เทคนิคการตั้งค่า ERPS G.8032 Ring Topology บน Industrial Switch

โจทย์จากหน้างานจริงและการออกแบบโครงสร้างเครือข่ายโรงงาน

โครงการปรับปรุงระบบเครือข่ายของโรงงานผลิตชิ้นส่วนอิเล็กทรอนิกส์ในนิคมอุตสาหกรรมอมตะนครประสบปัญหาเครือข่ายล่มชั่วคราวจากการที่สาย Fiber Optic ขาดบริเวณรอยต่อระหว่างอาคารคลังสินค้าและอาคารไลน์ผลิต ส่งผลให้ระบบควบคุมเครื่องจักร PLC และระบบ SCADA หยุดชะงัก สร้างความเสียหายมูลค่ามหาศาล ทางทีมวิศวกร SIAM-LOGIN จึงได้เข้าสำรวจหน้างานและออกแบบโครงสร้างเครือข่ายใหม่โดยเลือกใช้สถาปัตยกรรม Ethernet Ring Protection Switching (ERPS) ตามมาตรฐาน ITU-T G.8032 บน Industrial Managed Switch แบบ DIN-Rail ควบคู่กับการทำ บริการรับวางระบบ Network องค์กร เดินสาย LAN & Fiber เพื่อให้ระบบเครือข่ายมีอัตราการกู้คืนระบบ (Recovery Time) ภายใน 50 มิลลิวินาที ซึ่งตอบโจทย์สภาพแวดล้อมโรงงานที่มีความร้อนและสัญญาณรบกวนสูง

สเปกฮาร์ดแวร์และสถาปัตยกรรมเครือข่ายอุตสาหกรรม

การสร้างโครงสร้างพื้นฐานสำหรับโรงงานอุตสาหกรรมไม่สามารถใช้สวิตช์เชิงพาณิชย์ทั่วไปได้ ทางเราได้เลือกใช้อุปกรณ์หลักดังนี้:

• Industrial Core & Distribution Switch: Advantech / Planet Industrial Managed DIN-Rail Switch รองรับ IEEE 802.3ad, VLAN Tagging และ ERPS G.8032 v2 มีพอร์ต SFP+ 1G/10G สำหรับเชื่อมโยง Fiber Optic ระยะไกล และพอร์ต Gigabit รองรับ PoE+ สำหรับกล้องวงจรปิดและอุปกรณ์ IoT ในไลน์ผลิต
• Router Gateway: MikroTik CCR2004-1G-12S+2XS ขับเคลื่อนด้วยสถาปัตยกรรม Quad-Core ARMv8, แรม 4GB, พอร์ต SFP+ 10G และช่องเชื่อมต่อ 1G Ethernet ทำหน้าที่เป็นตัวกลางในการจัดการเส้นทางด้วย MikroTik RouterOS v7.14+
• Firewall Protection: FortiGate 60F / 100F ทำหน้าที่เป็นเกราะป้องกันภัยคุกคามไซเบอร์และแยกส่วนเครือข่าย

ตารางพารามิเตอร์เชิงวิศวกรรมสำหรับการตั้งค่า ERPS G.8032

ตารางด้านล่างแสดงการกำหนดค่าพารามิเตอร์หลักในการทำ Ring Topology และการตั้งค่าพื้นฐานบน Industrial Switch เพื่อความเข้าใจที่ชัดเจนก่อนลงมือคอนฟิกจริง:

ขั้นตอนการตั้งค่า ERPS G.8032 บน Industrial Switch ผ่าน CLI

ตัวอย่างชุดคำสั่ง Command Line Interface (CLI) สำหรับตั้งค่า ERPS G.8032 บน Industrial Managed Switch (เทียบเคียงมาตรฐานซอฟต์แวร์สวิตช์อุตสาหกรรมทั่วไป) เพื่อสร้างวงแหวนสำรองข้อมูล:

# สร้าง VLAN สำหรับควบคุมและข้อมูลในระบบโรงงาน
vlan database
vlan 10,20,100
exit

# กำหนดพอร์ตเชื่อมโยง Fiber Optic เป็น Trunk Port
interface gigabitethernet 0/1
switchport mode trunk
switchport trunk allowed vlan add 10,20,100
exit

interface gigabitethernet 0/2
switchport mode trunk
switchport trunk allowed vlan add 10,20,100
exit

# เปิดใช้งาน Global ERPS และสร้าง Ring Instance
erps 1
control-vlan 100
protected-vlan add 10,20
west-port gigabitethernet 0/1
east-port gigabitethernet 0/2
rpl owner
hold-off-timer 0
guard-timer 30
wtr-timer 300
erps enable

การประยุกต์ใช้งานร่วมกับ MikroTik และระบบความปลอดภัย

เพื่อให้การเชื่อมโยงระบบสมบูรณ์แบบ แอดมินสามารถนำสคริปต์ MikroTik มาประยุกต์ใช้ร่วมกับเครื่องมืออำนวยความสะดวกผ่าน เครื่องมือสร้างสคริปต์ MikroTik RouterOS v7 เพื่อจัดการ VLAN ID และตรวจสอบสถานะพอร์ตได้อย่างแม่นยำ นอกจากนี้ การปกป้องเครื่องจักร PLC จากภัยคุกคามภายนอกสามารถทำได้โดยการติดตั้งระบบป้องกันเชิงลึก พร้อมผสานการทำงานกับ บริการติดตั้งกล้องวงจรปิด CCTV AI เพื่อเฝ้าระวังพื้นที่หน้างานตลอด 24 ชั่วโมง และจัดเก็บข้อมูลอย่างปลอดภัยผ่าน บริการติดตั้ง Server & Synology NAS สำรองข้อมูล

ขั้นตอนการตรวจสอบสถานะระบบและการแก้ไขปัญหาเฉพาะหน้า

เมื่อดำเนินการคอนฟิกเสร็จสิ้น ขั้นตอนการตรวจสอบสถานะความพร้อมของ ERPS Ring สามารถทำได้ผ่านคำสั่งตรวจสอบบนสวิตช์:

1. ตรวจสอบสถานะวงแหวนและ RPL Port:

show erps 1

ระบบจะต้องแสดงสถานะว่าวงแหวนทำงานในโหมดปกติ (Normal State) และ RPL Port อยู่ในสถานะ Blocked เพื่อป้องกัน Broadcast Storm

2. ทดสอบ Failover (Link Failure Test):

ทำการถอดสาย Fiber Optic ที่พอร์ต West ออก เพื่อจำลองเหตุการณ์สายขาด จากนั้นตรวจสอบว่าสถานะวงแหวนเปลี่ยนเป็น Protection State ภายในเวลาไม่เกิน 50 มิลลิวินาที และสามารถปิงอุปกรณ์ปลายทางผ่านคำสั่ง ping ได้อย่างต่อเนื่องไม่ขาดตอน

คำถามเชิงลึกที่พบบ่อย (FAQ)

สรุปและคำปรึกษาจากวิศวกร SIAM-LOGIN

การวางระบบ ERPS G.8032 Ring Topology บน Industrial Switch เป็นหัวใจสำคัญที่จะช่วยให้โรงงานอุตสาหกรรมก้าวสู่ยุค Smart Factory ได้อย่างมั่นใจ ป้องกันความเสียหายจากเหตุการณ์ไม่คาดฝันได้อย่างมีประสิทธิภาพ หากองค์กรของท่านต้องการปรึกษาการออกแบบระบบเครือข่ายโรงงาน บริการติดตั้ง WiFi Hotspot & Radius Server หรือระบบเครือข่ายครบวงจร สามารถติดต่อทีมงานวิศวกรผู้เชี่ยวชาญประจำ SIAM-LOGIN ได้ทันทีที่โทร 095-254-4519 หรือ LINE: @vrnetwork