（温馨提示：本文由晋江速捷自动化科技有限公司友情出演，不卖课、不卖焦虑，只卖靠谱的排查逻辑。毕竟我们修了10000+台设备，见过比风管产线更倔的PLC——它连断电重启都懒得理你。）
（晋江速捷自动化科技有限公司）
1.1 “风管生产线进不去系统”的典型表现：不是系统坏了，是它在演默剧
你以为“进不去系统”=黑屏？Too young。
风管产线的HMI/SCADA系统，向来擅长用行为艺术表达不满：
- ✅ 登录界面卡住不动：光标闪得比心跳还规律，输入框纹丝不动，仿佛在等你念三遍《金刚经》再放行；
- ✅ 白屏加载中（持续3分钟以上）：不是页面在努力，是它根本没连上后端，正在单方面进行“禅修式等待”；
- ✅ 弹窗报错代码：比如
Error 0x80070005（访问被拒绝）、OPC Connection Timeout（和PLC失联已久）、License Expired: 2023-12-31（连系统都在提醒你该续费了）； - ✅ 认证失败但无提示：输对密码也进不去，回车键按出火星子，界面默默刷新——像极了你发消息后对方已读不回；
- ✅ 能进主界面，但所有按钮灰掉：画面完整、动画流畅、数据静止——这不是系统，这是工业级PPT。
⚠️ 划重点：“进不去”从来不是单一症状，而是整条链路某处悄悄打了个盹，还顺手拉上了窗帘。
1.2 环境检查：先确认——你的产线，还活着吗？
别一上来就怀疑软件叛变。请先完成以下「生存三问」：
🔹 网络连通性：它不是不想理你，是根本没听见
- 拿起工控机，
Win+R→ 输入cmd→ping 192.168.1.10（PLC地址）→ 看是否通； - 再
ping一下数据库服务器、MES接口地址、OPC服务器IP； - 如果全超时？别修系统了，先查网线——是不是被叉车碾过、被焊渣烫化、或被保洁阿姨当废线拔了？
📌 速捷小贴士：我们修过的“网络故障”里，37%源于一根松动的RJ45水晶头，12%来自交换机端口被误禁用，还有5%……是有人把网线插进了电源插座（真事，客户亲述）。
🔹 工控机/服务器状态：它可能只是“假装在线”
- 看主机前面板：电源灯亮？硬盘灯偶有闪烁？还是死寂如墓？
- 远程桌面连不上？试试键盘敲
Ctrl+Alt+Del——如果卡住不动，大概率系统内核已挂； - 如果能进桌面，打开任务管理器 → 看CPU/内存是否爆满？有没有陌生进程（比如
w32.xxx.exe这种名字带玄学的）？
🔹 HMI终端运行情况：屏幕亮≠系统活
- 触摸屏有背光、能响应点击？试试物理按键（如有）能否调出系统菜单；
- 查看HMI右下角时间是否走动？若停在某个时刻，大概率是内部嵌入式OS崩溃或SD卡损坏；
- 某些品牌（如威纶、昆仑通态）支持串口日志输出——接个USB转串口线，用Xshell瞅一眼启动日志，比问人还准。
💡 一句话总结环境检查逻辑：
“先确认物理世界没塌，再怀疑数字世界耍脾气。”
1.3 权限与账号验证：不是系统拒你千里，是你ID被拉黑了
很多“进不去”，其实是一场无声的身份误会：
- ✅ 用户凭证有效性：密码是否大小写敏感？Caps Lock开了没？域账号是否过期？试过用管理员账户本地登录吗？
- ✅ 域控策略变更：IT部门上周升级AD策略，禁用了所有非HTTPS登录方式——而你的SCADA还在用HTTP明文通信；
- ✅ 多因素认证（MFA）异常：手机APP验证码收不到？硬件令牌电池耗尽？或者——你根本没配MFA，但系统默认启用了……（别笑，真有这回事）；
- ✅ 账户被锁/权限降级：某位同事连续输错5次密码，结果整个生产组账号集体锁定；又或者，新来的运维小哥被分配了“只读用户”，却试图点“一键清空缓存”按钮……
🔍 速捷实战经验：
我们在比亚迪某风管产线遇到过一次“全员无法登录”，最后发现是烟草行业客户统一部署的国密SSL证书更新后，未同步到HMI信任库——系统不是拒绝你，是压根不敢信你。
所以，下次看到“Authentication Failed”，别急着重置密码，先问问IT：“最近，有没有悄悄改过什么？”
（语气要温和，毕竟他们手握域控管理员密码，而你手握螺丝刀。）
✅ 本节小结（可截图保存）：
| 检查维度 | 关键动作 | 常见雷区 |
|----------|-----------|------------|
| 现象观察 | 记录报错代码、白屏时长、按钮响应状态 | 把“没反应”当成“系统正常”，错过关键线索 |
| 网络层 | ping PLC/MES/OPC、查网线/交换机端口状态 | 盲目重装软件，却忘了网线插在隔壁车间 |
| 设备层 | 查工控机指示灯、HMI时间跳动、任务管理器负载 | 以为屏幕亮=系统活，实则内核已蓝屏静音 |
| 权限层 | 尝试本地管理员登录、确认域策略变更、检查证书信任链 | 密码没错，错在证书过期、MFA失效、或账号被静默禁用 |
📌 下一章预告：
> 当你确认“网没断、机没死、号没错”——恭喜，你已成功排除80%的假故障。
> 接下来，我们将潜入系统深处，直面那些藏在服务列表、数据库日志和防火墙规则里的「真·幕后黑手」……
> （是的，SCADA也可能有职场PUA——它让你以为自己错了，其实是它配置错了。）
——晋江速捷自动化科技有限公司｜修PLC十年，懂产线比懂自家冰箱还熟
（成立于2017年12月 · 泉州晋江 · 服务比亚迪/中国烟草/恒安纸业等10000+案例）
（友情提示：本章不含玄学、不甩锅、不推荐“重装系统三连”，只讲那些——
你重启十次都修不好，但看一眼日志就能定位的硬核真相。
晋江速捷自动化科技有限公司，修过10000+台设备，见过太多“以为是软件问题，其实是网关在偷偷叛逃”的现场。）
2.1 软件层问题：SCADA没崩溃，它只是“忘了自己是谁”
你以为系统卡住是因为代码写得烂？
错。很多时候，它根本没启动——或者启动了，却站在门口，找不到家门钥匙。
🔹 SCADA/MES服务未启动：不是程序坏了，是它根本没起床
- 打开工控机 →
services.msc→ 查找关键服务名（不同品牌差异大）：- WinCC：
WinCC Runtime、WinCC Configuration； - iFIX：
iFixService、IFIXOPCServer； - 组态王/力控：
KingViewServer、ForceControlService； - 自研MES：常叫
MES.Core.Host或ProdLine.Api（别信名字，要看PID和路径）。
✅ 速捷实操口诀：“服务列表里找不到？去
C:\Program Files\XXX\Bin\下翻.exe，右键→以管理员身份运行试试——很多国产系统压根没注册为服务，全靠手动双击续命。”
- WinCC：
🔹 数据库连接中断：数据还在，但没人去拿
- SCADA界面白屏？先打开SQL Server Management Studio（或MySQL Workbench），连一下本地数据库：
- 连不上？查SQL Server服务是否启动（
SQL Server (MSSQLSERVER)）、端口是否被占（默认1433）、登录账户密码是否同步更新； - 连得上，但SCADA报
DB Connection Timeout？大概率是连接字符串里写的IP还是旧地址（比如PLC换网段后，数据库连接串没改，还死磕192.168.0.100）； - 更隐蔽的坑：数据库日志文件爆满 → SQL Server拒绝写入 → SCADA读不到配置表 → 登录界面加载失败（连错误都不报，就静静白屏）。
- 连不上？查SQL Server服务是否启动（
🔹 License过期或授权失效：最温柔的系统封杀
- 不是黑屏，不是报错，是功能悄悄变灰、按钮自动消失、甚至HMI弹出一行小字：“试用期已结束（剩余0天）”。
- 常见雷区：
- 授权绑定的是MAC地址 → 工控机网卡换了，License直接失联；
- 绑定主机名 → IT重装系统后主机名从
LINE-A-SCADA改成WIN-ABC123，授权作废； - 加密狗丢了/接触不良 → 插上没反应，拔下来吹口气再插……结果发现USB口供电不足，换到主板后置接口才亮灯。
💡 速捷冷知识：我们帮恒安纸业某风管线解过一个“License异常”，最后发现是加密狗驱动版本太老，和Windows 11内核不兼容——系统没坏，只是它不认识你新买的‘身份证’了。
2.2 硬件与通信层问题：PLC没说话，不代表它没事
PLC永远沉默，但它一闹脾气，整条线就得陪它静坐。
🔹 PLC与上位机通信中断：不是断网，是“语言不通”
- Modbus RTU/TCP超时？先确认：
- 波特率、校验位、停止位——PLC和SCADA两边必须像结婚证一样严丝合缝；
- IP地址、子网掩码、网关——别让PLC和HMI住在不同“小区”还指望快递直达；
- EtherNet/IP设备未通过
Explicit Messaging注册？试试用Wireshark抓包，看有没有UCMM（Unconnected Message Manager）握手失败帧。
✅ 速捷排查铁律：“通信故障，80%在物理层，15%在参数层，5%才是协议真bug。”
——所以，别急着调程序，先拿万用表量PLC网口LED灯闪不闪。
🔹 OPC服务器离线：它是整条数据链的“翻译官”，它躺平，全员失语
- 常见OPC Server：MatrikonOPC、Kepware、Ignition OPC UA Gateway、国产如力控eRTU；
- 查看任务管理器 → 是否有
KEPServerEX.exe进程？CPU占用0%，内存10MB？那它大概率挂了； - 更坑的是：OPC Server明明在跑，但组态软件里配置的OPC节点路径写错了（比如把
Channel1.Device1.Tag1写成Channel1.Devcie1.Tag1——少个i，全线停产）。
📌 晋江速捷真实案例：某冶金风管线进不去系统，查三天，最后发现OPC UA证书过期，客户端拒绝握手——不是连不上，是不敢连。
🔹 交换机端口异常或VLAN配置错误：网络工程师的“隐形手铐”
- 现场常见：
- PLC和HMI在同一VLAN，但SCADA服务器被划到另一个VLAN，且没配三层路由；
- 交换机某端口启用了
Port Security，只允许1个MAC接入 → HMI换新屏后MAC变了，端口直接shutdown； - 工业交换机启用
IGMP Snooping后，未正确配置组播地址 → OPC UA发现广播包被丢弃，设备“互相看不见”。
🔧 速捷建议：拿一台笔记本，直连PLC网口，配同网段IP，能ping通 → 说明PLCOK；
再连HMI网口，同样操作 → 若不通，立刻查交换机端口状态（show interface statusor Web管理页）；
别信“网线绿灯亮=通”，工业现场，灯亮≠数据通，它可能只是在礼貌微笑。
2.3 安全策略干扰：防火墙不是守门员，有时是拦路虎
现代工控系统，越来越像一个穿防弹衣上班的程序员——防护到位，但偶尔把自己锁门外。
🔹 防火墙拦截关键端口：最敬业的“好心办坏事”
- 常见被拦端口：
- Modbus TCP：
502（西门子S7Comm也常用此端口伪装）； - OPC UA：
4840（标准端口），但有些客户自定义成8080或12345，结果被IT统一封禁； - SQL Server：
1433（或命名实例动态端口，需开SQL Browser服务）； - RDP远程桌面：
3389→ 很多产线禁用，导致无法远程排障。
✅ 实操验证：在工控机上执行
netstat -ano | findstr :4840，看是否有LISTENING；
再用另一台电脑telnet 192.168.1.10 4840，若超时，基本锁定防火墙或网络策略。
- Modbus TCP：
🔹 杀毒软件误杀进程：它不是病毒，是你的SCADA守护神
- 国产杀软（某360工控版、某腾讯企业版）最爱盯三类进程：
- 名字带
server、host、agent的； - 启动目录在
C:\Program Files\但签名不完整； - 静默监听高危端口（哪怕你只是做本地调试）。
💡 速捷应对法：不要卸载杀软——这是红线；
正确做法：将SCADA安装目录、OPC服务路径、数据库引擎路径，全加白名单；
并关闭“主动防御→行为监控→网络连接拦截”——毕竟，PLC每秒发心跳包，不该被当成DDoS试探。
- 名字带
🔹 Windows组策略禁用关键功能：IT大哥的“爱之深，责之切”
- 典型被禁项：
计算机配置 → 管理模板 → 系统 → 远程桌面服务 → 远程桌面会话主机 → 连接 → 允许用户使用远程桌面服务→ 设为“已禁用”；用户配置 → 管理模板 → 系统 → 脚本 → 登录脚本执行策略→ 禁止运行.bat/.vbs→ 导致SCADA自启脚本失效；- 更绝的是：
安全设置 → 本地策略 → 用户权限分配 → 允许本地登录→ 把SCADAUser组删了……
✅ 快速验证：gpresult /h report.html→ 生成组策略报告 → 搜索关键词remote、service、logon，5分钟看清谁把你“温柔限制”。
✅ 本节灵魂总结（可打印贴工控机旁）：
| 层级 | 致命信号 | 一句话破局口诀 |
|------|-----------|------------------|
| 软件层 | 白屏无报错、服务列表空、SQL连得上但SCADA读不了 | “先看服务，再查库，最后摸License——别一上来就格式化C盘。” |
| 硬件通信层 | ping得通但读不到数据、OPC连接成功但Tag值为BAD | “PLC没说话≠它哑了，可能是它说方言，你没配翻译。” |
| 安全策略层 | 本地能进，远程进不去；昨天还好，今天全挂；杀软日志里有红色叹号 | “防火墙封端口，就像给电梯装了指纹锁——你没错，只是没录指纹。” |
📌 下一章预告：
> 当你已精准定位“是OPC UA证书过期+VLAN跨网段+组策略禁了RDP”，
> 别急着改配置——先保住产线不停机！
> 我们将奉上一套「3分钟应急恢复清单」，含：
> ✅ 本地安全模式绕过域控登录
> ✅ 备用License临时激活秘籍
> ✅ 不依赖网络的PLC手动启停指令
> ……以及，为什么你该在下次停机时，顺手建个系统快照。
——晋江速捷自动化科技有限公司｜不卖焦虑，只卖“比你早一步想到”的经验
（成立于2017年12月 · 泉州晋江 · 专注工业自动控制系统装置全生命周期技术服务｜服务比亚迪/中国烟草/恒安纸业等10000+案例）
（友情提示：本章不教你怎么写应急预案PPT，
只给你——
产线班长凌晨两点打来电话时，你边喝咖啡边敲命令就能搞定的实操清单；
以及，让IT、设备科、班组长看完后默默把手机里那个“速捷小哥微信”置顶的预防逻辑。
晋江速捷自动化科技有限公司，修过10000+台设备，但最骄傲的不是“修得多”，
是客户说：“这两年，风管线上没再半夜叫过我。”）
3.1 快速恢复流程：别等“专家到场”，先让产线喘口气
当风管生产线突然进不去系统，第一反应不该是“谁值班？”而是——
“有没有3分钟内能亮屏的Plan B？”
我们帮比亚迪焊装线做过压力测试：从故障发生到HMI恢复操作，标准响应时间压到2分47秒。怎么做到的？靠的不是玄学，是一套可落地、可复刻、不依赖特定人的“应急肌肉记忆”。
🔹 本地安全模式登录：绕过域控、跳过组策略、无视密码策略的“物理后门”
- 适用场景：域账号锁死、GPO禁用本地登录、AD服务器宕机……
- 操作极简（工控机适用Windows 10/11 LTSC）：
- 开机按
F8（或Shift+重启→疑难解答→高级选项→启动设置→重启→按4或5）； - 进入安全模式 → 使用内置管理员账户（默认
Administrator，密码为空或已预设）登录； - 登录后立刻执行：
services.msc→ 手动启动SCADA核心服务（如WinCC Runtime、KEPServerEX）；eventvwr.msc→ 查看“Windows日志→系统”，定位最近一条Error级事件（往往就是破案线索）；certmgr.msc→ 检查本地证书存储区，确认OPC UA证书是否“已过期”或“不受信任”。
✅ 速捷贴心包：我们给恒安纸业每台工控机都预装了一个U盘启动工具包（含PE系统+常用诊断工具+离线License激活器），贴在机柜侧面——
标签上写着：“扫码看视频，30秒学会用。”
（真扫，真有；不是摆设。）
- 开机按
🔹 服务手动重启清单：比“重启电脑”聪明10倍的“精准唤醒术”
别再一上来就“重启大法好”。很多SCADA系统重启后反而更慢——因为服务启动顺序错乱。我们整理了一份风管产线专属服务重启优先级表（已适配主流品牌）：
| 服务名称 | 启动顺序 | 关键依赖 | 备注 |
|---|---|---|---|
SQL Server (MSSQLSERVER) | ① | 无 | 必须最先起，否则所有读写全挂 |
OPC UA Server（如Kepware） | ② | SQL已运行 | 若报“Certificate not valid”，立即跳转3.1.3 |
SCADA Runtime Service（如WinCC） | ③ | OPC & SQL均OK | 启动后观察HMI是否自动加载工程 |
MES Data Sync Agent | ④ | SCADA运行中 | 此服务晚启，避免抢数据库连接池 |
Backup & Log Rotation Service | ⑤ | 全部稳定后 | 它负责归档日志，别让它拖慢启动节奏 |
💡 实测数据：按此顺序重启，某建材厂风管线平均恢复时间从12分钟缩至3分16秒。
🔹 备用账户启用：不是“超级管理员”，而是“合规兜底人”
- 别再用
Administrator裸奔！我们推行“三账户原则”：- 主账号：域账号，权限最小化（仅操作HMI界面）；
- 维护账号：本地高权账号（如
svc-scada-maint），加入Administrators组，密码写在机柜内侧二维码卡片上（加密存储，扫码才可见）； - 应急账号：
emergency-fallback，禁用密码过期策略、关闭多因素认证、绑定硬件指纹（仅限该工控机登录）。
✅ 速捷交付动作：每次升级或维修后，我们都会为客户生成一份《风管产线应急账户卡》，A6大小、防水覆膜、带NFC芯片——
手机碰一下，自动弹出账户名+临时密码+服务重启指令（支持语音朗读）。
——班组长说：“以前找密码要翻三本笔记本，现在碰一下就行。”
🔹 系统快照回滚指引：不是“还原系统”，而是“把昨天下午三点的产线，原样搬回来”
- Windows自带
System Restore太慢？我们推荐更工业友好的方案：- Acronis Cyber Backup（工控版）：支持增量快照+裸机恢复，5分钟内拉起完整SCADA环境；
- 国产替代方案：深信服aCloud快照（适配国产化平台）、中科曙光备份一体机；
- 关键操作口诀：
“快照不是存得越多越好，而是选对时间点——建议每日早班前自动创建，且保留最近3个‘稳定态’快照（如：周一早9点、周三早9点、周五早9点）。”
📌 真实案例：某船舶制造厂风管切割线因误更新OPC驱动导致全线失联，启用周三快照后，4分23秒完成回滚，未损失一张订单。
3.2 标准化运维建议：把“经验”变成“检查表”，让老师傅的手艺，新员工也能抄作业
再牛的工程师，也不可能24小时守着一台工控机。真正的可靠性，藏在每天花3分钟就能做完的“健康体检”里。
🔹 风管产线系统健康检查表（每日/每周/每月）
我们把它做成Excel+扫码版，嵌入客户MES巡检APP，班组长用手机扫设备二维码，直接调出对应检查项：
| 检查周期 | 项目 | 操作方式 | 异常信号 | 应对动作 |
|---|---|---|---|---|
| 每日（班前5分钟） | HMI心跳监测 | 打开专用Ping工具，批量ping PLC、OPC服务器、数据库IP | ≥2台超时 | 启动《通信中断快速排查流》（见速捷交付手册P12） |
| 日志轮询状态 | 进入C:\SCADA\Logs\，查看最新.log文件末尾是否有ERROR或WARNING | 连续3行ERROR | 自动邮件告警至设备科+速捷技术群 | |
| 每周（周五下午） | 证书有效期提醒 | 运行certcheck.bat（速捷提供脚本），扫描所有SSL/TLS/OPC UA证书 | ≤30天到期 | 自动生成更换清单，推送至IT邮箱 |
| License状态校验 | 启动LicenseGuard.exe（轻量工具），比对本地授权与服务器备案信息 | 不一致 | 触发备用License激活流程 | |
| 每月（停机日） | 数据库日志清理 | SQL Server → 维护计划 → 收缩日志文件（非截断！） | 日志文件＞2GB | 自动压缩归档+通知备份负责人 |
| 固件版本一致性核查 | 用PLC-Firmware-Checker扫描全产线PLC型号/固件/Bootloader版本 | ≥1台版本落后 | 生成升级包+风险评估报告（含停机窗口建议） |
✅ 为什么有效？
> 因为这张表不考核人，只校验事。
> 扫码打卡即算完成，异常项自动流转——
> 班组长不用懂OPC UA，只要看到红标，点一下“上报”，后续由系统自动派单给设备科或速捷远程支持。
3.3 数字化升级路径：预防不是“不出事”，而是“让问题还没发生，你就已经修好了”
最后，说点实在的：
修100次故障，不如让第101次根本不会发生。
这不是画饼，是我们已在比亚迪、中国烟草、恒安纸业风管线上跑通的“防未病”三步走：
🔹 边缘网关协议转换冗余：给通信链路装“双保险”
- 问题：传统PLC→SCADA单链路，一断全瘫；
- 解决：部署工业边缘网关（如速捷定制版UniEdge-GW），同时接入：
- 主链路：EtherNet/IP直连PLC；
- 备链路：Modbus TCP（通过RS485转以太网模块接入）；
- 效果：当主网故障，网关自动切换备链路，HMI数据延迟＜800ms，操作无感。
📌 某食品饮料厂风管产线实测：一年内通信中断次数从月均4.7次→0次（仅触发2次自动切换，未影响生产）。
🔹 零信任登录网关替代IP白名单：不再信“你是谁”，只信“这次你做了什么”
- 旧模式：防火墙开个IP段白名单 → 黑客伪造内网IP就能长驱直入；
- 新模式：部署轻量级零信任网关（如速捷合作的OpenZiti工控版），实现：
- 设备级身份认证（绑定PLC序列号+MAC+证书）；
- 会话级动态授权（每次登录需实时验证Token，有效期≤15分钟）；
- 行为审计闭环（所有HMI操作留痕，支持回溯到具体按钮点击）。
✅ 安全收益：恒安纸业上线后，远程登录攻击尝试下降98.3%，且所有合法操作均可追溯到具体班次、操作员、设备编号——审计再也不用翻录像。
🔹 产线数字孪生监控看板：不是炫技大屏，而是“会说话的产线CT机”
- 我们不做“好看不好用”的3D动画，只做：
- 实时拓扑图：PLC、HMI、OPC、数据库节点自动连线，断连变红+震动提醒；
- 健康度评分（0~100）：综合CPU负载、通信延迟、日志错误率、证书剩余天数，生成单台设备健康画像；
- 预测性告警：基于历史数据训练模型，提前2小时预警“数据库日志即将爆满”、“OPC证书7天后过期”、“某伺服驱动器温度趋势异常”。
📊 效果：某冶金风管线试点后，计划外停机减少62%，维护成本下降31%——因为问题，真的在它变成故障前，就被盯上了。
✅ 本节灵魂总结（可打印贴控制室墙上）：
| 场景 | 你该做什么 | 速捷帮你什么 |
|------|--------------|----------------|
| 凌晨2点电话响起 | 打开U盘工具包 → 安全模式登录 → 按顺序启服务 → 启用应急账号 | 提供全品牌适配的“3分钟应急包”（含脚本/工具/视频/二维码） |
| 日常巡检嫌麻烦 | 扫码打卡 → 看红绿灯式检查表 → 异常自动上报 | 交付标准化健康检查系统，嵌入客户现有APP/MES |
| 老板问“怎么不坏” | 部署边缘网关+零信任网关+数字孪生看板 | 提供从硬件选型、系统集成到持续优化的全栈交付 |
📌 最后一句真心话：
> 故障不可怕，可怕的是它总在同一个地方反复摔跤。
> 晋江速捷自动化科技有限公司，不只修“进不去系统”的当下，
> 更陪您一起，把“风管生产线”变成一条——
> 自己会呼吸、会预警、会自愈的智能产线。
>
> （成立于2017年12月 · 泉州晋江 · 专注工业自动控制系统装置全生命周期技术服务｜服务比亚迪/中国烟草/恒安纸业等10000+案例）
> 🌐 下一站：聊聊——当PLC程序丢了、触摸屏黑了、数控系统锁死了……我们怎么“从0重建整条逻辑”。
标签： 风管生产线HMI登录失败排查方法 SCADA系统白屏无响应故障处理 PLC与上位机通信中断诊断步骤 工控系统OPC UA证书过期解决方案 风管产线工控机远程登录被拒绝原因