ΔΙΑΓΝΩΣΤΙΚΟ ΣΥΣΤΗΜΑ ΕΝΤΟΠΙΣΜΟΥ ΣΦΑΛΜΑΤΩΝ
RTS, Remote Technical Support.
Η εταιρεία μας ανέπτυξε ένα έξυπνο απομακρυσμένο διαγνωστικό σύστημα εντοπισμού σφαλμάτων κατά την λειτουργία μιας παραγωγικής διαδικασίας που το καλούμε RTS, από τα αρχικά Remote Technical Support.
Το RTS είναι απολύτως απαραίτητο εργαλειο τεχνικής υποστήριξης, περιορίζοντας αισθητα το χρόνο αναγνώρισης και αποκατάσταση βλαβων που προκύπτουν στη διαρκεια λειτουργίας της παραγωγικής διαδικασίας με σαφως χαμηλώτερο κόστος από το σημερινό.
Το RTS εφαρμόζεται σε παραγωγικες μονάδες που χρησιμοποιουν κυριως PLC για τον έλεγχο της παραγωγικής τους διαδικασίας.
Με το RTS έχουμε απομακρυσμένη τεχνική υποστήριξη έτσι ώστε ένας ή περισσοτεροι τεχνικοί, του εργοστασίου ή εξωτερικοί συνεργάτες, έχουν online πρόσβαση στην μονάδα ελέγχου, PLC, από οπουδήποτε. Αυτό γίνεται με απόλυτη ασφάλεια αφου το PLC δεν είναι εκτεθειμένο στο διαδίκτυο αλλα είναι απομονωμένο από ανεπιθύμητο εισβολέα.
Η απομακρυσμένη πρόσβαση των ειδικών εχει το σοβαρό πλεονέκτημα της αμεσης και ταχειας επεμβασης τεχνικών που βρίσκοντα οπουδηποτε ανεξαρτητα γεωγραφικού περιορισμού και μάλιστα πολλες φορές εντός ευνοϊκου κατάλληλου και ανετου περιβάλλοντος.
Βρίσκει εφαρμογή σε εργοστάσια, μονάδες παραγωγής ενέργειας όπως Φ/Β & Αιολικά πάρκα, πλοία κλπ για on line έλεγχο και απομακρυσμένη τεχνική υποστήριξη.
Η εταιρεία μας εκτός της εγκατάστασης του RTS, προσφέρει επιπροσθέτως και απομακρυσμένη παροχή υπηρεσιών τεχνικής υποστήριξης αναλαμβάνοντας τα εξής:
- Να διαχειριστούμε κατάλληλα όλα τα απαραίτητα σχέδια όπως ηλεκτρολογικα, λογικά διαγραμματα & σχέδια αντιμετωπισης προβλημάτων (troubleshooting)
- Να φτιάξουμε διαγνωστικό site που προβάλει πληροφοριες που συλλεγονται online από το plc, ορατο σε εξουσιοδοτημένους χρήστες
- Να προσφέρουμε ετήσιο συμβόλαιο τεχνικής υποστήριξης
- Τέλος αναλαμβάνουμε και εγκατάσταση Web Scada με Τοπικό ή Απομακρυσμένο Server, που λειτουργεί από οπουδήποτε ανεξάρτητα γεωγραφικού περιορισμού
Ακολουθoύν επεξηγηματικά παράρτηματα για το RTS και για το Web Scada, καθώς και παρουσίαση της εταιρείας μας.
ΠΑΡΑΡΤΗΜΑ I – RTS
PLC WIREGUARD VPN REMOTE ACCESS
Purpose
Αυτό το documentation περιγράφει τη λύση απομακρυσμένης πρόσβασης σε ένα απομονωμένο LAN με PLCs σε εργοστάσιο, χρησιμοποιώντας WireGuard VPN μέσω ενός απομακρυσμένου server στη Γερμανία.
Η λύση αυτή έχει σχεδιαστεί ώστε να μηδενίζει κάθε κίνδυνο ασφάλειας για το εργοστασιακό δίκτυο.
Architecture Overview
1. Το εργοστάσιο παρέχει μόνο Internet στη WAN θύρα του VPN router. Δεν απαιτείται καμία αλλαγή ή portforwarding από τον IT του εργοστασίου.
2. Το απομονωμένο LAN των PLCs συνδέεται σε μια LAN θύρα του router. Τα PLCs δεν εκτίθενται στο Internet.
3. Ο VPN router λειτουργεί ως VPN client στον WireGuard VPN server.
4. Εμείς οι απομακρυσμένοι χρήστες συνδεόμαστε επίσης στον ίδιο server ως VPN clients.
5. Όλη η επικοινωνία με τα PLC γίνεται peer-to-peer μέσω του VPN tunnel, χωρίς να ανοίγεται κανένα port στο εργοστασιακό δίκτυο.
Key Benefits
– Zero Exposure: Τα PLC παραμένουν πλήρως απομονωμένα από το Internet.
– No Port Forwarding Required: Ο IT του εργοστασίου δενχρειάζεται να ρυθμίσει firewall ή router.
– Encrypted Communication: Η κίνηση είναι κρυπτογραφημένη μέσω WireGuard (ChaCha20, Curve25519, Blake2s).
– On-Demand Access: Μπορούμε να ενεργοποιούμε την πρόσβαση μόνο όταν χρειάζεται.
– Controlled Access: Μόνο οι clients με σωστά private keys έχουν πρόσβαση.
Diagram
Operational Workflow
1. O VPN router συνδέεται σαν VPN client στον server.
2. Εμείς οι remote users συνδεόμαστε επίσης στον ίδιο server όταν χρειάζεται πρόσβαση στα PLCs.
3. Η επικοινωνία γίνεται αποκλειστικά μέσα στο VPN tunnel.
4. Μετά την ολοκλήρωση της εργασίας, το tunnel μπορεί να κλείσει για μέγιστη ασφάλεια.
Security Considerations
– Τα PLCs παραμένουν σε απομονωμένο LAN, χωρίς καμία απευθείας έκθεση στοI nternet.
– Ο IT του εργοστασίου δεν χρειάζεται να διαχειριστεί τίποτα πέρα από την παροχή Internet.
– Το VPN tunnel είναι πλήρως κρυπτογραφημένο και peer-to-peer.
– Η πρόσβαση μπορεί να είναι ελεγχόμενη και χρονικά περιορισμένη.
Conclusion
Αυτή η λύση παρέχει ασφαλή, κρυπτογραφημένη και απομονωμένη πρόσβαση στα PLCs χωρίς να εκτίθεται το εργοστασιακό LAN. Όλα τα keys και η ρύθμιση του VPN ελέγχονται πλήρως από την ομάδα μας.
ΠΑΡΑΡΤΗΜΑ II – WEB SCADA
Χαρακτηριστικά & Πλεονεκτήματα
- Η απομακρυσμένη δυνατότητα διαχείρισης, εφαρμογής και τεχνικής υποστήριξης, προσδίδει στις εφαρμογές σημαντικό πλεονέκτημα.
- Ταχύτητα εφαρμογής, μιας και περιορίζεται σημαντικά το στάδιο κατασκευής του λογισμικού της εφαρμογής, κυρίως λόγω της παραμετρικότητας που διαθέτει.
- Χαμηλό κόστος, δίχως απαραίτητες άδειες χρήσης, που σε συμβατικού τύπου ενδοδικτυακά συστήματα στοιχίζουν ακριβά.
- Ευρεία ενημέρωση και έλεγχος σε πραγματικό χρόνο, οπουδήποτε, δίχως γεωγραφικούς περιορισμούς, σε απεριόριστο αριθμό χρηστών κατόπιν εξουσιοδοτήσεων ιεραρχικού χαρακτήρα.
- Το σύστημα απομακρυσμένης πρόσβασης έχει τη δυνατότητα σύνθετης διαχείρισης πληροφοριών, ταυτόχρονα από διαφορετικές εγκαταστάσεις του ίδιου συστήματος, ανεξάρτητα γεωγραφικής απόστασης μεταξύ αυτών. Εύκολη δηλαδή δημιουργία ενός σύνθετου συστήματος.
- Ταχύτητα ειδοποίησης μέσω κινητών τηλεφώνων συναγερμών και άλλων σημαντικών μεταβολών κατάστασης, μέσω διαπιστευτηρίων-δικαιωμάτων πρόσβασης.
- Μεγάλη ασφάλεια λειτουργίας, που είναι ιδιαίτερα σημαντική λόγω της διαδικτυακής χρήσης.
- Διαθέτει πολύ υψηλό ποσοστό διαθεσιμότητας λόγω κυρίως υψηλής αξιοπιστίας του παρόχου του server, που είναι διεθνούς κύρους και φυλάσσεται σε ειδικά διαμορφωμένο χώρο που πληροί όλες τις απαραίτητες για τον σκοπό αυτό προδιαγραφές.
- Διαπιστευτήρια, δικαιώματα και εξουσιοδοτήσεις που διαχειρίζονται οι χρήστες απομακρυσμένα εύκολα και αποτελεσματικά με αυτόματη ανάκληση-ενεργοποίηση. Το σύστημα είναι ιεραρχικό, με εκχώρηση διακριτών ρόλων.
- Επίσης μέσω του παραμετρικού χαρακτήρα της εφαρμογής με τις ρυθμίσεις, το σύστημα διαμορφώνεται εύκολα στα μέτρα του χρήστη από τον ίδιο το χρήστη του συστήματος, στο βαθμό που του επιτρέπεται με βάση τα δικαιώματα του.
- Η όποια απαίτηση νέας διαμόρφωσης του συστήματος γίνεται απομακρυσμένα τόσο σε επίπεδο Server που φιλοξενεί το σύστημα όσο και σε επίπεδο Hardware που βρίσκεται γεωγραφικά στο χώρο του χρήστη π.χ. PLCs, χωρίς να απαιτείται καμία μετακίνηση.
- Εύκολη επεκτασιμότητα και χρήση αυτών των εφαρμογών, αφού σε αυτές συμμετέχουν και λογικοί έξυπνοι ελεγκτές (PLCs) με πάρα πολλές δυνατότητες, ικανοί να διαχειριστούν σύνθετες λειτουργικές διαδικασίες
- Οι Web εφαρμογές δεν απαιτούν καμία προεγκατάσταση προγραμμάτων για την λειτουργία τους.
Πεδία εφαρμογής απομακρυσμένου server
Τα πεδία εφαρμογής του απομακρυσμένου Web Scada είναι βασικά σε όλα εκείνα τα σημεία που:
Α) Έχουν εγγενή αδυναμία ελέγχου από τη φύση τους, όπως παρακολούθηση απομακρυσμένων σταθμών ελέγχου π.χ. σε
- Πάρκα ανανεώσιμων πηγών ενέργειας π.χ. Ηλιακά Φ/Β, Αιολικά κλπ
- Πλοία για π.χ. on line έλεγχο και τεχνική υποστήριξη
- Τρένα για π.χ. on line έλεγχο κατάληψης γραμμής, σύστημα FTGS
- Αυτοκίνητα π.χ. για on line έλεγχο και εντοπισμό θέσης
Β) Απαιτούν on line έλεγχο και μεταφορά, δεδομένων, αναφορών & συναγερμών, οποτεδήποτε κριθεί απαραίτητο και οπουδήποτε χωρίς γεωγραφικό περιορισμό.
Γ) Υπάρχει ανάγκη απομακρυσμένης τεχνικής υποστήριξης.
Ακεραιότητα & Αξιοπιστία
Στην ΕΛΚΟΜ, αναγνωρίζουμε ότι η εμπιστοσύνη, η ακεραιότητα και η αξιοπιστία είναι οι στυλοβάτες που υποστηρίζουν κάθε σχέση που χτίζουμε – από την πρώτη επαφή με έναν πελάτη και σε κάθε βήμα της συνεργασία μας. Οι πελάτες μας, μας επιλέγουν γιατί γνωρίζουν ότι στεκόμαστε σταθερά δίπλα τους με αξιοπιστία και δέσμευση. Μέσα από τη διαρκή αφοσίωση στην ποιότητα και την καινοτομία, με την πολυετή εμπειρία και την εμπεριστατωμένη γνώση μας ανταποκρινόμαστε στις ανάγκες τους, με επαγγελματισμό και αποτελεσματικότητα εκπληρώνοντας κάθε τους επιχειρησιακό τους στόχο.
ΕΝΔΙΑΦΕΡΕΣΤΕ ΝΑ ΜΑΘΕΤΕ ΠΕΡΙΣΣΟΤΕΡΑ ?
Συμπληρώστε την παρακάτω Φόρμα Ενδιαφέροντος και ένας εκπρόσωπος μας θα επικοινωνήσει σύντομα μαζί σας.
