Tách mạng điều khiển khỏi mạng văn phòng
Sản phẩm mang mã 6ES7315-2EH14-0AB0 là bộ điều khiển CPU 315-2 PN/DP thuộc dòng SIMATIC S7-300 của Siemens.
Khi mạng điều khiển và mạng văn phòng cùng chạy trên nền Ethernet, câu hỏi có nên nối chung không cần được trả lời cẩn thận.
Vì sao nối chung là rủi ro
Rủi ro thứ nhất là lưu lượng. Mạng văn phòng có những đợt truyền dữ liệu lớn không dự đoán được, và chúng có thể làm chậm việc trao đổi dữ liệu điều khiển.
Rủi ro thứ hai là các thiết bị lạ. Một máy tính bị nhiễm mã độc trên mạng văn phòng có thể gửi lưu lượng bất thường tới mọi thiết bị nó nhìn thấy được.
Rủi ro thứ ba là thao tác nhầm. Người quản trị mạng văn phòng thường không biết tới sự tồn tại của các thiết bị điều khiển, và một thay đổi cấu hình thông thường có thể làm chúng mất liên lạc.
Ba mức tách
Mức thứ nhất, đơn giản nhất, là tách hoàn toàn về vật lý: hai hệ thống cáp riêng, không có điểm nối nào.
Mức này an toàn nhất nhưng cũng có nghĩa là không lấy được dữ liệu sản xuất lên hệ thống quản lý.
Mức thứ hai là nối qua một điểm duy nhất có kiểm soát, chỉ cho phép các luồng dữ liệu đã được xác định đi qua theo một chiều.
Mức thứ ba là dùng chung hạ tầng cáp nhưng chia thành các vùng tách biệt về mặt logic bằng thiết bị chuyển mạch có quản lý.
Mức này tiết kiệm nhất nhưng phụ thuộc vào cấu hình đúng, nên đòi hỏi người quản trị nắm rõ cả hai phía.
Điều kiện cung cấp
Sản phẩm mới 100 phần trăm, bảo hành theo chính sách chính hãng, xuất hóa đơn VAT, hỗ trợ CO/CQ khi hồ sơ yêu cầu. Anh chị liên hệ nhân viên tư vấn để được hỗ trợ. Dự án xin gửi qua Vietautomation.com.
Dù chọn mức nào, việc lập sơ đồ thể hiện rõ ranh giới giữa hai mạng là bắt buộc. Sơ đồ này cần chỉ ra mọi điểm nối giữa hai phía, ai chịu trách nhiệm cho từng đoạn, và luồng dữ liệu nào được phép đi qua. Không có sơ đồ, các điểm nối phát sinh dần theo từng nhu cầu riêng lẻ và sau vài năm không ai còn nắm được ranh giới thực sự nằm ở đâu.
Nên rà soát lại sơ đồ này mỗi năm một lần, đối chiếu với thực tế đấu nối trong tủ.
