美国红狮控制亚太区销售副总裁高东列 生
近年来,ink">工业自动化控制系统正逐渐从封闭、孤立的系统向开放互联方向发展,工业自动化生产开始在所有网络层次上横向与垂直集成;将工业自动化控制网络与IT网络相连,以及为实现远程维护与Internet连接;越来越多地采用开放标准以及基于TCP/IP的系统。ink">工业以太网技术在自动化生产 域享受开放、互联技术带来的技术进步、生产率提高与竞争实力大大增强所带来的利益。
当然,企业信息网和工业现场网络的真正融合仍然有较长的 段路要走,无论是硬件和软件层面的投资,方案的应用,以及后期的维护,都需要较高的水准才能实现无缝的融合。工业4.0的不断发展也对工业网络提出了更高的要求,集中、稳定、速度和兼容性都将成为网络更为重要的环节。红狮的DSP系列产品可以转换300余种不同的工业现场协议,功能集成、安装方便、硬软件结合,对网络的融合可以起到至关重要的作用。三层交换机系列产品拥有不同的路由协议和坚固的防火墙安全条目,对不同的异构网络可以做到有效的融合。使用红狮的产品,客户可以有越来越多的选择,从而降低生产成本,同时 大地提高在工业通信方面的速度和精度。
满足客户各种连接、检测及控制需求
红狮始终将重点定位在自动化控制与网络通信 域,为客户提供丰富的工业自动化和网络解决方案系列产品,满足客户各种连接、检测及控制需求。
在控制类产品中,红狮新推出的graphite系列HMI产品,屏幕采用了矩阵式点触方式并达到工业等 ,确保屏幕在使用过程中保持高灵敏度及低损坏率。同时还增加了I/O模块,不仅可实现信号转换,还可在现场采集模拟量及数字量的信息点,这样可通过该产品, 站式完成归于数据量的采集、控制及数据传输的工作。
近两年来,红狮陆续推出各系列通信产品,旗下恩畅的交换机产品线拥有坚固的外壳以及业界 的抗冲击、防震动指标,近期也发布了数款全千兆模块化交换机系列NT24K,该交换机拥有高速背板、全千兆的可扩展模块配置、个性化的用户界面,并且 近还发布了带POE的小型经济型系列,可以满足网络各层次的不同需求。
红狮旗下SIXNET推出了融合RTU的蜂窝路由器——高度集成4G网络,GPRS/EDGE和TCP/IP技术,组网方式灵活;内置防火墙,支持为用户数据提供VPN和透明传输通道,提供各种路由协议。自带多路I/O点,通信接口丰富。
目前通信类产品已广泛使用在电力、水和污水处理、石油、冶金以及通用机器等各个行业。未来将针对ink">物联网开发更多高实时性,高安全性的产品推向市场。
提供安全、可靠和高速的网络通信
工业ink">以太网是工业通信发展不可置疑的趋势,它融合了IT通信和传统的工业通信,当然我们也应该更专注于如何开发出成熟性和 进性兼备的平台。不光是关注表面的技术规格,更要了解实际应用的约定和实际性能,系统是否有很好的集成性和开放性,去全面、实际评估不同系统的性能、接口等各方面特点的基础上完成架构设计。
红狮拥有完整的工业以太网产品线,无论是现场 交换机或是核心的三层交换机,亦或是支持4G蜂窝网的RTU,完全基于TCP/IP协议设计,可以帮助企业从生产现场设备间的互联扩展到覆盖管理供应链的公司办公室和设备,提供安全、可靠和高速的网络通信。
交换机系列产品所支持30ms自愈环网,可以保证现场网络的稳定运行,建立实时、高速的工业以太网。
另外,红狮 新推出的RAM系列蜂窝网RTU,支持4G/3G网络,拥有丰富的接口和安全特性,支持IPSEC和OpenVPN等各种VPN远程访问连接,可增加生产现场工业网络的连接,提高办公室、工厂和设备间稳固的远程通信。
帮助用户应对数据通信的安全性
随着各种工业自动化ink">控制系统正快速地从“孤岛”系统走向互联,典型的工业自动化控制系统SCADA、DCS及PLC等正日益变得开放、通用和标准化。工业控制系统采用了大量ink">嵌入式设备以及存储和处理能力有限的设备,这些特殊之处都对信息安全提出了新的挑战和要求,在建立工业控制系统网络之初就需考虑:访问控制、用户控制,数据完整性与机密性,可控的数据流等安全需求;而对控制网络庞大的系统,则需要考虑自动化系统组件的安全需求:建立并贯彻安全产品开发流程、产品功能安全等。从隔离危险源、切断危险进入和扩散的路径入手,逐步提升工控系统的信息安全水平。
在实际中可以考虑将管理系统、MES、工业控制系统等各种功能区域划分为不同的安全域,并采用防火墙、安全网关等技术将其隔离,并在不同的安全域,根据其需求的不同来定义不同的安全策略(包括边界防火墙、网关的策略),部署不同的安全产品进行防护。
红狮推出的三层系列通信产品,包括RAM系列蜂窝RTU,均内置了强大的状态防火墙,可编ACL条目等来应对安全需求,Radius及TACACS+认证服务协议可以帮助用户进行身份验证,提供接入安全。
RAM系列蜂窝RTU支持IPSEC和OpenVPN协议,IPSEC通过可靠的加密和共享参数来保证前端到远端网络设备间数据通信的安全性;OpenVPN则通过共享证书来确保数据的安全,同时在路由器间提供安全的数据传输。SPI状态防火墙可以对每个数据包进行扫描,并根据当前运行的服务判断允许数据包通过或丢弃。
工业以太网技术发展趋势展望
在工厂控制底层的信号已不局限在单纯的数字和模拟量上,网络应能根据不同用户需求及不同的内容适度地保证实时性的要求;工业以太网由于使用了TCP/IP协议,因此可能会受到包括病毒、黑客的非法入侵与非法操作等网络安全威胁,安全性也是难点之 。
工业自动化行业开放系统和平台技术的发展,使产品在选择上更加灵活,这就使每 个特定的应用都需要 个独特的解决方案,所以工业自动化与网络通信技术专业化是当今工业自动化厂商或ink">系统集成商成功的关键因素。而以太网技术以其标准统 、协议开放、执行其标准的产品性价比高,而成为工业自动化 域主流的通信解决方案之 。
另外随着工业4.0的发展,人机交互、大集成、远程访问和路由产品也将受到越来越多的关注,通信产品的部署也将更加ink">智能化,对大量信息的集中化管理以及处理能力的要求也将越来越多。
红狮将进 步扩大和丰富物联网设备和智能路由化设备的产品线,更有效的结合安全的特性。