儲(chǔ)i3000-156x50（2）.jpg)
在實(shí)現(xiàn)“愿景”的過程中，羅克韋爾自動(dòng)化選擇攜手合作伙伴聯(lián)盟一起來完善和擴(kuò)展核心平臺(tái)。這其中，與思科的合作是一個(gè)非常典型的例子。在本次自動(dòng)化博覽會(huì)期間，控制工程中文版記者有幸與羅克韋爾自動(dòng)化高級(jí)副總裁兼先進(jìn)技術(shù)及首席技術(shù)官Sujeet Chand博士、思科系統(tǒng)網(wǎng)絡(luò)安全事業(yè)部副總裁兼首席技術(shù)官Bret Hartman、思科系統(tǒng)物聯(lián)網(wǎng)事業(yè)部資深總監(jiān)Bryan Tantzen進(jìn)行了交流，深入了解了兩家企業(yè)之間的“親密”合作，以下是對(duì)話實(shí)錄。
左：羅克韋爾自動(dòng)化高級(jí)副總裁兼先進(jìn)技術(shù)及首席技術(shù)官Sujeet Chand博士；右：思科系統(tǒng)網(wǎng)絡(luò)安全事業(yè)部副總裁兼首席技術(shù)官Bret Hartman
問：為實(shí)現(xiàn)互聯(lián)企業(yè)，自動(dòng)化、大數(shù)據(jù)技術(shù)和 IT 分別發(fā)揮多大的作用？思科在實(shí)現(xiàn)互聯(lián)企業(yè)方面又扮演什么角色？
Sujeet Chand: 為實(shí)現(xiàn)互聯(lián)企業(yè)， IT 和 OT 必須相互融合。羅克韋爾自動(dòng)化和思科在這種融合中所起到的作用是提供一個(gè)通用的網(wǎng)絡(luò)基礎(chǔ)架構(gòu)，即將未經(jīng)修改的標(biāo)準(zhǔn)以太網(wǎng)作為 IT 和 OT 融合的網(wǎng)絡(luò)基礎(chǔ)架構(gòu)。這是融合的關(guān)鍵。
IT 的作用越來越朝著管理網(wǎng)絡(luò)基礎(chǔ)架構(gòu)的方向發(fā)展，這不僅涉及 IT 本身，也涉及到 OT。目前對(duì)于有些客戶，IT 可能并未過多參與管理 OT 方面的網(wǎng)絡(luò)基礎(chǔ)架構(gòu)，但已經(jīng)有越來越多的客戶開始讓 IT 來管理 OT 網(wǎng)絡(luò)基礎(chǔ)架構(gòu)。
當(dāng)生產(chǎn)過程產(chǎn)生大量數(shù)據(jù)時(shí)，就會(huì)生成大數(shù)據(jù)。而大數(shù)據(jù)需要通過可擴(kuò)展的方式進(jìn)行計(jì)算，我們無法將 OT 方面產(chǎn)生的所有數(shù)據(jù)都上傳到云中。由于數(shù)據(jù)量非常龐大，必須逐步加以處理。有些處理過程將在 OT 層面進(jìn)行，有些將在 IT 層面進(jìn)行，還可以在云中進(jìn)行。這是一個(gè)逐步處理的過程。
Bryan Tantzen: 我們?cè)谠S多方面都是重要的技術(shù)合作伙伴，其中包括交換機(jī)、安全和無線領(lǐng)域。而且想想看，思科是 IT 領(lǐng)域的領(lǐng)先企業(yè)，羅克韋爾自動(dòng)化則是 OT 領(lǐng)域的真正領(lǐng)導(dǎo)者，所以我們進(jìn)行合作，能夠?qū)⑦@兩個(gè)領(lǐng)域結(jié)合到一起，構(gòu)建出完備的解決方案。這對(duì)于我們的客戶來說非常有價(jià)值。因?yàn)橐嬲龑?shí)現(xiàn)互聯(lián)企業(yè)，必須使 IT 和 OT 相互融合。而我們的架構(gòu)經(jīng)過實(shí)踐檢驗(yàn)，能夠?qū)崿F(xiàn)這一點(diǎn)。除了提供技術(shù)外，我們還聯(lián)合提供“全廠融合以太網(wǎng)”(CPwE) 解決方案。
問：請(qǐng)具體介紹下全廠融合以太網(wǎng)(CPwE) 解決方案。
Bryan Tantzen: CPwE （全廠融合以太網(wǎng)）即將無線添加到架構(gòu)中去。所以我們不完全依靠有線。借助無線，現(xiàn)在可以采用工業(yè)標(biāo)準(zhǔn) WiFi，可將它延伸到控制型應(yīng)用，并在工廠環(huán)境中實(shí)現(xiàn)無線操作，也可通過移動(dòng)平板電腦查看生產(chǎn)設(shè)備。這對(duì)于提高生產(chǎn)率、加快響應(yīng)速度非常有利，同時(shí)由于無需使用電纜，還可以節(jié)省資金。所以我們本周發(fā)布的自動(dòng)化網(wǎng)絡(luò)基礎(chǔ)架構(gòu)中融入了無線功能。
它還還包括網(wǎng)羅各種技術(shù)的基礎(chǔ)架構(gòu)，還有設(shè)計(jì)指南，包括統(tǒng)一無線網(wǎng)絡(luò)以及自主無線網(wǎng)絡(luò)，包括介紹如何在工廠環(huán)境對(duì)其進(jìn)行應(yīng)用。這具有非常重要的意義，因?yàn)?IT 了解如何在 IT 環(huán)境應(yīng)用無線技術(shù)，但不了解如何在工廠環(huán)境應(yīng)用。工廠環(huán)境可能會(huì)更具挑戰(zhàn)性，所以我們將提供最佳實(shí)踐，安全以及無線管理也包括在內(nèi)。
問：從客戶角度來看，思科和羅克韋爾能夠幫助他們?cè)诠S中更輕松地部署網(wǎng)絡(luò)基礎(chǔ)架構(gòu)。在成熟市場(chǎng)，由于網(wǎng)絡(luò)服務(wù)非常成熟，所以實(shí)現(xiàn)起來并不困難。但在發(fā)展中市場(chǎng)，在購(gòu)買羅克韋爾產(chǎn)品后，可能需要部署 IT 網(wǎng)絡(luò)等這樣的上層系統(tǒng)，所以部署網(wǎng)絡(luò)基礎(chǔ)架構(gòu)并沒有那么容易。與成熟市場(chǎng)相比，如何幫助發(fā)展中市場(chǎng)的企業(yè)更好地部署和實(shí)施網(wǎng)絡(luò)基礎(chǔ)架構(gòu)？
Sujeet Chand: 無論在哪里進(jìn)行聯(lián)網(wǎng)和推進(jìn)工業(yè)自動(dòng)化，都需要部署網(wǎng)絡(luò)，都需要保護(hù)網(wǎng)絡(luò)安全。如果是一家大型公司，你可能具備 IT 基礎(chǔ)架構(gòu)，如果是小型的機(jī)器制造商，則可不具備所謂的IT 基礎(chǔ)架構(gòu)，幾臺(tái)交換機(jī)可能就能滿足要求。但如果公司具有一定規(guī)模，并且具備 IT 基礎(chǔ)架構(gòu)，那么無論處于發(fā)展中市場(chǎng)還是成熟市場(chǎng)，都可以參考羅克韋爾自動(dòng)化和思科提供的參考架構(gòu)和解決方案。
Bryan Tantzen: 據(jù) IDC 統(tǒng)計(jì)，約有 80% 的企業(yè)認(rèn)為實(shí)現(xiàn)智能制造的障礙是缺乏技術(shù)嫻熟的人才。所以無論對(duì)于發(fā)達(dá)市場(chǎng)還是新興市場(chǎng)，所面臨的挑戰(zhàn)是相同的。這也是我們構(gòu)建這些最佳實(shí)踐設(shè)計(jì)指南的原因。這些指南非常規(guī)范、具體，可以教您如何進(jìn)行部署。它能夠降低風(fēng)險(xiǎn)，因?yàn)檎l也不希望因?yàn)樘砑訜o線功能而導(dǎo)致整個(gè)工廠的停產(chǎn)。人們希望能夠降低風(fēng)險(xiǎn)、實(shí)施簡(jiǎn)便并能快速實(shí)現(xiàn)客戶價(jià)值的轉(zhuǎn)化。相對(duì)于僅提供產(chǎn)品而言，這是我們所能提供的一大優(yōu)勢(shì)。
Bryan Tantzen: 我再補(bǔ)充一點(diǎn)，對(duì)于中國(guó)這有著非常重要的意義，因?yàn)橹袊?guó)原有的勞動(dòng)力成本優(yōu)勢(shì)已逐漸縮小，預(yù)計(jì)未來技術(shù)將決定競(jìng)爭(zhēng)力。新興市場(chǎng)現(xiàn)在也開始通過自動(dòng)化投資來提升價(jià)值曲線。
問：在安全問題方面羅克韋爾如何與思科開展合作？
Sujeet Chand: 羅克韋爾自動(dòng)化和思科是戰(zhàn)略合作伙伴，我們?cè)诙鄠€(gè)層面都有合作。我們共同開發(fā)產(chǎn)品，例如，許多網(wǎng)絡(luò)基礎(chǔ)設(shè)施產(chǎn)品。我們還共同開發(fā)了參考架構(gòu)，為客戶部署其網(wǎng)絡(luò)架構(gòu)提供了藍(lán)圖。另外，我們?cè)诠こ虒用?、在與客戶對(duì)接的職能方面都有深層次的合作。
Bryan Tantzen:從思科角度來講，羅克韋爾自動(dòng)化絕對(duì)是我們?cè)谥圃祛I(lǐng)域最重要的合作伙伴。我們非常榮幸能與羅克韋爾自動(dòng)化開展合作。雙方的合作不僅限于自動(dòng)化領(lǐng)域，而且還包括未來工廠方面，以及我們?nèi)绾卧诠S環(huán)境下運(yùn)用自動(dòng)化、移動(dòng)性、安全、視頻、能源管理和遠(yuǎn)程服務(wù)等技術(shù)。這對(duì)于我們的客戶來說是非常有益的。
Bret Hartman:我們?cè)诟鞣N不同的領(lǐng)域都有許多年的網(wǎng)絡(luò)安全經(jīng)驗(yàn)，不僅限于制造領(lǐng)域。我們希望這種經(jīng)驗(yàn)?zāi)軐?duì)羅克韋爾自動(dòng)化有所幫助，所以借助我們對(duì)網(wǎng)絡(luò)安全的深入了解，我們雙方可以共同提供更好的解決方案，我們的合作具有很強(qiáng)的互補(bǔ)性。
問：目前羅克韋爾自動(dòng)化和思科在安全領(lǐng)域取得了哪些合作成果？
Sujeet Chand:安全對(duì)于工業(yè)自動(dòng)化確實(shí)非常重要。近期我們?cè)诎踩I(lǐng)域的主要成果包括：IT 和 OT 之間通用的參考架構(gòu)；如何通過分層的安全模式來確保 OT 的安全；以及如何實(shí)現(xiàn)端到端的安全性。這是羅克韋爾自動(dòng)化和思科當(dāng)前所共同努力的幾個(gè)方向。
當(dāng)客戶計(jì)劃打造互聯(lián)企業(yè)時(shí)，可能他們最擔(dān)憂的就是安全問題。無論什么時(shí)候連接系統(tǒng)，即使是不連接，即使不構(gòu)建互聯(lián)企業(yè)，安全性也都是一個(gè)需要關(guān)注的問題。系統(tǒng)越開放，風(fēng)險(xiǎn)越高。確實(shí)是這樣，但另一方面，IT 和 OT 的連接也會(huì)降低，因?yàn)?IT 層面已經(jīng)掌握如何保護(hù)網(wǎng)絡(luò)，而 OT 卻不是這樣。因此，不進(jìn)行連接并不是一個(gè)明智的舉措。
Bret Hartman: 我們已經(jīng)掌握了如何應(yīng)用各種不同的安全技術(shù)來解決安全問題，例如防火墻、入侵檢測(cè)等，并將安全功能集成到路由器和交換機(jī)中。路由器和交換機(jī)也是我們共同開發(fā)的產(chǎn)品，這些產(chǎn)品都具備安全功能。我們多年來所開發(fā)的各項(xiàng)技術(shù)都成為參考架構(gòu)中的一部分。
Bryan Tantzen: 傳統(tǒng)方案是采用氣隙網(wǎng)絡(luò)，可是這種方式是行不通的，因?yàn)樵S多威脅還是會(huì)進(jìn)來，比如來自于工廠內(nèi)部的威脅。我相信 Stuxnet 病毒就來自于 U盤。采用傳統(tǒng)方案時(shí)，因?yàn)槲催B接，所以無法實(shí)現(xiàn)物聯(lián)網(wǎng)或互聯(lián)企業(yè)，同樣也面臨非常高的風(fēng)險(xiǎn)。因此，我們所做的是確保安全性是：使客戶在提升工廠安全性的同時(shí)又能支持新的業(yè)務(wù)模型，其中就包括對(duì)工廠中的機(jī)器進(jìn)行安全遠(yuǎn)程監(jiān)測(cè)和遠(yuǎn)程訪問，這在之前是無法實(shí)現(xiàn)的。這些可為客戶帶來實(shí)實(shí)在在的經(jīng)濟(jì)效益。（CEC記者張曼利采訪整理）
關(guān)注本刊微信訂閱號(hào)