تعتمد أتمتة المصانع الحديثة بدرجة كبيرة على اتصالات الإيثرنت الصناعية القوية. ويستخدم مهندسو أنظمة التحكم محولات إيثرنت مُدارة لربط وحدات التحكم المنطقية القابلة للبرمجة (PLCs)، وأنظمة التحكم الموزعة (DCS)، وواجهات الإنسان والآلة (HMIs)، وأجهزة الإدخال والإخراج الميدانية (I/O). ويؤثر اختيار بنية التحويل من الطبقة الثانية أو الطبقة الثالثة مباشرةً في معدل نقل الشبكة، وإمكانات التوجيه، ومستوى الدفاع العام للأمن السيبراني في شبكات التكنولوجيا التشغيلية (OT).

أساسيات تحويل الإيثرنت في أتمتة المصانع

يعمل محول الإيثرنت كعقدة اتصال مركزية ضمن بنية نظام التحكم. ويؤدي التوصيل من نقطة إلى نقطة بين وحدات التحكم الصناعية المنفردة إلى إنشاء حلقات كابلات معقدة واختناقات في الأجهزة بسرعة. وتزيل محولات الإيثرنت تحديات التوجيه هذه من خلال إدارة حركة البيانات بين أجهزة متعددة عبر بنية شبكة مادية واحدة. وتفحص المحولات حزم البيانات الواردة وتوجهها مباشرةً إلى واجهات الأجهزة المحددة، بما يضمن اتصالات حتمية بين معدات أرضية المصنع.

فهم محولات الطبقة الثانية وإعادة توجيه عناوين MAC

تعمل محولات الطبقة الثانية في طبقة ربط البيانات من نموذج الربط البيني للأنظمة المفتوحة (OSI). وتوجه هذه الأجهزة حركة البيانات باستخدام عناوين التحكم في الوصول إلى الوسائط (MAC) المحفورة في بطاقات واجهة الشبكة الفعلية. وعندما يرسل جهاز PLC رسائل الإدخال والإخراج، يفحص محول الطبقة الثانية عنوان MAC الوجهة ويعيد توجيه الإطارات إلى المنفذ المحدد.

ومع ذلك، تعمل محولات الطبقة الثانية حصريًا ضمن مجال بث واحد ونطاق شبكة فرعية واحد. فعلى سبيل المثال، لا يمكن لجهاز يحمل عنوان IP ‏192.168.1.10 الاتصال بجهاز يحمل العنوان ‏192.168.2.10 عبر محول طبقة ثانية خالص. ولذلك، تناسب هذه المحولات خلايا التحكم المحلية التي تستخدم مخططات عنونة IP متطابقة.

فهم محولات الطبقة الثالثة وأداء توجيه IP

تعمل محولات الطبقة الثالثة في طبقة الشبكة من نموذج OSI، وتجمع بين سرعة التحويل ووظائف توجيه IP. وتعالج هذه المحولات عناوين IP المنطقية إلى جانب عناوين MAC الخاصة بالأجهزة. ولذلك، توجه محولات الطبقة الثالثة الحزم بين الشبكات الفرعية المختلفة وشبكات المناطق المحلية الافتراضية (VLANs) دون الحاجة إلى أجهزة توجيه خارجية منفصلة.

علاوةً على ذلك، تدير محولات الإيثرنت الصناعية من الطبقة الثالثة ميزات شبكية متقدمة مثل التوجيه الثابت، وبروتوكولات التوجيه الديناميكي، وقوائم التحكم في الوصول (ACLs). وتتيح هذه القدرة لمهندسي التحكم ربط الشبكات الفرعية المتباينة عبر منشآت التصنيع واسعة النطاق مع الحفاظ على معدلات عالية لإعادة توجيه الحزم.

مقارنة الفروق التشغيلية في التطبيقات الصناعية

توجد فروق معمارية رئيسية تميز بين محولات الطبقة الثانية والطبقة الثالثة في الشبكات الصناعية:

رؤى تقنية حول تصميم بنية الشبكة

من خلال 15 عامًا من الخبرة في هندسة عمليات النشر واسعة النطاق لأنظمة DCS وPLC، أرى أن الاختيار بين محولات الطبقة الثانية والطبقة الثالثة يعتمد على تحديد حدود التقسيم المناسبة. فكثيرًا ما يبالغ المهندسون في مواصفات الشبكات عبر وضع محولات الطبقة الثالثة مباشرةً على مستوى وحدات الآلات. ونادرًا ما تحتاج خلايا الآلات المحلية إلى إمكانات التوجيه، إذ توفر محولات الطبقة الثانية المُدارة والبسيطة إعادة توجيه بسرعة السلك مع عبء إعداد أدنى.

ومع ذلك، يظل نشر محولات الطبقة الثالثة في النواة التشغيلية لشبكة OT أو عند حافة المؤسسة أمرًا ضروريًا. ويحد تقسيم عمليات المصنع إلى شبكات VLAN معزولة من عواصف البث ويقيّد الحركة الجانبية غير المصرح بها عبر شبكات التحكم. كما يتيح تطبيق محولات الطبقة الثالثة على المستوى الإشرافي التحكم الدقيق في التوجيه بين شبكات VLAN مع الحفاظ على زمن تأخير منخفض عبر عمليات الأتمتة الحرجة.

سيناريو تطبيقي: بنية شبكة مصنع متعدد الخلايا

لنفترض وجود منشأة كبيرة لتصنيع السيارات تدير ثلاث خلايا إنتاج متميزة: الكبس (الشبكة الفرعية 10.10.10.0/24)، واللحام (الشبكة الفرعية 10.10.20.0/24)، والتجميع (الشبكة الفرعية 10.10.30.0/24). وتستخدم كل خلية على حدة محولات طبقة ثانية محلية لربط وحدات PLC، ووحدات القيادة، ووحدات التحكم في الروبوتات ضمن نطاق IP الخاص بها.

ولتمكين خادم SCADA مركزي على الشبكة الفرعية 10.10.100.0/24 من تجميع البيانات التشخيصية من الخلايا الثلاث، يربط المهندسون محولات الطبقة الثانية المحلية بمحول إيثرنت صناعي مركزي من الطبقة الثالثة في رف غرفة التحكم. ويوجه محول الطبقة الثالثة حركة البيانات بين الشبكات الفرعية، مع تطبيق قوائم التحكم في الوصول (ACLs) لحظر حركة البيانات المباشرة غير المصرح بها بين الخلايا، بما يضمن عزل الشبكة والسلامة التشغيلية.

نبذة عن المؤلف

تشين مينغ هو مهندس أتمتة أول يتمتع بخبرة تزيد على 15 عامًا في تصميم الشبكات الصناعية، وتكامل أنظمة DCS، وحماية أنظمة الطاقة. ويتخصص في تصميم البنى التحتية المرنة للتكنولوجيا التشغيلية (OT)، وأتمتة المحطات الفرعية وفق معيار IEC 61850، وشبكات الإيثرنت عالية التوافر لقطاعات التصنيع الثقيل والصناعات التشغيلية.