你们现有的工业网络设施，是否做好了准备，来迎接现在或未来以太网以及其它各种通讯需求的到来？如果有必要，可以通过本文中提到的4个步骤，来对此做出评估。思考8个布线问题，留意3个实施步骤，获取相应的帮助，来避免可能出现的一些误区。
　　控制工程师要明白，IT不是敌人；IT也要清楚，工厂里使用的以太网和办公室使用的以太网并不一样。
　　将以太网集成到自动控制中，可以从最底层开始，延伸至用于控制器之间网络连接的过程控制层，最后到达用于SCADA和报告功能的企业网络层。以太网可以是完成生产过程业务的唯一网络。
　　在部署工业以太网时，工厂工程师和IT部门应该利用专门设计和建造的以太网解决方案，来连接从最终用户的IT设施到工厂车间设备的各种应用。

　　最常用的以太网协议

　　2013年11月，CONTROL ENGINEERING进行了一项关于以太网的调查，并从200份回复意见中选出了最常使用的以太网协议，上表列出了各个网络协议的主管机构及其网址。
　　工业网络的需求评估和布线建议
　　工业网络作为自动控制层与组织其它部门之间的粘合剂，其是否具有良好的稳定性意义重大。做好工业网络的评估工作，对布线和工程的实施将大有帮助。Panduit 公司的工业自动化方案架构师Andy Banathy透露，“在自动化工程中，当开始进行设计和部署时，物理设施方面通常最容易被忽视，其影响也时常被忽视和严重低估。”
　　“结果就是，”Banathy 说，“网络故障中的很大部分，大概占到80%左右，是由物理层的连接问题造成的。”他强调说，造成故障的原因包括：项目领导和安装人员之间沟通不畅www.cechina.cn，迫于进度和预算方面的压力变更和新增功能，以及缺少对于网络安全的关注。
　　Banathy介绍到，通常对于一个典型的自动化工程项目的投资来说www.cechina.cn，，软件费用要占到60%左右；网络设备位居其次，大约为23%；操作设备约占10%；布线方面的基础设施等只占到7%。IT预算也经常优先投入到软件和硬件等大件上，而只将很少一部分的预算投入到布线上。相对于软件和硬件来讲，布线基础设施的花费比较低CONTROL ENGINEERING China版权所有，但它却是劳动密集型的工作，实施起来更容易出错。而且由于网络设备更新比较快，在规划布线和连接能力的时候，需要从整个生命周期进行布局，考虑20年甚至更长的时间。

一个自动化工程项目的投资一般情况下，软件费用要占到60% 左右， 网络设备位居其次，大约为23%， 操作设备约占10%， 布线方面的基础设施等只占到7%。图片来源：罗克韦尔自动化公司

　　评估网络需求
　　评估一般从基础开始。通过下面4个步骤，完成对物理网络的评估：
　　1.列出所有需要连接的设备。可能包括机器、传感器、控制器、摄像头、驱动器、交换机等。规划应当包括当前以及之后20年的需求。
　　2.然后考虑网络通信量、通讯类型（如数据、视频、控制信号、网络语音）、以及对时间有要求的过程控制信号。这个工作有助于确定带宽需求。
　　3.勘察工厂，确定如何走线，考虑环境的恶劣程度，了解是否有障碍等。
　　4.与生产运行人员一起，在网络可用性方面达成一致。网络对运行的重要性如何？停机损失如何？
　　检查7个功能区域
　　在物理设施评估中，Panduit公司会检查7个功能区域：散热、接地、机架电源、路径、标签管理、布线以及机架和机柜。根据诸如美国电信工业协会（TIA）之类的标准所制定的专门条款以及最优实践，为每个功能区域按照0-5分打分控制工程网版权所有，5是最好的。比如，对于连接不好的机架、混乱的通讯来讲，接地问题可能是最重要的关注点。
　　3个实施步骤
　　工业网络实施，需要经过3个基本步骤：评估、设计和部署。评估包括接地、环境影响、路径、电源以及其它事项。网络设计需要考虑的元素包括布局、编程、部件选择、盘台设计、电缆走线以及其它事项。设计交付物包括CAD图纸、物料清单（BOM）和技术规格书。部署步骤包括安装、验证、测试和培训。
　　8个关于网络布线的问题
　　1.多少布线才是足够的？
　　2.是否应该使用光缆？
　　3.电气噪声如何处理？
　　4.系统是否有能力处理数据传输量？
　　5.是否可以使用无线网络？
　　6.如何实现控制网络接入？
　　7.对停机时间的容忍度是多少？
　　8.如何为将来做规划？

随着时间的流逝，如果没有文档和规划，网络设施可能变得无法管理，从而增加了运行和安全风险。图片来源：Panduit 公司

　　避免以下误区
　　在网络工程项目中，需要避免的误区包括：不要在文档上走捷径，尤其是物理网络设施上。完整的设计和安装文档，对于项目的成功，十分关键。要时刻想着未来发展的需要。在高性能电缆方面的投资绝对划算，尤其是在考虑网络扩张时。使用标准和参考架构，可以确保设计的优化。最后，需要考虑安装人员完成任务所需要的具体条件。
　　从整体考量
　　在评估工业网络的需求时，罗克韦尔自动化公司咨询部门的全球运行和业务发展经理 Dayan Rodriguez给出了更多的推荐。他认为评估时应该检查整个工厂环节（从接收、处理、包装到运输）和整个企业链（从供应商到客户，从你自己的现场到其它现场），以及目标和挑战（更低的业主总成本、更快的投入到市场，更好的资产优化、更好的风险管理）。通过网络融合，很多事情都是可以处理的，连接更多资产和应用的能力，更高的集成度以及跨区域合作。
　　例如一个全球性的饮料公司在引进新产品时，需要将设计、开发、安装和生产设备的组装、工业自动化控制系统和企业网络在多个不同的区域完成。完工日期要考虑多种业务影响因素。实施工作包括IT和生产利益相关方的运营协议。
　　Rodriguez说，这个项目的开发网络设计工作，主要基于普度模型和承包商的最优实践，该实践使用了区和层之间的隔离。其结果是带来在基础设施投资方面、实施层面工作的节省和层级化。纵深防御结构利用区域隔离来确保在某些特定区域的故障不会传递到其它区域。
　　采用高效且经济的以太网协议
　　以太网与自动控制的集成，可以从最底层开始，向上延伸至用于控制器之间网络连接的过程控制层CONTROL ENGINEERING China版权所有，最后到达用于SCADA和报告功能的企业网络层。如果选择恰当，工业以太网可以成为完成业务生产所需的唯一总线网络。
　　基于以太网技术的现场总线技术具有较高的性价比，可以使工艺过程更高效的运行。通过不断提高的性能、更高的精度以及更好的自诊断能力，工业以太网还能降低设备费用，帮助生产制造商生产更好的产品，还有助于消除浪费，降低能源消耗。

EAP可以实现控制器之间的通讯，完成过程参数的交换，发布非实时参数和数据，实现从上层系统对底层设备的组态。图片来源：EtherCAT技术协会

　　借助于从站硬件集成和网络控制器主站的直接内存存取，整个协议的处理过程都在硬件中得以实现，因此，完全独立于协议堆栈的实时运行系统、CPU性能或软件实现方式。1000个I/O的更新时间只需30 μs，其中还包括I/O周期时间。单个以太网帧最多可进行1486字节的过程数据交换，几乎相当于12000个数字输入和输出，而传送这些数据耗时仅为300 μs。快速以太网的物理层（100BASE-TX ）允许两个设备之间的最大电缆长度为100米。由于连接的设备数量可高达65,535，因此，网络的容量几乎没有限制。
　　EtherCAT总线不需要有源基础设施部件（如交换机、HUB、路由器等），这样相对于其它传统的总线来讲，EtherCAT可以降低成本。在过程控制层（控制器到控制器或主站到主站间的通讯），我们还可以采用EtherCAT自动化协议（EAP），它是一种基于EtherCAT的IP通讯协议，独立于物理层设备。通讯基于千兆以太网甚至是无线网络。EAP可以实现控制器之间的通讯，完成过程参数的交换，发布非实时参数和数据，实现从上层系统对底层设备的组态。
　　使用EAP，可以在毫秒级的循环中对高性能数据的交换进行管理。如果需要在分布式机器间进行数据路由，过程数据还可以使用UPD/IP 或 TCP/IP进行传递。尽管EAP协议还不具备实时性，但是它确实使过程数据的交换更简单合理。上层企业网络已经植根于以太网通讯，因此在这一领域的应用也就非常自然。
　　简单统一的网络架构
　　在部署工业以太网时，工厂工程师和IT部门应寻找专门设计和建造的以太网解决方案，来连接从最终用户的IT设施到工程车间设备的各种应用。其中一种技术就是EtherNet/IP。EtherNet/IP简化了控制和信息流，提供了一种实现简单、统一的网络架构的最佳途径，可以将数据从资产设备传递到控制系统进行处理。
　　EtherNet/IP提供了一种具有实时性、灵活性和认证安全性并且技术成熟的现场总线方案，它还具有标准以太网所能提供的带宽、开放连接性以及扩展能力。
　　合规性
　　由于EtherNet/IP可以和现有的、商业化的介质集成，并且满足IEEE802和TCP/UDP/IP系列法规的要求，IT专业人士和工程师可以紧密合作，部署并维持安全性、可靠性以及在整个企业和工厂范围内的所提供服务的质量。
　　EtherNet/IP可以使用通用的网络管理工具来完成工业和企业环境中网络的维护，这可能包括标准工业产品以及附属的IP摄像头和电话。结果就是，用户可以充分利用这些高速发展的标准以太网和TCP/IP技术，使EtherNet/IP成为一种可以扩展的、基于长远考虑的网络架构。
　　网络安全建议
　　此外，在当今全方位互联的商业环境下，生产制造商需要良好的网络安全实践，这包括分级的网络安全以及以太网设计中的纵深防御策略。
　　一些专门的安全措施，如工业防火墙、强大的认证机制、入侵监测/入侵防护系统，以及诸如防病毒和反恶意软件的终端防护软件，都有助于降低工业控制系统的安全风险。
　　减少控制工程师和IT之间的分歧
　　在很多企业中控制工程师和IT人员之间的分歧几乎众所周知。如何减少这种分歧？首先双方都需要迈出第一步。控制工程师要明白：IT工程师不是你的敌人。IT人员也要清楚：工厂里使用的以太网和办公室使用的以太网并不一样。
　　给控制工程师的建议
　　尽管IT工程师并不了解工厂或者运行在工厂内的工业协议的特殊需求，但是他们明白网络安全和面向IT的以太网协议，这不仅适用于他们的领域，也适用于你的领域。虽然这是在IT领域开发的网络协议，但是你也可以影响它。这些网络协议允许提取诊断数据。这些数据可以加速故障诊断，甚至能够避免停机。在这些协议中，简单网络管理协议（SNMP）和链路层发现协议（LLDP）是最重要的两种协议。前者允许提取重发次数、带宽和其它有用数据，并对其进行操作。LLDP则允许自动确定网络拓扑结构。
　　既然以太网可以同时支持多个网络协议，那么SNMP、LLDP、HTTP一些其它工业网络协议，就可以在同一个网络共存。
　　网络安全不仅仅是隔离网络，还有其实施工流程以及技术。IT可以对两者提供技术支持。
　　对环境、网速和确定性的需求、以及稳定正常运行的重要性，对IT来讲，是完全陌生的。也许你对工厂以及办公室内的网络都有所涉及，那么，你可以建立与IT之间的关系。你可以按照下述内容来解释你们需求之间的差异。
　　给IT的建议
　　控制工程师对以太网的要求，在以下各方面不同于IT的需求：
　　■ 速度：尽管电子邮件可以在数秒内送达，但是控制信息需要在毫秒级甚至是微秒级的时间内送达；
　　■ 确定性：控制信息必须在可预测的循环周期内送达；
　　■ 环境：你是否看到过那里的环境？空气中弥漫着油蒸汽，闷热潮湿。你看不到电磁干扰，但是它们确实存在。这和带空调的办公室环境完全不同；
　　■ 正常运行时间：当生产线停止了，工厂的现金流也就断了。这是最糟糕的事情。
　　工业以太网如何通过差异化处理，来满足这些不同需求？他们采取了特殊的步骤，来确保信息及时发送。他们通过选用可以在严酷的环境中使用的设备和电缆来满足对环境的要求。他们将运行时间排在优先地位。

　　建立可信区域是网络安全分级策略的一部分。图片来源：PI国际组织

　　现在，既然认识到工厂工程师的特殊需求了，那就轮到IT来帮助他们保持工厂的运行了。
　　两者责任的交汇点在防火墙。这是一种简单的方案，对小工厂而言，是非常明智的选择。在办公室一侧的防火墙，是IT部门的责任范围；而工厂一侧，则是控制工程师的责任范围。虽然有分工，但是共同对网络安全负责。
　　较大的工厂则需要专门的工厂IT部门。成员来自IT和控制工程师。如果让控制工程师与IT人员合作，那么你们公司将会获得更大的成功。