最近項目上要把老產線的監(jiān)控系統(tǒng)從組態(tài)王往 KingFusion 上遷本來以為就是一次普通的組態(tài)軟件重裝結果在 KingFusion 3.6 SP4 的安裝環(huán)節(jié)實打實折騰了兩天。這篇記錄把我從環(huán)境檢查到最終跑通的每一步、每一個坑都寫清楚尤其適合正在部署 KingFusion 3.6 SP4 的自動化工程師、系統(tǒng)集成商和工廠信息部門參考也順便把 SP4 這個版本跟老版本容易混淆的細節(jié)說明白。內容是圍繞我實際安裝過程展開的工具選型和參數都是基于常見的生產環(huán)境配置你可以直接在項目里抄作業(yè)。1. 項目背景與整體設計思路1.1 為什么從組態(tài)王遷移到 KingFusion這次要上 KingFusion 的是一條中等規(guī)模的產線監(jiān)控系統(tǒng)現場有 3 套控制站、幾十臺設備需要集中采集 PLC 數據并做歷史存儲與 Web 發(fā)布。以前用的是經典組態(tài)王單機版部署組態(tài)畫面做起來很快但到了后期問題也明顯客戶端要在每臺電腦上裝運行環(huán)境操作員站多了之后畫面刷新和數據庫讀寫壓力都上來了最麻煩的是遠程訪問和移動端查看基本靠遠程桌面既不穩(wěn)定也不安全。KingFusion 是亞控的工業(yè)自動化組態(tài)平臺跟老組態(tài)王比核心區(qū)別在架構上它把數據采集、歷史存儲、Web 服務和組態(tài)開發(fā)拆成了獨立模塊服務器端集中部署用戶端通過瀏覽器訪問。簡單說老組態(tài)王是一機一畫面KingFusion 是一群機一張網。這次遷移的目標就是把原來散在各操作站的任務收攏到一臺中心服務器上統(tǒng)一采集、統(tǒng)一存儲、統(tǒng)一發(fā)布后續(xù)加畫面改邏輯也只在開發(fā)端做不影響運行端。1.2 KingFusion 3.6 SP4 版本怎么看版本號里的 SP4 是 Service Pack 4也就是 3.6 大版本的第四個服務補丁包。SP 包在工業(yè)軟件里不是普通的小修復它往往攜帶了數據庫結構變更、權限模型調整、Web 服務接口更新這些動基礎的東西。我在這次安裝里最深的體會就是如果是用老版本升級上來的千萬別跳 SP 去裝新包數據庫結構不匹配會直接導致服務啟動時報錯甚至業(yè)務畫面數據讀取不全。我這次拿到的介質是已經集成了 SP4 的完整安裝包不需要先裝 3.6 基礎版再打補丁。但如果你手頭是3.6 基礎版 SP4 補丁包的組合順序就要注意先裝好基礎版并完成初始化再執(zhí)行補丁升級全程別開著數據庫去改文件否則文件占用會導致部分組件更新失敗。1.3 總體部署架構與安裝物料清單部署上我選了單服務器集中式架構理由很簡單現場規(guī)模不大不需要把采集服務、存儲服務、Web 服務拆到多臺機器上單臺服務器配置到位就夠了。等以后設備數量翻倍KingFusion 的服務是可以拆開獨立部署的升級路徑是平滑的這一點在選型時可以提前想清楚。安裝前先列物料清單避免現場缺東西Windows Server 2019 操作系統(tǒng)介質建議裝帶桌面體驗的版本方便調試SQL Server 2019 數據庫安裝包生產環(huán)境建議用標準版以上KingFusion 3.6 SP4 安裝介質和授權許可文件服務器固定 IP、機器名規(guī)劃以及 Web 訪問端口號Chrome 或 Edge 瀏覽器用于訪問 Web 客戶端一臺裝有開發(fā)客戶端的工程師站用于組態(tài)畫面修改。清單確認完再動服務器。這里有個非常容易踩的小坑服務器機器名如果包含下劃線或特殊字符后面的數據庫連接和站點綁定容易出一些莫名其妙的問題。我裝之前直接用標準化名稱把機器重命名了DNS 解析干凈后面省了很多事。2. 安裝前的環(huán)境檢查與準備工作2.1 服務器操作系統(tǒng)與硬件配置要求KingFusion 3.6 SP4 是基于 Windows 平臺的產物服務器端建議直接選用 Windows Server 2016 或 2019。我這次用的是 Server 2019跟老組態(tài)王時代慣用的 Win7 比IIS 和.NET 環(huán)境更完整安全策略也合理。如果你手頭的服務器還是老掉牙的 Windows Server 2008 R2趁早別折騰直接裝新系統(tǒng)。硬件上KingFusion 這套服務端同時承擔采集、存儲和 Web 發(fā)布性能壓力集中在 CPU 和磁盤讀寫上。我配置的是 8 核 16G 內存的機器系統(tǒng)盤用的 SSD數據和數據庫目錄放在獨立的機械盤上。在這里有個個人建議歷史數據庫文件別和系統(tǒng)文件堆在一起單獨一個分區(qū)長期跑下來磁盤碎片和空間管理都輕松很多。安裝之前還要檢查操作系統(tǒng)補丁和 .NET Framework。KingFusion 依賴 .NET 4.x所以安裝介質包里自帶的 .NET 版本如果低于系統(tǒng)需要的版本安裝程序可能會提示你先補環(huán)境。我習慣提前在啟用或關閉 Windows 功能里把 .NET 3.5 和 .NET 4.8 都勾上免得安裝到一半卡在環(huán)境檢測這一步。2.2 SQL Server 數據庫的準備與賬號規(guī)劃KingFusion 本身不內置數據庫它需要依賴外部 SQL Server 實例來存放組態(tài)數據、變量歷史記錄和工程元數據。這一步可以說是安裝過程里最容易翻車的地方。我在服務器上裝了 SQL Server 2019安裝時特意選擇了混合驗證模式Windows 身份驗證 SQL Server 身份驗證。為什么要混合模式主要原因是 KingFusion 的服務端程序是以 Windows 服務方式運行的如果只開 Windows 驗證模式服務通過本地系統(tǒng)賬號去連數據庫可能沒問題但后面 Web 服務和客戶端連接走的是網絡鏈路用 SQL 賬號更直觀、更容易排查連接問題。安裝過程中創(chuàng)建了一個獨立的登錄賬號專門給 KingFusion 用沒有直接給它 sa 權限后續(xù)需要建庫操作時手動授權到 sysadmin 角色即可。一個值得注意的細節(jié)是SQL Server 默認只有 1433 端口對外監(jiān)聽如果服務器開了防火墻需要確認這個端口有沒有放行。另外我是顯式把數據庫服務的登錄模式調整為混合模式并重啟了 SQL Server 服務這一步千萬別漏否則后面數據庫初始化工具會一直報登錄失敗。2.3 IIS 與 .NET 環(huán)境的啟用細節(jié)KingFusion 的 Web 客戶端跑在 IIS 上所以服務器必須預先裝好 IIS 組件。這一步是最容易被忽略的我在虛擬機里第一次演練時就沒裝 IIS安裝程序本身沒報錯但等配置完站點去瀏覽器訪問的時候頁面直接給我返回 403 和 500.19后來才意識到是 IIS 功能不完整。我建議在服務器管理器里把Web 服務器IIS角色啟用同時勾選這些子項靜態(tài)內容、默認文檔、ASP.NET 4.8、Windows 身份驗證、URL 授權、HTTP 日志記錄、請求篩選。其中 Windows 身份驗證經常不在默認安裝列表里如果漏了后面做系統(tǒng)集成登錄或者是需要走域賬號驗證時會很不方便。IIS 裝完以后最好再確認一下 C:\Windows\Microsoft.NET\Framework64\v4.0.30319 目錄下 Temporary ASP.NET Files 文件夾存在如果沒有可以手動創(chuàng)建并給 IIS_IUSRS 用戶加上讀寫權限這是 ASP.NET 運行臨時編譯文件的目錄少了它 Web 站點的頁面會一直報未能加載文件或程序集的異常。2.4 安裝目錄與端口規(guī)劃安裝目錄不要選系統(tǒng)分區(qū)默認路徑。KingFusion 有日志文件、發(fā)布文件、臨時緩存這些文件長期運行會產生大量碎片和可觀的體積。我這次把程序裝到 D:\KingFusion數據庫文件放在 E:\SQLData日志文件目錄也是單列。生產環(huán)境這樣規(guī)劃后續(xù)清理和遷移都很友好。端口這塊要提前統(tǒng)一。IIS 默認盯的是 80 端口但很多服務器上往往已經掛了別的 Web 服務或者被其他應用程序占用。我這次直接把 KingFusion 的 Web 站點綁定到 8088 端口固定下來之后在防火墻上放行之后所有客戶端訪問地址就是 http://服務器IP:8088。端口規(guī)劃的原則是避開常見高危端口、避開已占用端口、留好記憶點就行。如果現場服務器有硬件防火墻或安全組策略記得在安裝之前就把 TCP 8088 和 SQL Server 1433 放行免得到最后一步全部配置完成卻連不上頁面排查方向還容易跑偏到授權和配置上。3. 逐步實操KingFusion 3.6 SP4 安裝全過程3.1 服務端程序的安裝與組件選擇介質放進光驅或者解壓出來之后雙擊 setup 啟動安裝向導。安裝界面第一步會讓選擇安裝類型或組件常見的有服務器端、開發(fā)客戶端、運行客戶端。我這里只勾選了服務器端組件。有一個經驗值得單獨拎出來說如果是單機全部安裝很多安裝包默認會勾選全部但我不推薦這么干。開發(fā)客戶端和服務器裝在同一個臺機器上方便是方便但生產環(huán)境原則上開發(fā)工具和運行環(huán)境盡量分離避免工程師在服務器上改畫面時影響實時數據采集。所以我這臺服務器上只裝了服務端組態(tài)開發(fā)的活放到獨立的工程師站電腦上。安裝過程的時長取決于機器性能正常大約 10 到 20 分鐘。安裝完成后程序目錄會生成主程序、WebSite 目錄、日志目錄等關鍵子文件夾。此時先別急著啟動任何服務下一步數據庫初始化才是重頭戲。3.2 數據庫初始化和 SP4 升級腳本的執(zhí)行KingFusion 首次安裝必須執(zhí)行數據庫初始化。安裝程序自帶一個數據庫配置工具界面里要填寫數據庫服務器地址、端口、登錄賬號。確認無誤后點初始化程序會自動創(chuàng)建一組以 KF 開頭的業(yè)務數據庫這些庫承載工程配置、實時值存儲、歷史歸檔與報警記錄。我在初始化的時候遇到過一次連接失敗排查下來是 SQL Server 服務還沒徹底啟動完服務起來和實例監(jiān)聽端口之間有兩三秒的窗口期。這種問題重啟一下數據庫服務或者等十幾秒再點一次就可以了。初始化成功之后數據庫里會多出若干 KF 前綴的庫為了保險起見我把這幾個庫手動做了一次完全備份防止后續(xù)操作誤刪數據。如果是從舊版本升級到 SP4初始化工具會檢測現有數據庫的版本并提示需要執(zhí)行升級腳本。升級前務必把原有數據庫完整備份一份這一步不是流程冗余是真的救過命。我之前升級一個測試環(huán)境就遇到過升級腳本在中途因為主鍵重復而中斷如果沒有備份整個庫結構就處于半新版半舊版的危險狀態(tài)進退兩難。3.3 Web 站點配置與 IIS 發(fā)布數據庫初始化完成后安裝向導一般會引導配置 IIS 站點或提供獨立的 Web 發(fā)布配置工具。在實際操作中我傾向于手動在 IIS 里建站點因為可控性更高也方便查日志。操作路徑是打開 IIS 管理器新建網站物理路徑指向 D:\KingFusion 下的 WebSite 目錄端口填寫規(guī)劃好的 8088主機名不填寫允許所有 IP 訪問。應用池使用默認的 .NET v4.0 集成模式即可如果安裝程序默認設置了經典模式建議改成集成模式否則部分 POST 請求和 Web API 調用會出兼容問題。站點建好之后需要設置應用池的身份權限。KingFusion 的 Web 服務需要讀取數據庫和本地文件所以應用池身份至少要有對 WebSite 目錄的讀取權限。最常見的問題是 IIS 默認身份對安裝目錄沒有訪問權限頁面打開直接報 500.19 或者權限錯誤。我直接把 WebSite 目錄的安全選項里加上 IIS_IUSRS 用戶的讀取權限問題就消失了。配置完成后先在服務器本機訪問 http://localhost:8088 驗證頁面如果能正常打開登錄頁再放開防火墻訪問限制。順便提一句首次訪問登錄頁如果長時間加載不出內容多半是數據庫服務沒啟動或者 Web 配置里的連接字符串指向了錯誤的數據庫實例。3.4 開發(fā)端與運行端客戶端的安裝服務端跑通之后工程師站需要安裝開發(fā)客戶端。開發(fā)客戶端是用于組態(tài)設計、變量定義、畫面繪制的工具功能相當于畫圖 配置 腳本編輯的集合體。運行客戶端則是操作員站或者領導查看站用的界面簡潔不支持工程修改主要用來看畫面、操作按鈕、查趨勢報表。在工程師站上雙擊安裝程序選擇開發(fā)客戶端組件安裝過程基本是下一步到底。安裝完成后首次打開開發(fā)工具需要填寫要連接的服務端地址和端口如果服務端配置正確就能加載到服務器上的工程列表。運行客戶端的安裝更輕量瀏覽器本身就是運行環(huán)境不需要額外裝程序直接訪問服務器地址就行。這跟老組態(tài)王一個站點裝一套運行環(huán)境的做法完全不一樣新建操作員站的成本幾乎為零這也是這次遷移中我最滿意的地方。3.5 授權導入與 License 激活KingFusion 安裝完成并不意味著能用還要導入授權。授權通常有加密狗和授權文件兩種形式現在的項目現場為了方便大多采用機器碼綁定的離線授權文件。操作過程不復雜在服務器的授權管理工具里查看到本機機器碼把機器碼發(fā)給廠家生成對應的授權文件之后在授權管理界面導入即可。這里有個非常容易踩的暗坑服務器系統(tǒng)時間如果不是標準的北京時間授權激活很大概率會失敗提示時間無效或者授權異常。我開始沒注意時區(qū)設置導入授權之后客戶端一直提示未授權查了半天才發(fā)現是服務器 UTC 時間偏差了幾個小時同步時間后重新導入立刻正常。授權文件導入完畢后最好重啟一次全部 KingFusion 相關服務確保授權狀態(tài)被重新讀取。設備數量、并發(fā)點數、功能模塊這些信息都能在授權管理界面看到建議把授權內容截圖存檔方便后續(xù)核驗。4. 安裝中的坑與排查技巧實錄4.1 數據庫登錄反復失敗的排查安裝過程中我遇到的最典型問題就是數據庫初始化工具提示登錄失敗。這種情況常見原因排前三的分別是SQL Server 服務沒啟動、登錄模式還是 Windows 驗證、防火墻阻斷了 1433 端口。排查時可以打開 SQL Server Management Studio先用 SQL 賬號手動本地連接試試。如果本地能連、但 KingFusion 工具連接報錯就要檢查連接字符串里填的數據庫實例名格式是不是漏了端口或者機器名帶上了域前綴。我在現場遇到過一次實例名寫成了服務器名\SQLEXPRESS但實際裝的是默認實例改成服務器名就好了。這種低級錯誤最容易在忙碌時反復發(fā)生建議初始化工具的每一項都截圖留檔。4.2 Web 頁面 403 和 500.19 的處理第一次配置完 IIS 站點打開瀏覽器訪問時頁面直接給我來了一個 500.19 錯誤。這個錯誤本質上是 IIS 讀取配置文件時權限不足或者是配置節(jié)被鎖定了。排查時先看事件查看器Windows 日志里的詳細信息比瀏覽器頁面準確得多。我處理的辦法很直接先檢查 WebSite 目錄的 NTFS 權限把 IIS_IUSRS 的讀取權限加上再看 IIS 的功能是否啟用了 ASP.NET。如果 403 錯誤則通常是默認文檔沒有配置網站根目錄下的默認登錄頁沒有被 IIS 正確識別。在 IIS 站點的默認文檔里手動添加上 index.html 或 Default.aspx 這類名稱就好。這個過程中有個重要原則在 IIS 里改了綁定端口或物理路徑之后不要只刷瀏覽器一定要重啟一下應用池很多緩存問題通過重啟應用池能直接消失比自己瞎查節(jié)省半小時。4.3 端口沖突與服務啟動不起來的情況安裝后服務端可能包含多個 Windows 服務比如數據采集服務、數據處理服務、Web 輔助服務等。如果服務啟動后馬上停止先別卸載重裝去安裝目錄下的日志文件夾翻啟動日志。我在測試環(huán)境就遇到過一個服務起不來的情況原因是數據庫連接配置里 sa 賬號密碼被改了但服務配置里的連接字符串沒刷新啟動時連不上庫服務自動退出。端口沖突一般體現在 Web 服務上。服務器如果之前裝過其他 Web 組件8088 被占用時 IIS 啟動站點會直接報錯。排查端口占用用命令 netstat -ano | findstr 8088找到占用進程的 PID再去任務管理器里看是哪個程序占用。能停則停不能停就改 KingFusion 的站點端口改完記得同步修改防火墻規(guī)則。4.4 客戶端連不上服務端的定位方法所有服務端配置完成、本地訪問正常之后客戶端仍然連不上這問題基本集中在網絡層面。先從客戶端機器上用瀏覽器訪問 http://服務器IP:8088如果打不開依次檢查雙方網絡能否互通ping 服務器 IP、防火墻是否放行 8088、服務器本身是否有對外網卡綁定。如果瀏覽器能打開登錄頁但登錄成功后提示連接服務失敗大概率是客戶端解析服務端地址有問題或者在配置客戶端時填的服務器地址用了機器名而 DNS 解析不到。我在實踐里統(tǒng)一用 IP 地址來填局域網內部沒有 DNS 的情況下這是最穩(wěn)的。5. 部署驗證與運維注意事項5.1 安裝完成后的功能點檢清單所有服務啟動正常、網頁能登錄之后別急著宣告勝利。我習慣按清單逐項過一遍確認業(yè)務功能真實可用用管理員賬號登錄 Web 客戶端檢查主界面能否正常加載打開工程畫面確認實時數據有刷新數據庫讀寫無報錯建立一條模擬報警確認報警頁面能實時彈出并記錄查一下歷史曲線確認歷史數據能正常歸檔與回放用另一個賬號比如操作員賬號同時登錄模擬多用戶并發(fā)訪問觀察頁面響應是否正常服務器重啟一遍確認所有 KingFusion 服務都能自動啟動。這一步檢查的價值在于很多安裝問題不是立刻暴露的而是運行幾個小時之后才慢慢浮現。比如歷史歸檔數據丟掉、Web 頁面定時刷新卡頓這些都需要提前壓測才能發(fā)現。5.2 日常運維與備份建議KingFusion 上線后的運維重點我認為前三名是備份、監(jiān)控和補丁管理。數據庫必須做完整的定期備份計劃尤其是 KF 開頭的配置庫和歷史庫。歷史庫天天在增長我建議磁盤寫滿之前做一次容量評估不要等站點無法寫入才開始處理。服務器時間建議做 NTP 自動同步不僅影響授權還影響報警時間戳和數據準確性。日志文件也需要定期清理KingFusion 的服務日志在生產環(huán)境會迅速積累尤其是在采集通道頻繁重啟或異常的時候幾天能留下幾個 GB 的日志建議寫個計劃任務定期歸檔清理。補丁升級要克制。生產環(huán)境上能不動就盡量別動如果確實需要升級先在測試環(huán)境完整演練一遍流程再挑停機窗口操作。這個教訓是我花錢買來的也是這次安裝記錄里最想強調的一點。安裝整個流程走下來我最大的體會是環(huán)境準備花掉的精力決定了后面所有步驟的順利程度數據庫和 IIS 這兩塊配置越規(guī)范后面越省事。還有一個小技巧裝完之后可以在服務器桌面上把每個服務的名稱、端口、數據庫實例名、授權截止日期全部寫在一張便簽上別嫌麻煩三個月之后你回來維護的時候會發(fā)現這張便簽比啥文檔都好使。