Trước tiên, ghi rõ thiết bị nào cần truy cập thiết bị nào.
Nhiều phân xưởng cần duy trì mạng điều khiển riêng, đồng thời cho phép máy chủ bảo trì đọc dữ liệu từ các thiết bị được chỉ định. Trong trường hợp này, có thể cân nhắc sử dụng bộ chuyển mạch công nghiệp lớp 3 tại vị trí tập trung. Thiết bị có thể kết nối các mạng con IP khác nhau theo cấu hình và cung cấp khả năng quản lý cùng các chính sách tương ứng. Việc tên thiết bị có “lớp 3” không có nghĩa là mọi dịch vụ đều nên đi qua các mạng con, cũng không tự động mang lại khả năng chuyển đổi giao thức, đồng bộ hóa chuyển động hay bảo mật mạng toàn diện.
Trước tiên, liệt kê các PLC, bảng điều khiển vận hành, camera, máy chủ ghi hình và máy tính bảo trì. Ghi rõ những thiết bị nào giao tiếp trực tiếp, chúng sử dụng dịch vụ gì và những truy cập nào phải bị cấm. Chỉ khi lập kế hoạch riêng cho giao tiếp điều khiển phải duy trì cục bộ và trao đổi dữ liệu giữa các phân xưởng, bạn mới có thể quyết định vị trí đặt cổng mặc định và lượng lưu lượng mà đường lên phải truyền tải. Các ví dụ trong bài viết này được dùng để giải thích cơ chế, không phải kết quả đo thực tế từ một dự án khách hàng cụ thể.
VLAN phân tách quảng bá, cổng mặc định kết nối các mạng con
VLAN là một phân vùng logic của mạng lớp 2. Trong cùng một VLAN, bộ chuyển mạch chuyển tiếp các khung Ethernet dựa trên địa chỉ MAC đã học và quan hệ giữa các cổng; lưu lượng quảng bá và lưu lượng có đích chưa biết được giới hạn bởi VLAN mà chúng thuộc về cùng các quy tắc chuyển tiếp. Đường lên giữa các bộ chuyển mạch có thể truyền tải nhiều VLAN có gắn thẻ, và hai đầu phải thống nhất về danh sách được phép cùng cách xử lý thẻ. Nhóm các cổng không đồng nghĩa với mã hóa dữ liệu.
Các mạng con IP khác nhau cần có cổng định tuyến. Bộ chuyển mạch lớp 3 có thể cung cấp giao diện logic lớp 3 cho các VLAN phù hợp, thường được gọi là SVI, và các thiết bị đầu cuối đặt địa chỉ của giao diện đó làm cổng mặc định tương ứng. Địa chỉ quản lý chỉ dùng để quản lý thiết bị không chứng minh rằng thiết bị có thể định tuyến lưu lượng dịch vụ. VLAN, trạng thái giao diện, địa chỉ thiết bị đầu cuối và chức năng chuyển tiếp đều phải đáp ứng các điều kiện hoạt động của model đó. Không thể chỉ điền địa chỉ cổng mặc định rồi coi như mạng đã hoàn chỉnh.
Định tuyến và quyền truy cập là hai quyết định riêng biệt
Khi thiết bị đầu cuối truy cập một mạng con khác, nó đặt gói tin IP vào một khung có địa chỉ MAC đích là cổng mặc định. Cổng mặc định lấy gói tin ra, chọn chặng tiếp theo và đầu ra dựa trên thông tin định tuyến, sau đó tạo tiêu đề khung cần thiết cho liên kết tiếp theo. Định tuyến thông thường không tự động thay đổi IP của thiết bị đầu cuối thành IP của cổng mặc định; chuyển đổi địa chỉ là một loại xử lý khác. Bảng định tuyến cho biết cần đi đâu, còn thông tin láng giềng cho biết cách chuyển giao trên liên kết tiếp theo. Đây không phải cùng một bảng.
ACL là viết tắt của Access Control List, nghĩa là danh sách kiểm soát truy cập. ACL có thể quyết định gói tin nào được phép hoặc bị từ chối dựa trên các trường được hỗ trợ. Khi cấu hình, cần xác định rõ đối tượng so khớp, giao diện áp dụng và hướng áp dụng, đồng thời xem xét cả lưu lượng chiều về. Trong hình, cho phép dây chuyền sản xuất truy cập máy chủ và từ chối truy cập khu vực văn phòng là một ví dụ chính sách độc lập. Điều này không có nghĩa là mọi bộ chuyển mạch lớp 3 đều được thiết lập sẵn bộ quy tắc này tại nhà máy. Chỉ có khả năng kết nối giữa các mạng con không thể chứng minh rằng các mục tiêu cách ly đã được đáp ứng; ACL cũng không tương đương với tường lửa có khả năng kiểm tra phiên đầy đủ và nhận diện ứng dụng.
Cần kiểm tra riêng liệu các giao thức điều khiển có thể đi qua cổng định tuyến hay không
Thiết bị công nghiệp có thể sử dụng các phương thức giao tiếp phụ thuộc vào quảng bá, đa hướng hoặc xử lý khung đặc biệt ở lớp 2. Định tuyến IP thông thường không tự động chuyển tiếp mọi lưu lượng khám phá và điều khiển lớp 2, cũng không chuyển đổi giao thức công nghiệp này thành giao thức khác. Không thể khẳng định rằng mọi tác vụ PROFINET, EtherCAT hoặc điều khiển robot đều có thể hoạt động qua cổng định tuyến chỉ vì bộ chuyển mạch hỗ trợ Ethernet. Cần kiểm tra giao thức của thiết bị đầu cuối, cấu trúc mạng và các yêu cầu triển khai của nhà cung cấp.
Đối với các hệ thống cần đồng bộ hóa hoặc tính định thời xác định, cũng phải xác nhận rằng toàn bộ đường truyền đáp ứng các yêu cầu về đồng hồ, độ trễ và biến thiên độ trễ. Hỗ trợ một trường ưu tiên nhất định không đồng nghĩa với cung cấp đầy đủ khả năng mạng xác định. Truyền đa hướng giữa các mạng con cũng cần các điều kiện định tuyến và tiếp nhận phù hợp. Không thể coi chức năng giám sát lưu lượng đa hướng lớp 2 là định tuyến đa hướng lớp 3. Giữ nguyên các ranh giới dịch vụ thường dễ xác minh hơn việc chia tất cả thiết bị điều khiển vào các mạng con khác nhau.
Đầu ra dùng chung quyết định tình trạng tắc nghẽn thực tế
Khi lưu lượng từ nhiều camera, dữ liệu sản xuất và các tác vụ truyền tệp đồng thời hội tụ về một đầu ra, tất cả đều sử dụng băng thông thực tế của đầu ra đó. Định tuyến lớp 3 không tăng tốc độ cổng vật lý, và việc thêm VLAN không khiến băng thông mạng con trở nên không giới hạn. Cần thống kê những liên kết dùng chung mà mỗi dịch vụ đi qua, phân biệt tải trung bình với các đỉnh tải có thể xuất hiện đồng thời, thay vì chỉ nhìn vào số lượng cổng truy cập.
QoS là cơ chế chất lượng dịch vụ, phân loại và lập lịch các gói tin theo quy tắc. Cơ chế này có thể tác động đến thứ tự truyền ở đầu ra hoặc việc phân bổ tài nguyên, nhưng không thể tạo thêm băng thông. Quá tải kéo dài vẫn có thể gây xếp hàng, mất gói hoặc thay đổi khả năng đáp ứng. Khi cấu hình mức ưu tiên cho các dịch vụ quan trọng, cũng cần kiểm tra cơ sở phân loại, quy tắc hàng đợi và nhu cầu tối thiểu của các dịch vụ thông thường. Các hàng đợi trong hình chỉ minh họa cơ chế; số lượng cụ thể và phương thức lập lịch phụ thuộc vào cách triển khai của model.
Độ tin cậy công nghiệp đòi hỏi nhiều điều kiện phối hợp
Nguồn điện kép dùng để dự phòng nguồn điện, bảo vệ liên kết dùng để thay đổi đường truyền, còn dự phòng cổng mặc định dùng để tiếp quản vai trò cổng mặc định. Các cơ chế này xử lý những loại sự cố khác nhau. Hai bộ chuyển mạch cùng được cấu hình một địa chỉ cổng mặc định thông thường sẽ không tự động hình thành chế độ hoạt động chính/dự phòng đáng tin cậy. Không thể gộp bảo vệ vòng lặp và hội tụ định tuyến thành một cam kết thời gian khôi phục duy nhất. Cần kiểm tra cơ chế được sử dụng, tính nhất quán của cấu hình và mức gián đoạn mà dịch vụ có thể chấp nhận.
Trong quá trình lắp đặt, cũng cần chú ý đến nguồn điện, nối đất bảo vệ, tản nhiệt, nhiệt độ trong tủ, rung động và các điều kiện của mô-đun quang. Không thể suy ra rằng mọi yêu cầu môi trường đều được đáp ứng chỉ từ tên gọi cấp công nghiệp. Sao lưu cấu hình và lưu lại phiên bản phần sụn, nhãn dây nối cùng phương thức truy cập bảo trì. Thực hiện thay đổi theo các bước có thể khôi phục; trước khi xác minh chuyển đổi dự phòng trong mạng sản xuất, cần bố trí khung thời gian bảo trì được phép. Không trực tiếp làm ảnh hưởng đến các dịch vụ quan trọng bằng thử nghiệm toàn tải.
Đối chiếu chức năng với các sản phẩm cụ thể của Feichang Technology
Trang sản phẩm bộ chuyển mạch được quản lý lớp 3 10G với 4 cổng quang và 8 cổng điện của Feichang Technology liệt kê các chức năng như giao diện quang và điện, định tuyến IP và cổng lớp 3, VLAN, ACL và hàng đợi QoS. Sản phẩm có thể làm đối tượng tham khảo cho thiết kế tập trung mạng phân xưởng. Giao diện lớp 3 dùng để kết nối các mạng con dịch vụ, ACL dùng để thực thi quyền truy cập được chỉ định, và các cổng quang cung cấp khả năng truyền tải đường lên phù hợp. Các chức năng phải được đối chiếu với phần cứng chính xác, phiên bản phần sụn, dung lượng và yêu cầu cấu hình, và không được quy sang các model lớp 2 thông thường.
Trang này cũng liệt kê nguồn điện kép và các chức năng bảo vệ tương ứng. Thông tin nhiệt độ hoạt động ở các vị trí khác nhau trên trang công khai không thống nhất, vì vậy khi mua hàng cần yêu cầu nhà sản xuất xác nhận thông số của sản phẩm được giao, không tự chọn phạm vi rộng hơn. Tốc độ, loại và công suất thu của mô-đun quang cần được kiểm tra riêng; các chức năng nguồn điện tùy chọn không có nghĩa là mọi model đặt hàng đều bao gồm chúng. Danh sách chức năng của nhà sản xuất cũng không thể thay thế việc xác minh dưới tải dịch vụ thực tế.
Nghiệm thu bằng một đường đi được phép và một đường đi bị từ chối
Ví dụ, đặt các thiết bị điều khiển dây chuyền sản xuất trong VLAN 10, máy chủ bảo trì trong VLAN 20, và các thiết bị đầu cuối văn phòng trong VLAN 30. Trước tiên, xác nhận giao tiếp bên trong từng VLAN, sau đó thiết lập các cổng mặc định và tuyến đường cần thiết, cuối cùng thêm các chính sách cho phép dây chuyền sản xuất tải dữ liệu lên máy chủ và hạn chế dây chuyền sản xuất truy cập khu vực văn phòng. Địa chỉ, cổng dịch vụ và đường đi chiều về được điền theo dự án thực tế. Các số VLAN trong sơ đồ không có mục đích sử dụng cố định. Kiểm thử cần bao gồm tác vụ tải dữ liệu lên thực tế được phép và truy cập bắt buộc phải thất bại.
Hồ sơ bàn giao cần lưu cấu trúc liên kết, cổng và nhãn, bảng địa chỉ và cổng mặc định, tuyến đường và chính sách, bản sao lưu cấu hình cùng các điều kiện kiểm thử thực tế. Ngoài khả năng kết nối, cũng cần kiểm thử khả năng đáp ứng của các dịch vụ đã thống nhất, tải đỉnh và khả năng khôi phục sự cố trong phạm vi được phép. Việc mở được trang quản lý hoặc thỉnh thoảng ping thành công chỉ chứng minh rằng một số điều kiện hạn chế được đáp ứng; kết luận chính thức phải tương ứng với tổ hợp thiết bị và phạm vi dịch vụ đã được xác minh.
Ghi chú tài liệu: Các sơ đồ nguyên lý đã được kiểm tra về nội dung kỹ thuật và được dùng để giải thích cơ chế chung. Chúng không phải ảnh sản phẩm hay bản ghi đo thực tế. Giao diện, chế độ và khả năng cụ thể phụ thuộc vào mẫu thiết bị, phiên bản được chọn và kết quả xác minh tại hiện trường.
Tài liệu tham khảo để xác minh:Hướng dẫn của Cisco về định tuyến liên VLAN và cấu hình cổng mặc định
RFC 1812: Các yêu cầu đối với bộ định tuyến IPv4
Bộ chuyển mạch được quản lý lớp 3 10G với 4 cổng quang và 8 cổng điện của Feichang Technology
Danh mục sản phẩm bộ chuyển mạch được quản lý lớp 3 của Feichang Technology
Các chủ đề kỹ thuật liên quan:Sự khác biệt giữa bộ chuyển mạch lớp 2, lớp 3 và cân bằng tải lớp 4: thông tin chuyển tiếp và trạng thái kết nốiCách lựa chọn giữa bộ chuyển mạch lớp 2 và lớp 3: nguyên lý chuyển tiếp và giới hạn hiệu năng
Được dịch từ bài viết kỹ thuật tiếng Trung. Nguồn được xuất bản lần đầu: 2024-06-06. Nguồn được sửa đổi lần cuối: 2026-10-13T11:37:04+08:00. Đọc nguồn tiếng Trung
