為確保石油與天然氣行業的運作一致,物聯網閘道器比以往任何時候都更加重要。根據不同的系統配置與軟硬體整合,並透過各種數據優化網路安全和設施管理,在不同的OT部署最合適的閘道器時,應考量尺寸、效能以及I/O介面。一般來說,距離現場和邊緣越近,網路閘道器尺寸應越小,同時考量工作區域的空間限制。再者,高效能和更豐富I/O的物聯網閘道器,整合來自邊緣的多個數據源,再透過人機介面進行處理和顯示或傳輸到企業IT層面。
艾訊身為工業電腦領域的領導者之一,艾訊不斷推出OT專用物聯網閘道器,加快客戶的部署速度。系統上的I/O模組化設計,提供更靈活的選擇。支援DigiHub TMS (終端管理系統) 進行遠程設備管理。
ICO120-E3350
DIN-rail Fanless Embedded System with Intel® Celeron® Processor N3350, COM/CAN/DIO, 2 LAN, and 2 USB
ICO330
DIN-rail Fanless Embedded System with Intel Atom® x6212RE or x6414RE Processor, 3 LAN, Isolated COM and DIO
ICO520
DIN-rail Fanless Embedded System with 12th Gen Intel® Core™ i7/i5/i3 & Celeron® Processor, 4 LAN, 1 HDMI, 1 DisplayPort, Isolated COM and DIO
整合來自感應器與控制器的現場數據,方便優化流程
在石油與天然氣的作業現場,由於環境嚴峻危險,系統需放置在機櫃中才能確保運作。因此,主機尺寸必須很小,但系統必須配備用於不同通訊協定的基本I/O介面,接收來自現場設備的數位或模擬訊號。在此階段,經由過濾、處理和聚合數據以及轉換協定,優化整體自動化過程的第一步。更重要的是,可靠的閘道器有助於控制系統發送控制命令來調整生產流程。例如,當閘道器接收數據並發現石油產量與預期不符時,即會加速加壓馬達。
艾訊最迷你的物聯網閘道器ICO120-E3550,重量僅0.3kg,可以輕鬆快速地安裝在控制櫃或其它空間受限的應用場域中,以從現場設備收集數據。搭載Intel® Celeron®中央處理器N3350,工作溫度範圍為零下40°C至高溫70°C。為支援不同的通訊協議進行數據整合並發送控制命令,提供2組DB9埠,方便使用者在COM、CAN或DIO之間選擇最合適的組合。為了將數據傳送到控制層,配備2組LAN埠。
如果對傳輸速度和I/O有更高的需求,ICO330提供3組2.5G LAN埠支援更多的網路拓撲。搭載Intel Atom® x6212RE或x6414RE中央處理器,並具有豐富的隔離式I/O,專為需即插即用的OT場域而設計。為適應任何類型的現場環境,ICO300採用模組化設計,提供全型或薄型系統,配備SATA、mSATA和NVMe等多種儲存選項,另提供擴充介面支援5G、4G LTE與Wi-Fi等無線連結。
數據整合即時管理
一般來說,在處理原始數據時,物聯網閘道器安裝的OT層次結構位置越高,所需的運算能力就越強,以便處理大量數據並執行更複雜的數據與分析任務,例如在儀表板中報告或更新到雲端進行更深入的分析。上層網路閘道器不僅可以監控運作狀態,更可以進行診斷。在石油與天然氣行業,生產、鑽井、油藏及運輸等數據對於整體營運非常重要,決策者可以利用即時統整資料以達到最佳效率。
因此,艾訊搭載第12代Intel® Core™中央處理器的物聯網閘道平台ICO520將高效能帶到應用場域,以完成遠端數據管理及設備監控。為加速OT領域的系統整合,特別設計COM與DIO等隔離介面,並支援-40°C至+70°C寬溫操作範圍,以及-40°C冷啟動功能。同時,模組化I/O設計讓擴充更加方便靈活,除4組2.5G LAN與COM埠外,另提供2組全尺寸PCIe Mini Card插槽與1組M.2 Key B插槽,支援5G、4G LTE以及Wi-Fi等無線連結。再者,提供2.5吋SATA、mSATA和NVMe等3種儲存介面選擇。
在IT和OT之間實現網路安全
由於石油與天然氣是日常生活的重要資源,非常容易成為駭客以不同形式進行網路勒索,以獲取大量贖金的目標。不僅如此,該行業的網路系統通常已經過時且容易暴露,而停工將造成民眾的恐慌和不便。因此,為了防止巨大的損失與損害,網路安全與物聯網閘道器的部署則非常重要。
艾訊提供專業的DIN-rail導軌工業級網路應用安全閘道器iNA200,建議部署在OT和IT之間,架設屏障以過濾異常封包,再執行防火牆或虛擬私人網路 (VPN)等應用程式。iNA200為滿足不同速度需求的多元網路介面提供服務。搭載Intel Atom® x6212RE或x6414RE中央處理器 (Elkhart Lake),內建1組最高達32GB的DDR4-3200 SO-DIMM系統記憶體,透過冗餘電源、LAN Bypass和TSN功能,以確保數據及網路不間斷的工作能力。另支援2組2.5G LAN、2組GbE LAN以及2組1G SFP等多種網路介面,以滿足頻寬方面的需求,同時配備2組COM埠接收數據。
藉助端點感應器,使用者可以透過掃描入侵指標 (IOC) 與跟蹤攻擊指標 (IOA) 來調查及搜索高階威脅。另外,原因分析有助於業主瞭解完整的攻擊過程。