CN113039540B - Scada网页hmi系统 - Google Patents

Abstract

SCADA网页HMI系统从网页HMI服务器向HMI客户端按照考虑了负荷分散的分配顺序，动态地分发服务器连接优先级列表。因此，在HMI客户端中不需要预先关于连接优先级的设定。此外，服务器连接优先级列表由于按照考虑了负荷分散的分配顺序向各HMI客户端分配，所以与各网页HMI服务器连接的客户端的数量变得均等，能实现负荷分散。SCADA网页HMI系统能够在实现服务器的冗余化和负荷分散的同时，降低客户端设定所需要的运行成本。

Description

SCADA网页HMI系统

技术领域

本发明涉及具备冗余化结构的SCADA网页HMI系统。

背景技术

SCADA(Supervisory Control And Data Acquisition：监控和数据采集)作为对社会基础设施系统进行监视控制的机制被周知。社会基础设施系统是钢铁轧制系统、电力送变电系统、上下水道处理系统、楼宇管理系统、道路系统等。

SCADA是产业控制系统的一种，进行基于计算机的系统监视和过程(process)控制。在SCADA中，需要与系统的处理性能匹配的即时响应性(实时性)。

SCADA通常由以下这样的子系统构成。

(1)HMI(Human Machine Interface：人机接口)

HMI是将对象过程(监视对象装置)的数据向操作者提示、使得操作者能够对过程监视并控制的机构。例如在专利文献1中，公开了一种具备在SCADA客户端上动作的HMI画面的SCADA HMI。

(2)监视控制系统

监视控制系统收集过程上的信号数据，对过程发送控制命令。由PLC(Programmable Logic Controller：可编程逻辑控制器)等构成。

(3)远程输入输出装置(Remote Input Output：RIO)

远程输入输出装置与设置在过程内的传感器连接，将传感器的信号变换为数字的数据，将该数字数据向监视控制系统发送。

(4)通信基础设施

通信基础设施将监视控制系统与远程输入输出装置连接。

现有技术文献

专利文献

专利文献1：日本特开2017－27211号公报

发明内容

发明要解决的课题

专利文献1的HMI子系统的客户端程序由依存于机器环境的程序构建。为了实现SCADA HMI子系统的低成本化，本申请的发明者达成了开发不依存于机器环境的基于浏览器的HMI子系统。

在将SCADA HMI子系统构建为在网页浏览器上动作的网页应用的情况下，有以下的优点。

(1)网页浏览器由于搭载在个人计算机、平板电脑PC等的许多终端设备中，所以能够将各种各样的终端设备作为SCADA HMI子系统利用。

(2)网页浏览器具有高性能的绘制功能，容易植入以动画为代表的高度的GUI交互功能。

另一方面，在SCADA HMI子系统中，为了实现高可靠性，需要服务器的冗余化结构。所谓的冗余化结构，是将服务器多重化、在连接优先级较高的服务器故障的情况下执行连接优先级较低的服务器接着进行处理的故障切换(failover)而继续运行的机制。

在冗余化结构中，有活动/备用(active/standby)结构和活动/活动(active/active)结构。活动/备用结构具备工作类服务器(主服务器)和待机类服务器(副服务器)，在主服务器故障的情况下，副服务器工作而接着进行处理。

活动/活动结构使全部的系统总是工作，使处理分散而减轻各服务器的负荷。按照每个客户端，分别单独地设定主服务器和副服务器。

本发明涉及活动/活动结构。该结构的问题是，按照每个客户端设定主服务器和副服务器，作为系统整体而必须进行管理以使各服务器的负荷成为均等。

例如，以2台服务器(S1、S2)和6台客户端(C1、C2、C3、C4、C5、C6)的系统结构为例进行说明。在C1、C2、C3中，进行了将S1定为主服务器、将S2定为副服务器的设定。在C4、C5、C6中，进行了将S2定为主服务器、将S1定为副服务器的设定。在2台服务器、6台客户端的全部设备工作的情况下，2台服务器的负荷通过各3台客户端是均等的。

但是，也有客户端的一部分(C5、C6)没有被运行的情况。在此情况下，S1的负荷为3台客户端的量，S2的负荷为1台客户端的量，服务器的负荷平衡破坏。虽说如此，但仅通过匹配于客户端的运行状况而每次变更客户端的设定，运行成本增大。

也可以考虑匹配于服务器的负荷平衡而将客户端的连接目标服务器动态地切换的方式。但是，故障切换是负荷较高的动作，有操作者的操作也暂时中断的问题。因此，连接目标服务器的切换应该限定于服务器故障时来进行。

本发明是为了解决上述课题而做出的。本发明的目的是提供一种能够在实现服务器的冗余化和负荷分散的同时、降低客户端设定所需要的运行成本的SCADA网页HMI系统。

用来解决课题的手段

为了上述目的的达成，有关本发明的SCADA网页HMI系统如以下这样构成。

SCADA网页HMI系统具备多个HMI客户端和多个网页HMI服务器。各HMI客户端执行显示配置有显示成套设备(plant)的状态的部件的人机接口(HMI)画面的网页浏览器。各网页HMI服务器连接在可编程逻辑控制器上，根据从上述可编程逻辑控制器接收到的PLC信号，向上述网页浏览器发送将上述部件的状态更新的显示信号。上述多个网页HMI服务器中的至少2个属于相同的服务器组。

上述多个网页HMI服务器的各网页HMI服务器具备：至少1个处理器；以及存储器，存储程序。上述程序通过被上述至少1个处理器执行，使上述至少1个处理器执行包括以下的处理。

表共用处理，在属于上述服务器组的全部的上述网页HMI服务器间共用服务器连接优先级列表表格。

连接优先级列表发送处理，在从上述HMI客户端接收到列表请求信号的情况下，按照在上述服务器连接优先级列表表格中设定的分配顺序，发送设定了属于上述服务器组的全部的上述网页HMI服务器的连接优先级的服务器连接优先级列表。

上述服务器连接优先级列表表格对于多个上述服务器连接优先级列表分别设定上述分配顺序，以使与属于上述服务器组的各上述网页HMI服务器连接的上述HMI客户端的数量接近于均等。

上述多个HMI客户端的各HMI客户端具备：至少1个处理器；以及存储器，存储程序。上述程序通过被上述至少1个处理器执行，使上述至少1个处理器执行包括以下的处理。

生存监视处理，监视属于上述服务器组的全部的上述网页HMI服务器的工作状态。

连接优先级列表请求处理，向属于上述服务器组的某1个上述网页HMI服务器发送用来请求上述服务器连接优先级列表的上述列表请求信号。

服务器连接处理，在接收到上述服务器连接优先级列表的情况下，与属于上述服务器组的至少1个工作中的上述网页HMI服务器中的、在上述服务器连接优先级列表中设定的连接优先级最高的上述网页HMI服务器建立连接。

故障切换处理，在当前连接中的上述网页HMI服务器为非工作状态的情况下，将连接切换至在属于上述服务器组的至少1个工作中的上述网页HMI服务器中的、在上述服务器连接优先级列表中设定的连接优先级最高的上述网页HMI服务器。

优选的是，各上述HMI客户端还执行以下的处理。

服务器组信息请求处理，向作为由包含对象服务器名的URL指定的上述网页HMI服务器的对象网页HMI服务器，发送用来请求设定了上述服务器组的服务器组信息的服务器组信息请求信号。

客户端认证信息发送处理，发送包括上述HMI客户端的账号名和密码的客户端认证信息。

安装器执行确认处理，从上述对象网页HMI服务器向上述网页浏览器下载伪瘦客户端安装器，显示用来执行上述伪瘦客户端安装器的通知条。

权限升级处理，在对上述通知条进行了许可上述伪瘦客户端安装器的执行的操作的情况下，显示用来赋予上述HMI客户端的管理者权限的权限升级对话。

共用文件夹制作处理，在对上述权限升级对话进行了许可权限升级的操作的情况下，通过从上述网页HMI服务器输入上述客户端认证信息，制作能够从上述网页HMI服务器访问的共用文件夹。

常驻进程设定处理，将客户端常驻程序从上述网页HMI服务器向上述共用文件夹复制，使用写入在上述共用文件夹中的上述客户端认证信息，将上述客户端常驻程序设定为常驻进程。

优选的是，各上述网页HMI服务器还执行以下的处理。

服务器组信息写入处理，在接收到上述服务器组信息请求信号的情况下，反复进行上述服务器组信息的写入，直到设定有上述对象网页HMI服务器所属于的上述服务器组的全部服务器名的上述服务器组信息被写入到上述共用文件夹中。

客户端认证信息写入处理，在接收到上述客户端认证信息的情况下，反复进行上述客户端认证信息的写入，直到上述客户端认证信息被写入到上述共用文件夹中。

发明效果

根据本发明，从网页HMI服务器向HMI客户端按照分配顺序动态地分配服务器连接优先级列表。因此，在HMI客户端中不需要预先关于连接优先顺序的设定。此外，服务器连接优先级列表由于按照考虑了负荷分散的分配顺序被分配给各HMI客户端，所以连接到各网页HMI服务器上的客户端的数量变得均等，能实现负荷分散。本发明的SCADA网页HMI系统能够在实现服务器的冗余化和负荷分散的同时，降低客户端设定所需要的运行成本。

附图说明

图1是用来说明本发明的实施方式1的SCADA的系统结构的图。

图2是表示本发明的实施方式1的服务器组信息表的一例的图。

图3是用来说明在本发明的实施方式1的HMI客户端及网页HMI服务器中执行的处理的框图。

图4是用来说明本发明的实施方式1的伪瘦客户端的安装的图。

图5是用来说明本发明的实施方式1的伪瘦客户端的安装处理的流程的流程图。

图6是用来说明本发明的实施方式1的伪瘦客户端的安装处理的流程的流程图。

图7是用来说明本发明的实施方式1的在安装伪瘦客户端的过程中显示在HMI客户端的监视器上的画面的一例。

图8是用来说明本发明的实施方式1的在安装伪瘦客户端的过程中显示在HMI客户端的监视器上的画面的一例。

图9是用来说明本发明的实施方式1的在安装伪瘦客户端的过程中显示在HMI客户端的监视器上的画面的一例。

图10是表示本发明的实施方式1的服务器连接优先级列表表格的具体例的图。

图11是用来说明本发明的实施方式1的服务器连接优先级列表的分发处理的流程的流程图。

图12是用来说明本发明的实施方式1的服务器连接优先级列表的分配例的图。

图13是表示本发明的实施方式1的服务器组信息表的一例的图。

图14是表示本发明的实施方式1的故障切换(failover)处理和故障恢复(failback)处理的一例的图。

图15是表示HMI客户端及网页HMI服务器具有的硬件结构例的框图。

具体实施方式

按照附图对本具体实施方式进行说明。另外，在各图中，对于相同或对应的部分赋予相同的标号。将该部分的重复说明适当简略化或省略。

实施方式1.

<整体结构>

图1是用来说明SCADA的系统结构的图。SCADA作为子系统而具备人机接口(HMI)1、作为监视控制系统的可编程逻辑控制器(以下记作PLC2)、通信基础设施(图示省略)、RIO(图示省略)。SCADA经由PLC2或RIO与监视对象装置(图示省略)连接。

关于PLC2(监视控制系统)、通信基础设施、RIO的说明是在背景技术中叙述那样的，所以省略。监视对象装置是构成监视控制对象的成套设备(plant)的传感器、致动器等。

HMI1(SCADA网页HMI系统)具备多个SCADA网页HMI服务器装置(以下记作网页HMI服务器)10和多个HMI客户端终端(以下记作HMI客户端)20。

多个网页HMI服务器10经由计算机网络与多个PLC2连接。在不需要将各网页HMI服务器区别的情况下单记作网页HMI服务器10。多个网页HMI服务器10经由计算机网络与多个HMI客户端20连接。在不需要将各HMI客户端区别的情况下单记作HMI客户端20。HMI客户端20执行网页浏览器21。网页浏览器21显示配置有显示成套设备的状态的部件的HMI画面。

网页HMI服务器10如后述的图15所示，具备至少一个处理器100a、和存储对于网页服务器11执行的处理进行了记载的程序的存储器100b。程序通过被处理器100a执行，使处理器100a执行记载在程序中的处理。存储器100b包括ROM、RAM、HDD、SSD等。

网页HMI服务器10执行作为HMI服务器应用的网页服务器11。网页HMI服务器10根据从PLC2接收到的PLC信号，向网页浏览器21发送用来将配置在HMI画面上的部件的状态更新的显示信号。此外，网页HMI服务器10从网页浏览器21接收控制命令并向PLC2发送。

HMI客户端20如后述的图15所示，具备至少一个处理器200a、和存储关于HMI客户端20执行的处理进行了记载的程序的存储器200b。程序通过被处理器200a执行，使处理器200a执行记载在程序中的处理。存储器200b包括ROM、RAM、HDD、SSD等。程序包括网页浏览器21、HMI控制处理22、客户端控制处理23、网页服务器24、用来执行常驻进程25的数据。

<伪瘦客户端>

在通常的网页应用中，在网页浏览器中动作的网页内容被从网页服务器动态地装载而动作。因此，在客户端中，不需要软件的安装。因此，网页应用的客户端被称作瘦客户端(thin client)。但是，在有关本实施方式的SCADA HMI的网页应用中，难以通过瘦客户端运行。以下，具体地进行说明。

在网页浏览器21上动作的程序从安全的观点有动作限制。被许可的动作只是与网页服务器的通信和向网页浏览器21上的显示。即，不许可向存储器200b(例如硬盘)上的文件及客户端资源26(例如打印机)等HMI客户端20上的设备的直接访问。

另一方面，SCADA HMI需要以下这样的功能。

(1)为了维护而进行的执行日志向盘文件的写入

(2)向打印机的访问

(3)执行机器名的取得

(4)Windows(注册商标)应用的起动

为了实现这样的需要向客户端设备的访问的功能，HMI客户端20在网页服务器24上执行常驻进程25(Windows(注册商标)服务)。网页浏览器21能够经由常驻进程25从网页应用向不能直接执行的HMI客户端20的设备进行访问。

在HMI客户端20上动作的网页浏览器21上，执行HMI控制处理22和客户端控制处理23。HMI控制处理22是HMI控制程序的动作中的实例(instance)。HMI控制程序被从网页HMI服务器10的网页服务器11装载，在网页HMI服务器10的网页服务器11的域(domain)中动作。客户端控制处理23是客户端控制程序的动作中的实例。客户端控制程序被从HMI客户端的网页服务器24装载，在HMI客户端20的网页服务器24的域中动作。

这些程序由于在不同的域中动作，所以不能对相互不同的域的数据直接访问。因此，使用域间通信进行数据的交换。HMI控制程序是对PLC2进行监视控制的SCADA HMI的主程序。客户端控制程序是经由常驻进程25对客户端设备(盘、打印机等)进行访问的程序，通过HMI控制程序的指示而动作。

常驻进程25和客户端控制处理23是被从HMI客户端20的存储设备(存储器200b)读入的程序的实例。因此，在基于浏览器的HMI子系统的情况下，虽然是网页应用，但需要将一部分的程序安装到HMI客户端20中。因此，将有关本实施方式的客户端为了与完全不需要安装的瘦客户端区别而称作伪瘦客户端(pseudo thin client)。

HMI客户端20的台数比网页HMI服务器10的台数多。因此，在伪瘦客户端的安装时，希望没有每个HMI客户端20的固有的设定作业。

所以，在本实施方式的SCADA网页HMI系统中，在实现服务器的冗余化和负荷分散的基础上，实现客户端设定所需要的运行成本的降低。具体而言，实现了(1)模拟客户端安装时的服务器组信息的自动分发、和(2)HMI客户端起动时的服务器连接优先级列表的动态的分发。

<(1)伪瘦客户端安装时的服务器组信息的自动分发>

首先，对服务器组进行说明。服务器组是用来实现服务器冗余化的服务器的集合。属于同一个服务器组的服务器彼此具有主服务器和副服务器的关系。服务器组由图2那样的服务器组信息表定义。

在图2中，具有相同的服务器组ID的服务器构成1个服务器组。HMI客户端20与某1个服务器组建立关联。HMI客户端20对于建立了关联的服务器组内的哪个网页HMI服务器10都能够连接。HMI客户端20在连接中的网页HMI服务器10故障的情况下，能够将连接切换到服务器组内的其他服务器而继续运行(故障切换)。

接着，对伪瘦客户端的安装进行说明。基于浏览器的SCADA网页HMI系统的客户端由于不是瘦客户端而是伪瘦客户端，所以需要安装作业。本实施方式的安装处理在具有将服务器组信息向各HMI客户端自动分发这一点具有特征。

在有关本实施方式的系统中，使用网页浏览器21安装伪瘦客户端。作为安装伪瘦客户端的机器，设想例如Windows(注册商标)的预安装机器。在Windows(注册商标)的预安装机器中，安装着OS和网页浏览器(Internet Explorer(注册商标)或Microsoft Edge(注册商标)等)。在HMI客户端20中，通过网页浏览器21对指定URL访问而开始伪瘦客户端的安装处理。

参照图3～图9，对伪瘦客户端的安装处理进行说明。图3是用来说明在HMI客户端20及网页HMI服务器10中执行的处理的框图。图4是用来说明伪瘦客户端的安装的图。图5及图6是用来说明伪瘦客户端的安装处理的流程的流程图。图7至图9是在安装伪瘦客户端的过程中显示在HMI客户端的监视器上的画面的一例。

首先，在图5的步骤S100中，用户在网页浏览器21的地址条71(图7)中输入URL(Uniform Resource Locator：统一资源定位符)。该URL包括对象服务器名和安装用HTML文件14(图4)的名称“install.html”。在图7的例子中，对象服务器名是“SVR1”。URL被发送给与对象服务器名对应的网页HMI服务器10。

在步骤S101中，网页HMI服务器10将“install.html”文件向HMI客户端20发送。

在步骤S102中，网页浏览器21将“install.html”文件读入，显示图7所示的画面。

在步骤S103中，用户输入客户端认证信息，按下显示在网页浏览器21上的“是”按钮。客户端认证信息包括HMI客户端20的账号名和密码。

在步骤S104中，网页浏览器21向网页HMI服务器10发送服务器组信息请求信号。具体而言，服务器组信息请求处理38(图3)向由包含对象服务器名的URL指定的作为网页HMI服务器10的对象网页HMI服务器发送请求决定服务器组的服务器组信息的服务器组信息请求信号。

此外，在步骤S104中，客户端认证信息发送处理45(图3)向网页HMI服务器10发送客户端认证信息。

在步骤S105中，网页HMI服务器10接收服务器组信息请求信号和客户端认证信息。客户端认证信息29被写入存储器100b(图4)。服务器组信息写入处理30(图3)从服务器组信息表16(图4)提取设定有本服务器(对象网页HMI服务器)属于的服务器组的全部的服务器名的服务器组信息。

图2是服务器组信息表16的一例。在如图7的例子那样在URL中指定了对象网页HMI服务器“SVR1”的情况下，服务器组信息28(图4)包括属于与SVR1相同的服务器组(SERVERGROUP ID＝1)的SVR1和SVR2。

在步骤S106中，服务器组信息写入处理30尝试将在步骤S105中提取出的服务器组信息28向HMI客户端20的存储器200b(例如硬盘)写入的处理。为了该写入处理成功，需要在存储器200b中准备能够从网页HMI服务器10访问的共用文件夹。在还没有准备共用文件夹而写入处理失败的情况下，在一定时间后再次执行步骤S106的处理(步骤S107)。即，服务器组信息写入处理30反复进行服务器组信息28的写入，直到在步骤S105中提取出的服务器组信息28被写入到共用文件夹中。

此外，在步骤S107中，客户端认证信息写入处理46反复进行客户端认证信息29的写入，直到在步骤S105中接收到的客户端认证信息29被写入到共用文件夹中。

在步骤S104的处理后，在步骤S108中，安装器执行确认处理39(图3)从对象网页HMI服务器向网页浏览器21下载伪瘦客户端安装器15(图4)。然后，安装器执行确认处理39显示用来执行伪瘦客户端安装器15的通知条81(图8)。在显示于网页浏览器21上的通知条81上，配置有执行按钮。图8的“clientInstaller.exe”是伪瘦客户端安装器15的文件名。伪瘦客户端安装器15是执行文件(扩展名“.exe”)。

在步骤S109中，用户按下显示在通知条81上的执行按钮。

在图6的步骤S110中，伪瘦客户端安装器15在HMI客户端20上被执行。

在步骤S111中，如果伪瘦客户端安装器15被执行，则显示图8所示的关于用户账号控制的对话框。伪瘦客户端安装器15需要以管理者权限来执行。因此，权限升级处理40(图3)在对通知条81进行了许可伪瘦客户端安装器15的执行的操作的情况下，显示用来赋予HMI客户端20的管理者权限的权限升级对话91(图9)。如果显示在权限升级对话91上的“是”按钮被按下，则执行安装。

在步骤S112中，共用文件夹制作处理42(图3)在权限升级对话91中进行了许可权限升级的操作的情况下，制作能够从网页HMI服务器10访问的共用文件夹。共用文件夹制作处理42由伪瘦客户端安装器15执行。

共用文件夹通过从网页HMI服务器10输入客户端认证信息29，能够从网页HMI服务器10访问。如果设定了共用文件夹，则在上述的步骤S106中服务器组信息28和客户端认证信息29向HMI客户端20的存储器200b写入。由此，步骤S107的判定条件成立，将服务器组信息28和客户端认证信息29向共用文件夹写入的处理结束。

在步骤S113中，常驻进程设定处理43(图3)将客户端常驻程序17(图4)从网页HMI服务器10向共用文件夹复制。常驻进程设定处理43由伪瘦客户端安装器15执行。伪瘦客户端安装器15开始客户端常驻程序17的安装。

在步骤S114中，常驻进程设定处理43将客户端常驻程序17设定为常驻进程25(图1)。客户端常驻程序17被设定为总是在后台执行的Windows(注册商标)服务。顺便说一下，当将客户端常驻程序17作为Windows(注册商标)服务登记时，需要HMI客户端20的账号名和密码。所以，常驻进程设定处理43使用被写入在共用文件夹中的客户端认证信息29，将客户端常驻程序17设定为常驻进程25。

根据本实施方式，在步骤S103中输入的客户端认证信息被用于(1)用于网页HMI服务器10对HMI客户端20的共用文件夹访问、(2)用于HMI客户端20将客户端常驻程序17设定为常驻进程25(图1)的2个用途。即，在步骤S114中，由于用户可以不将客户端认证信息再输入，所以能够降低运行成本。

通过上述的处理流程，伪瘦客户端的安装作业完成。在上述的安装作业中，除了在URL中包括对象服务器名以外，HMI客户端20完全不进行服务器固有的设定。此外，在伪瘦客户端安装器15中不包含服务器固有的信息。在本实施方式的系统中，考虑到在HMI客户端20中设定共用文件夹，将服务器固有的信息(服务器组信息)自动地分发。因此，不需要准备装入有按照每个HMI客户端20而不同的服务器组信息的安装器。

另外，伪瘦客户端安装器15从网页HMI服务器10向HMI客户端20复制的文件需要适当地配备在网页HMI服务器10中。所以，为了伪瘦客户端安装器15适当地动作，服务器安装器19将需要的文件配备到存储器100b(例如硬盘)中。

服务器安装器19在存储器100b中配备服务器信息分发程序13、安装用HTML文件14、伪瘦客户端安装器15、服务器组信息表16、客户端常驻程序17、服务器连接优先级列表表格18。服务器信息分发程序13在网页服务器11上被作为图3所示的服务器组信息写入处理30、表共用处理31、连接优先级列表发送处理32、表管理处理44执行。此外，服务器信息分发程序13包括装载在网页浏览器21中的上述的HMI控制程序。

<(2)HMI客户端起动时的服务器连接优先级列表的动态的分发>

接着，对安装后的客户端－服务器连接处理和服务器连接优先级列表的动态的分发处理进行说明。

首先，对服务器连接优先级列表进行说明。在伪瘦客户端的安装完成的时刻，各客户端的服务器连接优先级没有决定。即，对于各HMI客户端20，还没有决定哪个网页HMI服务器10是主服务器、哪个网页HMI服务器10是副服务器。当HMI客户端20将HMI应用起动时，通过取得服务器连接优先级列表而动态地决定服务器连接优先级。

表共用处理31(图3)将服务器连接优先级列表表格18在属于服务器组的全部网页HMI服务器10间共用。服务器连接优先级列表表格18(图4)对于多个服务器连接优先级列表分别设定分配顺序，以使连接到属于服务器组的各网页HMI服务器10的HMI客户端20的数量接近于均等。服务器连接优先级列表设定属于服务器组的全部网页HMI服务器10的连接优先级。在服务器连接优先级列表中，以优先顺序记载有HMI客户端20连接的网页HMI服务器。

图10(A)是服务器数为2的情况下的服务器连接优先级列表表格。

服务器连接优先级列表表格18是保存有多个将分配顺序、服务器连接优先级列表、分配目标客户端、连接中标志和最终连接时刻建立了关联的信息的表(图13)。在图10中，仅表示了其中的分配顺序和服务器连接优先级列表。

2个网页HMI服务器10是第1网页HMI服务器(SVR1)和第2网页HMI服务器(SVR2)。服务器连接优先级列表表格18至少包括分配给第1个连接的HMI客户端20的第1服务器连接优先级列表、分配给第2个连接的HMI客户端20的第2服务器连接优先级列表。对于与第3个以后连接的HMI客户端20，交替地分配第1服务器连接优先级列表和第2服务器连接优先级列表。

第1服务器连接优先级列表以SVR1、SVR2的顺序设定连接优先级。第2服务器连接优先级列表以SVR2、SVR1的顺序设定连接优先级。

图10(B)是服务器数为3的情况下的服务器连接优先级列表表格。3个网页HMI服务器10是第1网页HMI服务器(SVR1)、第2网页HMI服务器(SVR2)和第3网页HMI服务器(SVR3)。服务器连接优先级列表表格18至少包括分配给第1个连接的HMI客户端20的第1服务器连接优先级列表、分配给第2个连接的HMI客户端20的第2服务器连接优先级列表、分配给第3个连接的HMI客户端20的第3服务器连接优先级列表、分配给第4个连接的HMI客户端20的第4服务器连接优先级列表、分配给第5个连接的HMI客户端20的第5服务器连接优先级列表和分配给第6个连接的HMI客户端20的第6服务器连接优先级列表。对于第7个以后连接的HMI客户端20依次分配从第1到第6服务器连接优先级列表。

第1服务器连接优先级列表以SVR1、SVR2、SVR3的顺序设定了优先级。第2服务器连接优先级列表以SVR2、SVR3、SVR1的顺序设定了优先级。第3服务器连接优先级列表以SVR3、SVR1、SVR2的顺序设定了优先级。第4服务器连接优先级列表以SVR1、SVR3、SVR2的顺序设定了优先级。第5服务器连接优先级列表以SVR2、SVR1、SVR3的顺序设定了优先级。第6服务器连接优先级列表以SVR3、SVR2、SVR1的顺序设定了优先级。

生成服务器连接优先级列表表格的算法是以下这样的。

设将服务器台数设为n时的服务器为SVR(i)(i＝0，1，…，n－1)。

这里，将i称作该服务器的服务器索引。服务器SVR的服务器索引表示为index(SVR)。

以下的式子成立。

index(SVR(i))＝i

将设服务器台数为n时的第k个服务器连接优先级列表的第i个服务器设为S(n，k，i)。

这里，

n≥2

k＝0，1，…，n！－1

i＝0，1，…，n－1。

k≤n！－1是因为，在k是n！以上的情况下，只要重复使用k为n！以下的情况下的服务器连接优先级列表就可以。

在m＝(n！－1)×q+r(q是0以上的整数，r＝0，1，…，n！－1)的情况下，S(n，m，i)＝S(n，r，i)。

在n＝2的情况下，是以下这样的。

S(2，0，0)＝SVR(0)

S(2，0，1)＝SVR(1)

S(2，1，0)＝SVR(1)

S(2，1，1)＝SVR(0)

为了将服务器台数扩展为n+1，考虑P(n，k，i，b)。这表示，在服务器台数n+1的情况下，以服务器SVR(b)为起点变动了S(n，k，i)的服务器索引量的服务器。严格地讲，如以下这样定义。

P(n，k，i，b)＝SVR((b+index(S(n，k，i))+1)％(n+1))

这里，x％y表示以y为除数的x的余数。例如，4％3＝1。

此外，各个变量的范围是以下这样的。

n≥2

k＝0，1，…，n！－1

i＝0，1，…，n－1

b＝0，1，…，n

例如，在n＝2的情况下，是以下这样的。

P(2，0，0，0)＝SVR((0+0+1)％3)＝SVR(1)

P(2，0，1，0)＝SVR((0+1+1)％3)＝SVR(2)

P(2，1，0，0)＝SVR((0+1+1)％3)＝SVR(2)

P(2，1，1，0)＝SVR((0+0+1)％3)＝SVR(1)

P(2，0，0，1)＝SVR((1+0+1)％3)＝SVR(2)

P(2，0，1，1)＝SVR((1+1+1)％3)＝SVR(0)

P(2，1，0，1)＝SVR((1+1+1)％3)＝SVR(0)

P(2，1，1，1)＝SVR((1+0+1)％3)＝SVR(2)

P(2，0，0，2)＝SVR((2+0+1)％3)＝SVR(0)

P(2，0，1，2)＝SVR((2+1+1)％3)＝SVR(1)

P(2，1，0，2)＝SVR((2+1+1)％3)＝SVR(1)

P(2，1，1，2)＝SVR((2+0+1)％3)＝SVR(0)

S(n+1，k，i)可以使用P(n，k，i，b)表示。

这里，k的范围是以下这样的。

k＝0，1，…，(n+1)！－1

因而，可以表示为k＝(n+1)×q+r。

这里，q、r的范围是以下这样的。

q＝0，1，…，n！－1

r＝0，1，…，n

在i＝0的情况下，S(n+1，k，i)＝SVR(r)

在i＝1，2，…，n的情况下，S(n+1，k，i)＝P(n，q，i－1，r)

根据P(n，k，i，b)的定义，S(n+1，k，i)可以用以下的递推式表示。

在n≥2的情况下

如果设k＝(n+1)×q+r，则

在i＝0的情况下，S(n+1，k，i)＝SVR(r)

在i＝1，2，…，n的情况下，S(n+1，k，i)＝SVR((r+index(S(n，q，i－1))+1)％(n+1))

在n＝1的情况下

S(n+1，0，0)＝S(2，0，0)＝SVR(0)

S(n+1，0，1)＝S(2，0，1)＝SVR(1)

S(n+1，1，0)＝S(2，1，0)＝SVR(1)

S(n+1，1，1)＝S(2，1，1)＝SVR(0)

通过该递推式，能够求出服务器台数2以上的情况下的全部的服务器连接优先级列表。

服务器数n的情况下的服务器连接优先级列表表格由于能够基于服务器数n－1的情况下的服务器连接优先级列表表格生成，所以根据服务器数2的情况下的服务器连接优先级列表表格，能够依次生成服务器数3、4、5、…的情况下的服务器连接优先级列表表格。

列表的数k为n！以上的情况下的服务器连接优先级列表表格根据k为n！的情况下的服务器连接优先级列表表格生成。将k为n！的情况下的服务器连接优先级列表表格定义为基本优先级列表表格。

如果将基本优先级列表表格使用一轮，则再将基本优先级列表表格从最初开始使用，由此，不论客户端台数怎样变多，都能够生成列表。

在服务器台数n的情况下，基本优先级列表的数量是n！。在n＝2的情况下为2！＝2。在n＝3的情况下为3！＝6，与图10的结果一致。

来到列表的第一个的服务器在服务器台数n的情况下是n种，从第2个到第n个的服务器通过使用前述的递推式使服务器台数n－1的情况下的基本优先级列表分别对应，由此能够生成n×((n－1)！)＝n！个基本优先级列表。

顺便说一下，在服务器组内的多个服务器同时对服务器连接优先级列表表格18访问的情况下，有可能将同一个服务器连接优先级列表分配给不同的HMI客户端20。为了防止该误动作，服务器连接优先级列表表格18的更新权由服务器组内的一个服务器所拥有。在HMI客户端20请求服务器连接优先级列表的情况下，当该服务器具有服务器连接优先级列表表格的更新权时，立即将新的服务器连接优先级列表分配，将服务器连接优先级列表向HMI客户端20发送。另一方面，当不具有服务器连接优先级列表表格的更新权时，该服务器向具有服务器连接优先级列表表格的服务器请求服务器连接优先级列表表格的更新权。并且，在取得服务器连接优先级列表表格的更新权后，将服务器连接优先级列表分配，向HMI客户端20发送。

参照图3、图11至图13，对取得服务器连接优先级列表的次序进行说明。图3是用来说明在HMI客户端20及网页HMI服务器10中执行的处理的框图。图11是用来说明服务器连接优先级列表的分发处理的流程的流程图。图12是用来说明服务器连接优先级列表的分配例的图。图13是表示服务器组信息表的一例的图。

HMI客户端20如果起动，则进行记载在安装时取得的服务器组信息28(图4)中的全部网页HMI服务器10的生死确认。生存监视(alive monitoring)处理33(图3)对属于服务器组的全部网页HMI服务器10的工作状态进行监视。该监视使用无连接型通信(例如REST协议)进行。

在图11的步骤S200中，连接优先级列表请求处理34(图3)向属于服务器组的某1个网页HMI服务器10发送用来请求服务器连接优先级列表的列表请求信号。周期性地变更将列表请求信号向哪个网页HMI服务器10发送。将列表请求信号以无连接型通信(例如REST协议)发送。

在步骤S201中，网页HMI服务器10从请求源客户端接收列表请求信号。请求源客户端是发送了列表请求信号的HMI客户端20。

在步骤S202中，网页HMI服务器10判定本服务器是否具有服务器连接优先级列表表格18的更新权。如上述那样，服务器连接优先级列表表格18在属于服务器组的全部网页HMI服务器10间共用(表共用处理31)。

在具有更新权的情况下，向步骤S203的处理前进。在不具有更新权的情况下，向具有更新权的网页HMI服务器10请求更新权，在取得更新权之后向步骤S203的处理前进。

在步骤S203～步骤S206中，连接优先级列表发送处理32按照在服务器连接优先级列表表格18中设定的分配顺序，发送服务器连接优先级列表。服务器连接优先级列表决定属于服务器组的全部网页HMI服务器10的连接优先级。

首先，在步骤S203中，连接优先级列表发送处理32判定在服务器连接优先级列表表格18中是否有与请求源客户端对应的请求。连接优先级列表发送处理32在服务器连接优先级列表表格18的“分配目标客户端”栏中登记有请求源客户端的情况下判定为有条目。在有条目的情况下，向步骤S204的处理前进。在没有条目的情况下，向步骤S205的处理前进。

在步骤S204中，连接优先级列表发送处理32再利用在步骤S203中找到的条目的服务器连接优先级列表。图13是服务器连接优先级列表表格18的一例。在图13的例子中，对于第2客户端已经分配了CLIENT E(客户端E)。因此，在请求源客户端是CLIENT E的情况下，再利用第2客户端的服务器连接优先级列表。

在步骤S205中，连接优先级列表发送处理32将没有被分配的条目中的分配顺序最早的条目向请求源客户端分配。

在步骤S206中，连接优先级列表发送处理32将服务器连接优先级列表向请求源客户端发送。发送时刻被记录在服务器连接优先级列表表格18的“最终连接时刻”栏中。

在步骤S207中，请求源客户端接收服务器连接优先级列表。

在步骤S208中，服务器连接处理35在属于服务器组的至少1个工作中的网页HMI服务器10中，与在服务器连接优先级列表中设定的连接优先级最高的网页HMI服务器10建立连接。另外，网页HMI服务器10的工作状态被作为子例程的生存监视处理33持续地监视。

通过步骤S208的处理建立了连接的网页HMI服务器10将服务器连接优先级列表表格18的“最终连接时刻”栏清空。

在图12中表示取得服务器连接优先级列表的一例。图12表示客户端A～D与SVR1和SVR2属于的服务器组连接的例子。虚线121表示向SVR1的列表请求信号和其应答信号。虚线122表示向SVR2的列表请求信号和其应答信号。HMI客户端20每几秒将列表请求信号的发送目标服务器切换。因此，客户端A和B向SVR1发送列表请求信号，而客户端C和D向SVR2发送列表请求信号。

如果最先从客户端A接收到列表请求信号，则SVR1将被设定为第1个分配顺序的服务器连接优先级列表向客户端A分配。客户端A在与优先级最高的SVR1之间建立可双向通信的连接(实线123)。作为协议，例如使用WebScoket。

如果接着从客户端B接收到列表请求信号，则SVR1将被设定为第2个分配顺序的服务器连接优先级列表向客户端B分配。客户端B在与优先级最高的SVR2之间建立可双向通信的连接。

如果接着从客户端C接收到列表请求信号，则SVR2将被设定为第3个分配顺序的服务器连接优先级列表向客户端C分配。客户端C在与优先级最高的SVR1之间建立可双向通信的连接。

如果接着从客户端D接收到列表请求信号，则SVR2将被设定为第4个分配顺序的服务器连接优先级列表向客户端D分配。客户端D在与优先级最高的SVR2之间建立可双向通信的连接。

如以上说明，根据图11所示的客户端起动时的处理，HMI客户端20能够从网页HMI服务器10动态地取得服务器连接优先级列表。因此，在HMI客户端20中不需要关于服务器连接优先级的事前设定。

此外，由于按照考虑到负荷分散的分配顺序将服务器连接优先级列表向HMI客户端20分发，所以在HMI客户端20中不需要用于冗余化及负荷分散的事前设定。此外，由于不需要事前设定，所以即使是为了评价终端或暂时性的监视而使用移动终端的情况，也能够与本系统连接。

此外，由于服务器连接优先级列表在HMI客户端20与服务器组连接时被动态地分发，所以停止了动作的HMI客户端20成为负荷分散的对象外，在系统整体中工作的客户端的总负荷被在服务器间均等地分散。

另外，网页HMI服务器10执行对服务器连接优先级列表表格18的条目进行管理的表管理处理44。表管理处理44根据客户端－服务器间的连接状态，将服务器连接优先级列表表格18(图13)的“连接中标志”栏和“最终连接时刻”栏更新。表管理处理44在HMI客户端20连接在网页HMI服务器10上的情况下，将连接中标志设定为“连接中”。表管理处理44如果HMI客户端20与网页HMI服务器10的连接切断，则将连接标志设定为“未连接”，并记录“最终连接时刻”。此外，表管理处理44周期性地检查服务器连接优先级列表表格18的各条目的最终连接时刻，确认是否经过了一定时间。在经过了一定时间的情况下将该条目删除。具体而言，将该条目的“分配目标客户端”栏、“连接中标志”栏和“最终连接时刻”栏的数据清空。

<故障切换处理>

如果当前连接中的网页HMI服务器10故障，则HMI客户端20执行故障切换处理36，与其他的网页HMI服务器10连接而继续运行。故障切换处理36在当前连接中的网页HMI服务器10成为非工作状态的情况下，在属于服务器组的至少1个工作中的网页HMI服务器10中，将连接切换至在服务器连接优先级列表中设定的连接优先级最高的网页HMI服务器10。HMI客户端20通过生存监视处理33，总是掌握各网页HMI服务器10的工作状态。因此，故障切换处理36能够立即向工作中的服务器进行故障切换，能够将因服务器故障造成的对运行的影响抑制在最小限度。

<故障恢复处理>

在网页HMI服务器10已复原的情况下，HMI客户端20执行故障恢复处理37。故障恢复处理37在比HMI客户端20当前连接着的网页HMI服务器10连接优先级高的网页HMI服务器10正在工作的情况下，将连接切换至高连接优先级的网页HMI服务器10。HMI客户端20通过生存监视处理33，总是掌握各网页HMI服务器10的工作状态。因此，能够识别出故障的服务器已复原。在已复原的服务器比当前连接着的服务器连接优先级高的情况下，能够立即向已复原的服务器进行故障恢复。由此，在服务器已复原的情况下也能够维持最优的负荷分散。

图14是表示故障切换处理和故障恢复处理的一例的图。图14(A)表示属于服务器组的全部的网页HMI服务器(S1、S2、S3)正在工作、HMI客户端(C1－C9)连接在主服务器上的状态。图14(B)表示S2故障而故障切换处理36被执行的状态。C2向作为副服务器的S1，C5和C8向作为副服务器的S3再连接。图14(C)表示S2复原而故障恢复处理37被执行的状态。C2、C5、C8向作为主服务器的S2再连接。

此外，HMI客户端20在执行了故障切换处理36或故障恢复处理37的情况下，执行PLC信息收集处理41。PLC信息收集处理41向切换了连接后的网页HMI服务器10请求，以从PLC2收集在将连接切换之前显示在网页浏览器21上的HMI画面中配置的部件的状态信息。由此，网页浏览器21能够再次取得在即将进行故障切换或故障恢复之前打开的HMI画面中包含的PLC2的信号数据。此外，能够再次取得在故障切换中成为发送错误的消息。操作者能够将故障切换或故障恢复前的作业在切换后也继续进行。

如以上说明，根据有关本实施方式的SCADA网页HMI系统，能够在实现服务器的冗余化和负荷分散的同时，降低客户端设定所需要的运行成本。

<硬件结构例>

图15是表示网页HMI服务器10及HMI客户端20具有的硬件结构例的框图。

上述的网页HMI服务器10的各处理由处理电路实现。处理电路是处理器100a、存储器100b、网络接口100c、输入接口100d和至少一个显示器100e连接而构成的。通过处理器100a执行存储在存储器100b中的各种程序，实现网页HMI服务器10的各功能。存储器100b包括ROM、RAM、HDD、SSD等。网络接口100c是经由计算机网络与PLC2及HMI客户端20连接、能够收发PLC信号及控制命令的设备。输入接口100d是键盘、鼠标、触控板等的输入设备。

上述的HMI客户端20的各处理由处理电路实现。处理电路是处理器200a、存储器200b、网络接口200c、输入接口200d和至少一个显示器200e连接而构成的。通过处理器200a执行存储在存储器200b中的各种程序，实现HMI客户端20的各功能。存储器200b包括ROM、RAM、HDD、SSD等。网络接口200c是与网页HMI服务器10连接、能够收发PLC信号及控制命令的设备。输入接口200d是键盘、鼠标、触控板等的输入设备。另外，HMI客户端20也可以是平板电脑等的便携终端。

以上，对本发明的实施方式进行了说明，但本发明并不限定于上述的实施方式，在不脱离本发明的主旨的范围内能够各种各样变形而实施。

标号说明

10网页HMI服务器

11网页服务器

13服务器信息分发程序

14安装用HTML文件

15伪瘦客户端安装器

16 服务器组信息表

17 客户端常驻程序

18服务器连接优先级列表表格

19服务器安装器

20HMI客户端

21网页浏览器

22HMI控制处理

23客户端控制处理

24网页服务器

25常驻进程

26客户端资源

28服务器组信息

30服务器组信息写入处理

31表共用处理

32连接优先级列表发送处理

33生存监视处理

34连接优先级列表请求处理

35服务器连接处理

36故障切换处理

37故障恢复处理

38服务器组信息请求处理

39安装器执行确认处理

40权限升级处理

41PLC信息收集处理

42共用文件夹制作处理

43常驻进程设定处理

44表管理处理

71地址条

81通知条

91权限升级对话

100a 处理器

100b 存储器

100c 网络接口

100d 输入接口

100e 显示器

200a 处理器

200b 存储器

200c 网络接口

200d 输入接口

200e 显示器

Claims (6)

1.一种SCADA网页HMI系统，其特征在于，具备：

多个HMI客户端，执行显示配置有显示成套设备的状态的部件的人机接口即HMI画面的网页浏览器；以及

多个网页HMI服务器，连接于可编程逻辑控制器，根据从上述可编程逻辑控制器接收到的PLC信号，向上述网页浏览器发送将上述部件的状态更新的显示信号；

上述多个网页HMI服务器中的至少2个属于相同的服务器组；

上述多个网页HMI服务器的各网页HMI服务器具备：

至少1个处理器；以及

存储器，存储程序；

上述程序通过被上述至少1个处理器执行，使上述至少1个处理器执行包括以下的处理：

表共用处理，在属于上述服务器组的全部的上述网页HMI服务器间共用服务器连接优先级列表表格；以及

连接优先级列表发送处理，在从上述HMI客户端接收到列表请求信号的情况下，按照在上述服务器连接优先级列表表格中设定的分配顺序，发送设定了属于上述服务器组的全部的上述网页HMI服务器的连接优先级的服务器连接优先级列表；

上述服务器连接优先级列表表格对于多个上述服务器连接优先级列表中的每一个设定上述分配顺序，以使得与属于上述服务器组的各上述网页HMI服务器连接的上述HMI客户端的数量均等；

上述多个HMI客户端的各HMI客户端具备：

至少1个处理器；以及

存储器，存储程序；

上述程序通过被上述至少1个处理器执行，使上述至少1个处理器执行包括以下的处理：

生存监视处理，监视属于上述服务器组的全部的上述网页HMI服务器的工作状态；

连接优先级列表请求处理，向属于上述服务器组的某1个上述网页HMI服务器发送用来请求上述服务器连接优先级列表的上述列表请求信号；

服务器连接处理，在接收到上述服务器连接优先级列表的情况下，与属于上述服务器组的至少1个工作中的上述网页HMI服务器中的、在上述服务器连接优先级列表中设定的连接优先级最高的上述网页HMI服务器建立连接；以及

故障切换处理，在当前连接中的上述网页HMI服务器为非工作状态的情况下，将连接切换至在属于上述服务器组的至少1个工作中的上述网页HMI服务器中的、在上述服务器连接优先级列表中设定的连接优先级最高的上述网页HMI服务器。

2.如权利要求1所述的SCADA网页HMI系统，其特征在于，

上述多个网页HMI服务器包括属于上述服务器组的第1网页HMI服务器和第2网页HMI服务器；

上述服务器连接优先级列表表格包括分配给第1个连接的上述HMI客户端的第1服务器连接优先级列表和分配给第2个连接的上述HMI客户端的第2服务器连接优先级列表；

上述第1服务器连接优先级列表以上述第1网页HMI服务器、上述第2网页HMI服务器的顺序设定连接优先级；

上述第2服务器连接优先级列表以上述第2网页HMI服务器、上述第1网页HMI服务器的顺序设定连接优先级。

3.如权利要求1所述的SCADA网页HMI系统，其特征在于，

上述多个网页HMI服务器包括属于上述服务器组的第1网页HMI服务器、第2网页HMI服务器和第3网页HMI服务器；

上述服务器连接优先级列表表格包括：分配给第1个连接的上述HMI客户端的第1服务器连接优先级列表、分配给第2个连接的上述HMI客户端的第2服务器连接优先级列表、分配给第3个连接的上述HMI客户端的第3服务器连接优先级列表、分配给第4个连接的上述HMI客户端的第4服务器连接优先级列表、分配给第5个连接的上述HMI客户端的第5服务器连接优先级列表、分配给第6个连接的上述HMI客户端的第6服务器连接优先级列表；

上述第1服务器连接优先级列表以上述第1网页HMI服务器、上述第2网页HMI服务器、上述第3网页HMI服务器的顺序设定连接优先级；

上述第2服务器连接优先级列表以上述第2网页HMI服务器、上述第3网页HMI服务器、上述第1网页HMI服务器的顺序设定连接优先级；

上述第3服务器连接优先级列表以上述第3网页HMI服务器、上述第1网页HMI服务器、上述第2网页HMI服务器的顺序设定连接优先级；

上述第4服务器连接优先级列表以上述第1网页HMI服务器、上述第3网页HMI服务器、上述第2网页HMI服务器的顺序设定连接优先级；

上述第5服务器连接优先级列表以上述第2网页HMI服务器、上述第1网页HMI服务器、上述第3网页HMI服务器的顺序设定连接优先级；

上述第6服务器连接优先级列表以上述第3网页HMI服务器、上述第2网页HMI服务器、上述第1网页HMI服务器的顺序设定连接优先级。

4.如权利要求1～3中任一项所述的SCADA网页HMI系统，其特征在于，

上述HMI客户端的上述程序使上述至少1个处理器执行包括以下的处理：

服务器组信息请求处理，向作为由包含对象服务器名的URL指定的上述网页HMI服务器的对象网页HMI服务器，发送用来请求设定了上述服务器组的服务器组信息的服务器组信息请求信号；

客户端认证信息发送处理，发送包括上述HMI客户端的账号名和密码的客户端认证信息；

安装器执行确认处理，从上述对象网页HMI服务器向上述网页浏览器下载伪瘦客户端安装器，显示用来执行上述伪瘦客户端安装器的通知条；

权限升级处理，在对上述通知条进行了许可上述伪瘦客户端安装器的执行的操作的情况下，显示用来赋予上述HMI客户端的管理者权限的权限升级对话；

共用文件夹制作处理，在对上述权限升级对话进行了许可权限升级的操作的情况下，通过从上述网页HMI服务器输入上述客户端认证信息，制作能够从上述网页HMI服务器访问的共用文件夹；以及

常驻进程设定处理，将客户端常驻程序从上述网页HMI服务器向上述共用文件夹复制，使用写入在上述共用文件夹中的上述客户端认证信息，将上述客户端常驻程序设定为常驻进程；

上述网页HMI服务器的上述程序使上述至少1个处理器执行包括以下的处理：

服务器组信息写入处理，在接收到上述服务器组信息请求信号的情况下，反复进行上述服务器组信息的写入，直到设定有上述对象网页HMI服务器所属于的上述服务器组的全部服务器名的上述服务器组信息被写入到上述共用文件夹中；以及

客户端认证信息写入处理，在接收到上述客户端认证信息的情况下，反复进行上述客户端认证信息的写入，直到上述客户端认证信息被写入到上述共用文件夹中。

5.如权利要求1～3中任一项所述的SCADA网页HMI系统，其特征在于，

上述HMI客户端的上述程序使上述至少1个处理器执行包括故障恢复处理的处理，该故障恢复处理在与当前连接中的上述网页HMI服务器相比连接优先级高的上述网页HMI服务器正在工作的情况下，将连接切换至上述连接优先级高的上述网页HMI服务器。

6.如权利要求5所述的SCADA网页HMI系统，其特征在于，

上述HMI客户端的上述程序使上述至少1个处理器执行包括PLC信息收集处理的处理，该PLC信息收集处理在执行了上述故障切换处理或上述故障恢复处理的情况下，向切换连接后的上述网页HMI服务器请求从上述可编程逻辑控制器收集在切换连接前显示于上述网页浏览器上的上述HMI画面上所配置的上述部件的状态信息。