يتطلب الأتمتة الصناعية الوصول عن بعد إلى وحدات PLC وHMI وأجهزة الميدان لأغراض التشغيل والصيانة والتشخيص. من بين المعماريين الشائعين بوابات صناعية تدعم الوصول عبر VPN وحلول الوصول عن بعد السحابية.
كلاهما يوفر اتصالا آمنا بين شبكات الميدان والمستخدمين الخارجيين، لكنهما يختلفان بشكل كبير في طوبولوجيا الشبكة، وتوجيه البيانات، وتعقيد النشر، والتحكم التشغيلي.
تقدم هذه المقالة مقارنة منظمة بين النهجين وتستخدم بوابة صناعية واقعية (تيسبرو TG-325) كتطبيق مرجعي لمعمارية الحواف المعتمدة على VPN.
1. بوابة صناعية مع دعم VPN
تعمل بوابة صناعية تدعم VPN كعقدة حافة تنشئ نفق VPN آمن إلى موقع بعيد موثوق داخل شبكة المصنع من VPN للشركة أو محطة عمل هندسية.
تقع البوابة بجوار أجهزة الميدان. عادة ما يقوم بتحويل البروتوكولات، وقادر على تصفية البيانات الأساسية ومعالجتها، ثم ينقل البيانات عبر VPN لتأمين القناة.
خصائص البنية الأساسية
• نفق نقطة إلى نقطة مشفر
تنتهي جلسات VPN عند البوابة. البوابة هي الجهاز الوحيد المعرض لشبكة خارجية.
• تجميع وتحويل البروتوكولات في الموقع
يدعم البروتوكولات الصناعية مثل Modbus RTU/TCP، OPC UA، DL/T 645، وغيرها لتسهيل وضمان نقل البيانات الموحد.
• قدرة الحوسبة على الحافة
يمكن أن تقلل المعالجة في الموقع، والتصفية، وتنفيذ المنطق من نقل البيانات، وربما حتى تحسين زمن تأخير التليمترية.
• استمرارية التشغيل أثناء فشل الشبكة
يمكن لنقل البيانات ومراقبة الجهاز الاستمرار في العمل بنفس المنطق، حتى لو تم فصل الشبكة الخارجية.
2. أنظمة الوصول عن بعد السحابية
تستخدم أنظمة الوصول عن بعد السحابية أجهزة ميدانية للاتصال بخدمة سحابية مركزية لإنشاء جلسة وصول عن بعد ليتمكن المستخدمون من الاتصال بشبكة المحطة.
تلغي هذه البنية الاتصالات المباشرة لشبكة المصانع وتبسط سياسة جدار الحماية.
خصائص البنية الأساسية
• الوصول عن بعد السحابي
جميع الجلسات تدار وتتوصل عبر خدمات على السحابة.
• لا يوجد تعرض للمنفذ الوارد
تقوم أجهزة الميدان بإنشاء اتصالات خارجية للخدمات على السحابة عبر HTTPS، مما يبسط السياسة على جدار الحماية.
• إدارة الأجهزة والمستخدمين المركزية
يتم توفير إدارة المستخدمين، وإدارة الأجهزة، وإدارة الأذونات، وتسجيل البيانات عبر واجهات الويب على السحابة.
• مسار زمن الاستجابة المتغير
مسارات البيانات عادة هي: المستخدم → مصنع → سحابي. قد تضيف كل مرحلة زمن استجابة حسب منطقة السحابة والتوجيه.
3. مقارنة تقنية
| البعد | بوابة صناعية مع دعم VPN | الوصول عن بعد القائم على السحابة |
| نموذج الاتصال | نفق مشفر مباشر إلى نقطة نهاية VPN | وسيط جلسات قائم على السحابة |
| مسار البيانات | نقطة نهاية المحطة ↔ البعيدة | عميل سحابة ↔ النبات ↔ |
| تعقيد النشر | من المتوسط إلى العالي (إعدادات VPN، التوجيه، الشهادات) | Low (وكيل، تسجيل سحابي) |
| متطلبات جدار الحماية | إعداد VPN المتحكم فيه | لا حاجة لمنافذ الدخول |
| معالجة الحواف | مدعوم | المعتمد على الوكيل |
| التشغيل غير متصل | الحكم الذاتي المحلي العالي | متغير، يعتمد على المنصة |
| نموذج الأمان | التحكم في محيط المصنع | مشاركة مزود الخدمة السحابية |
| التعامل مع البروتوكول | يدعم البروتوكولات المتعددة على الحافة | يتطلب وكلاء متوافقين مع السحابة |
| هيكل التكاليف | تعتمد على العتاد، وتكاليف متكررة منخفضة | تكاليف متكررة مرتفعة، لكل مستخدم/جهاز/ترخيص |
4. سيناريوهات التطبيق النموذجية
البوابة الصناعية مع دعم VPN تلبي احتياجات:
• مواقع صناعية ذات وصول مستقر إلى الإنترنت تتطلب التحكم في البيانات في الموقع
• المواقع التي لديها وصول إنترنت غير مستقر أو متقطع
• أنظمة صناعية قديمة تتطلب تحويل بروتوكول ميداني
• تطبيقات التحكم في الوقت الحقيقي التي تتطلب زمن استجابة منخفض وحتمية عالية
الوصول عن بعد القائم على السحابة يلبي بأفضل شكل لاحتياجات:
• مواقع صناعية ذات أصول موزعة وحضور تقني محدود
• تطبيقات التحكم في المواقع التي تتطلب التحكم وتجميع البيانات وهي
• نموذج عمل منخفض للدخول ونشر سريع.
5. نموذج النشر الهجين (الأكثر شيوعا)
تستخدم العديد من التصاميم الصناعية المعاصرة نموذجا هجينا. إليك بعض الأمثلة:
• توفر بوابات IPsec المدمجة هندسة وصيانة عن بعد آمنة ومنخفضة التأخير عند الطلب. توفر السحابة خدمة على مستوى الأسطول تشمل المراقبة، والقياس عن بعد، والتحليلات.
بعض مزايا هذا النموذج هي:
• مسارات التحكم الحتمية التي يوفرها ال VPN
• توفر بنية السحابة رؤية معلومات قابلة للتوسع.
6. تنفيذ مرجعي: Tespro TG-325
التيسبرو TG-325 هي بوابة صناعية عبر VPN بتصميم معاصر يتميز بالحوسبة الطرفية، وتكامل متعدد البروتوكولات، والاتصال الصناعي.
خيارات VPN والاتصال
• شبكة إيثرنت جيجابت LAN لشبكة 5G/4G الخلوية ذات 4 منافذ
• بنية لينكس مبنية على OpenWrt/LEDE
• يدعم التنقل باستخدام بروتوكولات VPN القياسية (OpenVPN، WireGuard) إلى شبكات VPN المؤسسية
دمج البروتوكولات الصناعية
• الواجهات: 2 × RS485، واحد × RS232، GPIO
• يدعم بروتوكولات مثل Modbus RTU/TCP، DL/T 645، MQTT، OPC UA، وغيرها.
دعم الحوسبة الطرفية
• يدعم تنفيذ لغة بايثون وC وLua
• يسمح بمعالجة البيانات على الحافة وتنفيذ منطق التحكم
• يقلل من عرض النطاق الترددي الخاص بالشبكة الافتراضية عن طريق إرسال البيانات المعالجة بدلا من البيانات الخام
التصميم من أجل الموثوقية الصناعية
• نطاق درجات الحرارة: –40°م إلى 75°م
• حماية القطبية العكسية وحماية من الاندفاعات
• مصممة للبيئات الصناعية القاسية
مثال على النشر الميداني
تم نشر أكثر من 1,000 وحدة TG-325 في مواقع نائية لمراقبة الطاقة الشمسية والشبكة عبر مشروع توزيع طاقة في أمريكا اللاتينية.
شملت النتائج المبلغ عنها:
• موثوقية نقل البيانات بنسبة 99.5٪
• تحسن زمن الاستجابة في المراقبة بنسبة تقارب 35٪
• الصمود من خلال التكرار متعدد الشبكات بما في ذلك الاتصالات الخلوية
دمج التصميم نظام مراقبة سحابي مع حماية حواف عبر VPN. وقد وضع هذا البوابة كوحدة رئيسية لتجميع البيانات والاتصالات الآمنة في الموقع.
الكلمات الأخيرة
عند اختيار بوابة صناعية بقدرة VPN أو حل وصول عن بعد مستضاف سحابيا، يعتمد الاختيار بشكل كبير على التصميم وليس على الوظائف المتاحة.
البوابات التي تركز على VPN تفضل:
• السيطرة المحلية
• الأداء الحتمي
• استقلالية الحافة
تفضل التقنيات التي تركز على السحابة:
• التحكم المركزي
• سهولة النشر
في العديد من الأنظمة الصناعية المعاصرة، تتداخل الأنظمة المذكورة أعلاه لتوفير اتصال صناعي آمن للبوابة، وتوفر خدمة نظام السحابة رؤية وتحليلات النظام الصناعي.
تعد TG-325 مثالا جيدا على كيف تجاوزت البوابات الصناعية قدرة جسر اتصالات بسيط إلى حوسبة حواسبية متعددة الوظائف وبوابة اتصال آمنة.
الأسئلة الشائعة
س1: كيف يعمل الوصول عن بعد عبر خدمة السحابة؟
يتم إنشاء اتصالات المستخدم بالأجهزة عبر منصة سحابية للوساطة في الاتصالات.
س2: ما هو الأكثر أمانا، بوابة VPN أم الوصول السحابي؟
يمكن تأمين النظامين إذا تم تكوينهما بهذه الطريقة، لكن التحكم في بوابات VPN المرتبطة بالبنية التحتية يزيد من مستويات الأمان.
س3: هل تتطلب بوابات VPN اتصالا بالإنترنت؟
نعم، رغم أنها يمكن أن تعمل محليا أثناء توقف الإنترنت.
س4: ما هي الفائدة الرئيسية للوصول عن بعد عبر خدمات السحابة؟
يتيح ذلك سهولة الوصول والإدارة مع متطلبات محدودة لإعداد البنية التحتية.
س5: هل يمكن دعم عدد من البروتوكولات بواسطة البوابات الصناعية؟
نعم، الغالبية تدعم عددا من البروتوكولات لتكامل الأجهزة، مثل Modbus وOPC UA وMQTT.
