左:罗克韦尔自动化高级副总裁兼先进技术及首席技术官Sujeet Chand博士;右:思科系统网络安全事业部副总裁兼首席技术官Bret Hartman
问:为实现互联企业,自动化、大数据技术和 IT 分别发挥多大的作用?思科在实现互联企业方面又扮演什么角色?
Sujeet Chand: 为实现互联企业, IT 和 OT 必须相互融合。罗克韦尔自动化和思科在这种融合中所起到的作用是提供一个通用的网络基础架构,即将未经修改的标准以太网作为 IT 和 OT 融合的网络基础架构。这是融合的关键。
IT 的作用越来越朝着管理网络基础架构的方向发展,这不仅涉及 IT 本身,也涉及到 OT。目前对于有些客户,IT 可能并未过多参与管理 OT 方面的网络基础架构,但已经有越来越多的客户开始让 IT 来管理 OT 网络基础架构。
当生产过程产生大量数据时,就会生成大数据。而大数据需要通过可扩展的方式进行计算,我们无法将 OT 方面产生的所有数据都上传到云中。由于数据量非常庞大,必须逐步加以处理。有些处理过程将在 OT 层面进行,有些将在 IT 层面进行,还可以在云中进行。这是一个逐步处理的过程。
Bryan Tantzen: 我们在许多方面都是重要的技术合作伙伴,其中包括交换机、安全和无线领域。而且想想看,思科是 IT 领域的领先企业,罗克韦尔自动化则是 OT 领域的真正领导者,所以我们进行合作控制工程网版权所有,能够将这两个领域结合到一起,构建出完备的解决方案。这对于我们的客户来说非常有价值。因为要真正实现互联企业,必须使 IT 和 OT 相互融合。而我们的架构经过实践检验CONTROL ENGINEERING China版权所有,能够实现这一点。除了提供技术外,我们还联合提供“全厂融合以太网”(CPwE) 解决方案。
问:请具体介绍下全厂融合以太网(CPwE) 解决方案。
Bryan Tantzen: CPwE (全厂融合以太网)即将无线添加到架构中去。所以我们不完全依靠有线。借助无线,现在可以采用工业标准WiFi,可将它延伸到控制型应用,并在工厂环境中实现无线操作,也可通过移动平板电脑查看生产设备。这对于提高生产率、加快响应速度非常有利,同时由于无需使用电缆,还可以节省资金。所以我们本周发布的自动化网络基础架构中融入了无线功能。
它还还包括网罗各种技术的基础架构,还有设计指南,包括统一无线网络以及自主无线网络,包括介绍如何在工厂环境对其进行应用。这具有非常重要的意义,因为 IT 了解如何在 IT 环境应用无线技术,但不了解如何在工厂环境应用。工厂环境可能会更具挑战性,所以我们将提供最佳实践,安全以及无线管理也包括在内。
问:从客户角度来看,思科和罗克韦尔能够帮助他们在工厂中更轻松地部署网络基础架构。在成熟市场,由于网络服务非常成熟,所以实现起来并不困难。但在发展中市场,在购买罗克韦尔产品后,可能需要部署 IT 网络等这样的上层系统,所以部署网络基础架构并没有那么容易。与成熟市场相比,如何帮助发展中市场的企业更好地部署和实施网络基础架构?
Sujeet Chand: 无论在哪里进行联网和推进工业自动化,都需要部署网络,都需要保护网络安全。如果是一家大型公司,你可能具备 IT 基础架构,如果是小型的机器制造商,则可不具备所谓的IT 基础架构,几台交换机可能就能满足要求。但如果公司具有一定规模,并且具备 IT 基础架构,那么无论处于发展中市场还是成熟市场,都可以参考罗克韦尔自动化和思科提供的参考架构和解决方案。
Bryan Tantzen: 据 IDC 统计,约有 80% 的企业认为实现智能制造的障碍是缺乏技术娴熟的人才。所以无论对于发达市场还是新兴市场,所面临的挑战是相同的。这也是我们构建这些最佳实践设计指南的原因。这些指南非常规范、具体,可以教您如何进行部署。它能够降低风险,因为谁也不希望因为添加无线功能而导致整个工厂的停产。人们希望能够降低风险、实施简便并能快速实现客户价值的转化。相对于仅提供产品而言,这是我们所能提供的一大优势。
Bryan Tantzen: 我再补充一点,对于中国这有着非常重要的意义,因为中国原有的劳动力成本优势已逐渐缩小,预计未来技术将决定竞争力。新兴市场现在也开始通过自动化投资来提升价值曲线。
问:在安全问题方面罗克韦尔如何与思科开展合作?
Sujeet Chand: 罗克韦尔自动化和思科是战略合作伙伴,我们在多个层面都有合作。我们共同开发产品,例如,许多网络基础设施产品。我们还共同开发了参考架构,为客户部署其网络架构提供了蓝图。另外,我们在工程层面、在与客户对接的职能方面都有深层次的合作。
Bryan Tantzen:从思科角度来讲,罗克韦尔自动化绝对是我们在制造领域最重要的合作伙伴。我们非常荣幸能与罗克韦尔自动化开展合作。双方的合作不仅限于自动化领域,而且还包括未来工厂方面www.cechina.cn,以及我们如何在工厂环境下运用自动化、移动性、安全、视频、能源管理和远程服务等技术。这对于我们的客户来说是非常有益的。
Bret Hartman:我们在各种不同的领域都有许多年的网络安全经验,不仅限于制造领域。我们希望这种经验能对罗克韦尔自动化有所帮助,所以借助我们对网络安全的深入了解,我们双方可以共同提供更好的解决方案,我们的合作具有很强的互补性。
问:目前罗克韦尔自动化和思科在安全领域取得了哪些合作成果?
Sujeet Chand:安全对于工业自动化确实非常重要。近期我们在安全领域的主要成果包括:IT 和OT之间通用的参考架构;如何通过分层的安全模式来确保OT 的安全;以及如何实现端到端的安全性。这是罗克韦尔自动化和思科当前所共同努力的几个方向。
当客户计划打造互联企业时,可能他们最担忧的就是安全问题。无论什么时候连接系统,即使是不连接,即使不构建互联企业,安全性也都是一个需要关注的问题。系统越开放,风险越高。确实是这样,但另一方面,IT 和OT 的连接也会降低,因为 IT 层面已经掌握如何保护网络,而OT 却不是这样。因此,不进行连接并不是一个明智的举措。
Bret Hartman: 我们已经掌握了如何应用各种不同的安全技术来解决安全问题,例如防火墙、入侵检测等www.cechina.cn,并将安全功能集成到路由器和交换机中。路由器和交换机也是我们共同开发的产品,这些产品都具备安全功能。我们多年来所开发的各项技术都成为参考架构中的一部分。
Bryan Tantzen: 传统方案是采用气隙网络,可是这种方式是行不通的,因为许多威胁还是会进来,比如来自于工厂内部的威胁。我相信 Stuxnet 病毒就来自于 U盘。采用传统方案时,因为未连接,所以无法实现物联网或互联企业,同样也面临非常高的风险。因此,我们所做的是确保安全性是:使客户在提升工厂安全性的同时又能支持新的业务模型www.cechina.cn,其中就包括对工厂中的机器进行安全远程监测和远程访问,这在之前是无法实现的。这些可为客户带来实实在在的经济效益。(CEC记者张曼利采访整理)