液位变送器——从世界的另一端远程查看历史数据

    在工业液位变送器的世界中，“ 远程访问 ”对不同的人来说意味着不同的东西。它可以像远程查看历史数据一样简单，以便从世界的另一端完全液位变送器。有许多方法可以远程连接到系统，一些是安全的，一些是不安全的。

    在我们讨论一些选项之前，您可以通过几种方式来看待这个问题。您是否需要访问工厂外的液位变送器或严格访问工厂本身？





    内部工厂远程访问
    对于工厂内部，您可以使用内置于Windows操作系统中的远程桌面协议（RDP）。

    使用远程桌面，您可以设置平板电脑以访问图形并从控制室外液位变送器。您还可以考虑使用无线接入点和平板电脑在现场提供远程控制。设置和提供操作，工程和维护的能力非常简单，能够在现场设备上工作，同时在平板电脑上实时查看系统。如果使用此方法，请务必遵守区域分类。

    外部工厂远程访问
    对于工厂外的远程访问，常见选项包括单元调制解调器，安全交换机，VPN或基于云的VPN。

    最简单的方法是将计算机连接到LAN或WAN，并使用免费软件远程访问它，该软件可从Internet上下载。出于安全考虑，这在工业应用中并不常见，但很容易实现。取而代之的是，您可能希望查看其他更强大的选项。市场上有许多安全开关，它们充当VPN和/或Cell调制解调器的硬件防火墙。

    用于远程访问的VPN
    通常，如果您希望在工厂外部进行远程访问，则可能需要完成IT小组的工作。如果是这种情况，您可能会有一些令人信服的事情。（例如，你为什么需要它？，你真的需要吗？，你能没有它吗？）这些都是合理的问题，你需要准备好回答这些问题并证明需要与风险的合理性。

    如果您通过这些问题，许多公司将要求您使用公司“已批准”的VPN。这提供了额外的保护层，但同时也增加了设置连接的复杂性。如果您使用公司VPN的安全开关，我的建议是您使用交换机制造商列出的批准的VPN软件包之一。如果您选择不使用推荐的或“供应商批准的”解决方案，您可能会花费数月时间尝试获取尚未经过测试和批准的应用程序。

    用于远程访问的液位变送器
    关于使用蜂窝电话远程访问您的液位变送器存在一些常见问题，例如“ 这将比拨号慢 ”或“ 液位变送器上的数据将花费我一大笔钱 ”。根据事实，这两个论点都有点过时，不应该让你感到胃灼热。

    现在，随着技术和速度的大大提高，液位变送器是一种常见的替代方案。

    新的4G液位变送器允许实时远程访问，没有任何明显的滞后。如果4G信号不可用，4G液位变送器也将降级到3G。数据服务的成本在过去几年中急剧下降，允许每月低于10美元的低使用率计划和每月低于20美元的更高使用计划。现在也可以轻松完成现场调查以确定潜在站点的可用信号强度。它并不比携带4G手机和检查信号强度复杂。

    液位变送器未设置为要求您拨入其中，而是提供了可以远程ping通的静态IP地址。这可能看起来像是一种黑客风险，虽然这是真的，但您可以采取一些措施来减少这种威胁。许多运营商现在向客户提供虚拟“VPN”蜂窝网络，以便在互联网上不容易识别IP地址。

    我建议在液位变送器和液位变送器之间使用额外的保护层，例如硬件防火墙。防火墙将额外提供保护，例如MAC地址识别以及对特定用户名和密码的要求，以防止未经授权的访问。

    我有一位客户最近安装了带有安全开关的液位变送器，他们可以让工程师从远程位置实时对DCS进行故障排除。他们确保未经授权的访问的方式是，他们永远不会将调制解调器连接到安全开关，直到他们需要远程协助。当他们呼叫远程工程师时，他们只需将液位变送器连接到交换机，一旦他提供身份验证，他就可以访问工程师站。这是一个小小的不便，但它可以防止系统保持在线并暴露于外部威胁，并使工厂完全控制何时允许访问其系统。我们还设计了面板，允许操作员设置定时器以允许访问，当定时器进入时，访问被切断。这是为了防止操作员忘记拔下网线。

    即使没有安全开关，单元调制变送器本身也有几种安全选项。我们使用的单元调制变送器具有VPN隧道，访问控制列表，IP地址锁定和开箱即用的1024位加密。相比之下，您的网上银行可能使用128位或256位加密。为了通过调制变送器到达您的系统，黑客必须通过Web GUI登录，破解用户名和密码，激活防火墙隧道，然后激活VPN隧道，然后才能访问您的网络。

    备用远程访问选项
    还有来自不同供应商的许多不同的远程托管或基于云的远程访问解决方案，包括Cisco VPN，Siemens，Rockwell，Phoenix mGuard Secure Cloud。这些产品的关键在于，在实际连接之前，连接的启动始终从系统内部出现。这类似于从Microsoft或其他软件供应商处获得技术支持时使用的过程。

    如果您正在寻找远程访问数据的方法，或者正在尝试远程监控或设计流程，市场上有很多选择。从非常具有成本效益的方法到更昂贵的托管解决方案，我建议您首先查看所需的交互级别与所需的安全级别，然后充分研究您的选项或致电本地集成商提供帮助。