Trước tiên cần phân biệt: cách ly điện giải quyết vấn đề gì?
Trong nhà xưởng, khi động cơ khởi động, hệ thống giám sát thỉnh thoảng mất kết nối, còn thiết bị kết nối giữa các tòa nhà cũng có nguy cơ hư hỏng do sét, người ta nghĩ đến việc sử dụng sợi quang. Giá trị của bộ thu phát quang hoặc bộ chuyển đổi môi trường truyền dẫn là chuyển đoạn truyền thông đường dài sang truyền dẫn quang, giúp giảm các vấn đề về ghép dẫn điện và ghép điện từ trên đoạn đường truyền đó. Chỉ bằng việc chuyển tín hiệu điện thành tín hiệu quang, thiết bị không thể ngăn tin tặc, tách biệt hai mạng nghiệp vụ hoặc bảo đảm toàn bộ hệ thống không bị hư hỏng do sét.
Cách ly điện tập trung vào việc có tồn tại đường dẫn điện trực tiếp giữa hai mạch hay không. Tương thích điện từ tập trung vào việc thiết bị có thể hoạt động bình thường khi bị nhiễu hay không và có gây nhiễu cho thiết bị khác hay không. Cách ly mạng tập trung vào việc dữ liệu có thể được chuyển tiếp qua ranh giới giữa các mạng nghiệp vụ hay không. Ba khái niệm này lần lượt tương ứng với dòng điện, nhiễu và quyền truy cập dữ liệu. Bài viết này thảo luận hai khái niệm đầu tiên. Người đọc cần tách mạng sản xuất khỏi mạng văn phòng cũng nên kiểm tra cấu trúc kênh, hoạt động chuyển mạch và chuyển tiếp, cùng các giao diện quản trị. Không thể dùng một đoạn cáp quang làm bằng chứng về an ninh mạng.
Dữ liệu đi qua một đoạn sợi quang không dẫn điện như thế nào?
Lấy bộ chuyển đổi môi trường truyền dẫn Ethernet thông thường làm ví dụ. Đầu phát trước tiên nhận tín hiệu trên đoạn cáp mạng ngắn, khôi phục dữ liệu qua các mạch lớp vật lý, sau đó dùng bộ phát quang để mã hóa thông tin thành các biến đổi của ánh sáng. Ánh sáng lan truyền dọc theo lõi sợi thủy tinh hoặc nhựa. Bộ tách sóng quang ở đầu thu chuyển ánh sáng nhận được thành tín hiệu điện; sau khi xử lý thu, tín hiệu được đưa trở lại giao diện Ethernet. Dữ liệu tiếp tục được truyền, nhưng đoạn đường dài không cần dây dẫn đồng để mang dòng điện.
Quá trình này dựa trên sự phát, lan truyền và thu ánh sáng. Nó không mang điện áp từ đầu xa dọc theo sợi quang. Đoạn truyền thông sợi quang phi kim loại thông thường không tạo đường dẫn điện giữa các địa điểm như đường dây đồng dài. Các thiết bị điện tử ở hai đầu vẫn cần nguồn điện riêng và vẫn chứa các mạch điện tử. Hình chỉ thể hiện một chiều truyền. Liên kết hai chiều thực tế còn phải bảo đảm sự tương thích giữa hai đầu theo chế độ hai sợi hoặc một sợi đã chọn.
Vì sao sợi quang miễn nhiễm với nhiễu nhưng thiết bị vẫn có thể mất kết nối?
Tại các cơ sở công nghiệp, biến tần, rơ-le và công tắc động cơ tạo ra nhiễu. Tín hiệu điện trong cáp đồng có thể bị ảnh hưởng bởi ghép điện từ. Bên trong sợi quang truyền ánh sáng, nhờ đó giảm độ nhạy của đoạn môi trường truyền dẫn này với nhiễu điện từ. Vì vậy, thay cáp đồng dài giữa các nhà xưởng bằng đường truyền quang có thể giúp hoạt động truyền thông tránh được một số nguồn gây lỗi liên quan đến đường dây kim loại dài.
Ưu điểm miễn nhiễm với nhiễu có phạm vi rõ ràng: nguồn điện, đoạn cáp mạng ngắn, vỏ thiết bị và các mạch bên trong bộ chuyển đổi môi trường truyền dẫn vẫn có thể bị ảnh hưởng. Ví dụ, nếu nguồn điện chịu nhiễu quá độ khiến thiết bị khởi động lại, truyền thông sẽ bị gián đoạn ngay cả khi sợi quang còn nguyên vẹn. Nếu đoạn cáp mạng ngắn gần thiết bị gây nhiễu mạnh có lỗi bit, việc thay bằng cáp quang sẽ không khắc phục được vấn đề. Khi xử lý sự cố, cần phân biệt mất tín hiệu quang, mất liên kết cổng điện và thiết bị mất nguồn. Không nên quy mọi trường hợp mất kết nối thành lỗi cáp quang.
Cần kiểm tra riêng chênh lệch điện thế đất, giáp kim loại và chống sét
Điện thế của hai điểm tiếp địa không phải lúc nào cũng giống nhau. Đường dây truyền thông kim loại giữa các địa điểm và lớp chống nhiễu của chúng, cũng như các kết nối kim loại khác, có thể mang theo dòng điện không mong muốn hoặc nhiễu chế độ chung. Cáp quang hoàn toàn điện môi sử dụng các thành phần phi kim loại và có thể tránh tạo đường dẫn kim loại giữa các địa điểm qua môi trường truyền thông này. Tuy nhiên, nếu tại hiện trường vẫn có nguồn điện dùng chung, đường dây quản trị bằng đồng hoặc các kết nối khác, vẫn phải xác nhận từng mối liên hệ dẫn điện ở cấp hệ thống.
“Có sợi quang” không có nghĩa là “toàn bộ cáp không có kim loại”. Một số cáp quang có giáp kim loại, phần tử gia cường kim loại hoặc được sử dụng kết hợp với dây dẫn nguồn điện. Hãy kiểm tra kết cấu cáp quang và tài liệu lắp đặt, đồng thời xử lý các thành phần kim loại theo yêu cầu kỹ thuật. Không được bỏ qua chúng chỉ vì lõi sợi quang làm bằng thủy tinh. Không được tự ý tháo bỏ tiếp địa bảo vệ của thiết bị nhằm đạt được cách ly.
Đường truyền quang không dẫn điện, nhưng điều đó không có nghĩa là đã hoàn tất bảo vệ chống xung quá áp cho cổng nguồn và cổng điện Ethernet. Khi cần chống sét, hãy làm rõ cổng nào được bảo vệ, điều kiện và mức thử nghiệm là gì, cũng như cách lắp đặt tiếp địa và các thiết bị bảo vệ liên quan. IEC 61000-4-5 đề cập đến phương pháp và điều kiện thử nghiệm miễn nhiễm với xung quá áp. Các cụm từ “có cổng quang”, “cấp công nghiệp” hoặc lời quảng bá “chống sét” không thể thay thế căn cứ thử nghiệm cho thiết bị hoàn chỉnh và các cổng được lựa chọn.
Khi lựa chọn thiết bị, trước tiên hãy dùng khả năng cụ thể để giải quyết lỗi cụ thể
Trước tiên hãy liệt kê tốc độ giao diện, đơn mode hay đa mode, hai sợi hay một sợi, mô-đun quang tương thích ở hai đầu, nguồn điện và điều kiện môi trường, sau đó xem xét các khả năng bảo trì. Liên kết hai sợi thường nối TX cục bộ với RX đầu xa. Liên kết hai chiều trên một sợi phải dùng tổ hợp bước sóng phát và thu tương thích. Khoảng cách truyền là một điều kiện lựa chọn. Trong thực tế, còn cần kiểm tra công suất quang phát và thu, suy hao đường truyền và giới hạn trên của công suất thu, không chỉ số kilômét danh định trong mã model.
Trang chi tiết “Bộ thu phát quang công nghiệp có quản lý 1 sợi quang, 1 cổng Ethernet, 100M” trên website Feichang Technology mô tả các khả năng như xem trạng thái giao diện cục bộ và đầu xa, phát hiện mất nguồn, hai đầu vào nguồn dự phòng và bảo vệ nguồn điện. Trạng thái đầu xa và khả năng phân biệt mất nguồn giúp xác định “đường truyền quang bị đứt hay đầu xa mất nguồn?”. Nguồn điện dự phòng giúp xử lý lỗi của một đường cấp nguồn. Đây là các chức năng bảo trì có mục tiêu cụ thể. Chúng không tự động biến mạng nghiệp vụ thành mạng được cách ly an toàn.
Cột model trên trang chi tiết đó không cung cấp mã model đầy đủ có thể xác nhận từ trang. Vì vậy, khi đặt hàng, hãy xác nhận cấu hình cụ thể và phiên bản phần cứng. Dải nguồn cấp và khả năng chịu xung quá áp cần được xác nhận bằng tài liệu và hồ sơ thử nghiệm tương ứng. Không được mở rộng các mô tả chung trên trang để áp dụng cho tất cả sản phẩm. Nếu hai nguồn điện vẫn phụ thuộc vào cùng một nguồn cấp phía trước, hoặc cáp quang được đi trên cùng một tuyến, chỉ riêng “hai nguồn điện” không đủ để kết luận rằng không có điểm lỗi chung.
Đối với kết nối giữa các phân xưởng, nên nghiệm thu thế nào để có giá trị thực tế?
Giả sử camera nằm ở Phân xưởng A và máy chủ giám sát nằm ở Phòng thiết bị B. Kết nối cáp đồng dài ban đầu không ổn định khi động cơ lớn khởi động và dừng. Có thể lắp các bộ chuyển đổi môi trường truyền dẫn tương thích gần hai đầu, thay đoạn kết nối giữa các phân xưởng bằng cáp quang phù hợp với môi trường lắp đặt, đồng thời giữ các đoạn cáp mạng ngắn ở hai đầu và bố trí nguồn điện cục bộ phù hợp. Ví dụ này giải thích một phương án cải tạo. Không thể dùng ví dụ này để bảo đảm rằng sự cố tại một địa điểm cụ thể chắc chắn do nhiễu điện từ, và đây không phải là trường hợp khách hàng hay kết quả thử nghiệm của Feichang Technology.
Khi nghiệm thu, trước tiên hãy thử nghiệm ghép cặp ở khoảng cách ngắn trong thời gian bảo trì để xác nhận chế độ giao diện và sự tương thích giữa hai đầu, sau đó kết nối vào đường truyền quang chính thức. Ghi lại công suất quang, trạng thái liên kết, thống kê lỗi cổng, thời gian hoạt động liên tục của thiết bị và nhật ký. Thực hiện truyền liên tục theo nghiệp vụ thực tế và quan sát xem có mất gói, kết nối lại hoặc khởi động lại khi động cơ khởi động và dừng bình thường hay không. Tải thử nghiệm cần được thống nhất trước. Một lần Ping thành công không đủ để tuyên bố hệ thống ổn định.
Khi xảy ra sự cố, trước tiên kiểm tra thiết bị có khởi động lại hay không, sau đó kiểm tra cổng quang có mất tín hiệu quang và cổng điện có mất liên kết hay không. Lần lượt thay bằng nguồn điện, đoạn cáp mạng ngắn và mô-đun quang đã được xác nhận hoạt động tốt, đồng thời lưu hồ sơ trước và sau khi thay. Không tự đưa xung quá áp vào thiết bị đang được cấp điện, tiến hành thử nghiệm điện áp cao hoặc tháo bỏ tiếp địa bảo vệ để xác minh “cách ly”. Những hạng mục này đòi hỏi điều kiện thử nghiệm và nhân sự tương ứng. Nghiệm thu tại hiện trường kiểm tra việc lắp đặt và hiệu năng phục vụ nghiệp vụ. Việc này không thể thay thế chứng nhận khả năng chịu điện áp và miễn nhiễm.
Hiểu lầm thường gặp: linh kiện quang thụ động không phải là ranh giới bảo mật
Bộ chia quang được dùng để phân phối ánh sáng. Bộ ghép kênh phân chia theo bước sóng được dùng để ghép hoặc tách các bước sóng khác nhau. “Thụ động” chỉ mô tả cách thức hoạt động. Không thể từ đó suy ra khả năng mã hóa thông điệp, xác thực danh tính, kiểm toán hoặc chống tấn công. Trong quang học, “bộ cách ly quang” thường được dùng để triệt ánh sáng phản xạ quay trở lại laser. Đây không phải là cùng loại thiết bị dùng để cách ly mạng sản xuất với mạng văn phòng.
Bộ thu phát quang thông thường cho phép dữ liệu đi qua đường truyền quang trong quá trình hoạt động bình thường. Đó chính là mục đích của nó. Thiết bị không trở thành tường lửa hay cổng bảo mật chỉ vì môi trường truyền dẫn thay đổi. Trong triển khai kỹ thuật, hãy nghiệm thu riêng việc truyền dẫn trên đường quang, bảo vệ nguồn điện và cổng, cùng các ranh giới truy cập nghiệp vụ, đồng thời lưu bằng chứng riêng. Bằng cách này, bạn có thể tận dụng ưu điểm miễn nhiễm với nhiễu của sợi quang mà không hiểu nhầm “sợi quang không dẫn điện” thành toàn bộ mạng an toàn tuyệt đối.
Lưu ý tham khảo: Hai sơ đồ nguyên lý chính và ảnh thu nhỏ danh sách riêng là các hình minh họa cơ chế tổng quát. Nội dung kỹ thuật của chúng đã được kiểm tra và chúng được dùng để giải thích các cơ chế chung. Đây không phải là ảnh sản phẩm thực tế, hướng dẫn đấu dây hoặc hồ sơ đo thực tế. Khả năng của sản phẩm được xác nhận theo model, cấu hình và phiên bản được lựa chọn.
Tài liệu tham khảo để xác minh: Danh mục bộ chuyển đổi môi trường truyền dẫn công nghiệp có quản lý của Feichang Technology
Bộ thu phát quang công nghiệp có quản lý 1 sợi quang, 1 cổng Ethernet, 100M của Feichang Technology (chi tiết 574)
TI: Sợi quang trong các ứng dụng công nghiệp
Corning: Mô tả kết cấu cáp quang hoàn toàn điện môi
IEC 61000-4-5: Thử nghiệm miễn nhiễm với xung quá áp
Newport: Bộ cách ly quang Faraday
Feichang Technology 812: Sự khác biệt giữa cách ly vật lý và cách ly logic
Câu hỏi thường gặp tại hiện trường
Nếu chuyển kết nối truyền thông giữa các phân xưởng sang sợi quang, toàn bộ hệ thống thiết bị có được cách ly điện hoàn toàn không?
Chỉ có thể nói rằng một đoạn sợi quang phi kim loại phù hợp không dùng dây dẫn đồng để mang dòng tín hiệu. Hệ thống vẫn có thể hình thành các mối liên hệ dẫn điện qua nguồn điện dùng chung, đường dây quản trị bằng đồng, các thành phần kim loại hoặc hệ thống dây dẫn khác. Hãy vẽ rõ từng đường dẫn và xử lý theo thiết kế kỹ thuật. Không tự ý tháo bỏ tiếp địa bảo vệ để cách ly, và không suy ra mức điện áp chịu đựng của thiết bị hoàn chỉnh từ một sợi cáp quang.
Sợi quang không dẫn điện, vậy vì sao bộ chuyển đổi môi trường truyền dẫn vẫn có thể hư hỏng khi có giông sét?
Cổng nguồn, cổng điện Ethernet và các đường dẫn kim loại khác tại hiện trường vẫn có thể chịu nhiễu, và cáp quang cũng có thể có giáp kim loại. Khả năng chịu xung quá áp phải tương ứng với cổng cụ thể, dạng sóng, điều kiện thử nghiệm và yêu cầu lắp đặt. Ưu điểm điện môi của sợi quang không phải là bảo đảm chống sét đánh trực tiếp. Tại hiện trường, không tự áp điện áp cao hoặc xung quá áp để xác minh khả năng bảo vệ.
Nếu dùng bộ thu phát quang để kết nối mạng sản xuất với mạng văn phòng, có đạt được cách ly an toàn không?
Không. Bộ thu phát quang thông thường cho phép dữ liệu đi qua đường truyền quang trong hoạt động bình thường. Không dẫn điện không ngăn được việc chuyển tiếp thông điệp. Quyền truy cập, phân đoạn mạng, xác thực và kiểm toán phải được thiết kế và nghiệm thu riêng. Bộ cách ly quang được dùng để triệt các vấn đề quang học như phản xạ. Đây không phải là tên gọi khác của tường lửa hoặc cổng an ninh mạng.
Đọc tiếp: Máy chủ thiết bị nối tiếp kết nối mạng an toàn như thế nào: kiểm soát truy cập, kênh mã hóa và bảo vệ tại hiện trường công nghiệp ; Bộ thu phát quang đầu vào/đầu ra số cách ly tín hiệu như thế nào: sợi quang, giao diện điện và giới hạn miễn nhiễm với nhiễu ;
Được dịch từ bài viết kỹ thuật tiếng Trung. Nguồn được xuất bản lần đầu: 2024-12-26. Nguồn được sửa đổi lần cuối: 2026-10-15T19:44:23.840277+08:00. Đọc nguồn tiếng Trung
