Рынок технологий промышленного производства является глобальным. Современные средства связи и логистика позволяют продавать оборудование и установки во всех уголках мира. Однако техническая поддержка проданной продукции, может оказаться сложной задачей. Производители оборудования все больше полагаются на дистанционное обслуживание, чтобы избавиться от постоянных перелетов своих технических специалистов и инженеров по всему миру. Мы встретились со специалистом по удаленному обслуживанию Рене Блашке и попросили его рассказать нам о процессе развертывания решения Secure Remote Maintenance от B&R.
В прошлом производители оборудования избегали решений по дистанционному обслуживанию. Почему?
Рене Блашке (René Blaschke) Удаленное обслуживание имеет репутацию достаточно сложного способа в плане ресурсов и технических ноу-хау, необходимых для настройки маршрутизации, межсетевых экранов и VPN-туннелирования. Кроме того, многие компании обеспокоены безопасностью конфиденциальных машинных данных, отправляемых через Интернет.
Что Вы предлагаете сделать для решения этих проблем?
Рене Блашке (René Blaschke) Мы создали решение, которое удивительно просто развернуть, и в то же самое время оно обеспечивает необходимую безопасность. Наше аппаратное и программное обеспечение можно комбинировать, масштабировать и адаптировать к любой ситуации под конкретные требования пользователя. После нескольких простых шагов, решение для удаленного обслуживания готово к работе - и технический персонал может подключаться к своим машинам и оборудованию с любого ПК, смартфона или планшета.
Что требуется пользователю для реализации решения по удаленному обслуживанию?
Рене Блашке (René Blaschke) Мы предлагаем простое в использовании комплексное решение. И конечно Secure Remote Maintenance можно внедрить в эксплуатируемое оборудование в любой момент времени и прямо в полевых условиях. Все, что нужно сделать, - это заказать необходимые компоненты, и после быстрой настройки, технический персонал получит доступ к оборудованию из любой точки мира, находясь в офисе или в дороге.
«Мы создали решение, которое удивительно легко развернуть, но в то же время оно обеспечивает необходимый уровень безопасности» - говорит Рене Блашке, специалист по удаленному обслуживанию в B&R.
Вы не могли бы рассказать нам о всем процессе?
Рене Блашке (René Blaschke) Еще до того, как машиностроители получат SiteManager, они могут войти в нашу систему и настроить свой пользовательский интерфейс. Как именно структурировать профиль, они решают сами, в зависимости от страны, клиента или оборудования.
А после того, как они получат оборудование?
Рене Блашке (René Blaschke) Когда они получат аппаратное решение, им нужно просто подключить его к уже настроенной структуре. Если машиностроитель развертывает решение на серийном оборудовании, то это можно сделать непосредственно в нашем инструменте разработки Automation Studio. В этом случае SiteManager можно сразу отправить конечному клиенту. С этого момента пользователь может за считанные минуты установить безопасное соединение, а затем запустить диагностику, настроить параметры и устранить любые неисправности, как если бы он был непосредственно на месте.
Какие технические знания необходимо иметь пользователю?
Рене Блашке (René Blaschke) Пользователь действительно не нуждается в каких-либо особых навыках или компетенциях. Решение Secure Remote Maintenance является интуитивно понятным и удобно в эксплуатации. Например, на веб-портале права доступа назначаются путем простого перетаскивания мышкой. Вам не нужно быть специалистом по ИТ, чтобы внести необходимые конфигурации.
Вы упомянули веб-портал. Как пользователи подключаются к этому порталу?
Рене Блашке (René Blaschke) Пользователь может открыть портал в веб-браузере. В то же время SiteManager, который подключен непосредственно к контроллеру машины, также устанавливает соединение с порталом. На портале пользователи получат обзор всех подключенных машин и могут просто щелкнуть для доступа к ним. При необходимости пользователи могут арендовать веб-портал у B&R по принципу «программное обеспечение как услуга» (SaaS) или установить его на своем собственном сервере. В любом случае, им гарантируется одинаковый уровень безопасной передачи данных.
Как вы гарантируете, что данные защищены от хакеров?
Рене Блашке (René Blaschke) Безопасное удаленное обслуживание работает в соответствии со всеми последними рекомендациями по ИТ и кибербезопасности. Мы используем самые современные механизмы шифрования и защиты, подобные тем, которые используются для онлайн-банкинга. Вся информация о доступе к системе записывается и архивируется для целей отслеживания активности. Кроме того, нет необходимости в дополнительных открытых портах.
Возможно ли развернуть решение удаленного обслуживания в существующей сети компании?
Рене Блашке (René Blaschke) Да, возможно. Чтобы получить доступ к технологическому оборудованию, оно просто должно иметь выход в Интернет из сети своей компании. Для этого не используются общедоступные IP-адреса или открытые межсетевые экраны - только стандартизированные зашифрованные веб-протоколы. В случае, если корпоративная сеть отсутствует или пользователь предпочитает ее не использовать, существуют также безопасные мобильные опции.
Не могли бы вы завершить описание, рассказав как решение работает в реальной ситуации?
Рене Блашке (René Blaschke) Для получения доступа к машине, технический специалист просто входит в веб-портал, для которого ему не требуется ничего, кроме веб-браузера и подключения к Интернету. Устройство также подключается к веб-порталу через SiteManager, защищенный встроенным межсетевым экраном. Если аутентификация успешна, устанавливается VPN-соединение, и специалист получает управление над оборудованием.