾选监控服务器和PH服务器，点击更新PH S&F 运行列表。

更新成功后，状态显示为绿色对勾。

注：此步骤用于配置监控M&C服务器归档数据到历史服务器PH，无历史服务器PH的项目请忽略此步骤。

3.13 配置用户和组

配置UMC中的用户和组，准备PCS neo Engineering / Monitor & Control的用户权限。

3.13.1 添加用户

打开 “用户管理”（User management）中的“用户”（Users）界面， “添加用户”（Add User）添加新用户并启用，例如“neoUser”。

注意勾选Enable is true。

3.13.2 分配PCS neo组

打开“组”（Groups），选择其中的PCS neo用户组，点击打开“详细信息”（Details）窗口，

在“成员”（Member）选项卡输入框中输入用户名前几个字母，系统会自动显示包含输入字符的所有UMC用户，选择所需用户，“保存”后即将此用户添加到相应的PCS neo用户组内。

PCS neo用户组权限简介如下：

如果要完成项目组态和下载，用户需要隶属于SIMATIC PCS neo Project Management Engineers和SIMATIC PCS neo Runtime Management Engineers。

例如，neoUser用户隶属于以下三个组。

3.13.3 分配UMC组

如果需要用户管理或者查看其他UMC用户，在“用户管理”的“用户”界面，选中用户名称，例如“neoUser”，然后在“详细信息”  > “角色”中，添加UMC相应的角色权限后保存。

其中：

UMC Admin：UMC管理员权限，可以创建、删除、配置UMC用户。

UMC Viewer：UMC查看权限，只能查看用户信息，不能配置。

3.14 登录PCS neo

打开桌面图标，或者本地或者同一网络中的客户端中打开浏览器输入URL

https://<FQDN>/DCS/Portals/Neo/

输入章节3.13中创建的用户名和密码，登录PCS neo工程组态。

剩余80%未阅读，请登录后下载/查看文档