Промышленные объекты часто сочетают устаревшие счётчики, ПЛК, датчики и современные устройства IIoT. Перенос их данных на облачную платформу требует не только доступа к интернету. Система собирает полевые данные, нормализует промышленные протоколы, защищает данные в ходе транспортировки и поддерживает оперативную надёжность при нестабильной связности широкосетевой сети (WAN).
Промышленный шлюз с поддержкой VPN — это интеграционный слой, который предлагает все эти возможности. Он расположен между оборудованием операционных технологий (OT) и облаком, объединяя адаптацию протоколов, обработку на периферии, безопасную связь, а также удалённое управление — всё это в одном промышленном устройстве.
Что делает промышленный шлюз с поддержкой VPN?
Обычно промышленный шлюз с поддержкой VPN имеет четыре основные функции.
• Подключение полевых устройств: Это решение для подключения на уровне поля может взаимодействовать с несколькими устройствами, такими как ПЛК, контроллеры и счетчики через RS232, RS485 и Ethernet.
•Конвертировать протоколы: Переводит полевые протоколы, такие как Modbus RTU и TCP, в сервисы, используемые в облаке, такие как MQTT, HTTPS или OPC UA.
•Устанавливает VPN-туннель к утверждённой корпоративной сети, центру управления или облачному VPN-серверу, где выбранный шлюз и прошивка поддерживают необходимый протокол VPN
• Обработка данных на краю: Во время передачи данных их можно избирательно фильтровать, агрегировать или отложить, либо проводить предварительную оценку.
Несмотря на меры защиты VPN, полевые устройства всё ещё уязвимы к воздействию. VPN не устраняет необходимость в межсетевом экране, соблюдении правил, сегментации сети, сильной аутентификации, контроле доступа и мониторинге безопасности.
Как работает облачная интеграция
1. Подключить полевое оборудование
Промышленный шлюз с поддержкой VPN, по-видимому, соединяет локальные активы с облачными сервисами через Ethernet или последовательные соединения. Эта возможность особенно важна при работе с устаревшими системами на нестандартных заводах, где устройства обычно не могут подключаться к облачным сервисам.
2. Нормализация промышленных данных
Шлюз интерпретирует регистры устройств или сообщения и переводит их в единый формат данных. В зависимости от проекта данные могут быть следующими:
• Опубликовано брокеру MQTT
• Отправляется в HTTPS API
• Обнажается через OPC UA
• Пересылка на SCADA или сервер, посвящённый энергоменеджменту
Для выбранного шлюза, прошивки и полевого устройства убедитесь, что поддерживаются необходимые протоколы.
3. Создать VPN-туннель
Шлюз строит туннель, который аутентифицируется на удалённую конечную точку, одобренную с одобрением. Промышленная архитектура может использовать IPsec, OpenVPN или другую поддерживаемую VPN-технологию, которая может быть гибкой.
При выборе VPN-факторов относятся:
• Политики и практики в области кибербезопасности клиентов
•Требования к сертификатам и аутентификации
•Облако против приватного сервера
• Проектирование маршрутизации и межсетевого экрана
•Поддержка прошивки шлюза
Не все модели шлюза по умолчанию поддерживают все VPN-протоколы. Необходимо проверить наличие протоколов, методов аутентификации и необходимой прошивки перед развертыванием.
4. Доставка данных в облако
После подключения промышленный шлюз с поддержкой VPN отправляет данные о телеметрии, сигналах тревоги и событиях в облако.
Облако может предложить:
• Операционные панели управления
• Анализ данных
• Энергия или производство
•Отчёты
•МАналитика удержания, где платформа это поддерживает
• Мониторинг устройств
• Управление сигнализациями
Управление командами и конфигурациями должно быть ограничено одобренными пользователями и утверждёнными путями.
5. Поддержание работы во время отказов WAN
Во время временных прерываний WAN-поддерживаемая логика по краям может продолжать локальный сбор данных, буферизацию или выбранные правила до восстановления связности..
Для выбранной аппаратной и программной конфигурации должны быть подтверждены буфер, время удержания, а также поведение хранения и пересылки.
Преимущества архитектуры облачного VPN
Промышленный шлюз с поддержкой VPN может создать несколько выгодных решений:
• Безопасная передача данных сайта в облако
•Модернизация устаревших последовательных устройств
• Уменьшение количества маршрутизаторов и преобразователей протоколов
• Снижение пропускной способности облака с локальной фильтрацией
• Контролируемые удалённые объекты
• Улучшенное прерывание сети
• Безопасная диагностика и обслуживание удалённого доступа
• Улучшенные многолокационные установки
Сочетая облачные VPN, edge-вычисления и обработку протоколов, промышленный шлюз снижает сложность системы с половыми устройствами и защищает их от интернета.
Как Tespro поддерживает облачные проекты
Tespro'Промышленный крайний шлюз TG-324 — это 4G-устройство для сбора, обработки и облачной передачи промышленных данных.
Его аппаратное обеспечение поддерживает следующее:
•2G, 3G и 4G сотовые сети
•4 LAN-порта, каждый Gigabit Ethernet
•2 порта RS485, 1 порт RS232
• Вход питания 12-36 В постоянного тока
•-40 °C до 75 °C рабочей температуры
TG-324 разработан для размещения шкафов управления и мастерских в промышленной среде и на коммунальных объектах, где коммерческие сетевые продукты не обеспечивают достаточных интерфейсов или не соответствуют требуемым требованиям окружающей среды.
В коммерческом кампусе TG-324 может взаимодействовать с устройствами RS485, RS232 и Ethernet, такими как счетчики электроэнергии и воды, контроллеры HVAC и экологические датчики.
Типичный рабочий процесс выглядит следующим образом:
• Местные контролеры и показания счетчиков собираются TG-324.
• Шлюз стандартизирует разрозненные протоколы интерфейса устройств.
• Локальные edge-политики определяют и синтезируют показания.
• Немедленные уведомления генерируются по определённым пороговым значениям.
• Через сотовую сеть 4G передаются только соответствующие данные.
•Передача данных с сайта в облако может быть защищена VPN или другими поддерживаемыми методами безопасности при настройке.
• Облачная платформа отображает панели управления, отчёты и исторические тенденции.
Эта архитектура позволяет операторам сохранять существующее полевое оборудование, одновременно получая централизованную видимость энергии, почти в реальном времени будильники, анализ исторического потребления и снижение использования сотовой связи.
Заключительные слова
Промышленный шлюз с поддержкой VPN создаёт ценность, объединяя подключение устройств, обработку протоколов, обработку на периферии, безопасную передачу и удалённую видимость внутри одной промышленной платформы.
С 4G-подключением, четырьмя гигабитными LAN-портами, несколькими последовательными интерфейсами, промышленным питанием и широким диапазоном рабочих температур, Tespro TG-324 обеспечивает практическую основу для интеграции в облако.
Когда её прошивка, архитектура VPN, протоколы устройств и облачные сервисы будут правильно сопоставлены с проектом, это может помочь пользователям снизить затраты на модернизацию, упростить развертывание, снизить потребление пропускной способности и эффективнее управлять распределёнными промышленными активами.
Часто задаваемые вопросы
Вопрос 1. Помогает ли TG-324 снизить стоимость мобильных данных?
Да. С локальной фильтрацией и агрегацией данных TG-324может помочь уменьшить мобильный трафик по прямой связи с помощью локальной фильтрации и агрегации при наличии.
Вопрос 2. Поддерживает ли TG-324 подключение к облачным сервисам?
Да. TG-324 способен отправлять полевые данные в поддерживаемые облачные сервисы или частные облачные серверы.
Вопрос 3. Сколько и какие типы интерфейсов у TG-324?
TG-324 имеет 4 гигабитных Ethernet-порта, 2 порта RS485 и 1 порт RS232.
Вопрос 4. Помогает ли TG-324 с подключением устаревших устройств?
Да. TG-324 оснащён несколькими последовательными интерфейсами для обслуживания устаревших счетчиков, ПЛК и контроллеров.
Вопрос 5. Является ли TG-324 устройством для вычислений на периферии?
Да. TG-324 способна к локальной обработке, фильтрации и агрегации данных, в зависимости от применения.
