Современная заводская автоматизация опирается на надёжную инфраструктуру промышленной сети для обмена данными полевого уровня в реальном времени между системами операционных технологий. При интеграции программируемых логических контроллеров, распределённых систем управления и узлов мониторинга SCADA инженеры часто сталкиваются с таким сетевым оборудованием, как концентраторы, коммутаторы и маршрутизаторы. Хотя эти устройства имеют физические порты, они работают на разных уровнях эталонной модели взаимодействия открытых систем и обеспечивают различные возможности управления трафиком.

Концентраторы Ethernet в устаревших сетях полевого уровня

Концентратор Ethernet представляет собой аппаратное устройство исключительно физического уровня — уровня 1. Он принимает электрические сигналы или битовые потоки через один входной порт и передаёт их на каждый подключённый выходной порт.

Концентраторы не умеют интеллектуально управлять трафиком, поскольку не анализируют адреса пакетов данных. Поэтому каждый узел локального сетевого сегмента получает каждое переданное сообщение. Такое неконтролируемое дублирование приводит к высокой частоте коллизий пакетов и ограничивает связь полудуплексным режимом.

Примечание эксперта: Современные промышленные стандарты, такие как PROFINET Real-Time и Ethernet/IP, запрещают использование традиционных концентраторов. Неконтролируемый широковещательный трафик вызывает значительный джиттер задержки, нарушая работу критически важных высокоскоростных контуров управления движением и защитных блокировок.

Промышленные коммутаторы и управление трафиком на основе MAC-адресов

Промышленный коммутатор Ethernet работает на уровне 2, известном как канальный уровень. В отличие от обычного концентратора, коммутатор анализирует входящие кадры Ethernet, считывая адреса управления доступом к среде передачи данных (MAC).

Он формирует внутреннюю таблицу MAC-адресов, сопоставляя физические порты устройств с аппаратными адресами назначения. Коммутатор отправляет кадры непосредственно целевому узлу, а не транслирует их по всей сети.

Управляемые коммутаторы уровня 2 поддерживают полнодуплексную связь и выполняют аппаратную проверку ошибок перед пересылкой пакетов. Кроме того, современные промышленные модели поддерживают протоколы резервирования, такие как Ring Redundancy (MRP), и виртуальные локальные сети (VLAN), что позволяет эффективно сегментировать управляющий трафик.

Промышленные маршрутизаторы и межсетевое взаимодействие на уровне 3

Промышленный маршрутизатор работает на уровне 3, известном как сетевой уровень модели OSI. Маршрутизаторы пересылают пакеты данных между различными логическими сетями, используя таблицы маршрутизации протокола Интернета.

Маршрутизаторы соединяют отдельные локальные сети, например локальную сеть OT производственного участка с корпоративной сетью IT или облачной платформой. Они анализируют метрики маршрутов, чтобы направлять пакеты по наиболее эффективному пути.

Кроме того, промышленные маршрутизаторы оснащаются межсетевыми экранами с отслеживанием состояния соединений и функциями NAT, защищая полевые контроллеры от несанкционированного внешнего доступа.

Сравнительный технический обзор сетевого оборудования

Сценарии применения в системах заводской автоматизации

Промышленная сеть требует выбора оборудования, соответствующего требованиям системы к производительности и безопасности:

• Подключение локальной машинной ячейки: Промышленные коммутаторы являются стандартным выбором для шкафов управления. Они соединяют ПЛК, человеко-машинные интерфейсы, частотно-регулируемые приводы и блоки удалённого ввода-вывода в общем шкафу. Управляемые коммутаторы с приоритизацией качества обслуживания гарантируют, что критически важные управляющие сообщения будут передаваться раньше фоновых диагностических данных визуализации.
• Магистральная сеть предприятия и интеграция OT/IT: Промышленные маршрутизаторы изолируют чувствительные производственные операции от корпоративных сетей IT. Установка маршрутизатора с поддержкой VPN на границе сети позволяет удалённым инженерам OEM безопасно устранять неисправности контроллеров DCS, не подвергая внутреннюю заводскую среду угрозам кибербезопасности.

Об авторе

Чжан Вэй — ведущий архитектор промышленной автоматизации с более чем 15-летним опытом работы в области полевой инженерии, специализирующийся на миграции DCS, интеграции ПЛК и проектировании архитектуры промышленной кибербезопасности. Он консультирует мировых поставщиков систем автоматизации и публикует технические материалы в ведущих изданиях по системам управления.