วางโครงสร้างพื้นฐาน Network Infrastructure โรงงาน 4.0 เสถียรและปลอดภัย

ตีสองครึ่งคืนวันเสาร์ เสียงโทรศัพท์ผมดังขึ้น ปลายสายเป็นผู้จัดการฝ่ายผลิตของโรงงานชิ้นส่วนยานยนต์แห่งหนึ่ง น้ำเสียงแกตื่นตระหนกบอกว่าระบบควบคุมแขนกลและหุ่นยนต์ประกอบในไลน์ผลิตหยุดทำงานกะทันหัน ความเสียหายคิดเป็นเงินนาทีละหลักแสนบาท พอผมรีบขับรถไปถึงหน้างานและไล่เช็กระบบอย่างละเอียด ก็พบว่าปัญหาไม่ได้เกิดจากเครื่องจักรเสีย แต่เกิดจากพนักงานกะดึกเอาคอมพิวเตอร์โน้ตบุ๊กส่วนตัวที่ติดไวรัสมาเสียบสาย LAN เข้ากับสวิตช์ในไลน์ผลิต เพื่อจะแอบใช้อินเทอร์เน็ต จนเกิด Broadcast Storm ถล่มเครือข่ายอย่างหนัก สัญญาณการสื่อสารของ PLC และระบบ SCADA เลยค้างไปทั้งหมด

เหตุการณ์คืนนั้นทำให้เจ้าของโรงงานเห็นภาพชัดเจนทันทีว่า การเอาอุปกรณ์เครือข่ายแบบออฟฟิศทั่วไปมาใช้ในพื้นที่การผลิต โดยไม่มีการวางแผน Network Infrastructure โรงงาน ให้ดี คือระเบิดเวลาที่พร้อมจะรบกวนกระบวนการผลิตได้ตลอดเวลา

ทำไมโรงงานอุตสาหกรรมยุค 4.0 ถึงใช้ Network แบบออฟฟิศทั่วไปไม่ได้?

หลายโรงงานที่ผมเคยเข้าไปดูแล มักเริ่มต้นด้วยการใช้ Unmanaged Switch ราคาถูกต่อพ่วงกันไปเรื่อยๆ จากห้อง IT ไปยังไลน์ผลิตและคลังสินค้า เพราะคิดว่าขอแค่มีสัญญาณเชื่อมต่อก็เพียงพอแล้ว แต่ในความเป็นจริง โรงงานยุค Smart Factory มีปัจจัยวิกฤตที่ต่างจากออฟฟิศสำนักงานอย่างสิ้นเชิง

ในโรงงานอุตสาหกรรม เรามีอุปกรณ์ฝั่ง Operational Technology (OT) เช่น PLC, HMI, เซนเซอร์ IoT และหุ่นยนต์อุตสาหกรรม ซึ่งต้องการความเสถียรระดับ Latency ต่ำและมีความหน่วงคงที่ ต่างจากฝั่ง Information Technology (IT) อย่างฝ่ายบัญชีหรือฝ่ายขายที่เน้นการรับส่งไฟล์ขนาดใหญ่และเปิดเว็บ หากเราปล่อยให้ข้อมูลจากทั้งสองฝั่งวิ่งปะปนกันบนสายเส้นเดียวกัน สัญญาณรบกวน คลื่นแม่เหล็กไฟฟ้าจากมอเตอร์ขนาดใหญ่ หรือปริมาณ Traffic จากฝั่ง IT จะส่งผลกระทบต่อเครื่องจักรในไลน์ผลิตทันที

3 หัวใจสำคัญในการวางโครงสร้างพื้นฐานระบบเครือข่ายโรงงาน

จากประสบการณ์ตรงของผมในการออกแบบและติดตั้งระบบเครือข่ายให้โรงงานหลายสิบแห่ง การวาง โครงสร้างพื้นฐานระบบเครือข่าย ให้พร้อมสำหรับอุตสาหกรรม 4.0 ต้องให้ความสำคัญกับ 3 เรื่องนี้เป็นหลักครับ

1. การแยกวง Network (OT/IT Network Segmentation) ด้วย VLAN

สิ่งแรกที่ผมทำเสมอเมื่อรีโนเวทระบบเครือข่ายโรงงาน คือการทำ Network Segmentation โดยแบ่ง VLAN แยกเด็ดขาดระหว่างฝั่ง IT (ออฟฟิศ, กล้อง CCTV, WiFi พนักงาน) และฝั่ง OT (PLC, SCADA, เครื่องจักร) พร้อมตั้งค่า Firewall กั้นกลางไว้

การแยกวงลักษณะนี้จะทำให้ไวรัสหรือมัลแวร์จากเครื่องพนักงานออฟฟิศไม่สามารถหลุดเข้าไปยังเครือข่ายฝั่งเครื่องจักรได้ และหากเกิดปัญหา Broadcast Storm ในวงออฟฟิศ ไลน์การผลิตก็ยังคงทำงานต่อได้ตามปกติโดยไม่กระตุกเลยแม้แต่น้อย

2. เดินสาย Fiber Optic Backbone และใช้ Industrial Switch

ระยะทางระหว่างอาคารในโรงงานและสัญญาณรบกวนจากเครื่องจักรเป็นศัตรูตัวร้ายของสาย LAN (UTP) ทั่วไป ดังนั้นสายแกนหลักหรือ Backbone ระหว่างตู้ Rack แต่ละจุด ผมจะเลือกใช้สาย Fiber Optic Backbone เสมอ เพราะนอกจากจะส่งข้อมูลได้ไกลหลายกิโลเมตรแล้ว สายใยแก้วนำแสงยังไม่นำกระแสไฟฟ้าและภูมิคุ้มกันต่อคลื่นแม่เหล็กไฟฟ้าสูงมาก

ส่วนในพื้นที่ไลน์ผลิตที่มีฝุ่น ความร้อน หรือแรงสั่นสะเทือน ผมแนะนำให้เลือกใช้ Industrial Switch ที่ผ่านการรับรองมาตรฐานอุตสาหกรรม ตัวบอดี้เป็นโลหะระบายความร้อนได้โดยไม่ต้องใช้พัดลม ทนอุณหภูมิได้สูง และรองรับการจ่ายไฟแบบ Redundant Power Supply เพื่อป้องกันสวิตช์ดับเมื่อปลั๊กฝั่งใดฝั่งหนึ่งหลุด

3. การทำ Redundancy และ Ring Topology (ERPS/RSTP)

ในไลน์ผลิต ความเสถียรคือชีวิตครับ หากสายสัญญาณขาดไป 1 เส้น ระบบต้องไม่ดับ ผมมักออกแบบการเชื่อมต่อแบบ Ring Topology ร่วมกับโปรโตคอล Ethernet Ring Protection Switching (ERPS) หรือ Rapid Spanning Tree Protocol (RSTP)

ข้อดีของโครงสร้างแบบนี้คือ สายสัญญาณจะถูกตัดต่อเป็นวงแหวน หากมีสาย Fiber Optic เส้นใดเส้นหนึ่งถูกรถโฟล์กลิฟต์ชนขาด สวิตช์จะสลับไปใช้เส้นทางสำรอง (Redundancy Link) ทันทีภายในเวลาไม่กี่มิลลิวินาที ทำให้เครื่องจักรทำงานต่อเนื่องได้โดยไม่มีใครรู้สึกว่าสายขาด

บทเรียนจากหน้างาน: เช็กลิสต์ก่อนปรับปรุงระบบเครือข่ายโรงงาน

หากคุณเป็นผู้ดูแล IT หรือเจ้าของโรงงานที่กำลังวางแผนอัปเกรดระบบเครือข่าย ผมอยากให้ลองใช้เช็กลิสต์ 4 ข้อนี้ประเมินระบบปัจจุบันของคุณดูครับ

• มีแบบผังเครือข่าย (Network Diagram) ที่เป็นปัจจุบันหรือไม่: หากเกิดปัญหา สายนับร้อยเส้นที่ไม่ระบุลาเบลจะทำให้ใช้เวลาหาสาเหตุนานขึ้นหลายเท่า
• ตู้ Server Room และตู้ Wall Rack สะอาดและมีระบบสำรองไฟ (UPS) หรือไม่: ความร้อนและฝุ่นละอองในโรงงานสะสมในตู้ Rack คือสาเหตุหลักที่ทำให้อุปกรณ์แฮงค์บ่อย
• มีการจำกัดสิทธิ์เข้าถึงพอร์ต LAN หรือไม่: ควรปิดพอร์ต LAN ที่ไม่ได้ใช้งาน (Port Security) เพื่อป้องกันไม่ให้ใครเอาอุปกรณ์แปลกปลอมมาเสียบ
• มีระบบบริหารจัดการ centralize หรือไม่: สามารถมอนิเตอร์สถานะ Traffic และได้รับการแจ้งเตือนผ่าน Line หรือ Email ทันทีเมื่ออุปกรณ์ดับหรือไม่

การลงทุนวางโครงสร้างพื้นฐานระบบเครือข่ายที่ถูกต้องตั้งแต่แรก อาจดูเหมือนใช้งบประมาณสูงกว่าการซื้ออุปกรณ์ทั่วไปตามท้องตลาด แต่ถ้าเทียบกับมูลค่าความเสียหายเมื่อสายการผลิตต้องหยุดทำงานเพียงไม่กี่ชั่วโมง ถือว่าคุ้มค่ากว่ากันอย่างมหาศาลครับ หากโรงงานของคุณกำลังเจอปัญหานี้อยู่ ทีมวิศวกรของ SIAM-LOGIN พร้อมเข้าไปช่วยสำรวจและวางระบบที่ตอบโจทย์การใช้งานจริงเสมอครับ