在實現(xiàn)“愿景”的過程中，羅克韋爾自動化選擇攜手合作伙伴聯(lián)盟一起來完善和擴(kuò)展核心平臺。這其中，與思科的合作是一個非常典型的例子。在本次自動化博覽會期間，控制工程中文版記者有幸與羅克韋爾自動化高級副總裁兼先進(jìn)技術(shù)及首席技術(shù)官Sujeet Chand博士、思科系統(tǒng)網(wǎng)絡(luò)安全事業(yè)部副總裁兼首席技術(shù)官Bret Hartman、思科系統(tǒng)物聯(lián)網(wǎng)事業(yè)部資深總監(jiān)Bryan Tantzen進(jìn)行了交流，深入了解了兩家企業(yè)之間的“親密”合作，以下是對話實錄。
左：羅克韋爾自動化高級副總裁兼先進(jìn)技術(shù)及首席技術(shù)官Sujeet Chand博士；右：思科系統(tǒng)網(wǎng)絡(luò)安全事業(yè)部副總裁兼首席技術(shù)官Bret Hartman
問：為實現(xiàn)互聯(lián)企業(yè)，自動化、大數(shù)據(jù)技術(shù)和 IT 分別發(fā)揮多大的作用？思科在實現(xiàn)互聯(lián)企業(yè)方面又扮演什么角色？
Sujeet Chand: 為實現(xiàn)互聯(lián)企業(yè)， IT 和 OT 必須相互融合。羅克韋爾自動化和思科在這種融合中所起到的作用是提供一個通用的網(wǎng)絡(luò)基礎(chǔ)架構(gòu)，即將未經(jīng)修改的標(biāo)準(zhǔn)以太網(wǎng)作為 IT 和 OT 融合的網(wǎng)絡(luò)基礎(chǔ)架構(gòu)。這是融合的關(guān)鍵。
IT 的作用越來越朝著管理網(wǎng)絡(luò)基礎(chǔ)架構(gòu)的方向發(fā)展，這不僅涉及 IT 本身，也涉及到 OT。目前對于有些客戶，IT 可能并未過多參與管理 OT 方面的網(wǎng)絡(luò)基礎(chǔ)架構(gòu)，但已經(jīng)有越來越多的客戶開始讓 IT 來管理 OT 網(wǎng)絡(luò)基礎(chǔ)架構(gòu)。
當(dāng)生產(chǎn)過程產(chǎn)生大量數(shù)據(jù)時，就會生成大數(shù)據(jù)。而大數(shù)據(jù)需要通過可擴(kuò)展的方式進(jìn)行計算，我們無法將 OT 方面產(chǎn)生的所有數(shù)據(jù)都上傳到云中。由于數(shù)據(jù)量非常龐大，必須逐步加以處理。有些處理過程將在 OT 層面進(jìn)行，有些將在 IT 層面進(jìn)行，還可以在云中進(jìn)行。這是一個逐步處理的過程。
Bryan Tantzen: 我們在許多方面都是重要的技術(shù)合作伙伴，其中包括交換機(jī)、安全和無線領(lǐng)域。而且想想看，思科是 IT 領(lǐng)域的領(lǐng)先企業(yè)，羅克韋爾自動化則是 OT 領(lǐng)域的真正領(lǐng)導(dǎo)者，所以我們進(jìn)行合作，能夠?qū)⑦@兩個領(lǐng)域結(jié)合到一起，構(gòu)建出完備的解決方案。這對于我們的客戶來說非常有價值。因為要真正實現(xiàn)互聯(lián)企業(yè)，必須使 IT 和 OT 相互融合。而我們的架構(gòu)經(jīng)過實踐檢驗，能夠?qū)崿F(xiàn)這一點。除了提供技術(shù)外，我們還聯(lián)合提供“全廠融合以太網(wǎng)”(CPwE) 解決方案。
問：請具體介紹下全廠融合以太網(wǎng)(CPwE) 解決方案。
Bryan Tantzen: CPwE （全廠融合以太網(wǎng)）即將無線添加到架構(gòu)中去。所以我們不完全依靠有線。借助無線，現(xiàn)在可以采用工業(yè)標(biāo)準(zhǔn) WiFi，可將它延伸到控制型應(yīng)用，并在工廠環(huán)境中實現(xiàn)無線操作，也可通過移動平板電腦查看生產(chǎn)設(shè)備。這對于提高生產(chǎn)率、加快響應(yīng)速度非常有利，同時由于無需使用電纜，還可以節(jié)省資金。所以我們本周發(fā)布的自動化網(wǎng)絡(luò)基礎(chǔ)架構(gòu)中融入了無線功能。
它還還包括網(wǎng)羅各種技術(shù)的基礎(chǔ)架構(gòu)，還有設(shè)計指南，包括統(tǒng)一無線網(wǎng)絡(luò)以及自主無線網(wǎng)絡(luò)，包括介紹如何在工廠環(huán)境對其進(jìn)行應(yīng)用。這具有非常重要的意義，因為 IT 了解如何在 IT 環(huán)境應(yīng)用無線技術(shù)，但不了解如何在工廠環(huán)境應(yīng)用。工廠環(huán)境可能會更具挑戰(zhàn)性，所以我們將提供最佳實踐，安全以及無線管理也包括在內(nèi)。
問：從客戶角度來看，思科和羅克韋爾能夠幫助他們在工廠中更輕松地部署網(wǎng)絡(luò)基礎(chǔ)架構(gòu)。在成熟市場，由于網(wǎng)絡(luò)服務(wù)非常成熟，所以實現(xiàn)起來并不困難。但在發(fā)展中市場，在購買羅克韋爾產(chǎn)品后，可能需要部署 IT 網(wǎng)絡(luò)等這樣的上層系統(tǒng)，所以部署網(wǎng)絡(luò)基礎(chǔ)架構(gòu)并沒有那么容易。與成熟市場相比，如何幫助發(fā)展中市場的企業(yè)更好地部署和實施網(wǎng)絡(luò)基礎(chǔ)架構(gòu)？
Sujeet Chand: 無論在哪里進(jìn)行聯(lián)網(wǎng)和推進(jìn)工業(yè)自動化，都需要部署網(wǎng)絡(luò)，都需要保護(hù)網(wǎng)絡(luò)安全。如果是一家大型公司，你可能具備 IT 基礎(chǔ)架構(gòu)，如果是小型的機(jī)器制造商，則可不具備所謂的IT 基礎(chǔ)架構(gòu)，幾臺交換機(jī)可能就能滿足要求。但如果公司具有一定規(guī)模，并且具備 IT 基礎(chǔ)架構(gòu)，那么無論處于發(fā)展中市場還是成熟市場，都可以參考羅克韋爾自動化和思科提供的參考架構(gòu)和解決方案。
Bryan Tantzen: 據(jù) IDC 統(tǒng)計，約有 80% 的企業(yè)認(rèn)為實現(xiàn)智能制造的障礙是缺乏技術(shù)嫻熟的人才。所以無論對于發(fā)達(dá)市場還是新興市場，所面臨的挑戰(zhàn)是相同的。這也是我們構(gòu)建這些最佳實踐設(shè)計指南的原因。這些指南非常規(guī)范、具體，可以教您如何進(jìn)行部署。它能夠降低風(fēng)險，因為誰也不希望因為添加無線功能而導(dǎo)致整個工廠的停產(chǎn)。人們希望能夠降低風(fēng)險、實施簡便并能快速實現(xiàn)客戶價值的轉(zhuǎn)化。相對于僅提供產(chǎn)品而言，這是我們所能提供的一大優(yōu)勢。
Bryan Tantzen: 我再補(bǔ)充一點，對于中國這有著非常重要的意義，因為中國原有的勞動力成本優(yōu)勢已逐漸縮小，預(yù)計未來技術(shù)將決定競爭力。新興市場現(xiàn)在也開始通過自動化投資來提升價值曲線。
問：在安全問題方面羅克韋爾如何與思科開展合作？
Sujeet Chand: 羅克韋爾自動化和思科是戰(zhàn)略合作伙伴，我們在多個層面都有合作。我們共同開發(fā)產(chǎn)品，例如，許多網(wǎng)絡(luò)基礎(chǔ)設(shè)施產(chǎn)品。我們還共同開發(fā)了參考架構(gòu)，為客戶部署其網(wǎng)絡(luò)架構(gòu)提供了藍(lán)圖。另外，我們在工程層面、在與客戶對接的職能方面都有深層次的合作。
Bryan Tantzen:從思科角度來講，羅克韋爾自動化絕對是我們在制造領(lǐng)域最重要的合作伙伴。我們非常榮幸能與羅克韋爾自動化開展合作。雙方的合作不僅限于自動化領(lǐng)域，而且還包括未來工廠方面，以及我們?nèi)绾卧诠S環(huán)境下運用自動化、移動性、安全、視頻、能源管理和遠(yuǎn)程服務(wù)等技術(shù)。這對于我們的客戶來說是非常有益的。
Bret Hartman:我們在各種不同的領(lǐng)域都有許多年的網(wǎng)絡(luò)安全經(jīng)驗，不僅限于制造領(lǐng)域。我們希望這種經(jīng)驗?zāi)軐α_克韋爾自動化有所幫助，所以借助我們對網(wǎng)絡(luò)安全的深入了解，我們雙方可以共同提供更好的解決方案，我們的合作具有很強(qiáng)的互補(bǔ)性。
問：目前羅克韋爾自動化和思科在安全領(lǐng)域取得了哪些合作成果？
Sujeet Chand:安全對于工業(yè)自動化確實非常重要。近期我們在安全領(lǐng)域的主要成果包括：IT 和 OT 之間通用的參考架構(gòu)；如何通過分層的安全模式來確保 OT 的安全；以及如何實現(xiàn)端到端的安全性。這是羅克韋爾自動化和思科當(dāng)前所共同努力的幾個方向。
當(dāng)客戶計劃打造互聯(lián)企業(yè)時，可能他們最擔(dān)憂的就是安全問題。無論什么時候連接系統(tǒng)，即使是不連接，即使不構(gòu)建互聯(lián)企業(yè)，安全性也都是一個需要關(guān)注的問題。系統(tǒng)越開放，風(fēng)險越高。確實是這樣，但另一方面，IT 和 OT 的連接也會降低，因為 IT 層面已經(jīng)掌握如何保護(hù)網(wǎng)絡(luò)，而 OT 卻不是這樣。因此，不進(jìn)行連接并不是一個明智的舉措。
Bret Hartman: 我們已經(jīng)掌握了如何應(yīng)用各種不同的安全技術(shù)來解決安全問題，例如防火墻、入侵檢測等，并將安全功能集成到路由器和交換機(jī)中。路由器和交換機(jī)也是我們共同開發(fā)的產(chǎn)品，這些產(chǎn)品都具備安全功能。我們多年來所開發(fā)的各項技術(shù)都成為參考架構(gòu)中的一部分。
Bryan Tantzen: 傳統(tǒng)方案是采用氣隙網(wǎng)絡(luò)，可是這種方式是行不通的，因為許多威脅還是會進(jìn)來，比如來自于工廠內(nèi)部的威脅。我相信 Stuxnet 病毒就來自于 U盤。采用傳統(tǒng)方案時，因為未連接，所以無法實現(xiàn)物聯(lián)網(wǎng)或互聯(lián)企業(yè)，同樣也面臨非常高的風(fēng)險。因此，我們所做的是確保安全性是：使客戶在提升工廠安全性的同時又能支持新的業(yè)務(wù)模型，其中就包括對工廠中的機(jī)器進(jìn)行安全遠(yuǎn)程監(jiān)測和遠(yuǎn)程訪問，這在之前是無法實現(xiàn)的。這些可為客戶帶來實實在在的經(jīng)濟(jì)效益。（CEC記者張曼利采訪整理）
關(guān)注本刊微信訂閱號