Les sites industriels combinent souvent des compteurs hérités, des automates automataires, des capteurs et des dispositifs IIoT modernes. Transférer leurs données vers une plateforme cloud nécessite plus que l’accès à Internet. Le système collecte des données sur le terrain, normalise les protocoles industriels, protège les données en transit et maintient la fiabilité opérationnelle lorsque la connectivité du réseau étendu (WAN) est erratique.
La passerelle industrielle avec support VPN est la couche d’intégration qui offre toutes ces fonctionnalités. Il est positionné entre l’équipement de technologie opérationnelle (OT) et le cloud, et consolide l’adaptation des protocoles, le traitement en périphérie, la connectivité sécurisée ainsi que la gestion à distance, le tout au sein d’un seul appareil industriel.
Que fait une passerelle industrielle avec support VPN ?
En général, une passerelle industrielle avec support VPN a quatre fonctions principales.
• Connectivité des appareils de terrain : Cette solution de connectivité au niveau du terrain peut s’interfacer avec plusieurs appareils tels que des API, contrôleurs et compteurs via RS232, RS485 et Ethernet.
• Convertir les protocoles : Traduit des protocoles de terrain tels que Modbus RTU et TCP en services pouvant être utilisés dans le cloud tels que MQTT, HTTPS ou OPC UA.
•Établit un tunnel VPN vers un réseau d’entreprise approuvé, un centre de contrôle ou un serveur VPN cloud, où la passerelle et le firmware sélectionnés prennent en charge le protocole VPN requis
• Traiter les données à la périphérie : pendant la transmission des données, celles-ci peuvent être filtrées sélectivement, agrégées ou retardées, ou une évaluation préliminaire peut être effectuée.
Malgré les mesures de protection d’un VPN, les dispositifs de terrain restent vulnérables à l’exposition. Un VPN n’élimine pas le besoin d’un pare-feu, de l’application des règles, de la segmentation réseau, d’une authentification forte, du contrôle d’accès et de la surveillance de la sécurité.
Comment fonctionne l’intégration cloud
1. Connecter le matériel de terrain
La passerelle industrielle avec support VPN semble connecter les actifs locaux aux services cloud via Ethernet ou des connexions série. Cette capacité est particulièrement importante lorsqu’on travaille avec des systèmes hérités dans des usines industrielles où les appareils n’ont généralement pas la capacité de se connecter aux services cloud.
2. Normalisation des données industrielles
La passerelle interprète les registres ou messages des appareils et les traduit dans un format de données uniforme. Selon le projet, les données peuvent être :
• Publié à un courtier MQTT
• Envoyé à l’API HTTPS
• Exposé via l’UA de l’OPC
• Transféré vers un SCADA ou un serveur dédié à la gestion de l’énergie
Pour la passerelle, le firmware et le dispositif de terrain sélectionnés, assurez-vous que les protocoles requis sont pris en charge.
3. Établir le tunnel VPN
La passerelle construit un tunnel authentifié vers un point de terminaison distant qui a été approuvé. L’architecture industrielle peut utiliser IPsec, OpenVPN ou une autre technologie VPN prise en charge et flexible.
Les considérations pour le choix d’un VPN incluent :
• Politiques et pratiques en matière de cybersécurité client
• Exigences pour les certificats et l’authentification
• Cloud vs. serveur privé
• Conception du routage et du pare-feu
• Prise en charge du firmware de la passerelle
Tous les modèles de passerelle ne prennent pas en charge tous les protocoles VPN par défaut. Il est nécessaire de vérifier la disponibilité des protocoles, des méthodes d’authentification et du firmware requis avant le déploiement.
4. Livraison des données vers le cloud
Une fois connecté, la passerelle industrielle avec prise en charge VPN envoie les données de télémétrie, d’alarmes et d’événements au cloud.
Le cloud peut alors offrir :
• Tableaux de bord opérationnels
• Analyse des données
• Énergie ou production
• Rapports
•MAnalytique d’Aintenance lorsque la plateforme la supporte
• Surveillance des dispositifs
• Gestion des alarmes
Le contrôle des commandes et des configurations doit être limité aux utilisateurs approuvés et aux chemins approuvés.
5. Maintenir les opérations lors des pannes WAN
Lors des interruptions temporaires du WAN, la logique de périphérie supportée peut continuer la collecte locale de données, le mise en mémoire tampon ou des règles sélectionnées jusqu’à rétablir la connectivité..
Pour la configuration matérielle et logicielle choisie, le tampon, le temps de rétention, ainsi que le comportement de stockage et de transfert doivent être confirmés.
Avantages de l’architecture Cloud-VPN
La passerelle industrielle avec prise en charge du VPN peut créer des solutions avantageuses :
• Transport sécurisé des données du site vers le cloud
• Mise à niveau des périphériques série hérités
• Réduction des routeurs et convertisseurs de protocole
• Réduction de la bande passante cloud avec filtrage local
• Surveillance des sites distants
• Amélioration de l’interruption réseau
• Diagnostic et maintenance sécurisés de l’accès à distance
• Améliorations des installations multi-sites
Grâce à la combinaison du Cloud-VPN, de l’edge computing et de la gestion des protocoles, la passerelle industrielle réduit la complexité du système avec les appareils de terrain et les protège d’internet.
Comment Tespro prend en charge les projets cloud
Tespro's TG-324 passerelle de bord industrielle est un dispositif 4G pour la collecte, le traitement et la transmission cloud de données industrielles.
Son matériel prend en charge, ce qui suit :
• Réseaux cellulaires 2G, 3G et 4G
• 4 ports LAN, chacun Ethernet Gigabit
• 2 ports RS485, 1 port RS232
• Une entrée de puissance de 12 à 36 VDC
• Température de fonctionnement de --40 °C à 75 °C
Le TG-324 est conçu pour s’adapter aux armoires de contrôle et aux ateliers dans un environnement industriel et sur des sites utilitaires où les produits de réseau commercial n’offrent pas d’interfaces suffisantes ou ne respectent pas les spécifications environnementales requises.
Sur un campus commercial, le TG-324 peut s’interfacer avec des dispositifs connectés RS485, RS232 et Ethernet tels que les compteurs d’électricité et d’eau, les contrôleurs CVC et les capteurs environnementaux.
Le flux de travail typique est le suivant :
• Les relevés locaux des contrôleurs et des compteurs sont recueillis par le TG-324.
• La passerelle standardise les protocoles d’interface disparates des appareils.
• Les politiques locales de périphérie définissent et synthétisent les lectures.
• Les notifications immédiates sont générées par les seuils définis.
• Seules les données pertinentes sont envoyées via le réseau cellulaire 4G.
•La transmission site-à-cloud peut être protégée via un VPN ou d’autres méthodes de sécurité prises en charge lorsqu’elle est configurée.
• La plateforme cloud affiche des tableaux de bord, des rapports et des tendances historiques.
Cette architecture permet aux opérateurs de conserver les équipements de terrain existants tout en bénéficiant d’une visibilité centralisée de l’énergie, d’alarmes quasi en temps réel, d’analyses de consommation historique et d’une consommation cellulaire réduite.
Mots de clôture
Une passerelle industrielle avec support VPN crée de la valeur en combinant connectivité des appareils, gestion des protocoles, traitement en périphérie, transmission sécurisée et visibilité à distance au sein d’une seule plateforme industrielle.
Avec la connectivité 4G, quatre ports LAN Gigabit, multiples interfaces série, une alimentation industrielle et une large plage de températures de fonctionnement, le Tespro TG-324 offre une base pratique pour l’intégration cloud.
Lorsque son firmware, son architecture VPN, ses protocoles de périphériques et ses services cloud sont correctement adaptés au projet, il peut aider les utilisateurs à réduire les coûts de rénovation, simplifier le déploiement, diminuer la consommation de bande passante et gérer plus efficacement les actifs industriels distribués.
FAQ
Q1. Le TG-324 aide-t-il à réduire les coûts des données cellulaires ?
Oui. Avec filtrage local et agrégation de données, le TG-324peut aider à réduire le trafic cellulaire en amont grâce au filtrage et à l’agrégation locaux lorsque cela est configuré.
Q2. Le TG-324 supporte-t-il la connexion aux services cloud ?
Oui. Le TG-324 est capable d’envoyer des données de terrain vers des services cloud supportés ou des serveurs cloud privés.
Q3. Combien et quel type d’interfaces possède le TG-324 ?
Le TG-324 possède 4 ports Ethernet Gigabit, 2 ports RS485 et 1 port RS232.
Q4. Le TG-324 aide-t-il à connecter les appareils hérités ?
Oui. Le TG-324 dispose de multiples interfaces série pour accueillir les compteurs, les API et les contrôleurs hérités.
Q5. Le TG-324 est-il un dispositif de calcul en périphérie ?
Oui. Le TG-324 est capable de traiter localement, de filtrer et d’agréger les données, selon l’application.
