在工業(yè)液位變送器的世界中，“ 遠(yuǎn)程訪問(wèn) ”對(duì)不同的人來(lái)說(shuō)意味著不同的東西。它可以像遠(yuǎn)程查看歷史數(shù)據(jù)一樣簡(jiǎn)單，以便從世界的另一端完全液位變送器。有許多方法可以遠(yuǎn)程連接到系統(tǒng)，一些是安全的，一些是不安全的。

    在我們討論一些選項(xiàng)之前，您可以通過(guò)幾種方式來(lái)看待這個(gè)問(wèn)題。您是否需要訪問(wèn)工廠外的液位變送器或嚴(yán)格訪問(wèn)工廠本身？





    內(nèi)部工廠遠(yuǎn)程訪問(wèn)
    對(duì)于工廠內(nèi)部，您可以使用內(nèi)置于Windows操作系統(tǒng)中的遠(yuǎn)程桌面協(xié)議（RDP）。

    使用遠(yuǎn)程桌面，您可以設(shè)置平板電腦以訪問(wèn)圖形并從控制室外液位變送器。您還可以考慮使用無(wú)線接入點(diǎn)和平板電腦在現(xiàn)場(chǎng)提供遠(yuǎn)程控制。設(shè)置和提供操作，工程和維護(hù)的能力非常簡(jiǎn)單，能夠在現(xiàn)場(chǎng)設(shè)備上工作，同時(shí)在平板電腦上實(shí)時(shí)查看系統(tǒng)。如果使用此方法，請(qǐng)務(wù)必遵守區(qū)域分類。

    外部工廠遠(yuǎn)程訪問(wèn)
    對(duì)于工廠外的遠(yuǎn)程訪問(wèn)，常見(jiàn)選項(xiàng)包括單元調(diào)制解調(diào)器，安全交換機(jī)，VPN或基于云的VPN。

    最簡(jiǎn)單的方法是將計(jì)算機(jī)連接到LAN或WAN，并使用免費(fèi)軟件遠(yuǎn)程訪問(wèn)它，該軟件可從Internet上下載。出于安全考慮，這在工業(yè)應(yīng)用中并不常見(jiàn)，但很容易實(shí)現(xiàn)。取而代之的是，您可能希望查看其他更強(qiáng)大的選項(xiàng)。市場(chǎng)上有許多安全開(kāi)關(guān)，它們充當(dāng)VPN和/或Cell調(diào)制解調(diào)器的硬件防火墻。

    用于遠(yuǎn)程訪問(wèn)的VPN
    通常，如果您希望在工廠外部進(jìn)行遠(yuǎn)程訪問(wèn)，則可能需要完成IT小組的工作。如果是這種情況，您可能會(huì)有一些令人信服的事情。（例如，你為什么需要它？，你真的需要嗎？，你能沒(méi)有它嗎？）這些都是合理的問(wèn)題，你需要準(zhǔn)備好回答這些問(wèn)題并證明需要與風(fēng)險(xiǎn)的合理性。

    如果您通過(guò)這些問(wèn)題，許多公司將要求您使用公司“已批準(zhǔn)”的VPN。這提供了額外的保護(hù)層，但同時(shí)也增加了設(shè)置連接的復(fù)雜性。如果您使用公司VPN的安全開(kāi)關(guān)，我的建議是您使用交換機(jī)制造商列出的批準(zhǔn)的VPN軟件包之一。如果您選擇不使用推薦的或“供應(yīng)商批準(zhǔn)的”解決方案，您可能會(huì)花費(fèi)數(shù)月時(shí)間嘗試獲取尚未經(jīng)過(guò)測(cè)試和批準(zhǔn)的應(yīng)用程序。

    用于遠(yuǎn)程訪問(wèn)的液位變送器
    關(guān)于使用蜂窩電話遠(yuǎn)程訪問(wèn)您的液位變送器存在一些常見(jiàn)問(wèn)題，例如“ 這將比撥號(hào)慢 ”或“ 液位變送器上的數(shù)據(jù)將花費(fèi)我一大筆錢 ”。根據(jù)事實(shí)，這兩個(gè)論點(diǎn)都有點(diǎn)過(guò)時(shí)，不應(yīng)該讓你感到胃灼熱。

    現(xiàn)在，隨著技術(shù)和速度的大大提高，液位變送器是一種常見(jiàn)的替代方案。

    新的4G液位變送器允許實(shí)時(shí)遠(yuǎn)程訪問(wèn)，沒(méi)有任何明顯的滯后。如果4G信號(hào)不可用，4G液位變送器也將降級(jí)到3G。數(shù)據(jù)服務(wù)的成本在過(guò)去幾年中急劇下降，允許每月低于10美元的低使用率計(jì)劃和每月低于20美元的更高使用計(jì)劃。現(xiàn)在也可以輕松完成現(xiàn)場(chǎng)調(diào)查以確定潛在站點(diǎn)的可用信號(hào)強(qiáng)度。它并不比攜帶4G手機(jī)和檢查信號(hào)強(qiáng)度復(fù)雜。

    液位變送器未設(shè)置為要求您撥入其中，而是提供了可以遠(yuǎn)程ping通的靜態(tài)IP地址。這可能看起來(lái)像是一種黑客風(fēng)險(xiǎn)，雖然這是真的，但您可以采取一些措施來(lái)減少這種威脅。許多運(yùn)營(yíng)商現(xiàn)在向客戶提供虛擬“VPN”蜂窩網(wǎng)絡(luò)，以便在互聯(lián)網(wǎng)上不容易識(shí)別IP地址。

    我建議在液位變送器和液位變送器之間使用額外的保護(hù)層，例如硬件防火墻。防火墻將額外提供保護(hù)，例如MAC地址識(shí)別以及對(duì)特定用戶名和密碼的要求，以防止未經(jīng)授權(quán)的訪問(wèn)。

    我有一位客戶最近安裝了帶有安全開(kāi)關(guān)的液位變送器，他們可以讓工程師從遠(yuǎn)程位置實(shí)時(shí)對(duì)DCS進(jìn)行故障排除。他們確保未經(jīng)授權(quán)的訪問(wèn)的方式是，他們永遠(yuǎn)不會(huì)將調(diào)制解調(diào)器連接到安全開(kāi)關(guān)，直到他們需要遠(yuǎn)程協(xié)助。當(dāng)他們呼叫遠(yuǎn)程工程師時(shí)，他們只需將液位變送器連接到交換機(jī)，一旦他提供身份驗(yàn)證，他就可以訪問(wèn)工程師站。這是一個(gè)小小的不便，但它可以防止系統(tǒng)保持在線并暴露于外部威脅，并使工廠完全控制何時(shí)允許訪問(wèn)其系統(tǒng)。我們還設(shè)計(jì)了面板，允許操作員設(shè)置定時(shí)器以允許訪問(wèn)，當(dāng)定時(shí)器進(jìn)入時(shí)，訪問(wèn)被切斷。這是為了防止操作員忘記拔下網(wǎng)線。

    即使沒(méi)有安全開(kāi)關(guān)，單元調(diào)制變送器本身也有幾種安全選項(xiàng)。我們使用的單元調(diào)制變送器具有VPN隧道，訪問(wèn)控制列表，IP地址鎖定和開(kāi)箱即用的1024位加密。相比之下，您的網(wǎng)上銀行可能使用128位或256位加密。為了通過(guò)調(diào)制變送器到達(dá)您的系統(tǒng)，黑客必須通過(guò)Web GUI登錄，破解用戶名和密碼，激活防火墻隧道，然后激活VPN隧道，然后才能訪問(wèn)您的網(wǎng)絡(luò)。

    備用遠(yuǎn)程訪問(wèn)選項(xiàng)
    還有來(lái)自不同供應(yīng)商的許多不同的遠(yuǎn)程托管或基于云的遠(yuǎn)程訪問(wèn)解決方案，包括Cisco VPN，Siemens，Rockwell，Phoenix mGuard Secure Cloud。這些產(chǎn)品的關(guān)鍵在于，在實(shí)際連接之前，連接的啟動(dòng)始終從系統(tǒng)內(nèi)部出現(xiàn)。這類似于從Microsoft或其他軟件供應(yīng)商處獲得技術(shù)支持時(shí)使用的過(guò)程。

    如果您正在尋找遠(yuǎn)程訪問(wèn)數(shù)據(jù)的方法，或者正在嘗試遠(yuǎn)程監(jiān)控或設(shè)計(jì)流程，市場(chǎng)上有很多選擇。從非常具有成本效益的方法到更昂貴的托管解決方案，我建議您首先查看所需的交互級(jí)別與所需的安全級(jí)別，然后充分研究您的選項(xiàng)或致電本地集成商提供幫助。