Mātua ngā pānēl PLC e hono atu ki ngā rārangi SCADA?

Me pēhea ngā pānē whakamārama PLC e whakamana ai i te tāwhai o SCADA i te wā pānui

Ko ngā Kōnaha Whakamātautau Hāngā (PLCs) i tēnei wā he whakamātautau hāngā e whakamāhi ana i ngā rākau whakamātautau kua tāwhai kē, ā, ko ngā rākau nei he mea tino pūmau i ngā whakamāhi hāngā ārai i tēnei wā. Ko ngā pānui whakamātautau nei te tuāpā o ngā rākau whakamātautau SCADA i ngā wāhi mahi me ngā pānga. I te wāhi anō i ngā pōraka Ethernet, i ngā hononga tātai, me te tautoko i ngā tikanga mō ngā rākau whakamātautau, ka taea e ngā rākau nei te whakamāhi i ngā rākau āwhina kē, kāore he hāngā anō, kāore hoki he rākau whakamātautau anō e hiahiatia. Ina whakamāhi a PLC i ngā whakamātautau mai i ngā kaiwhakamātautau me ngā whakamātautau mō te āhua o ngā rākau i te wāhi anō i rere ai ngā kōrero ki ngā rākau whakamātautau matua, ka pātua te wā whakauta katoa ki heke i te hāwhe sekone. Ko tēnei āhua o te hāere tino pūmau i te whakamāhi i ngā rārangi whakamātautau, i te whakamāhi hoki i ngā whakamātautau whakamātautau mō ngā whakamātautau whakamātautau. Ko te kaha o te hanga hoki he take anō hei whakamāhinga. Ko te nuinga o ngā pānui PLC i tēnei wā i hanga kia taea te whakamāhi i ngā āhuatanga paku pāpaku, tae atu hoki ki ngā hāngā tāwhai o te hāngā me ngā hāngā āwhina āwhina i ngā wāhi mahi.

Ngā Pūkenga Whakamāhi Tūturu o ngā Pānui Whakamātautau PLC Ākene

Ko ngā pānui whakamārama PLC āhua hōu he tautoko i ngā whakamārama maha, kia wātea ai ngā pūnaha SCADA nui i te tīmatanga. Ko ngā hononga māmā pērā i te RS-485 me te Ethernet TCP/IP e whakamārama ana i te whakawhitinga kōrero ā-mua ā-muri i waenganui i ngā rākau. I tēnei taha, ka tuku a PLC i ngā kōrero mō ngā whakauru/whakaputanga, ngā kaiwhakamārama, me ngā whakamārama pāpā. Ka whiwhi hoki i ngā tohutohu mai i te pūnaha SCADA i te wā anō. He tauira ngā whare whakamātautau wai. Ko ēnei wāhi e whakamāhi ana i ēnei hononga hei whakamārama i ngā taupā o te pāhiko o ngā pampi me ngā wāhi o ngā tapa. Kātahi anō ngā kaimahi e whakamāhi ana i ngā tāwhai wāhi i ngā wāhi rereke i te wā e hiahia ana. Nā te pai o te mahinga o ēnei pūnaha i tēnei āhua, kāore he hāngā pūnaha taupua e hiahiatia ana, nō reira ka whiwhi ngā kamupani i ngā moni i te whakamātātuhi. Ko ētahi whakamātautau e whakaatu ana i ngā whiwhinga āhua 40% i ngā whakamātātuhi ōkawa i mua, ā, ko tēnei i tātaraina i tēnei rā i tēnei pūrongo o te ahumātua. I tēnei, ko te ara o te hono o ēnei wāhanga he whakapai ake hoki i te haumātua. Ko ngā kaiwhakamāhi i tāwāhi ngā āhua pērā i te wehewehe VLAN me ngā tārua whakamātautau hei whakamārama pūmau ki ngā whakāhua ā-hapori.

Te Rōle o ngā Whakamātautau Tāwhai (EtherNet/IP, Profinet, Modbus TCP) i te Whakauru i ngā Pūnaha SCADA

Ko ngā whakamātautau whānui i tēnei ao he take kia wāhi ai ngā raraunga i te ara whakamātautau, ā, he iti ngā wā hāngā i waenganui i ngā pānui whakamātautau PLC me ngā pūnaha SCADA. He tauira ko EtherNet/IP, he pai rawa tēnei mō ngā karere whakamātautau i te wā-ā-mātua mō ngā mahinga pērā i ngā rārangi whakamātautau waka. Ko te Profinet anō, e whakamātautau ana i ngā mahi katoa i ngā māhine whakapakari i te wā o te mira, ā, he iti noa ngā wā hāngā. Ā, kāore he whakamātautau Modbus TCP e wareware. Ko tēnei he whakamātautau e whakamārama ana i te whakamātautau i te whakamāhi i te hiko, nā te mea ka taea e ngā pūnaha SCADA te pānui i ngā raraunga PLC mai i te pūnaha tonu, kāore he hāngā i ngā kaiwhakamātautau ā-hāngā e hiahiatia ana, ā, ko tēnei i whakamāramatia i te Rapu Whakamātautau Tāwhai i tē tau kua pahure. Ko ngā whakamātautau kua whakauru nei katoa e whakamārama ana i ngā āhuatanga āmātua:

• Te whakakīpā i ngā rārangi huringa (pērā i te hāngā, te pākoki)
• Ngā whakamātautau whakamātautau i ngā whakamātautau ake i ngā rārangi
• Te whakamātautau i ngā rārangi whakamātautau
• Te whakarere i ngā whakamātautau whakamātautau o te firmware i te ara haumaru

Ko te whirihanga i te rārangi āwhina e whai ana i ngā hua o te whakauru, te whanui o te whakamātau, me te whakamātautau:

Ngā tikanga matua mō te whaiwhai o ngā pānē o te kōhiko PLC me ngā rārangi SCADA

Ko te whakauru pai i waenganui i ngā pānē o ngā kōhiko PLC me ngā rārangi SCADA e whai ana i ngā tikanga whakawhitinga kōrero e whakamārama ana i te whanonga, te haumaru, me te whaiwhai i ngā pūnaha rerekē.

OPC UA: Te tikanga haumaru, whaiwhai i ngā pūnaha rerekē mō te whakawhitinga o ngā kōrero mai i ngā pānē o ngā kōhiko PLC

Ko OPC UA, i mōhiotia hoki hei Open Platform Communications Unified Architecture, e whanui ana te whakamātautau i tēnei wā hei whakamātautau matua hei whakamātautau mō te whakamāhunga i ngā rāngai rerekē o ngā pūnaha tāwhai. Ka taea e tēnei hanga te whakamātautau i te whakawhitinga haumaru i ngā rārangi o ngā rārangi me ngā pūnaha SCADA, ahakoa he rerekē ngā pūnaha e noho ana. Whakaahua ngā kaitohutohu Windows e mahi ana i te tāwhai i ngā kaitohutohu Linux, ā, ngā kaitohutohu iti iti hoki e kore pea e whai ake i ngā mana mō ngā mahi māmā. Ko te rerekē o OPC UA mai i ngā hākari ō mua ko tana whakamātautau i ngā āhuatanga haumaru pērā i te whakamātautau i ngā kaiwhakamahi me ngā rārangi uru, i te tautoko anō i ngā whakamātautau mātātū o ngā taonga o te whare mātātū. He nui ngā tauāki? I raro i ngā whakamātautau o ngā rāngai i te tau 2024, ka taea te whakamātautau i ngā utu whakauru i te 30% i te whakamātua i ngā whare mātātū ō mua ki ngā taputapu hou. Mō ngā kaiwhakamahi e noho ana i te whakamātua i ngā taputapu ō mua me ngā taputapu hou, ko tēnei āhua whakamātautau he whakamātautau mō te whakamātautau i ngā rerekē, ā, he whakamātautau mō te whakamātautau i ngā utu, kāore he hāngā i te whakamātua i ngā pūnaha o mua.

Ngā whakamāngō i mua vs. ngā whakamāngō o tēnei wā: Ngā tikanga whakamāhi i te Modbus RTU/ASCII vs. te EtherNet/IP i ngā āhua o te SCADA

I te whakamātautau i waenganui i ngā tikanga kōrero tātai tuatahi me ngā tikanga hou ake, he rerekē ngā whakaritenga e ngā mātua pūnaha. He tauira, ko Modbus RTU/ASCII, he māmā te whakamāhi, ā, he pai hoki tana whakamāhi i ngā pānui rorohiko o ngā pānui PLC i tēnei wā i ngā wāhi maha. Ko te take iti? Kāore he whakamāmātanga i tēnei, ā, ko ngā āhua o te hāere kua whakamāmātia ki te 115 kbps, ā, ka pāhono tēnei i te hāere i te whakamāhi i ngā rōpū nui o ngā raraunga i ngā pūnaha SCADA. I te wā anō, ko EtherNet/IP e whakamāhi ana i ngā kōwhiringa Ethernet māmā hei whakamāhi i ngā āhua o te hāere i te gigabit, ā, e tautokina ana hoki i ngā whakakī tūmati, i ngā whakamāmātanga, me ngā whakamātautau kaitono. Engari he rerekē ngā whakaritenga: ko te whakamahi i tēnei pūnaha he uaua, ā, he tāpiri moni ki ngā kōwhiringa hou, ngā kōwhiringa pai ake, me ngā tāngata e mōhio ana ki ngā pūnaha nei. Nui ngā whare pākai e whakamāhi ana i ngā rārangi moni iti, i ngā rārangi o ngā taputapu tātai tuatahi me ngā taputapu hou, ā, ka whakamāhi i tēnei ara haurua. Ka whakamāhi tonu i Modbus mō ngā kaitiaki māmā kāore he hiahia mō te whakamāhi tonu, ā, ka whakamāhi i EtherNet/IP mō ngā mahi matua, pērā i ngā pūnaha haumaru me ngā mahi whakamātua i te whakamātua, i reira ko te whakamārama o te whakamārama o te whakamārama.

Te whakawhitinga o ngā wāhi tāwhai i te PLC me ngā pānui SCADA i ngā raru maha

He tātai hāngai te whakawhitinga pai, ā, he hāngai hoki te whakamātautau i ngā raru tātai me ngā raru whakamāhi. Kei raro nei ngā rautaki e mōhiotia ana i ngā wheako i te ao hāngai me ngā tikanga tika o te ao mahinga.

Ngā pānga o te roa o te whakautu, o te tau o ngā tono, me ngā raru o te hanganga o te rākau

Ina whakamātua te whakamātua i te wā hāngai, ka whakawhitinga i ngā pūnaha PLC tuatahi, ā, ka tāwhai i te rōhutanga, ā, he iti ake te uru mai o ngā pūnaha SCADA. Ko te ara hei whakamāhi i tēnei ko te whakamātautau i ngā tau o te whakamātua i runga i ngā mea e whai ana i te hāngai i te hāputi. Mō ngā hāputi haumaru e maha, me whakamātua ia wāhanga o te herenga. Engari mō ngā whakamātautau āhua noa i ngā āhuatanga o te taiao, he pai tonu te tāwhai i waenganui i te 1 me ngā 5 herenga. Ko ngā whare mātauranga ōrite o tēnei wā e neke atu ana ki ngā rōhutanga ā-hāputi, ā, ī rātou hoki i ngā rōhutanga ā-whetū i te Industrial Ethernet. Ā, ānei ngā rōhutanga e āki ana kia kore ai ngā raruraru e whai mai i te pūnaha katoa ina he raru. I ngā whakamātau i te wāhi, i te whakamāhi i te Industrial Ethernet i te wāhi o ngā hononga tāwhai, kua pakaru i ngā whakamātautau i te toru haurua. Arā, ka taea e ngā kaimahi te tātai i ngā kōrero ā-tātai i ngā mahi katoa i te whare.

Te Whakamāngō, te Haumaru Ārai Rākau, me ngā Tikanga Tika o te Whakamāhi i ngā Kōpae Pūnaha

Kia tū tonu ngā rākau pūnaha i te wā e hinga ana ngā wāhanga, he mea tāwhai i te whakamāngō o ngā rākau i roto anō. Āhua noa ngā whare herehere i whakamahi i ngā mōdūli PLC e whakauru ana i te wāhi (hot-swappable) kia wāhi ai ngā wāhanga e hinga ana i te kore whakamātua i ngā mahi. Whakamahinga hoki ngā ara takotoranga mātua āpiti hei ara whakamāngō mō ngā rere o ngā rārangi rongoā e tino hāngai ana. I te taha o te whakamāmā, kei te whakamahi anō ngā whare herehere maha i ānei ngā rautaki whakamāmā i te rōpū (defense-in-depth). Ko tēnei he wehewehe i ngā rākau whakamāmā i muri i ngā kōpae ahi me ngā VLAN, kia whakamāmā ai ngā kaimahi i ngā uru mai i tā rātou mahi anō, me te whakamāmā i ngā whakawhitinga OPC UA katoa i te whakamāmā. Ko ngā tau hoki e tautū ai tēnei – ā, i runga i te ripoata ICS-CERT mai i te tau kua pahure, he toru i te whā ngā take whakamāmā o ngā rākau automati e hāngai ana ki ngā pānga o ngā pūnaha kāore i te whakamāmā. Nō reira, kei te whakamāmā ngā whare herehere maha o tēnei wā i ngā firmware o ngā kaitohutohu i ngā wāhi katoa. Mā te kore o ngā wāhi kia rite, ka hāngai ngā rerekētanga iti o ngā tikanga i waenganui i ngā rākau ki ngā raruraru nui i muri, ka whakamāngō i te whakakōkiri rārangi SCADA me ngā whakamātua hāngai i ngā wā e tino hāngai ana.

Ngā Pātai Tāpiri

He aha te tauākī matua o te whakamāhi i ngā pānui rārangi PLC ā-taumata i ngā rārangi SCADA?

Ko ngā pānui rārangi PLC ā-taumata he āheinga whakamāhi i ngā rārangi, ā, he wāhi mō te whakamāhi i ngā rārangi SCADA i tēnei wā, ā, he iti ake ngā wā whakautu. Ko tēnei whakauru he whakamāhi pai ake i ngā mahi whakahaere me ngā mahi whakamātautau i ngā taiao hāpaiti.

Me pēhea ngā tikanga whakauru pērā i a EtherNet/IP, Profinet, me Modbus TCP e whakapai ake ai i te whakauru ki te SCADA?

Ka taea e ēnei tikanga te whakamāhi i ngā rārangi kia tūhono, me te iti o te wā whakauru, ā, ka whakamāhi pai ake i te whakahaere ā-taumata me te whakamātautau i ngā wāhi whakamahinga me ngā wāhi whakamātautau.

He aha te take i tāwhai ai i te OPC UA hei whakamāhi mō te whakauru i ngā PLC me ngā rārangi SCADA?

Ko te OPC UA he whakamāhi mō te whakamāhi haere i waenganui i ngā rārangi ā-taumata, ā, he pai ake i te whakamāhi i ngā rārangi i runga i ngā rārangi rerekē. I tēnei hoki he āheinga whakamāhi haere kia mau, pērā i te whakamāhi i ngā ingoa me ngā whakaaetanga.

Me pēhea ngā whare e whakamāhi ana i ngā āheinga whakamāhi haere me ngā āheinga whakauru anō i ngā rārangi SCADA?

Ko ngā whare e whakamahi ana i ngā whakamārama haumaru rorohiko pērā i ngā kōwhiringa ārai me ngā VLAN, i te whakamātau anō i ngā ara rūhā mātua āpōpō me ngā wāhanga tāwhai-tāwhai hei whakarite i te whakamāhi tonu, ahakoa ngā hinga o ngā pūnaha.