تقنيات الاتصالات والشبكات الصناعية من Phoenix Contact: دليل شبكة OT آمنة

«الإدارة الصناعية والأتمتة» ليس اسم عائلة منتجات في الهيكل المؤسسي الرسمي لشركة Phoenix Contact، بل هو اسم أحد مجالات أعمالها الرئيسية الثلاثة. ويشمل هذا المجال بنية تحتية واسعة للأتمتة، مثل PLCnext Technology وI/O والاتصالات الصناعية والسلامة الوظيفية والحواسيب الصناعية. أما التصنيف الأوضح في الكتالوج للزائر الباحث عن المنتجات فهو «تقنيات الاتصالات والشبكات الصناعية». يوضّح هذا الدليل طبقة الشبكة ضمن مجال الأعمال الواسع هذا، من خلال المبدّلات والموجّهات وجدران الحماية والبوابات والاتصالات اللاسلكية وحلول وسائط الاتصال.

السؤال الأول في تصميم الشبكات الصناعية ليس عن العلامة التجارية أو عدد المنافذ، بل عن البيانات المطلوب نقلها، والمدة الزمنية المحددة لنقلها، ومستوى تحمّل الأعطال المطلوب. فحركة البيانات في الزمن الحقيقي بين PLC ووحدات I/O البعيدة، وبيانات العرض على HMI، والوصول الهندسي، وبث الكاميرات، واتصال VPN للصيانة، والربط بالأنظمة العليا، لا تتطلب جميعها السلوك نفسه. توفّر مجموعة منتجات Phoenix Contact مكوّنات لتلبية مهام اتصال مختلفة، من المستوى الميداني إلى مستوى التحكم. ومع ذلك، ينبغي عدم اختيار رمز الجهاز قبل تحديد الطوبولوجيا والبروتوكول وعرض النطاق الترددي والتكرار وتقسيم الشبكة والأمن السيبراني والظروف البيئية.

حدّد أولاً تدفق البيانات وطوبولوجيا الشبكة

يبدأ مشروع الشبكة الصناعية السليم بإظهار جميع الأجهزة على مخطط. وتُجمَّع وحدات التحكم ووحدات I/O البعيدة وواجهات HMI ووحدات القيادة والروبوتات وأنظمة معالجة الصور والمبدّلات والموجّهات ونقاط الوصول اللاسلكية والبوابات ووصلات الأنظمة العليا بحسب وظائفها. ولكل وصلة، تُسجَّل وسيلة الاتصال المادية وسرعة المنفذ والبروتوكول ومتوسط حركة البيانات المتوقع وذروتها وزمن التأخير المسموح به والحاجة إلى المزامنة والسلوك عند حدوث عطل. يمنع هذا العمل اختيار منتجات ذات سعة أعلى من اللازم، كما يمنع إغفال أي وصلة حرجة.

يُتخذ قرار اعتماد طوبولوجيا نجمية أو خطية أو حلقية أو مختلطة بالاستناد إلى التخطيط المادي للآلة ومستهدف الإتاحة. فرسم حلقة وحده لا يوفّر تكراراً للشبكة؛ بل يجب أن يتوافق بروتوكول التكرار الذي تدعمه المبدّلات وزمن الدورة ومدير الحلقة وسلوك الأجهزة الطرفية. وتُحدَّد مسافات Ethernet النحاسية والمسارات التي تتطلب أليافاً ضوئية والانتقالات بين اللوحة والميدان ونهج تدريع الكابلات وتأريضها. وإذا كان مدخلا التغذية في المبدّل المزود بتغذية احتياطية متصلين بالمصهر نفسه والمصدر نفسه، فإن خطر العطل ذي السبب المشترك يبقى قائماً.

اختيار المبدّلات الصناعية غير المُدارة والمُدارة

توفّر مجموعة FL SWITCH من Phoenix Contact مبدّلات Ethernet غير مُدارة ومُدارة، مع خيارات Gigabit وPoE وواجهات نحاسية وضوئية. تتيح المبدّلات غير المُدارة سهولة التشغيل الأولي في الخلايا الصغيرة والثابتة التي لا تتطلب وظائف لإدارة الشبكة. وقد تكون حلاً اقتصادياً عندما يكون عدد المنافذ وسرعة 10/100 أو Gigabit والتركيب الميكانيكي والظروف البيئية مناسبة. أما عند الحاجة إلى تقسيم حركة الشبكة أو التشخيص أو عكس حركة المنافذ أو التكرار أو تكامل PROFINET أو الأمن أو التوقيت الدقيق، فتُقيَّم المنتجات المُدارة.

تضم عائلة المنتجات هياكل مختلفة، بدءاً من التركيب على سكة DIN داخل لوحة التحكم، مروراً بأجهزة الشبكة الرئيسية مقاس 19 بوصة، وصولاً إلى المنتجات الميدانية ذات درجة حماية IP. فعلى سبيل المثال، توفّر عائلتا FL SWITCH 1000 و1100 خيارات مدمجة للتطبيقات القياسية، بينما تركز سلسلتا 1600 و1700 على الظروف الميدانية. وتُخصَّص عائلة FL SWITCH 5900 لمهام الشبكة الرئيسية ذات الكثافة العالية للمنافذ. ولا تُعد أسماء هذه العائلات بيانات فنية نهائية. يجب التحقق من مصفوفة المنافذ والسرعات، ونوع SFP، ودرجة حرارة التشغيل، والتغذية، والشهادات، وخصائص البرمجيات، والأبعاد الميكانيكية بالرجوع إلى رمز الطلب المحدد.

قارن ما هو أكثر من عدد المنافذ

من المهم توفير منافذ احتياطية في المبدّل، لكن نوع المنافذ أكثر حسماً. فمنافذ RJ45 النحاسية، ووصلات M12 الميدانية، وفتحات SFP للألياف الضوئية، ومنافذ PoE لا تؤدي المهمة نفسها. عند اختيار وحدة SFP، يجب مطابقة الألياف أحادية النمط أو متعددة الأنماط، والطول الموجي، ونوع الموصّل، والميزانية الضوئية، والمسافة. وفي تصميم PoE، تُقارَن ميزانية القدرة الإجمالية للمبدّل وفئة كل منفذ مع استهلاك الكاميرات أو نقاط الوصول في أسوأ حالة. قد تؤدي التغذية عبر كابل الاتصال إلى تقليل تمديدات 24 V المنفصلة، لكنها تركز متطلبات استمرارية التغذية والحسابات الحرارية على المبدّل.

تُطابَق وظائف الإدارة مع الاحتياجات الفعلية. تساعد شبكات VLAN على فصل نطاقات البث ومناطق الأمن؛ ويمكن لـ QoS إعطاء الأولوية لحركة البيانات الحساسة زمنياً؛ كما يوفّر SNMP أو التشخيص عبر الويب رؤية لحالة التشغيل. ويُعد عكس حركة المنافذ مفيداً في تحليل الأعطال. ولا يكفي وجود أسماء TSN أو PTP أو الوظائف الخاصة ببروتوكول الأتمتة على الجهاز؛ بل يلزم توافق ملف الشبكة بأكملها وبنية الساعات ودعم الأجهزة الطرفية. ويجب أن يكون إصدار البرنامج الثابت والنسخة الاحتياطية للإعدادات جزءاً من ملف التشغيل الأولي.

تقسيم الشبكة باستخدام الموجّه وجدار الحماية

بينما يوزّع المبدّل حركة البيانات داخل الشبكة نفسها، يدير الموجّه الانتقال بين شبكات IP المختلفة. وتشمل مجموعة الموجّهات الصناعية والأمن السيبراني من Phoenix Contact موجّهات LAN/NAT، والاتصالات الخلوية، ووظائف VPN وجدار الحماية. وتُقيَّم سلسلتا FL MGUARD 2100 و4300 لتقسيم الآلات أو خلايا الإنتاج وإنشاء سيناريوهات آمنة للصيانة عن بُعد. يمكن أن يساعد NAT على مواءمة مخطط عناوين IP الحالي للآلة مع الشبكة العليا، لكنه لا يعالج بمفرده السبب الجذري لتعارض مخططات العناوين أو تدفق البيانات غير المنضبط.

تُعد قواعد جدار الحماية بحسب الجهاز والاتجاه والبروتوكول والمنفذ، وفق مبدأ «السماح بحركة البيانات الضرورية ورفض ما عداها». ويجب ألا يتحول الوصول المؤقت للصيانة إلى إذن واسع ودائم. يشفّر نفق VPN البيانات المنقولة، لكنه لا يتحقق تلقائياً من هوية المستخدم الصحيح أو أمن الجهاز الطرفي أو الإجراء الذي سيُنفَّذ بعد الاتصال. وتُعد الحسابات الفردية، وإمكانية المصادقة متعددة العوامل، والصلاحيات محددة المدة، وسجل الأحداث، والإدارة الآمنة للمفاتيح، وإجراء قطع الوصول، أجزاءً من الحل المتكامل.

تعلن Phoenix Contact حصول أجهزة mGuard محددة ضمن مجموعتي المنتجات 2000 و4000 على شهادة IEC 62443-4-2، وأن المنتجات طُوّرت عبر عملية تطوير معتمدة وفق IEC 62443-4-1. ويجب فهم هذا الإعلان ضمن نطاق عائلة المنتجات وإصدار العتاد/البرنامج الثابت وشروط الإعداد الآمن التي يحددها المصنّع. فاستخدام جهاز معتمد لا يعني أن المنشأة بأكملها تصبح تلقائياً متوافقة مع IEC 62443. ويجب أيضاً إعداد جرد الأصول وتحليل المخاطر والمناطق وقنوات الاتصال وإدارة المستخدمين وآلية تطبيق التصحيحات والنسخ الاحتياطي والاستجابة للحوادث.

تكامل البروتوكولات باستخدام البوابات وخوادم الأجهزة

قد تتعايش في مجموعة الآلات الحالية واجهات تسلسلية وModbus RTU وناقلات مجال قديمة وبروتوكولات حديثة قائمة على Ethernet. ويمكن لخوادم أجهزة Phoenix Contact ربط الأجهزة التسلسلية القياسية بشبكة Ethernet عبر منفذ COM افتراضي أو TCP أو UDP. وتتيح عائلات البوابات التحويل بين Modbus RTU/ASCII وModbus TCP؛ وبين Modbus وEtherNet/IP أو PROFINET؛ وبين Modbus وMQTT في منتجات محددة. ولا يعني تحويل البروتوكول أن نموذجَي البيانات على الجانبين متطابقان تماماً. يجب تحديد خريطة السجلات ونوع البيانات وترتيب البايتات ومعامل التحجيم ودورة الاستعلام وقيمة الخطأ.

توفّر عائلة GW MQTT/MODBUS خيارات لنقل بيانات الإنتاج إلى وسيط MQTT محلي أو سحابي، ويُعد دعم Sparkplug B من خصائص منتجات محددة. وتتوفر أيضاً في تطبيقات العمليات حلول بوابات معيارية تنقل بيانات HART إلى HART-IP أو Modbus TCP أو PROFINET أو OPC UA. وهنا يجب فصل بيانات التحكم عن بيانات المراقبة. ينبغي ألا يؤدي انقطاع الاتصال بالنظام العلوي أو السحابة إلى إيقاف دورة التحكم في الزمن الحقيقي؛ ويجب تحديد التخزين المؤقت والطابع الزمني وإعادة الإرسال وملكية البيانات على مستوى البنية.

الألياف الضوئية ومحوّلات وسائط الاتصال وموسّعات Ethernet

يمكن اختيار محوّل وسائط اتصال أو مبدّل مزود بمنافذ ألياف ضوئية في المسارات التي تتطلب ربطاً ضوئياً بسبب مسافة Ethernet النحاسية أو البيئة الكهرومغناطيسية أو متطلبات العزل الجلفاني. ويُحدَّد نوع الألياف والموصّل وميزانية الوصلة وخطة الشعيرات الاحتياطية قبل التركيب. قد يقلل استخدام الألياف الضوئية من التأثيرات الكهرومغناطيسية؛ لكن تنظيف الموصّل بطريقة خاطئة أو الانحناء المفرط أو الفواقد الإضافية التي تتجاوز الميزانية الضوئية قد تصبح مصادر جديدة للأعطال. ويجب التحقق من وحدات الإرسال والاستقبال ووحدات SFP بالرجوع إلى قائمة التوافق المحدّثة للمبدّل.

يمكن تقييم موسّعات Ethernet في مشاريع التحديث التي تتطلب إعادة استخدام البنية التحتية الحالية ذات السلكين أو الكابلات المحورية. وتعتمد المسافة والسرعة الممكن تحقيقهما على نوع الكابل المستخدم ومساحة مقطعه ووصلاته وبيئة التداخل. فالمسافة القصوى الواردة في الكتالوج لا تمثل أداءً مضموناً في كل موقع. يجب إجراء قياسات للخط واختبارات عبر الكابل الفعلي والتحقق من فقدان الحزم في ظروف تشغيل تتضمن تداخلاً. كما ينبغي عدم التعامل مع حركة بيانات التحكم الحرجة وحركة بيانات الصيانة أو المراقبة على أنها من الفئة نفسها.

اختيار Industrial Wireless

تُخصَّص تقنيات WLAN وBluetooth وTrusted Wireless وNearFi وLoRaWAN ضمن مجموعة Phoenix Contact Industrial Wireless لمهام مختلفة. تركز WLAN على شبكات Ethernet عالية الأداء، وBluetooth على وصلات التحكم أو I/O المحيطة بالآلة، وTrusted Wireless على نقل البيانات التسلسلية وI/O عبر المساحات الميدانية الواسعة، وNearFi على نقل الطاقة دون تلامس وEthernet في الزمن الحقيقي لمسافات قصيرة جداً، وLoRaWAN على نقل بيانات القياس لمسافات طويلة باستهلاك منخفض للطاقة. وهذه التقنيات ليست بدائل لبعضها بناءً على المدى وحده؛ إذ تختلف في زمن التأخير وعرض النطاق الترددي والطاقة والتنقل واستخدام الطيف.

توضح الصفحة الرسمية خصائص خيارات Wi-Fi 6/6E في سلسلتي WLAN 1000 و2300، بما في ذلك نطاقات 2,4 و5 ونطاق 6 GHz بحسب المنتج/الدولة، ومعدل بيانات إجمالي يصل إلى 2.400 Mbps، والتجوال، وWPA2/WPA3. ولا تمثل السرعة «الإجمالية» معدل النقل الفعلي للتطبيق؛ إذ تحدد النتيجة الفعلية عوامل مثل عرض القناة وعدد العملاء ومستوى الإشارة والتداخل والعبء الإضافي للبروتوكول. ويجب أن يتوافق استخدام 6 GHz مع لوائح الدولة وإصدار الجهاز المختار. وخلال المسح الميداني، يجب قياس موقع نقطة الوصول ونوع الهوائي وفقد الكابل ومنطقة Fresnel ومسار الحركة.

قائمة التحقق لإعداد المشروع وعرض السعر

1. أعدّ جرداً للأجهزة: سجّل منفذ كل عقدة في الشبكة وبروتوكولها وعنوان IP الخاص بها وسرعتها وبرنامجها الثابت وموقعها المادي.
2. افصل فئات حركة البيانات: حدّد متطلبات منفصلة لحركة بيانات التحكم في الزمن الحقيقي والسلامة والصور وHMI والهندسة والصيانة والأنظمة العليا.
3. ارسم الطوبولوجيا والتكرار: قيّم الوصلات الحلقية والنجمية ووصلات الشبكة الرئيسية وفق زمن الاستعادة المقبول والأعطال ذات السبب المشترك.
4. اختر وسيط الاتصال المادي: حدّد نوع الاتصال، سواء بالنحاس أو M12 أو الألياف الضوئية أو الاتصال اللاسلكي، وفقاً للمسافة والتوافق الكهرومغناطيسي EMC والحركة ودرجة الحماية IP وسهولة الصيانة.
5. أنشئ مناطق الأمن السيبراني: وثّق أذونات الاتصال بين الخلايا، ومواقع الموجّهات وجدران الحماية، ومستخدمي VPN، وسياسة تسجيل الأحداث.
6. أعدّ خريطة ربط البروتوكولات: إذا كان سيتم استخدام بوابة، فوثّق في جدول العنوان ونوع البيانات ومعامل التحجيم وفترة التحديث والطابع الزمني وقيمة الخطأ.
7. اختبر السعة: قِس عرض النطاق الترددي وزمن التأخير وفقدان الحزم والتحويل في الشبكة الحلقية والتجوال اللاسلكي، وفق معايير القبول، في ظروف حركة البيانات العادية والقصوى.
8. خطّط لدورة الحياة: حدّد النسخ الاحتياطي للإعدادات والجهاز الاحتياطي وتحديث البرامج الثابتة والإشعارات الأمنية والتدقيق الدوري لصلاحيات الوصول.

تصمّم Oskon حلول الاتصالات الصناعية باستخدام منتجات Phoenix Contact انطلاقاً من وظيفة الشبكة، وليس من قائمة الأجهزة وحدها. فالمبدّل أو الموجّه أو البوابة أو المنتج اللاسلكي المناسب هو المكوّن الذي ينقل بيانات التحكم في الوقت المحدّد، ويستجيب على النحو المتوقّع عند حدوث عطل، ويتيح لفريق الصيانة مراقبة الشبكة، ولا يسمح إلا بالاتصالات الضرورية. ويجب اعتماد رمز المنتج النهائي بناءً على ورقة البيانات المحدّثة وقائمة التوافق ووظائف البرامج الثابتة ونطاق الشهادات واختبار قبول الشبكة في ظروف الموقع الفعلية.