部署有效的工業(yè)連接網(wǎng)絡(luò)的第一步是確定網(wǎng)絡(luò)本身的性質(zhì)

部署有效的工業(yè)連接網(wǎng)絡(luò)的第一步是確定網(wǎng)絡(luò)本身的性質(zhì)。在本月早些時(shí)候的大西洋設(shè)計(jì)與制造會(huì)議上，為您的工廠構(gòu)建IIoT路線圖，MAJiK Systems的聯(lián)合創(chuàng)始人兼系統(tǒng)工程師Benjamin Kiefer(照片)解釋了如何確定工廠網(wǎng)絡(luò)的細(xì)節(jié)。“那些將從他們的連接中獲得最大收益的人從計(jì)劃開始，”基弗告訴設(shè)計(jì)新聞。“要從自動(dòng)化系統(tǒng)中受益，您必須創(chuàng)建連接策略。您需要從IIoT路線圖開始。“連接的好處很多。有些人立刻就來了，而其他人則因?yàn)檫B通文化滲透到工廠管理層?；ブ赋觯⒓传@得的收益來自于數(shù)據(jù)收集和傳播所花費(fèi)的時(shí)間和金錢的減少。在首次獲得收益之后，短期收益包括提高衡量指標(biāo)的績效。在這個(gè)階段，整體設(shè)備效率可以提高多達(dá)20%。至于長期效益，系統(tǒng)可以為審計(jì)，預(yù)測(cè)或資本設(shè)備決策提供詳細(xì)數(shù)據(jù)。此外，可以基于以度量為導(dǎo)向的績效和決策來管理工廠。

要開始此過程，您必須選擇適當(dāng)?shù)木W(wǎng)絡(luò)類型來收集，接收和傳播數(shù)據(jù)。“你必須確定你的連接策略，”基弗說。“有三種選擇，一個(gè)用于設(shè)施的網(wǎng)絡(luò)，一個(gè)由調(diào)解員控制的工廠和辦公室網(wǎng)絡(luò)，或者一個(gè)不與外界聯(lián)系的空中工廠和辦公室。第三個(gè)問題在核設(shè)施中很常見，其中安全是主要目標(biāo)。“

當(dāng)工廠位于不與辦公室網(wǎng)絡(luò)交織或由調(diào)解員管理的單個(gè)網(wǎng)絡(luò)上時(shí)，系統(tǒng)由工廠管理。“單一網(wǎng)絡(luò)對(duì)設(shè)施的好處是PC，服務(wù)器和網(wǎng)絡(luò)上的工業(yè)設(shè)備之間的通信很容易，”Kiefer說。“設(shè)置網(wǎng)絡(luò)應(yīng)用程序的速度更快，在添加應(yīng)用程序之前，IT部門無需許可。”

然而，如果辦公室網(wǎng)絡(luò)受到損害，那么與辦公室的聯(lián)系會(huì)產(chǎn)生問題。“您的辦公網(wǎng)絡(luò)更容易影響您的制造業(yè)。在辦公室PC上打開的惡意電子郵件附件可能會(huì)攻擊工廠的PLC，“Kiefer說。“您需要制定強(qiáng)大的VPN和IT策略，以降低網(wǎng)絡(luò)中各個(gè)設(shè)備的威脅風(fēng)險(xiǎn)。”

與辦公網(wǎng)絡(luò)完全集成并由調(diào)解員管理的網(wǎng)絡(luò)可以提高安全性和無意中暴露于惡意文件。“它允許工廠和辦公室網(wǎng)絡(luò)之間進(jìn)行必要的通信，”Kiefer說。“工業(yè)網(wǎng)絡(luò)可以防止未經(jīng)授權(quán)的入侵以及辦公室網(wǎng)絡(luò)流量。此外，它限制了應(yīng)用程序訪問PLC和設(shè)備。“

工廠和辦公室網(wǎng)絡(luò)與調(diào)解員相結(jié)合的缺點(diǎn)是工廠經(jīng)理必須在添加新設(shè)備或應(yīng)用程序之前獲得許可。“它需要一套管理規(guī)則來維護(hù)其防火墻。人們會(huì)要求這些規(guī)則的例外，你必須確定誰決定，“基弗說。“允許工廠和辦公室網(wǎng)絡(luò)之間的直接連接，但這意味著如果網(wǎng)絡(luò)上的辦公設(shè)備受到損害，入侵者就可以訪問整個(gè)工廠網(wǎng)絡(luò)。”

氣隙網(wǎng)絡(luò)無法連接到外部世界，這大大降低了侵入性威脅的可能性。“通過空氣密封的工廠和辦公室網(wǎng)絡(luò)，該系統(tǒng)是安全的。沒有出現(xiàn)在工廠就無法進(jìn)入工廠網(wǎng)絡(luò)，“Kiefer說。“缺點(diǎn)是安全性導(dǎo)致無法在辦公室和工廠之間以數(shù)字方式交換信息。”