远程访问,如何确保您的PLC不被他人所用

前言

L公司为国内日用化工龙头企业,在某生产基地内按功能分为三个厂区,每个厂区有各自的生产线,设备统一归属工程部管理。以往车间的设备没有连接到办公网络,但随着产能要求越来越高,工厂希望能将PLC等设备连接到办公网络,工程部工程师在办公室可以连接到PLC进行维护,而领导可以在办公室看到设备的运行状态。

通常的做法是车间内安装路由器,然后连接到办公网络,则在办公室可以访问到现场设备。此种方法是,只要是在办公室的任意一台电脑,都可以连接到车间的PLC。但生产设备是一个工厂最核心的部分,任何误操作以及配方等信息的泄漏都可能造成极大损失。

IT部门对如何把控连接过程觉得非常复杂而繁琐,开放访问会使得访问者权限过大,他们要承担较大风险和责任,所以往往选择不开放访问车间现场路由器的权限。工程部则希望能够实现在办公室连接到设备,对他们维护工作以及数据获取以提高生产效率有极大的帮助,并且希望在必要的时候,可以让设备供应商远程连接到设备去协助他们解决设备故障。

解决方案

使用西肯麦工业远程通信方案,系统中的服务器具备中央管理功能,可以通过拖拽的方式即实现设备访问权限的精确分配,从此IT再也不用担心设备访问的权限过大,工程部工程师也可以轻松的访问设备。

13

方案实施

1.工厂内布局西肯麦工业远程通信方案,在IT部门的配合下,由工程部主导即完成了系统的搭建;
2.工程部指定一个统筹管理工程师,使用服务器最高权限的管理账号。通过此账号,他可以创建子帐号,把车间内对应的设备分配给到对应的账号下,则此子账号拥有访问其分配设备的权限。在实施过程中,只需要使用鼠标把相应的设备拖到对应的子帐号下即可,无需繁琐的编程或编写代码,是任意一个自动化工程师均可完成的工作;
3.IT协助把设备连接网络的固定端口或防火墙规则设置好,不需要再次更改。在配合搭建好系统后,不需要操心每个子帐号的权限分配,只需要交给熟悉设备的工程部工程师管理即可;
4.工程部工程师需要在办公室访问车间的设备时,当他使用账号登录客户端去对现场设备进行连接时,只能看到属于自己权限范围内的设备,而其他设备无法看到或连接,各个工程师管理各自职责内的设备。厂内其他部门的人员未经授权不能访问车间的设备;
5.当设备出现棘手的故障,工程部无法独自完成故障的处理时,需要请求设备供应商的协助。则为设备供应商创建临时账号,此账号只有访问属于其设备的权限,而不能访问厂内其他设备。而且此账号可以设置登录次数或登录时间的限制,超过限制条件可以自动禁用账号,无法访问;
6.远程通信服务器将所有访问过程进行记录,永久保存,所有事件均可以追溯。

成果
L公司使用西肯麦远程通信方案将车间设备与办公网络连接后,利用权限管理功能,有效地管控现场设备的访问。IT部门与工程部的职责明确,不需要承担网络风险,工程部可自行管理对于设备的访问权限,部门之间的协同工作跟高效。使用一个季度后,带来的是设备故障停机率降低20%,产能提升5%,筹划将该系统在集团内其他生产基地应用起来。

其他信息

联系我们

400-690-8650

咨询:点击这里给我发消息

销售:sales@xikenmai.com

时间:8:30-18:00,节假日休息

QR code