在工業(yè)液位變送器的世界中，“ 遠程訪問 ”對不同的人來說意味著不同的東西。它可以像遠程查看歷史數(shù)據(jù)一樣簡單，以便從世界的另一端完全液位變送器。有許多方法可以遠程連接到系統(tǒng)，一些是安全的，一些是不安全的。

    在我們討論一些選項之前，您可以通過幾種方式來看待這個問題。您是否需要訪問工廠外的液位變送器或嚴格訪問工廠本身？





    內部工廠遠程訪問
    對于工廠內部，您可以使用內置于Windows操作系統(tǒng)中的遠程桌面協(xié)議（RDP）。

    使用遠程桌面，您可以設置平板電腦以訪問圖形并從控制室外液位變送器。您還可以考慮使用無線接入點和平板電腦在現(xiàn)場提供遠程控制。設置和提供操作，工程和維護的能力非常簡單，能夠在現(xiàn)場設備上工作，同時在平板電腦上實時查看系統(tǒng)。如果使用此方法，請務必遵守區(qū)域分類。

    外部工廠遠程訪問
    對于工廠外的遠程訪問，常見選項包括單元調制解調器，安全交換機，VPN或基于云的VPN。

    最簡單的方法是將計算機連接到LAN或WAN，并使用免費軟件遠程訪問它，該軟件可從Internet上下載。出于安全考慮，這在工業(yè)應用中并不常見，但很容易實現(xiàn)。取而代之的是，您可能希望查看其他更強大的選項。市場上有許多安全開關，它們充當VPN和/或Cell調制解調器的硬件防火墻。

    用于遠程訪問的VPN
    通常，如果您希望在工廠外部進行遠程訪問，則可能需要完成IT小組的工作。如果是這種情況，您可能會有一些令人信服的事情。（例如，你為什么需要它？，你真的需要嗎？，你能沒有它嗎？）這些都是合理的問題，你需要準備好回答這些問題并證明需要與風險的合理性。

    如果您通過這些問題，許多公司將要求您使用公司“已批準”的VPN。這提供了額外的保護層，但同時也增加了設置連接的復雜性。如果您使用公司VPN的安全開關，我的建議是您使用交換機制造商列出的批準的VPN軟件包之一。如果您選擇不使用推薦的或“供應商批準的”解決方案，您可能會花費數(shù)月時間嘗試獲取尚未經(jīng)過測試和批準的應用程序。

    用于遠程訪問的液位變送器
    關于使用蜂窩電話遠程訪問您的液位變送器存在一些常見問題，例如“ 這將比撥號慢 ”或“ 液位變送器上的數(shù)據(jù)將花費我一大筆錢 ”。根據(jù)事實，這兩個論點都有點過時，不應該讓你感到胃灼熱。

    現(xiàn)在，隨著技術和速度的大大提高，液位變送器是一種常見的替代方案。

    新的4G液位變送器允許實時遠程訪問，沒有任何明顯的滯后。如果4G信號不可用，4G液位變送器也將降級到3G。數(shù)據(jù)服務的成本在過去幾年中急劇下降，允許每月低于10美元的低使用率計劃和每月低于20美元的更高使用計劃?，F(xiàn)在也可以輕松完成現(xiàn)場調查以確定潛在站點的可用信號強度。它并不比攜帶4G手機和檢查信號強度復雜。

    液位變送器未設置為要求您撥入其中，而是提供了可以遠程ping通的靜態(tài)IP地址。這可能看起來像是一種黑客風險，雖然這是真的，但您可以采取一些措施來減少這種威脅。許多運營商現(xiàn)在向客戶提供虛擬“VPN”蜂窩網(wǎng)絡，以便在互聯(lián)網(wǎng)上不容易識別IP地址。

    我建議在液位變送器和液位變送器之間使用額外的保護層，例如硬件防火墻。防火墻將額外提供保護，例如MAC地址識別以及對特定用戶名和密碼的要求，以防止未經(jīng)授權的訪問。

    我有一位客戶最近安裝了帶有安全開關的液位變送器，他們可以讓工程師從遠程位置實時對DCS進行故障排除。他們確保未經(jīng)授權的訪問的方式是，他們永遠不會將調制解調器連接到安全開關，直到他們需要遠程協(xié)助。當他們呼叫遠程工程師時，他們只需將液位變送器連接到交換機，一旦他提供身份驗證，他就可以訪問工程師站。這是一個小小的不便，但它可以防止系統(tǒng)保持在線并暴露于外部威脅，并使工廠完全控制何時允許訪問其系統(tǒng)。我們還設計了面板，允許操作員設置定時器以允許訪問，當定時器進入時，訪問被切斷。這是為了防止操作員忘記拔下網(wǎng)線。

    即使沒有安全開關，單元調制變送器本身也有幾種安全選項。我們使用的單元調制變送器具有VPN隧道，訪問控制列表，IP地址鎖定和開箱即用的1024位加密。相比之下，您的網(wǎng)上銀行可能使用128位或256位加密。為了通過調制變送器到達您的系統(tǒng)，黑客必須通過Web GUI登錄，破解用戶名和密碼，激活防火墻隧道，然后激活VPN隧道，然后才能訪問您的網(wǎng)絡。

    備用遠程訪問選項
    還有來自不同供應商的許多不同的遠程托管或基于云的遠程訪問解決方案，包括Cisco VPN，Siemens，Rockwell，Phoenix mGuard Secure Cloud。這些產(chǎn)品的關鍵在于，在實際連接之前，連接的啟動始終從系統(tǒng)內部出現(xiàn)。這類似于從Microsoft或其他軟件供應商處獲得技術支持時使用的過程。

    如果您正在尋找遠程訪問數(shù)據(jù)的方法，或者正在嘗試遠程監(jiān)控或設計流程，市場上有很多選擇。從非常具有成本效益的方法到更昂貴的托管解決方案，我建議您首先查看所需的交互級別與所需的安全級別，然后充分研究您的選項或致電本地集成商提供幫助。