Birçok fabrikada ağ yıllar içinde büyür: önce ofis bilgisayarları, sonra üretim hattındaki operatör panelleri, ardından IP kameralar, PDKS cihazları ve makinelerin uzaktan izleme modülleri eklenir. Sonuçta hepsi aynı düz ağdadır. Bu düzen, hem üretimin aksamasına hem de bir güvenlik olayının tüm fabrikaya yayılmasına zemin hazırlar. Fabrika ağını bölgelere ayırmak, bu riskleri yönetmenin temel adımıdır.
Neden ayrılmalı?
- Performans: Onlarca IP kameranın sürekli görüntü trafiği ve ofis bilgisayarlarının yayın trafiği, hassas zamanlama gerektiren üretim haberleşmesini etkileyebilir.
- Güvenlik: Ofiste bir e-posta ekiyle bulaşan fidye yazılımı, aynı ağdaki üretim bilgisayarlarına ve HMI panellerine ulaşabilir. Üretim sistemleri çoğu zaman eski işletim sistemleriyle çalışır ve güncellenmesi zordur.
- Arıza izolasyonu: Bir bölümdeki ağ döngüsü veya arıza, tüm fabrikayı durdurmamalıdır.
Bölgeler
Tipik bir fabrikada şu bölgeler tanımlanır: ofis ve yönetim ağı, üretim ağı (PLC, HMI, SCADA bilgisayarları), kamera ve güvenlik ağı, PDKS ve geçiş kontrol cihazları, misafir ve tedarikçi ağı. Her bölge ayrı bir VLAN'da çalışır ve bölgeler arasındaki trafik bir firewall üzerinden, yalnızca tanımlı kurallarla geçer. Örneğin üretim raporlama sunucusu üretim ağından veri alabilir, ama ofis bilgisayarları PLC'lere doğrudan erişemez.
Uzaktan bakım erişimi
Makine üreticileri ve entegratörler arıza tespiti için uzaktan erişim ister. Bu erişimin makinenin modeminden veya sürekli açık bir uzak masaüstü programıyla sağlanması ciddi risk oluşturur. Daha güvenli yol: Gerektiğinde açılan, iki adımlı doğrulamalı, kayıt altına alınan ve yalnızca ilgili makineye erişim izni veren bir VPN düzeni.
Endüstriyel ortam koşulları
Üretim sahasındaki switch'ler toz, titreşim, sıcaklık ve elektriksel gürültüye maruz kalır. Bu alanlarda endüstriyel sınıf switch'ler, uygun kabinler ve uzun mesafelerde fiber bağlantılar tercih edilir. Motorların ve sürücülerin yakınından geçen ağ kablolarında parazit sorunları da dikkate alınmalıdır.
Kademeli geçiş
Çalışan bir fabrikada ağı yeniden düzenlemek üretimi durdurmadan yapılmalıdır. Önce mevcut cihazların envanteri çıkarılır, sonra bölgeler tanımlanır ve bakım duruşlarında kademeli olarak taşınır. Kamera ağının ayrılması genellikle en kolay ve en hızlı fayda sağlayan ilk adımdır; ayrıntılar için kameralar için ayrı ağ yazımıza bakabilirsiniz.
Sur Bilgisayar olarak fabrikalarda endüstriyel ağ, VLAN ve firewall yapılandırması yapıyoruz; UBNT, Mimosa ve Siklu gibi markalarla geniş sahalarda kablosuz bağlantılar da kuruyoruz. Ayrıntılar için kurumsal network sistemleri sayfamıza bakabilirsiniz.
Sık sorulan sorular
Üretim makineleri internete bağlı değil, yine de risk var mı?
Ağları ayırmak için ayrı kablo çekmek gerekir mi?
Makine üreticisi uzaktan bağlanmak istiyor. Nasıl izin verilmeli?
Bu konuda destek mi lazım?
Kurumlar, oteller, okullar ve endüstriyel tesisler için WAN, LAN, Wi-Fi ve LTE tabanlı ağ altyapılarını projelendiriyor, kuruyor ve…
