单机版vs网络版

        感谢您关注紫泰科技,我是陶工。这期和大家聊单机版和网络版软件的区别。

        上期节目介绍了合规版软件,它解决了审计追踪的问题,将所有可能影响结果的变更都进行了记录,这样就可以很好控制数据采集的中间过程,让结果更好的受控,从而满足法规的要求。

        但是您如果购买过仪器的话,一定会考虑过单机版和网络版,都知道网络版更好,究竟是哪里好呢,这期节目就对两者的结构进行一下分析。

        这是一个标准的OpenLab CDS的部署,每台计算机用不同的桌面标注了名字,一个域控,一个OLshareservices,加上AIC和客户端,单机版就是将这几个功能组合在一台电脑里。

        先说简单的,AIC是仪器控制器。

        单机版是一个电脑控制一个仪器设备,而网络版是一个系统控制很多个仪器设备,那么仪器设备连入系统就需要AIC作为中介,它最大的特点是有两张网卡。

        这里可以看到AIC有两个网段,分别连接仪器的网段和整个CDS系统的网段,为了网络减少冲突,这两个网段是彼此独立的。

        我这个是实验环境,和您自己的IP肯定是不一样的,您还是需要关注自己系统的IP是多少。由于只有AIC可以连通仪器设备和计算机系统两个网段,在客户端、服务器和域控上是不能ping通仪器设备的,而在AIC上可以ping通仪器设备和整个网络系统的。

        工作原理是所有仪器采集的数据都是暂存在AIC上,等数据采集完之后,将数据打包上传给服务器,所以对它的要求也很低,别断电就行,一旦断电之后暂存的数据就丢失了,即使仪器本身在采集也没有用了。

        由于AIC故障数据到不了服务器,这是很麻烦的事情,但是如果说AIC本身没事,而服务器挂了,那么仪器采集的数据就一直在AIC上进行缓存,直到与服务器的通讯恢复正常之后再上传,所以AIC一定不能关机,一般把它与服务器在一个房间,与人员分开,这样避免了人员有意或无意的对AIC造成影响。经常看到客户把AIC放到实验室,这样其实是有安全隐患的。

        虽然AIC也可以作为客户端来使用,但是不建议大家直接对AIC进行操作,目的还是防止它的死机,因为它死机直接的后果是丢数据,AIC对于连接仪器的数量有限制,就是经过它的数据量不能太大,但个人感觉问题不大,因为分析仪器数据产生的数据量,在IT行业里面还是非常小的,打个比方,就好像用吸管的水量把排水渠堵住一样。

        客户端的作用仅仅是控制和访问系统的界面,提供给您一个提交命令和查询数据的窗口。这是我们实验中接触最多的终端,怎么能快速识别它呢,就是查一下IP,只有一个网卡的是客户端。

        其他的功能组件和AIC很像,和单机版最大的不同是,单机版在样品运行过程中软件是不可以关闭的,而网络版从客户端提交样品运行之后您就可以把客户端关闭了,因为样品的信号采集、数据上传是通过AIC完成,数据的存储和处理都是由服务器完成,客户端仅仅是上传控制仪器的命令和访问数据,而且OpenLab软件中没有对于客户端数量的限制,您可以根据自己的需要进行增加。

        由于客户端仅仅是提交个命令和查看数据,就没必要和传统的单机版一样,每一台仪器旁边都配一个,假设一个房间十台仪器,您配了十台客户端,这是个客户端同时被使用的几率基本为零,您只需要放少量的客户端在实验室,满足进样的要求就好,剩下的放到办公室,这样处理数据和结果更有效率,毕竟办公室的操作环境比实验室更加友善。

        域控的功能也很简单,它为整个系统提供域服务,简单点说为系统提供了一致的管理,包括允许人员谁能访问哪里。

        域控是不安装任何其他软件的,它最重要的功能就是用户和计算机管理,这里可以看到所有创建的用户,这里可以看到所有与域控相连的计算机。

        其实域控在网络版里是最重要的,因为网络版的核心意义在于将数据与人员分离。法规明确要求,避免数据的蓄意和无意破坏,说的很明白,不要为数据找任何借口,哪怕你说有人故意破坏数据没了都不行,而单机版这个机箱就在你旁边有一万种方法弄坏它,而且监管还发现不了。

        上期我们已经探讨过了,而数据与人一旦分离就解决很大问题,即使蓄意你想把服务器搞坏了,这个放服务器的房间你都进不去,减少了很大的风险,而且通过域控严格限制的服务器访问的权限,连保存数据的服务器都不让你登录,你想删数据都不让你,是不是这种蓄意破坏的风险就更小了。

        要承认一点,在Windows操作系统下,完全靠权限设置来避免删除文件是很难做到的,因为删除权限是用户的基本权限,比如您想创建一个新的文件,把这个文件改名为你需要的名字,这个过程实际上就涉及到了删除权限,因为没有这个权限你都无法给文件命名,这是我们使用过程中不能接受的,一般通过第三方软件来完成禁止删除的功能。

        计算机限制访问就是由域控来提供,域控还负责计算机的整体管理,让哪个设备加入域或者退出域都可以控制,不让未经允许的设备连入系统,保证整个系统的安全,还有就是提供一致的策略,让不让插优盘,可不可以增加网卡,也都由域控来统一管理。

        这里插一句话,其实法规的要求并不仅仅是针对色谱类的CDS软件,确实它在产品最终质量上起决定作用,但其他所有的计算机化系统都是需要提供这种统一管理的,见过很多企业提URS,要求网络版要怎么样,其实应该说要质量设备相关的所有计算机系统都要怎么样,不光要重视色谱CDS系统,而是所有系统。

        有的企业对数据有很深刻认识的,在上网络版的时候将所有设备都纳入域控进行管理,反正网络版域控都有了,加几个设备也不怎么增加域控负担,布点网线增加几个网卡和交换机而已,提高数据的整体管理能力,而有的企业虽然上了网络版,但对数据的理解还停留在在家里按了Ctrl+C,为什么到单位按Ctrl+V不能粘贴过来,希望大家可以一起加油。

        另外域控您一定保护好,因为它一旦出了问题您整个系统都不能登录了,是从任何终端都不能进行域账号登录,只能本地登录,而OpenLab如果与域控断掉的话,是会报错的,关键是不能将Openlab切换回本地登录,您的数据确实没丢,但是都访问不了,问题非常严重,这个在风险评估中要设置为最高的等级。

        最后是服务器,如果是单服务器的,它为占整个CDS系统提供了数据的存储、数据的处理,包括数据库和索引文件,还有整个CDS的管理和系统的配置文件。

        它与单机版最大的不同是通过商用的数据库来进行数据管理,一般是微软的SQL server,也可以用Oracle,这两种都是成熟的数据库,为了满足连接众多的仪器设备同时工作而设计,而单机版用的是Postgre SQL开源数据库,毕竟单机版数据量没有很大,足以满足少量设备产生的数据,其他功能都是和单机版完全一样的,如果您的数据量巨大,一个服务器忙不过来,后面会给您介绍多服务器的方案。

        最后来进行一下总结,网络版最大的意义在于数据与人员的分离,减少蓄意或无意对数据造成破坏的可能,更好的满足法规对于数据的要求,还有就是数据集中管理,如果是十个单机版,您分别对十个计算机的数据进行管理,难度还是有点大的,如果这个数量是一百个,难度上升好几个级别,而网络版将是个仪器设备的数据在一个服务器上管理,难度降低很多。

        那是不是您上了网络版,就可以高枕无忧了呢,也不是,网络版给您带来的麻烦也很大,首先网络版软件使用的好需要很好的IT基础,这不是质量和实验部门的长项,现在网络版使用好的公司都是有很厉害的IT作为支持,有的公司网络版都卡的不成样子,但是没有人会解决,所以人才永远是公司最重要的资产。

        还有网络版一旦出问题那都是巨大的问题,都是不能对外说的问题,相当于您把鸡蛋都放一个篮子里,这个篮子本身质量怎么样您需要知道,不管您多少钱买的服务器它都是有可能坏掉的,而万一存储坏掉了您的所有数据都没了,所以一定要有备份。

联系

地址

哈尔滨高新技术产业开发区科技创新城创新创业广场14号

联系

地址

哈尔滨高新技术产业开发区科技创新城创新创业广场14号

单机版vs网络版

        感谢您关注紫泰科技,我是陶工。这期和大家聊单机版和网络版软件的区别。

        上期节目介绍了合规版软件,它解决了审计追踪的问题,将所有可能影响结果的变更都进行了记录,这样就可以很好控制数据采集的中间过程,让结果更好的受控,从而满足法规的要求。

        但是您如果购买过仪器的话,一定会考虑过单机版和网络版,都知道网络版更好,究竟是哪里好呢,这期节目就对两者的结构进行一下分析。

        这是一个标准的OpenLab CDS的部署,每台计算机用不同的桌面标注了名字,一个域控,一个OLshareservices,加上AIC和客户端,单机版就是将这几个功能组合在一台电脑里。

        先说简单的,AIC是仪器控制器。

        单机版是一个电脑控制一个仪器设备,而网络版是一个系统控制很多个仪器设备,那么仪器设备连入系统就需要AIC作为中介,它最大的特点是有两张网卡。

        这里可以看到AIC有两个网段,分别连接仪器的网段和整个CDS系统的网段,为了网络减少冲突,这两个网段是彼此独立的。

        我这个是实验环境,和您自己的IP肯定是不一样的,您还是需要关注自己系统的IP是多少。由于只有AIC可以连通仪器设备和计算机系统两个网段,在客户端、服务器和域控上是不能ping通仪器设备的,而在AIC上可以ping通仪器设备和整个网络系统的。

        工作原理是所有仪器采集的数据都是暂存在AIC上,等数据采集完之后,将数据打包上传给服务器,所以对它的要求也很低,别断电就行,一旦断电之后暂存的数据就丢失了,即使仪器本身在采集也没有用了。

        由于AIC故障数据到不了服务器,这是很麻烦的事情,但是如果说AIC本身没事,而服务器挂了,那么仪器采集的数据就一直在AIC上进行缓存,直到与服务器的通讯恢复正常之后再上传,所以AIC一定不能关机,一般把它与服务器在一个房间,与人员分开,这样避免了人员有意或无意的对AIC造成影响。经常看到客户把AIC放到实验室,这样其实是有安全隐患的。

        虽然AIC也可以作为客户端来使用,但是不建议大家直接对AIC进行操作,目的还是防止它的死机,因为它死机直接的后果是丢数据,AIC对于连接仪器的数量有限制,就是经过它的数据量不能太大,但个人感觉问题不大,因为分析仪器数据产生的数据量,在IT行业里面还是非常小的,打个比方,就好像用吸管的水量把排水渠堵住一样。

        客户端的作用仅仅是控制和访问系统的界面,提供给您一个提交命令和查询数据的窗口。这是我们实验中接触最多的终端,怎么能快速识别它呢,就是查一下IP,只有一个网卡的是客户端。

        其他的功能组件和AIC很像,和单机版最大的不同是,单机版在样品运行过程中软件是不可以关闭的,而网络版从客户端提交样品运行之后您就可以把客户端关闭了,因为样品的信号采集、数据上传是通过AIC完成,数据的存储和处理都是由服务器完成,客户端仅仅是上传控制仪器的命令和访问数据,而且OpenLab软件中没有对于客户端数量的限制,您可以根据自己的需要进行增加。

        由于客户端仅仅是提交个命令和查看数据,就没必要和传统的单机版一样,每一台仪器旁边都配一个,假设一个房间十台仪器,您配了十台客户端,这是个客户端同时被使用的几率基本为零,您只需要放少量的客户端在实验室,满足进样的要求就好,剩下的放到办公室,这样处理数据和结果更有效率,毕竟办公室的操作环境比实验室更加友善。

        域控的功能也很简单,它为整个系统提供域服务,简单点说为系统提供了一致的管理,包括允许人员谁能访问哪里。

        域控是不安装任何其他软件的,它最重要的功能就是用户和计算机管理,这里可以看到所有创建的用户,这里可以看到所有与域控相连的计算机。

        其实域控在网络版里是最重要的,因为网络版的核心意义在于将数据与人员分离。法规明确要求,避免数据的蓄意和无意破坏,说的很明白,不要为数据找任何借口,哪怕你说有人故意破坏数据没了都不行,而单机版这个机箱就在你旁边有一万种方法弄坏它,而且监管还发现不了。

        上期我们已经探讨过了,而数据与人一旦分离就解决很大问题,即使蓄意你想把服务器搞坏了,这个放服务器的房间你都进不去,减少了很大的风险,而且通过域控严格限制的服务器访问的权限,连保存数据的服务器都不让你登录,你想删数据都不让你,是不是这种蓄意破坏的风险就更小了。

        要承认一点,在Windows操作系统下,完全靠权限设置来避免删除文件是很难做到的,因为删除权限是用户的基本权限,比如您想创建一个新的文件,把这个文件改名为你需要的名字,这个过程实际上就涉及到了删除权限,因为没有这个权限你都无法给文件命名,这是我们使用过程中不能接受的,一般通过第三方软件来完成禁止删除的功能。

        计算机限制访问就是由域控来提供,域控还负责计算机的整体管理,让哪个设备加入域或者退出域都可以控制,不让未经允许的设备连入系统,保证整个系统的安全,还有就是提供一致的策略,让不让插优盘,可不可以增加网卡,也都由域控来统一管理。

        这里插一句话,其实法规的要求并不仅仅是针对色谱类的CDS软件,确实它在产品最终质量上起决定作用,但其他所有的计算机化系统都是需要提供这种统一管理的,见过很多企业提URS,要求网络版要怎么样,其实应该说要质量设备相关的所有计算机系统都要怎么样,不光要重视色谱CDS系统,而是所有系统。

        有的企业对数据有很深刻认识的,在上网络版的时候将所有设备都纳入域控进行管理,反正网络版域控都有了,加几个设备也不怎么增加域控负担,布点网线增加几个网卡和交换机而已,提高数据的整体管理能力,而有的企业虽然上了网络版,但对数据的理解还停留在在家里按了Ctrl+C,为什么到单位按Ctrl+V不能粘贴过来,希望大家可以一起加油。

        另外域控您一定保护好,因为它一旦出了问题您整个系统都不能登录了,是从任何终端都不能进行域账号登录,只能本地登录,而OpenLab如果与域控断掉的话,是会报错的,关键是不能将Openlab切换回本地登录,您的数据确实没丢,但是都访问不了,问题非常严重,这个在风险评估中要设置为最高的等级。

        最后是服务器,如果是单服务器的,它为占整个CDS系统提供了数据的存储、数据的处理,包括数据库和索引文件,还有整个CDS的管理和系统的配置文件。

        它与单机版最大的不同是通过商用的数据库来进行数据管理,一般是微软的SQL server,也可以用Oracle,这两种都是成熟的数据库,为了满足连接众多的仪器设备同时工作而设计,而单机版用的是Postgre SQL开源数据库,毕竟单机版数据量没有很大,足以满足少量设备产生的数据,其他功能都是和单机版完全一样的,如果您的数据量巨大,一个服务器忙不过来,后面会给您介绍多服务器的方案。

        最后来进行一下总结,网络版最大的意义在于数据与人员的分离,减少蓄意或无意对数据造成破坏的可能,更好的满足法规对于数据的要求,还有就是数据集中管理,如果是十个单机版,您分别对十个计算机的数据进行管理,难度还是有点大的,如果这个数量是一百个,难度上升好几个级别,而网络版将是个仪器设备的数据在一个服务器上管理,难度降低很多。

        那是不是您上了网络版,就可以高枕无忧了呢,也不是,网络版给您带来的麻烦也很大,首先网络版软件使用的好需要很好的IT基础,这不是质量和实验部门的长项,现在网络版使用好的公司都是有很厉害的IT作为支持,有的公司网络版都卡的不成样子,但是没有人会解决,所以人才永远是公司最重要的资产。

        还有网络版一旦出问题那都是巨大的问题,都是不能对外说的问题,相当于您把鸡蛋都放一个篮子里,这个篮子本身质量怎么样您需要知道,不管您多少钱买的服务器它都是有可能坏掉的,而万一存储坏掉了您的所有数据都没了,所以一定要有备份。

联系