Solução · Modernização de Supervisórios
Modernização de SCADA é a substituição planejada de um sistema supervisório legado — software, servidores, telas, alarmes e histórico — por uma plataforma atual e suportada, sem perder comportamento operacional nem rastreabilidade de dados. A Integra Automação Industrial conduz esse processo em fases: inventário, arquitetura-alvo, padronização ISA-101 e ISA-18.2, historian, virtualização, segurança OT e cutover com rollback.
Atuamos como Silver System Integrator da Rockwell Automation e em ambiente multi-vendor: FactoryTalk View SE e Optix, Elipse E3, Siemens WinCC. De Maringá-PR para plantas em todo o Brasil, desde 2016.
Referência técnica pública
Referência visual pública para contextualizar HMI Server, Data Server, clientes e redundância em projetos de modernização de supervisório.
Fonte: Rockwell Automation - FactoryTalk View SE Reference Architectures
Diagnóstico
Nenhum desses sinais derruba a planta sozinho. O problema é que eles se acumulam em silêncio — e cobram a conta juntos, na pior janela possível.
Windows Server 2012 R2 perdeu o suporte estendido da Microsoft em 10 de outubro de 2023; o Windows 10, em 14 de outubro de 2025. Supervisório rodando nesses sistemas opera sem patch de segurança e sem caminho de atualização do próprio software SCADA.
RSView32 saiu de venda em 2022. Chave de ativação antiga, dongle perdido, mídia de instalação que ninguém encontra: quando o servidor falhar, a reinstalação pode ser impossível.
Troca de tela que demora segundos, cliente que congela em turno de madrugada, gráficos herdados de duas ou três conversões sucessivas. O custo aparece em decisão operacional atrasada.
A ISA-18.2 trabalha com meta de 1 a 2 alarmes por 10 minutos por operador. Sistema legado sem racionalização entrega ordens de grandeza acima disso — e o operador aprende a ignorar a banda de alarmes inteira.
Dado de processo que morre na tela ou vive em datalog proprietário espalhado em arquivos locais não sustenta análise de causa raiz, laudo de parada nem melhoria de processo.
Servidor SCADA na mesma rede plana da TI corporativa, acesso remoto improvisado por TeamViewer, sem IDMZ e sem inventário de quem acessa o quê. Cada ano nessa condição aumenta a superfície de ataque.
Dois ou mais sinais simultâneos indicam que a modernização do SCADA deixou de ser melhoria e virou gestão de risco operacional. O custo de modernizar de forma planejada é consistentemente menor — em horas de engenharia, em janela de parada e em exposição — do que reconstruir um supervisório às pressas depois de uma falha de servidor sem mídia de instalação e sem licença recuperável.
Método
Nove fases, cada uma com entregável verificável. A sequência reduz risco: ninguém compra licença antes da arquitetura, ninguém faz cutover antes do FAT.
Levantamento de telas, tags, alarmes configurados, scripts e VBA, servidores e clientes, versões de SO, licenças, drivers de comunicação e integrações com PLC, historian e MES. Sem esse retrato, qualquer proposta de modernização é chute.
Definição de plataforma, redundância de servidores, quantidade de clientes, Remote Desktop Services, virtualização e dimensionamento — documentada e validada com operação e TI antes de qualquer licença ser comprada.
A ANSI/ISA-101.01-2015 define o ciclo de vida de HMI para automação de processo: filosofia, guia de estilo, hierarquia de navegação e biblioteca de objetos. Telas em alto desempenho (high-performance HMI) substituem o mosaico colorido legado.
Filosofia de alarmes, classificação, priorização e métricas de desempenho seguindo a ANSI/ISA-18.2-2016. Alarme que não exige ação do operador não é alarme.
Implantação ou atualização de historian (FactoryTalk Historian, PI System) com estratégia definida para o histórico legado: importação, arquivamento consultável ou corte documentado.
Servidores SCADA, historian e engenharia em máquinas virtuais com snapshot antes de mudança, recuperação rápida de falha de hardware e independência do ciclo de vida físico.
Segmentação em zonas e conduítes conforme IEC 62443-3-2, IDMZ entre TI e OT, hardening de servidores e estações, controle de acesso e backup testado.
O sistema novo é testado contra a lógica real — tela a tela, alarme a alarme — em ambiente de homologação, com participação da operação antes de qualquer cutover.
Comutação por área ou console, com o sistema legado em paralelo e plano de rollback validado. Depois do go-live: treinamento, as-built e suporte de estabilização.
As fases de virtualização e infraestrutura se apoiam nas práticas que documentamos em virtualização OT, data centers industriais e backup e recuperação de desastres. Em plantas de processo, a modernização do supervisório costuma ser a porta de entrada para uma arquitetura PlantPAx DCS completa.
Caminho Rockwell
O RSView32 foi descontinuado pela Rockwell Automation e saiu de comercialização em 27 de maio de 2022. O substituto oficial é o FactoryTalk View Site Edition.
A Rockwell documenta o caminho de modernização no guia público RSView32 to FactoryTalk View SE modernization (publicação FTALK-QR004): o FactoryTalk View Studio importa componentes do projeto RSView32 — telas gráficas, objetos animados, textos, banco de tags, expressões e macros — preservando boa parte do trabalho de engenharia acumulado. O import, porém, não é o projeto inteiro. Itens que exigem reengenharia manual:
Detalhamos a plataforma na página técnica do FactoryTalk View SE e o ecossistema completo em soluções FactoryTalk. Quando a planta também roda PLC-5 ou SLC500, tratamos supervisório e controlador no mesmo plano de modernização — veja migração de PLC legado e o guia completo de migração PLC-5 → ControlLogix.
Plataforma-alvo
A resposta certa depende da base instalada de controladores, do modelo de licenciamento, da equipe que vai manter o sistema e das integrações previstas. Não existe plataforma vencedora universal.
SCADA distribuído consolidado para plantas com ControlLogix e ecossistema Rockwell: redundância nativa de servidores, FactoryTalk Alarms and Events e caminho documentado a partir do RSView32. A versão 15.00 (setembro de 2024) adicionou conectividade MQTT e o DataLogPro com InfluxDB; a versão 16.00 chegou em 2025. É a escolha natural quando o investimento em Logix e FactoryTalk Historian já existe.
Plataforma mais recente da Rockwell, nativa em OPC UA e MQTT, com clientes web sem licenciamento por estação e drivers para controladores de terceiros. Forte candidata em projetos greenfield, aplicações edge e cenários multi-vendor em que o navegador é o cliente. Comparamos os dois caminhos na página do FactoryTalk Optix.
Plataforma brasileira da Elipse Software, com arquitetura cliente-servidor em múltiplas camadas, mais de 400 drivers de comunicação e atuação como cliente e servidor OPC. Suporte e documentação em português pesam a favor em plantas multi-vendor e em utilidades. Detalhes na página do Elipse E3.
Quando a base instalada é S7 e a planta já opera no ecossistema Siemens, modernizar dentro da família WinCC / PCS 7 costuma vencer pelo custo de integração e pela curva da equipe de manutenção. A Integra é integradora Rockwell, mas atua multi-vendor — Siemens, Schneider e Elipse — justamente para que a recomendação saia da engenharia, não do catálogo de um fabricante.
Segurança OT
Modernizar o SCADA mexe em servidores, rede, contas e acessos de uma vez. Essa é exatamente a janela em que segmentar custa menos — refazer depois custa outra parada.
A IEC 62443-3-2 estrutura a rede industrial em zonas e conduítes, com avaliação de risco por zona. Entre TI e OT entra a IDMZ — a zona desmilitarizada industrial do nível 3.5: nenhum tráfego atravessa direto; sessões da rede corporativa terminam em servidores da IDMZ e novas sessões são iniciadas dali para a rede de controle. O servidor SCADA modernizado nasce dentro dessa segmentação, com hardening de sistema operacional, contas nominais, acesso remoto controlado e backup testado — em vez de herdar a rede plana do sistema antigo.
Na arquitetura modernizada, as estações de operação deixam de ser PCs completos espalhados pela planta. Com o ThinManager, plataforma de gestão de thin clients da Rockwell com mais de 25 anos de mercado, o conteúdo é entregue de servidores centrais para terminais sem disco — por função, por localização ou por evento — e o failover entre servidores Remote Desktop está incluído em todas as licenças. Estação que queima é substituída em minutos, sem reinstalação de software; combinada à virtualização dos servidores, essa camada elimina a maior fonte de chamados do supervisório legado: o PC de operação.
Em setores de operação sazonal, como açúcar e etanol, planejamos as fases para que FAT e cutover caiam na entressafra — a modernização avança o ano todo, mas a comutação acontece quando a planta pode validar com calma.
Escopo e entregáveis
Cada fase fecha com documento verificável. No final, a planta tem um supervisório suportado — e a documentação para mantê-lo assim.
ISA-101 Ciclo de vida de HMI ISA-18.2 Gestão de alarmes ISA/IEC 62443 Cibersegurança industrial NIST SP 800-82 Segurança de OT CPwE Arquitetura de referência OPC UA Comunicação industrial Começamos pelo inventário: telas, tags, alarmes, servidores e licenças. Com o retrato na mesa, a discussão de plataforma, fases e janela de cutover deixa de ser opinião e vira engenharia.