Managed vs Unmanaged switche v průmyslových sítích

V éře Industry 4.0 a digitalizace výroby se průmyslová síťová infrastruktura stává stejně důležitou jako samotná PLC nebo robotika.

Průmyslové switche dnes propojují:

PLC,
roboty,
SCADA systémy,
kamery,
frekvenční měniče,
IO-Link mastery,
servery i cloudové služby.

Při návrhu sítě proto vzniká zásadní otázka:

Stačí levný unmanaged switch, nebo je nutné investovat do managed switche s diagnostikou, redundancí a bezpečnostními funkcemi?

Základní rozdíl mezi unmanaged a managed switchi

Neřízený (unmanaged) switch funguje prakticky jako jednoduchá „rozbočka“ ethernetové komunikace.

Řízený (managed) switch naopak umožňuje:

konfiguraci sítě,
diagnostiku,
bezpečnostní pravidla,
redundanci,
monitoring provozu.

V kancelářské síti může unmanaged switch často fungovat bez problémů. V průmyslu však bývá situace výrazně náročnější.

Porovnání unmanaged a managed switchů

Kritérium	Unmanaged Switch	Managed Switch
Velikost sítě	Malé lokální sítě	Rozsáhlé segmentované sítě
Diagnostika	Pouze LED indikace	SNMP, logování, monitoring
Bezpečnost	Minimální	ACL, VLAN, 802.1X
Redundance	Ne	RSTP, MRP, ring topologie
QoS	Ne	Ano
Vhodnost pro výrobu	Jednoduché aplikace	Kritické provozy

Unmanaged switche — jednoduchost i limity

Unmanaged switche mají několik výhod:

nízká cena,
jednoduchost,
rychlé nasazení,
bez konfigurace.

Proto bývají používány:

u malých strojů,
izolovaných zařízení,
testovacích pracovišť.

Velkým problémem unmanaged switchů je prakticky nulová diagnostika. Pokud vznikne smyčka nebo broadcast storm, bývá velmi obtížné problém lokalizovat.

Další omezení:

žádná VLAN segmentace,
žádná redundance,
žádné QoS,
omezená bezpečnost.

Managed switche — inteligence a diagnostika

Managed switche umožňují aktivní správu síťového provozu.

To je v moderní výrobě často kritické.

Hlavní výhody

diagnostika portů,
monitoring zatížení,
segmentace VLAN,
QoS prioritizace,
ring redundance,
SNMP monitoring,
kybernetická bezpečnost,
vzdálená správa.

V praxi často právě diagnostika managed switchů výrazně zkracuje hledání problémů při odstávkách výroby.

Redundance a vysoká dostupnost

V průmyslu bývá velmi důležitá eliminace single-point-of-failure.

RSTP

Rapid Spanning Tree Protocol umožňuje:

detekci smyček,
automatickou rekonfiguraci sítě,
záložní komunikaci.

MRP

Media Redundancy Protocol je často používaný v PROFINET sítích.

Při přerušení kabelu dokáže obnovit komunikaci v řádu milisekund.

Ring topologie

Velmi rozšířená v průmyslových sítích.

Při poškození jednoho spojení síť pokračuje druhou cestou.

QoS — proč jsou některá data důležitější?

QoS (Quality of Service) umožňuje prioritizovat síťový provoz.

V průmyslu to bývá zásadní například pro:

PLC komunikaci,
motion control,
robotiku,
PROFINET real-time data.

Bez QoS mohou méně důležitá data:

kamerové streamy,
backupy,
SCADA reporty

způsobit zpoždění kritické komunikace.

Kybernetická bezpečnost průmyslových sítí

Moderní OT sítě jsou stále častěji propojené s IT světem.

To přináší:

vzdálenou správu,
cloudové služby,
monitoring výroby,
ale také nové bezpečnostní hrozby.

Důležité bezpečnostní funkce

802.1X autentizace
ACL pravidla
port security
VLAN segmentace
storm control
MAC filtering

Velké výrobní závody dnes často oddělují IT a OT sítě pomocí firewallů a samostatných backbone sítí.

Důležité pojmy pro PLC techniky

PoE

Power over Ethernet.

Přenos napájení i dat jedním ethernetovým kabelem.

Používá se například pro:

IP kamery,
Wi-Fi AP,
některé HMI nebo senzory.

VLAN

Virtuální oddělení sítí.

Umožňuje například oddělit:

PLC komunikaci,
kamerový systém,
kancelářská PC.

SNMP

Simple Network Management Protocol.

Slouží k monitoringu síťových zařízení:

zatížení portů,
teploty,
chybovosti komunikace.

ACL

Access Control List.

Pravidla určující:

která zařízení mohou komunikovat,
jaké porty jsou povoleny,
jaké IP adresy mají přístup.

Broadcast Storm

Nekontrolované zahlcení sítě broadcast komunikací.

Může ochromit celou výrobní síť.

Determinismus

Schopnost komunikace probíhat v přesně definovaném čase.

Klíčové například pro:

robotiku,
motion control,
PROFINET IRT.

Zajímavosti z praxe

Velká část problémů průmyslových sítí vzniká kvůli kabeláži nebo špatnému uzemnění, nikoliv samotným switchům.
Broadcast storm dokáže během několika sekund vyřadit velkou část výrobní linky.
Některé managed switche umožňují zrcadlení portů (port mirroring) pro detailní diagnostiku komunikace pomocí Wiresharku.
V moderních provozech bývá běžné mít oddělené VLAN pro PLC, kamery, SCADA a kancelářské PC.
PROFINET real-time komunikace bývá velmi citlivá na přetížení sítě.
Průmyslové managed switche často fungují bez restartu mnoho let nepřetržitě.

Praktické tipy při návrhu OT sítě

Páteřní infrastrukturu stavět vždy na managed switchích.
Oddělovat výrobní komunikaci pomocí VLAN.
Používat redundanci u kritických linek.
Pravidelně zálohovat konfiguraci switchů.
Popisovat porty a kabeláž.
Monitorovat vytížení a chybovost portů.
Používat průmyslové switche určené pro OT prostředí.
Vyhnout se kancelářským switchům ve výrobních rozvaděčích.

Velmi užitečné bývá mít export topologie sítě a seznam IP adres přímo uložený v dokumentaci rozvaděče nebo na interním serveru údržby.

Doporučené zdroje a bezplatné studium

Cisco Networking Academy: https://www.netacad.com
Siemens Industrial Communication: https://www.siemens.com/global/en/products/automation/industrial-communication.html
PROFINET University: https://profinetuniversity.com
Wireshark: https://www.wireshark.org
MikroTik dokumentace: https://help.mikrotik.com/docs/
Practical Networking (YouTube): https://www.youtube.com/@PracticalNetworking
NetworkChuck: https://www.youtube.com/@NetworkChuck
PROFIBUS & PROFINET: https://www.profibus.com
IEC 62443 — průmyslová kybernetická bezpečnost