L’automatisation moderne des usines repose largement sur des communications Ethernet industriel robustes. Les ingénieurs en systèmes de contrôle déploient des commutateurs Ethernet administrables pour connecter les automates programmables industriels (API), les systèmes de contrôle distribué (DCS), les interfaces homme-machine (IHM) et les dispositifs d’E/S déportées. Le choix entre une architecture de commutation de couche 2 et de couche 3 a une incidence directe sur le débit du réseau, les capacités de routage et la sécurité globale des réseaux de technologie opérationnelle (OT).

Principes fondamentaux de la commutation Ethernet dans l’automatisation des usines

Un commutateur Ethernet agit comme un nœud de communication central au sein de l’architecture d’un système de contrôle. Le câblage point à point entre des contrôleurs industriels individuels crée rapidement des boucles de câbles complexes et des goulets d’étranglement matériels. Les commutateurs Ethernet éliminent ces difficultés de routage en gérant le trafic de plusieurs appareils sur une seule infrastructure réseau physique. Les commutateurs examinent les paquets de données entrants et les acheminent directement vers les interfaces matérielles désignées, garantissant ainsi des communications déterministes entre les équipements de l’atelier.

Comprendre les commutateurs de couche 2 et la transmission selon les adresses MAC

Les commutateurs de couche 2 fonctionnent au niveau de la couche liaison de données du modèle d’interconnexion des systèmes ouverts (OSI). Ces appareils acheminent le trafic de données exclusivement à l’aide des adresses de contrôle d’accès au support (MAC) intégrées aux cartes d’interface réseau physiques. Lorsqu’un API transmet des messages d’E/S, le commutateur de couche 2 inspecte l’adresse MAC de destination et transmet les trames vers le port désigné.

Cependant, les commutateurs de couche 2 fonctionnent exclusivement au sein d’un seul domaine de diffusion et d’une seule plage de sous-réseau. Par exemple, un appareil dont l’adresse IP est 192.168.1.10 ne peut pas communiquer avec un appareil dont l’adresse IP est 192.168.2.10 via un commutateur purement de couche 2. Ces commutateurs conviennent donc aux cellules de contrôle localisées qui utilisent des schémas d’adressage IP identiques.

Comprendre les commutateurs de couche 3 et les performances du routage IP

Les commutateurs de couche 3 fonctionnent au niveau de la couche réseau du modèle OSI et combinent la vitesse de commutation avec des fonctions de routage IP. Ces commutateurs traitent les adresses IP logiques ainsi que les adresses MAC matérielles. Ils acheminent donc les paquets entre différents sous-réseaux et réseaux locaux virtuels (VLAN) sans nécessiter de routeurs externes distincts.

En outre, les commutateurs industriels de couche 3 prennent en charge des fonctions réseau avancées telles que le routage statique, les protocoles de routage dynamique et les listes de contrôle d’accès (ACL). Cette capacité permet aux ingénieurs de contrôle de relier des sous-réseaux distincts au sein de grandes installations de production tout en conservant des taux élevés de transmission des paquets.

Comparaison des différences opérationnelles dans les applications industrielles

Les principales différences architecturales distinguent les commutateurs de couche 2 et de couche 3 dans les réseaux industriels :

Aspects techniques de la conception de l’architecture réseau

Au cours de mes 15 années d’expérience en ingénierie pour des déploiements de DCS et d’API à grande échelle, j’ai constaté que le choix entre des commutateurs de couche 2 et de couche 3 dépend de la définition appropriée des limites de segmentation. Les ingénieurs surdimensionnent souvent les réseaux en installant des commutateurs de couche 3 directement au niveau des unités machines. Les cellules machines localisées nécessitent rarement des capacités de routage, et de simples commutateurs administrables de couche 2 offrent une transmission à vitesse filaire plus rapide avec une surcharge de configuration minimale.

Cependant, le déploiement de commutateurs de couche 3 au niveau du cœur OT ou de la périphérie de l’entreprise reste essentiel. La segmentation des opérations de l’usine en VLAN isolés limite les tempêtes de diffusion et restreint les déplacements latéraux non autorisés au sein des réseaux de contrôle. L’implémentation de commutateurs de couche 3 au niveau de supervision permet de contrôler étroitement le routage inter-VLAN tout en maintenant une faible latence pour les processus d’automatisation critiques.

Scénario d’application : architecture réseau d’une usine à cellules multiples

Considérons une grande usine de fabrication automobile exploitant trois cellules de production distinctes : emboutissage (sous-réseau 10.10.10.0/24), soudage (sous-réseau 10.10.20.0/24) et assemblage (sous-réseau 10.10.30.0/24). Chaque cellule utilise des commutateurs locaux de couche 2 pour connecter les API, les variateurs et les contrôleurs de robots au sein de sa propre plage d’adresses IP.

Pour permettre à un serveur SCADA central situé sur le sous-réseau 10.10.100.0/24 d’agréger les données de diagnostic des trois cellules, les ingénieurs connectent les commutateurs locaux à un commutateur industriel central de couche 3 installé dans la baie de la salle de contrôle. Le commutateur de couche 3 achemine le trafic de données entre les sous-réseaux tout en appliquant des listes de contrôle d’accès (ACL) afin de bloquer le trafic intercellulaire direct et non autorisé, garantissant ainsi l’isolation du réseau et la sécurité opérationnelle.

À propos de l’auteur

Chen Ming est ingénieur principal en automatisation et possède plus de 15 ans d’expérience dans la conception de réseaux industriels, l’intégration de DCS et la protection des systèmes électriques. Il est spécialisé dans la conception d’infrastructures de technologie opérationnelle (OT) résilientes, l’automatisation des postes électriques selon la norme IEC 61850 et les réseaux Ethernet à haute disponibilité pour les industries lourdes et les industries de procédés.