सामग्री पर जाएं

आप क्या खोज रहे हैं?

औद्योगिक नियंत्रण प्रणालियों में लेयर-2 बनाम लेयर-3 नेटवर्क स्विच

  • द्वारा WUPAMBO
Layer-2 vs. Layer-3 Network Switches in Industrial Control Systems

आधुनिक फैक्ट्री ऑटोमेशन मजबूत इंडस्ट्रियल ईथरनेट संचार पर बहुत अधिक निर्भर करता है। कंट्रोल सिस्टम इंजीनियर प्रोग्रामेबल लॉजिक कंट्रोलर (PLCs), डिस्ट्रीब्यूटेड कंट्रोल सिस्टम (DCS), ह्यूमन-मशीन इंटरफेस (HMIs) और फील्ड I/O डिवाइसों को जोड़ने के लिए मैनेज्ड ईथरनेट स्विच तैनात करते हैं। लेयर-2 और लेयर-3 स्विचिंग आर्किटेक्चर के बीच चयन ऑपरेशनल टेक्नोलॉजी (OT) नेटवर्क में नेटवर्क थ्रूपुट, रूटिंग क्षमताओं और समग्र साइबर सुरक्षा को सीधे प्रभावित करता है।

फैक्ट्री ऑटोमेशन में ईथरनेट स्विचिंग की मूल बातें

ईथरनेट स्विच, कंट्रोल सिस्टम आर्किटेक्चर के भीतर एक केंद्रीय संचार नोड के रूप में कार्य करता है। अलग-अलग इंडस्ट्रियल कंट्रोलरों के बीच पॉइंट-टू-पॉइंट वायरिंग से जटिल केबलिंग लूप और हार्डवेयर बॉटलनेक जल्दी बन जाते हैं। ईथरनेट स्विच एक ही भौतिक नेटवर्क इन्फ्रास्ट्रक्चर पर मल्टी-डिवाइस ट्रैफिक का प्रबंधन करके इन रूटिंग चुनौतियों को समाप्त करते हैं। स्विच आने वाले डेटा पैकेटों की जांच करते हैं और उन्हें सीधे निर्धारित हार्डवेयर इंटरफेस तक रूट करते हैं, जिससे प्लांट फ्लोर उपकरणों के बीच नियतात्मक संचार सुनिश्चित होता है।

लेयर-2 स्विच और MAC एड्रेस फ़ॉरवर्डिंग को समझना

लेयर-2 स्विच, ओपन सिस्टम्स इंटरकनेक्शन (OSI) मॉडल की डेटा लिंक लेयर पर कार्य करते हैं। ये डिवाइस भौतिक नेटवर्क इंटरफेस कार्डों में स्थायी रूप से दर्ज मीडिया एक्सेस कंट्रोल (MAC) एड्रेस का उपयोग करके ही डेटा ट्रैफिक रूट करते हैं। जब कोई PLC I/O संदेश भेजता है, तो लेयर-2 स्विच गंतव्य MAC एड्रेस की जांच करता है और फ़्रेम को निर्धारित पोर्ट पर फ़ॉरवर्ड करता है।

हालांकि, लेयर-2 स्विच केवल एक ही ब्रॉडकास्ट डोमेन और सबनेट रेंज के भीतर कार्य करते हैं। उदाहरण के लिए, IP एड्रेस 192.168.1.10 वाला डिवाइस, शुद्ध लेयर-2 स्विच के माध्यम से 192.168.2.10 वाले डिवाइस से संचार नहीं कर सकता। इसलिए, ये स्विच उन स्थानीयकृत कंट्रोल सेल के लिए उपयुक्त हैं जो समान IP एड्रेसिंग स्कीम साझा करते हैं।

लेयर-3 स्विच और IP रूटिंग प्रदर्शन को समझना

लेयर-3 स्विच OSI की नेटवर्क लेयर पर कार्य करते हैं और स्विचिंग गति को IP रूटिंग फ़ंक्शन के साथ जोड़ते हैं। ये स्विच हार्डवेयर MAC एड्रेस के साथ-साथ लॉजिकल IP एड्रेस को भी प्रोसेस करते हैं। इसलिए, लेयर-3 स्विच अलग-अलग सबनेट और वर्चुअल लोकल एरिया नेटवर्क (VLANs) के बीच पैकेट रूट कर सकते हैं, जिसके लिए अलग बाहरी राउटर की आवश्यकता नहीं होती।

इसके अलावा, लेयर-3 इंडस्ट्रियल स्विच स्टैटिक रूटिंग, डायनेमिक रूटिंग प्रोटोकॉल और एक्सेस कंट्रोल लिस्ट (ACLs) जैसी उन्नत नेटवर्किंग सुविधाओं का प्रबंधन करते हैं। यह क्षमता कंट्रोल इंजीनियरों को उच्च पैकेट फ़ॉरवर्डिंग दर बनाए रखते हुए बड़े पैमाने की मैन्युफैक्चरिंग सुविधाओं में अलग-अलग सबनेट को जोड़ने में सक्षम बनाती है।

इंडस्ट्रियल एप्लिकेशन में परिचालन संबंधी अंतर की तुलना

इंडस्ट्रियल नेटवर्क में लेयर-2 और लेयर-3 स्विच के बीच प्रमुख आर्किटेक्चरल अंतर निम्नलिखित हैं:

पैरामीटर लेयर-2 इंडस्ट्रियल स्विच लेयर-3 इंडस्ट्रियल स्विच
OSI लेयर लेयर 2 (डेटा लिंक) लेयर 3 (नेटवर्क)
एड्रेसिंग विधि हार्डवेयर MAC एड्रेस लॉजिकल IP एड्रेस
रूटिंग क्षमता केवल एकल सबनेट के भीतर क्रॉस-सबनेट / इंटर-VLAN रूटिंग
पैकेट फ़ॉरवर्डिंग गति अत्यंत कम-विलंबता वाली स्विचिंग प्रोसेसिंग ओवरहेड थोड़ा अधिक
सुरक्षा सुविधाएं पोर्ट सुरक्षा, बेसिक VLANs ACLs, फ़ायरवॉलिंग, ट्रैफिक आइसोलेशन
लागत और जटिलता किफायती, सरल सेटअप अधिक लागत, उन्नत कॉन्फ़िगरेशन

नेटवर्क आर्किटेक्चर डिज़ाइन पर तकनीकी जानकारी

बड़े पैमाने पर DCS और PLC तैनाती के इंजीनियरिंग क्षेत्र में मेरे 15 वर्षों के अनुभव के अनुसार, लेयर-2 और लेयर-3 स्विच के बीच चयन उचित सेगमेंट सीमाओं पर निर्भर करता है। इंजीनियर अक्सर मशीन स्किड स्तर पर सीधे लेयर-3 स्विच लगाकर नेटवर्क को आवश्यकता से अधिक जटिल बना देते हैं। स्थानीयकृत मशीन सेल को सामान्यतः रूटिंग क्षमताओं की आवश्यकता नहीं होती, और सरल लेयर-2 मैनेज्ड स्विच न्यूनतम सेटअप ओवरहेड के साथ तेज़ वायर-स्पीड फ़ॉरवर्डिंग प्रदान करते हैं।

हालांकि, OT कोर या एंटरप्राइज़ एज पर लेयर-3 स्विच तैनात करना अब भी आवश्यक है। प्लांट संचालन को अलग-अलग VLANs में विभाजित करने से ब्रॉडकास्ट स्टॉर्म सीमित होते हैं और कंट्रोल नेटवर्क में अनधिकृत लेटरल मूवमेंट प्रतिबंधित होता है। सुपरवाइजरी स्तर पर लेयर-3 स्विच लागू करने से महत्वपूर्ण ऑटोमेशन प्रक्रियाओं में कम विलंबता बनाए रखते हुए इंटर-VLAN रूटिंग पर कड़ा नियंत्रण संभव होता है।

एप्लिकेशन परिदृश्य: मल्टी-सेल प्लांट नेटवर्क आर्किटेक्चर

एक बड़ी ऑटोमोटिव मैन्युफैक्चरिंग सुविधा पर विचार करें, जिसमें तीन अलग-अलग प्रोडक्शन सेल संचालित हैं: स्टैम्पिंग (सबनेट 10.10.10.0/24), वेल्डिंग (सबनेट 10.10.20.0/24) और असेंबली (सबनेट 10.10.30.0/24)। प्रत्येक सेल अपने IP रेंज के भीतर PLC, ड्राइव और रोबोट कंट्रोलरों को जोड़ने के लिए स्थानीय लेयर-2 स्विच का उपयोग करता है।

तीनों सेल से डायग्नोस्टिक डेटा एकत्र करने के लिए सबनेट 10.10.100.0/24 पर स्थित केंद्रीय SCADA सर्वर को सक्षम बनाने हेतु, इंजीनियर स्थानीय लेयर-2 स्विचों को कंट्रोल रूम रैक में लगे केंद्रीय लेयर-3 इंडस्ट्रियल स्विच से जोड़ते हैं। लेयर-3 स्विच सबनेट के बीच डेटा ट्रैफिक रूट करता है और साथ ही सीधे, अनधिकृत इंटर-सेल ट्रैफिक को ब्लॉक करने के लिए एक्सेस कंट्रोल लिस्ट (ACLs) लागू करता है, जिससे नेटवर्क आइसोलेशन और परिचालन सुरक्षा सुनिश्चित होती है।

लेखक के बारे में

Chen Ming 15 वर्षों से अधिक अनुभव वाले वरिष्ठ ऑटोमेशन इंजीनियर हैं, जिन्हें इंडस्ट्रियल नेटवर्क डिज़ाइन, DCS इंटीग्रेशन और पावर सिस्टम प्रोटेक्शन का अनुभव है। वे रेज़िलिएंट ऑपरेशनल टेक्नोलॉजी (OT) इन्फ्रास्ट्रक्चर, IEC 61850 सबस्टेशन ऑटोमेशन और भारी मैन्युफैक्चरिंग तथा प्रोसेस इंडस्ट्री के लिए हाई-अवेलेबिलिटी ईथरनेट नेटवर्क डिज़ाइन करने में विशेषज्ञ हैं।