工業(yè)以太網(wǎng)在實(shí)際應(yīng)用中安全對(duì)策解決方案
2011-3-4 23:30:20網(wǎng)絡(luò)轉(zhuǎn)載供稿

20世紀(jì)90年代中期至21世紀(jì)初,各DCS廠商以信息技術(shù)的發(fā)展為依托,先后推出了集成高速工業(yè)以太網(wǎng)的第三代開放型DCS并已在現(xiàn)代化大工業(yè)中得到了大量的應(yīng)用。由于工業(yè)以太網(wǎng)使用了通用以太網(wǎng)協(xié)議IEEE 802.3,一方面使原來封閉的DCS變?yōu)殚_放的DCS網(wǎng)絡(luò),使網(wǎng)絡(luò)中原來使用的專用設(shè)備變?yōu)榭扇我獠灏蔚墓I(yè)用通用設(shè)備,大大降低了系統(tǒng)運(yùn)行中的備品備件成本和維護(hù)難度;另一方面,使得DCS作為基礎(chǔ)控制系統(tǒng)而進(jìn)行控制系統(tǒng)集成(采用OPC,Modbus等協(xié)議與PLC,ITCC,SIS,MMS等系統(tǒng)通信),并作為所有生產(chǎn)信息數(shù)據(jù)匯總和上傳的集成化數(shù)據(jù)平臺(tái);再者,使DCS與上層的信息管理網(wǎng)(MESERP及工程局域網(wǎng))和Internet的連接變得非常方便。同時(shí),也正是由于工業(yè)以太網(wǎng)的廣泛應(yīng)用,對(duì)DCS網(wǎng)絡(luò)運(yùn)行的安全也造成了很大的沖擊:裝置事故狀態(tài)下的系統(tǒng)網(wǎng)絡(luò)通信安全及可能會(huì)受到包括病毒感染、黑客的非法入侵與非法操作等網(wǎng)絡(luò)安全威脅。為確保DCS網(wǎng)絡(luò)的安全運(yùn)行,在系統(tǒng)選型、設(shè)計(jì)和實(shí)施過程中必須制訂一套切實(shí)可行的安全對(duì)策。

一般來講,控制系統(tǒng)網(wǎng)絡(luò)可分為3層:信息層、控制層和設(shè)備層(傳感/執(zhí)行層)。第三代DCS在信息層大都采用以太網(wǎng),而在控制層和設(shè)備層一般采用不同的現(xiàn)場總線或其他專用網(wǎng)絡(luò)。目前,以太網(wǎng)已經(jīng)滲透到了控制層和設(shè)備層,很多的PLC和遠(yuǎn)程I/O供應(yīng)商都能提供支持TCP/IP以太網(wǎng)接口的產(chǎn)品。以太網(wǎng)之所以在自動(dòng)化領(lǐng)域得到廣泛應(yīng)用,主要因?yàn)椋旱统杀镜拇碳ず退俣鹊奶岣?;現(xiàn)代企業(yè)對(duì)實(shí)時(shí)生產(chǎn)信息有越來越多的要求;以太網(wǎng)的開放性和兼容性。

以太網(wǎng)原有的缺點(diǎn)則由于技術(shù)的不斷進(jìn)步而獲得大幅改進(jìn)和完善。從以太網(wǎng)的發(fā)展進(jìn)程來看,以太網(wǎng)有兩種:共享以太網(wǎng)(Shared Ethernet)和交換以太網(wǎng)(Switched Ethernet)。早期使用的共享以太網(wǎng)是多節(jié)點(diǎn)共享同一個(gè)傳輸媒體,節(jié)點(diǎn)間通信采用廣播方式,易發(fā)生沖突,使網(wǎng)絡(luò)通信具有不確定性,不能用于強(qiáng)實(shí)時(shí)性場合?,F(xiàn)在常用的交換以太網(wǎng)克服了這一缺點(diǎn),以太網(wǎng)的交換機(jī)(Switch)是數(shù)據(jù)鏈路層(ISO/OSI參考模型第二層)的多端口網(wǎng)橋,也可以說是智能分配器。交換機(jī)將其管理的網(wǎng)絡(luò)以星型拓?fù)浣Y(jié)構(gòu)劃分為許多物理上互相隔離而邏輯上互相聯(lián)系的節(jié)點(diǎn),每一節(jié)點(diǎn)單獨(dú)與交換機(jī)建立物理連接,在通信的時(shí)候交換機(jī)會(huì)在發(fā)送端口與接受端口間建立一個(gè)獨(dú)占的全雙工通道,它具有以太網(wǎng)的全部帶寬并避免沖突。

交換以太網(wǎng)在獲得確定性的同時(shí),傳輸速度也有極大的提高。千兆以太網(wǎng)已普及,10Gbit/s的交換以太網(wǎng)正在開發(fā)。當(dāng)以太網(wǎng)用于信息技術(shù)時(shí),應(yīng)用層含有HTTP(超級(jí)文本傳輸協(xié)議)、FTP(文件傳輸協(xié)議)、SMTP(簡單電子郵件傳送協(xié)議)和Telnet(遠(yuǎn)程登錄)。這些基于TCP/IP的協(xié)議簇已經(jīng)成為工業(yè)界事實(shí)上的網(wǎng)絡(luò)標(biāo)準(zhǔn),在不同廠商的不同網(wǎng)絡(luò)系統(tǒng)互聯(lián)方面起著關(guān)鍵作用。但當(dāng)以太網(wǎng)用于工業(yè)控制時(shí),體現(xiàn)在應(yīng)用層的是實(shí)時(shí)通信、用于系統(tǒng)組態(tài)的對(duì)象以及工程模型的應(yīng)用協(xié)議。工業(yè)以太網(wǎng)和Internet技術(shù)的發(fā)展將完全改變傳統(tǒng)工業(yè)企業(yè)的網(wǎng)絡(luò)架構(gòu)。工業(yè)以太網(wǎng)已經(jīng)從信息層向下延伸到控制層和設(shè)備層,采用以太網(wǎng)架構(gòu)以后,控制器的位置已突破傳統(tǒng)網(wǎng)絡(luò)架構(gòu)的限制,既可以位于現(xiàn)場,也可以位于中央控制室。

目前控制器甚至遠(yuǎn)程I/O支持以太網(wǎng)的功能越來越強(qiáng),在有些控制器和遠(yuǎn)程I/O模塊中已經(jīng)集成了Web服務(wù)器,從而允許信息層的用戶也可以和控制層的用戶一樣直接獲取控制器和遠(yuǎn)程I/O模塊中的當(dāng)前狀態(tài)值。采用以太網(wǎng)架構(gòu)和開放的軟件系統(tǒng)的制造企業(yè)也被稱為“透明工廠”。此外,通過Internet可以實(shí)現(xiàn)對(duì)工業(yè)生產(chǎn)過程的實(shí)時(shí)遠(yuǎn)程監(jiān)控,將實(shí)時(shí)生產(chǎn)數(shù)據(jù)與ERP系統(tǒng)以及實(shí)時(shí)的用戶需求結(jié)合起來,使生產(chǎn)不只是面向訂單的生產(chǎn),而是直接面向機(jī)會(huì)和市場的“電子制造”,從而使企業(yè)能夠適應(yīng)經(jīng)濟(jì)全球化的要求。