การสร้างเครือข่ายอุตสาหกรรม 2026 — แยก OT/IT ในโรงงานและจุดสำคัญของการออกแบบ

เมื่อโรงงานในประเทศไทยเริ่มคิดจะติดเซ็นเซอร์ IoT เพื่อเฝ้าดูสถานะการเดินเครื่อง หรือจะใช้ AI ตรวจสอบคุณภาพชิ้นงาน คำถามที่ต้องเจอแน่นอนคือ “แล้วข้อมูลเหล่านั้นจะไหลไปที่ไหน ผ่านเส้นทางใด” สิ่งที่จำเป็นในจุดนี้คือการสร้างเครือข่ายอุตสาหกรรม แต่มันไม่ใช่งานเดินสาย LAN ใหม่ หัวใจที่แท้จริงคือการออกแบบสถาปัตยกรรมว่าจะแบ่งฝั่งระบบควบคุม (OT) กับฝั่งระบบสารสนเทศ (IT) ออกจากกันอย่างไร บทความนี้จะเรียบเรียงตั้งแต่แนวคิดในการออกแบบ วิธีเลือกมาตรฐาน Industrial Ethernet การใช้สายและไร้สายให้เหมาะกับงาน ประมาณการต้นทุน ไปจนถึงแกนที่ใช้คัดเลือกผู้รับงาน โดยตั้งอยู่บนบริบทของหน้างานจริงในประเทศไทย

เครือข่ายอุตสาหกรรมคืออะไร — ต่างจาก LAN ของสำนักงานอย่างไร

เป็นอีเทอร์เน็ตเหมือนกัน แต่คุณสมบัติที่ถูกเรียกร้องต่างกันคนละขั้ว

เครือข่ายของโรงงานกับเครือข่ายของสำนักงาน เมื่อมองด้วยตาเปล่าก็ประกอบขึ้นจากหัวต่อ RJ45 และสาย LAN แบบเดียวกัน แต่เงื่อนไขที่การออกแบบทั้งสองแบบต้องตอบสนองนั้นแทบจะตรงกันข้าม

สิ่งที่ LAN ของสำนักงานต้องการคือการกระจายแบนด์วิดท์ให้เพียงพอและเป็นธรรมกับอุปกรณ์ปลายทางจำนวนมาก ถ้าอีเมลส่งช้าไป 0.5 วินาที ก็ไม่มีใครเดือดร้อน ในทางกลับกัน สิ่งที่เครือข่ายอุตสาหกรรมต้องการคือ สัญญาณต้องไปถึงอย่างแน่นอน ภายในเวลาที่กำหนด และตามลำดับที่กำหนด ถ้าการสื่อสารที่ PLC สั่งงานไปยังเซอร์โวแอมป์ช้าไป 0.5 วินาที เครื่องจักรอาจหยุดฉุกเฉิน หรือในกรณีเลวร้ายที่สุดคือเครื่องจักรชนกันเอง คุณค่าจึงไม่ได้อยู่ที่แบนด์วิดท์กว้าง แต่อยู่ที่ความแปรปรวนของเวลาหน่วงที่ต่ำ

ถ้าจะสรุปความต่างนี้ เงื่อนไขที่เครือข่ายอุตสาหกรรมต้องตอบสนองรวบได้เป็น 3 ข้อ

• ความแน่นอนของเวลา (determinism) หน่วงเวลาของการสื่อสารอยู่ในช่วงที่คาดการณ์ได้ และคาบเวลาไม่แกว่ง
• ความพร้อมใช้งาน (availability) ในไลน์ที่เดินเครื่อง 24 ชั่วโมง ความเสียหายของอุปกรณ์ตัวเดียวหรือสายขาดเส้นเดียวต้องไม่ทำให้ทั้งระบบหยุด
• ความทนต่อสภาพแวดล้อม ทนฝุ่น น้ำมัน แรงสั่นสะเทือน การเปลี่ยนแปลงอุณหภูมิ และสัญญาณรบกวนแม่เหล็กไฟฟ้าที่อินเวอร์เตอร์และเซอร์โวปล่อยออกมา

ถ้าเอาสวิตช์ฮับราคาถูกสำหรับสำนักงานไปใส่ในตู้คอนโทรล ช่วงแรกมันก็ทำงานได้ ปัญหาจะโผล่ตอนที่อุณหภูมิในตู้สูงขึ้นในหน้าร้อน ตอนที่มอเตอร์ขนาดใหญ่ที่อยู่ข้างเคียงสตาร์ต หรืออีกไม่กี่เดือนถัดมาเมื่อการสื่อสารเริ่มหลุดขึ้นมาเฉยๆ ส่วนต่างของราคาระหว่างสวิตช์อุตสาหกรรมกับสวิตช์สำนักงาน ถ้ามองว่าเป็นเงินที่จ่ายไปกับความต่างของ “จะพังเมื่อใด” ก็จะเข้าใจได้ง่ายขึ้น

จากฟิลด์บัสสู่ Industrial Ethernet

โรงงานในอดีตใช้ฟิลด์บัสเฉพาะของแต่ละผู้ผลิตเป็นตัวเชื่อม PLC เข้ากับอุปกรณ์หน้างาน ปัจจุบัน Industrial Ethernet ได้เข้ามาแทนที่ฟิลด์บัสแบบเดิมและกลายเป็นกระแสหลัก โดยมีมาตรฐานตัวแทนคือ EtherCAT, PROFINET และ EtherNet/IP

ความหมายของการเปลี่ยนผ่านนี้ไม่ได้อยู่แค่ที่สายเล็กลง แต่อยู่ที่การสื่อสารของฝั่งควบคุมได้ขึ้นมาอยู่บนฐานเทคโนโลยีเดียวกับฝั่งสารสนเทศ นั่นคืออีเทอร์เน็ต พูดอีกอย่างคือ ในเชิงกายภาพแล้ว เราสามารถเอาสายเส้นเดียวกันเชื่อมฝั่งควบคุมกับฝั่งสารสนเทศเข้าด้วยกันได้ แต่การที่เทคโนโลยี “เชื่อมได้” กับการที่การออกแบบ “ควรเชื่อม” เป็นคนละเรื่องกัน และประเด็นหลักของบทความนี้ก็อยู่ตรงนี้พอดี

การสร้างเครือข่ายไม่ใช่งานเดินสาย

เวลามีลูกค้าเข้ามาปรึกษาว่า “อยากสร้างเครือข่ายอุตสาหกรรม” เรื่องที่ถูกยกขึ้นมาก่อนมักเป็นเส้นทางเดินสายหรือจำนวนเส้นของสายเคเบิล แต่สิ่งที่กำหนดตัวเลขในใบเสนอราคาและต้นทุนการดูแลรักษาในอนาคตจริงๆ คือการตัดสินใจเชิงออกแบบว่าจะตัดแบ่งการสื่อสารตรงไหน

สายเคเบิลนั้นรื้อเดินใหม่ทีหลังได้ แต่ถ้าเผลอประกอบทั้งโรงงานเป็นเครือข่ายแบนราบ (ไม่มีการแบ่งส่วน) ไปแล้ว การจะกลับมาแบ่งใหม่ในภายหลังจำเป็นต้องหยุดไลน์ที่กำลังเดินเครื่องอยู่ ลำดับที่ถูกต้องคือ ตัดสินวิธีแบ่งส่วนก่อน แล้วค่อยตัดสินเรื่องการเดินสาย นี่คือแนวทางพื้นฐานของการสร้างเครือข่ายอุตสาหกรรม

ทำไมตอนนี้การสร้างเครือข่ายอุตสาหกรรมจึงต้องถูกทบทวน

การใช้งาน IoT และ AI ไปติดตันที่เครือข่ายซึ่งเป็นฐานราก

เรื่องที่ผู้ผลิตญี่ปุ่นในประเทศไทยเข้ามาปรึกษามากขึ้นในช่วงไม่กี่ปีมานี้มีรูปแบบร่วมกันอยู่อย่างหนึ่ง อยากมองเห็นอัตราการเดินเครื่องของเครื่องจักร อยากรู้การเกิดของเสียแบบเรียลไทม์ อยากใช้ AI ทำให้กระบวนการตรวจสอบเป็นอัตโนมัติ หัวข้อต่างกันก็จริง แต่พอเดินหน้าพิจารณาไปแล้วกลับติดที่จุดเดียวกัน นั่นคือ “ติดเซ็นเซอร์แล้ว แต่ไม่รู้ว่าจะรวบรวมข้อมูลไปไว้ที่ไหน”

ทั้งเซ็นเซอร์ IoT และเซิร์ฟเวอร์อนุมานผลของ AI ไม่สามารถสร้างคุณค่าได้ด้วยตัวเองลำพัง มันจะเริ่มทำงานก็ต่อเมื่อข้อมูลจากหน้างานเดินทางไปถึงที่ที่กำหนดด้วยความถี่ที่ต้องการ ในโรงงานที่เส้นทางลำเลียงข้อมูล หรือก็คือเครือข่าย ยังไม่ถูกจัดระเบียบ การทดลองนำร่องอาจเดินได้ แต่จะติดตันแน่นอนในขั้นขยายผลเต็มรูปแบบ เพราะการต่อเซ็นเซอร์ 1 ตัวด้วยสาย 1 เส้นนั้นทำได้ แต่การต่อ 100 ตัวในรูปแบบที่ทนต่อการใช้งานจริงนั้นทำไม่ได้

ความเสี่ยงของเครือข่ายที่ขยายตัวมาแบบแบนราบ

เครือข่ายของโรงงานจำนวนมากไม่ได้เกิดจากการออกแบบอย่างมีแผน แต่เป็นผลจากการต่อเติมซ้ำแล้วซ้ำเล่าทุกครั้งที่มีความจำเป็น เพิ่มไลน์ 1 ไลน์ก็เพิ่มสวิตช์ 1 ตัว มีคนบอกว่า Wi-Fi ไม่ถึงก็เพิ่มแอ็กเซสพอยต์ 1 ตัว การสะสมแบบนี้ทำให้เกิดสภาพที่ PLC ของไลน์ผลิตกับระบบบริหารการผลิตของสำนักงานอยู่ร่วมกันบนเครือข่ายแบนราบเดียวกัน

สภาพเช่นนี้มีความเสี่ยง 3 ข้อ

• แยกแยะต้นเหตุของปัญหาไม่ได้ เมื่อการสื่อสารไม่เสถียร จะระบุไม่ได้ว่าสาเหตุอยู่ฝั่งสำนักงานหรือฝั่งไลน์ ทำให้ใช้เวลากู้คืนนาน
• ทราฟฟิกที่ไม่ได้คาดคิดวิ่งไปถึงไลน์ผลิต ถ้าฝั่งสำนักงานมีการโอนไฟล์ขนาดใหญ่หรือการสำรองข้อมูลทำงานอยู่ อาจส่งผลต่อคาบเวลาการสื่อสารของฝั่งควบคุม
• การถูกบุกรุกด้านความปลอดภัยแผ่ขยายออกด้านข้าง ถ้าเครื่องปลายทางฝั่งสารสนเทศถูกเจาะเพียง 1 เครื่อง การสื่อสารจากจุดนั้นสามารถไปถึงอุปกรณ์ฝั่งควบคุมได้

ทั้งสามข้อนี้ล้วนมีต้นตอมาจากการที่ไม่มีการแบ่งส่วน พูดกลับกันคือ การออกแบบการแบ่งส่วนก็คือมาตรการรับมือกับปัญหาทั้งสามข้อในตัวมันเอง

แนวคิดสถาปัตยกรรมที่ต้องตัดสินใจเป็นอันดับแรกในการสร้างเครือข่ายอุตสาหกรรม

ในการสร้างเครือข่ายอุตสาหกรรม มีสิ่งที่ต้องตัดสินใจก่อนจะไปเลือกรุ่นของอุปกรณ์ นั่นคือการออกแบบว่าจะถือเอาขอบเขตแค่ไหนเป็นหนึ่งกลุ่ม และจะจำกัดการสื่อสารระหว่างกลุ่มอย่างไร ในทางปฏิบัติมีกรอบแนวคิด 2 อย่างที่ถูกนำมาใช้ร่วมกันเพื่ออธิบายการออกแบบนี้

Purdue Model — แนวคิดการแบ่งด้วยลำดับชั้น

Purdue Model คือแนวคิดที่แบ่งลำดับชั้นของการควบคุมออกเป็นระดับ 0 ถึงระดับ 5 และให้สื่อสารกันได้เฉพาะระหว่างระดับที่อยู่ติดกันเท่านั้น เพื่อป้องกันการแผ่ขยายของการโจมตีไปตามแนวราบ โดยทั่วไปแบ่งเป็น ระดับ 0 คือเซ็นเซอร์และแอ็กชูเอเตอร์หน้างาน ระดับ 1 คืออุปกรณ์ควบคุมอย่าง PLC ระดับ 2 คือการเฝ้าระวังและควบคุม (SCADA/HMI) ระดับ 3 คือการดำเนินการผลิต (MES) ระดับ 4 คือแผนธุรกิจและโลจิสติกส์ และระดับ 5 คือระบบระดับองค์กรทั้งบริษัท

คุณค่าของโมเดลนี้ไม่ได้อยู่ที่จำนวนชั้นในตัวมันเอง แต่อยู่ที่การถ่ายทอด หลักการที่ว่าอย่าสร้างเส้นทางที่พุ่งตรงจากบนสุดถึงล่างสุด ออกมาได้อย่างเข้าใจง่าย ถ้าไม่มีเส้นทางที่ระบบระดับองค์กรจะเข้าถึงเซ็นเซอร์หน้างานได้โดยตรง ปัญหาที่เกิดขึ้นฝั่งสารสนเทศก็จะไปถึงอุปกรณ์หน้างานโดยตรงไม่ได้เช่นกัน

การใช้งาน Purdue Model ณ ปี 2026

ในอีกด้านหนึ่ง ถ้าพยายามนำโมเดลนี้ไปใช้เป็นลำดับชั้นแบบเคร่งครัดตรงตัว มันจะขัดกับความต้องการของยุคปัจจุบัน เพราะการเชื่อมต่อคลาวด์ การบำรุงรักษาทางไกลจากภายนอกองค์กร และ Edge Computing ที่วางไว้ที่หน้างาน ล้วนไม่ใช่การสื่อสารที่ไต่ขึ้นทีละชั้นอย่างเรียบร้อย

ด้วยเหตุนี้ ณ ปี 2026 จึงถือกันว่าแนวทางที่ใช้ได้จริงคือการปฏิบัติต่อ Purdue Model ไม่ใช่ในฐานะลำดับชั้นที่เคร่งครัด แต่ในฐานะ แนวทางเชิงแนวคิดสำหรับการแบ่งเซกเมนต์ แล้วนำไปใช้ร่วมกับแนวคิดโซนและคอนดูอิตของ IEC 62443 ความเข้าใจที่เป็นกระแสหลักในปัจจุบันคือ เป้าหมายไม่ใช่การรักษาลำดับชั้นในตัวมันเอง แต่คือการทำให้เส้นทางจากฝั่งที่เชื่อถือไม่ได้ไปยังฝั่งที่ต้องเชื่อถือ อยู่ภายใต้การควบคุม

โซนและคอนดูอิตของ IEC 62443

ใน IEC 62443 กลุ่มของสินทรัพย์ที่มีระดับความน่าเชื่อถือร่วมกันเรียกว่า “โซน” และเส้นทางการสื่อสารที่ได้รับอนุญาตระหว่างโซนเรียกว่า “คอนดูอิต” เมื่อใช้สองคำนี้ งานออกแบบจะนิยามได้ดังนี้

• จัดกลุ่มสินทรัพย์ในโรงงานตามระดับความน่าเชื่อถือที่ต้องการ (การนิยามโซน)
• ระบุรายการเฉพาะการสื่อสารที่จำเป็นระหว่างกลุ่ม และวางเส้นทางที่ไม่ยอมให้สิ่งอื่นผ่าน (การนิยามคอนดูอิต)

สิ่งสำคัญคือวิธีแบ่งโซนไม่จำเป็นต้องตรงกับตำแหน่งทางกายภาพเสมอไป แม้อยู่ในอาคารเดียวกัน เครื่องจักรที่ผู้ขายภายนอกเป็นผู้บำรุงรักษากับเครื่องจักรที่บริษัทดูแลเองก็อาจอยู่คนละโซน และไลน์ประเภทเดียวกันในอาคารสองหลังที่อยู่ห่างกันก็อาจอยู่ในโซนเดียวกันได้ สิ่งที่ต้องแบ่งไม่ใช่สถานที่ แต่คือระดับความน่าเชื่อถือและระดับผลกระทบเมื่อหยุดทำงาน

DMZ ที่วางไว้ระหว่าง OT กับ IT

รูปธรรมที่ชัดเจนที่สุดของแนวคิดโซนและคอนดูอิตคือ DMZ (โซนกลาง) ที่วางไว้ระหว่าง OT กับ IT โครงสร้างคือ ฝั่ง OT ทำหน้าที่เพียงส่งข้อมูลไปยังเซิร์ฟเวอร์รวบรวมข้อมูลที่อยู่บน DMZ ส่วนฝั่ง IT ดึงข้อมูลได้จาก DMZ เท่านั้น

ผลของโครงสร้างนี้ชัดเจน เมื่อฝั่ง OT กับฝั่ง IT ไม่ได้เชื่อมต่อกันโดยตรงอีกต่อไป แม้ฝั่ง IT จะถูกบุกรุก ก็ป้องกันไม่ให้ผลกระทบลามไปยังฝั่ง OT โดยตรงได้ ยอมให้ข้อมูลผ่าน แต่ไม่ยอมให้การเชื่อมต่อผ่าน การสร้างสภาพเช่นนี้คือบทบาทของ DMZ

ในทางปฏิบัติ สิ่งที่วางไว้บน DMZ คือเซิร์ฟเวอร์รวบรวมข้อมูล ฮิสทอเรียน หรือแพลตฟอร์ม Edge Computing ที่จะกล่าวถึงต่อไป เมื่อมองจากฝั่ง OT ปลายทางที่ต้องส่งออกไปข้างนอกเหลือเพียงจุดเดียวคือ DMZ กฎของไฟร์วอลล์จึงเรียบง่ายขึ้น และตรวจสอบย้อนหลังได้ง่ายขึ้นด้วย

วิธีเลือกมาตรฐาน Industrial Ethernet — PROFINET, EtherNet/IP และ EtherCAT

ความต่างของบุคลิกทั้งสามมาตรฐาน

มาตรฐานตัวแทนของ Industrial Ethernet แต่ละตัวมีปรัชญาการออกแบบที่ต่างกัน

PROFINET เป็นมาตรฐานที่ Siemens เป็นผู้นำและแพร่หลายโดยมีศูนย์กลางอยู่ในยุโรป จุดเด่นคือเข้ากันได้ดีกับโครงสร้างพื้นฐาน Ethernet ที่มีอยู่เดิม ใช้ปะปนกับอุปกรณ์อีเทอร์เน็ตมาตรฐานได้ง่าย และเชื่อมกับระบบสารสนเทศของทั้งโรงงานได้ค่อนข้างตรงไปตรงมา

EtherNet/IP เป็นมาตรฐานที่ให้ความสำคัญกับความเข้ากันได้กับ Ethernet มาตรฐานเป็นอันดับแรก มีตัวอย่างการใช้งานมากในกลุ่มผู้ผลิตเครื่องจักรของอเมริกาเหนือ และได้รับการยอมรับว่านำความรู้เรื่องอุปกรณ์และโปรโตคอลอีเทอร์เน็ตทั่วไปมาใช้ได้เลย

EtherCAT เป็นมาตรฐานที่มุ่งเน้นความเร็วสูงของการสื่อสารและความแม่นยำของคาบเวลา ถูกเลือกใช้ในงานที่ต้องซิงโครไนซ์แกนจำนวนมากด้วยคาบเวลาที่สั้นมาก เช่น การควบคุมโมชันแบบหลายแกน

การถกเถียงว่ามาตรฐานไหนดีกว่ากันในเชิงทฤษฎีทั่วไปนั้นแทบไม่มีความหมาย สิ่งสำคัญคือกรณีที่เลือกได้อย่างอิสระนั้นมีอยู่จำกัด

มาตรฐานถูกกำหนดไปแล้วโดย PLC เดิมและผู้ผลิตเครื่องจักร

ในโรงงานจริง มาตรฐาน Industrial Ethernet ส่วนใหญ่ไม่ใช่สิ่งที่ “เลือก” แต่เป็นสิ่งที่ “ถูกกำหนดไว้แล้ว” เหตุผลนั้นเรียบง่าย เพราะมาตรฐานที่ผู้ผลิต PLC และผู้ผลิตเครื่องจักรที่จะเชื่อมต่อรองรับอยู่ ก็คือขอบเขตของตัวเลือกทั้งหมดนั่นเอง

ในกรณีที่จะเพิ่มเซ็นเซอร์ใหม่เข้าไปในไลน์เดิม การทำให้สอดคล้องกับมาตรฐานที่ PLC เดิมรองรับคือทางที่ถูกที่สุดและแน่นอนที่สุด หากพยายามเปลี่ยนมาตรฐานตรงนี้ จะเกิดปฏิกิริยาลูกโซ่ทั้งการเปลี่ยน PLC การเปลี่ยนยูนิตสื่อสารฝั่งเครื่องจักร และการแก้ไขโปรแกรม ทำให้เกิดค่าใช้จ่ายที่เทียบไม่ได้เลยกับวัตถุประสงค์ตั้งต้นที่แค่ต้องการเพิ่มเซ็นเซอร์

ดังนั้นในการออกแบบเพื่อสร้างเครือข่ายอุตสาหกรรม จุดตั้งต้นคือการสำรวจข้อจำกัดของของเดิมออกมาให้หมดก่อน ไลน์ไหนเดินด้วยมาตรฐานอะไร PLC ตัวไหนใช้งานมากี่ปี สัญญาบำรุงรักษาของผู้ผลิตเครื่องจักรครอบคลุมถึงไหน ถ้าเริ่มถกเรื่องมาตรฐานโดยไม่ทำการตรวจนับสินทรัพย์นี้ก่อน ก็จะได้การออกแบบที่ทำจริงไม่ได้

สิ่งที่เลือกใหม่ได้มีแต่ไลน์ที่สร้างใหม่เท่านั้น

การเลือกมาตรฐานใหม่ได้อย่างเป็นตัวของตัวเองนั้น ในทางปฏิบัติจำกัดอยู่แค่กรณีของไลน์ที่สร้างใหม่ ได้แก่จังหวะสร้างอาคารใหม่ ตั้งไลน์ใหม่ หรือเปลี่ยนเครื่องจักรเก่าทั้งชุด

ด้วยเหตุนี้ ข้อแนะนำในทางปฏิบัติจึงเป็นดังนี้ สำหรับไลน์เดิม อย่าตั้งเป้าให้มาตรฐานเป็นหนึ่งเดียวกัน แต่ให้ออกแบบให้ แม้มาตรฐานจะปะปนกันก็ยังรองรับได้ที่ชั้นบน แล้วเมื่อมีแผนสร้างไลน์ใหม่ขึ้นมาจึงค่อยเริ่มถกกันว่าทั้งบริษัทจะยึดมาตรฐานใดเป็นหลัก ถ้าฝืนไปแตะไลน์เดิมเพื่อรวมมาตรฐาน นอกจากจะไม่คุ้มค่าแล้ว ยังต้องแบกรับความเสี่ยงจากการหยุดไลน์ที่กำลังเดินเครื่องอยู่ด้วย

การใช้สายและไร้สายให้เหมาะกับงาน — การออกแบบที่เป็นจริงในโรงงาน

ทำไม LAN ไร้สายในโรงงานจึงไม่เสถียร

คำขอที่ว่า “งานเดินสายมันลำบาก ทำเป็นไร้สายทั้งหมดเลยได้ไหม” นั้นพบบ่อยมาก ถ้าจะตอบจากข้อสรุปเลยคือ การออกแบบที่ใช้ LAN ไร้สายแทนที่ทั้งโรงงานเป็นสิ่งที่ไม่แนะนำ

LAN ไร้สายในโรงงานมีปัญหาเรื่องคลื่นถูกรบกวนจากสัญญาณแม่เหล็กไฟฟ้าที่เครื่องจักรปล่อยออกมา และความแรงของสัญญาณที่ไม่พอเพราะสิ่งกีดขวางหรือระยะทาง จึงถือกันว่าไม่อาจคาดหวังความเสถียรระดับเดียวกับ LAN แบบมีสายได้อย่างไม่มีเงื่อนไข สภาพแวดล้อมที่เต็มไปด้วยชั้นวางและตู้โลหะ เครื่องลำเลียงที่เคลื่อนที่ อินเวอร์เตอร์และเซอร์โวแอมป์ที่เรียงรายอยู่ ถือว่าโหดร้ายมากสำหรับคลื่นวิทยุ

ยิ่งไปกว่านั้น ความไม่เสถียรนี้ยังเปลี่ยนไปตามวัน ตามช่วงเวลา และตามรุ่นสินค้าที่ผลิต แยกแยะสาเหตุได้ยาก และสภาพที่ว่า “หลุดเป็นบางครั้ง” ที่ลากยาวนานคือรูปแบบที่เลวร้ายที่สุด การใช้ไร้สายกับการสื่อสารของฝั่งควบคุม หรือกับเส้นทางข้อมูลที่ถ้าหยุดแล้วการผลิตจะหยุดตาม จึงต้องตัดสินใจอย่างระมัดระวัง

3 ทิศทางที่ต้องทบทวนในฝั่งมีสาย

ในอีกด้านหนึ่ง ฝั่งมีสายก็มีจุดที่ต้องทบทวนเช่นกัน มีการระบุว่าเพื่อการใช้งานที่เสถียร จำเป็นต้องทบทวน 3 ทิศทางไปพร้อมกัน คือสายเคเบิล เส้นทางเดินสาย และอุปกรณ์

• สายเคเบิล เลือกสาย STP (แบบมีชีลด์) ระดับ Cat6A ขึ้นไป และเดินแยกออกจากสายไฟกำลัง
• เส้นทางเดินสาย อย่าเดินขนานไปกับสายไฟกำลังเป็นระยะทางยาว รักษารัศมีการดัดโค้งและแรงดึง และตรวจสอบการต่อลงดินเมื่อใช้รางโลหะ
• อุปกรณ์ ใช้สวิตช์อุตสาหกรรมและสวิตช์ที่รองรับ PoE เลือกรุ่นที่รองรับช่วงอุณหภูมิการทำงานและแหล่งจ่ายไฟสำรอง

ทั้งสามข้อนี้มีลักษณะที่ว่าถ้าแก้เพียงข้อใดข้อหนึ่งจะเห็นผลได้ยาก ต่อให้ใส่สวิตช์อุตสาหกรรมราคาแพง แต่ถ้าสายเคเบิลวิ่งเลียบสายไฟกำลังไป 100 เมตร การสื่อสารก็ยังไม่เสถียรอยู่ดี ในทางกลับกัน ต่อให้เปลี่ยนแค่สายเคเบิล แต่ถ้ายังใช้สวิตช์ที่ทนอุณหภูมิในตู้ไม่ไหว หน้าร้อนมันก็ยังดับอยู่ดี

พื้นที่ที่ไร้สายเหมาะสม

นี่ไม่ใช่การบอกให้กำจัดไร้สายออกไป เพราะไร้สายมีพื้นที่ที่มีสายรับมือไม่ได้โดยหลักการ

• แฮนดี้เทอร์มินัลและแท็บเล็ตที่พนักงานซึ่งเคลื่อนที่ไปมาถืออยู่
• การสื่อสารกับยานพาหนะที่เคลื่อนที่เอง เช่น AGV และรถโฟล์กลิฟต์อัตโนมัติ
• เซ็นเซอร์ที่ใช้กับการเปลี่ยนไลน์ชั่วคราวหรือการวัดค่าในช่วงเวลาจำกัด
• พื้นที่ที่ยากจะจัดหาเส้นทางเดินสายได้ในทางกายภาพ

ในกรณีตัวอย่างการจัดวาง LAN ไร้สายในโรงงานผลิตชิ้นส่วนความแม่นยำสูง มีรายงานว่าสามารถสร้างโครงสร้างพื้นฐาน Wi-Fi ที่ใช้งานได้อย่างเสถียรทุกจุดในพื้นที่ทำงาน พร้อมกับหลบเลี่ยงการรบกวนจากสัญญาณรบกวนที่เครื่องจักรปล่อยออกมาได้ นั่นหมายความว่าไม่ใช่ว่าไร้สายใช้ไม่ได้ แต่จำเป็นต้องมีการออกแบบที่จัดสรรงานซึ่งเหมาะกับไร้สายให้ไร้สายรับผิดชอบ

ทางเลือกที่ชื่อว่า Private 5G

ในประเทศไทย การเปิดย่านความถี่ 4800MHz โดย กสทช. (NBTC) ทำให้ Private 5G กลายเป็นหนึ่งในตัวเลือกของโรงงาน ข้อได้เปรียบคือทนต่อการรบกวนได้ดีกว่า LAN ไร้สาย ครอบคลุมพื้นที่กว้างด้วยสถานีฐานจำนวนน้อย และควบคุมลำดับความสำคัญของการสื่อสารได้ง่าย

อย่างไรก็ตาม เงินลงทุนเริ่มต้นสูงกว่า LAN ไร้สายมาก จึงไม่อาจเรียกได้ว่าเป็นตัวเลือกที่เหมาะกับทุกโรงงาน จำเป็นต้องตัดสินใจลงทุนโดยพิจารณาความกว้างของพื้นที่ที่ต้องครอบคลุม จำนวนของยานพาหนะที่เคลื่อนที่ และสิ่งที่เกิดขึ้นจริงกับ LAN ไร้สายที่มีอยู่ รายละเอียดด้านกฎระเบียบและด้านต้นทุน ได้เรียบเรียงไว้ต่างหากในการนำ Private 5G มาใช้ในโรงงานและการเปิดย่านความถี่ของ NBTC ในขั้นออกแบบการสร้างเครือข่ายอุตสาหกรรม ลำดับที่เป็นจริงได้คือ แยกให้ชัดก่อนว่าพื้นที่ไหน LAN ไร้สายเพียงพอและพื้นที่ไหนไม่พอ แล้วค่อยพิจารณา Private 5G เฉพาะกับพื้นที่ที่ไม่พอเท่านั้น

การออกแบบพื้นฐานด้าน OT Security — สิ่งที่ต้องตัดสินใจไปพร้อมกับการสร้างเครือข่าย

OT Security เติมทีหลังไม่ได้

การสร้างเครือข่ายอุตสาหกรรมกับ OT Security มักถูกจัดการเป็นคนละโครงการ แต่ในความเป็นจริง การตัดสินใจว่าจะแบ่งส่วนเครือข่ายอย่างไร ก็คือเนื้อหาของการออกแบบ OT Security โดยตรง งานนิยามโซนและคอนดูอิตคือการออกแบบความปลอดภัยในตัวมันเอง

พูดกลับกันคือ ถ้าสร้างเครือข่ายที่ไม่มีการแบ่งส่วนไปแล้ว ต่อให้มาบอกทีหลังว่า “อยากเพิ่มมาตรการความปลอดภัย” สิ่งที่ทำได้ก็มีจำกัด การใส่เครื่องมือเฝ้าระวังเพื่อตรวจจับความผิดปกตินั้นทำได้ แต่การหยุดการแผ่ขยายของการบุกรุกไปตามแนวราบนั้นทำไม่ได้ เพราะการจะหยุดมันต้องมีการแบ่งส่วน และการจะใส่การแบ่งส่วนก็ต้องไปแตะไลน์ที่กำลังเดินเครื่องอยู่

เรื่องการแบ่งบทบาทเชิงองค์กรระหว่าง OT กับ IT และปัญหาที่ต้องเผชิญเมื่อผลักดันการหลอมรวมทั้งสองฝั่ง ได้กล่าวถึงอย่างละเอียดไว้ในกำแพง 3 ประการที่ขวางการหลอมรวม OT กับ IT และแนวทางการเดินหน้า เนื่องจากงานตัดสินใจแบ่งส่วนเครือข่ายจะต้องไปชนกับปัญหาเชิงองค์กรที่ว่า “อุปกรณ์ตัวนี้ใครเป็นคนดูแล” ณ จุดใดจุดหนึ่งเสมอ การอ่านควบคู่กันไปจะช่วยให้การถกเรื่องการออกแบบเดินหน้าได้ง่ายขึ้น

เริ่มจากทำให้มองเห็นก่อน

งานแรกของการออกแบบ OT Security ไม่ใช่การสร้างกฎ แต่คือการทำความเข้าใจสภาพปัจจุบัน ในทางปฏิบัติมีการแนะนำขั้นตอนที่ว่าให้เฝ้าดูทราฟฟิกสักสองสามสัปดาห์ก่อนแล้วจึงค่อยเดินหน้าต่อ

ในเครือข่ายของโรงงาน ย่อมมีการสื่อสารที่ผู้รับผิดชอบไม่ได้รับรู้อยู่เสมอ ไม่ว่าจะเป็นเราเตอร์ที่ผู้ผลิตเครื่องจักรติดตั้งไว้เพื่อการบำรุงรักษา ล็อกที่เครื่องตรวจสอบส่งขึ้นไปยังคลาวด์ของผู้ขาย หรือร่องรอยที่ PC ซึ่งไม่น่าจะมีใครใช้แล้วยังสื่อสารเป็นระยะ ถ้าเขียนกฎไฟร์วอลล์โดยไม่สำรวจสิ่งเหล่านี้ออกมาก่อน ในวินาทีที่สับสวิตช์ก็จะไปตัดการสื่อสารที่จำเป็นด้วย

การเฝ้าระวังทำได้ทั้งวิธีใช้มิเรอร์พอร์ตของสวิตช์ที่มีอยู่ และวิธีติดตั้งเซ็นเซอร์เฉพาะทางไว้ชั่วคราว ในขั้นนี้ยังไม่บล็อกอะไรทั้งสิ้น เก็บเพียงบันทึกอย่างเดียว

วิธีสร้างกฎที่จะวางไว้บนคอนดูอิต

จากรายการการสื่อสารที่ได้จากการเฝ้าระวัง ให้ระบุว่าการสื่อสารใดบ้างที่จำเป็นระหว่างโซน หลักการเวลาเขียนกฎมี 3 ข้อ

• อนุญาตการสื่อสารที่จำเป็นอย่างชัดแจ้ง และปฏิเสธทุกอย่างที่เหลือ
• ในกฎอนุญาต ต้องเขียนต้นทาง ปลายทาง โปรโตคอล และทิศทางให้ครบทุกรายการ
• บันทึกไว้พร้อมกับตัวกฎว่าใครต้องการการสื่อสารนั้นเพื่ออะไร

ข้อที่สามสำคัญเป็นพิเศษ เพราะหลังจากผู้รับผิดชอบเปลี่ยนตัวไปแล้ว กฎที่ไม่มีบันทึกกำกับจะไม่มีใครกล้าลบ ผลคือกฎมีแต่จะเพิ่มขึ้นเรื่อยๆ และอีกไม่กี่ปีสภาพก็จะเท่ากับไม่มีการแบ่งส่วนเลย

การจัดการการเข้าถึงระยะไกลและผู้ขายภายนอก

ในโรงงานที่ประเทศไทย มีหลายกรณีที่ผู้ผลิตเครื่องจักรจากญี่ปุ่นหรือต่างประเทศเป็นผู้บำรุงรักษาเครื่องจักรจากระยะไกล เส้นทางนี้คือส่วนที่ต้องระวังที่สุดในการออกแบบ

แนวคิดที่แนะนำคือ อย่าให้การเชื่อมต่อจากภายนอกวิ่งตรงไปถึงฝั่ง OT แต่ให้ผ่านเครื่องตัวกลาง (jump host) ที่วางอยู่บน DMZ จากนั้นจึงผสมผสานกฎการใช้งานเข้าไปด้วย เช่น จำกัดช่วงเวลาที่เชื่อมต่อได้ กำหนดให้ต้องมีการอนุมัติจากฝ่ายภายในทุกครั้งที่เชื่อมต่อ และเก็บบันทึกการปฏิบัติงานไว้ ลำพังกลไกทางเทคนิคอย่างเดียวยังไม่เพียงพอ จำเป็นต้องทำให้สอดคล้องกับเนื้อหาของสัญญาบำรุงรักษาที่ทำไว้กับผู้ผลิตเครื่องจักรด้วย

บทบาทของ Edge Computing และ Data Logger — จะประมวลผลข้อมูลของโรงงานที่ไหน

ทำไมโรงงานจึงต้องการ Edge Computing

Edge Computing ในบริบทของโรงงานหมายถึงกลไกที่ประมวลผลข้อมูลในจุดที่ใกล้หน้างาน เป็นแนวคิดที่ว่าให้จัดการการประมวลผลที่จำเป็นให้เสร็จที่ฝั่งหน้างาน แทนที่จะส่งข้อมูลทั้งหมดขึ้นคลาวด์ก่อนแล้วค่อยประมวลผล

เหตุผลที่โรงงานเลือกโครงสร้างนี้มี 3 ข้อ

• ปริมาณข้อมูล ถ้าเก็บรูปคลื่นของแรงสั่นสะเทือนหรือกระแสไฟด้วยคาบเวลาถี่ ปริมาณข้อมูลจะพุ่งไปสู่ระดับที่ไม่สมเหตุสมผลทันที ถ้าแปลงเป็นค่าคุณลักษณะที่ฝั่งหน้างานก่อนแล้วค่อยส่ง จะลดปริมาณการส่งได้อย่างมาก
• เวลาตอบสนอง ในงานที่ต้องส่งผลการตัดสินของการตรวจสอบกลับไปยังเครื่องจักรภายในเวลาไม่กี่สิบมิลลิวินาที การวิ่งไปกลับคลาวด์นั้นไม่ทัน
• ความทนทานต่อสายสัญญาณขาด ต่อให้อินเทอร์เน็ตหลุด ไลน์ก็ยังเดินต่อไป ถ้าฝั่งหน้างานประมวลผลและเก็บข้อมูลชั่วคราวได้ ก็จะส่งรวมทีเดียวได้หลังสายกลับมา

ในมุมของสถาปัตยกรรม แพลตฟอร์มของเอดจ์มักถูกวางไว้บน DMZ ข้อมูลไหลขึ้นจากฝั่ง OT ไปยังเอดจ์ ส่วนฝั่ง IT และคลาวด์ดึงข้อมูลจากเอดจ์ ตำแหน่งของ Edge Computing จึงสอดคล้องกับแนวคิด DMZ ที่กล่าวไปแล้วอย่างเป็นธรรมชาติ

ควรวาง Data Logger ไว้ตรงไหนของโรงงาน

Data Logger ที่ใช้ในโรงงานคืออุปกรณ์ที่บันทึกค่าที่วัดได้อย่างต่อเนื่องด้วยคาบเวลาที่กำหนด เช่น อุณหภูมิ ความดัน กระแสไฟ และอัตราการไหล ถ้า Edge Computing รับบทบาท “ประมวลผล” Data Logger ก็รับบทบาท “เก็บต่อเนื่อง”

จุดที่ต้องเข้าใจในมุมของการสร้างเครือข่ายมี 3 ข้อ

• เก็บข้อมูลได้โดยไม่ต้องไปแตะเครื่องจักรเดิม มีบางรุ่นที่บันทึกสัญญาณจากเซ็นเซอร์หรือสัญญาณแอนะล็อกโดยแยกสัญญาณออกมา โดยไม่ต้องแก้ไขโปรแกรมของ PLC เนื่องจากเริ่มการวัดได้โดยไม่ล่วงล้ำขอบเขตการรับประกันของผู้ผลิตเครื่องจักร จึงเป็นตัวเลือกที่ใช้ง่ายในฐานะก้าวแรกของการทดลองนำร่อง
• ตำแหน่งที่วางมีผลต่อการออกแบบโซน ถ้าวางไว้ในตู้คอนโทรลก็จะอยู่ในโซนฝั่ง OT และต้องมีเส้นทางส่งข้อมูลขึ้นไปยัง DMZ ควรกำหนดตำแหน่งติดตั้งและการเดินสายโดยตั้งสมมติฐานไว้ล่วงหน้าว่าจะต่อเข้าเครือข่ายในภายหลัง
• ต้องมีการซิงโครไนซ์เวลา การนำบันทึกจาก Data Logger หลายตัวมาเทียบกันจำเป็นต้องมีเวลาที่ตรงกัน ถ้าเตรียมกลไกซิงโครไนซ์เวลาไว้บนเครือข่าย การวิเคราะห์ในภายหลังจะง่ายขึ้นอย่างมาก

กำหนดการแบ่งบทบาทระหว่างเอดจ์กับคลาวด์ให้ชัดก่อน

ความผิดพลาดที่พบมากที่สุดเวลานำ Edge Computing และ Data Logger เข้ามาใช้ คือการใส่ทั้งสองอย่างเข้าไปโดยไม่ได้กำหนดการแบ่งบทบาท ผลคือข้อมูลชุดเดียวกันถูกบันทึกไว้สองที่ และไม่รู้ว่าฝั่งไหนถูกต้อง

ในขั้นออกแบบ ควรทำตารางกำหนดไว้ว่าข้อมูลใด เก็บด้วยคาบเวลาเท่าไร เก็บไว้ที่ไหน และเก็บนานแค่ไหน การจัดระเบียบนี้จะนำไปใช้ต่อได้ทันทีในการออกแบบแบนด์วิดท์ของเครือข่ายและการประมาณความจุของสตอเรจ

จุดสำคัญเชิงปฏิบัติเมื่อสร้างเครือข่ายอุตสาหกรรมในประเทศไทย

ตรวจสอบจุดรับเข้าจากโครงสร้างพื้นฐานของนิคมอุตสาหกรรมตั้งแต่เนิ่นๆ

นิคมอุตสาหกรรมในประเทศไทยมีโครงสร้างพื้นฐานด้านไฟฟ้า น้ำประปา การบำบัดน้ำเสีย และการสื่อสารที่จัดเตรียมไว้พร้อม อีกทั้งบริษัทบริหารนิคมอุตสาหกรรมสัญชาติญี่ปุ่นยังให้การสนับสนุนผู้เช่าเป็นภาษาญี่ปุ่นด้วย สภาพแวดล้อมนี้เป็นข้อได้เปรียบอย่างมาก แต่ในมุมของการสร้างเครือข่ายอุตสาหกรรม มีเส้นแบ่งที่ต้องตรวจสอบไว้

นั่นคือเส้นแบ่งระหว่างโครงสร้างพื้นฐานที่นิคมจัดหาให้กับเครือข่ายภายในพื้นที่ของบริษัทเอง หรือก็คือจุดรับเข้า โดยเฉพาะควรตรวจสอบรายการต่อไปนี้ตั้งแต่ระยะแรก

• ชนิดของวงจรสื่อสารที่นิคมจัดหาให้ แบนด์วิดท์ และมีการทำระบบสำรองหรือไม่
• ตำแหน่งทางกายภาพของจุดรับเข้า และเส้นทางเดินสายจากจุดนั้นไปยังอุปกรณ์ของบริษัท
• ช่องทางติดต่อของสัญญาวงจรสื่อสาร ผู้ที่ต้องติดต่อเมื่อเกิดเหตุขัดข้อง และเวลาเป้าหมายในการกู้คืน
• ระยะเวลารอคอยเมื่อต้องการเพิ่มความเร็วหรือเพิ่มวงจร

ถ้าการตรวจสอบนี้ล่าช้า จะเกิดสถานการณ์ที่ออกแบบเสร็จแล้วแต่ขยับต่อไม่ได้เป็นเวลาหลายสัปดาห์เพราะรอวงจรเปิดใช้งาน โดยเฉพาะการขอเพิ่มความเร็วหรือขอวงจรใหม่ บางครั้งใช้เวลานานกว่าการจัดหาอุปกรณ์เสียอีก

การคัดเลือก SIer ท้องถิ่นและบริษัทรับงานไฟฟ้า

เมื่อจะจ้างสร้างเครือข่ายในประเทศไทย ผู้ที่เป็นตัวเลือกได้แก่ SIer สัญชาติญี่ปุ่น SIer ท้องถิ่น บริษัทรับงานไฟฟ้า และบริษัทลูกในไทยของผู้ผลิตเครื่องจักร จุดที่ต้องตรวจสอบตอนคัดเลือกมี 2 ข้อ

ข้อแรกคือผลงานการติดตั้งเครือข่ายอุตสาหกรรม ผลงานการเดินสาย LAN ในสำนักงาน กับผลงานการติดตั้งเครือข่ายฝั่งควบคุมในโรงงานที่กำลังเดินเครื่อง ต้องอาศัยความสามารถคนละชุดกันโดยสิ้นเชิง ควรตรวจสอบว่ามีประสบการณ์ในงานภายในตู้คอนโทรล การเว้นระยะห่างจากสายไฟกำลัง การทำงานข้างไลน์ที่กำลังเดินเครื่อง และการบริหารกำหนดการให้สอดคล้องกับช่วงหยุดตามแผนหรือไม่

ข้อที่สองคือระบบบริการหลังการขาย เมื่อเกิดเหตุขัดข้อง ความสามารถในการรับมือด้วยภาษาไทย ภาษาญี่ปุ่น หรือภาษาอังกฤษ เชื่อมโยงโดยตรงกับความเร็วในการกู้คืนจริง เมื่อเกิดปัญหาการสื่อสารในกะกลางคืน ความเร็วในการรับมือจะต่างกันมาก ขึ้นอยู่กับว่ามีช่องทางที่พนักงานคนไทยหน้างานติดต่อได้โดยตรงหรือไม่ ขอแนะนำให้ตรวจสอบเป็นลายลักษณ์อักษรก่อนทำสัญญา ทั้งเวลาเป้าหมายในการตอบกลับครั้งแรก ภาษาที่รองรับ และช่วงเวลาที่ให้บริการ

จะใช้อะไรเป็นเกณฑ์จัดซื้ออุปกรณ์เครือข่าย

สวิตช์อุตสาหกรรมและแอ็กเซสพอยต์เป็นอุปกรณ์เครือข่าย และในขณะเดียวกันก็เป็นอุปกรณ์ IoT ที่ติดตั้งอยู่ในโรงงานด้วย ในการคัดเลือกจึงคุ้มค่าที่จะใส่ข้อกำหนดด้านความปลอดภัยเข้าไปเป็นแกนประเมิน ไม่ใช่แค่ฟังก์ชันและราคา

รูปธรรมได้แก่ ระยะเวลาที่ผู้ผลิตจะให้บริการอัปเดตเฟิร์มแวร์เมื่อพบช่องโหว่ การจัดการรหัสผ่านเริ่มต้น การควบคุมการเข้าถึงหน้าจอผู้ดูแลระบบ และการประกาศช่วงเวลาสิ้นสุดการสนับสนุนอย่างชัดเจน สิ่งที่จัดระเบียบข้อกำหนดประเภทนี้ไว้อย่างเป็นระบบและใช้อ้างอิงได้คือแนวคิดของ JC-STAR ซึ่งเป็นระบบประเมินความสอดคล้องด้านความปลอดภัยของผลิตภัณฑ์ IoT ของประเทศญี่ปุ่น สำหรับแนวทางการนำเกณฑ์นี้ไปใช้เมื่อจัดซื้อที่ฐานการผลิตในไทย ได้เรียบเรียงไว้ในJC-STAR กับแนวคิดเรื่องเกณฑ์การจัดซื้อที่ฐานการผลิตในประเทศไทย ไม่จำเป็นต้องกำหนดให้การผ่านมาตรฐานเป็นเงื่อนไขบังคับ แต่ในฐานะรายการหัวข้อประเมิน ถือเป็นเนื้อหาที่ใช้ได้จริงในทางปฏิบัติ

อนึ่ง สำหรับ Private 5G ที่กล่าวไปแล้ว เนื่องจากเงินลงทุนเริ่มต้นสูง การตัดสินใจเปลี่ยนทั้งโรงงานในคราวเดียวจึงไม่เป็นจริง การพิจารณาโดยจำกัดเฉพาะพื้นที่ที่ LAN ไร้สายต้องใช้สถานีฐานมากเกินไป เช่น ลานกลางแจ้ง คลังสินค้าขนาดใหญ่ หรือเส้นทางที่ AGV วิ่ง จะเป็นการตัดสินใจลงทุนที่ผ่านความเห็นชอบได้ง่ายกว่าในบริบทของประเทศไทย

กรณีศึกษาสมมติ — ต้นทุนและจำนวนคน-วันของการสร้างเครือข่ายอุตสาหกรรม

จากนี้จะแสดงประมาณการของบริษัทเราเองโดยใช้บริษัทสมมติ เพื่อให้พอเห็นภาพเรื่องต้นทุนและจำนวนคน-วัน ตัวเลขต่อไปนี้ไม่ใช่สถิติหรือผลสำรวจที่มีอยู่จริง แต่เป็นการประมาณการสมมติของ TOMAS TECH ที่ตั้งอยู่บนบริษัทสมมติ จำนวนเงินจริงจะผันแปรอย่างมากตามขนาดโรงงาน สภาพของเครื่องจักรเดิม และเงื่อนไขหน้างาน

กรณีที่สมมติขึ้นคือบริษัท F (นามสมมติ) ผู้ผลิตชิ้นส่วนยานยนต์สัญชาติญี่ปุ่นที่มีฐานการผลิตในประเทศไทย โดยตั้งเงื่อนไขว่าเป็นการอัปเกรดจากสภาพที่ PLC ของไลน์ผลิตกับระบบบริหารการผลิตของสำนักงานต่ออยู่บนเครือข่ายแบนราบเดียวกัน และยังไม่มีการใช้สวิตช์อุตสาหกรรมหรือการแบ่งเซกเมนต์ใดๆ

ก่อนสร้างกับหลังสร้างต่างกันตรงไหน

สิ่งที่อยากให้สังเกตในตารางนี้คือ สิ่งที่เปลี่ยนไปไม่ได้มีแค่รุ่นของอุปกรณ์ หัวข้อเรื่องการจัดการไร้สายและการรับมือเหตุขัดข้องล้วนเป็นความต่างที่เกิดขึ้นจากการที่แนวคิดในการออกแบบเปลี่ยนไป และไม่อาจได้มาเพียงแค่ซื้ออุปกรณ์ใหม่

ประมาณการสมมติของจำนวนคน-วันและต้นทุนที่ใช้ในการสร้าง

เมื่อแยกจำนวนคน-วันที่จำเป็นตามประเภทของงานสำหรับกรณีศึกษาสมมติเดียวกันนี้ จะได้ดังนี้

• สำรวจสภาพปัจจุบันและออกแบบสถาปัตยกรรม (ออกแบบโซนและคอนดูอิต) 5 คน-วัน
• คัดเลือกและจัดหาอุปกรณ์ เช่น สวิตช์อุตสาหกรรมและสายเคเบิล 3 คน-วัน
• งานเดินสายและติดตั้งอุปกรณ์ 10 คน-วัน
• ตั้งค่า OT Security (ตั้งค่า DMZ และกฎไฟร์วอลล์ ทดลองเดินระบบในโหมดเฝ้าระวัง) 5 คน-วัน
• รวม 23 คน-วัน

ในกรณีที่จ้างผู้ให้บริการระบบภายนอก ประมาณการค่าใช้จ่ายตามการคำนวณสมมติของบริษัทเรา โดยตั้งสมมติฐานว่าอัตราค่าบริการวิศวกรระบบอยู่ที่ 30000–50000 บาท/คน-วัน จะอยู่ที่ 690000–1150000 บาท ทั้งนี้ค่าอุปกรณ์และวัสดุเดินสายตามจริงต้องคิดแยกต่างหาก

สิ่งที่อยากให้อ่านจากประมาณการนี้ไม่ใช่ตัวเงิน แต่เป็นโครงสร้างของรายละเอียดย่อย ในจำนวน 23 คน-วัน งานเดินสายจริงมีเพียง 10 คน-วัน ส่วนที่เหลืออีก 13 คน-วันถูกใช้ไปกับการสำรวจ การออกแบบ การคัดเลือกอุปกรณ์ และการตั้งค่าความปลอดภัย นั่นแปลว่า มากกว่าครึ่งหนึ่งของค่าใช้จ่ายไม่ได้เกิดที่งานติดตั้ง แต่เกิดที่การออกแบบและการตั้งค่า ถ้าสั่งงานสร้างเครือข่ายอุตสาหกรรมในฐานะงานเดินสาย เรื่องจะเดินหน้าไปโดยที่ส่วนนี้ไม่ได้อยู่ในใบเสนอราคา แล้วจะโผล่ขึ้นมาเป็นค่าใช้จ่ายเพิ่มเติมในภายหลัง

ในกรณีที่สามารถนำสวิตช์อุตสาหกรรมหรือสายเคเบิลเดิมบางส่วนมาใช้ต่อได้ ก็มีช่องที่จะบีบจำนวนคน-วันของงานติดตั้งและการจัดหาอุปกรณ์ลงได้ อย่างไรก็ตาม จำนวนคน-วันของการสำรวจสภาพปัจจุบันและการออกแบบสถาปัตยกรรมนั้นจำเป็นเสมอ ไม่ว่าจะนำของเดิมมาใช้ต่อได้หรือไม่ก็ตาม เพราะการสำรวจสภาพปัจจุบันมีขึ้นเพื่อตัดสินว่าอะไรใช้ได้และอะไรใช้ไม่ได้โดยเฉพาะ และการออกแบบวิธีแบ่งส่วนก็ถูกกำหนดขึ้นโดยเป็นอิสระจากสภาพของอุปกรณ์เดิม

อนึ่ง เนื่องจากราคาตลาดของการจ้างสร้างเครือข่ายโรงงานผันแปรอย่างมากตามเนื้องานที่ว่าจ้าง จึงมีการแนะนำให้ทำวัตถุประสงค์ให้ชัดเจนก่อน แล้วขอใบเสนอราคาจากหลายบริษัทมาเปรียบเทียบพิจารณา ขอให้ใช้ประมาณการข้างต้นเป็นเพียงแนวทางเพื่อทำความเข้าใจโครงสร้างของรายละเอียดย่อยเท่านั้น

แกนที่ควรใช้เปรียบเทียบเมื่อคัดเลือกผู้รับงาน

ขอใบเสนอราคาเปรียบเทียบหลังจากทำให้ขอบเขตงานตรงกันแล้ว

การขอใบเสนอราคาจากหลายบริษัทเป็นแนวทางที่ถูกต้องอยู่แล้ว แต่ขึ้นอยู่กับวิธีว่าจ้าง บางครั้งการเปรียบเทียบก็ไม่เกิดขึ้นจริง ความผิดพลาดที่พบมากที่สุดคือแต่ละบริษัทเสนอมาในขอบเขตที่ตัวเองถนัด ทำให้ขอบเขตของใบเสนอราคาไม่ตรงกัน ถ้าเอาใบเสนอราคาที่รวมงานออกแบบมาวางข้างใบเสนอราคาที่มีแต่งานติดตั้ง แน่นอนว่าใบที่มีแต่งานติดตั้งย่อมดูถูกกว่า

การจะหลีกเลี่ยงเรื่องนี้ ต้องระบุขอบเขตจากฝั่งเราไปตั้งแต่ตอนว่าจ้าง โดยเฉพาะให้ใส่เงื่อนไขบังคับให้ระบุชัดว่า “รวม” หรือ “ไม่รวม” ในรายการต่อไปนี้

• การสำรวจสภาพปัจจุบัน โดยระบุว่ารวมการเฝ้าระวังทราฟฟิกหรือไม่ และเป็นระยะเวลานานเท่าใด
• การออกแบบสถาปัตยกรรม โดยระบุว่าจะส่งมอบผลงานที่เป็นการนิยามโซนและการออกแบบคอนดูอิตหรือไม่
• การคัดเลือกอุปกรณ์และการจัดซื้อแทน โดยระบุว่าค่าอุปกรณ์ตามจริงรวมอยู่ในใบเสนอราคาหรือแยก
• งานเดินสาย โดยระบุค่าวัสดุ การรื้อของเดิม และขอบเขตงานภายในตู้
• การตั้งค่าความปลอดภัย โดยระบุการออกแบบและตั้งค่ากฎไฟร์วอลล์ และระยะเวลาทดลองเดินระบบ
• งานสับเปลี่ยนระบบ โดยระบุการเข้าร่วมในช่วงหยุดตามแผนและการเตรียมขั้นตอนย้อนกลับ
• สิ่งที่ส่งมอบ ได้แก่ ผังโครงสร้าง เอกสารออกแบบ IP รายการกฎ และรายงานผลการทดสอบ
• การบำรุงรักษา ได้แก่ เวลาตอบกลับครั้งแรก ภาษาที่รองรับ ช่วงเวลาที่ให้บริการ และการจัดการอะไหล่สำรอง

สรุปมุมมองการเปรียบเทียบลงเป็นตาราง

เมื่อใบเสนอราคามาครบแล้ว ให้เรียงเปรียบเทียบด้วยมุมมองต่อไปนี้ก่อนดูตัวเงิน

หากข้อเสนอที่ราคาถูกที่สุดคือข้อเสนอที่ไม่ส่งมอบผังโครงสร้าง ส่วนต่างของราคานั้นจะกลายเป็นเงินที่ต้องจ่ายทุกครั้งที่มีงานแก้ไขในอนาคต จำเป็นต้องมีมุมมองที่เปรียบเทียบด้วยต้นทุนรวมตลอด 5 ปี ไม่ใช่ค่าใช้จ่ายเริ่มต้น

การนำไปใช้แบบแบ่งเป็นขั้นตอน

เนื่องจากการสร้างเครือข่ายอุตสาหกรรมต้องทำในโรงงานที่กำลังเดินเครื่อง จึงเป็นไปไม่ได้ที่จะสับเปลี่ยนทุกอย่างในคราวเดียว ในทางปฏิบัติถือกันว่าควรแบ่งเป็น 3 ขั้นตอนต่อไปนี้

ขั้นที่ 1 เริ่มจากการเฝ้าระวังแบบไม่แทรกแซง

ในขั้นแรก ยังไม่แก้ไขอะไรกับเครือข่าย เก็บเพียงบันทึกของการสื่อสารเท่านั้น มีการแนะนำขั้นตอนที่ว่าให้เฝ้าดูทราฟฟิกสักสองสามสัปดาห์ก่อนแล้วจึงเดินหน้าต่อ ในช่วงเวลานี้จะทำความเข้าใจภาพรวมของการสื่อสารในสภาพปัจจุบัน

สิ่งที่ส่งมอบในขั้นนี้คือรายการของการสื่อสารและร่างการแบ่งโซน การพบการสื่อสารที่ไม่ได้คาดคิดในขั้นนี้ไม่ใช่เรื่องแปลก งานตรวจสอบทีละรายการที่พบว่าใครใช้เพื่ออะไร จะกลายเป็นเหตุผลรองรับของการออกแบบไปในตัว

ขั้นที่ 2 เริ่มแบ่งส่วนจากระบบที่ไม่สำคัญก่อน

ในขั้นถัดไป ให้ใส่การแบ่งส่วนเข้าไปในขอบเขตที่ต่อให้หยุดก็ไม่กระทบการผลิตโดยตรง เป้าหมายได้แก่เครือข่ายฝั่งสำนักงาน ห้องประชุม ไร้สายสำหรับผู้มาเยือน หรือไลน์ทดลองผลิต

วัตถุประสงค์ของขั้นนี้มี 2 ข้อ ข้อแรกคือการยืนยันในสถานที่ที่ความเสี่ยงต่ำว่ากฎที่ออกแบบไว้ทำงานได้จริงหรือไม่ อีกข้อคือการลงมือทำจริงเพื่อสร้างขั้นตอนการสับเปลี่ยนและขั้นตอนการย้อนกลับให้ชัดเจน การทำสองข้อนี้ให้เสร็จก่อนไปแตะไลน์จริง จะลดความไม่แน่นอนตอนสับเปลี่ยนระบบลงได้มาก

ขั้นที่ 3 สับเปลี่ยนระบบจริงในจังหวะที่หยุดตามแผน

ในขั้นสุดท้าย จึงสับเปลี่ยนส่วนที่เกี่ยวข้องกับไลน์ผลิต งานนี้ต้องทำให้ตรงกับจังหวะที่มีการหยุดตามแผนเสมอ ตัวเลือกได้แก่วันหยุดยาวช่วงปีใหม่หรือสงกรานต์ หรือช่วงการบำรุงรักษาตามกำหนดรายเดือน

คุณค่าของการแบ่งเป็นขั้นตอนอยู่ที่การย้อนกลับได้เมื่อล้มเหลว ถ้าสับเปลี่ยนทุกอย่างพร้อมกัน เมื่อเกิดปัญหาจะใช้เวลานานในการระบุสาเหตุ และขอบเขตที่ต้องย้อนกลับก็จะกว้างตามไปด้วย ในทางกลับกัน ถ้าจำกัดขอบเขตแล้วทยอยสับเปลี่ยน แม้เกิดปัญหา ผลกระทบและสาเหตุก็จะถูกจำกัดไปด้วย

ในโรงงานที่ประเทศไทย ช่วงก่อนและหลังวันหยุดยาวมักมีการเคลื่อนย้ายของบุคลากร จึงสำคัญที่จะต้องตรวจสอบไว้ด้วยว่าในช่วงไม่กี่วันหลังสับเปลี่ยนระบบ มีใครที่รับมือได้บ้าง ขอให้จำไว้ว่าในทางปฏิบัติ ปัญหาที่มักเกิดขึ้นไม่ใช่ตัวการสับเปลี่ยนเอง แต่คือการที่คนไม่พอสำหรับการประคองระบบหลังสับเปลี่ยน

ความผิดพลาดที่พบบ่อยในการสร้างเครือข่ายอุตสาหกรรม

สั่งงานในฐานะงานเดินสาย

นี่คือความผิดพลาดที่พบมากที่สุด ถ้าสั่งงานในฐานะ “งานเดินสาย LAN และติดตั้งสวิตช์” ทั้งการออกแบบโซน การตั้งค่าความปลอดภัย และผังโครงสร้างที่เป็นสิ่งส่งมอบ จะไม่อยู่ในใบเสนอราคา งานติดตั้งเสร็จก็จริง แต่ในฐานะเครือข่ายแล้วยังคงอยู่ในสภาพที่ไม่มีการแบ่งส่วนเหมือนเดิม

การหลีกเลี่ยงทำได้โดยระบุอย่างชัดเจนตั้งแต่ขั้นว่าจ้างว่า “รวมการออกแบบการแบ่งส่วน” เป็นเงื่อนไข การทำให้ขอบเขตของใบเสนอราคาเปรียบเทียบตรงกันตามที่กล่าวไปแล้ว ก็คือมาตรการรับมือเรื่องนี้ในตัวมันเอง

ข้ามการสำรวจสภาพปัจจุบัน

ถ้าตัดการสำรวจสภาพปัจจุบันออกเพื่อร่นระยะเวลาส่งมอบ จะเกิดสถานการณ์ในวันสับเปลี่ยนระบบที่ว่า “การสื่อสารที่ควรจะทำงานอยู่กลับหยุดไป” จำนวนไม่กี่คน-วันที่ใช้กับการสำรวจ ถือเป็นการลงทุนที่เล็กมากเมื่อเทียบกับความสูญเสียจากการที่ไลน์หยุดเพราะการสับเปลี่ยนล้มเหลว

พยายามใช้ไร้สายให้จบทุกพื้นที่

มีกรณีที่พิจารณาเปลี่ยนเป็นไร้สายทั้งหมดเพื่อลดค่าเดินสาย แต่เงื่อนไขเรื่องสัญญาณรบกวนแม่เหล็กไฟฟ้าและสิ่งกีดขวางในโรงงานนั้นเปลี่ยนแปลงไม่ได้ หลักพื้นฐานคือการแบ่งว่าพื้นที่สำคัญใช้แบบมีสาย ส่วนยานพาหนะเคลื่อนที่และพื้นที่ที่ไม่สำคัญใช้ไร้สาย

ไม่รับมอบแบบผังและเอกสารออกแบบ

ถ้าตรวจรับงานไปโดยไม่ได้รับผังโครงสร้าง เอกสารออกแบบ IP และรายการกฎไฟร์วอลล์ ครั้งต่อไปที่จะเพิ่มเซ็นเซอร์เพียง 1 ตัว ก็ยังต้องเรียกผู้รับเหมามาอีก รายการของสิ่งที่ส่งมอบเป็นหัวข้อที่ต้องตรวจสอบให้ชัดก่อนทำสัญญา

ยึดติดกับการรวมมาตรฐานให้เป็นหนึ่งเดียว

ถ้าฝืนรวมมาตรฐาน Industrial Ethernet ของไลน์เดิมให้เป็นหนึ่งเดียว จะเกิดปฏิกิริยาลูกโซ่ไปถึงการเปลี่ยน PLC และค่าใช้จ่ายจะพุ่งสูงขึ้น ในหลายกรณี การออกแบบที่ตั้งอยู่บนสมมติฐานว่ามาตรฐานจะปะปนกันแล้วรองรับที่ชั้นบนนั้นสมเหตุสมผลกว่า

คำถามที่พบบ่อย

การสร้างเครือข่ายอุตสาหกรรมคืองานอะไรบ้างในทางรูปธรรม

ไม่ใช่คำที่หมายถึงงานเดินสายเพียงอย่างเดียว แต่รวมถึงการสำรวจทราฟฟิกในสภาพปัจจุบัน การออกแบบโซนและคอนดูอิต การคัดเลือกและจัดหาสวิตช์อุตสาหกรรมและสายเคเบิล งานเดินสาย การตั้งค่า DMZ และไฟร์วอลล์ ไปจนถึงการสับเปลี่ยนระบบเป็นขั้นตอน ในประมาณการสมมติของกรณีศึกษาในบทความนี้ จากทั้งหมด 23 คน-วัน งานเดินสายคิดเป็น 10 คน-วัน ส่วนที่เหลือถูกจัดสรรไปยังการสำรวจ การออกแบบ การคัดเลือกอุปกรณ์ และการตั้งค่าความปลอดภัย

การสร้างเครือข่ายอุตสาหกรรมมีค่าใช้จ่ายประมาณเท่าไร

เนื่องจากราคาตลาดผันแปรอย่างมากตามเนื้องานที่ว่าจ้าง จึงมีการแนะนำให้ทำวัตถุประสงค์ให้ชัดเจนก่อน แล้วขอใบเสนอราคาจากหลายบริษัทมาเปรียบเทียบพิจารณา ในบทความนี้ได้แสดงตัวเลข 23 คน-วัน และ 690000–1150000 บาท บนสมมติฐานว่าอัตราค่าบริการวิศวกรระบบอยู่ที่ 30000–50000 บาท/คน-วัน ในฐานะการประมาณการสมมติโดยใช้บริษัทสมมติ แต่นี่ไม่ใช่ราคาตลาดจริง เป็นเพียงแนวทางเพื่อทำความเข้าใจโครงสร้างของรายละเอียดย่อย ส่วนค่าอุปกรณ์และวัสดุเดินสายตามจริงต้องคิดแยกต่างหาก

เรื่อง OT Security ควรเริ่มลงมือจากอะไรก่อน

เริ่มจากการเฝ้าดูทราฟฟิกสักสองสามสัปดาห์เพื่อทำความเข้าใจสภาพปัจจุบันก่อน การเขียนกฎเป็นเรื่องที่ทำหลังจากนั้น ถัดมาคือใส่การแบ่งส่วนจากระบบที่ไม่สำคัญซึ่งต่อให้หยุดก็ไม่กระทบการผลิต และท้ายสุดจึงสับเปลี่ยนระบบจริงในจังหวะที่หยุดตามแผน รูปแบบพื้นฐานคือวาง DMZ ไว้ระหว่าง OT กับ IT โดยฝั่ง OT ทำเพียงส่งข้อมูลไปยัง DMZ และฝั่ง IT ดึงข้อมูลได้จาก DMZ เท่านั้น

โรงงานจำเป็นต้องมี Edge Computing เสมอไปหรือไม่

ไม่ใช่สิ่งจำเป็นเสมอไป กรณีที่จำเป็นคือเมื่อปริมาณข้อมูลมาก เมื่อข้อกำหนดเรื่องเวลาตอบสนองเข้มงวด และเมื่อต้องประมวลผลต่อไปได้แม้สายสัญญาณขาด ถ้าเป็นเพียงการเก็บสถานะการเดินเครื่องทุกไม่กี่นาที โครงสร้างที่ส่งขึ้นคลาวด์โดยตรงโดยไม่มีเอดจ์ก็ใช้ได้ อย่างไรก็ตาม ถ้ามีความเป็นไปได้ที่จะเพิ่มเอดจ์ในภายหลัง การออกแบบให้มี DMZ ไว้ตั้งแต่แรกจะทำให้การย้ายระบบง่ายขึ้น

Data Logger ของโรงงานต่างจาก PLC อย่างไร

PLC คืออุปกรณ์ควบคุมที่มีไว้สั่งงานเครื่องจักร ส่วน Data Logger คืออุปกรณ์ที่มีไว้บันทึกค่าที่วัดได้ Data Logger มีบางรุ่นที่บันทึกสัญญาณจากเซ็นเซอร์ได้โดยไม่ต้องไปแตะโปรแกรมของ PLC เดิม จึงเป็นตัวเลือกที่ใช้ง่ายในฐานะก้าวแรกเมื่อต้องการเริ่มวัดค่าโดยไม่ไปกระทบขอบเขตการรับประกันของผู้ผลิตเครื่องจักร ในแง่การออกแบบเครือข่าย จำเป็นต้องกำหนดไว้ล่วงหน้าว่าจะวาง Data Logger ไว้ในโซนใด และจะส่งข้อมูลขึ้นไปยัง DMZ ผ่านเส้นทางใด

สรุป

ขอเรียบเรียงประเด็นสำคัญของบทความนี้

การสร้างเครือข่ายอุตสาหกรรมมีหัวใจอยู่ที่การออกแบบสถาปัตยกรรม ไม่ใช่งานเดินสาย งานที่อยู่ตรงกลางคือการตัดสินใจว่าจะแบ่งฝั่งควบคุมกับฝั่งสารสนเทศตรงไหน และจะให้การสื่อสารใดผ่านระหว่างการแบ่งนั้นได้บ้าง ส่วนการเดินสายและการคัดเลือกอุปกรณ์ถูกกำหนดขึ้นในฐานะผลลัพธ์ของสิ่งนั้น ถ้าสลับลำดับกัน ก็จะต้องหยุดไลน์ที่กำลังเดินเครื่องเพื่อกลับมาแบ่งส่วนใหม่ในภายหลัง

ในแง่กรอบการออกแบบ แนวทางที่ใช้ได้จริง ณ ปี 2026 คือการปฏิบัติต่อ Purdue Model ในฐานะแนวทางเชิงแนวคิดสำหรับการแบ่งเซกเมนต์ ไม่ใช่ลำดับชั้นที่เคร่งครัด แล้วนำไปใช้ร่วมกับแนวคิดโซนและคอนดูอิตของ IEC 62443 รูปธรรมที่ชัดเจนที่สุดคือการวาง DMZ ไว้ระหว่าง OT กับ IT โดยฝั่ง OT ทำเพียงส่งข้อมูลไปยัง DMZ และฝั่ง IT ดึงข้อมูลได้จาก DMZ เท่านั้น

มาตรฐาน Industrial Ethernet ในทางปฏิบัติถูกกำหนดไปแล้วโดย PLC เดิมและผู้ผลิตเครื่องจักร การเลือกใหม่ได้อย่างเป็นตัวของตัวเองจำกัดอยู่แค่กรณีของไลน์ที่สร้างใหม่ สำหรับไลน์เดิมจึงสมเหตุสมผลกว่าที่จะออกแบบบนสมมติฐานว่ามาตรฐานจะปะปนกัน ส่วนมีสายกับไร้สายก็ไม่ใช่สิ่งที่ขัดแย้งกัน แต่ใช้แยกกันตามพื้นที่และตามการใช้งาน พื้นที่สำคัญใช้แบบมีสาย ยานพาหนะเคลื่อนที่และพื้นที่ที่ไม่สำคัญจัดสรรให้ไร้สาย และฝั่งมีสายต้องทบทวนทั้ง 3 ทิศทางไปพร้อมกัน คือสายเคเบิล เส้นทางเดินสาย และอุปกรณ์

ในประมาณการสมมติของกรณีศึกษา ได้แก่ การสำรวจสภาพปัจจุบันและการออกแบบ 5 คน-วัน การคัดเลือกและจัดหาอุปกรณ์ 3 คน-วัน งานเดินสาย 10 คน-วัน และการตั้งค่า OT Security 5 คน-วัน รวม 23 คน-วัน คิดเป็นเงิน 690000–1150000 บาท บนสมมติฐานว่าอัตราค่าบริการวิศวกรระบบอยู่ที่ 30000–50000 บาท/คน-วัน งานเดินสายคิดเป็นไม่ถึงครึ่งหนึ่งของทั้งหมด และในเชิงโครงสร้างของค่าใช้จ่ายแล้ว การออกแบบและการตั้งค่ามีสัดส่วนที่ใหญ่กว่า ทั้งหมดนี้เป็นการประมาณการสมมติที่ตั้งอยู่บนบริษัทสมมติ ไม่ใช่สถิติที่มีอยู่จริง

กรณีที่สร้างในประเทศไทย จุดสำคัญเชิงปฏิบัติคือการตรวจสอบจุดรับเข้าจากโครงสร้างพื้นฐานของนิคมอุตสาหกรรมตั้งแต่เนิ่นๆ การตรวจสอบผลงานการติดตั้งเครือข่ายอุตสาหกรรมและภาษาที่ใช้บริการหลังการขายของ SIer ท้องถิ่น การตัดสินใจลงทุน Private 5G เป็นรายพื้นที่ และการนำแกนประเมินความปลอดภัยของอุปกรณ์ IoT เข้ามาใช้กับการจัดซื้ออุปกรณ์เครือข่ายด้วย ส่วนการติดตั้งให้เริ่มจากการเฝ้าระวังแบบไม่แทรกแซง แล้วแบ่งส่วนจากระบบที่ไม่สำคัญก่อน และสับเปลี่ยนระบบจริงในจังหวะที่หยุดตามแผน คุณค่าของการแบ่งเป็นขั้นตอนอยู่ที่การย้อนกลับได้เมื่อล้มเหลว

ปรึกษาใครเมื่อเริ่มพิจารณาเรื่องนี้

การทบทวนเครือข่ายอุตสาหกรรมส่วนใหญ่มักโผล่ขึ้นมาในรูปของคำถามที่ว่า “เอ๊ะ แล้วฐานรากของเราตอนนี้เป็นอย่างไร” ในขั้นที่เริ่มพิจารณานำ IoT หรือ AI เข้ามาใช้ TOMAS TECH รับปรึกษาตั้งแต่ขั้นตอนของการตรวจนับโครงสร้างเครือข่ายในสภาพปัจจุบัน และการจัดระเบียบความคิดว่าจะเริ่มแบ่งส่วนจากตรงไหนจึงจะเป็นจริงได้ โดยตั้งอยู่บนบริบทของโรงงานผู้ผลิตญี่ปุ่นในประเทศไทย แม้จะยังอยู่ในขั้นพิจารณาที่งบประมาณหรือช่วงเวลายังไม่ลงตัวก็ไม่เป็นไร ติดต่อเข้ามาได้ตามสะดวกที่หน้าติดต่อเรา

แหล่งอ้างอิง

• NXP Tech Blog / คำอธิบายโปรโตคอล Industrial Ethernet ได้แก่ EtherCAT PROFINET และ EtherNet/IP
• HELUKABEL / คำอธิบายความแตกต่างระหว่าง PROFINET กับ Ethernet
• IoT Worlds / The Purdue Model Revisited – Modern OT Network Architecture 2026 Guide
• Fortinet / What Is the Purdue Model for ICS Security
• MON5 / OT Network Segmentation
• NTT East Business no Madoguchi / การขยายผล DX ของโรงงานด้วย LAN ไร้สาย
• Panduit / คำอธิบายเรื่องการใช้งานเครือข่ายโรงงานอย่างเสถียร
• BUFFALO / กรณีตัวอย่างการติดตั้ง LAN ไร้สายในโรงงานผลิตชิ้นส่วนความแม่นยำสูง
• Hacchu Navi / ค่าใช้จ่ายในการสร้างเครือข่ายโรงงานและวิธีเลือกผู้รับงาน
• BigBeat ASEAN / คู่มือลักษณะเด่นของนิคมอุตสาหกรรมและภาคการผลิตในประเทศไทย