Xây dựng mạng công nghiệp 2026 – tách OT/IT và thiết kế nhà máy

Khi một nhà máy tại Thái Lan bắt đầu muốn giám sát tình trạng vận hành bằng cảm biến IoT hoặc kiểm tra ngoại quan bằng AI, câu hỏi đầu tiên luôn là “dữ liệu đó sẽ chảy đi đâu và chảy như thế nào”. Đây chính là lúc bài toán xây dựng mạng công nghiệp xuất hiện, nhưng công việc này không phải là thi công kéo lại cáp LAN. Vai chính nằm ở thiết kế kiến trúc, tức là quyết định phân tách hệ điều khiển (OT) và hệ thông tin (IT) ở đâu. Bài viết này hệ thống lại tư duy thiết kế, cách chọn chuẩn Ethernet công nghiệp, cách phân vai giữa có dây và không dây, mức chi phí tham khảo và các trục lựa chọn nhà thầu, tất cả đặt trong bối cảnh nhà máy tại Thái Lan.

Mạng công nghiệp là gì – khác biệt so với LAN văn phòng

Cùng là Ethernet nhưng tính chất được đòi hỏi thì hoàn toàn khác

Nhìn bề ngoài, mạng nhà máy và mạng văn phòng đều được tạo nên từ cùng một loại đầu nối RJ45 và cùng một loại cáp LAN. Nhưng các điều kiện mà thiết kế của chúng phải thỏa mãn thì gần như trái ngược nhau.

Điều mà LAN văn phòng cần đáp ứng là chia đủ băng thông một cách công bằng cho nhiều thiết bị đầu cuối. Một email gửi chậm 0,5 giây thì không ai bận tâm. Ngược lại, điều mà mạng công nghiệp phải đáp ứng là tín hiệu phải đến nơi chắc chắn, trong khoảng thời gian đã định và theo đúng thứ tự đã định. Nếu lệnh từ PLC gửi tới servo amplifier chậm 0,5 giây, thiết bị sẽ dừng khẩn cấp, hoặc tệ hơn là các cơ cấu máy va chạm vào nhau. Ở đây, độ nhỏ của dao động trễ có giá trị hơn độ rộng của băng thông.

Nếu tóm gọn khác biệt này, các điều kiện mà mạng công nghiệp phải thỏa mãn có thể quy về ba điểm.

• Tính tất định. Độ trễ truyền thông nằm trong phạm vi dự đoán được và chu kỳ không bị xê dịch.
• Tính sẵn sàng. Trên dây chuyền chạy 24 giờ, một thiết bị hỏng hay một sợi cáp đứt không được kéo theo việc dừng toàn bộ.
• Khả năng chịu môi trường. Chịu được bụi, dầu, rung động, biến thiên nhiệt độ và nhiễu điện từ do biến tần hay servo phát ra.

Nếu lắp một switch hub giá rẻ dành cho văn phòng vào bên trong tủ điện điều khiển, nó vẫn chạy được một thời gian. Vấn đề chỉ bộc lộ khi nhiệt độ trong tủ tăng lên vào mùa nóng, khi một mô tơ lớn ở gần đó khởi động, hoặc khi vài tháng sau truyền thông bỗng nhiên chập chờn. Chênh lệch giá giữa switch công nghiệp và switch văn phòng sẽ dễ hiểu hơn nhiều nếu ta coi đó là khoản tiền trả cho sự khác biệt ở câu hỏi “khi nào thì hỏng”.

Từ fieldbus sang Ethernet công nghiệp

Trong các nhà máy trước đây, truyền thông nối PLC với thiết bị hiện trường do các fieldbus độc quyền của từng hãng đảm nhiệm. Hiện nay Ethernet công nghiệp đã trở thành dòng chính thay cho fieldbus truyền thống, với các chuẩn tiêu biểu là EtherCAT, PROFINET và EtherNet/IP.

Sự chuyển dịch này không đơn thuần có nghĩa là dây dẫn mảnh đi. Nó có nghĩa là truyền thông của hệ điều khiển nay đã nằm trên cùng một nền tảng kỹ thuật Ethernet với hệ thông tin. Nói cách khác, về mặt vật lý, hệ điều khiển và hệ thông tin đã có thể nối với nhau bằng cùng một sợi cáp. Nhưng “có thể nối được” về mặt kỹ thuật và “được phép nối” về mặt thiết kế là hai chuyện khác nhau. Luận điểm trung tâm của bài viết này nằm đúng ở chỗ đó.

Xây dựng mạng không phải là thi công đi dây

Khi nhận được đề nghị “chúng tôi muốn xây dựng mạng công nghiệp”, nội dung được nêu ra đầu tiên thường là tuyến đi dây và số lượng sợi cáp. Nhưng thứ thực sự chi phối con số trên báo giá và chi phí vận hành trong tương lai lại là quyết định thiết kế về việc phân tách truyền thông ở đâu.

Dây cáp thì về sau vẫn có thể kéo lại. Nhưng một khi đã lắp toàn bộ nhà máy thành một mạng phẳng (không có ranh giới phân tách), thì việc chia lại sau này sẽ buộc phải dừng dây chuyền đang chạy. Về thứ tự, hãy quyết định cách phân tách trước rồi mới quyết định cách đi dây. Đây là nguyên tắc cơ bản khi tiến hành xây dựng mạng công nghiệp.

Vì sao lúc này việc xây dựng và rà soát lại mạng công nghiệp trở nên cần thiết

IoT và AI đều dừng lại ở nền tảng mạng bên dưới

Trong các doanh nghiệp sản xuất Nhật Bản tại Thái Lan, những yêu cầu tăng lên vài năm gần đây có một mô thức chung. Muốn trực quan hóa tỷ lệ vận hành thiết bị, muốn nắm bắt lỗi phát sinh theo thời gian thực, muốn tự động hóa công đoạn kiểm tra bằng AI. Chủ đề khác nhau, nhưng khi triển khai sâu thì đều dừng lại ở cùng một chỗ. Đó là chỗ “gắn cảm biến rồi thì tập trung dữ liệu đó về đâu”.

Cảm biến IoT hay máy chủ suy luận AI đều không thể tự mình tạo ra giá trị. Chúng chỉ phát huy tác dụng khi dữ liệu hiện trường đến được đúng nơi với tần suất cần thiết. Ở nhà máy chưa có đường vận chuyển dữ liệu, tức là chưa có mạng được quy hoạch bài bản, thì thử nghiệm quy mô nhỏ có thể chạy được nhưng đến giai đoạn nhân rộng chính thức chắc chắn sẽ bế tắc. Bởi vì nối một cảm biến bằng một sợi cáp thì làm được, còn nối 100 cảm biến theo cách chịu được vận hành thực tế thì không.

Rủi ro của mạng phẳng cứ thế mở rộng dần

Mạng của phần lớn nhà máy không phải là kết quả của một thiết kế có kế hoạch, mà là hình hài hôm nay sau nhiều lần bổ sung mỗi khi phát sinh nhu cầu. Thêm một dây chuyền thì thêm một switch, nghe phàn nàn Wi-Fi không tới thì thêm một access point. Sự chồng chất đó tạo ra tình trạng PLC của dây chuyền sản xuất và hệ thống quản lý sản xuất của khối văn phòng cùng nằm chung trên một mạng phẳng.

Tình trạng này mang theo ba rủi ro.

• Không khoanh vùng được sự cố. Khi truyền thông bất ổn, không xác định được nguyên nhân nằm ở phía văn phòng hay phía dây chuyền, nên thời gian khôi phục kéo dài.
• Lưu lượng ngoài dự tính chạy tới dây chuyền. Khi phía văn phòng chạy truyền tệp dung lượng lớn hoặc sao lưu, chu kỳ truyền thông của hệ điều khiển có thể bị ảnh hưởng.
• Xâm nhập an ninh lan ngang. Chỉ cần một máy tính phía hệ thông tin bị xâm nhập, từ đó truyền thông vẫn có thể chạm tới thiết bị của hệ điều khiển.

Cả ba đều bắt nguồn từ việc không có ranh giới phân tách. Nói ngược lại, thiết kế ranh giới phân tách chính là biện pháp xử lý đồng thời cho cả ba vấn đề.

Tư duy kiến trúc cần quyết định đầu tiên khi xây dựng mạng công nghiệp

Trong việc xây dựng mạng công nghiệp, có thứ phải quyết định trước cả việc chọn mã hiệu thiết bị. Đó là thiết kế trả lời hai câu hỏi – phạm vi nào được coi là một khối thống nhất, và truyền thông giữa các khối đó bị giới hạn ra sao. Trong thực tiễn, người ta kết hợp hai khung tư duy để diễn đạt thiết kế này.

Mô hình Purdue – phân tách theo tầng

Mô hình Purdue chia phân cấp điều khiển thành các mức từ 0 đến 5, và chỉ cho phép truyền thông giữa các mức liền kề nhau, qua đó ngăn chặn việc tấn công lan ngang. Cách chia phổ biến là mức 0 gồm cảm biến và cơ cấu chấp hành tại hiện trường, mức 1 gồm thiết bị điều khiển như PLC, mức 2 là giám sát điều khiển (SCADA/HMI), mức 3 là thực thi sản xuất (MES), mức 4 là kế hoạch kinh doanh và logistics, mức 5 là hệ thống doanh nghiệp toàn công ty.

Giá trị của mô hình này không nằm ở số lượng tầng, mà ở chỗ nó diễn đạt rất dễ hiểu nguyên tắc “không tạo ra đường đi thẳng một mạch từ trên xuống dưới”. Nếu không tồn tại đường truy cập trực tiếp từ hệ thống doanh nghiệp xuống cảm biến hiện trường, thì sự cố xảy ra ở hệ thông tin cũng không thể chạm thẳng tới thiết bị hiện trường.

Cách xử lý mô hình Purdue tại thời điểm năm 2026

Mặt khác, nếu áp dụng nguyên xi mô hình này như một cấu trúc phân tầng nghiêm ngặt thì sẽ xung đột với các yêu cầu của thời hiện tại. Kết nối đám mây, bảo trì từ xa từ bên ngoài công ty, hay điện toán biên đặt ngay tại hiện trường đều không phải là kiểu truyền thông đi lên từng bậc một cách ngoan ngoãn.

Vì vậy, tại thời điểm năm 2026, cách làm được coi là thực tiễn là xử lý mô hình Purdue không phải như một cấu trúc phân tầng nghiêm ngặt, mà như kim chỉ nam phân đoạn mang tính khái niệm, đồng thời kết hợp với tư duy zone và conduit của IEC 62443. Cách hiểu chủ đạo hiện nay là – mục đích không phải bản thân việc giữ đúng thứ tự các tầng, mà là đặt dưới sự kiểm soát mọi đường đi từ phía không đáng tin cậy sang phía cần được bảo vệ.

Zone và conduit theo IEC 62443

Trong IEC 62443, nhóm tài sản có cùng mức độ tin cậy được gọi là “zone”, còn đường truyền thông được cho phép giữa các zone được gọi là “conduit”. Dùng hai khái niệm này, công việc thiết kế có thể định nghĩa như sau.

• Phân nhóm các tài sản trong nhà máy theo mức độ tin cậy được yêu cầu (định nghĩa zone)
• Liệt kê chỉ những truyền thông cần thiết giữa các nhóm và lập đường đi chặn tất cả phần còn lại (định nghĩa conduit)

Điều quan trọng là cách chia zone không nhất thiết trùng với vị trí vật lý. Ngay trong cùng một nhà xưởng, thiết bị do nhà cung cấp bên ngoài bảo trì và thiết bị do công ty tự quản lý vẫn có thể thuộc hai zone khác nhau, trong khi hai dây chuyền cùng loại nằm ở hai nhà xưởng cách xa nhau lại có thể thuộc cùng một zone. Thứ cần phân tách không phải là vị trí, mà là mức độ tin cậy và mức độ ảnh hưởng khi dừng.

DMZ đặt giữa OT và IT

Hình thái cụ thể nhất của tư duy zone và conduit chính là DMZ (vùng trung gian) đặt giữa OT và IT. Về cấu hình, phía OT chỉ gửi dữ liệu lên máy chủ thu thập nằm trên DMZ, còn phía IT chỉ lấy dữ liệu từ DMZ.

Hiệu quả của cấu hình này rất rõ ràng. Vì phía OT và phía IT không còn kết nối trực tiếp, nên dù có xâm nhập xảy ra ở phía IT thì cũng ngăn được việc nó lan thẳng sang phía OT. Cho dữ liệu đi qua nhưng không cho bản thân kết nối đi qua. Tạo ra trạng thái đó chính là vai trò của DMZ.

Về mặt triển khai, thứ đặt trên DMZ sẽ là máy chủ thu thập dữ liệu, historian, hoặc nền tảng điện toán biên sẽ nói ở phần sau. Nhìn từ phía OT, nơi duy nhất mà dữ liệu được gửi ra ngoài chỉ còn một điểm là DMZ, nhờ vậy các rule của tường lửa cũng đơn giản hơn và việc kiểm toán cũng dễ hơn.

Cách chọn chuẩn Ethernet công nghiệp – PROFINET, EtherNet/IP và EtherCAT

Khác biệt về tính cách của ba chuẩn

Các chuẩn Ethernet công nghiệp tiêu biểu đều mang triết lý thiết kế khác nhau.

PROFINET là chuẩn do Siemens dẫn dắt và phổ biến chủ yếu ở châu Âu, với đặc điểm là khả năng tương thích cao với hạ tầng Ethernet sẵn có. Nó dễ dùng lẫn với thiết bị Ethernet tiêu chuẩn, và việc kết nối với hệ thông tin của toàn nhà máy cũng tương đối thuận.

EtherNet/IP là chuẩn ưu tiên khả năng tương thích với Ethernet tiêu chuẩn. Chuẩn này có nhiều ví dụ áp dụng ở các nhà sản xuất thiết bị Bắc Mỹ, và được đánh giá cao ở chỗ có thể tận dụng trực tiếp kiến thức về thiết bị và giao thức Ethernet thông thường.

EtherCAT là chuẩn chuyên biệt cho tốc độ truyền thông cao và độ chính xác của chu kỳ. Nó được chọn cho các ứng dụng cần đồng bộ nhiều trục với chu kỳ cực ngắn, chẳng hạn điều khiển chuyển động nhiều trục.

Bàn về hơn kém giữa các chuẩn theo kiểu chung chung thì không có mấy ý nghĩa. Điều quan trọng là số trường hợp thực sự được tự do lựa chọn lại rất hạn chế.

Chuẩn đã bị PLC hiện hữu và nhà sản xuất thiết bị quyết định sẵn

Trong nhà máy thực tế, chuẩn Ethernet công nghiệp hầu như không phải thứ để “chọn” mà là thứ đã “được định sẵn”. Lý do rất đơn giản – chuẩn mà hãng PLC và hãng thiết bị được kết nối hỗ trợ chính là phạm vi lựa chọn.

Khi bổ sung cảm biến mới vào dây chuyền hiện hữu, việc đi theo chuẩn mà PLC hiện có hỗ trợ là rẻ nhất và chắc chắn nhất. Nếu cố đổi chuẩn ở đây, sẽ kéo theo dây chuyền hệ quả gồm nâng cấp PLC, thay module truyền thông phía thiết bị và sửa chương trình, phát sinh chi phí không thể so sánh với mục đích ban đầu chỉ là thêm cảm biến.

Do đó, khi thiết kế cho việc xây dựng mạng công nghiệp, điểm xuất phát là rà soát toàn bộ ràng buộc của hệ thống hiện hữu. Dây chuyền nào đang chạy trên chuẩn nào, PLC nào đã dùng được bao nhiêu năm, hợp đồng bảo trì với hãng thiết bị bao phủ đến đâu. Bắt đầu bàn về chuẩn mà không làm bản kiểm kê này thì sẽ ra một thiết kế không thể thực thi.

Chỉ dây chuyền xây mới mới có thể quyết định lại

Trên thực tế, chỉ với dây chuyền xây mới thì mới có thể chủ động chọn lại chuẩn. Đó là thời điểm xây nhà xưởng mới, khởi động dây chuyền mới, hoặc thay thế toàn diện thiết bị đã lão hóa.

Vì vậy, khuyến nghị thực tiễn sẽ như sau. Với dây chuyền hiện hữu, đừng đặt mục tiêu thống nhất chuẩn mà hãy làm một thiết kế có thể hấp thụ ở lớp bên trên dù các chuẩn cùng tồn tại lẫn lộn. Rồi chỉ khi có kế hoạch dây chuyền mới mới bắt đầu bàn xem toàn công ty sẽ nghiêng về chuẩn nào. Nếu gượng ép thống nhất và động vào dây chuyền hiện hữu, không chỉ hiệu quả chi phí không tương xứng mà còn phải gánh rủi ro dừng dây chuyền đang chạy.

Phân vai giữa có dây và không dây – thiết kế thực tế cho nhà máy

Vì sao Wi-Fi trong nhà máy không ổn định

Yêu cầu “thi công đi dây vất vả quá, có thể làm không dây hết được không” xuất hiện rất thường xuyên. Nói kết luận trước, thiết kế thay thế toàn bộ nhà máy bằng mạng LAN không dây là điều không thể khuyến nghị.

Mạng LAN không dây trong nhà máy có các vấn đề là nhiễu sóng do nhiễu điện từ mà thiết bị phát ra, và cường độ sóng không đủ do vật che chắn hoặc khoảng cách, nên không thể mặc nhiên kỳ vọng độ ổn định như mạng có dây. Môi trường đầy giá kệ và tủ kim loại, xe vận chuyển di động, bộ khuếch đại servo và biến tần bố trí san sát là môi trường khắc nghiệt đối với sóng vô tuyến.

Hơn nữa, sự bất ổn này thay đổi theo từng ngày, từng khung giờ và từng mặt hàng đang sản xuất. Rất khó khoanh vùng, và trạng thái tệ nhất là kiểu “thỉnh thoảng lại rớt” kéo dài dai dẳng. Việc dùng không dây cho truyền thông hệ điều khiển hoặc cho đường dữ liệu mà nếu dừng thì sản xuất dừng theo là điều cần cân nhắc rất thận trọng.

Ba hướng cần rà soát ở phía có dây

Mặt khác, phía có dây cũng có những điểm cần rà soát lại. Để vận hành ổn định, cần đồng thời xem xét ba hướng là cáp, tuyến đi dây và thiết bị.

• Cáp. Chọn cáp STP (có lớp chống nhiễu) từ Cat6A trở lên, và đi dây tách biệt khỏi cáp nguồn.
• Tuyến đi dây. Không chạy song song với đường động lực trên quãng dài. Tuân thủ bán kính uốn và lực kéo cho phép. Kiểm tra tiếp địa khi dùng máng kim loại.
• Thiết bị. Dùng switch công nghiệp và switch hỗ trợ PoE. Chọn model đáp ứng dải nhiệt độ làm việc và có nguồn dự phòng.

Ba điểm này có tính chất là chỉ sửa một trong ba thì khó thấy hiệu quả. Dù có lắp switch công nghiệp đắt tiền, nếu cáp vẫn chạy dọc theo đường động lực suốt 100 mét thì truyền thông vẫn bất ổn. Ngược lại, dù chỉ thay mới cáp mà vẫn dùng switch không chịu nổi nhiệt độ trong tủ thì mùa nóng nó vẫn sập.

Những lĩnh vực phù hợp với không dây

Đây không phải là câu chuyện loại bỏ không dây. Không dây có những lĩnh vực mà có dây về nguyên lý không thể đáp ứng.

• Máy đọc mã cầm tay (handy terminal) và máy tính bảng mà người vận hành mang theo khi di chuyển
• Truyền thông tới chính các vật thể di động như AGV hay xe nâng tự hành
• Cảm biến dùng cho thay đổi dây chuyền tạm thời hoặc đo đạc trong thời gian giới hạn
• Các khu vực mà việc bảo đảm tuyến đi dây là bất khả thi về mặt vật lý

Đã có báo cáo về một nhà máy sản xuất linh kiện chính xác xây dựng được hạ tầng Wi-Fi dùng ổn định ở mọi nơi trong khu vực làm việc, trong khi vẫn tránh được nhiễu do máy móc phát ra. Vấn đề không phải là không dây không dùng được, mà là cần một thiết kế biết giao đúng những ứng dụng phù hợp cho không dây.

5G riêng như một lựa chọn

Tại Thái Lan, nhờ việc NBTC mở băng tần 4800MHz, 5G riêng đã trở thành một trong các lựa chọn cho nhà máy. So với mạng LAN không dây, nó có ưu điểm là chịu nhiễu tốt hơn, phủ được khu vực rộng với ít trạm gốc hơn và dễ ưu tiên hóa lưu lượng hơn.

Tuy nhiên đầu tư ban đầu lớn hơn so với mạng LAN không dây, nên không thể nói đây là lựa chọn phù hợp cho mọi nhà máy. Cần một quyết định đầu tư dựa trên diện tích khu vực cần phủ, số lượng vật thể di động, và thực tế đang xảy ra chuyện gì với mạng LAN không dây hiện có. Chi tiết về mặt thể chế và chi phí đã được chúng tôi hệ thống riêng trong bài Triển khai 5G riêng cho nhà máy và việc NBTC mở băng tần. Ở giai đoạn thiết kế xây dựng mạng công nghiệp, thứ tự thực tế là trước hết phân tách khu vực nào mạng LAN không dây là đủ và khu vực nào không đủ, rồi chỉ xem xét 5G riêng cho những khu vực không đủ.

Thiết kế cơ bản về an ninh OT – những thứ phải quyết định cùng lúc với xây dựng mạng

An ninh OT không thể gắn thêm về sau

Xây dựng mạng công nghiệp và an ninh OT thường bị coi là hai dự án riêng biệt. Nhưng trên thực tế, việc quyết định cách phân tách mạng chính là nội dung của thiết kế an ninh OT. Công việc định nghĩa zone và conduit tự thân nó đã là thiết kế an ninh.

Nói ngược lại, sau khi đã xây xong một mạng không có ranh giới phân tách rồi mới nói “muốn bổ sung biện pháp an ninh” thì những việc làm được rất hạn chế. Có thể đưa công cụ giám sát vào để phát hiện bất thường, nhưng không thể chặn được sự lan ngang của xâm nhập. Muốn chặn thì cần ranh giới phân tách, mà muốn đặt ranh giới thì phải động vào dây chuyền đang chạy.

Về phân vai tổ chức giữa OT và IT, cũng như các khó khăn gặp phải khi thúc đẩy hợp nhất hai bên, chúng tôi đã trình bày chi tiết trong bài Ba bức tường cản trở hợp nhất OT và IT cùng cách triển khai. Công việc quyết định ranh giới phân tách của mạng thế nào cũng sẽ đụng tới câu hỏi mang tính tổ chức “thiết bị này ai quản lý”, nên xem kèm sẽ giúp cuộc thảo luận về thiết kế trôi chảy hơn.

Trước hết phải nhìn thấy được hiện trạng

Công việc đầu tiên của thiết kế an ninh OT không phải là viết rule, mà là nắm bắt hiện trạng. Theo thông lệ thực tiễn, quy trình được khuyến nghị là giám sát lưu lượng trong vài tuần trước rồi mới tiến hành các bước tiếp theo.

Trong mạng của nhà máy chắc chắn tồn tại những truyền thông mà người phụ trách không hề nắm được. Router do hãng thiết bị lắp cho mục đích bảo trì, log mà máy kiểm tra đang gửi lên đám mây của nhà cung cấp, dấu vết một máy tính lẽ ra không ai dùng vẫn truyền thông định kỳ. Nếu viết rule tường lửa mà không bóc tách hết những thứ này, thì ngay khoảnh khắc chuyển đổi sẽ chặn luôn cả những truyền thông cần thiết.

Về cách giám sát, có thể dùng cổng mirror của switch hiện có, hoặc lắp tạm một cảm biến chuyên dụng. Ở giai đoạn này không chặn gì cả, chỉ ghi nhận.

Cách viết rule đặt trên conduit

Dựa trên danh sách truyền thông thu được từ giám sát, ta liệt kê những truyền thông cần thiết giữa các zone. Khi viết rule có ba nguyên tắc.

• Cho phép tường minh những truyền thông cần thiết và từ chối toàn bộ phần còn lại
• Trong rule cho phép phải ghi đủ nguồn gửi, đích đến, giao thức và chiều truyền
• Ghi lại cùng với rule thông tin về việc ai cần truyền thông đó và cần để làm gì

Điểm thứ ba đặc biệt quan trọng. Sau khi người phụ trách đổi vị trí, không ai dám xóa một rule không có ghi chú. Kết quả là rule cứ tăng lên mãi, và vài năm sau thì trạng thái thực chất chẳng khác gì không có ranh giới phân tách.

Cách xử lý truy cập từ xa và nhà cung cấp bên ngoài

Ở nhà máy tại Thái Lan, có nhiều trường hợp việc bảo trì thiết bị do hãng sản xuất tại Nhật Bản hoặc nước ngoài thực hiện từ xa. Đường này là phần cần chú ý nhất trong thiết kế.

Cách nghĩ được khuyến nghị là không để kết nối từ bên ngoài chạm thẳng vào phía OT mà phải đi qua một máy trung gian đặt trên DMZ. Trên nền đó, kết hợp thêm các quy tắc vận hành như giới hạn khung giờ được phép kết nối, yêu cầu phê duyệt từ phía nội bộ mỗi lần kết nối, và lưu lại nhật ký thao tác. Chỉ riêng cơ chế kỹ thuật thì chưa đủ, cần làm cho nó nhất quán với nội dung hợp đồng bảo trì ký với hãng thiết bị.

Vai trò của điện toán biên và data logger – xử lý dữ liệu nhà máy ở đâu

Vì sao nhà máy cần điện toán biên

Điện toán biên trong nhà máy là cơ chế xử lý dữ liệu tại nơi gần hiện trường. Thay vì gửi toàn bộ dữ liệu lên đám mây rồi mới xử lý, ta hoàn tất những xử lý cần thiết ngay ở phía hiện trường.

Có ba lý do khiến cấu hình này được chọn trong nhà máy.

• Khối lượng dữ liệu. Nếu thu dạng sóng rung động hay dòng điện với chu kỳ cao, khối lượng dữ liệu lập tức đạt tới quy mô không còn thực tế. Nếu trích xuất thành các đại lượng đặc trưng ngay tại hiện trường rồi mới gửi, lượng truyền có thể giảm rất mạnh.
• Thời gian đáp ứng. Với ứng dụng cần trả kết quả phán định kiểm tra về thiết bị trong vài chục mili giây, việc đi vòng lên đám mây rồi quay về là không kịp.
• Khả năng chịu mất đường truyền. Đường Internet đứt thì dây chuyền vẫn tiếp tục chạy. Nếu phía hiện trường có thể xử lý và lưu tạm, thì sau khi đường truyền khôi phục có thể gửi gộp một lần.

Xét từ góc độ kiến trúc, nền tảng biên thường được đặt trên DMZ. Dữ liệu đi lên biên từ phía OT, còn phía IT và đám mây lấy dữ liệu từ biên. Tư duy DMZ nói ở trên và vị trí đặt điện toán biên trùng khớp với nhau một cách tự nhiên.

Đặt data logger ở đâu trong nhà máy

Data logger dùng trong nhà máy là thiết bị liên tục ghi lại các giá trị đo như nhiệt độ, áp suất, dòng điện, lưu lượng theo một chu kỳ cố định. Nếu điện toán biên đảm nhiệm vai “xử lý”, thì data logger đảm nhiệm vai “ghi liên tục”.

Xét từ góc độ xây dựng mạng, có ba điểm cần nắm.

• Lấy được dữ liệu mà không cần động vào thiết bị hiện hữu. Có những model ghi được tín hiệu cảm biến hoặc tín hiệu analog qua điểm rẽ nhánh mà không cần sửa chương trình PLC. Vì bắt đầu đo được mà không xâm phạm phạm vi bảo hành của hãng thiết bị, đây là lựa chọn dễ dùng cho bước đầu tiên của thử nghiệm.
• Vị trí đặt ảnh hưởng tới thiết kế zone. Nếu đặt trong tủ điều khiển thì nó thuộc zone phía OT, và cần có đường đưa dữ liệu từ đó lên DMZ. Hãy quyết định vị trí lắp và cách đi dây với tiền đề là về sau sẽ nối vào mạng.
• Cần đồng bộ thời gian. Muốn đối chiếu bản ghi của nhiều data logger thì thời gian phải khớp nhau. Nếu chuẩn bị sẵn cơ chế đồng bộ thời gian trên mạng, việc phân tích về sau sẽ nhẹ đi rất nhiều.

Quyết định phân vai giữa biên và đám mây trước

Sai lầm phổ biến nhất khi đưa vào điện toán biên và data logger là lắp cả hai mà chưa quyết định phân vai. Cùng một dữ liệu được ghi ở hai nơi, và rồi không biết bên nào mới đúng.

Khi thiết kế, hãy lập bảng quyết định trước xem dữ liệu nào, với chu kỳ nào, lưu ở đâu và giữ trong bao lâu. Bản sắp xếp này về sau dùng được ngay cho việc thiết kế băng thông mạng và ước tính dung lượng lưu trữ.

Những điểm thực tiễn khi xây dựng mạng công nghiệp tại Thái Lan

Xác nhận sớm điểm đấu nối với hạ tầng khu công nghiệp

Các khu công nghiệp tại Thái Lan đã được đầu tư đầy đủ hạ tầng điện, nước, xử lý nước thải và viễn thông, và các công ty vận hành khu công nghiệp vốn Nhật còn cung cấp hỗ trợ thủ tục thuê đất và vào khu bằng tiếng Nhật. Môi trường này là một lợi thế lớn, nhưng xét ở góc độ xây dựng mạng công nghiệp thì có một ranh giới cần xác nhận.

Đó là ranh giới giữa hạ tầng do khu công nghiệp cung cấp và mạng nội bộ của nhà máy, tức là điểm đấu nối. Cụ thể, hãy xác nhận sớm các mục sau.

• Loại đường truyền được khu cung cấp, băng thông và có cấu hình dự phòng hay không
• Vị trí vật lý của điểm đấu nối và tuyến đi dây từ đó tới thiết bị của nhà máy
• Đầu mối hợp đồng đường truyền, đầu mối liên hệ khi có sự cố và thời gian mục tiêu khôi phục
• Thời gian chờ khi cần nâng tốc độ hoặc bổ sung đường truyền

Nếu việc xác nhận này bị chậm, sẽ xảy ra tình huống thiết kế đã xong nhưng vẫn phải nằm chờ vài tuần để đường truyền được đấu nối và kích hoạt. Đặc biệt, việc thu xếp nâng tốc độ hoặc mở đường truyền mới đôi khi mất nhiều thời gian hơn cả việc mua sắm thiết bị.

Lựa chọn nhà tích hợp hệ thống và nhà thầu điện tại chỗ

Khi giao thầu xây dựng mạng tại Thái Lan, các ứng viên gồm nhà tích hợp hệ thống vốn Nhật, nhà tích hợp hệ thống bản địa, công ty thi công điện, và pháp nhân địa phương của hãng thiết bị. Có hai điểm cần xác nhận khi lựa chọn.

Thứ nhất là kinh nghiệm thi công mạng công nghiệp. Kinh nghiệm thi công LAN văn phòng và kinh nghiệm thi công mạng hệ điều khiển trong nhà máy đang vận hành đòi hỏi hai năng lực hoàn toàn khác nhau. Hãy xác nhận xem họ đã có kinh nghiệm thao tác trong tủ điều khiển, giữ khoảng cách ly với đường động lực, làm việc ngay cạnh dây chuyền đang chạy, và quản lý tiến độ theo lịch dừng máy có kế hoạch hay chưa.

Thứ hai là hệ thống hỗ trợ sau bàn giao. Khi sự cố xảy ra, việc họ có thể xử lý bằng tiếng Thái, tiếng Nhật hay tiếng Anh liên quan trực tiếp tới tốc độ khôi phục thực tế. Khi sự cố truyền thông xảy ra trong ca đêm, tốc độ ứng phó thay đổi rất nhiều tùy vào việc nhân viên người Thái tại hiện trường có đầu mối liên hệ trực tiếp hay không. Chúng tôi khuyến nghị xác nhận bằng văn bản, trước khi ký hợp đồng, về thời gian mục tiêu cho phản hồi đầu tiên cùng với ngôn ngữ và khung giờ có thể hỗ trợ.

Đặt tiêu chuẩn mua sắm thiết bị mạng ở đâu

Switch công nghiệp và access point vừa là thiết bị mạng, vừa đồng thời là thiết bị IoT được lắp trong nhà máy. Khi lựa chọn, việc đưa cả yêu cầu về mặt an ninh vào trục đánh giá, chứ không chỉ tính năng và giá, là điều đáng làm.

Cụ thể là các mục như thời hạn cung cấp bản cập nhật firmware khi phát hiện lỗ hổng, cách xử lý mật khẩu ban đầu, kiểm soát truy cập vào màn hình quản trị, và việc công bố rõ thời điểm kết thúc hỗ trợ. Một tài liệu hệ thống hóa loại yêu cầu này là tư duy của JC-STAR, chế độ đánh giá phù hợp về an ninh sản phẩm IoT của Nhật Bản. Về cách xử lý tiêu chuẩn này khi mua sắm tại cơ sở ở Thái Lan, chúng tôi đã hệ thống trong bài JC-STAR và tư duy về tiêu chuẩn mua sắm tại cơ sở Thái Lan. Không nhất thiết phải đặt việc tuân thủ chế độ này thành yêu cầu bắt buộc, nhưng xét như một danh mục các hạng mục đánh giá thì đây là nội dung dùng được trong thực tế.

Ngoài ra, với 5G riêng đã nói ở trên, do đầu tư ban đầu lớn nên quyết định thay thế toàn bộ nhà máy một lần là không thực tế. Việc giới hạn phạm vi xem xét ở những khu vực mà mạng LAN không dây sẽ cần số trạm gốc quá lớn, chẳng hạn bãi ngoài trời, kho rộng, hay tuyến đường AGV chạy, sẽ dễ được thông qua hơn khi ra quyết định đầu tư tại Thái Lan.

Chi phí và khối lượng công việc xây dựng mạng công nghiệp nhìn qua tình huống mẫu

Từ đây, để nắm được cảm giác về chi phí và khối lượng công việc, chúng tôi trình bày một ước tính riêng sử dụng một doanh nghiệp giả định. Các số liệu dưới đây không phải là thống kê hay kết quả khảo sát có thật, mà là ước tính riêng của TOMAS TECH dựa trên một doanh nghiệp giả định. Số tiền thực tế biến động rất lớn tùy theo quy mô nhà máy, tình trạng thiết bị hiện hữu và điều kiện thi công.

Doanh nghiệp giả định là “Công ty F” (tên giả định), một nhà sản xuất linh kiện ô tô vốn Nhật có cơ sở sản xuất tại Thái Lan. Bối cảnh là nâng cấp từ trạng thái mà PLC của dây chuyền sản xuất và hệ thống quản lý sản xuất của khối văn phòng đang nối chung trên một mạng phẳng, chưa hề có switch công nghiệp cũng như chưa phân đoạn mạng.

Trước và sau khi xây dựng thì thay đổi những gì

Điều đáng chú ý trong bảng này là thứ thay đổi không chỉ có mã hiệu thiết bị. Hai hạng mục về cách xử lý không dây và về ứng phó sự cố đều là khác biệt sinh ra từ việc tư duy thiết kế đã thay đổi, và không thể có được chỉ bằng cách mua thiết bị mới.

Ước tính riêng về khối lượng công việc và chi phí xây dựng

Với cùng tình huống mẫu đó, nếu phân rã khối lượng công việc cần thiết theo từng loại công việc thì kết quả như sau.

• Khảo sát hiện trạng và thiết kế kiến trúc (thiết kế zone và conduit) – 5 người-ngày
• Lựa chọn và thu xếp mua sắm switch công nghiệp, cáp và các thiết bị khác – 3 người-ngày
• Thi công đi dây và lắp đặt thiết bị – 10 người-ngày
• Thiết lập an ninh OT (cấu hình DMZ, rule tường lửa, chạy thử ở chế độ giám sát) – 5 người-ngày
• Tổng cộng – 23 người-ngày

Nếu giao cho một nhà tích hợp hệ thống bên ngoài, mức chi phí tham khảo là 690000 THB đến 1150000 THB, theo ước tính riêng với giả định đơn giá kỹ sư là 30000 đến 50000 THB cho mỗi người-ngày. Chi phí thực tế của thiết bị và vật tư đi dây là khoản riêng.

Điều chúng tôi mong bạn đọc rút ra từ ước tính này không phải bản thân con số, mà là cấu trúc của các khoản mục. Trong 23 người-ngày, phần thi công đi dây thực sự chỉ chiếm 10 người-ngày, còn 13 người-ngày còn lại dành cho khảo sát, thiết kế, lựa chọn thiết bị và thiết lập an ninh. Nói cách khác, hơn một nửa chi phí phát sinh ở khâu thiết kế và thiết lập chứ không phải ở khâu thi công. Nếu đặt hàng việc xây dựng mạng công nghiệp như một gói thi công đi dây, phần này sẽ không nằm trong báo giá và câu chuyện cứ thế trôi đi, để rồi lộ ra sau đó dưới dạng chi phí phát sinh thêm.

Trong trường hợp có thể tận dụng một phần switch công nghiệp hay cáp sẵn có, khối lượng công việc thi công và mua sắm thiết bị có dư địa để nén lại. Tuy nhiên, khối lượng công việc cho khảo sát hiện trạng và thiết kế kiến trúc thì vẫn cần, bất kể có tận dụng được hay không. Chính là để phán đoán cái gì dùng được và cái gì không dùng được mà ta cần khảo sát hiện trạng, còn thiết kế cách phân tách thì được quyết định độc lập với tình trạng thiết bị hiện hữu.

Ngoài ra, khi giao thầu xây dựng mạng nhà máy, do mặt bằng chi phí biến động rất lớn tùy nội dung yêu cầu, khuyến nghị chung là làm rõ mục đích rồi lấy báo giá từ nhiều công ty để so sánh. Hãy dùng ước tính ở trên đơn thuần như một mốc tham khảo để hiểu cấu trúc các khoản mục.

Các trục cần so sánh khi lựa chọn nhà thầu

Thống nhất phạm vi công việc trước rồi mới lấy báo giá song song

Bản thân việc lấy báo giá từ nhiều công ty là cách làm đúng, nhưng tùy cách đặt yêu cầu mà việc so sánh có thể không thành lập được. Sai lầm phổ biến nhất là mỗi công ty đề xuất theo phạm vi mà mình giỏi, nên phạm vi của các báo giá không đồng nhất. Đặt cạnh nhau một báo giá bao gồm thiết kế và một báo giá chỉ có thi công, thì đương nhiên báo giá chỉ thi công trông sẽ rẻ hơn.

Để tránh điều này, hãy tự mình chỉ định phạm vi ngay khi gửi yêu cầu. Cụ thể, kèm điều kiện buộc nêu rõ “bao gồm” hay “không bao gồm” với các mục sau.

• Khảo sát hiện trạng (có bao gồm giám sát lưu lượng hay không, thời gian bao lâu)
• Thiết kế kiến trúc (có bàn giao sản phẩm là định nghĩa zone và thiết kế conduit hay không)
• Lựa chọn thiết bị và mua sắm hộ (chi phí thực của thiết bị nằm trong báo giá hay tách riêng)
• Thi công đi dây (chi phí vật tư, tháo dỡ phần cũ, phạm vi thao tác trong tủ)
• Thiết lập an ninh (thiết kế và cấu hình rule tường lửa, thời gian chạy thử)
• Công việc chuyển đổi (có mặt trong lịch dừng máy, chuẩn bị quy trình quay lui)
• Sản phẩm bàn giao (sơ đồ cấu hình, tài liệu thiết kế IP, danh mục rule, biên bản nghiệm thử)
• Bảo trì (thời gian phản hồi đầu tiên, ngôn ngữ hỗ trợ, khung giờ hỗ trợ, cách xử lý thiết bị dự phòng)

Đưa các góc nhìn so sánh vào một bảng

Khi các báo giá đã về đủ, hãy xếp chúng theo các góc nhìn sau trước khi nhìn tới con số.

Nếu đề xuất rẻ nhất lại là đề xuất không bàn giao sơ đồ cấu hình, thì khoản chênh lệch đó bạn sẽ phải trả dần qua mỗi lần thay đổi công trình trong tương lai. Cần một góc nhìn so sánh theo tổng chi phí 5 năm chứ không phải theo chi phí ban đầu.

Các bước triển khai theo giai đoạn

Vì việc xây dựng mạng công nghiệp được thực hiện trong nhà máy đang vận hành, nên không thể chuyển đổi tất cả cùng lúc. Trong thực tiễn, thông lệ là chia thành ba giai đoạn sau.

Bước 1 – bắt đầu từ giám sát thụ động

Ở giai đoạn đầu, không thay đổi gì trên mạng mà chỉ ghi nhận truyền thông. Quy trình được khuyến nghị là giám sát lưu lượng trong vài tuần trước khi tiến hành, và trong khoảng thời gian này ta nắm được bức tranh toàn cảnh của truyền thông hiện trạng.

Sản phẩm của giai đoạn này là danh sách truyền thông và phương án chia zone. Việc phát hiện ra những truyền thông ngoài dự tính ở đây không phải chuyện hiếm. Công việc xác nhận từng truyền thông đã phát hiện xem ai đang dùng và dùng để làm gì cũng chính là căn cứ cho thiết kế.

Bước 2 – phân tách bắt đầu từ hệ thống không trọng yếu

Ở giai đoạn tiếp theo, ta đặt ranh giới phân tách từ phạm vi mà nếu dừng cũng không ảnh hưởng trực tiếp tới sản xuất. Đối tượng có thể là mạng khối văn phòng, phòng họp, mạng không dây cho khách, hoặc dây chuyền chế thử.

Giai đoạn này có hai mục đích. Một là xác nhận xem các rule đã thiết kế có thực sự vận hành đúng hay không, tại nơi có rủi ro thấp. Hai là thiết lập quy trình chuyển đổi và quy trình quay lui bằng cách thực sự bắt tay làm. Hoàn tất hai việc này trước khi động vào dây chuyền chính giúp giảm rất nhiều mức bất định lúc chuyển đổi.

Bước 3 – chuyển đổi hệ thống chính vào thời điểm dừng máy có kế hoạch

Ở giai đoạn cuối, ta chuyển đổi phần liên quan tới dây chuyền sản xuất. Công việc này nhất định phải khớp với thời điểm dừng máy có kế hoạch. Các ứng viên là kỳ nghỉ dài dịp cuối năm và đầu năm, dịp Songkran, hoặc khung bảo trì định kỳ hằng tháng.

Giá trị của việc chia giai đoạn nằm ở chỗ khi thất bại thì còn quay lui được. Nếu chuyển đổi tất cả cùng một lúc, khi có vấn đề sẽ mất nhiều thời gian xác định nguyên nhân và phạm vi phải quay lui cũng rộng. Ngược lại, nếu chuyển đổi theo từng phạm vi giới hạn thì dù có vấn đề, cả ảnh hưởng lẫn nguyên nhân đều bị giới hạn lại.

Ở nhà máy tại Thái Lan, do nhân sự thường có biến động quanh các kỳ nghỉ dài, việc xác nhận trước xem ai có thể ứng phó trong vài ngày sau khi chuyển đổi cũng rất quan trọng. Hãy nhớ rằng trên thực tế, việc thiếu người cho khâu khởi động lại sau chuyển đổi dễ trở thành vấn đề hơn là bản thân việc chuyển đổi.

Những sai lầm thường gặp khi xây dựng mạng công nghiệp

Đặt hàng như một gói thi công đi dây

Đây là sai lầm phổ biến nhất. Nếu đặt hàng dưới dạng “công trình kéo cáp LAN và lắp switch”, thì thiết kế zone, thiết lập an ninh và sơ đồ cấu hình với tư cách sản phẩm bàn giao đều không nằm trong báo giá. Công trình sẽ hoàn thành, nhưng xét như một mạng thì nó vẫn ở trạng thái không có ranh giới phân tách.

Để tránh, hãy nêu rõ ngay từ khâu gửi yêu cầu điều kiện “bao gồm thiết kế phân tách”. Việc thống nhất phạm vi báo giá song song đã nói ở trên chính là biện pháp phòng ngừa.

Bỏ qua khảo sát hiện trạng

Nếu bỏ qua khảo sát hiện trạng để rút ngắn tiến độ, thì đúng ngày chuyển đổi sẽ xảy ra tình huống “những truyền thông lẽ ra vẫn chạy nay bị dừng”. Vài người-ngày dành cho khảo sát là một khoản đầu tư nhỏ nếu so với thiệt hại do dừng dây chuyền vì chuyển đổi thất bại.

Định giải quyết toàn bộ khu vực bằng không dây

Có trường hợp cân nhắc chuyển hoàn toàn sang không dây để tiết giảm chi phí đi dây, nhưng các điều kiện về nhiễu điện từ và vật che chắn trong nhà máy thì không thể thay đổi. Nguyên tắc phân tách cơ bản là khu vực trọng yếu dùng có dây, còn vật thể di động và khu vực không trọng yếu dùng không dây.

Không nhận bản vẽ và tài liệu thiết kế

Nếu nghiệm thu mà chưa nhận sơ đồ cấu hình, tài liệu thiết kế IP và danh mục rule tường lửa, thì lần tới chỉ thêm một cảm biến thôi cũng phải gọi nhà thầu tới. Danh mục sản phẩm bàn giao là hạng mục cần xác nhận trước khi ký hợp đồng.

Cố chấp với việc thống nhất chuẩn

Nếu gượng ép thống nhất chuẩn Ethernet công nghiệp của các dây chuyền hiện hữu, chi phí sẽ vọt lên vì kéo theo cả việc nâng cấp PLC. Trong nhiều trường hợp, một thiết kế chấp nhận tiền đề chuẩn cùng tồn tại lẫn lộn và hấp thụ ở lớp trên sẽ hợp lý hơn.

Câu hỏi thường gặp

Xây dựng mạng công nghiệp cụ thể là làm những công việc gì

Đây không phải từ chỉ riêng công trình đi dây. Nó bao gồm khảo sát lưu lượng hiện trạng, thiết kế zone và conduit, lựa chọn và mua sắm switch công nghiệp cùng cáp, thi công đi dây, cấu hình DMZ và tường lửa, và cả việc chuyển đổi theo giai đoạn. Trong ước tính riêng theo tình huống mẫu của bài viết này, trong tổng số 23 người-ngày thì thi công đi dây là 10 người-ngày, phần còn lại được phân bổ cho khảo sát, thiết kế, lựa chọn thiết bị và thiết lập an ninh.

Chi phí xây dựng mạng công nghiệp khoảng bao nhiêu

Do mặt bằng chi phí biến động rất lớn tùy nội dung yêu cầu, khuyến nghị là làm rõ mục đích rồi lấy báo giá từ nhiều công ty để so sánh. Trong bài viết này, với tư cách ước tính riêng dựa trên một doanh nghiệp giả định, chúng tôi đưa ra con số 23 người-ngày và mức 690000 THB đến 1150000 THB theo giả định đơn giá kỹ sư 30000 đến 50000 THB cho mỗi người-ngày, nhưng đây không phải mặt bằng giá thực tế mà là mốc tham khảo để hiểu cấu trúc các khoản mục. Chi phí thực tế của thiết bị và vật tư đi dây là khoản riêng.

An ninh OT nên bắt đầu từ đâu

Hãy bắt đầu từ việc giám sát lưu lượng trong vài tuần để nắm hiện trạng. Việc viết rule là sau đó. Tiếp theo, đặt ranh giới phân tách từ các hệ thống không trọng yếu mà nếu dừng cũng không ảnh hưởng tới sản xuất, và cuối cùng chuyển đổi hệ thống chính vào thời điểm dừng máy có kế hoạch. Hình thái cơ bản là đặt DMZ giữa OT và IT, phía OT chỉ gửi dữ liệu lên DMZ còn phía IT chỉ lấy dữ liệu từ DMZ.

Nhà máy có nhất thiết cần điện toán biên không

Không bắt buộc. Nó trở nên cần thiết khi khối lượng dữ liệu lớn, khi yêu cầu về thời gian đáp ứng khắt khe, hoặc khi cần tiếp tục xử lý ngay cả lúc đường truyền đứt. Nếu chỉ thu thập tình trạng vận hành vài phút một lần, cấu hình gửi thẳng lên đám mây mà không đặt biên vẫn thành lập được. Tuy nhiên, nếu có khả năng bổ sung biên về sau, thiết kế sẵn một DMZ sẽ giúp việc chuyển đổi dễ dàng hơn.

Data logger trong nhà máy khác PLC ở điểm nào

PLC là thiết bị điều khiển để vận hành máy móc, còn data logger là thiết bị để ghi lại các giá trị đo. Do có những model data logger ghi được tín hiệu cảm biến mà không cần động vào chương trình PLC hiện hữu, đây là lựa chọn dễ dùng cho bước đầu tiên khi muốn bắt đầu đo mà không chạm tới phạm vi bảo hành của hãng thiết bị. Về mặt thiết kế mạng, cần quyết định trước data logger sẽ đặt trong zone nào và đưa dữ liệu lên DMZ qua đường nào.

Tổng kết

Xin hệ thống lại các điểm chính của bài viết.

Xây dựng mạng công nghiệp có vai chính là thiết kế kiến trúc chứ không phải thi công đi dây. Trung tâm của công việc là quyết định phân tách hệ điều khiển và hệ thông tin ở đâu, và chỉ cho những truyền thông nào đi qua giữa các ranh giới đó, còn việc đi dây và chọn thiết bị là kết quả được xác định sau. Nếu đảo ngược thứ tự, ta sẽ phải dừng dây chuyền đang chạy để chia lại về sau.

Về khung thiết kế, cách vận hành thực tiễn tại thời điểm năm 2026 là xử lý mô hình Purdue như kim chỉ nam phân đoạn mang tính khái niệm chứ không phải cấu trúc phân tầng nghiêm ngặt, và kết hợp nó với tư duy zone và conduit của IEC 62443. Hình thái cụ thể nhất là đặt DMZ giữa OT và IT, phía OT chỉ gửi lên DMZ còn phía IT chỉ lấy từ DMZ.

Chuẩn Ethernet công nghiệp trên thực tế đã bị PLC hiện hữu và nhà sản xuất thiết bị quyết định sẵn. Vì chỉ với dây chuyền xây mới thì mới có thể chủ động chọn lại, nên với hệ thống hiện hữu, một thiết kế lấy tiền đề là các chuẩn cùng tồn tại lẫn lộn sẽ hợp lý hơn. Có dây và không dây cũng không phải hai thứ đối lập mà được phân vai theo khu vực và theo mục đích sử dụng. Khu vực trọng yếu dùng có dây, vật thể di động và khu vực không trọng yếu giao cho không dây, còn phía có dây thì rà soát đồng thời ba hướng là cáp, tuyến đi dây và thiết bị.

Trong ước tính riêng theo tình huống mẫu, khảo sát hiện trạng và thiết kế là 5 người-ngày, lựa chọn và thu xếp mua sắm thiết bị là 3 người-ngày, thi công đi dây là 10 người-ngày, thiết lập an ninh OT là 5 người-ngày, tổng cộng 23 người-ngày, và với giả định đơn giá kỹ sư 30000 đến 50000 THB cho mỗi người-ngày thì ra mức 690000 THB đến 1150000 THB. Thi công đi dây chiếm chưa tới một nửa tổng thể, còn xét về cấu trúc chi phí thì thiết kế và thiết lập chiếm tỷ trọng lớn. Đây là ước tính riêng dựa trên một doanh nghiệp giả định, không phải thống kê có thật.

Khi xây dựng tại Thái Lan, các điểm thực tiễn là xác nhận sớm điểm đấu nối với hạ tầng khu công nghiệp, xác nhận kinh nghiệm thi công mạng công nghiệp và ngôn ngữ hỗ trợ sau bàn giao của nhà tích hợp hệ thống tại chỗ, ra quyết định đầu tư 5G riêng theo từng khu vực, và mang cả trục đánh giá an ninh thiết bị IoT vào việc mua sắm thiết bị mạng. Việc triển khai nên bắt đầu từ giám sát thụ động, rồi phân tách từ hệ thống không trọng yếu, và cuối cùng chuyển đổi hệ thống chính vào thời điểm dừng máy có kế hoạch. Giá trị của việc chia giai đoạn nằm ở chỗ khi thất bại thì còn quay lui được.

Về nơi tư vấn ở giai đoạn bắt đầu cân nhắc

Việc rà soát lại mạng công nghiệp hầu hết chỉ nổi lên khi doanh nghiệp bắt đầu cân nhắc đưa IoT hay AI vào, dưới dạng câu hỏi “mà nói mới nhớ, phần nền bên dưới đang ra sao”. Tại TOMAS TECH, với tiền đề là nhà máy của doanh nghiệp sản xuất Nhật Bản tại Thái Lan, chúng tôi nhận trao đổi ngay từ giai đoạn kiểm kê cấu hình mạng hiện trạng hay sắp xếp xem nên bắt đầu phân tách từ đâu thì thực tế. Ngay cả khi ngân sách và thời điểm chưa cố định, bạn vẫn có thể liên hệ thoải mái qua trang liên hệ.

Tài liệu tham khảo

• NXP Tech Blog – Giải thích về các giao thức Ethernet công nghiệp EtherCAT PROFINET EtherNet/IP
• HELUKABEL – Giải thích về sự khác biệt giữa PROFINET và Ethernet
• IoT Worlds – The Purdue Model Revisited, Modern OT Network Architecture 2026 Guide
• Fortinet – What Is the Purdue Model for ICS Security
• MON5 – OT Network Segmentation
• NTT East Business – Chuyển đổi số nhà máy mở rộng nhờ mạng LAN không dây
• Panduit – Giải thích về vận hành ổn định mạng nhà máy
• Buffalo – Ví dụ triển khai mạng LAN không dây tại nhà máy sản xuất linh kiện chính xác
• Hacchu Navi – Chi phí xây dựng mạng nhà máy và cách chọn nơi đặt hàng
• BigBeat ASEAN – Hướng dẫn về khu công nghiệp và đặc điểm ngành sản xuất tại Thái Lan