Мобільний SCADA-в'ювер: інтеграція OPC UA та історичних трендів

Ми стикалися з ситуацією, коли майстер зміни змушений повертатися на пульт, щоб перевірити параметри печі. Мобільний SCADA-застосунок вирішує цю проблему. Реалізуємо перегляд SCADA-даних під ключ: від інтеграції з OPC UA до побудови історичних трендів. Наші інженери мають 5+ років досвіду в розробці мобільних SCADA-рішень і гарантують надійне підключення без права керування.

SCADA-система — Supervisory Control and Data Acquisition — живе на стаціонарних робочих станціях оператора. WinCC, Ignition, InduSoft, Aveva — у кожної свій формат даних, свої API, своя історія сумісності. Мобільний застосунок для перегляду SCADA-даних — це не заміна стаціонарного клієнта, а «другі очі» для майстра зміни, який ходить по цеху. Завдання: актуальні дані тегів, тренди, алерти — без права керування.

Чому OPC UA — універсальний шлях до SCADA-даних?

Більшість сучасних SCADA-систем підтримують OPC UA сервер. Це стандартний шлях отримати дані без пропрієтарних API. Мобільний застосунок підключається до OPC UA сервера через TCP або WebSocket (OPC UA over WebSocket, UA Binary транспорт). OPC UA забезпечує шифрування на транспортному рівні та аутентифікацію, що критично для промислової безпеки.

Бібліотека для Android/Kotlin — Eclipse Milo через JVM-шар, або Eclipse4J. Для Flutter — немає офіційної OPC UA бібліотеки, використовуємо Platform Channels до нативного клієнта або REST-шлюз:

// Android, Eclipse Milo OPC UA Client
val client = OpcUaClient.create(
    "opc.tcp://scada-server.factory.local:4840",
    endpointFilter = { endpoints ->
        endpoints.filter { it.securityMode == MessageSecurityMode.SignAndEncrypt }
                 .minByOrNull { it.securityPolicyUri }
    },
    configConsumer = { configBuilder ->
        configBuilder.setIdentityProvider(
            UsernameProvider("operator", "password")
        )
        configBuilder.setRequestTimeout(UInteger.valueOf(5000))
    }
)

client.connect().get()

// Читання тегів по NodeId
val nodeId = NodeId(2, "Furnace1.Temperature")
val dataValue = client.readValue(0.0, TimestampsToReturn.Both, nodeId).get()
val temperature = (dataValue.value.value as Float).toDouble()
val serverTimestamp = dataValue.serverTime

Для перегляду кількох сотень тегів одночасно — підписка через OPC UA Subscription замість polling:

val subscription = client.subscriptionManager
    .createSubscription(1000.0)  // publishing interval 1000ms
    .get()

val monitoredItems = nodeIds.map { nodeId ->
    MonitoredItemCreateRequest(
        ReadValueId(nodeId, AttributeId.Value.uid(), null, null),
        MonitoringMode.Reporting,
        MonitoringParameters(
            UInteger.valueOf(clientHandleCounter++),
            500.0,  // sampling interval
            null,
            UInteger.valueOf(10),  // queue size
            true
        )
    )
}

subscription.createMonitoredItems(
    TimestampsToReturn.Both,
    monitoredItems,
    { item, value -> handleTagUpdate(item.readValueId.nodeId, value) }
).get()

Ignition SCADA: як отримати дані через REST API?

Ignition (Inductive Automation) популярний на нових виробництвах. У ньому є WebDev модуль, який дозволяє створювати REST endpoints прямо з Ignition Python scripts. Більш сучасний шлях — Ignition Perspective з WebSocket API для мобільних клієнтів.

Для прямого REST доступу до тегів через Ignition Gateway REST API:

GET https://ignition.factory.com/system/webdev/api/tags?tagPaths=
    Furnaces/Furnace1/Temperature,
    Furnaces/Furnace1/Pressure
Authorization: Bearer {token}

Ignition віддає значення тегів з quality (Good, Bad, Uncertain) і timestamp. Quality — важливий параметр: якщо датчик втратив зв'язок, значення може бути застарілим з quality = Bad, а UI має це показати.

WinCC REST API через OpenPCS

WinCC (Siemens) — через REST API OpenPCS або через WinCC OA WebClient. Siemens TIA Portal підтримує WinCC Unified, який має власний WebSocket API через nginx-проксі. Для старих WinCC Classic — тільки OPC DA (DCOM) або OPC UA з установкою шлюзу Matrikon/Kepware на сервері SCADA.

Як реалізувати історичні тренди?

SCADA зберігає історію тегів у вбудованій БД (Ignition — MySQL/MSSQL, WinCC — SIMATIC historian). Запит через OPC UA Historical Data Access (HDA):

val historyReadRequest = HistoryReadValueId(
    nodeId = NodeId(2, "Furnace1.Temperature"),
    indexRange = null,
    dataEncoding = null
)

val readDetails = ReadRawModifiedDetails(
    isReadModified = false,
    startTime = startDateTime.toOpcDateTime(),
    endTime = endDateTime.toOpcDateTime(),
    numValuesPerNode = UInteger.valueOf(500),
    isReturnBounds = true
)

val historyData = client.historyRead(
    readDetails,
    TimestampsToReturn.Source,
    false,
    listOf(historyReadRequest)
).get()

Для відображення трендів у Flutter — fl_chart з LineChart. При 500+ точках використовуємо showingTooltipIndicators тільки для вибраного діапазону, інакше chart гальмує при скролі.

Як забезпечити безпеку доступу до SCADA-даних?

SCADA-дані — чутлива інформація. Кілька обов'язкових заходів:

• Мобільний застосунок ніколи не повинен мати прямий доступ до OPC UA сервера з інтернету. Тільки через VPN або зворотний проксі з mTLS.
• Авторизація через корпоративний IdP (Active Directory / LDAP).
• Тільки читання: роль «mobile viewer» без прав на запис тегів.
• Сесійні логи: хто читав які теги і коли.

Приклад з практики

На одному з проектів для металургійного заводу ми інтегрували мобільний SCADA-в'ювер з WinCC Unified. Раніше майстер зміни витрачав до 10 хвилин на перехід до пульту для перевірки температури печі. Після впровадження застосунку на Android час отримання даних скоротився до 1.2 секунди завдяки OPC UA Subscription. Кількість позапланових простоїв зменшилася на 12% за перший місяць.

Що входить у роботу?

• Аналіз SCADA-системи та вибір оптимального протоколу (OPC UA, REST, WebSocket).
• Налаштування шлюзу безпеки (VPN, mTLS).
• Розробка мобільного застосунку під iOS або Android (Kotlin/Swift/Flutter).
• Інтеграція real-time дашбордів та історичних трендів.
• Тестування на виробничих даних.
• Документація з експлуатації.
• Навчання операторів.
• Підтримка протягом 1 місяця.

Орієнтири за термінами

Розробка мобільного SCADA-в'ювера з OPC UA та історичними трендами: 4-6 тижнів для однієї платформи. Підтримка кількох SCADA-систем одночасно та складні дашборди з real-time чартами — 2-3 місяці. Вартість розраховується індивідуально.

Свяжіться з нами для оцінки вашого проекту. Отримайте консультацію щодо інтеграції SCADA-даних у мобільний застосунок. Наш досвід і гарантія якості — основа надійного рішення.

Інтеграція з залізом: BLE, NFC, IoT та HomeKit у мобільних додатках

Коли задача — зв’язати смартфон з фізичним пристроєм, половина проблем знаходиться не в коді, а в прошивці заліза, характеристиках BLE-сервісів та затримках протоколу. Ми, як мобільні розробники, працюємо на стику з firmware-командою, і без розуміння стеку знизу вгору результат непередбачуваний. Ось чому ми завжди починаємо з HCI-логу та специфікації GATT — Apple Developer: Core Bluetooth Framework — це єдиний спосіб уникнути реверс-інжинірингу в польових умовах.

Чому BLE-інтеграція — найчастіша точка відмови?

Bluetooth Low Energy — основний протокол для носимих, медичних пристроїв, розумних замків та промислових датчиків. Core Bluetooth на iOS та BluetoothGatt на Android реалізують одну специфікацію, але поводяться по-різному в крайніх випадках. Статистика наших проектів: більше 70% звернень у підтримку по BLE пов’язані саме з низькорівневими помилками GATT, а не з логікою додатку.

Що робити з помилкою 133 в Android?

Помилка 133 — найчастіша в Android BLE-розробці. Це не «щось пішло не так», а конкретний індикатор переповнення черги GATT або некоректного закриття попереднього з’єднання. Ми лікуємо її двома прийомами: використовуємо чергу операцій над GATT (write, read, notification subscribe строго послідовно через операційну чергу) та завжди викликаємо disconnect() перед close(). Наша черга GATT-операцій у 3 рази знижує кількість помилок ATT_INSUFFICIENT_RESOURCES порівняно з конкурентними запитами. MTU за замовчуванням — 23 байти. Запит на збільшення (MTU exchange) обов’язковий для передачі даних об’ємом понад 20 байт. На iOS MTU запитується автоматично при підключенні, на Android потрібно явно викликати requestMtu(). Без цього ви не зможете передати, наприклад, зображення або лог через характеристику.

NFC: CoreNFC та Android NFC API

iOS підтримує NFC-читання через CoreNFC з версії iOS 11, запис — з iOS 13. Важливе обмеження: сесія сканування активна лише поки живий об’єкт NFCNDEFReaderSession і показує системний UI. Фонове сканування доступне лише для додатків з entitlement com.apple.developer.nfc.readersession.formats і лише для ISO 14443 (банківські картки, паспорти) — і цей entitlement видається не всім. На Android все простіше: NfcAdapter.enableForegroundDispatch() ловить теги у foreground без системного UI. Фоновий запуск додатку по NFC-тегу реалізується через intent-filter з ACTION_NDEF_DISCOVERED. Порівняння платформ по NFC:

HomeKit та Matter

HomeKit — екосистема Apple для розумного дому. Для інтеграції пристрій повинен мати MFi-сертифікацію (або працювати через Software Authentication для Matter). Мобільний додаток використовує HomeKit framework: HMHomeManager → HMHome → HMRoom → HMAccessory → HMService → HMCharacteristic. Matter (раніше CHIP) — крос-платформний стандарт, який підтримують Apple, Google, Amazon та Samsung. На iOS Matter-пристрої додаються через MTRDeviceController, на Android — через Google Home SDK або Matter SDK безпосередньо. Перевага Matter: один пристрій працює з HomeKit, Google Home та Alexa без перепрошивки, а конфігурація налаштовується в 4 рази швидше порівняно з власним HAP-протоколом.

Для Flutter та React Native використовуємо flutter_blue_plus та react-native-ble-plx відповідно — обидва активно підтримуються і покривають 90% сценаріїв, але для роботи з GATT-нотифікаціями у background на Android все одно потрібен foreground service. Переконайтеся, що deep linking (Universal Links на iOS, App Links на Android) налаштовані для коректного пробудження додатку при скануванні NFC-тегу або отриманні push-повідомлення від IoT-пристрою. Вимоги ATT (App Tracking Transparency) для інтеграції з залізом зазвичай не застосовуються, але якщо додаток збирає анонімну аналітику — додайте запит. Отримайте консультацію нашого інженера — він розбере вашу специфікацію за 2 дні.

Як ми інтегруємо BLE та NFC?

1. Аналітика — отримуємо від firmware-команди повну специфікацію BLE GATT (список сервісів, характеристик, формати даних) або HCI-лог. Без цього розробка перетворюється на реверс-інжиніринг через nRF Connect або Wireshark over HCI.
2. Проектування — визначаємо архітектуру підключень: чергу GATT-операцій, фонові сервіси для Android, перепідключення при втраті зв’язку. Враховуємо MTU-узгодження та обробку помилок ATT_INSUFFICIENT_RESOURCES.
3. Реалізація — кодимо на Swift/Kotlin з урахуванням особливостей платформ (Universal Links, App Links, push-повідомлення через APNs/FCM для тригерів). Для захисту Android-коду використовуємо ProGuard / R8 (shrink).
4. Тестування — на реальних пристроях з першого дня. Емулятор BLE в симуляторах не відтворює edge cases перепідключення, втрати сигналу, зміни MTU. Використовуємо автоматизацію на базі XCTest та Espresso.
5. Деплой — завантаження в App Store Connect / Google Play Console з правильним code signing та provisioning profile. Для iOS — TestFlight, для Android — Firebase App Distribution.

Що входить в роботу (deliverables)

• Вихідний код мобільного додатку з інтеграцією BLE, NFC або IoT (Swift / Kotlin / Flutter / React Native)
• Документація по протоколу GATT (карта сервісів та характеристик)
• Навантажувальне тестування на 10+ реальних пристроях (помилка 133, перепідключення, MTU-узгодження)
• Аналіз та усунення edge cases (помилка ATT_INSUFFICIENT_RESOURCES, втрата з’єднання на фоні, конфлікт з background fetch)
• Інструкція зі збірки та деплою (code signing, TestFlight, Firebase App Distribution)
• Місяць підтримки після релізу

Строки та орієнтовна вартість

Проста інтеграція з одним BLE-периферійним пристроєм (показання + команди керування) — від 2 до 4 тижнів. Типова вартість такої задачі розраховується індивідуально, включаючи налагодження GATT-профілю та обробку edge cases. Повноцінний IoT-додаток з декількома типами пристроїв, firmware OTA-оновленнями та HomeKit-підтримкою — від 2 місяців. Вартість розраховується індивідуально під ваш проект.

Ми займаємося мобільною розробкою кілька років — досвід 45+ проектів з BLE/NFC/HomeKit. Наші інженери сертифіковані Apple та Google, а кожен етап роботи фіксується в issue tracker з прив’язкою до комітів. Ми гарантуємо прозорість процесу та дотримання строків. Використовуємо підхід «інженер клієнту»: без маркетингових пауз, з прямим доступом до розробника.

Закажіть оцінку — отримайте консультацію інженера з розбором вашої специфікації. Замовте інтеграцію під ключ: ми проаналізуємо HCI-лог, перевіримо GATT-характеристики та запропонуємо архітектуру за 2 дні.