Endüstriyel Ağ · 6 dk okuma
Cisco Endüstriyel Switch Seçimi: IE Serisi ve OT Ağları
Üretim sahasında switch'in işi yalnızca paket iletmek değildir; sıcağa, titreşime ve elektriksel gürültüye dayanmalı, kopan bağlantıda hızla toparlanmalıdır.
Üretim sahasında bir switch’in görevi yalnızca paket iletmek değildir. Pano içindeki sıcaklığa, makinelerin titreşimine ve motor sürücülerinin yaydığı elektriksel gürültüye dayanmalı; bir kablo koptuğunda hat durmadan trafiği başka yoldan taşımalıdır. Cisco’nun bu iş için tasarlanmış ailesi Catalyst IE (Industrial Ethernet) serisidir.
Endüstriyel switch’i farklı kılan nedir?
- Fansız gövde: Hareketli parça yoktur; toz ve titreşim kaynaklı arıza riski azalır.
- Geniş sıcaklık aralığı: Klimasız pano ve saha dolaplarında çalışacak biçimde tasarlanır.
- DC besleme ve yedekli güç girişi: Pano içi güç kaynaklarına doğrudan bağlanır.
- DIN ray ya da raf montajı: Otomasyon panosuna ya da saha kabinine uygun gövde.
- Endüstriyel protokoller ve hızlı yedeklilik: Otomasyon sistemleriyle aynı dili konuşur.
Seriler ve konumları
| Seri | Gövde | Konum |
|---|---|---|
| Catalyst IE3300 | DIN ray, modüler | Pano içi erişim; genişletme modülü ve 10G uplink seçenekleri |
| Catalyst IE3400 | DIN ray, modüler | Gelişmiş yedeklilik ve segmentasyon gereken hatlar |
| Catalyst IE9300 | 1RU raf tipi, 28 port | Hat ve hücreleri birleştiren toplama katmanı |
Catalyst IE3300 ve IE3400, sekiz bakır port ve iki uplink’ten oluşan temel gövdeye genişletme modülü eklenerek büyütülür. PoE destekli modellerde, genişletme modülüyle birlikte toplam 480 W’a kadar PoE bütçesi sunulur; bu, pano çevresindeki kameraları ve kablosuz erişim noktalarını doğrudan switch’ten beslemeyi sağlar.
Catalyst IE9300, 28 portlu raf tipi gövdesiyle sahadaki panolardan gelen bağlantıları toplar. Seçili modellerinde 2.5G multigigabit portlar ve port başına 90 W’a kadar güç verebilen portlar bulunur.
Halka topolojileri ve toparlanma süresi
Ofis ağında bir bağlantı koptuğunda birkaç saniyelik kesinti çoğu zaman fark edilmez. Üretim hattında ise aynı süre, PLC ile sürücü arasındaki iletişimin kopması ve hattın durması anlamına gelebilir. Bu nedenle endüstriyel ağlarda standart spanning tree yerine daha hızlı toparlanan protokoller kullanılır:
- REP (Resilient Ethernet Protocol): Cisco’nun halka protokolü; halkadaki bir kopmada trafiği hızla diğer yöne çevirir.
- MRP ve DLR: PROFINET ve EtherNet/IP dünyasının halka protokolleri; otomasyon cihazlarıyla aynı halkada çalışmayı sağlar.
- PRP ve HSR: Her çerçeveyi iki ayrı yoldan gönderir; bir yol koptuğunda kayıp yaşanmaz. Enerji dağıtımı gibi kesintiye hiç tahammülü olmayan uygulamalarda tercih edilir.
Hangi protokolün desteklendiği modele ve lisansa bağlıdır; örneğin Catalyst IE3400 serisi REP, MRP, PRP ve DLR’yi destekler, HSR ağlarına da uç cihaz olarak bağlanabilir. Seçim yaparken otomasyon tarafının hangi protokolü kullandığı baştan netleştirilmelidir.
Otomasyon protokolleriyle uyum
PROFINET ve EtherNet/IP (CIP) desteği, switch’in otomasyon mühendislerinin kendi mühendislik araçlarında bir ağ bileşeni olarak görünmesini sağlar. Hat durduğunda arızanın ağda mı yoksa kontrol tarafında mı olduğunu ayırmak kolaylaşır.
Hareket kontrolü ve enerji uygulamalarında cihazların saatlerinin birbirine çok hassas biçimde eşitlenmesi gerekir. IEEE 1588 PTP desteği bu eşitlemeyi ağ üzerinden taşır.
OT güvenliği ve görünürlük
Üretim ağları uzun süre BT ağından ayrı ve kapalı kabul edildi. Uzaktan bakım, veri toplama ve bulut bağlantıları bu ayrımı ortadan kaldırdı. Güvenlik iki adımda ele alınır:
- Görünürlük: Cisco Cyber Vision, ağ trafiğini pasif olarak izleyerek hangi PLC’nin hangi cihazla konuştuğunu çıkarır ve bilinen zafiyetleri listeler. Sensör, desteklenen endüstriyel switch ve router’ların üzerinde çalışabilir.
- Bölgeleme: Varlıklar görünür olduktan sonra ağ; hücre, hat ve saha bölgelerine ayrılır ve bölgeler arası trafik denetlenir. Cisco ISE ile politika, Secure Firewall ile BT ve OT arasındaki geçiş noktası yönetilir. Bu yaklaşım IEC 62443’ün bölge ve geçit modeliyle örtüşür.
Ayrıntılar için Endüstriyel Ağ ve OT Güvenliği çözüm sayfamıza bakabilirsiniz.
Seçim için kontrol listesi
- Cihaz pano içinde mi, saha kabininde mi, sistem odasında mı duracak?
- Ortam sıcaklığı ve besleme gerilimi nedir? Yedekli güç girişi gerekiyor mu?
- Kaç bakır ve fiber port gerekiyor; ileride genişleme olacak mı?
- Switch’ten beslenecek kamera ya da erişim noktası var mı; toplam güç ihtiyacı ne?
- Otomasyon tarafı hangi halka ya da yedeklilik protokolünü kullanıyor?
- PROFINET ya da EtherNet/IP ile bütünleşme bekleniyor mu?
- OT varlıklarının görünürlüğü ve bölgeleme planlanıyor mu?
- Sahada kablo çekilemeyen noktalar var mı? Varsa hücresel bağlantılı Catalyst IR router’lar ya da Catalyst IW kablosuz ürünleri değerlendirilmelidir.
Özet
Endüstriyel switch seçimi, port sayısından önce ortam koşullarıyla ve otomasyon tarafının beklentileriyle başlar. Doğru seri; montaj biçimine, yedeklilik protokolüne ve güvenlik hedefine göre belirlenir. F2, saha keşfiyle birlikte endüstriyel ağ tasarımını ve kurulumunu tek elden yürütür; endüstriyel ürünleri inceleyebilir ya da teklif formundan bize ulaşabilirsiniz.