與硬連線網絡相比,無線方案可以節省時間、材料及人工,而且有些無線I/O解決方案還能降低WLAN以及基於現場總線係統的配置、編程及其他要求。本文介紹幾個用戶如何簡化及實施無線方案以滿足其業務需求的案例。 不(bu)能(neng)因(yin)為(wei)您(nin)看(kan)不(bu)到(dao)無(wu)線(xian)網(wang)絡(luo)的(de)傳(chuan)輸(shu)部(bu)分(fen)就(jiu)意(yi)味(wei)著(zhe)它(ta)們(men)不(bu)存(cun)在(zai)。與(yu)硬(ying)連(lian)線(xian)及(ji)雙(shuang)絞(jiao)線(xian)相(xiang)比(bi),盡(jin)管(guan)使(shi)用(yong)無(wu)線(xian)方(fang)案(an)意(yi)味(wei)著(zhe)需(xu)要(yao)不(bu)同(tong)的(de)任(ren)務(wu)與(yu)工(gong)具(ju),和(he)了(le)解(jie)各(ge)種(zhong)無(wu)線(xian)通(tong)信(xin)方(fang)式(shi)的(de)物(wu)理(li)差(cha)異(yi),但(dan)它(ta)也(ye)同(tong)樣(yang)需(xu)要(yao)人(ren)們(men)的(de)“溫柔嗬護”。 無論是可見還是不可見,工業網絡的使命依然如故,即:根據物理條件來精確、快速及安全地將信號及數據傳輸至可對它們進行分析並進行決策的地方,然後再將指令及進一步的查詢傳回(如果需要的話)。另外,在使用任何一種工業網絡時,您都必須十分清楚您需要及想要達到的目標,然後再找出您的應用及環境所能處理的那部分(在您決定使用哪一種無線技術以前)。 無線I/O基礎 一些用戶目前正在使用的一種最有前途的無線技術是無線輸入/輸出(I/O),基本上它會先從I/O點上收集4~20 mA的模擬或其他原始信號,然後再將這些數據通過無線電發往中央處理設備,如PC或PLC等。這種方法不使用無線局域網(WLAN)或現場總線,這意味著它的速度較慢且不能公用,但要比基於WLAN的網絡更易於實現。這種簡單性使得無線I/O更易於使用,同時也意味著無需與現有IT基礎設施進行協調。此外,通過無線I/O,用戶通常還能節省材料及人力,而且由於無需對WLAN或現場總線進行配置及編程,用戶甚至還能節省更多的時間和金錢。 因此,無線I/O在改造及擴建項目上正變得越來越流行,且經常用來幫助削減開支,據ARC谘詢集團Harry Forbes所撰寫的一份最新報告稱,雖然大多數無線I/O係統目前都用於數據采集,但也曾成功地用於一些閉環控製應用中--盡管有效帶寬限製了它們的控製速度。無線I/O可傳輸模擬及離散傳感器信號,雖然隻有1~20 Hz,但對於許多控製應用來說已經夠用。無線I/O的主要限製是每一個無線I/O點所傳送的信號數量有限,因此在I/O點數較多的地方,WLAN更具有吸引力,ARC稱。 “盡管無線I/Oshiyigejiandandegainian,dantazaigongchangkongzhigongchengshimendexinmuzhongrengshiyizhongxinshengshiwu。youyuzheyigainianrongyibarenxiazhe,yinciwomenjiangtachengzhiweibuxuyaoshiyongshuangjiaoxiandewuxianI/O”,Elpro Technologies公司總經理Graham Moss說,“即使‘無線’這一詞也還是有些嚇人,但現在大部分人已不再去設想最壞的情況,而是開始認識到他們能夠在許多應用中使用無線”。 為拓展潛在用戶以及使無線易於實施,已有幾家廠商開發出能將無線I/O與其他傳感及聯網功能集成在一起的解決方案。例如,Accutech公司開發的無線儀表係統(Wireless Instrumentation System,WIS)即包含了經過集成與校準的傳感器,用於檢測溫度、壓力、聲音及多輸入(模擬與離散)的電池供電(壽命5年)的現場收發器,帶RS-232、RS-485 Modbus和4~20 mA輸出選項的基地無線電收發器,以及用於數據管理及異常情況報告的軟件。這些單元已被批準在危險區域使用,事實上,紐約Consolidated Edison公司的工程師已能在45分鍾之內將Accutech公司的這套係統安裝在城市暖氣分配計量站上,而以前卻需耗時兩小時。 此外,Honeywell Process Solutions也推出了用來監控壓力、溫度等物理量的XYR5000無線變送器。這些裝置還包括用來為4~20 mA設備增添無線能力、以及將測量結果無線傳輸至與控製係統或數據采集設備(如記錄儀或PC等)相連的基地無線電收發器的模擬輸入接口。每一基地收發器可同時接收來自多達50部無線變送器的信號。XYR5000型無線變送器無需布線即能實現過程與資產監控,並允許在旋轉設備上進行測量。
 Phoenix與Omnex之間的合作 在過去幾年中,Phoenix Contact及Omnex Control Systems公司共同致力於為工廠用戶提供無線I/O設備。相對於構建一個網絡,這些工廠用戶通常更關心信號傳輸的安全性。Phoenix公司一開始研究利用跳頻擴頻(Frequency-Hopping Spread Spectrum,FHSS)技術來對其有線4~20 mA信號調理器執行基於I/O的收集與發送。 “過程應用一般總是測量和發送溫度、壓力、物位及流量數據,並且通常用4~20 mA模擬信號來指示過程狀態、或者用數據告警信號”,Phoenix公司儀表與無線產品市場經理Davis Mathews指出,“因此我們和Omnex公司聯合推出了一種可無線接收一路4~20 mA信xin號hao或huo兩liang路lu數shu據ju輸shu入ru信xin號hao且qie無wu需xu進jin行xing設she置zhi或huo編bian程cheng的de設she備bei。我wo們men特te地di采cai用yong一yi種zhong簡jian單dan的de方fang法fa,以yi我wo們men目mu前qian的de水shui平ping我wo們men並bing沒mei有you太tai大da的de擔dan心xin,因yin為wei我wo們men隻zhi是shi使shi一yi台tai設she備bei無wu線xian,而er不bu是shi整zheng個ge現xian場chang總zong線xian網wang絡luo。這zhe種zhong方fang案an允yun許xu用yong戶hu先xian試shi驗yan一yi台tai或huo兩liang台tai無wu線xianI/O設備,然後在他們準備好以後再增加更多的設備”。 利用Omnex公司開發的值得信任的無線I/O及數據無線電收發器,Phoenix公司開發出MCR-RAD(Measurement Control Regulation-Radio Analog Digital)技術,它可在96 kbps速率上、以及聯邦規則所允許的較高功率上(最高可至1W)傳輸16~18位小型數據包。這使MCR-RAD信號能更好地穿過物體並能在更遠的距離上傳輸。兩家公司聯合開發的第一種產品是可接收一路信號的RAD-UD(單向)。為滿足用戶的要求,他們隨後又開發出可接收多路I/O信號(多達33路模擬或66路數字或其組合)的RAD-BD(雙向)產品。
 為消除串聯節點與點對多點網絡之間的連線,Phoenix及Omnex公司還於2004年1月公布了RAD-Data係列(DS)。“用戶能在每一站點上部署RAD-Data總線,並能直接將I/O點與其相連,從而無需在PLC通常被多個I/O點包圍的應用中在每一個站點都使用一個PLC”,Mathews說,“這將使用戶能設定他們自己的控製器--Modbus網絡中的主控器,同時,各站點將會自動變成該網絡中的從控器,對於主控器而言它們看起來就像是PLC。完成這種設置後,Modbus將像在正常及有線PLC網絡中一樣注冊模擬及離散I/O信號。這基本上是用一種無線的方式來進行傳統的聯網,但可以不必改變已經完成的部署”。 油罐管理及水處理 為減少產品轉運過程中由於關鍵物位數據幹擾而產生的告警及通信中斷,Marathon Ashland Petroleum公司最近安裝了由Phoenix及Omnex公司提供的MCR-RAD產品,來幫助管理其位於開曼群島路易斯維爾(Louisville,KY)偏遠油庫區中的5個儲油罐及其主油庫區中的19個儲油罐。這兩個用於儲運汽油、原油及航空油料的油庫相隔1英裏,儲油罐通過有線與油庫中的兩個RTU相連,並以30秒為周期通過無線I/O與其進行連續通信。 “我們使用無線方案已經有大約4年的時間,但我們每天仍收到5至6次告警,其中每次告警都會使通信中斷30至40秒鍾,這使終端管理員都快發瘋了,因為在轉運產品時及時了解油罐的物位是如此的關鍵”,Marathon公司電氣及儀表工程師Donnie Shultz說,“我們先對Phoenix公司提供的無線產品進行了3個月的現場測試,但即使是使用舊天線,它們也從未出過半點差錯。該係統的安裝及運行隻用了我大約10分鍾的時間,因為每一步操作都隻需指向並點擊即可。而且現在我們還擁有更好的包數據及19.2 kbps的通信速率。據估計,使用新型無線產品我們已經節省了大約7萬至8萬美元,而且我們還計劃在其他應用中使用這種產品”。 “當初,我是非常勉強使用無線I/O的(de),因(yin)為(wei)我(wo)一(yi)直(zhi)認(ren)為(wei)硬(ying)連(lian)線(xian)效(xiao)果(guo)會(hui)更(geng)好(hao)。我(wo)們(men)雖(sui)對(dui)第(di)一(yi)種(zhong)無(wu)線(xian)產(chan)品(pin)感(gan)到(dao)非(fei)常(chang)失(shi)望(wang)及(ji)沮(ju)喪(sang),但(dan)新(xin)產(chan)品(pin)的(de)使(shi)用(yong)改(gai)變(bian)了(le)我(wo)們(men)所(suo)有(you)的(de)觀(guan)點(dian)。如(ru)果(guo)你(ni)對(dui)使(shi)用(yong)無(wu)線(xian)還(hai)持(chi)觀(guan)望(wang)態(tai)度(du)的(de)話(hua),那(na)麼(me)最(zui)好(hao)先(xian)現(xian)場(chang)試(shi)用(yong)一(yi)下(xia),然(ran)後(hou)再(zai)真(zhen)正(zheng)使(shi)用(yong)它(ta)們(men)”。 同樣,據Elpro公司透露,CDR Flint Ink公司最近在其通風與廢水處理設備之間的模擬信號傳輸上遇到了一些問題。來自通風設備的ORP、pH值、溫wen度du及ji氣qi流liu信xin號hao等deng,通tong過guo多duo對dui靠kao近jin高gao壓ya電dian源yuan線xian的de電dian纜lan與yu廢fei水shui處chu理li設she備bei中zhong的de無wu紙zhi記ji錄lu儀yi相xiang連lian,這zhe種zhong電dian纜lan布bu局ju導dao致zhi產chan生sheng浪lang湧yong及ji接jie地di環huan路lu問wen題ti,並bing使shi記ji錄lu儀yi及ji通tong風feng設she備bei變bian送song器qi頻pin繁fan故gu障zhang。但dan即ji使shi它ta導dao致zhi了le遠yuan程cheng監jian控kong設she備bei的de高gao維wei護hu費fei用yong及ji長chang宕dang機ji時shi間jian,也ye很hen難nan證zheng明ming更geng換huan信xin號hao電dian纜lan就jiu一yi定ding能neng解jie決jue問wen題ti。
 為解決這一問題,Flint公司安裝了Elpro公司的905U型無線I/O係統,據說隻更換了其中一小部分電纜。通風設備上的模擬信號與905U單元相連,而905U則將信號發送至廢水處理設備上的另一905U單元。由於905U單元是一種兩路收發信機,因此Flint公司還連接和建立了一個從廢水處理設備至通風設備的信號回路,用來對一個10英寸節流閥進行遙控。在驗證其無線係統後,Flint公司決定采用905U單元的點對點特性,並在工廠的鍋爐控製中心安裝了第三個905U單元。結果,通風設備上的模擬信號被傳輸至廢水處理設備及鍋爐上,從而提高了設備操作的靈活性。 “使用調製解調器的問題是,它們對無線並不是非常友好,因為它們速度太快。現場用戶發送數據時希望能立即得到響應,但平均5 ms的de無wu線xian響xiang應ying時shi間jian則ze能neng引yin起qi某mou些xie高gao速su協xie議yi中zhong斷duan,這zhe就jiu是shi無wu線xian網wang關guan或huo無wu線xian協xie議yi轉zhuan換huan器qi在zai過guo去qu幾ji年nian中zhong得de到dao迅xun速su發fa展zhan的de主zhu要yao原yuan因yin。網wang關guan使shi數shu據ju通tong過guo無wu線xian時shi就jiu像xiang通tong過guo有you線xian網wang絡luo一yi樣yang,因yin此ci需xu要yao你ni們men完wan成cheng的de工gong作zuo就jiu隻zhi剩sheng下xia將jiang數shu據ju調tiao製zhi在zai合he適shi的de頻pin率lv上shang”,Moss說,“在數據總線這一側,網關對I/O設備進行響應,這樣PLC就會很高興,因為它獲得了它希望的響應。同時,網關還將數據轉換為另一種協議,並用無線來發送”。Moss還補充說,無線網關在900 MHz頻率及115 kbps速率、或者在2.5 GHz頻率及250 kbps速率上工作。 應對幹擾 無線I/O的(de)主(zhu)要(yao)缺(que)點(dian)是(shi),與(yu)硬(ying)連(lian)線(xian)相(xiang)比(bi),它(ta)更(geng)容(rong)易(yi)受(shou)到(dao)由(you)障(zhang)礙(ai)物(wu)或(huo)機(ji)器(qi)所(suo)引(yin)起(qi)的(de)電(dian)噪(zao)聲(sheng)及(ji)幹(gan)擾(rao)的(de)影(ying)響(xiang)。但(dan)用(yong)戶(hu)及(ji)標(biao)準(zhun)化(hua)組(zu)織(zhi)已(yi)經(jing)大(da)大(da)緩(huan)解(jie)了(le)這(zhe)方(fang)麵(mian)的(de)問(wen)題(ti)。 目前,擴頻技術通過以下途徑解決了很多幹擾及安全上的難題,即:先以預定方案在多個信道間分配信號、然ran後hou再zai從cong明ming顯xian噪zao聲sheng的de同tong一yi部bu分fen上shang對dui信xin號hao進jin行xing重zhong組zu或huo關guan聯lian。同tong樣yang,數shu據ju包bao交jiao換huan被bei用yong來lai更geng有you效xiao地di組zu織zhi信xin號hao,以yi實shi現xian速su度du更geng快kuai及ji大da批pi量liang的de信xin號hao傳chuan輸shu。兩liang種zhong主zhu要yao的de擴kuo頻pin技ji術shu一yi是shiFHSS(跳頻擴頻),它通過使兩端的收發信機以預定時序進行頻率跳變來防止幹擾;二是DSSS(直接序列擴頻),它通過數字編碼(用來識別相互間準備通信的單元)來防止在網絡上進行非授權的通信。
但一些用戶抱怨說,擴頻也並非特別地安全或可靠,因為它所使用的900 MHz至5.4 GHz工業、科學及醫學(ISM)頻段以及眾多無線設備,都未經許可並且在法律上不受幹擾保護。因此盡管擴頻信號易於截獲,但其接收機也更容易出現互調失真、阻塞、去感及其他窄帶現象。 jinguankuopinliyongbeichengweiguochengzengyidejishulaijianshaozhaidaiganrao,danyixieyonghuyoushuo,henmingxianchangshangmenbingbuguanxinzheyidian,erqiekuopinxinhaozaizuixiaosuoxusulvshangjijianggonglvtuidaoketiaozhengjixian。zhexiekuopinsulvyoushizaishujuchuanshusulvyixiashiyong,zheyiweizhetamenbingmeiyouduodadeguochengzengyi,erqieyishoupindaineisuoyouganraodeyingxiang。guochengzengyileisiyukuandaitiaopinxinhaodejingzhixiaoying,qieyonghuxuyaozaishishiwuxianxitongyiqianjiangtagaoqingchu。 為(wei)避(bi)免(mian)出(chu)現(xian)上(shang)述(shu)及(ji)其(qi)他(ta)潛(qian)在(zai)問(wen)題(ti),無(wu)線(xian)支(zhi)持(chi)者(zhe)們(men)說(shuo),用(yong)戶(hu)必(bi)須(xu)對(dui)其(qi)應(ying)用(yong)及(ji)設(she)施(shi)中(zhong)的(de)無(wu)線(xian)解(jie)決(jue)方(fang)案(an)進(jin)行(xing)試(shi)驗(yan)與(yu)評(ping)估(gu),因(yin)為(wei)每(mei)一(yi)種(zhong)解(jie)決(jue)方(fang)案(an)都(dou)有(you)其(qi)各(ge)自(zi)的(de)特(te)點(dian),且(qie)大(da)多(duo)數(shu)無(wu)線(xian)廠(chang)商(shang)都(dou)會(hui)很(hen)高(gao)興(xing)讓(rang)用(yong)戶(hu)來(lai)試(shi)用(yong)它(ta)們(men)的(de)解(jie)決(jue)方(fang)案(an)。 “無wu線xian還hai意yi味wei著zhe用yong戶hu不bu必bi破po壞huai或huo更geng換huan他ta們men現xian有you的de網wang路lu。他ta們men可ke以yi進jin行xing逐zhu步bu地di實shi施shi,使shi他ta們men現xian有you的de網wang絡luo就jiu好hao像xiang隻zhi增zeng加jia了le一yi層ceng以yi前qian沒mei有you的de移yi動dong性xing”,Wonderware公司可視化產品經理Renee Robinson說。 更好的SCADA及更少的布線 為幫助伊利諾依州Normal市的市政供水部門更換它過時的基於RTU的SCADA係統,SCADAware公司的係統集成工程師Rick Caldwell最近為其實施了一套由PC驅動的新型FHSS解決方案。Normal目前在其水處理廠中使用主、輔服務器來實現HMI及基於PC的控製。這些計算機通過Locus無線串行網並在57.6 kbps的速率上(舊係統的數據速率僅為0.3 kbps)采集並監視來自Normal所有水井、儲水罐及提升站上的數據。 與此同時,Wago I/O可編程現場耦合器使工廠技術人員能在其係統中進行調整和控製。同時,Sixnet的以太網至串行(Ethernet-to-Serial)轉換器也被用來將輸入串行數據轉換到以太網上,這樣就能從工廠局域網上訪問數據。SCADAwaregongsideruanjianjuyoujiandanyiyongdetuxingyonghujiemian,yincihenrongyishixianduishujudejishifangwenjiduikenengwentideshijiaozhishi。zhexiegaijinjianshaolegongshuibumendequdongjixiangyingshijian,bingqiehaiyouzhuyuSCADA及水分配係統的診斷、維護及擴展。 Akzo Nobel Surface Chemistry LLC公司也取得了類似的成本節省,它最近需要增加6個ge溫wen度du變bian送song器qi來lai監jian視shi及ji跟gen蹤zong儲chu罐guan中zhong的de原yuan材cai料liao。但dan儲chu罐guan位wei置zhi使shi得de如ru果guo不bu切qie實shi增zeng加jia成cheng本ben及ji實shi施shi時shi間jian就jiu不bu可ke能neng將jiang布bu線xian路lu由you到dao變bian送song器qi上shang。事shi實shi上shang,據juAkzo公司控製係統專家Marc Ayala估計,用於準備傳統4~20 mA線纜的成本大約為無線變送器/接收機組成本的10倍。 因此Akzo公司選擇了無線方案來抵達儲料罐,並在幾天時間內即將無線與Emerson Process Management公司的DeltaV係統進行了集成,而如果安裝用於布線的管道則需用兩周的時間。迄今為止,Akzo公司已經安裝了大約10部這種接收機/變送器組合,並將其用於另一應用中,以執行對慢變化溫控回路的閉環控製。 將來會出現擁塞及標準化? 可靠性、安全性及可擴展性,是人們對過程設備上無線I/O的3個(ge)主(zhu)要(yao)關(guan)注(zhu)點(dian),但(dan)無(wu)線(xian)電(dian)頻(pin)譜(pu)擁(yong)塞(sai)可(ke)能(neng)是(shi)一(yi)件(jian)將(jiang)來(lai)最(zui)讓(rang)人(ren)頭(tou)疼(teng)的(de)事(shi)情(qing)。之(zhi)所(suo)以(yi)迄(qi)今(jin)尚(shang)未(wei)變(bian)成(cheng)一(yi)個(ge)問(wen)題(ti),隻(zhi)是(shi)因(yin)為(wei)還(hai)沒(mei)有(you)足(zu)夠(gou)多(duo)的(de)用(yong)戶(hu)來(lai)造(zao)成(cheng)擁(yong)塞(sai)。但(dan)Moss卻說,無線設備膨脹速度如此之快,以至於將來擁塞肯定會成為一個問題,工業無線產品也會遇到同樣的情況。 例如,據Moss稱,擁有10個或數個無線應用(如無線I/O或與PLC相連的無線調製解調器等)的工廠到2010年底預計將達到100至200家jia,而er且qie問wen題ti還hai會hui由you於yu無wu線xian傳chuan輸shu不bu會hui局ju限xian於yu工gong廠chang範fan圍wei的de四si周zhou而er變bian得de更geng加jia惡e化hua。用yong不bu了le多duo久jiu,僅jin在zai同tong一yi工gong廠chang,每mei一yi部bu無wu線xian發fa射she機ji就jiu不bu得de不bu與yu其qi他ta設she備bei進jin行xing競jing爭zheng,還hai不bu用yong說shuo與yu鄰lin近jin工gong廠chang中zhong的de其qi他ta設she備bei。 幸運的是,開發商正在尋求基於以下事實的解決方案,即:無線通信常常采用與PLC一樣的輪詢及定時更新消息傳送機製。Moss補bu充chong說shuo,無wu線xian開kai發fa商shang通tong過guo使shi用yong更geng加jia智zhi能neng的de消xiao息xi傳chuan送song協xie議yi可ke緩huan解jie擁yong塞sai,但dan使shi用yong輪lun詢xun及ji定ding時shi更geng新xin的de困kun難nan是shi,必bi須xu連lian續xu發fa送song消xiao息xi以yi獲huo得de良liang好hao的de時shi間jian響xiang應ying。通tong過guo改gai變bian異yi常chang報bao告gao(隻在有改變時才發送消息),可將大多數無線係統的總流量密度降低50至100倍。當然,這種改動又帶來了新的網絡控製問題,因為每一個節點都必須能充當網絡控製節點。 此外,預計今後5至10年內將出現可減少專用無線電設備間潛在非兼容性的無線開放標準。同樣,所增加的標準化可通過用蜂窩電話及互聯網協議(IP)來傳輸數據而適當地用無線廣域網(WWLAN)來代替射頻,Opto22公司技術營銷總監的Benson Hougland說,“這有助於我們記住:無線隻不過是另一種意義上網絡或有線網絡的擴展”,他說。 使用網格網絡來使無線更加可靠 當蜂窩電話經常掉線時,您如何能使工廠老牌的控製工程師相信射頻(RF)通信可靠?Ember公司的主席兼首席技術官(CTO)Robert Poor說,答案就是使用網格網絡。 “譬如,假設安裝在工廠內的溫度傳感器每分鍾發送一次讀數,並且我們決定用Ember公司實現的無線鏈路來從傳感器上為控製器收集數據”,Poor說,“以極為保守的假設--無線鏈路隻有90%的可靠性,這表示將有1/10的讀數會丟失,而實際上可靠性可能比這要高出很多。以被IEEE 802.11采納的星形拓撲為例,這意味著每10分鍾即丟失一個讀數”。 “但以2個相鄰無線節點通信為例--比如在網格網絡中,其可靠性即可高達99%,或者說每100分鍾才丟失一個讀數;同樣,以4個相鄰無線節點通信為例,其網絡可靠性更可高達99.99%,或者說每1周才會丟失一個讀數;依此類推,6個相鄰節點通信可擁有高達99.9999%的可靠性,或者說每2.6年才丟失一個數據包!” 為計算這一可靠性,Poor補充說,可令“P”表示數據包傳輸成功概率,其中0 = 沒有任何數據包傳輸成功;1.0 = 每次傳輸都很完美;0.5 = 有一半數據包丟失。然後再令“N”表示進行數據包中繼的相鄰節點數,這樣總的傳輸成功率即可用等式1-(1-p)^N來計算。“隨著N的增加,網絡可靠性也隨之迅速增加”,Poor說,“當p= 0.9或90%時,你每增加一個相鄰節點,其小數點後麵就會‘增加一個9’,以更為真實的起始鏈路可靠性95%計算,其可靠性概率將會更佳甚至增加更快”。 確保無線網絡的安全性 用戶可以使無線網絡像它們所希望的那樣安全,就像有線網絡一樣。 他們可以先利用無線接入點(wireless Access Point,AP)的基本內建安全特性來保護連接,然後再用虛擬專網(Virtual Private Networks,VPN)等更加成熟的技術來進一步增加安全。Invensys Wonderware公司最新公布的白皮書“工業自動化應用中的平板電腦”提出了如下無線網絡安全建議: ■ 規劃您的AP覆蓋,當可能時,將您感興趣的覆蓋範圍從AP延展至工廠外牆及窗戶;但靠近工廠外牆布置AP可能會將覆蓋範圍延展至工廠以外,從而可能使陌生人進入您的網絡; ■ 從默認上來改變服務組標識符(SSID); ■ 禁用SSID廣播;廣播會擴散您網絡的存在;可以用名稱來加以識別;但過於顯眼的名字會使您的網絡比其他網絡更易成為攻擊的目標; ■ 從默認上改變管理員的口令,這能防止入侵者竄改您的設置; ■ 啟用有線等效專用(WEP)安全,盡管並不完美,但它幾乎能阻止最專業的黑客攻擊; ■ 使用您AP中最高等級的WEP加密,最好用128位加密(而不是64位); ■ 定期更改密鑰; ■ 限製連接數量;譬如如果您僅需要在一個AP上支持5台機器,則將最大連接數設為5;如果您試圖連接但被拒絕,這表示有非授權計算機已經接入您的Wi-Fi網絡; ■ 禁用DHCP並使用固定IP地址,通過不能自動提供IP地址來增加潛在入侵者接入您網絡的難度; ■ 使用介質訪問控製(Media Access Control,MAC)地址過濾;這能將AP配置成隻接受從MAC地址屬於地址表中的設備上進行的連接;但隻適用於僅有少數幾台無線設備的網絡。 實施無線方案以前的4項任務 除了讓供應商針對您的特定應用來試驗及評估其無線解決方案以外,據Phoenix 3Contact公司儀表及無線產品市場經理Davis Mathews稱,用戶在嚐試實施無線I/O或其他無線網絡以前需完成以下4項任務: ■ 確信在不會造成重大故障的非關鍵應用中開始試驗任何新的、首次采用的無線網絡; ■ 確定任何你以前總是想從A點至B點通信中獲得、但對於傳統解決方案來說又總是過於昂貴的信號; ■ 進行一次總的站點檢查,並重點檢查你準備安裝無線設備的站點; ■ 為你的首次無線網絡應用尋找一個相對緩慢且可能實施的過程。 相關更多信息,請訪問下列網站或進入www.cechinamag/freeinfo輸入谘詢編號查詢 Accutech www.accutech.com 235 ARC Advisory Group www.arcweb.com 236 Elpro Technologies www.elpro.com 237 Emerson Process Management www.emersonprocess.com 238 Honeywell www.honeywell.com/imc 239 Locus www.locus.com 240 Omnex Control Systems www.omnexcontrols.com 241 Opto 22 www.Opto22.com 242 Phoenix Contact www.phoenixcon.com 243 Sixnet www.sixnet.com 244 Wago www.wago.com 245 Wonderware www.wonderware.com 246 |