Systemy pomiarowe IoT wykorzystywane w produkcji wymagają odpowiednio skonfigurowanej sieci, żeby przekazywać dane bez zakłóceń.

Na czym polega ta usługa

Usługa obejmuje skonfigurowanie sieci biurowej pod systemy pomiarowe IoT wykorzystywane w produkcji.

Dla kogo ma sens

Usługa jest przydatna dla firm produkcyjnych korzystających z systemów pomiarowych IoT.

Ile to trwa

Konfiguracja sieci mieści się z reguły w standardowym czasie do 3 dni.

Warunki

Diagnoza wstępna i wycena są bezpłatne, a usługa objęta jest gwarancją do 12 miesięcy.

Warianty instalacji pomiarowej IoT

Systemy pomiarowe w produkcji różnią się sposobem łączenia czujników z resztą infrastruktury, dlatego konfiguracja sieci wygląda inaczej w zależności od instalacji. Część zakładów korzysta z czujników podłączonych przewodowo do lokalnych sterowników PLC (programowalny sterownik logiczny, urządzenie zbierające sygnały z maszyny i przekazujące je dalej), inne opierają się na module bezprzewodowej transmisji danych, gdzie czujniki komunikują się z bramką (gateway) przez sieć lokalną. Spotyka się też instalacje mieszane, w których część linii produkcyjnej działa na okablowaniu Ethernet, a nowsze punkty pomiarowe dołączane są bezprzewodowo, bo doprowadzenie kabla byłoby zbyt kosztowne lub niewykonalne ze względu na ruchome elementy maszyn.

Kolejna różnica dotyczy protokołu komunikacyjnego. Starsze instalacje przemysłowe często korzystają z Modbus TCP/IP, czyli protokołu przesyłającego dane pomiarowe w prostym formacie tekstowym, natomiast nowsze systemy pomiarowe częściej wykorzystują MQTT (lekki protokół publikacji i subskrypcji danych, zaprojektowany pod kątem urządzeń o ograniczonych zasobach) albo OPC UA (standard wymiany danych między maszynami a systemami nadrzędnymi, uwzględniający też uwierzytelnianie). Każdy z tych protokołów ma inne wymagania co do portów sieciowych, przepustowości i sposobu obsługi błędów transmisji, dlatego konfiguracja sieci musi być dopasowana do konkretnego protokołu używanego przez dany system pomiarowy, a nie ustawiana uniwersalnie.

Błędy przy samodzielnej konfiguracji sieci pomiarowej

Najczęstszym błędem jest podłączenie urządzeń pomiarowych do tej samej sieci, w której pracują komputery biurowe i drukarki. Taki układ powoduje, że ruch sieciowy generowany przez system pomiarowy (często ciągły strumień małych pakietów danych) konkuruje o pasmo z codzienną pracą biura, co skutkuje opóźnieniami w odczycie danych z czujników, a czasem ich całkowitą utratą w godzinach szczytu. Rozwiązaniem jest wydzielenie osobnej sieci logicznej (VLAN) dla urządzeń pomiarowych, tak żeby ich ruch był odseparowany od reszty infrastruktury biurowej.

Drugim częstym problemem jest pozostawienie domyślnych ustawień fabrycznych na urządzeniach sieciowych obsługujących czujniki, w tym domyślnych haseł administracyjnych i otwartych portów zarządzania. Taka konfiguracja bywa wygodna na etapie testów, ale w środowisku produkcyjnym stanowi realne ryzyko, bo urządzenie z domyślnym hasłem jest łatwym celem dla każdego, kto uzyska dostęp do sieci lokalnej, nawet przypadkowo. Trzecim błędem jest brak rezerwowego łącza lub zapasowego punktu dostępowego przy sieciach bezprzewodowych — w efekcie awaria jednego routera przerywa zbieranie danych z całej linii produkcyjnej, zamiast tylko z jej fragmentu.

Kiedy to nie jest problem sieciowy

Nie każdy przypadek braku danych z czujnika pomiarowego wynika z błędnej konfiguracji sieci. Jeśli pojedynczy czujnik przestaje wysyłać odczyty, a pozostałe punkty pomiarowe w tej samej sieci działają prawidłowo, przyczyną jest zwykle awaria samego czujnika lub jego zasilania, a nie ustawienia sieciowe. Podobnie, gdy dane docierają do systemu, ale są nieprawidłowe (np. wartości spoza realnego zakresu), problem leży najczęściej po stronie kalibracji urządzenia pomiarowego, nie po stronie transmisji.

Osobną kategorią są przerwy w działaniu systemu pomiarowego spowodowane awarią oprogramowania nadrzędnego (np. bazy danych zbierającej odczyty albo aplikacji wizualizującej wyniki), a nie samej sieci. W takiej sytuacji urządzenia pomiarowe komunikują się poprawnie, tylko system po drugiej stronie nie przetwarza napływających danych. Rozróżnienie między tymi przyczynami wymaga sprawdzenia logów sieciowych i porównania ich z zachowaniem samego oprogramowania, dlatego pierwszym krokiem jest zawsze diagnoza wstępna, a nie od razu zmiana ustawień sieci.

Dodatkowe pytania klientów

Czy konfiguracja sieci obejmuje też ustawienie samych czujników pomiarowych?

Zakres prac dotyczy warstwy sieciowej — routerów, przełączników, punktów dostępowych i segmentacji ruchu. Jeśli czujniki wymagają dodatkowej konfiguracji na poziomie ich własnego oprogramowania (np. adresu docelowego serwera), ustala się to indywidualnie w ramach diagnozy wstępnej, ponieważ zależy to od konkretnego producenta urządzeń pomiarowych.

Czy sieć dla systemów pomiarowych musi być fizycznie oddzielona od sieci biurowej?

Nie zawsze jest to konieczne. W wielu przypadkach wystarczy separacja logiczna w postaci osobnego VLAN-u na tej samej infrastrukturze fizycznej, co ogranicza koszt wdrożenia. Fizyczne rozdzielenie okablowania i urządzeń sieciowych ma sens głównie w większych zakładach, gdzie liczba punktów pomiarowych i wymagana przepustowość są znacznie wyższe.

Co się dzieje z zebranymi danymi pomiarowymi w przypadku awarii sieci?

Zależy to od konfiguracji samego systemu pomiarowego, nie tylko sieci — część urządzeń buforuje dane lokalnie i wysyła je po przywróceniu połączenia, inne tracą odczyty z okresu przerwy. Podczas konfiguracji sieci sprawdzane jest, czy używany protokół i sprzęt wspierają taki bufor, a jeśli nie, proponowane są ustawienia ograniczające skutki krótkich przerw w łączności.

Czy da się rozbudować sieć o kolejne punkty pomiarowe bez ponownej konfiguracji całości?

Tak, jeśli sieć została zaprojektowana z zapasem adresacji i przepustowości od początku. Dodanie kolejnych czujników w ramach tego samego VLAN-u zwykle nie wymaga zmian w reszcie infrastruktury, dlatego przy pierwszej konfiguracji uwzględnia się planowany rozwój instalacji, a nie tylko jej aktualny stan.

Czy sieć pomiarowa wymaga stałego adresu IP dla każdego urządzenia?

W większości instalacji przemysłowych praktykowane jest przypisywanie stałych adresów IP urządzeniom pomiarowym, ponieważ ułatwia to identyfikację źródła danych i upraszcza diagnozowanie problemów. Rozwiązania z dynamicznym przydziałem adresów (DHCP) sprawdzają się głównie w mniejszych instalacjach testowych, gdzie liczba urządzeń jest niewielka i zmienna.

Bezpieczeństwo sieci pomiarowej w środowisku produkcyjnym

Sieci obsługujące systemy pomiarowe IoT w produkcji często łączą świat IT (infrastruktura informatyczna) ze światem OT (technologia operacyjna, czyli maszyny i sterowniki produkcyjne). To połączenie wymaga dodatkowej uwagi, bo maszyny produkcyjne bywają starsze niż typowy sprzęt biurowy i nie zawsze obsługują nowoczesne mechanizmy zabezpieczeń. W praktyce oznacza to, że segmentacja sieci (podział na odseparowane od siebie fragmenty) pełni też funkcję ochronną — nawet jeśli jedno z urządzeń pomiarowych zostanie skompromitowane, odseparowanie go od reszty sieci ogranicza zasięg potencjalnego problemu.

Konfiguracja uwzględnia też ograniczenie dostępu do sieci pomiarowej wyłącznie do urządzeń, które faktycznie muszą się w niej znajdować, oraz zablokowanie ruchu wychodzącego tam, gdzie nie jest on potrzebny. Dotyczy to na przykład blokady dostępu do internetu dla czujników, które komunikują się wyłącznie z lokalnym serwerem zbierającym dane — taki czujnik nie potrzebuje połączenia ze światem zewnętrznym, a jego brak zmniejsza liczbę możliwych dróg ataku. Dodatkowo ustawiane jest monitorowanie ruchu sieciowego pod kątem nietypowych wzorców, co pozwala wcześniej zauważyć, gdy któreś z urządzeń zaczyna zachowywać się inaczej niż zwykle, na przykład wysyłając dane znacznie częściej niż zwykle lub do nieoczekiwanego adresu.

Integracja z istniejącą infrastrukturą zakładu

Rzadko zdarza się, że sieć pomiarowa powstaje od zera, w oderwaniu od reszty infrastruktury zakładu. Zwykle trzeba ją dopasować do już istniejących przełączników, okablowania i systemu zarządzania siecią, a czasem też do ograniczeń wynikających z rozmieszczenia maszyn na hali produkcyjnej. W takich przypadkach konfiguracja obejmuje sprawdzenie, czy istniejące urządzenia sieciowe obsługują segmentację VLAN i priorytetyzację ruchu (QoS — mechanizm zapewniający, że ważniejsze dane pomiarowe są przesyłane w pierwszej kolejności), a jeśli nie, proponowana jest wymiana konkretnych elementów sieci, bez ingerencji w resztę infrastruktury, która działa poprawnie.

Uwzględniana jest też integracja z systemami nadrzędnymi, takimi jak oprogramowanie klasy SCADA (system nadzorujący procesy produkcyjne w czasie rzeczywistym) czy systemy raportujące zużycie mediów. Konfiguracja sieci musi zapewniać stabilne i przewidywalne opóźnienia w transmisji danych do tych systemów, ponieważ nieregularne opóźnienia bywają trudniejsze do zdiagnozowania niż całkowity brak połączenia — dane napływają, ale w nieprzewidywalnych odstępach, co utrudnia poprawną analizę procesu produkcyjnego.

Dokumentacja konfiguracji sieci

Po zakończeniu prac przygotowywana jest dokumentacja obejmująca schemat sieci, przydzielone adresy IP urządzeń pomiarowych oraz opis wprowadzonej segmentacji VLAN. Taka dokumentacja jest przydatna nie tylko na wypadek dalszej rozbudowy instalacji, ale też przy ewentualnej wymianie pojedynczego urządzenia sieciowego w przyszłości — bez niej odtworzenie logiki konfiguracji zajmuje znacznie więcej czasu, zwłaszcza gdy zmienia się osoba odpowiedzialna za infrastrukturę IT w zakładzie. Dokumentacja obejmuje też zapisane ustawienia priorytetyzacji ruchu i reguł dostępu, co ułatwia odtworzenie konfiguracji po ewentualnej wymianie sprzętu sieciowego na nowy model.

Podsumowanie dla instalacji pomiarowych w produkcji

Poprawnie skonfigurowana sieć pod systemy pomiarowe IoT to nie jednorazowe ustawienie routera, tylko dopasowanie segmentacji, protokołu i zabezpieczeń do konkretnej instalacji oraz jej dalszego rozwoju. Dobrze zaplanowana konfiguracja z wyprzedzeniem uwzględnia rozbudowę o kolejne czujniki i ogranicza ryzyko, że pojedyncza awaria sieciowa zatrzyma zbieranie danych z całej linii produkcyjnej.

22 378 48 09

Konfiguracja sieci dla systemów pomiarowych IoT w produkcji