Надежная система дистанционного обслуживания позволяет сократить время простоя агрегатных станков

• Чтобы обеспечить бесперебойное выполнение процесса, отличающегося высокой степенью готовности, требуется круглосуточное обслуживание специалистами.
• Безопасность удаленного доступа к установке заказчика является важным компонентом сервисной концепции.
• В качестве основного элемента новой концепции дистанционного обслуживания обрабатывающих центров Pfiffner выступает защитный маршрутизатор FL mGuard RS4000 TX/TX VPN от Phoenix Contact.

Агрегатные станки с делительно-поворотными столами компании K.R. Pfiffner GmbH производят более 300 000 заготовок в год, которые могут быть размером с кулак.

450 сотрудников, работающих по всему миру, изготавливают обрабатывающие центры, которые используются, например, для серийного производства высокоточных деталей в автомобильной промышленности.

Чтобы обеспечить бесперебойное выполнение процесса, отличающегося высокой степенью готовности, требуется круглосуточное обслуживание специалистами. Только таким образом при появлении неисправности можно предпринять оперативные меры, чтобы максимально сократить время простоя обрабатывающих центров. Безопасность удаленного доступа к установке заказчика является существенным компонентом сервисной концепции.

"Раньше возможность дистанционного обслуживания была реализована посредством связи через аналоговый модем. Правда его технические возможности не могли удовлетворить наши растущие требования. Кроме того, часто происходили сбои связи", сообщает Тобиас Халбриттер, который занимается сопровождением системы дистанционного обслуживания Pfiffner и является основным автором реализованной структуры на базе безопасных VPN-соединений (Virtual Private Network).

В качестве основного элемента новой концепции дистанционного обслуживания выступает защитный маршрутизатор FL mGuard RS4000 TX/TX VPN, который устанавливается в обрабатывающие центры. "Мы уже применяем технологию mGuard со встроенным межсетевым экраном для подключения наших установок к сети заказчика, поэтому мы используем устройство также для безопасного удаленного доступа", уточняет Халбриттер. VPN-соединение обеспечивает такие условия для сервисного инженера, как будто он практически находится непосредственно перед установкой. Такая возможность сокращает время реагирования в сервисном случае. Кроме того, как правило, можно исключить необходимость появления сервисного персонала на месте, что позволяет значительно сократить расходы.

Пользователь инициирует создание IPsec-туннеля к центру дистанционного обслуживания Pfiffner поворотом ключевого переключателя. После этого сервисный инженер получает доступ к установке То есть оператор установки сохраняет контроль доступа на управление. Также стоит отметить, что хорошим дополнением является внешний модуль памяти параметров конфигураций устройства FL mGuard. Так как сотрудники Pfiffner часто еще не знают параметры IP сети заказчика до отправки станка, то соответствующую конфигурацию можно просто загрузить позже с SD карты.

Система VPN сознательно не интегрируется в корпоративную сеть Pfiffner, а используется в виде портала с отдельным доступом к интернету. Таким образом компания Pfiffner также может предоставить внешним поставщикам безопасный доступ к деталям соответствующих установок заказчиков без образования туннеля через собственную коммуникационную сеть.

С точки зрения сетевых технологий установки заказчиков типично имеют идентичные диапазоны адресов, чтобы всегда можно было добраться до отдельных деталей установки по одним IP-адресам. Чтобы исключить конфликт адресов, когда требуется одновременно обслужить несколько агрегатных станков, необходимо, чтобы виртуальные адреса отображались соответственно в отдельных диапазонах адресов. Данное требование реализовано в маршрутизаторах mGuard при помощи 1:1-NAT (Network Address Translation) в VPN-туннеле.