Tách mạng điều khiển khỏi mạng văn phòng
Sản phẩm mang mã 6AG1543-1AX00-2XE0 là module truyền thông CP 1543-1 thuộc dòng SIPLUS NET của Siemens.
Khi hệ điều khiển cần trao đổi dữ liệu với các hệ thống quản lý ở cấp trên, một câu hỏi kiến trúc quan trọng đặt ra: nối trực tiếp vào mạng chung của công ty hay tách thành hai vùng riêng.
Vì sao nối trực tiếp là rủi ro
Mạng văn phòng có đặc điểm là nhiều thiết bị, nhiều người dùng, và khả năng kiểm soát hạn chế. Máy tính cá nhân nối vào rồi rút ra, thiết bị lạ xuất hiện, và lưu lượng thay đổi khó lường.
Mạng điều khiển thì ngược lại: số thiết bị cố định, lưu lượng ổn định, và mọi gián đoạn đều ảnh hưởng trực tiếp tới sản xuất.
Khi hai vùng dùng chung hạ tầng, một sự cố bên phía văn phòng, chẳng hạn một máy tính phát lưu lượng bất thường, có thể làm gián đoạn truyền thông giữa bộ điều khiển và các trạm hiện trường.
Cách tách hai vùng
Mô hình phổ biến là bộ điều khiển có hai giao diện mạng riêng biệt: một giao diện nối xuống các trạm hiện trường, một giao diện nối lên hệ quản lý.
Hai vùng không thông nhau trực tiếp, và mọi dữ liệu đi qua đều được kiểm soát về nội dung cũng như chiều đi.
Nguyên tắc quan trọng là dữ liệu chủ yếu đi theo chiều từ dưới lên, tức là hệ điều khiển báo cáo trạng thái cho hệ quản lý. Chiều ngược lại nên được giới hạn tối đa và chỉ mở cho những chức năng thực sự cần thiết.
Quản lý điểm truy cập từ xa
Nhiều nhà máy có nhu cầu để đơn vị cung cấp thiết bị truy cập từ xa hỗ trợ kỹ thuật. Đây là tiện ích thực sự nhưng cũng là điểm cần kiểm soát chặt.
Thực hành hợp lý là kết nối chỉ được mở khi có yêu cầu cụ thể, đóng lại ngay sau khi xong việc, và mọi phiên truy cập đều được ghi nhận lại.
Việc để một kết nối từ xa mở thường trực trong nhiều năm là tình huống mà không ai chủ động quyết định nhưng lại rất phổ biến.
Điều kiện cung cấp
Thiết bị mới 100 phần trăm, bảo hành theo chính sách chính hãng, xuất hóa đơn VAT, hỗ trợ CO/CQ khi cần. Anh chị gửi sơ đồ mạng để nhân viên tư vấn hỗ trợ. Dự án xin gửi qua Vietautomation.com.
