Компания MOXA запустила в производство две серии коммутаторов, поддерживающих современную технологию 10BASE-T1L. Это стандарт физического уровня Ethernet, разработанный специально для промышленной автоматизации и систем полевого уровня. Он использует одну витую пару Single-pair Ethernet для передачи данных и питания удаленным устройствам. Благодаря низкой скорости (передачи данных 10 Мбит/с), PAM3 модуляции и чувствительности приемо-передатчиков дальность сигнала достигает до 1 километра, как у шины RS-485, но с относительно высокой скоростью. До появления стандарта T1L, промышленные системы имели четкое разделение между IT и OT: SCADA системы, как и современные ПЛК, панели оператора сидят на классическом Ethernet (обычно 100 Мбит/с), а полевые устройства, актуаторы и датчики на промышленных шинах RS-485, HART, Profibus. Компания MOXA, выпустив линейку управляемых коммутаторов TWS-3010, предложила решение, которое стирает границы между IT-уровнем и полевым оборудованием.
Линейка TWS-3010 построена на базе стандарта IEEE 802.3cg (10BASE-T1L) и включает две специализированные серии: TWS-3010-SPE и TWS-3010-APL. Устройства обеих серий имеют по 8 портов T1L и 2 комбинированных гигабитных порта для магистральных соединений (RJ45 и SFP). Основная задача устройств - объединить высокую производительность гигабитных магистралей с экономичностью и простотой двухпроводных полевых линий. Коммутаторы серий TWS-3010-SPE и TWS-3010-APL являются частью одной линейки управляемых устройств для двухпроводного Ethernet, но они предназначены для разных экосистем внутри промышленной автоматизации: серия TWS-3010-SPE ориентирована на общепромышленное использование технологии, в то время как серия TWS-3010-APL разработана специально для процессной автоматизации и работы с полевыми устройствами стандарта Ethernet-APL (Advanced Physical Layer).
Одной из ключевых проблем при переходе на Ethernet в полевых условиях всегда была интеграция в существующие системы управления. Коммутаторы TWS-3010 решают эту задачу за счет нативной поддержки основных промышленных протоколов: PROFINET, EtherNet/IP и Modbus TCP. Это позволяет SCADA-системам и ПЛК напрямую обращаться к полевым устройствам и проводить мониторинг состояния самого коммутатора.
|
|
|
|
Оснащен 8 портами 10Base-T1L с поддержкой технологии PoDL (Power over Data Line) классов 10, 11 и 12, разъемы выполнены в компактном формате IEC 63171-2. |
Версия для процессной автоматизации, предлагающая 8 портов APL с поддержкой энергетических классов A и C, в этих моделях разъемы выполнены в формате 3х пиновых клеммных колодок. Устройства полностью соответствуют спецификации Ethernet-APL, что критически важно для интеграции полевых инструментов в единую IT/OT инфраструктуру. |
Обе серии дополнены 2 комбинированными гигабитными портами (SFP/RJ45) для интеграции в основную сеть предприятия.
Мониторинг качества сигнала. Поскольку линии T1L шины могут иметь большую длину и проходить через участки с электромагнитными помехами, в функциональное портфолио коммутаторов входит мониторинг качества сигнала, соотношения сигнал-шум (SNR), а также bit error rate (отношение количества ошибочных битов к переданным). Наличие этих функций позволяет заранее выявить деградацию кабеля и другие проблемы.
Функция мониторинга передачи питания PD (PD Failure Check) осуществляет опрос подключенного устройства (PD) по IP-адресу и автоматическая перезагрузка питания на порту в случае отсутствия ответа. Так как устройства T1L могут находиться на расстоянии километра от коммутатора, ручная перезагрузка зависшего датчика трудозатратна. Функция позволяет коммутатору самостоятельно «оживить» удаленное устройство, сбросив питание по линии T1L.
VLAN
В сетях T1L, где один кабель может тянуться на сотни метров к удаленному датчику, VLAN становятся инструментом логической изоляции. Это позволяет разделить трафик систем управления, данные мониторинга состояния оборудования и сервисные каналы настройки. В условиях ограниченной полосы пропускания T1L (10 Мбит/с) такая сегментация исключает влияние широковещательных штормов на критические пакеты автоматизации.
Port trunking
В коммутаторах TWS есть функция агрегирование портов. Для магистральных портов коммутатора агрегирование каналов позволяет не только увеличить пропускную способность до центрального узла, но и создать надежный резервированный путь. Поскольку TWS-3010 собирает данные с множества медленных T1L-линий, стабильный гигабитный аплинк является гарантией того, что информация не будет потеряна на уровне агрегации.
Multicast и IGMP snooping
Промышленные протоколы, такие как EtherNet/IP или PROFINET, активно используют многоадресную рассылку. На скорости 10 Мбит/с риск перегрузки канала лишним трафиком крайне высок. Функция IGMP Snooping отслеживает запросы устройств и направляет Multicast-пакеты только в те порты T1L, где они действительно востребованы. Это сохраняет пропускную способность для передачи основных технологических данных.
Резервирование сети (MRP, RSTP/STP, Turbo Ring/Chain)
В непрерывных производствах (нефтехимия, водоочистка и др.), где используется T1L, надежность связи имеет критическое значение. Поддержка кольцевых топологий и протоколов резервирования гарантирует работу полевых датчиков даже при повреждении одной из линий связи.
Кибербезопасность
MOXA уделяет не мало внимания вопросам кибербезопасности своих устройств. С переходом на Ethernet на полевом уровне каждое полевое устройство становится потенциальной точкой входа в сеть. Функции безопасности предотвращают подключение неавторизованных устройств непосредственно в полевых узлах связи, для реализации этой защиты в данных коммутаторах предусмотрены следующие меры безопасности:
-
Менеджмент безопасности. Вы можете активировать и деактивировать неиспользуемые протоколы и прописывать порты
-
Trusted access
-
Port security
- Аутентификация через RADIUS и TACACS+ позволяет централизованно управлять правами доступа инженеров к настройкам коммутаторов, исключая использование общих паролей и упрощая аудит действий персонала
- Защита от широковещательного шторма
- Безопасное управление через HTTPS/SSL и SSH. Весь трафик управления (веб-интерфейс или командная строка) шифруется, что предотвращает перехват паролей и подмену конфигурационных файлов внутри сети предприятия.
- Функции Sticky MAC и Port Lock для предотвращения несанкционированного доступа. Поскольку порты T1L находятся непосредственно «в поле», злоумышленник может попытаться отключить датчик и подключить свой ноутбук. Функция Sticky MAC запоминает адрес легитимного устройства и блокирует порт при попытке подключения любого другого оборудованияы
Серия TWS-3010 – это надежный фундамент для цифровой трансформации, позволяющий объединить разрозненные сегменты автоматизации в единую, управляемую и безопасную инфраструктуру.
