部署有效的工業(yè)連接網絡的第一步是確定網絡本身的性質

部署有效的工業(yè)連接網絡的第一步是確定網絡本身的性質。在本月早些時候的大西洋設計與制造會議上，為您的工廠構建IIoT路線圖，MAJiK Systems的聯合創(chuàng)始人兼系統(tǒng)工程師Benjamin Kiefer(照片)解釋了如何確定工廠網絡的細節(jié)。“那些將從他們的連接中獲得最大收益的人從計劃開始，”基弗告訴設計新聞。“要從自動化系統(tǒng)中受益，您必須創(chuàng)建連接策略。您需要從IIoT路線圖開始。“連接的好處很多。有些人立刻就來了，而其他人則因為連通文化滲透到工廠管理層。基弗指出，立即獲得的收益來自于數據收集和傳播所花費的時間和金錢的減少。在首次獲得收益之后，短期收益包括提高衡量指標的績效。在這個階段，整體設備效率可以提高多達20%。至于長期效益，系統(tǒng)可以為審計，預測或資本設備決策提供詳細數據。此外，可以基于以度量為導向的績效和決策來管理工廠。

要開始此過程，您必須選擇適當的網絡類型來收集，接收和傳播數據。“你必須確定你的連接策略，”基弗說。“有三種選擇，一個用于設施的網絡，一個由調解員控制的工廠和辦公室網絡，或者一個不與外界聯系的空中工廠和辦公室。第三個問題在核設施中很常見，其中安全是主要目標。“

當工廠位于不與辦公室網絡交織或由調解員管理的單個網絡上時，系統(tǒng)由工廠管理。“單一網絡對設施的好處是PC，服務器和網絡上的工業(yè)設備之間的通信很容易，”Kiefer說。“設置網絡應用程序的速度更快，在添加應用程序之前，IT部門無需許可。”

然而，如果辦公室網絡受到損害，那么與辦公室的聯系會產生問題。“您的辦公網絡更容易影響您的制造業(yè)。在辦公室PC上打開的惡意電子郵件附件可能會攻擊工廠的PLC，“Kiefer說。“您需要制定強大的VPN和IT策略，以降低網絡中各個設備的威脅風險。”

與辦公網絡完全集成并由調解員管理的網絡可以提高安全性和無意中暴露于惡意文件。“它允許工廠和辦公室網絡之間進行必要的通信，”Kiefer說。“工業(yè)網絡可以防止未經授權的入侵以及辦公室網絡流量。此外，它限制了應用程序訪問PLC和設備。“

工廠和辦公室網絡與調解員相結合的缺點是工廠經理必須在添加新設備或應用程序之前獲得許可。“它需要一套管理規(guī)則來維護其防火墻。人們會要求這些規(guī)則的例外，你必須確定誰決定，“基弗說。“允許工廠和辦公室網絡之間的直接連接，但這意味著如果網絡上的辦公設備受到損害，入侵者就可以訪問整個工廠網絡。”

氣隙網絡無法連接到外部世界，這大大降低了侵入性威脅的可能性。“通過空氣密封的工廠和辦公室網絡，該系統(tǒng)是安全的。沒有出現在工廠就無法進入工廠網絡，“Kiefer說。“缺點是安全性導致無法在辦公室和工廠之間以數字方式交換信息。”