Endüstriyel alanlar genellikle eski sayaçlar, PLC'ler, sensörler ve modern IIoT cihazlarını birleştirir. Verilerini bulut platformuna taşımak sadece internet erişiminden daha fazlasını gerektirir. Sistem, saha verilerini toplar, endüstriyel protokolleri normalleştirir, geçiş sırasında verileri korur ve geniş alan ağı (WAN) bağlantısı düzensiz olduğunda operasyonel güvenilirliği korur.
VPN Destekli Endüstriyel Gateway, tüm bu yetenekleri sunan entegrasyon katmanıdır. Operasyonel teknoloji (OT) ekipmanı ile bulut arasında konumlandırılmış olup, protokol uyumu, kenar işleme, güvenli bağlantı ve uzaktan yönetimi tek bir endüstriyel cihazda birleştirir.
VPN destekli bir endüstriyel geçit ne yapar?
Genellikle, VPN Destekli Endüstriyel Gateway'in dört ana işlevi vardır.
•Saha Cihazı Bağlantısı: Bu alan düzeyinde bağlantı çözümü, RS232, RS485 ve Ethernet üzerinden PLC, Kontrolör ve Sayaç gibi çeşitli cihazlarla arayüz kurabilir.
•Protokolleri dönüştür: Modbus RTU ve TCP gibi saha protokollerini, MQTT, HTTPS veya OPC UA gibi bulutta kullanılabilecek servislere dönüştürür.
•Seçilen geçit ve firmware'in gerekli VPN protokolünü desteklediği onaylı bir kurumsal ağ, kontrol merkezi veya bulut VPN sunucusuna bir VPN tüneli kurar
•Kenarda veri işlemek: Veri iletilirken bu seçici olarak filtrelenebilir, toplanabilir veya geciktirilebilir veya ön değerlendirme yapılabilir.
VPN'in koruyucu önlemlerine rağmen, saha cihazları hala maruz kalmaya karşı savunmasızdır. VPN, güvenlik duvarı, kural uygulaması, ağ segmentasyonu, güçlü kimlik doğrulama, erişim kontrolü ve güvenlik izleme ihtiyacını ortadan kaldırmaz.
Bulut Entegrasyonu Nasıl Çalışır
1. Saha Ekipmanını Bağlayın
VPN Destekli Endüstriyel Gateway, yerel varlıkları bulut hizmetleriyle Ethernet veya seri bağlantılar üzerinden bağlıyor gibi görünüyor. Bu yetenek, genellikle cihazların bulut hizmetleriyle bağlantı kuramadığı kahverengi alan tesislerinde eski sistemlerle çalışırken özellikle önemlidir.
2. Endüstriyel Verileri Normalize Et
Gateway, cihaz kayıtlarını veya mesajlarını yorumlar ve bunları tekdüze bir veri formatına çevirir. Projeye göre veriler şu olabilir:
•MQTT brokerına yayımlandı
•HTTPS API'sine gönderilir
•OPC UA ile açığa çıktı
•Enerji yönetimine adanmış bir SCADA'ya veya sunucuya iletiliyor
Seçilen gateway, firmware ve saha cihazı için gerekli protokollerin desteklendiğinden emin olun.
3. VPN tünelini kur
Gateway, onaylanmış uzak uç noktaya doğrulanan bir tünel inşa eder. Endüstriyel mimari, desteklenen ve esnek olabilecek IPsec, OpenVPN veya başka bir VPN teknolojisi kullanabilir.
VPN seçimi için dikkate alınan hususlar şunlardır:
•Müşteri siber güvenliği için politika ve uygulamalar
•Sertifikalar ve kimlik doğrulama gereksinimleri
•Bulut vs. özel sunucu
•Yönlendirme ve güvenlik duvarı tasarımı
•Gateway firmware desteği
Bir geçit geçidinin tüm modelleri varsayılan olarak tüm VPN protokollerini desteklemez. Dağıtımdan önce protokollerin, kimlik doğrulama yöntemlerinin ve gerekli firmware'in kullanılabilirliğini kontrol etmek gereklidir.
4. Buluta Veri Teslimatı
Bağlandıktan sonra, VPN destekli Endüstriyel Gateway telemetri, alarm ve olay verilerini buluta gönderir.
Bulut daha sonra şunları sunabilir:
•Operasyonel gösterge panelleri
•Veri analizi
•Enerji veya üretim
•Raporlar
•MPlatformun desteklediği Aintenance Analytics
•Cihaz izleme
•Alarm yönetimi
Komutların ve yapılandırmaların kontrolü onaylı kullanıcılar ve onaylı yollarla sınırlı olmalıdır.
5. WAN Arızaları Sırasında Operasyonları Sürdürün
Geçici WAN kesintileri sırasında, desteklenen kenar mantığı bağlantı geri getirilene kadar yerel veri toplama, tamponlama veya seçilmiş kurallara devam edebilir..
Seçilen donanım ve yazılım yapılandırması için tampon, tutma süresi ve depolama ve ilete davranışı doğrulanmalıdır.
Bulut-VPN Mimarisinin Avantajları
VPN destekli Endüstriyel Gateway bazı avantajlı çözümler oluşturabilir:
•Site verilerinin buluta güvenli şekilde taşınması
•Eski seri cihazların yenilenmesi
•Azaltılmış yönlendiriciler ve protokol dönüştürücüler
•Yerel filtreleme ile azaltılmış bulut bant genişliği
•İzlenen uzak siteler
•Geliştirilmiş ağ kesintisi
•Güvenli uzaktan erişim tanılaması ve bakımı
• Geliştirilmiş çok sahalı kurulumlar
Cloud-VPN, kenar bilişim ve protokol yönetiminin birleşimiyle, Endüstriyel Geçit saha cihazlarıyla sistem karmaşıklığını azaltır ve onları internetten korur.
Tespro Bulut Projelerini Nasıl Destekler
Tespro's TG-324 endüstriyel seviye kenar geçidi endüstriyel verilerin toplanması, işlenmesi ve bulut iletimi için kullanılan bir 4G cihazıdır.
Donanımı aşağıdakileri destekler:
•2G, 3G ve 4G hücresel ağlar
•4 LAN portu, her biri Gigabit Ethernet
•2 RS485 portu, 1 RS232 portu
•12-36 VDC güç girişi
•-40 °C ile 75 °C çalışma sıcaklığı arasında
TG-324, ticari ağ ürünlerinin yeterli arayüz sunmadığı veya gerekli ortam spesifikasyonlarını karşılamadığı endüstriyel ortam ve kamu tesislerinde kontrol dolapları ve atölyeleri uyacak şekilde tasarlanmıştır.
Ticari bir kampüste, TG-324, RS485, RS232 ve elektrik ve su sayaçları, HVAC kontrolörleri ve çevresel sensörler gibi Ethernet bağlantılı cihazlarla arayüz kurabilir.
Tipik iş akışı şöyledir:
•Yerel kontrolörler ve sayaç okumaları TG-324 tarafından toplanır.
•Gateway, farklı cihaz arayüz protokollerini standartlaştırır.
•Yerel kenar politikaları okumaları tanımlar ve sentezler.
•Tanımlanmış eşikler tarafından anında bildirilir.
•Yalnızca ilgili veriler 4G hücresel ağ üzerinden gönderilir.
•Siteden buluta iletim, yapılandırıldığında VPN veya desteklenen diğer güvenlik yöntemleriyle korunabilir.
• Bulut platformu, gösterge panellerini, raporları ve tarihsel eğilimleri gösterir.
Bu mimari, operatörlerin mevcut saha ekipmanlarını korumasını sağlarken, merkezi enerji görünürlüğü, neredeyse gerçek zamanlı alarmlar, geçmiş tüketim analizi ve daha düşük hücresel veri kullanımı elde etmesini sağlar.
Kapanış Sözleri
VPN Destekli Endüstriyel Gateway, cihaz bağlantısı, protokol işleme, kenar işleme, güvenli iletim ve uzaktan görünürlüğü tek bir endüstriyel platform içinde birleştirerek değer yaratır.
4G bağlantısı, dört Gigabit LAN portu, çoklu seri arayüzler, endüstriyel güç girişi ve geniş çalışma sıcaklığı aralığı ile Tespro TG-324, bulut entegrasyonu için pratik bir temel sağlar.
Firmware, VPN mimarisi, cihaz protokolleri ve bulut hizmetleri projeye doğru şekilde eş teşkil edildiğinde, kullanıcıların retrofit maliyetlerini düşürmelerine, dağıtımı basitleştirmelerine, bant genişliği tüketimini azaltmalarına ve dağıtık endüstriyel varlıkları daha verimli yönetmelerine yardımcı olabilir.
SSS
S1. TG-324, hücresel veri maliyetlerini düşürmeye yardımcı olur mu?
Evet. Yerel filtreleme ve veri toplama ile TG-324Yapılandırıldığında yerel filtreleme ve toplama yoluyla üst akış hücresel trafiğini azaltmaya yardımcı olabilir.
S2. TG-324 bulut hizmetlerine bağlantı sağlıyor mu?
Evet. TG-324, saha verilerini desteklenen bulut servislerine veya özel bulut sunucularına gönderebilmektedir.
S3. TG-324'ün kaç tane ve ne tür arayüzleri var?
TG-324'te 4 Gigabit Ethernet portu, 2 RS485 portu ve 1 RS232 portu bulunur.
S4. TG-324, eski cihazların bağlanmasına yardımcı oluyor mu?
Evet. TG-324, eski sayaçlar, PLC'ler ve kontrolörleri barındırmak için birden fazla seri arayüze sahiptir.
S5. TG-324 bir kenar bilişim cihazı mı?
Evet. TG-324, uygulamaya bağlı olarak yerel veri işleme, filtreleme ve toplama yeteneğine sahiptir.
