L’automatisation moderne des usines repose sur une infrastructure de réseau industriel fiable pour échanger des données de terrain en temps réel entre les systèmes de technologie opérationnelle. Lors de l’intégration d’automates programmables, de systèmes de contrôle distribué et de nœuds de supervision SCADA, les ingénieurs utilisent souvent des équipements réseau tels que des concentrateurs, des commutateurs et des routeurs. Bien que ces appareils partagent des ports physiques, ils fonctionnent à différents niveaux du modèle de référence de l’interconnexion des systèmes ouverts et offrent des capacités distinctes de gestion du trafic.

Comprendre les concentrateurs réseau Ethernet dans les anciens réseaux de terrain

Un concentrateur réseau Ethernet est strictement un équipement de couche physique, c’est-à-dire de couche 1. Il reçoit des signaux électriques ou des flux de bits sur un port d’entrée et les diffuse vers tous les ports de sortie connectés.

Les concentrateurs sont dépourvus d’intelligence de gestion du trafic, car ils n’inspectent pas les adresses des paquets de données. Par conséquent, chaque nœud du segment de réseau local reçoit chaque message transmis. Cette répétition non gérée entraîne un taux élevé de collisions de paquets et limite les communications au mode semi-duplex.

Note d’expert : Les normes industrielles modernes telles que PROFINET Real-Time et Ethernet/IP interdisent les concentrateurs traditionnels. Le trafic de diffusion incontrôlé introduit une gigue de latence sévère, qui perturbe les boucles critiques de commande de mouvement à grande vitesse et les interverrouillages de sécurité.

Commutateurs industriels et gestion du trafic basée sur les adresses MAC

Un commutateur Ethernet industriel fonctionne à la couche 2, appelée couche liaison de données. Contrairement à un concentrateur classique, un commutateur inspecte les trames Ethernet entrantes afin de lire les adresses de contrôle d’accès au support (MAC).

Il crée une table interne d’adresses MAC pour associer les ports physiques aux équipements de destination. Le commutateur envoie les trames directement au nœud destinataire au lieu de les diffuser à l’ensemble du réseau.

Les commutateurs gérés de couche 2 prennent en charge les communications en duplex intégral et effectuent une vérification matérielle des erreurs avant de transférer les paquets. En outre, les modèles industriels avancés prennent en charge des protocoles de redondance tels que la redondance en anneau (MRP) et les réseaux locaux virtuels (VLAN) afin de segmenter efficacement le trafic de contrôle.

Routeurs industriels et interconnexions réseau de couche 3

Un routeur industriel fonctionne à la couche 3, appelée couche réseau du modèle OSI. Les routeurs acheminent les paquets de données entre des réseaux logiques distincts à l’aide de tables de routage du protocole Internet.

Les routeurs relient des réseaux locaux distincts, par exemple le réseau local OT de l’atelier de production au réseau étendu informatique de l’entreprise ou à une plateforme cloud. Ils analysent les métriques de chemin afin d’acheminer les paquets par la voie la plus efficace.

En outre, les routeurs industriels intègrent des pare-feu à états et des fonctions NAT pour protéger les contrôleurs de terrain contre les accès externes non autorisés.

Comparaison technique des équipements réseau

Scénarios d’application dans les systèmes d’automatisation industrielle

Les réseaux industriels nécessitent de sélectionner des équipements adaptés aux exigences de performance et de sécurité du système :

• Connectivité locale des cellules de production : Les commutateurs industriels constituent le choix standard à l’intérieur des armoires de commande. Ils relient les automates, les interfaces homme-machine, les variateurs de fréquence et les modules d’E/S déportées au sein d’une même armoire. Les commutateurs gérés dotés de fonctions de priorisation de la qualité de service garantissent que les messages de commande critiques contournent les données de diagnostic visuel en arrière-plan.
• Réseau fédérateur de l’usine et intégration OT/IT : Les routeurs industriels isolent les opérations sensibles de l’usine des réseaux informatiques de l’entreprise. L’installation d’un routeur prenant en charge les VPN à la périphérie du réseau permet aux ingénieurs OEM externes de dépanner en toute sécurité les contrôleurs DCS sans exposer l’environnement interne de l’usine aux menaces de cybersécurité.

Profil de l’auteur

Zhang Wei est architecte principal en automatisation industrielle et possède plus de 15 ans d’expérience en ingénierie de terrain, notamment dans la migration de systèmes DCS, l’intégration d’automates et l’architecture de cybersécurité industrielle. Il conseille activement des fournisseurs mondiaux de solutions d’automatisation et contribue à la littérature technique publiée par des revues de référence sur les systèmes de contrôle.