Într-o hală în care fiecare utilaj vine cu propriul dulap, propriul controler și propriul furnizor, rețeaua se formează de la sine, prin adăugare. Un switch pus lângă utilajul nou, un cablu tras până la biroul de producție, o adresă aleasă pe loc pentru că era liberă. După câțiva ani, nimeni nu mai știe câte dispozitive sunt conectate, iar o simplă intervenție de service poate opri o linie întreagă printr-un conflict de adresă.
Planul de adresare și segmentarea nu sunt formalități de proiect. Sunt singura modalitate prin care o rețea industrială rămâne diagnosticabilă atunci când ceva nu merge, iar ceva nu merge întotdeauna într-un schimb de noapte.
De ce rețeaua plată devine o problemă înainte să pară o problemă
Rețeaua plată înseamnă că toate echipamentele, de la senzori inteligenți până la calculatoarele din birouri, se află în același domeniu de difuzare. Consecințele apar treptat.
Traficul de tip broadcast ajunge la toate dispozitivele. Un controler mic, cu resurse limitate de comunicație, trebuie să proceseze fiecare pachet, chiar dacă nu îl privește. La un anumit volum, procesarea acestor pachete începe să concureze cu execuția programului, iar rezultatul este un timp de ciclu care crește inexplicabil.
Un utilaj cu comportament defectuos, o placă de rețea care emite continuu sau o buclă creată accidental prin conectarea a două switch-uri afectează întreaga hală, nu doar zona lui. Fără segmentare, izolarea cauzei presupune deconectări succesive, adică opriri.
În fine, nu există nicio barieră între zona de birouri și zona de producție. Orice calculator infectat din rețeaua administrativă poate scana și accesa direct controlerele. Această separare este punctul de plecare al oricărei discuții serioase despre protecția echipamentelor de automatizare dintr-o fabrică, iar fără ea restul măsurilor rămân decorative.
Cum se stabilește un plan de adresare care ține zece ani
Un plan bun este plictisitor și previzibil. Ideea centrală este ca adresa să spună unde se află dispozitivul și ce face, fără să deschizi documentația.
Se pornește de la spațiul privat disponibil. Zona 10.0.0.0/8 oferă suficiente adrese pentru orice fabrică și permite o structurare pe niveluri: al doilea octet pentru clădire sau hală, al treilea pentru linie sau celulă, ultimul pentru dispozitiv. O linie de producție primește astfel o subrețea proprie, cu 254 de adrese utile, mai mult decât suficient pentru majoritatea utilajelor.
În interiorul unei subrețele se rezervă intervale pe categorii, iar convenția se respectă peste tot:
- adresele de la 1 la 9 pentru echipamente de rețea, poarta implicită fiind de obicei prima;
- de la 10 la 29 pentru controlere și module de intrări-ieșiri de la distanță;
- de la 30 la 49 pentru panouri operator și calculatoare industriale;
- de la 50 la 99 pentru convertizoare, servodrivere, cântare, cititoare de coduri;
- de la 100 la 199 pentru camere de inspecție și dispozitive care generează trafic mare;
- de la 200 în sus pentru echipamente temporare, laptopuri de service, teste.
Regula de aur este ca adresele să fie fixe pentru tot ce ține de proces. Un modul de intrări care își schimbă adresa după o pană de curent oprește linia. Serverul de adrese automate are sens doar pentru dispozitive temporare, și chiar și atunci cu rezervări pe adresa fizică.
Documentarea se face într-un singur loc, accesibil și actualizat: adresă, denumire echipament, adresă fizică, poziția în hală, portul de switch, data punerii în funcțiune. Un tabel simplu, ținut la zi, valorează mai mult decât o schemă frumoasă desenată o singură dată.
Segmentarea pe niveluri: cine vorbește cu cine
Modelul care funcționează în practică împarte rețeaua pe trei niveluri clare.
Nivelul de celulă. Fiecare utilaj sau celulă are propria subrețea, izolată. Aici trăiește traficul rapid, ciclic, între controler și perifericele lui. Acest trafic este cel mai sensibil la întârzieri și trebuie protejat de orice altceva. Comunicația deterministă folosită la acest nivel, indiferent că vorbim despre protocoale industriale peste Ethernet sau despre magistrale dedicate, are cerințe complet diferite de traficul obișnuit, iar diferențele dintre principalele protocoale industriale de comunicație se reflectă direct în modul în care se configurează switch-urile.
Nivelul de supervizare. Aici stau serverele de vizualizare, istoricul de date, stațiile de operare. Ele au nevoie să citească din controlere, dar nu participă la bucla de control.
Nivelul de întreprindere. Rețeaua administrativă, cu utilizatori, imprimante, internet. Nu are niciun motiv să atingă direct un controler.
Între nivelul de supervizare și cel de întreprindere se pune o zonă intermediară, în care se așază serverele care trebuie să comunice în ambele direcții. Astfel, o cerere care vine dinspre birouri se oprește în această zonă, iar datele urcă din producție tot până acolo. Este exact mecanismul prin care se face schimbul de comenzi și de raportări atunci când sistemul de execuție a producției schimbă date cu ERP-ul, fără ca nivelul administrativ să vadă vreodată direct utilajele.
VLAN-uri, rutare și regulile de trecere
Separarea logică se face cu VLAN-uri, adică rețele virtuale definite pe switch-uri administrabile. Fiecare port primește apartenența lui, iar traficul dintr-un VLAN nu ajunge în altul decât prin ruter sau firewall.
Câteva decizii practice contează mai mult decât configurația în sine:
- Un VLAN pe celulă, nu pe tip de echipament. Este tentant să pui toate convertizoarele împreună, dar din punct de vedere al depanării contează ca o celulă să fie complet izolabilă.
- VLAN separat pentru camerele de inspecție. Fluxurile video consumă bandă mare și au comportament complet diferit de traficul de control.
- VLAN de management pentru accesul la switch-uri, separat de traficul de proces. Interfața de administrare a unui switch nu are ce căuta în aceeași rețea cu utilajele.
- Reguli explicite de trecere. Pe fiecare graniță se scrie ce este permis, în ce direcție, pe ce porturi. Tot ce nu este permis explicit se blochează. O regulă bine scrisă are un motiv notat lângă ea și o dată la care va fi reevaluată.
- Acces de service controlat. Integratorii au nevoie de acces la utilajele lor. Se rezolvă cu un punct de acces dedicat, cu credențiale nominale și cu jurnal, nu cu un cablu lăsat liber în tablou.
Partea fizică: unde se pierde de fapt fiabilitatea
Multe probleme atribuite configurației sunt de fapt probleme de cablare și de alegere a componentelor.
Switch-urile de birou, cu alimentator extern, nu rezistă la temperatură, vibrații și fluctuații de tensiune. În tablou se montează switch-uri industriale, alimentate la 24 V din sursa dulapului, montate pe șină.
Cablul de rețea nu se trage prin același canal cu cabluri de forță și, mai ales, nu în paralel cu ieșirea unui convertizor de frecvență, care este o sursă puternică de perturbații. Traversările se fac perpendicular, iar unde nu se poate, se folosește cablu ecranat, cu ecranul pus la masă conform indicațiilor producătorului.
Conectorii sfertuiți sau mufele sertizate în grabă produc defecte intermitente, cele mai greu de găsit. Un test cu tester de cablu la punerea în funcțiune, cu rezultatul păstrat, economisește zile de căutări ulterioare.
Topologia contează: inelul cu protocol de redundanță permite ca o întrerupere de cablu să nu oprească celula, dar trebuie configurat, nu doar cablat. Un inel cablat fără protocol activ creează o buclă care blochează rețeaua în câteva secunde.
Cum verifici că planul chiar funcționează
După implementare, verificarea se face cu proceduri simple, repetabile.
Se scanează fiecare subrețea și se compară rezultatul cu tabelul de adrese. Orice dispozitiv găsit și nedocumentat este un semn de întrebare care trebuie lămurit imediat.
Se testează regulile de trecere din ambele direcții: dintr-un calculator de birou nu trebuie să se poată ajunge la un controler; dintr-o celulă nu trebuie să se poată ajunge în altă celulă, dacă nu există un motiv de proces.
Se măsoară încărcarea porturilor pe switch-uri, într-un schimb complet, și se notează valorile de referință. Când apar probleme peste șase luni, aceste valori sunt singura bază de comparație.
Se verifică ce se întâmplă la o pană de curent: în ce ordine repornesc echipamentele, dacă toate își recapătă adresele, dacă switch-urile pornesc înaintea dispozitivelor pe care le deservesc. O repornire controlată, făcută planificat, arată problemele înainte ca ele să apară într-o oprire neplanificată.
Un plan de adresare bun nu se vede niciodată în funcționare normală. Se vede în ziua în care un tehnician nou trebuie să găsească în trei minute care convertizor de pe linia a doua nu răspunde, iar adresa lui îi spune singură unde să se ducă. Pentru fabricile care intră în zona reglementată privind securitatea rețelelor sau care au clienți cu cerințe de audit, arhitectura merită validată împreună cu un specialist în securitate industrială, pentru că cerințele concrete diferă în funcție de sector și de dimensiunea companiei.
