IC695CPE400 көп Ethernet тәуелсіз IP мәселелерін шешу бойынша ақауларды жою
GE Fanuc IC695CPE400 CPU қазіргі заманғы өнеркәсіптік автоматтандыру саласындағы талапты басқару жүйелерін қамтамасыз етеді.
Зауыт операторлары оның бірнеше Ethernet порттарын басқару желілерін SCADA жүйелерінен бөлу үшін пайдаланады.
ARC Advisory Group мәліметі бойынша, желіні дұрыс баптамау өнеркәсіптік жоспарланбаған тоқтап қалулардың 40%-нан астамына себеп болады.
Инженерлер тәуелсіз IP порттарының әртүрлі желі сегменттері арасында байланыса алмайтынын жиі байқайды.
Бұл нұсқаулық осы маршрутизация және конфигурация кедергілерін тиімді шешудің жүйелі қадамдарын ұсынады.
RX3i контроллерлеріндегі маршрутизацияға қатысты түсініспеушіліктерді шешу
IC695CPE400-дегі бірнеше Ethernet порттары автоматты желі маршрутизаторын жасамайды.
CPU дизайны физикалық желілерді оқшаулап, қатаң ISA-95 киберқауіпсіздік архитектура стандарттарын қанағаттандырады.
Сондықтан, 1-порттағы трафик сыртқы маршрутизация жабдығысыз 2-портқа өте алмайды.
Инженерлер бұл көп портты CPU-ны жиі 2-ші деңгейдегі басқарылатын Ethernet коммутаторымен шатастырады.
Сондықтан, қосылған өріс құрылғылары бөлек ішкі желілер арасында тікелей байланыс орната алмайды.
Ішкі желі мен IP мекенжайлау қақтығыстарын түзету
Дұрыс емес IP мекенжайлау өнеркәсіптік желі байланысының сәтсіздігінің негізгі себебі болып қала береді.
CPE400-дегі әрбір Ethernet интерфейсі мүлдем бөлек IP ішкі желісінде болуы керек.
Мысалы, 1-портқа 192.168.1.10 және 2-портқа 192.168.2.10 тағайындаңыз.
Бірдей ішкі желілерді бөлек физикалық порттарға тағайындау ARP кестесінің ауыр бұзылуына әкеледі.
Нәтижесінде, PLC кіріс пакеттерін тастап, ара-тұра өріс жабдығын ажыратады.
Протокол байланыстарын желілік интерфейстермен сәйкестендіру
PACSystems платформасы Modbus TCP, EGD, SRTP және OPC UA протоколдарын бір уақытта қолдайды.
Дегенмен, әрбір өнеркәсіптік протокол қызметі тағайындалған Ethernet интерфейсіне тікелей байлануы тиіс.
Сонымен қатар, Port 1-ге байланған EGD Producer Port 2 арқылы деректер жібермейді.
Инженерлер PAC Machine Edition бағдарламасында мақсатты IP мекенжайлары мен шлюз анықтамаларын тексеруі керек.
Дұрыс протокол байланысы күрделі зауыттық автоматтандыру ұяшықтарында тұрақты деректер алмасуды қамтамасыз етеді.
PAC Machine Edition және Ping тексеруі арқылы жүйелі диагностика
Физикалық аппараттық ақауларды конфигурациялық қателіктерден оқшаулау үшін кезең-кезеңімен диагностикалық процедураны орындаңыз.
Біріншіден, PAC Machine Edition бағдарламасында аппараттық конфигурация күйін онлайн қосылған күйде тексеріңіз.
Екіншіден, әрбір жеке CPE400 Ethernet портын бөлек пинг арқылы физикалық үздіксіздігін тексеріңіз.
Сонымен қатар, тестілеу кезінде екінші желілерді ажыратып, ықтимал loopback хабар тарату дауылдарын оқшаулаңыз.
Бұл жүйелі тәсіл ақаулы желі карталарын, сынған кабельдерді және қолданылмаған бағдарламалық баптауларды жылдам оқшаулайды.
Басқарылатын коммутатор VLAN-дары мен қауіпсіздік саясатын тексеру
Siemens, Moxa немесе Hirschmann өндірісіндегі басқарылатын коммутаторлар IEEE 802.1Q VLAN ережелерін қатаң сақтайды.
Коммутатор порттарының VLAN тағайындаулары мен CPE400 қосалқы желілері сәйкес келмеген жағдайда барлық желі трафигі бұғатталады.
Сонымен қатар, басқарылатын коммутатордың қауіпсіздік функциялары рұқсат етілмеген MAC мекенжайларын автоматты түрде блоктауы мүмкін.
Басқарылатын коммутатор порт журналдарын қарап, жоғалған пакеттер мен кіріс сүзгісінің бұзылуын анықтаңыз.
Коммутатордың trunk ережелерін CPE400 порт баптауларына сәйкестендіру көп желілі операцияларды үздіксіз қалпына келтіреді.
CPE400 көп портты архитектурасы үшін негізгі орналастыру ережелері
- Қосалқы желілерді оқшаулау: Әр Ethernet интерфейсіне қайталанбайтын қосалқы желілерді тағайындаңыз.
- Ашық бағыттау: Өріс құрылғыларына қосалқы желілер арасында деректерге қол жеткізу қажет болса, 3-ші деңгейлі коммутатор орнатыңыз.
- Интерфейс байланысы: Протокол өндірушінің мақсаттары физикалық желі портының қосылымымен сәйкес келетінін растаңыз.
- Фирмалық бағдарламаның біркелкілігі: Қазіргі IEC 62443 қауіпсіздік талаптарына сай болу үшін CPU фирмалық бағдарламасын жаңартып отырыңыз.
Ubest Automation Limited компаниясынан стратегиялық инженерлік түсініктер
Ubest Automation Limited компаниясында біз жүздеген ауыр өнеркәсіптік нысандардағы CPE400 көп портты архитектураларын талдаймыз.
Зауыт желілерін сегменттеу желі шуды және CPU өңдеу жүктемесін айтарлықтай азайтатынын байқаймыз.
Сонымен қатар, SCADA трафигін жергілікті I/O желілерінен оқшаулау күтпеген басқару кідірістерін болдырмайды.
Жаңа PACSystems RX3i аппараттық құралын іске қосу алдында барлық IP бөлулерін құжаттауды ұсынамыз.
Түпнұсқа Emerson GE RX3i компоненттерін және кәсіби техникалық қолдауды алу үшін бүгін Ubest Automation Limited сайтына кіріңіз.
Алаң қолдану сценарийі: Су тазарту зауытының желісін қалпына келтіру
Қалалық су тазарту зауытында ескі CPU-ны ауыстырғаннан кейін толық SCADA телеметриясы жоғалды. Инженерлік топ Порт 1-ді жергілікті сорғыларға, ал Порт 2-ні орталық SCADA бақылауына баптады. Алайда, екі порт та бірдей 192.168.1.x ішкі желісін қолданғандықтан, пакеттердің маршрутизациясында ауыр циклдер пайда болды. Біздің техникалық топ Порт 2-ні тәуелсіз 10.0.1.x желі сегментіне қайта баптады. Нәтижесінде телеметрия дереу қалпына келтіріліп, SCADA байланысы тұрақты болды.
Практикалық инженерлік жиі қойылатын сұрақтар
Екі ішкі желінің арасында сыртқы Layer 3 маршрутизаторын немесе өнеркәсіптік коммутаторды орнатыңыз. CPE400 аппараттық жабдығы физикалық желілерді оқшаулайды және порттар арасында пакеттерді өздігінен көпірлей алмайды.
Қолданылмаған аппараттық өзгерістер көбінесе осындай жағдайға әкеледі. Сіз PAC Machine Edition бағдарламасында толық аппараттық конфигурацияны жүктеп, контроллерді қайта іске қосуыңыз керек.
CPU-ға тікелей қосылған порттарда Spanning Tree Protocol (STP) өшіріңіз. Жылдам байланыс іске қосу параметрлері контроллерді қайта жүктеу кезінде порттардың блокталуын болдырмайды.