物聯(lián)網(wǎng)成品機(jī)器應(yīng)內(nèi)置智能制造功能，尤其是具有運(yùn)動(dòng)控制等高級(jí)功能的機(jī)器。即使工廠當(dāng)前未連接到工業(yè)物聯(lián)網(wǎng)(IIoT)，也可以肯定，將來(lái)會(huì)如此。幸運(yùn)的是，使用基于云的遠(yuǎn)程訪問(wèn)連接、監(jiān)視、編程和維護(hù)機(jī)器和運(yùn)動(dòng)控制系統(tǒng)變得越來(lái)越容易。
帶有VPN功能的工業(yè)路由器可以連接到支持IIoT的現(xiàn)場(chǎng)設(shè)備，運(yùn)動(dòng)控制系統(tǒng)，可編程邏輯控制器(PLC)和人機(jī)界面(HMI)。運(yùn)動(dòng)總線保持在運(yùn)動(dòng)控制器或PLC的控制之下，并且只能在系統(tǒng)級(jí)別訪問(wèn)以進(jìn)行遠(yuǎn)程訪問(wèn)。這意味著遠(yuǎn)程訪問(wèn)不會(huì)影響實(shí)時(shí)控制，而是主要用于監(jiān)視和進(jìn)行調(diào)整。
機(jī)器如何變得越來(lái)越智能，以及與云的安全連接如何使人們可以隨時(shí)隨地訪問(wèn)數(shù)據(jù)。使機(jī)器智能化的關(guān)鍵是遠(yuǎn)程訪問(wèn)機(jī)器、收集數(shù)據(jù)，存儲(chǔ)數(shù)據(jù)并使其僅對(duì)需要的人安全可用。
利用IIoT需要安全的遠(yuǎn)程訪問(wèn)解決方案來(lái)收集，存儲(chǔ)和共享數(shù)據(jù)。隨著威脅持續(xù)增加以及遠(yuǎn)程監(jiān)視和支持更多系統(tǒng)，網(wǎng)絡(luò)安全比以往任何時(shí)候都更加重要。
托管VPN解決方案已在工業(yè)應(yīng)用中流行，因?yàn)樗鼈兲峁┝税踩腣PN連接，同時(shí)通過(guò)簡(jiǎn)化網(wǎng)絡(luò)配置使設(shè)置更加容易。典型的托管VPN解決方案包括以下組件：VPN路由器、托管VPN服務(wù)器、VPN客戶端和連接的組件。
在工業(yè)路由器和VPN客戶端分別與云托管的VPN服務(wù)器建立連接之后，即可在VPN客戶端和工業(yè)路由器之間建立安全連接。工業(yè)路由器在啟動(dòng)后立即建立此連接，但是VPN客戶端僅在來(lái)自遠(yuǎn)程用戶的驗(yàn)證請(qǐng)求后才進(jìn)行連接。建立兩個(gè)連接后，通過(guò)此VPN隧道的所有數(shù)據(jù)都是安全的。
大多數(shù)托管的VPN解決方案都為基礎(chǔ)操作免費(fèi)提供每月帶寬分配，然后提供額外帶寬的高級(jí)計(jì)劃。正常的故障排除和編程需求應(yīng)屬于免費(fèi)計(jì)劃中的數(shù)據(jù)要求，但是數(shù)據(jù)監(jiān)控可能需要額外的帶寬，具體取決于通過(guò)VPN傳輸?shù)臄?shù)據(jù)量。
工業(yè)路由器通過(guò)用于HTTPS流量的標(biāo)準(zhǔn)端口的出站連接啟動(dòng)與服務(wù)器的通信。這通常不需要更改公司的IT防火墻，并且可以滿足IT安全性的考慮。相比之下，傳統(tǒng)的VPN解決方案要求打開(kāi)入站防火墻端口，而公司IT很少允許或支持這種端口。
托管VPN解決方案的另一個(gè)優(yōu)勢(shì)是極其簡(jiǎn)單的路由器配置。由于安全路由器將連接到預(yù)定義的云服務(wù)器，因此該路由器已預(yù)先配置，僅要求用戶提供最基本的網(wǎng)絡(luò)信息。
與在多個(gè)供應(yīng)商之間進(jìn)行協(xié)調(diào)相反，使用單個(gè)供應(yīng)商不僅簡(jiǎn)化了購(gòu)買和實(shí)施，而且還提供了對(duì)整個(gè)系統(tǒng)的支持。如果使用了不同的供應(yīng)商(例如，一個(gè)用于數(shù)據(jù)記錄，而另一個(gè)用于遠(yuǎn)程訪問(wèn))，則通常很難確定要尋求幫助的供應(yīng)商，而每個(gè)供應(yīng)商通常會(huì)將任何問(wèn)題歸咎于另一個(gè)。使用單個(gè)供應(yīng)商可以緩解這些類型的問(wèn)題，尤其是在供應(yīng)商提供免費(fèi)支持的情況下。
基于Web的平臺(tái)可提供快速簡(jiǎn)便的配置，通常與注冊(cè)帳戶，配置和下載路由器設(shè)置以及在PC上安裝安全客戶端一樣簡(jiǎn)單。
云連接對(duì)于數(shù)據(jù)收集和用戶訪問(wèn)都必須是安全的。應(yīng)該使用經(jīng)過(guò)驗(yàn)證的加密標(biāo)準(zhǔn)，例如TLS 1.2。先進(jìn)的用戶管理，事件日志記錄和雙重身份驗(yàn)證(這要求在登錄時(shí)生成第二個(gè)基于時(shí)間的密碼)也是安全系統(tǒng)所必需的。路由器的內(nèi)部防火墻使工廠底層網(wǎng)絡(luò)與公司網(wǎng)絡(luò)保持隔離。
可以利用路由器在云平臺(tái)中收集，存儲(chǔ)和顯示數(shù)據(jù)。此方法需要具有數(shù)據(jù)記錄功能和云連接的高級(jí)路由器。云數(shù)據(jù)記錄通常需要路由器供應(yīng)商的額外許可或訂閱才能在云中收集和存儲(chǔ)數(shù)據(jù)。
除了有線LAN選項(xiàng)之外，遠(yuǎn)程訪問(wèn)解決方案還應(yīng)包括Wi-Fi或4G LTE連接選項(xiàng)。Wi-Fi提供簡(jiǎn)單的訪問(wèn)點(diǎn)或客戶端連接，而4G LTE提供從遠(yuǎn)程位置的訪問(wèn)，而無(wú)需現(xiàn)有的Internet訪問(wèn)。VPN路由器的一項(xiàng)重要安全功能是開(kāi)關(guān)的數(shù)字輸入，以在本地啟用或禁用通信，從而防止在維護(hù)期間對(duì)機(jī)器進(jìn)行遠(yuǎn)程控制。
托管的VPN解決方案使用戶可以遠(yuǎn)程訪問(wèn)制造工廠中的PLC、HMI或SCADA系統(tǒng)，并最終訪問(wèn)運(yùn)動(dòng)控制系統(tǒng)。高級(jí)路由器還允許將數(shù)據(jù)轉(zhuǎn)發(fā)到云并存儲(chǔ)在云中。數(shù)據(jù)一旦進(jìn)入云端，即可通過(guò)儀表板進(jìn)行實(shí)時(shí)監(jiān)控，也可以下載以進(jìn)行進(jìn)一步分析。
備-20241218163843.jpg)
品-20241216191417.jpg)
邊導(dǎo)航小人(4)-20241213094735.png)
