شبکه‌های اترنت صنعتی به‌عنوان ستون فقرات اتوماسیون مدرن کارخانه عمل می‌کنند و کنترلرهای منطقی قابل‌برنامه‌ریزی (PLC)، سیستم‌های کنترل توزیع‌شده (DCS) و رابط‌های انسان‌وماشین (HMI) را به یکدیگر متصل می‌سازند. انتخاب معماری مناسب سوئیچ شبکه، زمان کارکرد کلی سیستم، توان عملیاتی داده و تاب‌آوری سایبری فناوری عملیاتی (OT) را تعیین می‌کند.

این ارزیابی فنی، تفاوت‌های عملیاتی، کنترل‌های امنیتی، پشتیبانی از پروتکل‌ها و معیارهای عملی انتخاب بین سوئیچ‌های صنعتی مدیریتی و غیرمدیریتی را بررسی می‌کند.

آشنایی با سوئیچ‌های صنعتی غیرمدیریتی

سوئیچ غیرمدیریتی، اتصال پایه‌ای شبکه را با پیکربندی ثابت و بدون نیاز به تنظیمات کاربر فراهم می‌کند. این دستگاه صرفاً به‌عنوان یک پلِ پیکربندی‌نشده عمل می‌کند و با یادگیری پویای نشانی‌های MAC، فریم‌های اترنت ورودی را به درگاه‌های مشخص هدایت می‌کند.

مهندسان، سوئیچ‌های غیرمدیریتی را برای پیاده‌سازی ساده و فوری ترجیح می‌دهند. تکنسین‌ها می‌توانند تجهیزات میدانی، HMIهای محلی یا بلوک‌های کوچک ورودی/خروجی را بدون اختصاص نشانی IP یا پیکربندی پارامترها به‌سادگی متصل کنند.

بااین‌حال، دستگاه‌های غیرمدیریتی امکان اولویت‌بندی ترافیک یا مشاهده وضعیت عیب‌یابی را ارائه نمی‌دهند. ازدحام شبکه، طوفان‌های انتشار همگانی یا خرابی کابل ممکن است بدون کنترل از سوئیچ عبور کند و به‌طور بالقوه ترافیک کنترلی بلادرنگ را مختل سازد.

آشنایی با سوئیچ‌های صنعتی مدیریتی

سوئیچ صنعتی مدیریتی، کنترل دقیق رفتار درگاه‌ها، مسیریابی ترافیک شبکه و عیب‌یابی سیستم را فراهم می‌کند. مهندسان اتوماسیون این دستگاه‌ها را از طریق رابط‌های وب، رابط‌های خط فرمان (CLI) یا پلتفرم‌های SNMP پیکربندی می‌کنند.

سوئیچ‌های مدیریتی با استفاده از شبکه‌های محلی مجازی (VLAN)، ترافیک اترنت را بخش‌بندی می‌کنند تا داده‌های قطعی ورودی/خروجی را از ترافیک عمومی کارخانه جدا سازند. آن‌ها از پروتکل‌های کیفیت خدمات (QoS) مانند IEEE 802.1p/Q پشتیبانی می‌کنند تا بسته‌های حیاتی کنترلی PLC را نسبت به جریان‌های داده با اولویت پایین‌تر در اولویت قرار دهند.

علاوه بر این، سوئیچ‌های مدیریتی پروتکل‌های افزونگی رسانه مانند MRP، RSTP یا DLR را به کار می‌گیرند تا در صورت خرابی کابل فیزیکی، ترافیک شبکه را ظرف چند میلی‌ثانیه از مسیر دیگری عبور دهند.

تحلیل مقایسه‌ای: سوئیچ‌های مدیریتی در برابر غیرمدیریتی

انتخاب سخت‌افزار شبکه مناسب مستلزم ارزیابی اهمیت عملیاتی، ریسک امنیتی و نیازهای عیب‌یابی در سراسر سالن تولید است.

معیارهای انتخاب مهندسی و امنیت شبکه

اگرچه سوئیچ‌های غیرمدیریتی برای ماشین‌های ساده راهکاری مقرون‌به‌صرفه ارائه می‌کنند، اتصال آن‌ها به شبکه‌های گسترده‌تر کارخانه خطرات سایبری ایجاد می‌کند. درگاه‌های غیرمدیریتی برای دسترسی غیرمجاز و اتصال تجهیزات ناشناس همچنان باز می‌مانند.

سوئیچ‌های مدیریتی، لایه‌ای اساسی از راهبرد دفاع در عمق را تشکیل می‌دهند. یکپارچه‌سازها می‌توانند درگاه‌های بلااستفاده را غیرفعال کنند، احراز هویت 802.1X را پیاده‌سازی کنند و نشانی‌های MAC را محدود سازند تا از ورود غیرمجاز به شبکه جلوگیری شود.

بنابراین، معماران کارخانه باید سوئیچ‌های غیرمدیریتی را به جزیره‌های ماشینی ایزوله و غیرحیاتی محدود کنند. شبکه‌های اصلی اتوماسیون، حلقه‌های ایمنی و ستون‌های فقرات DCS در سطح کارخانه برای حفظ عملکرد قطعی و انطباق امنیتی به سوئیچ‌های مدیریتی نیاز دارند.

تحلیل تخصصی فنی: دیدگاه‌های عملی طراحی شبکه

بر اساس پانزده سال تجربه در شبکه‌سازی صنعتی، نصب سوئیچ‌های غیرمدیریتی در تابلوهای کنترل اصلی، اغلب هنگام توقف تولید نقاط کور جدی در عیب‌یابی ایجاد می‌کند.

وقتی یک سوئیچ غیرمدیریتی با نشانی‌های IP تکراری یا طوفان انتشار همگانی ناشی از کابل‌کشی حلقه‌ای تصادفی مواجه می‌شود، عیب‌یابی ممکن است ساعت‌ها طول بکشد. گروه‌های تعمیر و نگهداری باید کابل‌ها را به‌صورت دستی جدا کنند تا محل خطا را بیابند.

در مقابل، سوئیچ‌های مدیریتی افت اتصال، خطاهای درگاه و وضعیت‌های حلقه‌ای را بلافاصله از طریق تله‌های SNMP به هشدارهای SCADA گزارش می‌کنند. پرداخت هزینه بیشتر برای سوئیچ‌های مدیریتی، از همان نخستین ناهنجاری شبکه با کاهش چشمگیر میانگین زمان تعمیر (MTTR) نتیجه خود را نشان می‌دهد.

سناریوی کاربردی: نوسازی اترنت خط مونتاژ خودرو

یک کارخانه بزرگ خودروسازی، شبکه سالن جوشکاری رباتیک خود را برای حذف قطع و وصل‌های دوره‌ای فیلدباس نوسازی کرد.

چالش: خط جوشکاری به سوئیچ‌های غیرمدیریتی متکی بود که ۳۰ ربات صنعتی، PLCهای ایمنی و سیستم‌های بینایی را به هم متصل می‌کردند. ترافیک سنگین انتشار همگانی دوربین‌های بازرسی بینایی، مرتباً شبکه را اشباع می‌کرد و باعث وقفه‌های مقطعی در ارتباط بین PLC اصلی و رله‌های ایمنی می‌شد.

راهکار: یکپارچه‌سازهای کنترل، دستگاه‌های غیرمدیریتی را با سوئیچ‌های مدیریتی گیگابیتی جایگزین کردند. آن‌ها VLANها را برای جداسازی داده‌های بینایی از ترافیک بلادرنگ ورودی/خروجی PROFINET پیکربندی کردند و اولویت‌بندی QoS را برای بسته‌های حیاتی ایمنی فعال ساختند. همچنین یک توپولوژی حلقه‌ای با پروتکل اترنت تاب‌آور (REP) پیاده‌سازی کردند.

نتیجه: شبکه به زمان بازیابی کمتر از ۱۰ میلی‌ثانیه برای خطاهای حلقه دست یافت و از دست رفتن بسته‌های PROFINET را به‌طور کامل حذف کرد. جداسازی داده‌های پرپهنای‌باند بینایی، عملکرد سلول را پایدار ساخت و سالانه حدود ۱۲۰٬۰۰۰ دلار از توقف‌های برنامه‌ریزی‌نشده خط تولید جلوگیری کرد.

درباره نویسنده

Chen Wei متخصص ارشد اتوماسیون صنعتی و شبکه است و بیش از ۱۵ سال تجربه بین‌المللی در راه‌اندازی معماری‌های robust اترنت برای سیستم‌های PLC، DCS و SCADA دارد. حوزه تخصصی او شامل مقاوم‌سازی امنیت سایبری OT، طراحی توپولوژی شبکه‌های صنعتی و حلقه‌های ارتباطی تحمل‌پذیر در برابر خطا در بخش‌های خودروسازی، داروسازی و انرژی است.