Sieć w hali produkcyjnej i magazynie z UniFi: IT, OT, Wi-Fi na regałach i kamery

Hala produkcyjna i magazyn to jedno z najtrudniejszych środowisk dla sieci, z jakimi spotyka się UniFi. Wysokie stropy, metalowe regały, kurz, wahania temperatury, silniki i falowniki generujące zakłócenia, a do tego urządzenia, które nie mogą się rozłączać: skanery, terminale, wózki AGV, sterowniki maszyn. Ten poradnik opisuje, co da się zrobić z UniFi, jak podzielić sieć na IT i OT i gdzie kończy się rozsądne użycie sprzętu komercyjnego.

Zakładamy, że znasz VLAN-y i zaporę stref. Jeśli nie, zacznij od VLAN-ów w UniFi i przykładów reguł zone-based firewall.

UCG FiberBrama z zaporą stref i SFP+USW Pro 24 PoESwitch dostępowy w szafieU7 ProWi-Fi wewnątrz haliU7 OutdoorWi-Fi na placu i rampach

Krótko: co jest rozsądne, a co nie

• UniFi dobrze nadaje się na warstwę IT hali: Wi-Fi dla skanerów i tabletów, kamery, biuro, brama, VPN, łącza między budynkami.
• Sieć OT (sterowniki PLC, napędy, Profinet, EtherNet/IP, Modbus TCP) to osobna warstwa. UniFi może ją odseparować i przepuścić wybrany ruch, ale same maszyny powinny stać na sprzęcie przemysłowym.
• UniFi to sprzęt komercyjny, nie przemysłowy. Nie ma certyfikatów do stref zagrożonych wybuchem, nie ma zasilania 24 V DC na szynę DIN, a zakres temperatur pracy to zwykle zakres dla pomieszczeń lub obiektów zewnętrznych. Każdy model sprawdź na techspecs.ui.com: temperatura pracy, klasa IP, zasilanie.
• Jeśli hala ma strefy ATEX, pracę w mrozie lub upale poza zakresem karty albo wymaga redundancji pierścieniowej (np. MRP, PRP), potrzebujesz sprzętu przemysłowego, którego nie ma w naszej ofercie. UniFi zostaje wtedy w biurze i na zapleczu IT.

Architektura: IT i OT osobno

Najczęstszy błąd to jedna płaska sieć, w której komputer księgowej widzi sterownik linii. Drugi błąd to maszyna z dostępem do internetu "bo producent tak zrobił".

Proponowany podział:

Reguły stref

W zaporze stref UniFi (nazwy ekranów zależą od wersji aplikacji Network) utwórz osobną strefę dla OT i ustaw domyślnie blokadę ruchu do niej i z niej. Następnie dopisz wyjątki jako listę dozwolonych:

1. Z biura do OT: tylko porty konkretnych aplikacji nadzoru (np. SCADA lub serwer historyka) i tylko do konkretnych adresów.
2. Z OT do internetu: brak. Jeśli maszyna musi wysyłać telemetrię do producenta, zezwól na konkretny adres i port, a nie na całą sieć.
3. Z OT do OT: zależnie od projektu. Ruch czasu rzeczywistego między sterownikami (np. Profinet) trzymaj na przełącznikach przemysłowych, poza UniFi.
4. Z WMS do serwera: tylko porty aplikacji magazynowej i DNS.

Urządzeniom OT nadawaj stałe adresy lub rezerwacje DHCP, żeby reguły mogły wskazywać pojedyncze adresy, a nie całe podsieci. Włącz logowanie zablokowanych połączeń na strefie OT: pierwsze tygodnie pokażą, co maszyny naprawdę próbują robić.

Maszyny często mają zaszyte adresy, bramy i DNS. Zanim przeniesiesz je do nowego VLAN-u, spisz konfigurację i uzgodnij okno serwisowe z dostawcą linii.

Wi-Fi: regały, wysokie stropy, skanery

Metalowe regały tłumią i odbijają sygnał, a wysoki strop zmienia geometrię zasięgu. Hala to nie biuro i szacowanie "na metry kwadratowe" daje tu tylko grube przybliżenie.

• Zrób pomiar na miejscu, najlepiej przy wypełnionych regałach. Pusta hala ma inny zasięg niż pełna. Metodę opisuje projekt Wi-Fi z pomiarem na miejscu.
• Punkty bliżej alejek, nie tylko pod sufitem. Przy bardzo wysokim stropie część alejek jest w "cieniu" regałów. Montaż na słupach lub konstrukcji nad alejkami często działa lepiej niż siatka na dachu. Uchwyty i wysięgniki dobierz do konstrukcji.
• Skanery często pracują tylko w 2,4 GHz lub starszym 5 GHz. Sprawdź w dokumentacji urządzeń, zanim wyłączysz pasmo. Dla takich terminali utwórz osobny SSID w VLAN-ie magazynu.
• Pasmo 6 GHz zostaw nowszym urządzeniom (tablety, laptopy); starsze skanery go nie zobaczą.
• Wewnątrz hali można użyć U7-Pro, o ile pasuje do wyników pomiaru. Kanały i moc dobierz według planowania kanałów.

Roaming skanerów i AGV

Skaner, który zrywa sesję przy przejściu między punktami, to strata czasu pracownika. Wózki AGV są jeszcze mniej wyrozumiałe: utrata łączności może zatrzymać pojazd.

• Wyłącz zbędne SSID-y. Każdy dodatkowy zjada czas antenowy; w hali wystarczą zwykle dwa lub trzy.
• Ustaw stałe kanały i umiarkowaną moc zamiast maksymalnej: punkty mają się słyszeć, ale klient ma szybko wybrać lepszy.
• Włącz szybki roaming (802.11r/k/v) dopiero po sprawdzeniu, czy wszystkie urządzenia go obsługują. Starsze terminale potrafią się przy nim rozłączać. Szczegóły: roaming 802.11r/k/v.
• AGV: zapytaj producenta o wymagane parametry roamingu i czasu przełączania. Dla zastosowań krytycznych producent często wymaga własnej, przemysłowej infrastruktury radiowej.

Plac, rampy, wiaty: sprzęt zewnętrzny

Na zewnątrz potrzebujesz urządzenia przystosowanego do deszczu i kurzu. U7-Outdoor jest przeznaczony do montażu zewnętrznego, ale zawsze sprawdź w karcie aktualną klasę IP, zakres temperatur i sposób montażu.

Zasady montażu:

• Kabel wprowadzaj od dołu i zrób pętlę, żeby woda spływała, a nie wchodziła do portu.
• Stosuj kabel zewnętrzny przeznaczony do trudnych warunków i z uziemionym ekranem. Przy dłuższych odcinkach na elewacjach dodaj ochronę przeciwprzepięciową.
• Zostaw zapas kabla na obsługę i nie układaj go razem z kablami zasilającymi dużej mocy.
• Montaż na wysokości wymaga uprawnień i sprzętu zabezpieczającego.

Okablowanie i światłowód między budynkami

Miedź

Standard Ethernet to 100 m na kanał (łącznie z patchcordami). W hali długie trasy łatwo go przekraczają. Nie przedłużaj kabla na siłę: postaw switch lub szafkę pośrednią bliżej odbiorników i połącz ją światłowodem. Dobór kabla: okablowanie Cat6 i Cat6a.

W środowisku z silnikami, spawarkami i falownikami:

• Używaj kabla ekranowanego (np. S/FTP) z ekranem uziemionym zgodnie z projektem uziemień. Źle uziemiony ekran bywa gorszy niż jego brak.
• Trzymaj kable sieciowe z dala od zasilania siłowego; skrzyżowania wykonuj pod kątem prostym.
• W korytach rozdzielaj niskie i wysokie napięcia przegrodami.
• Tam, gdzie zakłócenia są silne, światłowód jest po prostu odporniejszy: nie przewodzi prądu ani zakłóceń.

Światłowód

Do połączeń między budynkami i szafami użyj światłowodu. Dwa podstawowe rodzaje:

Zasięg zależy od modułu SFP i włókna, więc sprawdź kartę modułu. Moduł i kabel muszą do siebie pasować (typ włókna, długość fali, złącze). Moduł SR to wielomodowy moduł krótkiego zasięgu:

Szczegółowo o 10G, DAC i światłowodzie piszemy w sieci 10G w UniFi. Do zebrania kilku szaf w jednym miejscu przyda się switch agregujący:

Światłowód w ziemi lub kanalizacji powinien mieć odpowiedni pancerz i być ułożony przez firmę, która wykona też pomiary i dokumentację.

Mosty 60 GHz między budynkami

Gdy kopanie rowu nie wchodzi w grę, a budynki są w linii widzenia, można użyć mostu radiowego 60 GHz. Pasmo 60 GHz daje wysoką przepustowość, ale wymaga czystej linii widzenia i jest wrażliwe na deszcz, mgłę oraz przesunięcia mocowania.

Wybór między UBB a serią Wave opisuje poradnik o mostach 60 GHz. Mosty montuj na sztywnej konstrukcji, która nie pracuje na wietrze, i zaplanuj łącze zapasowe (kabel, LTE), jeśli produkcja zależy od tego połączenia.

Szafa, zasilanie, UPS

• Szafa zamknięta, z filtrem przeciwkurzowym albo obudowa o odpowiedniej klasie IP. Kurz zapycha wentylatory switchy. Zaplanuj okresowe czyszczenie.
• Temperatura. Switche z wentylatorem w nagrzanej szafie szybko się przegrzewają. Sprawdź w karcie dopuszczalną temperaturę pracy, zostaw zapas i w razie potrzeby dodaj chłodzenie szafy.
• UPS dla bramy, switchy i rejestratora. Krótki zanik zasilania nie powinien restartować sieci. Policz moc i czas podtrzymania z zapasem, uwzględniając PoE.

Switch dostępowy z PoE do punktów dostępowych i kamer:

Zasilanie rezerwowe dla switcha:

Organizację szafy opisuje planowanie szafy rack.

Brama, multi-WAN i LTE

Dla hali sensowna jest brama z SFP+ i zapasowym łączem. UCG-Fiber ma porty 2,5G i SFP+, co ułatwia podpięcie światłowodu do szafy głównej.

Łącze zapasowe to drugi operator lub LTE. LTE nie zastąpi głównego łącza przy dużym ruchu, ale utrzyma terminale, VPN i chmurowe systemy magazynowe. Konfiguracja failover: multi-WAN i LTE.

Kamery Protect: bezpieczeństwo i proces

Kamery w hali służą do bezpieczeństwa (strefy zakazane, rampy, wózki) i do procesu (reklamacje, rozładunek, wydania). Kieruj je tylko na własny teren i poinformuj pracowników zgodnie z przepisami.

• Do hali i na zewnątrz nadaje się kamera typu bullet; sprawdź w karcie klasę IP i zakres temperatur.
• Kamery trzymaj w osobnym VLAN-ie, bez dostępu do internetu i do OT.
• Rejestrator dobierz do liczby kamer i retencji. Kilkanaście kamer to dużo danych; policz to według retencji nagrań. Zajęte miejsce zależy od rozdzielczości, kodowania i aktywności w kadrze.

Do większej liczby kamer i dłuższego przechowywania wybierz rejestrator z kilkoma kieszeniami:

Strefy i powiadomienia opisuje poradnik o Protect.

Zdalny dostęp serwisantów

Dostawcy maszyn lubią "wejść zdalnie". Nie otwieraj im portów na świat i nie dawaj dostępu do całej sieci.

1. Utwórz osobny VLAN lub strefę dla serwisantów.
2. Użyj VPN-u (np. WireGuard) z osobnym kontem dla każdego dostawcy. Szczegóły: VPN w UniFi.
3. Regułą zezwól tylko na adresy i porty konkretnej maszyny.
4. Konto aktywuj na czas okna serwisowego, a po pracy wyłącz.
5. Zapisuj, kto i kiedy się łączył.

Aktualizacje i okna serwisowe

W hali nie restartuje się sieci w środku zmiany. Ustal okno serwisowe (np. weekend), poinformuj dostawców maszyn i zrób kopię konfiguracji przed zmianą. Aktualizuj po kolei: najpierw jedna szafa i jeden punkt dostępowy, potem reszta. Praktyki opisuje aktualizacje i restart UniFi.

Najczęstsze błędy

• Brak pomiaru Wi-Fi przy pełnych regałach.
• Płaska sieć: maszyny razem z biurem.
• Miedź powyżej 100 m i kable obok przewodów siłowych.
• Switche w szafie bez filtrów i wentylacji, w kurzu.
• Brak UPS-a i łącza zapasowego.
• Założenie, że UniFi zastąpi sprzęt przemysłowy w sterowaniu maszyn.

Planujesz halę lub magazyn i nie wiesz, co zostawić na UniFi, a co oddać sprzętowi przemysłowemu? Napisz do nas, pomożemy dobrać część IT. Mniejszą instalację opisuje zestaw dla warsztatu i magazynu.

Przygotowane przez AI, zredagowane przez człowieka