部署有效的工业连接网络的第一步是确定网络本身的性质

部署有效的工业连接网络的第一步是确定网络本身的性质。在本月早些时候的大西洋设计与制造会议上，为您的工厂构建IIoT路线图，MAJiK Systems的联合创始人兼系统工程师Benjamin Kiefer(照片)解释了如何确定工厂网络的细节。“那些将从他们的连接中获得最大收益的人从计划开始，”基弗告诉设计新闻。“要从自动化系统中受益，您必须创建连接策略。您需要从IIoT路线图开始。“连接的好处很多。有些人立刻就来了，而其他人则因为连通文化渗透到工厂管理层。基弗指出，立即获得的收益来自于数据收集和传播所花费的时间和金钱的减少。在首次获得收益之后，短期收益包括提高衡量指标的绩效。在这个阶段，整体设备效率可以提高多达20%。至于长期效益，系统可以为审计，预测或资本设备决策提供详细数据。此外，可以基于以度量为导向的绩效和决策来管理工厂。

要开始此过程，您必须选择适当的网络类型来收集，接收和传播数据。“你必须确定你的连接策略，”基弗说。“有三种选择，一个用于设施的网络，一个由调解员控制的工厂和办公室网络，或者一个不与外界联系的空中工厂和办公室。第三个问题在核设施中很常见，其中安全是主要目标。“

当工厂位于不与办公室网络交织或由调解员管理的单个网络上时，系统由工厂管理。“单一网络对设施的好处是PC，服务器和网络上的工业设备之间的通信很容易，”Kiefer说。“设置网络应用程序的速度更快，在添加应用程序之前，IT部门无需许可。”

然而，如果办公室网络受到损害，那么与办公室的联系会产生问题。“您的办公网络更容易影响您的制造业。在办公室PC上打开的恶意电子邮件附件可能会攻击工厂的PLC，“Kiefer说。“您需要制定强大的VPN和IT策略，以降低网络中各个设备的威胁风险。”

与办公网络完全集成并由调解员管理的网络可以提高安全性和无意中暴露于恶意文件。“它允许工厂和办公室网络之间进行必要的通信，”Kiefer说。“工业网络可以防止未经授权的入侵以及办公室网络流量。此外，它限制了应用程序访问PLC和设备。“

工厂和办公室网络与调解员相结合的缺点是工厂经理必须在添加新设备或应用程序之前获得许可。“它需要一套管理规则来维护其防火墙。人们会要求这些规则的例外，你必须确定谁决定，“基弗说。“允许工厂和办公室网络之间的直接连接，但这意味着如果网络上的办公设备受到损害，入侵者就可以访问整个工厂网络。”

气隙网络无法连接到外部世界，这大大降低了侵入性威胁的可能性。“通过空气密封的工厂和办公室网络，该系统是安全的。没有出现在工厂就无法进入工厂网络，“Kiefer说。“缺点是安全性导致无法在办公室和工厂之间以数字方式交换信息。”