PLCリモートアクセス用のVPN搭載工業用ルーター:安全なアーキテクチャ、選択、展開

PLCリモートアクセス用のVPN対応産業用ルーターは、遠隔地および/または監視されていない現場のエンジニアとPLC機器間に安全な通信チャネルを作成します。これにより、リモート診断作業、プログラミングやパラメータ調整、HMIへのアクセス、機器の試運転が可能であり、すべて公共インターネットに接続する必要がありません。

Tesproでは、PLCリモートアクセスを単にSIMカードを設置してVPNを有効にするだけでなく、OTネットワークエンジニアリングのタスクと見なしています。信頼できるソリューションは、セルラーの可用性、VPNトポロジー、PLCプロトコル、IPルーティング、サイバーセキュリティ、フェイルオーバー、長期的なデバイス管理に対応しなければなりません。

産業用VPNルーターがPLCに接続する方法

典型的な接続経路は以下の通りです:

エンジニアリング:PC→VPNゲートウェイまたはプラットフォーム→セルラーネットワーク→産業用ルーター→イーサネットLAN→PLC

PLCはルーターの背後にあるプライベートLAN上に残ります。エンジニアの認証後、ルーターは承認されたPLCアドレスとサービスポートへのトラフィックのみを許可します。

PLCリモートアクセス用のVPNを搭載した産業用ルーターは以下をサポートできます:

・PLCの故障コードおよび動作状態診断

•オンライン変数およびI/O監視

•認可パラメータ調整

•PLCプログラムのアップロードおよびダウンロード

・HMIや産業用コンピュータへのリモートアクセス

・試運転およびソフトウェアアップデートのサポート

・複数の遠隔局への集中アクセス

プログラムの変更は機械の運用に影響を与えることがあります。したがって、リモート保守手順には認可、PLCプログラムバックアップ、バージョン管理、現場安全確認、定義されたロールバック計画を含めるべきです。

VPNアクセスと他の方法との比較

VPNはセキュリティ、管理しやすさ、運用コストを比較して選択すべきです。

ポートフォワーディングは設定が簡単ですが、長期的なPLCアクセス戦略としては適していません。VPNはリスクを減らしますが、それでもセグメンテーション、最小権限アクセス、イベントログ、管理された認証情報と組み合わせる必要があります。

正しいVPNアーキテクチャの選択

PLCリモートアクセス用のVPNを備えた産業用ルーターは、以下の3つのアーキテクチャのいずれかを使用できます。

クライアント・トゥ・サイトVPN

技術者のエンジニアリングコンピュータがリモートサイトに接続されます。これは個々の機械の診断や保守に適しています。

サイト間VPN

恒久的なトンネルは制御センターと1つ以上のプラントを結びます。継続的なSCADA通信や中央管理の生産拠点により適しています。

プラットフォーム管理型VPN

ルーターは管理プラットフォームへのアウトバウンド接続を作成します。このアーキテクチャは、キャリアグレードNATの背後で動作する大規模なデバイスフリートやセルラーSIMに適しています。

モデルを選ぶ前に、以下のことを必ず確認してください:

・必要なVPNプロトコルおよび暗号化方法

・ルーターがクライアント、サーバー、または両方として動作しなければならないか

・同時進行エンジニア数および接続サイト数

・証明書、鍵、アカウント管理のワークフロー

•パブリックIP、プライベートAPN、動的IP、またはCGNAT条件

・アクセスログおよびリモート管理の要件

特定のVPNプロトコルは、製品ファミリー全体を前提とするのではなく、選んだルーターのデータシートに照らして確認すべきです。

PLCプロトコルとネットワーク互換性

VPN接続がPLCプログラミングソフトウェアの動作を自動的に保証するわけではありません。ルーターは必要なトラフィックを転送しなければならず、PLCは有効なリターンルートを持っている必要があります。

産業用イーサネット上で伝送されるトラフィックには、Modbus TCP、EtherNet/IP、PROFINET、その他のベンダー固有のトラフィック、さらにエンジニアリングおよびプロトコル開発のトラフィックが含まれます。それぞれにTCP/UDPポートやデバイスディスカバリーに関する特定の要件がある場合があります。

展開前に以下の事項を確認する必要があります:

・PLCファームウェアの種類とバージョン

・PLC向けのインターフェースおよびプログラミングソフトウェア

•TCP/UDPポート

・リモートおよびローカルサブネット上の競合の存在

• 送信元NATおよび静的ルーティングの要件

・HMI、カメラ、IPC、その他のPLC用のIPアドレス

ブロードキャストベースのPLCアドレス発見はルーティングされたVPNを越えません。トンネルが確立されたもののソフトウェアがPLCを検出できない場合、エンジニアがIPアドレスを指定する必要がある場合があります。また、重複するサブネット(例:両端の192.168.1.0/24)を修正する必要があります。

産業用ルーター選択行列

PLCリモートアクセスにおける4Gと5Gの違いは?

PLCの診断やプログラム転送には中程度の帯域幅だけで十分です。ほとんどのサイトでは、4Gのカバレッジが5Gの高速速度よりも有用です。

同じ接続で以下のようなものを搭載する場合、5Gの方がより適切です。

• 複数のPLCおよびHMIセッション

・高解像度監視映像

・大規模なソフトウェアやデータ転送

・エッジコンピューティングトラフィック

・高周波運用データ

エンジニアは帯域幅だけでなく、レイテンシ、ジッター、パケットロス、信号品質、復旧時間を比較すべきです。

安全な展開と就役

TesproによるPLCリモートアクセス用のVPN搭載産業用ルーターの試運転手順は以下の通りです:

• すべてのPLC、HMI、IPCは、そのアドレス、プロトコル、サービスポートとともにリストアップされるべきです。

• SIMに割り当てられたIPアドレスと正しいAPNが入っていることを確認してください。キャリアのカバレッジも必ず確認してください。

• 異なるLANやリモートアクセスのサブネットを割り当てましょう。

• 制御ネットワークはオフィスネットワークや公共Wi-Fiから分離されなければなりません。

• 必要なPLCアドレスとポートのみにアクセスする必要があります。

• キーパライブトンネルを設定して自動再接続し、切り替えが失敗します。

• キープアライブトンネルをテストし、電源を入れ直す際の動作、SIMの交換、データのアップロード・ダウンロード時の挙動を確認してください。

• ルーターの設定、PLCプログラム、証明書のバックアップを取ってください。

アクセスの不安定さを調査しましょう。信号、レイテンシやパケットロス、MTU、VPNオーバーヘッド、キャリアルーティングの測定、アンテナの設置も考慮すべきです。VPNアイコンは本番環境対応のリンクが確立されていることを意味しません。

TesproのPLCリモート接続へのアプローチ

Tesproの産業用セルラールーターは以下の通りです。2G–5G接続オプション、イーサネットおよびWi-Fiインターフェース、VPN対応、デュアルSIM機能、フェイルオーバー、クラウドベースのリモート管理などが含まれます。ラインナップには、異なるLAN/WAN数量や、異なる自動化トポロジー向けの高速イーサネットまたはギガビット構成が含まれます。

私たちの視点では、PLCリモートアクセス用の適切な産業用VPN対応ルーターは、推奨されるセルラー世代だけでなく、実際のPLCネットワークを中心に選択すべきです。TesproのハードウェアおよびソフトウェアのOEM/ODM機能は、特定のインターフェース、セルラーバンド、デバイス管理機能、または展開構成を必要とするプロジェクトにも対応可能です。

安全なPLCリモートメンテナンスを計画している場合は、PLCモデル、インターフェース、VPNアーキテクチャ、展開国、キャリア、接続デバイス数、管理要件をTesproと共有してください。当社の産業用セルラールーターラインナップを探索し、あなたのアプリケーションに適したプラットフォームを特定してください。

よくある質問

Q1。デュアルSIMフェイルオーバーはPLCのリモートアクセスをどのように改善しますか?

デュアルSIM機能により、プライマリSIMやオペレーターネットワークが利用できない場合に代替のセルラー接続を利用できます。フェイルオーバーポリシー、再接続の動作、キャリア互換性は、コミッショニング時にテストされるべきです。

Q2。Tesproの産業用ルーターは異なるブランドのPLCに接続できますか?

Tesproルーターは、ネットワークルーティング、プログラミングポート、VPN設定が正しく設定されていれば、イーサネット経由で接続されたPLCへのIPベースのアクセスをサポートできます。互換性はPLCモデル、ソフトウェア、プロトコル、必要な発見方法に基づいて評価されるべきです。

Q3。PLCリモートアクセスには4Gルーターと5GのTesproルーターをどちらにすべきでしょうか?

安定した4GはほとんどのPLC診断やプログラム転送に十分です。5Gルーターは、PLCトラフィックがカメラ、複数のHMI、エッジデバイス、または大量の産業用データと接続を共有する場合により適しています。

Q4。Tesproの産業用ルーターはどのVPNプロトコルをサポートしていますか?

VPNの機能は製品モデルやファームウェアによって異なります。購入者はルーターを選択する前に、必要なプロトコル、暗号化方法、クライアント/サーバーモード、トンネル容量、認証方法をTesproで確認してください。

Q5。TesproルーターはCGNATの背後にあるセルラーSIMで動作しますか?

はい、しかしCGNATは直接のインバウンド接続を阻止する場合があります。プロジェクトによっては、ルーター主導のVPN、管理プラットフォーム、プライベートAPN、または固定のパブリックIPアドレスを持つSIMカードが必要になる場合があります。