La crescita della domanda di controllo da remoto ha evidenziato i limiti in termini di security e disponibilità della precedente soluzione tecnica adottata dall’azienda, che si basava sull’equipaggiare tutti i PLC con un modulo per l’assistenza remota.
Per fornire una connettività online sicura, Big Drum Engineering ha dunque scelto i router/firewall FL mGuard di Phoenix Contact, una soluzione la cui flessibilità permette di configurare servizi mirati per le esigenze specifiche di macchine e clienti.
Il sistema adottato soddisfa la richiesta di manutenzione predittiva, permettendo il monitoraggio continuo dei componenti soggetti a una usura maggiore, come i servo-azionamenti, e la definizione di procedure automatiche di allerta.
Ma una connessione costante al sistema rappresenta un vantaggio in tutte le fasi del ciclo di vita di una macchina: nella messa in servizio permette di verificare appieno la completa funzionalità nelle reali condizioni di produzione; nel periodo di garanzia rende possibile introdurre ottimizzazioni basate sul log online e gestire immediatamente i problemi; nella fase di servizio regolare abilita l'assistenza remota per il monitoraggio costante dei parametri operativi e la risoluzione di problemi.
Per il monitoraggio online sono utilizzate connessioni IP/VPN sicure a banda larga, molto più affidabili e stabili se confrontate con le precedenti tramite modem. Esse coprono inoltre la continua crescita dei volumi di dati e l'ampliamento dei servizi.
Grazie alla funzione di router Ethernet con gestione di VPN integrata, i router/firewall FL mGuard permette ai tecnici dell'assistenza di collegarsi tramite Internet alla rete dell'impianto attraverso una rete VPN. L'uso di protocolli crittografati salvaguarda l’affidabilità e l'autenticità, poiché il processo utilizza un criptaggio accelerato da hardware tramite 3DES (168 bits) o AES (128, 192, 256 bits) e il protocollo di sicurezza IP (IPsec).
Il firewall integrato contribuisce a separare la rete di Big Drum Engineering dalle reti di produzione dei clienti e il firewall configurabile protegge da accessi non autorizzati. Il filtro di pacchetto dinamico effettua la scansione di nuovi tentativi di connessione sugli indirizzi e sulle porte di origine e destinazione, bloccando il traffico indesiderato. I parametri delle connessioni autorizzate sono memorizzati in una tabella di tracciatura finché non vengono chiuse e tutti i pacchetti di risposta corrispondenti sono riconosciuti e accettati automaticamente.