Cách chọn cổng IoT công nghiệp: giao thức, kênh lên mây và chứng chỉ

Năm việc bị sót nếu chọn cổng chỉ theo thương hiệu

• Phạm vi giao thức không khớp hiện trường: tài liệu ghi hỗ trợ Modbus, nhưng xưởng dùng giao thức riêng hoặc cổng PLC cụ thể không có trong danh sách driver của cổng IoT
• Không xuất được bảng điểm từ cổng: thanh ghi chép tay, mỗi lần thêm chuyền, đổi người, nối nền tảng là địa chỉ lệch
• Chỉ có một kênh lên mây: chỉ MQTT hoặc chỉ REST; khi nền tảng hay đường thuê bao cần cả hai thì không sửa kịp
• Mô hình chứng chỉ không khớp: nền tảng đòi chứng chỉ client, cổng chỉ cấp tự ký hoặc không có quản lý chứng chỉ
• Không có bộ đệm khi mất mạng: dữ liệu mất khi 4G hoặc đường thuê bao đứt, đường cong lịch sử để trống sau khi thông lại

Cả năm việc này lộ ra sau khi cổng đã về kho. Đối tượng kiểm tra không phải tên thương hiệu, mà năm năng lực — giao thức, bảng điểm, kênh, chứng chỉ, bộ đệm — có khớp điều kiện hiện trường và yêu cầu nền tảng hay không. Không phải thiết bị nào cũng gắn thẳng vào cổng. Giao diện và điều kiện thích ứng cần kiểm tra trước.

Giao thức và bảng điểm: cổng thu gì phía dưới, giao gì phía trên

Phía dưới cổng là cửa thu thập, phía trên là lối ra dữ liệu. Giao thức xuống quyết định có đọc được thiết bị không; bảng điểm quyết định đại lượng có tên, địa chỉ và đơn vị hay không. Chỉ đếm 「hỗ trợ bao nhiêu giao thức」 mà không xem cách giữ bảng điểm thì khi công trình mở rộng, điểm sẽ lệch.

Chúng tôi tích hợp cổng IoT nhiều thương hiệu, chọn theo điều kiện xưởng. Cổng có trang cấu hình Web sẵn: danh sách thiết bị và địa chỉ thanh ghi được sắp trên trang rồi xuất bảng địa chỉ một thao tác — tệp này là đầu vào chung cho SCADA và nền tảng. Đường thường gặp trên chuyền điện tử và dệt may: đọc thiết bị bằng Modbus TCP, lên mây bằng hai kênh MQTT và REST. Thiết bị cũ hoặc đặc thù vẫn phải kiểm tra giao diện và điều kiện thích ứng trước.

• Giao thức xuống: trước hết xác nhận giao thức và cổng thiết bị thực sự mở (Modbus TCP/RTU, driver hãng…), rồi đối chiếu danh sách driver của cổng IoT; chỗ không khớp đưa sang đánh giá thích ứng
• Cấu trúc bảng điểm: mỗi điểm có thiết bị, địa chỉ, kiểu dữ liệu, hệ số, đơn vị và thuộc tính đọc/ghi; bản xuất để SCADA và nền tảng dùng trực tiếp
• Trang cấu hình Web sẵn: cấu hình thiết bị và điểm ngay trên cổng, không phụ thuộc mạng ngoài — phù hợp tủ không người trực và hiệu chỉnh tại chỗ
• Xuất bảng địa chỉ một thao tác: tệp xuất là đầu vào duy nhất, tránh chép tay thanh ghi làm lệch điểm giữa các chuyền và giữa cổng với nền tảng
• Ranh giới thích ứng: giao thức tự do, bộ điều khiển ngừng sản xuất, máy không có cổng truyền thông không nằm trong phạm vi 「chọn cổng là nối được」; kiểm tra riêng, khi cần thì đổi đường thu thập

Kênh lên mây: kết hợp MQTT, REST, đường thuê bao và 4G thế nào

Kênh trả lời dữ liệu rời hiện trường bằng cách nào. Trên xưởng, có khu có đường thuê bao, có khu chỉ 4G, có khu cả hai nhưng đều không ổn. Kênh không phải 「chọn một giao thức」, mà phải cùng lúc chốt đường chính, đường dự phòng và bộ đệm khi mất mạng.

Cách đã dùng trên dự án: thu bằng Modbus TCP, lên mây bằng hai kênh MQTT và REST. MQTT hợp báo liên tục và đăng ký; REST hợp nền tảng kéo, đối soát và bù dữ liệu. Đường thuê bao và 4G là môi trường truyền, không thay cặp kênh ứng dụng này.

• MQTT: phía thiết bị phát liên tục, nền tảng đăng ký; hợp trạng thái, đường cong và cảnh báo; thỏa thuận cấu trúc topic, QoS và giữ phiên trước
• REST: nền tảng kéo khi cần hoặc cổng tự POST; hợp đối soát, bù dữ liệu và nối hệ thống nghiệp vụ sẵn có; thỏa thuận đường API, xác thực và thử lại
• Đường thuê bao: độ trễ và băng thông tương đối ổn nhưng vẫn đứt; tường lửa, địa chỉ cố định và chứng chỉ hai phía phải khớp cấu hình kênh của cổng
• 4G: phủ tủ không người trực và kết nối tạm; lưu lượng, tín hiệu và cước tính từ chu kỳ lấy mẫu; khi mất mạng phải có bộ đệm nội bộ, thông lại thì tự bù

Chứng chỉ và quyền: kênh thông chưa nghĩa là nền tảng cho vào

Kênh thông chỉ nói khung tin đi ra được. Nền tảng thường còn xác thực đây là cổng nào, client nào. Chứng chỉ và quyền sai thì không lên mây được, hoặc quyền quá rộng, hoặc cả trạm rớt khi chứng chỉ hết hạn. Chứng chỉ cổng, chứng chỉ client, chứng chỉ tự ký là ba dạng khác nhau, không thay thế lẫn nhau.

• Chứng chỉ cổng: định danh máy này; nền tảng nhận trạm theo chứng chỉ. Kiểm tra định dạng, hạn, thu hồi và quy trình đổi; tủ không người trực cần đổi từ xa được
• Chứng chỉ client: dùng khi nền tảng hoặc mây bên ngoài đòi xác thực hai chiều. Cổng phải nhập chứng chỉ client và khóa riêng, gắn vào kênh MQTT và REST
• Chứng chỉ tự ký: phổ biến mạng nội bộ hoặc nền tảng riêng, triển khai nhanh, nhưng phải quản lý phát gốc và chuỗi tin cậy; mây công cộng và nền tảng liên tổ chức thường không nhận
• Quyền và vai: trang cấu hình Web, xuất bảng điểm, bật/tắt kênh, đổi chứng chỉ chia theo vai; tài khoản hiệu chỉnh hiện trường tách khỏi tài khoản phòng điều khiển, thao tác có thể kiểm toán

Điều kiện hiện trường, năng lực cổng và hệ quả nếu không kiểm tra

Trước khi đưa phương án, đối từng dòng điều kiện hiện trường với năng lực cổng theo bảng dưới. Hạng mục không khớp chính là khối lượng thích ứng — đừng để đến sau khi hàng về.

Thiết bị cũ và thiết bị đặc thù phải kiểm tra giao diện và điều kiện thích ứng trước khi chọn cổng. Không phải thiết bị nào cũng gắn thẳng vào cổng. Có nối được không, đi giao thức nào, bảng điểm có xuất được không — lấy kết quả kiểm tra hiện trường làm căn cứ.