عیب‌یابی مشکلات IP مستقل چند اترنت در IC695CPE400

CPU GE Fanuc IC695CPE400 سیستم‌های کنترلی پرتقاضا را در اتوماسیون صنعتی مدرن تأمین می‌کند.

اپراتورهای کارخانه از پورت‌های متعدد اترنت برای جدا کردن شبکه‌های کنترل از سیستم‌های SCADA استفاده می‌کنند.

طبق گزارش ARC Advisory Group، پیکربندی نادرست شبکه بیش از ۴۰٪ از زمان‌های توقف غیرمنتظره صنعتی را باعث می‌شود.

مهندسان اغلب مشاهده می‌کنند که پورت‌های IP مستقل نمی‌توانند در بخش‌های مختلف شبکه ارتباط برقرار کنند.

این راهنما مراحل سیستماتیک برای رفع مؤثر این موانع مسیریابی و پیکربندی را ارائه می‌دهد.

رفع سوءتفاهم‌های مسیریابی در کنترلرهای RX3i

چندین پورت اترنت روی IC695CPE400 یک روتر شبکه خودکار ایجاد نمی‌کنند.

طراحی CPU شبکه‌های فیزیکی را جدا می‌کند تا استانداردهای سختگیرانه معماری امنیت سایبری ISA-95 را برآورده کند.

بنابراین، ترافیک در پورت 1 نمی‌تواند بدون سخت‌افزار مسیریابی خارجی به پورت 2 منتقل شود.

مهندسان اغلب این CPU چندپورت را با سوئیچ اترنت مدیریت‌شده لایه 2 اشتباه می‌گیرند.

در نتیجه، دستگاه‌های میدانی متصل نمی‌توانند ارتباط همتا به همتا را در زیرشبکه‌های جداگانه برقرار کنند.

اصلاح تعارضات زیرشبکه و آدرس‌دهی IP

آدرس‌دهی نادرست IP همچنان یکی از علل اصلی شکست ارتباطات شبکه صنعتی است.

هر رابط اترنت روی CPE400 باید در یک زیرشبکه IP کاملاً مجزا قرار گیرد.

برای مثال، پورت 1 را به 192.168.1.10 و پورت 2 را به 192.168.2.10 اختصاص دهید.

اختصاص زیرشبکه‌های یکسان به پورت‌های فیزیکی جداگانه باعث خرابی شدید جدول ARP می‌شود.

در نتیجه، PLC بسته‌های ورودی را رها می‌کند و به طور متناوب سخت‌افزار میدانی را قطع می‌کند.

هم‌ترازی اتصال‌های پروتکل با رابط‌های شبکه

پلتفرم PACSystems به طور همزمان از پروتکل‌های Modbus TCP، EGD، SRTP و OPC UA پشتیبانی می‌کند.

با این حال، هر سرویس پروتکل صنعتی باید مستقیماً به رابط اترنت مشخص شده متصل شود.

علاوه بر این، یک تولیدکننده EGD که به پورت ۱ متصل است، داده‌ها را از طریق پورت ۲ ارسال نخواهد کرد.

مهندسان باید آدرس‌های IP هدف و تعاریف دروازه را در نرم‌افزار PAC Machine Edition بررسی کنند.

اتصال صحیح پروتکل تبادل داده‌های پایدار را در سلول‌های پیچیده اتوماسیون کارخانه تضمین می‌کند.

تشخیص سیستماتیک با PAC Machine Edition و تأیید پینگ

یک روند تشخیصی مرحله‌ای انجام دهید تا خطاهای سخت‌افزاری فیزیکی از خطاهای پیکربندی جدا شوند.

اول، وضعیت پیکربندی سخت‌افزار را در PAC Machine Edition هنگام اتصال آنلاین بررسی کنید.

دوم، با پینگ گرفتن از هر پورت اترنت CPE400 به‌صورت جداگانه، پیوستگی فیزیکی را آزمایش کنید.

علاوه بر این، در حین آزمایش شبکه‌های ثانویه را قطع کنید تا طوفان‌های بازپخش لوپ‌بک احتمالی جدا شوند.

این رویکرد منظم کارت‌های شبکه معیوب، کابل‌های خراب و تنظیمات نرم‌افزاری اعمال نشده را سریعاً جدا می‌کند.

بازرسی VLAN و سیاست امنیتی سوئیچ مدیریتی

سوئیچ‌های صنعتی مدیریتی از Siemens، Moxa یا Hirschmann قوانین سختگیرانه IEEE 802.1Q VLAN را اعمال می‌کنند.

عدم تطابق تخصیص VLAN پورت سوئیچ با زیرشبکه‌های CPE400 تمام ترافیک شبکه را مسدود می‌کند.

علاوه بر این، ویژگی‌های امنیتی سوئیچ مدیریتی ممکن است به‌طور خودکار آدرس‌های MAC غیرمجاز را مسدود کنند.

لاگ‌های پورت سوئیچ مدیریتی را بررسی کنید تا بسته‌های رها شده و نقض فیلتر ورودی شناسایی شوند.

تنظیم قوانین trunk سوئیچ مطابق با تنظیمات پورت CPE400 عملیات چندشبکه‌ای بدون وقفه را بازیابی می‌کند.

سناریوی کاربردی میدانی: بازیابی شبکه تصفیه‌خانه آب

یک تأسیسات تصفیه آب شهری پس از تعویض یک CPU قدیمی، کل تله‌متری SCADA را از دست داد. تیم مهندسی پورت ۱ را برای پمپ‌های محلی و پورت ۲ را برای نظارت مرکزی SCADA پیکربندی کرد. با این حال، هر دو پورت در همان زیرشبکه ۱۹۲.۱۶۸.۱.x قرار داشتند که باعث حلقه‌های شدید مسیریابی بسته‌ها شد. تیم فنی ما پورت ۲ را به یک بخش شبکه مستقل ۱۰.۰.۱.x تغییر داد. در نتیجه، تله‌متری فوراً بازیابی شد و ارتباط SCADA به‌طور دائمی تثبیت گردید.

سؤالات متداول مهندسی عملی