Системы удалённого контроля и мобильного мониторинга
Возможность безопасно наблюдать и управлять линиями и состоянием оборудования из любой точки мира.
Удалённый контроль — не про то, чтобы вести линию на расстоянии; он про возможность видеть её состояние, немедленно начинать диагностику при аварии и при необходимости безопасно вмешаться. Бóльшая часть простоя уходит не на ремонт, а на выяснение сути неисправности. Contech создаёт системы с VPN-инфраструктурой, отвечающей стандартам промышленной кибербезопасности, чтобы диагностика начиналась ещё до выезда специалистов.
Система проектируется начиная с определения контролируемых данных. Какие узлы линии, значения каких технологических параметров и какие аварии будут формировать уведомления, выбирается по историческим данным о простоях предприятия: контроль всех сигналов подряд приводит к тому, что важные теряются. На уровне подключения применяется промышленный маршрутизатор или VPN-устройство. ПЛК и HMI ни при каких условиях не выводятся напрямую в интернет; доступ осуществляется только через VPN-туннель. Сеть автоматизации отделяется от офисной, трафик между ними ограничивается, поскольку уязвимость на офисной стороне не должна достигать производственной сети. Права выдаются персонально, ведутся журналы подключений: кто, когда подключался и что делал, остаётся прослеживаемым. Право удалённой записи управляется отдельно от права наблюдения — большинству пользователей достаточно только просмотра. Неиспользуемые порты закрываются, пароли по умолчанию заменяются. Для мобильного доступа проектируются отдельные экраны для операторов и руководства. Руководству выводятся выпуск продукции, длительность простоев и сводки по эффективности; технической службе — история аварий, состояния входов/выходов и технологические параметры. Уведомления ранжируются: события, останавливающие производство, и состояния, требующие лишь наблюдения, направляются по разным каналам, иначе пользователь вскоре отключит все оповещения. Добавление удалённого мониторинга к действующей линии обычно не требует переписывания программы: достаточно подходящего оборудования, разделения сетей и определения контролируемых данных на стороне ПЛК. После внедрения система проверяется на реальном сценарии отказа: формируется аварийное сообщение, подтверждается доставка уведомления и работоспособность удалённого подключения.
- Выбор контролируемых данных по истории простоев — нужные сигналы, а не все подряд.
- Промышленная VPN-инфраструктура; ПЛК и HMI никогда не выводятся в интернет напрямую.
- Отделение сети автоматизации от офисной с ограничением трафика между ними.
- Персональные права доступа и ведение журналов подключений.
- Право удалённой записи управляется отдельно от права наблюдения.
- Отдельные мобильные экраны для операторов и руководства.
- Ранжированные уведомления: критические события отделены от информационных.
- Удалённая диагностика технической службой вне рабочих смен
- Централизованный мониторинг на предприятиях с несколькими площадками
- Удалённая техническая поддержка оборудования, поставленного за рубеж
- Отчётность по эффективности производства и простоям для руководства
Создаёт ли удалённый доступ риск для безопасности?
При корректной организации — нет. ПЛК не выводится в интернет, доступ идёт через VPN, сеть автоматизации отделена от офисной, права выдаются персонально, подключения журналируются. Рискован не сам удалённый доступ, а отсутствие этих мер.
Можно ли добавить это к нашей действующей линии?
В большинстве случаев да, без переписывания программы. Достаточно подходящего промышленного маршрутизатора или VPN-устройства, разделения сетей и определения контролируемых данных на стороне ПЛК.
Можно ли запускать машину удалённо?
Технически это возможно, но право записи управляется отдельно от наблюдения, а круг получателей определяется совместно с предприятием. В большинстве случаев требуется именно мониторинг; удалённый пуск по соображениям безопасности ограничивается.
Обсудим ваш проект
Расскажите о задаче — вместе оценим условия площадки и предложим решение под вас.