Problemləri aradan qaldırmaq mümkün olan sənaye şəbəkələrinin layihələndirilməsi

Sənaye Ethernet nasazlıqlarına nadir hallarda bir böyük layihələndirmə xətası səbəb olur. Daha çox belə olur ki, zavodda xırda güzəştlər toplanır: dayandırılma zamanı əlavə edilmiş idarəolunmayan kommutator, sənədləşdirilməmiş təkrarlanan ünvanlandırma, genişləndirmədən sonra heç vaxt sınaqdan keçirilməmiş halqa və ya yüksək həcmli məlumat toplama ilə eyni yolu paylaşmasına icazə verilən istehsal trafiki. Şəbəkə illərlə işləyə bilər, lakin kabel, kommutator və ya konfiqurasiya nəhayət dəyişdikdə diaqnostikası çətinləşər.

Buna görə də texniki xidməti asan şəbəkə sadəcə bağlantıların diaqramı deyil. Bu, trafik yollarını, məsuliyyəti, nasazlıq sərhədlərini və bərpa prosedurlarını görünən edən istismar modelidir. Məqsəd maksimum mürəkkəblik deyil. Məqsəd texniklərə üç suala tez cavab verməyə imkan verən layihədir: nə dəyişib, nəyə təsir edir və sınağa haradan başlamaq lazımdır?

İdarəetmə üzrə nəticə ilə başlayın

VLAN-ları, marşrutlaşdırmanı və ya ehtiyat protokollarını seçməzdən əvvəl rabitə itkisini proses üçün nə demək olduğunu müəyyənləşdirin. HMI ilə əlaqəsi kəsilərsə, qablaşdırma hüceyrəsi təhlükəsiz şəkildə dayana bilər. Razılaşdırılmış xəttdə istehsal edilən və qəbul edilən saylar fərqləndikdə zədələnmiş məhsul yarana bilər. Proses qurğusu nəzarətçi görünüşünü itirsə də, yerli idarəetməni davam etdirə bilər. Bu nəticələr hansı bağlantıların ehtiyatlı olmasını, hansı həyəcan siqnallarının yerli səviyyədə idarə edilməsini və hansı məlumat axınlarının gecikməyə dözə biləcəyini müəyyən edir.

Hər mühüm bağlantı üçün məlumatı yaradan və qəbul edən tərəfləri sənədləşdirin. PLC-dən I/O-ya trafiki, kontrollerlərarası mesajlaşmanı, ötürücü idarəetməsini, təhlükəsizliklə əlaqəli rabitəni, HMI sorğularını, tarixçəçiyə məlumat toplamanı, mühəndis girişini, vaxt sinxronizasiyasını və uzaqdan dəstəyi daxil edin. Nəticədə yaranan inventar yalnız kommutator portlarını göstərən diaqramdan daha faydalı olur.

Funksiyaya və nasazlıq sərhədinə görə seqmentləşdirin

Seqmentləşdirmə həm yayımın əhatə dairəsini, həm də istismar təsirini azaltmalıdır. Ümumi başlanğıc nöqtəsi maşın hüceyrələrini, proses sahələrini, infrastruktur xidmətlərini və zavod səviyyəli tətbiqləri ayırmaqdır. Sərhəd zavodun necə idarə və texniki xidmət olunduğuna uyğun gəlməlidir. Bir texniki xidmət komandası bütün xəttə cavabdehdirsə, xətt səviyyəli zona çoxsaylı təsadüfi alt şəbəkələrdən daha aydın ola bilər. Bir skid müstəqil şəkildə təchiz edilir və xidmət göstərilirsə, onun sərhədi tanınan olaraq qalmalıdır.

Seqmentləşdirmə öz-özlüyündə təhlükəsizlik demək deyil. Zonalar arasındakı trafik hələ də açıq qaydalar, monitorinq edilən yollar və nəzarətli idarəetmə tələb edir. Əməliyyat texnologiyalarının təhlükəsizliyi üzrə hazırkı NIST təlimatı OT-nin məhsuldarlıq, etibarlılıq və təhlükəsizlik tələblərinə uyğun arxitekturaları vurğulayır. Praktikada bu o deməkdir ki, təhlükəsizlik nəzarətləri ofis İT-sindən kor-koranə köçürülmək əvəzinə proses əsasında layihələndirilməlidir.

Faydalı seqmentləşdirmə proses üzrə məsuliyyətə əsaslanır və nasazlıqdan və ya icazəsiz dəyişiklikdən təsirlənən sahəni məhdudlaşdırır.

Zonalararası proqnozlaşdırılan yollar yaradın

Ayrı seqmentlərdəki kontrollerlərə yenə də seçilmiş məlumatlar lazım olur. Marşrutlaşdırma bu yolları məqsədli etməlidir. Eyni zonalar arasında sənədləşdirilməmiş bir neçə şlüz yaratmaqdan çəkinin. Hər əlavə yol paketlərin tutulmasını, girişə nəzarəti və nasazlıq təhlilini çətinləşdirir. Konfiqurasiya ehtiyat nüsxələri, ardıcıl adlandırma və marşrutlaşdırmanın harada aparılacağına dair aydın qayda ilə idarə olunan infrastruktura malik olun.

Sənaye kommutatorları mühitə və onlardan gözlənilən diaqnostik işə uyğun seçilməlidir. Port sayğacları, topologiyanın aşkarlanması, həyəcan kontaktları, vaxt sinxronizasiyası, konfiqurasiyanın ixracı və hadisələrin qeydə alınması nasazlıq zamanı əsas ötürmə sürətindən daha vacib ola bilər. PLC ProTech-in rabitə və şəbəkə kataloqu bu yolların qurulmasında adətən istifadə olunan modullara və idarə olunan kommutatorlara nümunələr təqdim edir.

Ehtiyatlılığın da müəyyən edilmiş məqsədi olmalıdır. Halqa bir kabel qırılmasından qoruya bilər, lakin heç kim halqanın vəziyyətinə nəzarət etmirsə, zədələnmiş bağlantıları gizlədə bilər. İkili yuxarı bağlantılar əlçatanlığı artıra bilər, amma yalnız kommutasiya və marşrutlaşdırma davranışı başa düşüldükdə. Hər ehtiyatlı layihə kabel itkisi, kommutatorun enerji itkisi, kontrollerin yenidən işə düşməsi və bərpa üçün sınaq proseduruna malik olmalıdır.

Ünvanlandırma və konfiqurasiyanı idarə edin

Ünvan planı idarə olunan mühəndislik məlumatı kimi qəbul edilməlidir. Qurğunun adını, IP ünvanını, alt şəbəkəni, şlüzü, kommutator portunu, proqram təminatı versiyasını, məsul şəxsi və şkafdakı yerini qeyd edin. İnfrastruktur, kontrollerlər, ötürücülər, HMI-lər, uzaq I/O və müvəqqəti sazlama qurğuları üçün diapazonlar ayırın. Yaddaşa və ya yalnız bir şəxsin giriş əldə etdiyi cədvələ güvənməyin.

Təkrarlanan ünvanlar çox vaxt əvəzləyici qurğuya köhnə konfiqurasiya yükləndikdən sonra yaranır. Təsdiqlənmiş şəbəkə qeydini dəyişiklik prosesinə əlavə etməklə bunun qarşısını alın. Əvəzləmədən sonra yalnız ping cavabını deyil, həm də qurğunun identikliyini, qonşu məlumatlarını, aktiv bağlantıları və kontroller diaqnostikasını yoxlayın. Uğurlu ping düzgün tətbiq yoluna dair çox az şey sübut edir.

Nasazlıqdan əvvəl diaqnostikanı layihələndirin

Ən sürətli nasazlıq axtarışı istehsal dayandırılmazdan əvvəl başlayır. Kommutator portlarındakı xətalar, istifadə səviyyəsi, multicast dərəcələri, halqanın vəziyyəti, kontroller bağlantılarının sayı və şəbəkə gecikməsi üzrə normal iş bazası yaradın. Konfiqurasiya ehtiyat nüsxələrini saxlayın və son təsdiqlənmiş bərpanın tarixini qeyd edin. Mümkündürsə, paketlərin tutulması üçün monitorinq edilən giriş nöqtəsi təmin edin ki, mühəndislər dayanma zamanı kommutator əlavə etməli olmasınlar.

Sənədləşdirilmiş magistral şəbəkə hər idarəetmə zonasına məlum marşrut və trafikə nəzarət etmək üçün məlum yer verir.

İntizamlı nasazlıq ardıcıllığı

Proses əlamətləri və təsirlənmiş qurğularla başlayın. Enerjini, bağlantı vəziyyətini və son dəyişiklikləri təsdiqləyin. Cari topologiyanı və sayğacları normal iş bazası ilə müqayisə edin. Marşrutlaşdırıcı və ya təhlükəsizlik divarı üzərindən sınaqdan əvvəl yerli sınaq aparın. Bir neçə qurğu birlikdə sıradan çıxıbsa, onların ortaq kommutatorunu, enerji mənbəyini, yuxarı bağlantısını və ya marşrutlaşdırma asılılığını axtarın. Qurğuları yenidən başlatmazdan əvvəl sübutları toplayın, çünki yenidən başlatma ən faydalı jurnalları silə bilər.

İT və OT məsuliyyətlərini açıq saxlayın

İT və OT ortaq arxitekturaya, lakin fərqli istismar fərziyyələrinə ehtiyac duyur. İT komandaları identiklik idarəetməsi, zəifliklərin aradan qaldırılması, təhlükəsizlik divarlarının idarəsi və müəssisə monitorinqi üzrə təcrübə gətirir. OT komandaları skan vaxtını, təhlükəsizlik nəticələrini, texniki xidmət pəncərələrini, təchizatçı dəstəyini və bərpa məhdudiyyətlərini başa düşür. Kommutatorlar, təhlükəsizlik divarları, vaxt serverləri, ehtiyat nüsxələr, sertifikatlar və uzaqdan giriş hesabları üzrə məsuliyyət müəyyən edilməlidir.

Dəyişikliklərə nəzarət ortaq nöqtədir. Təhlükəsizlik divarı qaydası, proqram təminatı yeniləməsi və ya kommutatorun dəyişdirilməsi başqa yerlərdə adi sayılsa belə, istehsala təsir edə bilər. Geri qaytarma planı və istehsalın yoxlanması mərhələsi tələb edin. Fövqəladə giriş mümkün olsun, lakin onun istifadəsini qeydə alın və nəzərdən keçirin.

Hər şeyi proqnozlaşdırmadan tutumu planlaşdırın

Heç bir layihə gələcəkdə əlavə olunacaq hər maşını proqnozlaşdıra bilməz, lakin seçimləri qoruyub saxlaya bilər. Sənədləşdirilmiş ünvan tutumu, ehtiyat idarə olunan portlar, genişləndirmənin ehtimal olunduğu yerlərdə ehtiyat fiber tellər və yeni infrastruktur üçün şkaf sahəsi saxlayın. Tarixçəçilər, kameralar və kənar sistemlər deterministik I/O ilə eyni nasazlıq ehtiyatını istehlak etmədən böyüyə bilsin deyə idarəetmə trafikini məlumat baxımından intensiv analitikadan ayırın.

Redaksiya nəticəsi sadədir: yaxşı sənaye şəbəkəsi ən çox funksiyaya malik olan deyil. Bu, illərlə genişləndirildikdən sonra da davranışı izah edilə bilən şəbəkədir. Aydın sərhədlər, bərpa edilə bilən konfiqurasiyalar, ölçülmüş normal iş bazaları və bölüşdürülmüş məsuliyyət Ethernet-i görünməz asılılıqdan layihələndirilmiş zavod aktivinə çevirir.