Промышленная автоматизация в значительной степени зависит от надежной сетевой инфраструктуры для соединения программируемых логических контроллеров (PLC), распределенных систем управления (DCS) и человеко-машинных интерфейсов (HMI). Современные среды фабричной автоматизации генерируют огромные объемы эксплуатационных данных в реальном времени в детерминированных сетях. Понимание структурных различий между концентраторами, коммутаторами и маршрутизаторами обеспечивает оптимальную сегментацию трафика, минимизирует задержки и поддерживает высокую доступность сети.

Ограничения устаревших сетевых концентраторов

Промышленные концентраторы работают исключительно на уровне 1 (физическом уровне) модели взаимодействия открытых систем (OSI). Эти неинтеллектуальные аппаратные устройства без разбора передают входящие электрические сигналы или битовые потоки на каждый выходной порт. В результате подключенные устройства сталкиваются с частыми коллизиями пакетов, высокой перегрузкой сети и серьезными уязвимостями безопасности. В современных промышленных системах управления устаревшие концентраторы создают непредсказуемые задержки передачи, нарушающие требования детерминированного управления в реальном времени.

Максимизация локальной пропускной способности с помощью управляемых коммутаторов

Промышленные коммутаторы Ethernet работают на уровне 2 (канальном уровне) и динамически анализируют адреса управления доступом к среде передачи (MAC). Поддерживая внутреннюю таблицу MAC-адресов, коммутатор направляет кадры Ethernet исключительно на назначенный порт назначения. Кроме того, управляемые коммутаторы поддерживают полнодуплексную связь и выполняют проверку ошибок перед пересылкой кадров. Использование промышленных коммутаторов уровня 2 оптимизирует использование пропускной способности и устраняет коллизии данных в локальных сетях PLC.

Объединение подсетей в системах фабричной автоматизации с помощью маршрутизаторов

Маршрутизаторы работают на уровне 3 (сетевом уровне) модели OSI и обрабатывают заголовки пакетов интернет-протокола (IP). Эти интеллектуальные сетевые устройства маршрутизируют трафик между разными локальными вычислительными сетями (LAN) или соединяют операционные технологии (OT) с глобальными вычислительными сетями (WAN). Кроме того, маршрутизаторы выполняют сложные алгоритмы маршрутизации для выбора оптимальных путей для критически важных полезных данных. Установка промышленных межсетевых экранов и маршрутизаторов уровня 3 эффективно изолирует контуры управления от корпоративных ИТ-сред.

Сравнение ключевых возможностей промышленного сетевого оборудования

Выбор подходящего сетевого оборудования требует сравнения рабочих уровней, форматов данных, скоростей коммутации и механизмов адресации всех трех типов устройств.

Выбор устройств для отказоустойчивых систем управления

При выборе основного сетевого оборудования разработчики промышленных сетей должны тщательно учитывать соотношение стоимости, интеллектуальности и детерминированности. Хотя неуправляемые коммутаторы подходят для базового расширения периферийных устройств, производственные предприятия с высокими последствиями отказов требуют управляемой инфраструктуры уровней 2 и 3. По моему опыту модернизации сетей управления DCS, замена устаревших концентраторов на управляемые коммутаторы с поддержкой виртуальных локальных сетей (VLAN) значительно снижает джиттер и предотвращает широковещательные штормы.

Практический сценарий: интеграция OT/IT на очистных сооружениях

Региональные муниципальные очистные сооружения модернизировали свою сеть управления для безопасного объединения операционных технологий (OT) с корпоративной ИТ-аналитикой:

• Сегментация локального контура DCS: Инженеры предприятия установили промышленные коммутаторы уровня 2 на DIN-рейку внутри полевых шкафов, чтобы соединить локальные PLC, центры управления электродвигателями (MCC) и узлы SCADA с помощью резервированных кольцевых топологий PROFINET.
• Изоляция сети с помощью маршрутизации уровня 3: Защищенный промышленный маршрутизатор уровня 3 создал безопасную демилитаризованную зону (DMZ) между сетью очистных сооружений и административной ИТ-сетью.
• Оптимизация пропускной способности и безопасности: Маршрутизатор уровня 3 фильтровал второстепенный корпоративный трафик и одновременно направлял очищенную телеметрию на центральную панель мониторинга через Modbus TCP, обеспечивая детерминированную производительность критически важных систем управления насосными станциями.

Об авторе

Ван Цзян — главный инженер по промышленным коммуникациям с более чем 15-летним техническим опытом проектирования, ввода в эксплуатацию и защиты сетевых архитектур DCS, PLC и OT/IT для производственных и технологических предприятий по всему миру. Он специализируется на проектировании высокодоступных промышленных сетей Ethernet, диагностике Fieldbus и обеспечении соответствия требованиям кибербезопасности для платформ критически важной инфраструктуры.