透過遠端維護顯著減少維護工作量 安全路由器實現機械製造中的安全通訊
在遠端維護方案框架下,Hermes Systeme GmbH 公司選用安全路由器 mGuard 及其配套的 mGuard Secure Cloud 服務作為靈活且經濟的解決方案,以便安全存取客戶應用。
如今,支援遠端維護功能的系統才具有市場競爭力,因為每個營運商都需要可避免各種干擾的高可用性系統。
Hermes Systeme GmbH 公司為量測、控制和調節技術及自動化技術開發創新解決方案
Hermes Systeme GmbH 公司位於德國不來梅附近的維爾德斯豪森,其員工致力於為量測、控制和調節技術及自動化技術開發創新解決方案。除了協助實現系統現代化改造之外,該公司服務範圍還包括維護和維修現有系統以及提供和安裝全新系統。Hermes Systeme 公司專注於工業和樓宇自動化,以及水管理技術、游泳池技術、污水處理廠技術、製冷技術、資訊技術和中央控制技術。作為一家系統整合商,該公司已使用 SCADA 系統為工業和市政使用者服務 30 多年。這裡使用的是 Hermes Systeme 自主研發的 I/O 站。菲尼克斯電氣為遠端維護提供的 Security-Appliance 可讓服務工程師安全存取相應的 SCADA 網路。
我們透過遠端存取就能徹底解決大約 80 % 的問題。
發生故障時,能夠快速讓機器重新可用
Hermes Systeme 公司注重快速排除故障以及可理解的安全標準,若沒有該標準,系統營運商將無法接受遠端維護。
一旦需要維護,Hermes Systeme 公司的工程師就能立即遠端瞭解系統的操作狀態。此時,他只需按一下按鈕即可評估大量有關故障原因的日誌檔和其他歷史資料。可依據系統感測器記錄的資訊推斷出故障,並能同時發現最佳化的可能性。SCADA 系統通常由一個或多個控制器和圖形使用者介面組成。「為此,我們的服務工程師可在自己的電腦上查看系統螢幕,並與現場員工一起排除故障。」Hermes Systeme 公司的電氣工程師兼程式設計師 Christian Nölker 解釋道。
我們一直在努力尋找的供應商需要能夠提供便於管理系統和服務人員的解決方案。為了讓我們的客戶接受遠端維護方案,製造商的知名度也很重要。
輕鬆管理系統和服務人員
Christian Nölker 強調說:「在選擇適用的遠端維護技術時,僅僅考慮技術參數和價格是不夠的。」 隨著系統數量的增加,對遠端路由器站點的線上存取和組態的管理將變得非常耗時。此外,安全認證、管理客戶自訂的存取權限、組態資料以及系統不斷變化的軟體環境等問題讓人很難作出決定。
菲尼克斯電氣提供的全套解決方案符合較高的 IT 安全標準,且能對系統和服務人員進行管理,這也是負責人選擇它的原因所在。終端設備的所需組態可在雲端自動產生並下載到設備。VPN 組態、路由設定和認證管理等各種流程都透過雲端來實現。Christian Nölker 高興地說:「菲尼克斯電氣雲端作為入口網站,管理著越來越多種類的系統維護環境,並自動為服務人員提供合適的環境。」 每次服務存取都會啟動一個臨時虛擬機器,隨後會刪除該虛擬機器。這種設備還允許不同類軟體的並行操作。對於 Hermes Systeme 公司來說,這種類型的遠端維護已被證明是一種切實可行的解決方案,可提高公司客戶的系統可用性。
可用於惡劣工業環境的堅固型安全路由器
「我們曾經一直在尋找可使用網際網路撥號存取 SCADA 網路系統的解決方案。與此同時,我們還希望避免對網路的非法存取。」Christian Nölker 繼續說道。理想情況下,解決方案應該適用於工業環境。Nölker 繼續說道:「但是,市面上的大多數安全應用程式都是為辦公環境開發的。」 Hermes Systeme 公司現在為 Security-Appliance 選擇了菲尼克斯電氣的 FL mGuard 系列產品,它可滿足工業環境的所有要求。
「我們使用的 FL mGuard RS2000 安全路由器可安裝在 DIN 導軌上,並配有 24 V DC 電源。依據本地情況,我們可使用 RJ45 版本或行動網路版本將系統連接至雲端。」這位程式設計師繼續解釋說。FL mGuard RS2000 作為安全閘道器,可保護系統免遭未經授權的存取,因此可將 SCADA 網路直接連接至網際網路和雲端。服務工程師使用 VPN 軟體用戶端建立與雲端的連接。VPN 功能確保只有授權人員才能使用相應的存取資料來啟動通訊。如果已設定 VPN 連接,則其工作方式類似於直接連接到本地網路。控制器的程式設計軟體從而可以識別安全設備,並將它們連接起來。