แนวทางวางระบบ Network โรงงาน ให้เสถียร รองรับ IoT และไลน์ผลิต

โรงงานอุตสาหกรรมมากกว่า 60% ที่ผมเข้าไปช่วยปรับปรุงระบบเครือข่าย มักประสบปัญหาเดียวกันคือ สายการผลิตหยุดชะงัก (Downtime) โดยไม่ทราบสาเหตุ ทั้งที่เพิ่งลงทุนเปลี่ยนสวิตช์รุ่นใหม่ไปได้ไม่นาน จากประสบการณ์ของผมที่เข้าไปตรวจสอบหน้างานกว่า 40 แห่ง พบว่าต้นเหตุเกินครึ่งไม่ได้มาจากเครื่องจักรกลขัดข้อง แต่เกิดจากทราฟฟิกขยะในระบบ Network ที่อุปกรณ์ IoT ราคาไม่กี่ร้อยบาทแย่งชิงช่องสัญญาณกับระบบควบคุมการผลิต (PLC/SCADA) จนทำให้การส่งข้อมูลสั่งการล่าช้าและระบบล่มไปในที่สุดครับ

การวางระบบ Network สำหรับโรงงานอุตสาหกรรมนั้นแตกต่างจากการวางระบบในออฟฟิศทั่วไปอย่างสิ้นเชิง เพราะในโรงงานมีปัจจัยเรื่องคลื่นแม่เหล็กรบกวนจากมอเตอร์ขนาดใหญ่ ฝุ่นละออง อุณหภูมิที่สูง และที่สำคัญที่สุดคือความเสถียรระดับที่ยอมให้ Packet Loss เกิดขึ้นไม่ได้แม้แต่ 0.1% บทความนี้ผมจะเล่าถึงแนวทางและสถาปัตยกรรมเครือข่ายที่ผมใช้เซ็ตอัพจริงให้กับลูกค้าโรงงาน เพื่อให้อุปกรณ์ IoT และระบบการผลิตทำงานร่วมกันได้อย่างเรียบร้อยและไม่ล่มครับ

1. แยก Network ระหว่าง IT กับ OT อย่างเด็ดขาดด้วย Network Segmentation

ข้อผิดพลาดร้ายแรงที่สุดที่ผมเจอบ่อยมากคือ การนำอุปกรณ์ทุกอย่างในโรงงาน ไม่ว่าจะเป็นคอมพิวเตอร์ฝ่ายบัญชี กล้องวงจรปิด CCTV เซนเซอร์ตรวจวัดอุณหภูมิ IoT ไปจนถึงตู้ควบคุม PLC ของเครื่องจักร มาต่อรวมกันอยู่ในวง LAN เดียวกัน (Flat Network)

ผลลัพธ์คือ เมื่ออุปกรณ์ IoT ตัวใดตัวหนึ่งโดนไวรัส หรือเกิดส่งข้อมูล Broadcast สแปมออกมา ทราฟฟิกจะกระจายไปส่องถึงตู้ PLC และเซิร์ฟเวอร์ ERP ทันที ทำให้ระบบการผลิตเกิดอาการหน่วงหรือหลุดเชื่อมต่อ ทางออกที่ผมทำเสมอคือการทำ Network Segmentation ผ่าน VLAN โรงงาน โดยแบ่งเป็นอย่างน้อย 4 โซนหลัก:

• OT Zone (Operational Technology): สำหรับ PLC, HMI, SCADA ห้ามไม่ให้อินเทอร์เน็ตภายนอกเข้าถึงโดยตรงเด็ดขาด
• IoT Sensor Zone: สำหรับอุปกรณ์วัดค่า เซนเซอร์อัจฉริยะ ให้สิทธิ์ส่งข้อมูลออกไปยัง Cloud Server เฉพาะพอร์ตที่จำเป็นเท่านั้น
• IT Office Zone: สำหรับฝ่ายบริหาร บัญชี เอกสาร ที่ใช้งานอินเทอร์เน็ตทั่วไป
• CCTV & Facility Zone: สำหรับระบบรักษาความปลอดภัย แยกทราฟฟิกวิดีโอที่มีปริมาณข้อมูลสูงไม่ให้รบกวนส่วนอื่น

2. เลือกใช้ Industrial Switch ในพื้นที่การผลิตจริง

หลายโรงงานพยายามประหยัดงบด้วยการนำ Commercial Switch เกรดออฟฟิศไปติดไว้ในตู้ Control หน้าไลน์ผลิต ซึ่งผลลัพธ์ที่ผมเห็นมานักต่อนักคือ สวิตช์แฮงค์วันละ 3 รอบเพราะทนความร้อนอบอ้าวในตู้ไม่ได้ หรือพอร์ต LAN เสียหายจากแรงดันไฟฟ้ากระชาก (Surge) ที่เกิดจากการตัดต่อวงจรของมอเตอร์ขนาดใหญ่

สำหรับพื้นที่ในไลน์ผลิต (Shop Floor) ผมแนะนำให้ใช้ Industrial Switch เท่านั้นครับ เพราะถูกออกแบบมาให้:

• ทนอุณหภูมิทำงานได้สูงตั้งแต่ -40°C ถึง 75°C โดยไม่ต้องพึ่งพาพัดลมระบายอากาศที่มักจะพังเพราะฝุ่น
• มีระบบป้องกัน Electromagnetic Interference (EMI) จากสนามแม่เหล็กของเครื่องจักร
• รองรับ DIN-Rail Mounting ติดตั้งเข้าตู้ไฟได้มาตรฐาน
• มี Redundant Power Input รับไฟ DC 2 แหล่งพร้อมกัน ป้องกันไฟตกเฉพาะจุด

3. ออกแบบโครงสร้าง Redundant Network ป้องกันสายไฟเบอร์ขาด

ในพื้นที่โรงงานที่มีรถโฟล์คลิฟต์วิ่งตลอดเวลา หรือมีการซ่อมบำรุงอาคาร โอกาสที่สาย Fiber Optic เชื่อมระหว่างอาคารจะถูกเฉี่ยวชนจนขาดมีสูงมากครับ หากเราวางโครงสร้างแบบ Star Topology แล้วสายเมนขาด อาคารปลายทางจะถูกตัดขาดทันที

แนวทางที่ผมเลือกใช้สำหรับโรงงานคือการทำ Redundant Network แบบ Ring Topology ร่วมกับโปรโตคอลเร่งด่วนอย่าง ERPS (Ethernet Ring Protection Switching) หรือ RSTP ครับ โดยการเดินสายไฟเบอร์เชื่อมสวิตช์แต่ละตู้เป็นวงแหวนปิด หากมีจุดใดจุดหนึ่งของสาย Fiber ขาด ระบบจะทำการสวิตช์ทราฟฟิกไปวิ่งอีกฝั่งของวงแหวนได้ภายในเวลาไม่ถึง 50 Milliseconds ซึ่งเครื่องจักรและระบบ IoT จะไม่รู้สึกถึงความสะดุดเลยแม้แต่น้อย

4. กำหนด QoS ให้ความสำคัญกับข้อมูลการผลิตก่อนเสมอ

ถึงแม้เราจะตัดแบ่ง VLAN แล้ว แต่บนสายใยแก้วนำแสงเส้นหลัก (Uplink/Backbone) ทราฟฟิกทุกประเภทก็ยังต้องวิ่งรวมกันอยู่ดี ดังนั้นการตั้งค่า Quality of Service (QoS) จึงเป็นสิ่งที่คุณจะละเลยไม่ได้ครับ

ผมจะตั้งค่าให้สวิตช์จัดลำดับความสำคัญของ Packet โดยให้ข้อมูลประเภท Modbus TCP, Profinet หรือทราฟฟิกควบคุมจาก PLC มี priority สูงสุด (Strict Priority) ถัดมาคือทราฟฟิก VoIP และระบบ CCTV ส่วนข้อมูลจาก อุปกรณ์ IoT โรงงาน ทั่วไป และการดาวน์โหลดไฟล์ของฝ่าย IT จะถูกจัดไว้ในกลุ่มความสำคัญต่ำสุด หาก bandwidth เต็ม สวิตช์จะเลือกชะลอทราฟฟิกของ IoT ก่อน โดยไม่กระทบการทำงานของเครื่องจักร

5. ติดตั้ง Firewall เพื่อกั้นกลาง เสริม IT/OT Security

ในยุคที่โรงงานต้องการทำ Smart Factory เพื่อดึงข้อมูลการผลิตขึ้นไปวิเคราะห์บน Cloud ความเสี่ยงเรื่อง Ransomware ที่ระบาดจากคอมพิวเตอร์พนักงานหลุดเข้าไปยัง OT Network ก็เพิ่มสูงขึ้นเป็นเท่าตัว

ผมแนะนำให้วาง Next-Generation Firewall กั้นตรงกลางระหว่าง IT Zone และ OT Zone พร้อมตั้งค่า IT/OT Security แบบ Micro-segmentation อนุมัติเฉพาะ IP และ Port ที่ต้องส่งข้อมูลไปหา SCADA หรือ Database เท่านั้น บล็อกการสื่อสารที่ไม่จำเป็นออกทั้งหมด และเปิดใช้งาน IPS (Intrusion Prevention System) เพื่อคอยตรวจจับการพยายามแสกนพอร์ตหรือพฤติกรรมผิดปกติในเครือข่ายโรงงานทันที

สรุปบทเรียนจากหน้างานจริง

การ วางระบบ Network โรงงาน ไม่ใช่แค่เรื่องของการซื้อสวิตช์มาเสียบปลั๊กแล้วใช้งานได้ แต่คือการสร้างสถาปัตยกรรมเครือข่ายที่มีเสถียรภาพ ปลอดภัย และทนทานต่อสภาพแวดล้อมที่โหดร้าย หากคุณวางโครงสร้าง VLAN ชัดเจน เลือกใช้อุปกรณ์ Industrial Grade ทำระบบสำรอง Redundant และจำกัดสิทธิ์การสื่อสารของอุปกรณ์ IoT ตั้งแต่แรก ระบบการผลิตของคุณจะสามารถทำงานต่อเนื่องได้แบบ 24/7 โดยไม่ต้องคอยกังวลเรื่องไลน์หยุดชะงักโดยหาสาเหตุไม่ได้อีกต่อไปครับ