在工業(yè)液位變送器的世界中，“ 遠程訪問 ”對不同的人來說意味著不同的東西。它可以像遠程查看歷史數(shù)據(jù)一樣簡單，以便從世界的另一端完全液位變送器。有許多方法可以遠程連接到系統(tǒng)，一些是安全的，一些是不安全的。

    在我們討論一些選項之前，您可以通過幾種方式來看待這個問題。您是否需要訪問工廠外的液位變送器或嚴格訪問工廠本身？





    內(nèi)部工廠遠程訪問
    對于工廠內(nèi)部，您可以使用內(nèi)置于Windows操作系統(tǒng)中的遠程桌面協(xié)議（RDP）。

    使用遠程桌面，您可以設(shè)置平板電腦以訪問圖形并從控制室外液位變送器。您還可以考慮使用無線接入點和平板電腦在現(xiàn)場提供遠程控制。設(shè)置和提供操作，工程和維護的能力非常簡單，能夠在現(xiàn)場設(shè)備上工作，同時在平板電腦上實時查看系統(tǒng)。如果使用此方法，請務(wù)必遵守區(qū)域分類。

    外部工廠遠程訪問
    對于工廠外的遠程訪問，常見選項包括單元調(diào)制解調(diào)器，安全交換機，VPN或基于云的VPN。

    最簡單的方法是將計算機連接到LAN或WAN，并使用免費軟件遠程訪問它，該軟件可從Internet上下載。出于安全考慮，這在工業(yè)應(yīng)用中并不常見，但很容易實現(xiàn)。取而代之的是，您可能希望查看其他更強大的選項。市場上有許多安全開關(guān)，它們充當VPN和/或Cell調(diào)制解調(diào)器的硬件防火墻。

    用于遠程訪問的VPN
    通常，如果您希望在工廠外部進行遠程訪問，則可能需要完成IT小組的工作。如果是這種情況，您可能會有一些令人信服的事情。（例如，你為什么需要它？，你真的需要嗎？，你能沒有它嗎？）這些都是合理的問題，你需要準備好回答這些問題并證明需要與風險的合理性。

    如果您通過這些問題，許多公司將要求您使用公司“已批準”的VPN。這提供了額外的保護層，但同時也增加了設(shè)置連接的復(fù)雜性。如果您使用公司VPN的安全開關(guān)，我的建議是您使用交換機制造商列出的批準的VPN軟件包之一。如果您選擇不使用推薦的或“供應(yīng)商批準的”解決方案，您可能會花費數(shù)月時間嘗試獲取尚未經(jīng)過測試和批準的應(yīng)用程序。

    用于遠程訪問的液位變送器
    關(guān)于使用蜂窩電話遠程訪問您的液位變送器存在一些常見問題，例如“ 這將比撥號慢 ”或“ 液位變送器上的數(shù)據(jù)將花費我一大筆錢 ”。根據(jù)事實，這兩個論點都有點過時，不應(yīng)該讓你感到胃灼熱。

    現(xiàn)在，隨著技術(shù)和速度的大大提高，液位變送器是一種常見的替代方案。

    新的4G液位變送器允許實時遠程訪問，沒有任何明顯的滯后。如果4G信號不可用，4G液位變送器也將降級到3G。數(shù)據(jù)服務(wù)的成本在過去幾年中急劇下降，允許每月低于10美元的低使用率計劃和每月低于20美元的更高使用計劃?，F(xiàn)在也可以輕松完成現(xiàn)場調(diào)查以確定潛在站點的可用信號強度。它并不比攜帶4G手機和檢查信號強度復(fù)雜。

    液位變送器未設(shè)置為要求您撥入其中，而是提供了可以遠程ping通的靜態(tài)IP地址。這可能看起來像是一種黑客風險，雖然這是真的，但您可以采取一些措施來減少這種威脅。許多運營商現(xiàn)在向客戶提供虛擬“VPN”蜂窩網(wǎng)絡(luò)，以便在互聯(lián)網(wǎng)上不容易識別IP地址。

    我建議在液位變送器和液位變送器之間使用額外的保護層，例如硬件防火墻。防火墻將額外提供保護，例如MAC地址識別以及對特定用戶名和密碼的要求，以防止未經(jīng)授權(quán)的訪問。

    我有一位客戶最近安裝了帶有安全開關(guān)的液位變送器，他們可以讓工程師從遠程位置實時對DCS進行故障排除。他們確保未經(jīng)授權(quán)的訪問的方式是，他們永遠不會將調(diào)制解調(diào)器連接到安全開關(guān)，直到他們需要遠程協(xié)助。當他們呼叫遠程工程師時，他們只需將液位變送器連接到交換機，一旦他提供身份驗證，他就可以訪問工程師站。這是一個小小的不便，但它可以防止系統(tǒng)保持在線并暴露于外部威脅，并使工廠完全控制何時允許訪問其系統(tǒng)。我們還設(shè)計了面板，允許操作員設(shè)置定時器以允許訪問，當定時器進入時，訪問被切斷。這是為了防止操作員忘記拔下網(wǎng)線。

    即使沒有安全開關(guān)，單元調(diào)制變送器本身也有幾種安全選項。我們使用的單元調(diào)制變送器具有VPN隧道，訪問控制列表，IP地址鎖定和開箱即用的1024位加密。相比之下，您的網(wǎng)上銀行可能使用128位或256位加密。為了通過調(diào)制變送器到達您的系統(tǒng)，黑客必須通過Web GUI登錄，破解用戶名和密碼，激活防火墻隧道，然后激活VPN隧道，然后才能訪問您的網(wǎng)絡(luò)。

    備用遠程訪問選項
    還有來自不同供應(yīng)商的許多不同的遠程托管或基于云的遠程訪問解決方案，包括Cisco VPN，Siemens，Rockwell，Phoenix mGuard Secure Cloud。這些產(chǎn)品的關(guān)鍵在于，在實際連接之前，連接的啟動始終從系統(tǒng)內(nèi)部出現(xiàn)。這類似于從Microsoft或其他軟件供應(yīng)商處獲得技術(shù)支持時使用的過程。

    如果您正在尋找遠程訪問數(shù)據(jù)的方法，或者正在嘗試遠程監(jiān)控或設(shè)計流程，市場上有很多選擇。從非常具有成本效益的方法到更昂貴的托管解決方案，我建議您首先查看所需的交互級別與所需的安全級別，然后充分研究您的選項或致電本地集成商提供幫助。