實現(xiàn)工業(yè)4.0的基本系統(tǒng)考慮

在自動化行業(yè)，人人都聽到一個時髦的詞語：工業(yè)4.0。該工業(yè)概念預(yù)示著未來工廠的高度集成、自動化以及靈活性;工廠將快速、高效出貨，滿足市場需求。

顯然，第四次制造和過程自動化革命將發(fā)生在系統(tǒng)互連的骨干單元：傳感器、執(zhí)行器、控制系統(tǒng)等全部通過互聯(lián)網(wǎng)協(xié)議連接到不同類型的網(wǎng)絡(luò)。一旦所有機器/傳感器數(shù)據(jù)位于云端，就能夠執(zhí)行意義深遠的分析，生產(chǎn)優(yōu)化、故障預(yù)測、制定維護計劃、自動補充庫存，甚至定制最終產(chǎn)品指標(biāo)，以滿足市場的動態(tài)變化。

我們認(rèn)為當(dāng)前正在發(fā)生著第四次工業(yè)革命，表明工廠車間無處不在的連通性將推動不斷改進的軟件和算法，大大提高生產(chǎn)力和預(yù)測能力。這的確令人印象深刻、切實可行。然而，在基礎(chǔ)設(shè)施到位以及這場革命真正爆發(fā)之前，我們必須解決眾多系統(tǒng)設(shè)計難題。本文重點討論部分關(guān)鍵的系統(tǒng)設(shè)計挑戰(zhàn)。

工業(yè)4.0的系統(tǒng)級設(shè)計注意事項

工業(yè)4.0的實現(xiàn)很可能需要10年甚至20年的時間，但已經(jīng)在影響著形形色色的系統(tǒng)設(shè)計。圖1所示的自動化過程表明，當(dāng)我們邁向工業(yè)4.0時，必須實現(xiàn)三方面關(guān)鍵設(shè)計。

圖1. 工業(yè)4.0正在推動三方面的基礎(chǔ)工業(yè)系統(tǒng)要求：分布式計算和控制、普適感測、認(rèn)證和安全系統(tǒng)。

分布式計算和控制——已經(jīng)起步的一個關(guān)鍵趨勢是計算和控制系統(tǒng)的本地化。為提高復(fù)雜組裝線的靈活性，減小控制延遲并緩解主PLC的處理壓力，要求分布式控制。下一代工廠中，這將變得越來越普及。PLC的尺寸將繼續(xù)縮小，處理I/O通道數(shù)量不斷增加，包括模擬和數(shù)字。PLC將不得不支持各種不同的I/O協(xié)議，包括新協(xié)議，例如IO-Link標(biāo)準(zhǔn)。

無所不在的傳感器——如何處理各個傳感器?工業(yè)4.0的基本前提是共享制造數(shù)據(jù)，但這意味著必須首先收集不斷增長的數(shù)據(jù)量。海量數(shù)據(jù)來自于傳感器系統(tǒng)數(shù)量的爆炸式增長，包括工廠及過程設(shè)備內(nèi)，并遍布于整個遠端操作。即使過程參數(shù)不影響用戶現(xiàn)在的控制算法，但也必須收集其數(shù)據(jù)，以供將來使用?？梢灶A(yù)期，當(dāng)今云端運行算法的快速、爆炸式創(chuàng)新最終可能“再創(chuàng)”古老的過程參數(shù)，以預(yù)測重要的系統(tǒng)故障機理。工業(yè)領(lǐng)域常用于描述感測方案快速增長的一個詞叫“普適感測”。

認(rèn)證安全——最后，通過互聯(lián)網(wǎng)協(xié)議將所有傳感器、控制系統(tǒng)和執(zhí)行器連接在一起，以支持“大”數(shù)據(jù)分析，毫無疑問會增加安全性方面的擔(dān)憂。相當(dāng)多的設(shè)備是通過軟件防 火 墻和安全交換機/網(wǎng)關(guān)解決工業(yè)安全性的，但安全問題不僅局限于這些通信入口，也涉及到硬件本身?？v深防御新標(biāo)準(zhǔn)要求終端設(shè)備網(wǎng)絡(luò)(例如本例中討論的傳感器和PLC)經(jīng)過安全認(rèn)證。這種廣泛的軟件和硬件安全對系統(tǒng)設(shè)計具有直接的系統(tǒng)級影響。

分布式管理、本地控制：微型PLC的興起

尺寸小、功能強大的PLC支持低延遲、分布式控制，可實現(xiàn)過程或組裝線的本地控制，所以非常具有吸引力。但微型PLC設(shè)計必須解決模擬I/O整合及散熱方面的重大技術(shù)難題;Maxim開發(fā)的微型PLC概念驗證設(shè)計成功解決了這些難題(圖2)。

圖2. 這款微型PLC概念驗證設(shè)計集成32位微控制器、以太網(wǎng)連接和25路I/O通道?？偯娣e為406,125 mm3(23 in3)。

這款可放在掌中的微型PLC集成了必要的32位微控制器和以太網(wǎng)連接，處理和連接總共25路I/O通道。具體包括：

●4路模擬IN和1路模擬OUT通道

●8路數(shù)字IN和8路數(shù)字OUT通道

●一個4通道IO-Link模塊，連接4個支持IO-Link的傳感器

成功的模擬整合

我們知道，模擬和分立元件占據(jù)了PLC I/O模塊電路板空間的50%至70%;我們也知道，任何PLC中的I/O模塊都要求大量空間。所以，為了縮減整個PLC系統(tǒng)的尺寸，就要求我們解決模擬I/O的整合挑戰(zhàn)。

實現(xiàn)微型尺寸的方法之一是使用集成模擬器件，而不是大量甚至數(shù)百個分立元件。電路板尺寸減小、功耗降低、可靠性提高。圖3所示為八通道串行器(MAX31911)和四通道數(shù)據(jù)隔離器(MAX14932)，代替了傳統(tǒng)設(shè)計(左圖)中的數(shù)十個分立式光耦和數(shù)以百計的電阻及電容。這款緊湊的微型PLC方案的I/O通道容量與普通PLC相同。

圖3. 兩個芯片的微型PLC概念驗證設(shè)計代替了數(shù)以百計的分立式元件。

利用IO-Link通信標(biāo)準(zhǔn)實現(xiàn)普適感測

未來的工廠，傳感器將無處不在，通過不同的接口連接至網(wǎng)關(guān)或直接連接至PLC。傳感器將不再僅僅是發(fā)送開/關(guān)信號，很快將發(fā)送豐富的數(shù)據(jù)。這正是IO-Link協(xié)議的用武之地，該協(xié)議是工業(yè)領(lǐng)域增長最快的傳感器通信技術(shù)。盡管IO-Link是一項IEC標(biāo)準(zhǔn)，但基于業(yè)已確立的3線傳感器和執(zhí)行器連接。

從上世紀(jì)80年代以來，工業(yè)現(xiàn)場總線已經(jīng)支持智能設(shè)備、較快地安裝、減少接線，并且更容易維護。然而，唯一、普遍可接收的現(xiàn)場總線的缺失，也引起了混淆、培訓(xùn)挑戰(zhàn)、高成本以及設(shè)備之間兼容的問題。IO-Link協(xié)議是第一個開放、具備現(xiàn)場總線特征、低成本、點對點串行通信標(biāo)準(zhǔn)，廣泛用于傳感器和執(zhí)行器通信，已被采納為國際標(biāo)準(zhǔn)(IEC 61131-9)。

IO-Link協(xié)議全球范圍內(nèi)工業(yè)設(shè)備標(biāo)準(zhǔn)化，實現(xiàn)相互之間的互操作性。該標(biāo)準(zhǔn)既可直接應(yīng)用于PLC，也可集成至所有標(biāo)準(zhǔn)現(xiàn)場總線。這種靈活性使其很快成為智能器件通信的事實標(biāo)準(zhǔn)，例如Maxim的Santa Cruz光傳感器MAXREFDES23# (圖4)。

圖4. Santa Cruz光傳感器參考設(shè)計方框圖。

IO-Link技術(shù)，以及傳感器的不斷小型化，推動了全工廠內(nèi)超小尺寸、節(jié)能傳感器的設(shè)計。圖5所示為Santa Cruz IO-Link顏色傳感器。

圖5. MAXREFDES23#為微小尺寸IO-Link光傳感器，集成了6個傳感器：環(huán)境光(白光)、紅光、綠光、藍光、紅外光和溫度傳感器。全部集成到尺寸為6.5mm x 25mm的微小印刷電路板(PCB)上。

嵌入式硬件安全性考慮

IC廠商往往忽視安全性的重要地位，這也已經(jīng)不是秘密。請參考最近Unisys“與Ponemon Institute聯(lián)手”在13個國家發(fā)起的對599名IT及IT安全主管的調(diào)研報告。結(jié)果表明，只有28%的受訪者認(rèn)為安全是其公司內(nèi)前5項優(yōu)先策略之一;然而，相同人群中有接近60%的人承認(rèn)網(wǎng)絡(luò)威脅使其控制系統(tǒng)及SCADA系統(tǒng)處于危險之中。

只有28%的受訪者認(rèn)為安全非常重要。這不禁令人感到擔(dān)憂，因為我們知道分布式控制和無所不在的連通性已經(jīng)提升了對安全性的重視。大多數(shù)安全問題都圍繞更好的防 火 墻、入侵檢測系統(tǒng)以及安全交換架構(gòu)展開。但同樣重要的是可信賴硬件的需求，尤其是I/O模塊和遠端現(xiàn)場傳感器。這些設(shè)備可能被克隆或欺騙，尤其當(dāng)周圍的物理安全措施較少時。當(dāng)發(fā)生此類任何破壞時，就會嚴(yán)重危害根據(jù)從這些設(shè)備收集的數(shù)據(jù)制定關(guān)鍵決策的工業(yè)互聯(lián)網(wǎng)。所以，確保這些系統(tǒng)經(jīng)過認(rèn)證、安全至關(guān)重要。歸根結(jié)底，如果沒有安全的嵌入式硬件，我們將不能享受工業(yè)4.0帶來的巨大潛力。

我們重視工業(yè)4.0的安全系統(tǒng)就必須首先從關(guān)注向云端或PLC發(fā)送數(shù)據(jù)的可信賴傳感器。遠端安全漏洞的影響是值得關(guān)注的問題。例如，如果受損的傳感器發(fā)送偽造的油罐液面或管道壓力數(shù)據(jù)，那么據(jù)此采取的措施(或者不采取措施)將可能造成災(zāi)難性后果。這難道是危言聳聽嗎?完全不是。但確實有少數(shù)災(zāi)難性后果是由于受損的傳感器數(shù)據(jù)造成的。如果數(shù)據(jù)受損，可完全拋開利用傳感器數(shù)據(jù)預(yù)測維護需求的大數(shù)據(jù)分析程序。此處利害攸關(guān)的關(guān)鍵是正常運轉(zhuǎn)以及總體工業(yè)效率——工業(yè)4.0的基石。

并非所有傳感器的物理安全都能時刻保證，尤其當(dāng)傳感器被用于非常偏遠的位置來監(jiān)測石油和天然氣現(xiàn)場時，如圖6中所示。位置偏遠使其很容易受到物理攻擊，所以在接受傳感器數(shù)據(jù)之前對其進行安全認(rèn)證就至關(guān)重要。

圖6.遠端傳感器尤其容易受到物理攻擊或安全破壞，安全認(rèn)證方法可避免偽造位置及不正確的狀態(tài)信息。

慶幸的是，我們早在幾年前就建立了醫(yī)療和耗材(例如打印機墨盒)的安全認(rèn)證方法?，F(xiàn)在，安全認(rèn)證已經(jīng)成為標(biāo)配，并且必須利用遵循安全認(rèn)證協(xié)議的防篡改器件實現(xiàn)。

圖7所示的簡化概念方框圖為采用對稱SHA 256算法的硬件安全認(rèn)證方案。SHA-256協(xié)議基于安全認(rèn)證器件之間的質(zhì)詢-應(yīng)答交換，在接收和讀取傳感器數(shù)據(jù)之前，對傳感器進行安全認(rèn)證。SHA-256安全認(rèn)證使攻擊者不能連接至網(wǎng)絡(luò)來冒充傳感器甚至利用受損系統(tǒng)代替?zhèn)鞲衅飨到y(tǒng)。

圖7. 基于SHA-256的安全認(rèn)證，用于采用HART或其它任何通信標(biāo)準(zhǔn)的遠端現(xiàn)場傳感器。傳感器和主機均已知頁數(shù)據(jù)(32字節(jié))和密鑰(2字節(jié))。傳輸字節(jié)數(shù)量方面有較小的開銷。

總結(jié)

工業(yè)4.0是描述互連互通制造業(yè)的現(xiàn)代化方案，其中將不同的分布式PLC、傳感器及其它現(xiàn)場設(shè)備的數(shù)據(jù)匯聚在一起，充分發(fā)揮分析和優(yōu)化軟件的優(yōu)勢。工業(yè)4.0有望優(yōu)化制造資產(chǎn)，包括正常運轉(zhuǎn)、制定維護計劃、電源效率，以及更高效地利用所有資源。制造數(shù)據(jù)也可集成到企業(yè)的ERP和CRM軟件中，從而高效地規(guī)劃制造過程，甚至利用客戶的信息來改變組裝線和過程參數(shù)。

然而，當(dāng)您著手互連所有分離的制造系統(tǒng)時，需要考慮非常重要的系統(tǒng)設(shè)計因素，我們在本文中已經(jīng)討論了其中幾項。我們介紹了如何利用新興硅技術(shù)，尤其是模擬/混合信號域，解決此類工業(yè)系統(tǒng)挑戰(zhàn)。這些新集成技術(shù)不僅允許您縮小傳感器系統(tǒng)和PLC的尺寸，也提供了在現(xiàn)場的關(guān)鍵I/O設(shè)備中高性價比增加嵌入式安全的途徑。