Endüstriyel otomasyonda devreye alma, bakım ve tanı için PLC'lere, HMI'lara ve saha cihazlarına uzaktan erişim gereklidir. İki popüler mimari arasında VPN desteğine sahip endüstriyel geçidler ve bulut tabanlı uzaktan erişim çözümleri bulunur.
Her ikisi de saha ağları ile dış kullanıcılar arasında güvenli bağlantı sağlar, ancak ağ topolojisi, veri yönlendirme, dağıtım karmaşıklığı ve operasyonel kontrol açısından önemli farklılıklar gösterirler.
Bu makale, her iki yaklaşımın yapılandırılmış bir karşılaştırmasını sunar ve gerçek dünya endüstriyel bir geçit (Tespro TG-325) VPN tabanlı kenar mimarisinin referans uygulaması olarak sunuldu.
1. VPN Destekli Endüstriyel Geçit
VPN Destekli Endüstriyel Geçit, kurumsal bir VPN veya mühendislik iş istasyonundan bir tesis ağındaki güvenilir uzak bir konuma güvenli bir VPN tüneli oluşturan bir kenar düğümü olarak hizmet verir.
Gateway, saha cihazlarının yanında yer almaktadır. Genellikle protokol dönüşümleri yapar, temel veri filtreleme ve işleme yeteneğine sahiptir ve ardından kanalı güvence altına almak için verileri VPN üzerinden iletir.
Temel Mimari Özellikleri
• Şifreli noktadan noktaya tünelleme
VPN oturumları Gateway'de sonlandırılır. Gateway, harici ağa açık tek cihazdır.
• Yerinde protokol toplama ve dönüştürme
Modbus RTU/TCP, OPC UA, DL/T 645 gibi endüstriyel protokolleri desteklemek ve birleşik veri iletimini kolaylaştırmak/sağlamak için sağlar.
• Kenar hesaplama yeteneği
Yerinde işleme, filtreleme ve mantık yürütme, veri iletimini en aza indirebilir ve hatta telemetri gecikmesini artırabilir.
• Ağ arızası sırasında operasyonel süreklilik
Veri transferi ve cihaz izleme, harici WAN bağlantısı kesilse bile aynı mantıkla çalışmaya devam edebilir.
2. Bulut Tabanlı Uzaktan Erişim Sistemleri
Bulut tabanlı Uzaktan Erişim Sistemleri, kullanıcıların tesis ağına bağlanması için uzaktan erişim oturumu oluşturmak amacıyla merkezi bir bulut hizmetine bağlanmak için saha cihazları kullanır.
Bu mimari, doğrudan tesis ağ bağlantılarını ortadan kaldırır ve güvenlik duvarı politikasını basitleştirir.
Temel Mimari Özellikleri
• Bulut Tabanlı Uzaktan Erişim
Tüm oturumlar bulut üzerindeki hizmetler aracılığıyla yönetilir ve aracılanır.
• Gelen port açıklığı yok
Saha cihazları, HTTPS üzerinden buluttaki servislere giden bağlantılar oluşturur ve güvenlik duvarındaki politikayı basitleştirir.
• Merkezi cihaz ve kullanıcı yönetimi
Kullanıcı yönetimi, cihaz yönetimi, izin yönetimi ve kayıt işlemleri buluttaki web arayüzleri aracılığıyla sağlanır.
• Değişken gecikmeli yol
Veri yolları genellikle şunlardır: kullanıcı → bulut → tesis. Her ayak, bulut bölgesine ve yönlendirmeye bağlı olarak gecikmeler ekleyebilir.
3. Teknik Karşılaştırma
| Boyut | VPN Destekli Endüstriyel Gateway | Bulut Tabanlı Uzaktan Erişim |
| Bağlantı Modeli | VPN uç noktasına doğrudan şifrelenmiş tünel | Bulut tabanlı oturum aracı |
| Veri Yolu | Uzak Tesis ↔ uç noktası | Plant ↔ Cloud ↔ Client |
| Dağıtım Karmaşıklığı | Orta ve Yüksek (VPN yapılandırması, yönlendirme, sertifikalar) | Düşük (Ajan, bulut kaydı) |
| Güvenlik Duvarı Gereksinimleri | Kontrollü VPN yapılandırması | Gelen port gerekmez |
| Kenar İşleme | Destekleniyor | Ajan bağımlısı |
| Çevrimdışı Çalışma | Yüksek yerel özerklik | Değişken, platforma bağlı |
| Güvenlik Modeli | Santral çevre kontrolü | Bulut sağlayıcı ortak paylaşımı |
| Protokol İşlemi | Kenarda çoklu protokolü destekler | Bulut uyumlu ajanlar gerektirir |
| Maliyet Yapısı | Donanıma bağlı, düşük tekrarlayan maliyetler | Kullanıcı/cihaz/lisans başına yüksek tekrarlayan maliyetler |
4. Tipik Uygulama Senaryoları
VPN Destekli Industrial Gateway, şu ihtiyaçları en iyi şekilde karşılar:
• Yerel veri kontrolü gerektiren istikrarlı internet erişimine sahip endüstriyel alanlar
• Dengesiz veya aralıklı internet erişimine sahip siteler
• Yerinde protokol dönüşümü gerektiren eski endüstriyel sistemler
• Düşük gecikme ve yüksek determinizm gerektiren Gerçek Zamanlı Kontrol uygulamaları
Bulut Tabanlı Uzaktan Erişim, aşağıdakilerin ihtiyaçlarını en iyi şekilde karşılar:
• Dağıtık varlıklara sahip ve minimum BT varlığı olan endüstriyel alanlar
• Kontrol ve veri toplama gerektiren saha kontrol uygulamaları
• Düşük giriş engeli ve hızlı dağıtım iş modeli.
5. Hibrit Dağıtım Modeli (En Yaygın Olan)
Birçok çağdaş endüstriyel tasarım hibrit model kullanır. İşte birkaç örnek:
• Gömülü IPsec geçitleri, talep üzerine güvenli, düşük gecikmeli uzaktan mühendislik ve bakım sağlar. Bulut, izleme, telemetri ve analitik ile filo seviyesinde bir hizmet sunar.
Bu modelin bazı avantajları şunlardır:
• VPN tarafından sağlanan deterministik kontrol yolları
• Bulut mimarisi, ölçeklenebilir bilgi görünürlüğü sağlar.
6. Referans Uygulaması: Tespro TG-325
TheTespro TG-325 Uç hesaplama, çoklu protokol entegrasyonu ve endüstriyel bağlantı sunan çağdaş tasarıma sahip bir VPN endüstriyel geçididir.
VPN ve Bağlantı Seçenekleri
• Gigabit Ethernet LAN 5G/4G hücresel 4 portu
• OpenWrt/LEDE tabanlı Linux mimarisi
• Kurumsal VPN'lere standart VPN protokolleriyle (OpenVPN, WireGuard) tünel kurmayı destekler
Endüstriyel Protokollerin Entegrasyonu
• Arayüzler: 2 × RS485, 1 × RS232, GPIO
• Modbus RTU/TCP, DL/T 645, MQTT, OPC UA gibi protokolleri destekler.
Kenar Bilişim Desteği
• Python, C ve Lua'nın yürütülmesini destekler
• Verilerin kenar ön işlemesine ve kontrol mantığının yürütülmesine izin verir
• Ham veri yerine işlenen veri göndererek VPN bant genişliğini azaltır
Endüstriyel Güvenilirlik için Tasarım
• Sıcaklık aralığı: –40°C ile 75°C
• Ters polarite koruması ve dalgalanma koruması
• Aşırı endüstriyel ortamlar için tasarlandı
Saha Dağıtımı Örneği
Latin Amerika'daki bir dağıtım enerjisi projesinde güneş enerjisi ve şebeke izleme için uzak alanlarda 1.000'den fazla TG-325 ünitesi konuşlandırıldı.
Bildirilen sonuçlar şunları içeriyordu:
• Veri iletiminde %99,5 güvenilirlik
• İzleme yanıt süresi neredeyse %35 oranında iyileşti
• Hücresel bağlantılar dahil çoklu ağ yedekliliği yoluyla dayanıklılık
Tasarım, bulut tabanlı izleme sistemini VPN tabanlı kenar koruması ile entegre etti. Bu, gateway'i ana yerüstü veri toplama ve güvenli iletişim birimi olarak konumlandırdı.
Son Sözler
VPN yeteneğine sahip endüstriyel bir geçit veya bulut tabanlı uzaktan erişim çözümü seçerken, seçim büyük ölçüde mevcut işlevselliğe değil, tasarıma dayanır.
VPN odaklı geçitler tercih eder:
• Yerel kontrol
• Deterministik performans
• Kenar özerkliği
Bulut odaklı teknolojiler ise tercih eder:
• Merkezi kontrol
• Dağıtım kolaylığı
Birçok çağdaş endüstriyel sistemde, yukarıda bahsedilen sistemler entegre olarak güvenli endüstriyel bağlantı sağlarken, bulut sistemi hizmeti endüstriyel sistem görünürlüğü ve analizini sağlar.
TG-325, endüstriyel geçitlerin basit bir iletişim köprüsünün ötesine geçip, çok işlevli bir kenar hesaplama ve güvenli bağlantı geçidine nasıl geçtiğine iyi bir örnektir.
SSS
S1: Bulut hizmeti üzerinden uzaktan erişim nasıl çalışır?
Kullanıcı-cihaz bağlantıları, iletişim aracılığı bulut platformu aracılığıyla kurulur.
S2: Daha güvenli hangisi, VPN gateway mi yoksa bulut erişimi mi?
Her iki sistem de bu şekilde yapılandırılırsa güvence altına alınabilir, ancak altyapı bağlı VPN geçitlerinin kontrolü güvenlik seviyelerini artırır.
S3: VPN geçitleri internet bağlantısı gerektiriyor mu?
Evet, ama internet kesintilerinde yerel olarak çalışabilirler.
S4: Bulut hizmetleri üzerinden uzaktan erişimin temel faydası nedir?
Bu, sınırlı altyapı kurulum gereksinimleriyle kolay erişim ve yönetim sağlar.
S5: Endüstriyel geçitler tarafından desteklenen birçok protokol var mı?
Evet, çoğu cihaz entegrasyonu için Modbus, OPC UA ve MQTT gibi birçok protokolü destekliyor.
