Modern fabrika otomasyonu, büyük ölçüde sağlam Endüstriyel Ethernet iletişimine dayanır. Kontrol sistemi mühendisleri; programlanabilir mantık denetleyicilerini (PLC'ler), dağıtık kontrol sistemlerini (DCS'ler), insan-makine arayüzlerini (HMI'lar) ve saha G/Ç cihazlarını bağlamak için yönetilebilir Ethernet anahtarları kullanır. Katman 2 ve Katman 3 anahtarlama mimarisi arasında seçim yapmak, operasyonel teknoloji (OT) ağlarında ağ verimini, yönlendirme özelliklerini ve genel siber güvenlik savunmasını doğrudan etkiler.

Fabrika Otomasyonunda Ethernet Anahtarlamanın Temelleri

Ethernet anahtarı, bir kontrol sistemi mimarisi içinde merkezi bir iletişim düğümü görevi görür. Bireysel endüstriyel denetleyiciler arasındaki noktadan noktaya kablolama, kısa sürede karmaşık kablo döngülerine ve donanım darboğazlarına yol açar. Ethernet anahtarları, tek bir fiziksel ağ altyapısı üzerinden birden fazla cihazın trafiğini yöneterek bu yönlendirme sorunlarını ortadan kaldırır. Anahtarlar, gelen veri paketlerini inceler ve doğrudan belirlenen donanım arayüzlerine yönlendirerek fabrika sahasındaki ekipmanlar arasında deterministik iletişim sağlar.

Katman 2 Anahtarlarını ve MAC Adresi İletimini Anlama

Katman 2 anahtarları, Açık Sistemler Ara Bağlantısı (OSI) modelinin Veri Bağlantı katmanında çalışır. Bu cihazlar, verileri kesinlikle fiziksel ağ arayüz kartlarına işlenmiş Medya Erişim Denetimi (MAC) adreslerini kullanarak yönlendirir. Bir PLC G/Ç mesajı ilettiğinde, Katman 2 anahtarı hedef MAC adresini inceler ve çerçeveleri belirlenen porta iletir.

Ancak Katman 2 anahtarları yalnızca tek bir yayın alanı ve alt ağ aralığı içinde çalışır. Örneğin, 192.168.1.10 IP adresine sahip bir cihaz, salt Katman 2 anahtarı üzerinden 192.168.2.10 IP adresine sahip bir cihazla iletişim kuramaz. Bu nedenle bu anahtarlar, aynı IP adresleme şemasını paylaşan yerel kontrol hücreleri için uygundur.

Katman 3 Anahtarlarını ve IP Yönlendirme Performansını Anlama

Katman 3 anahtarları, OSI'nin Ağ katmanında çalışır ve anahtarlama hızını IP yönlendirme işlevleriyle birleştirir. Bu anahtarlar, donanım MAC adreslerinin yanı sıra mantıksal IP adreslerini de işler. Böylece Katman 3 anahtarları, ayrı harici yönlendiricilere ihtiyaç duymadan paketleri farklı alt ağlar ve sanal yerel alan ağları (VLAN'lar) arasında yönlendirir.

Ayrıca Katman 3 endüstriyel anahtarları; statik yönlendirme, dinamik yönlendirme protokolleri ve erişim denetim listeleri (ACL'ler) gibi gelişmiş ağ özelliklerini yönetir. Bu özellik, kontrol mühendislerinin yüksek paket iletim hızlarını korurken büyük ölçekli üretim tesislerindeki farklı alt ağları birbirine bağlamasını sağlar.

Endüstriyel Uygulamalardaki Operasyonel Farklılıkların Karşılaştırılması

Temel mimari farklılıklar, endüstriyel ağlarda Katman 2 ve Katman 3 anahtarlarını birbirinden ayırır:

Ağ Mimarisi Tasarımı Üzerine Teknik Bilgiler

15 yıllık büyük ölçekli DCS ve PLC kurulumları mühendisliği deneyimime göre Katman 2 ve Katman 3 anahtarları arasındaki seçim, doğru segment sınırlarının belirlenmesine dayanır. Mühendisler, Katman 3 anahtarlarını doğrudan makine skid'i seviyesine yerleştirerek ağları çoğu zaman gereğinden fazla yapılandırır. Yerel makine hücreleri nadiren yönlendirme özelliklerine ihtiyaç duyar; basit Katman 2 yönetilebilir anahtarları ise minimum kurulum yüküyle daha hızlı kablo hızıyla iletim sağlar.

Ancak OT çekirdeğinde veya kurumsal ağ sınırında Katman 3 anahtarlarının kullanılması hâlâ büyük önem taşır. Tesis operasyonlarını yalıtılmış VLAN'lara bölmek, yayın fırtınalarını sınırlar ve kontrol ağları arasındaki yetkisiz yanal hareketleri kısıtlar. Katman 3 anahtarlarının denetim seviyesinde uygulanması, kritik otomasyon süreçlerinde düşük gecikmeyi korurken VLAN'lar arası yönlendirme üzerinde sıkı denetim sağlar.

Uygulama Senaryosu: Çok Hücreli Tesis Ağ Mimarisi

Üç farklı üretim hücresini işleten büyük bir otomotiv üretim tesisini ele alalım: Presleme (Alt ağ 10.10.10.0/24), Kaynak (Alt ağ 10.10.20.0/24) ve Montaj (Alt ağ 10.10.30.0/24). Her hücre, kendi IP aralığı içindeki PLC'leri, sürücüleri ve robot denetleyicilerini bağlamak için yerel Katman 2 anahtarları kullanır.

10.10.100.0/24 alt ağındaki merkezi bir SCADA sunucusunun üç hücrenin tamamından tanılama verilerini toplamasını sağlamak için mühendisler, yerel Katman 2 anahtarlarını kontrol odası kabinetindeki merkezi bir Katman 3 endüstriyel anahtarına bağlar. Katman 3 anahtarı, alt ağlar arasındaki veri trafiğini yönlendirirken doğrudan ve yetkisiz hücreler arası trafiği engellemek için Erişim Denetim Listeleri (ACL'ler) uygular; böylece ağ izolasyonu ve operasyonel güvenlik sağlanır.

Yazar Hakkında

Chen Ming, endüstriyel ağ tasarımı, DCS entegrasyonu ve güç sistemi koruması alanlarında 15 yılı aşkın deneyime sahip Kıdemli Otomasyon Mühendisidir. Ağır imalat ve proses endüstrileri için dayanıklı Operasyonel Teknoloji (OT) altyapıları, IEC 61850 trafo merkezi otomasyonu ve yüksek kullanılabilirlikli Ethernet ağları tasarlama konusunda uzmandır.