Merlin-3103 LTE mobiilside ruuter kriitilistes tööstussüsteemides: töökindlus ja turvalisus

Mobiilne andmeside on tänaseks jõudnud kohtadesse, kuhu kaabel kunagi ei jõua. Pumplad, päikesepargid, alajaamad ja kaugseirepunktid sõltuvad järjest rohkem sellest, et ühendus oleks pidev ja usaldusväärne.

Just siin tehakse aga sageli viga – valitakse seade, mis sobib kontorisse, mitte tööstuskeskkonda.

Keskkond määrab rohkem, kui esmapilgul tundub

Esimene asi, millele tasub mõelda, on keskkond. Kui seade peab töötama väljas või tehnilises ruumis, kus temperatuur kõigub, õhk on niiske ja vibratsiooni on rohkem kui tahaks, siis ei piisa enam „tavalisest 4G-ruuterist“.

Tööstusklassiga seadmed, nagu näiteks Merlin-3103, on loodud töötama vahemikus –40 kuni +70 °C ning ilma ventilaatorite ja liikuvate osadeta. Praktikas tähendab see vähem rikkeid ja pikemat eluiga.

Paigaldus ja haldus – kus kaob aeg (ja närvid)

Teine oluline teema on paigaldus ja haldus. Kui projekte on rohkem kui paar, muutub iga käsitsi seadistatud ruuter kiiresti probleemiks.

Zero-touch juurutus ei ole enam mugavus, vaid vajadus. Seade, mis suudab end ise võrku registreerida, laadida alla õige konfiguratsiooni ja luua VPN-ühenduse ilma kohapealse sekkumiseta, hoiab kokku nii aega kui ka närve. Merlin-seeria tugevus on just selles, et see on algusest peale mõeldud suuremateks ja hajutatud juurutusteks.

Turvalisus ei tohi jääda tagantjärele mõtteks

Kolmandaks ei saa mööda vaadata turvalisusest. Kaughaldus tähendab alati ka rünnakupinda.

Odavamates seadmetes piirdub turvalisus sageli tarkvaralise tulemüüri või VPN-iga, kuid kriitilistes rakendustes sellest ei piisa. Riistvaraline turve – Secure Boot ja TPM-kiip – tagavad, et seade käivitub ainult tootja poolt allkirjastatud tarkvaraga ning krüptovõtmed ei ole lihtsalt kopeeritavad. See on eriti oluline olukordades, kus seade asub füüsiliselt kaitsmata kohas.

Päritolu ja elutsükkel – vaikne, aga oluline teema

Sageli alahinnatakse ka seadme päritolu ja elutsüklit. Kui tootja ostab riistvara, tarkvara ja tootmise sisse mitmelt erinevalt osapoolelt, kaob kontroll väga kiiresti.

Merlin on disainitud ja toodetud ühe meeskonna poolt, koos operatsioonisüsteemi ja turvaprotsessidega. See tähendab paremat jälgitavust, pikemat tootetuge ja vähem ebameeldivaid üllatusi aastate pärast.

Rohkem kui lihtsalt „interneti jagaja“

Lõpuks tasub mõelda sellele, mida seade tegelikult teeb. Kas ta on lihtsalt ühenduse loomiseks või suudab ta olla ka tööstusprotokollide värav, sillaks vana automaatika ja tänapäevase IP-võrgu vahel?

Kahe gigabitise Etherneti pordi ja LTE Cat-4 ühendusega saab Merlin-3103 täita mitut rolli korraga, vähendades seadmete hulka objektil ja lihtsustades kogu lahendust.

Westermo Merlin-3103 – mõeldud päris tööstuse jaoks, mitte kontorilaua peale

Andmeleht: Merlin 3100 andmeleht

Merlin-3103 on kompaktne, kuid selgelt tööstuslik seade. Alumiiniumkorpus, konvektsioonjahutus ehk täielik ventilaatorite puudumine ning lai töötemperatuuri vahemik –40 kuni +70 °C teevad sellest sobiva lahenduse keskkondadesse, kus tavalised ruuterid kiiresti hätta jäävad. Tüüpilised kasutusvaldkonnad on näiteks:

• pumbajaamad ja veemajandus

• päikese- ja tuulepargid

• alajaamad ja smart grid lahendused

• kaugseire ja -juhtimise süsteemid

• tööstusautomaatika ja SCADA ühendused

Odavamad ruuterid võivad töötada probleemideta laos või serveriruumis, kuid välitingimustes – vibratsioon, niiskus, kuumus ja külm – kipuvad need kiiresti üles ütlema. Merlin on algusest peale loodud just selliseid tingimusi silmas pidades.

Zero-touch juurutus – seadmed ei pea käest läbi käima

Kui projekte on rohkem kui mõni üksik, muutub käsitsi seadistamine ajaraiskamiseks ja vigade allikaks. Merlin-3103 töötab koos Activator Zero Touch Deployment lahendusega ning võimaldab seadmed võtta kasutusele ilma kohapealse konfiguratsioonita. Praktikas tähendab see, et:

• seade tuleb tehasest ettevalmistatuna

• mobiilside konfigureeritakse vastavalt tellimusele, kasutades füüsilist SIM-kaarti või projektipõhist eSIM-lahendust

• toite ühendamisel registreerib seade end automaatselt

• konfiguratsioon, VPN-id ja turvareeglid laetakse kaugelt

See annab selge eelise võrreldes odavama klassi seadmetega, kus iga ruuter vajab eraldi käsitööd.

Turvalisus, mis ei ole lisamoodul

Paljud LTE-ruuterid pakuvad turvalisust vaid tarkvaralisel tasemel. Merlin on ehitatud põhimõttel, et turvalisus on osa arhitektuurist, mitte lisand. Olulised aspektid on näiteks:

• Secure Boot, mis lubab seadmel käivituda ainult tootja poolt allkirjastatud tarkvaraga

• TPM (Trusted Platform Module), mis kaitseb krüptovõtmeid riistvaraliselt

• standardvarustuses IPSec, VPN-id, 802.1X ja stateful firewall

See on eriti oluline kriitilistes taristutes, kus füüsiline ligipääs seadmele ei pruugi alati olla kontrollitud.

Stabiilne ühendus ja paindlikkus

Merlin-3103 ei ole pelgalt „interneti jagaja“, vaid mitmeotstarbeline tööstuslik sidevärav. Seade pakub LTE Cat-4 mobiilsideühendust, kahte gigabitist Etherneti porti ning tuge tööstusprotokollide värava- ja teisendusfunktsioonidele.

See võimaldab siduda vanema tööstusautomaatika kaasaegsete IP-võrkudega ühe seadme abil.

Miks ta on parem kui odavamad alternatiivid?

Erinevus ei seisne ainult tehnilistes näitajates, vaid ka filosoofias. Merlin on loodud pika eluea ja töökindluse jaoks:

• MTBF üle 1,5 miljoni tunni

• riistvara, operatsioonisüsteem ja mehaanika arendatud ühe tootja poolt

• tootmine ja turvaline lõppkoostamine Euroopas

• ei ole anonüümne „black box“ ODM-lahendus

Odav ruuter võib täna töötada, kuid Merlin on mõeldud töötama ka viie või kümne aasta pärast, ilma et oleks vaja pidevalt objekti külastada.

Kokkuvõtteks

Merlin-3103-T2G-QFR-G-DCi0936 ei ole kompromiss. See on teadlik valik olukordades, kus ühendus on osa kriitilisest infrastruktuurist. Kui juhid kaugelt pumpa, inverterit või alajaama, ei otsi sa kõige odavamat lahendust, vaid kõige töökindlamat. Ja just selles mängib Merlin oma tugevused täielikult välja.

Merlin 3103 tootekaart: Westermo Merlin-3103-T2G-QFR-G-DCi0936 – Traadita võrgu seadmed | Electrobit