編者按：
很多制造商都會問及下列問題：制造企業(yè)如何構建自身的工業(yè)網(wǎng)絡？如何實現(xiàn)制造與企業(yè)信息平臺的融合？最佳實踐的方法是什么？如何保護制造業(yè)中的設備資產？如何建立制造企業(yè)的安全模型？使用什么樣的安全策略規(guī)避風險？如何使用專用的軟件對網(wǎng)絡監(jiān)控？如何對生產、數(shù)據(jù)、安全進行控制、管理、分析并做出合理的商業(yè)決定？
作者打算用四篇文章《制造企業(yè)參考架構》、《保護好制造業(yè)計算與控制資產》、《制造企業(yè)參考架構中的軟件》和《集成架構應用于過程控制系統(tǒng)》，從網(wǎng)絡結構、安全管理、軟件使用和過程控制四個方面回答上述的問題，希望對讀者能有所幫助。
摘要
因為在工廠中，控制與信息都采用EtherNet/IPTM ，這就導致了工業(yè)企業(yè)廣泛地使用標準的以太網(wǎng)。這種部署使得制造網(wǎng)絡與企業(yè)網(wǎng)絡的融合成為可能。因為在任何需要信息的層次或節(jié)點，都可以及時得到生產關鍵數(shù)據(jù)指標（KPI），所以企業(yè)通過網(wǎng)絡融合而受益。制造和商業(yè)系統(tǒng)之間的信息融合也使制造商的靈活性和創(chuàng)新機會大大增加。
這種技術和網(wǎng)絡融合使得網(wǎng)絡劃分的界線更為模糊。過去局限于制造領域的部分，現(xiàn)在可以實現(xiàn)與企業(yè)的協(xié)同。為了實現(xiàn)網(wǎng)絡融合，控制工程師和信息技術（IT）工程師要一同實踐組織和文化的融合，并且分享彼此的經(jīng)驗。新出現(xiàn)的制造IT，與企業(yè)IT有著非常大的不同，它把協(xié)同的理念推向了更新、更高的水平。
為了支持和加速網(wǎng)絡的融合，羅克韋爾自動化公司和思科公司合作開發(fā)了制造企業(yè)的參考架構。這個架構能夠為用戶成功地采用最新技術提供了基石，架構的內容都是針對工程和 IT 的命題。制造企業(yè)參考架構為用戶提供了技術培訓、設計指南、推薦方案和最佳實踐，可以幫助用戶建立一個堅固和安全的網(wǎng)絡，實現(xiàn)制造和企業(yè)網(wǎng)絡的融合。
本文簡要推薦了制造企業(yè)的參考構架，并且描述了最佳實踐方法。
控制和信息融合
融合已經(jīng)不是一個新的概念。比如，公司常常通過擴張、合并和收購的方式進行融合。企業(yè)系統(tǒng)把不同的商業(yè)系統(tǒng)統(tǒng)一到一個公共的企業(yè)資源計劃（ERP）系統(tǒng)。最終，用戶把聲音、圖像、影像和數(shù)據(jù)匯聚到一個公共的信息網(wǎng)絡。
在制造企業(yè)中，生產和控制的自動化島嶼，日益地匯聚到一個集成工廠級的控制和信息平臺。用戶也結合了批處理、連續(xù)過程、離散、安全、運動控制和驅動控制等不同的工業(yè)網(wǎng)絡，集成到基于EtherNet/IP、使用標準以太網(wǎng)技術的工業(yè)以太網(wǎng)當中。
在制造企業(yè)大量部署的EtherNet/IP 也觸發(fā)了從傳統(tǒng)的三層網(wǎng)絡模型到一個融合的以太網(wǎng)模型的遷移，參見圖1。融合沒有使網(wǎng)絡模型變平。功能分段、地理位置和信任域的安全需要一個多層模型。
在以太網(wǎng)的早期，傳統(tǒng)的三層網(wǎng)絡模型發(fā)生演化。有些特性，諸如：沖突域、半雙工和10Mbps的速度限制了以太網(wǎng)在生產控制應用中的使用。在早期，專用的、制造商特定的工業(yè)網(wǎng)絡非常流行，直到出現(xiàn)了像ODVA這樣的開放組織，開始推廣和使用公共工業(yè)協(xié)議（CIPTM）。
按照功能和地域把一個網(wǎng)絡劃分成多個小的局域網(wǎng)（LAN），三層網(wǎng)絡模型提供了一種自然的網(wǎng)絡劃分。這樣就減少了管理和安全信息對控制的影響。連接的設備，諸如：驅動器和帶有控制器的機器人，一個設備級的網(wǎng)絡可以對智能設備進行控制、配置，并且可以從中收集數(shù)據(jù)。在一個區(qū)中的設備級網(wǎng)絡一般不和其他的設備級網(wǎng)絡進行交互。做為一個設備級網(wǎng)絡的骨干，控制網(wǎng)絡實現(xiàn)控制器互鎖，并且提供與監(jiān)控計算機的連接。網(wǎng)關提供了一種從制造系統(tǒng)到企業(yè)系統(tǒng)的信息映射。手動、存儲轉發(fā)的映射機制需要巨大的人力和物力的支撐。
圖1 傳統(tǒng)3層制造網(wǎng)絡模型 融合以太網(wǎng)制造網(wǎng)絡模型
融合的以太網(wǎng)模型減少了對專用網(wǎng)關的依賴，信息可以自然地流動。雖然進行了技術的融合，但模型并沒有變平。在任何地方、在任何時間要對數(shù)據(jù)訪問的需求，對企業(yè)提出了新的挑戰(zhàn)。制造商還必須保護好他們的資產，防止來自內部和外部的威脅（好人也可能犯錯誤，并由此給企業(yè)帶來損害）。因為制造區(qū)域不再孤立，連接在工業(yè)網(wǎng)絡上的計算機和控制器會和企業(yè)區(qū)一樣，遇到安全問題的困擾。
企業(yè)范圍的以太網(wǎng)需要很好地設計和構建。建立比較小的LAN，控制和管理網(wǎng)絡流量，以及需要一種多層、分段的方法，建立可信任域，限制訪問人員。
