Đăng ngày · Cập nhật
M2Web là dịch vụ truy cập dữ liệu và giao diện máy từ xa qua trình duyệt của Ewon (thuộc HMS Networks), chạy trên hạ tầng cloud Talk2M và router công nghiệp Ewon (dòng Cosy, Flexy). Bài toán nó giải quyết rất phổ biến: nhà chế tạo máy hoặc đội bảo trì cần xem HMI, dữ liệu, cảnh báo của máy đặt ở nhà máy khách hàng mà không phải đến tận nơi và không phải mở cổng mạng nhà máy ra Internet. Bài viết giải thích cách hoạt động, khác biệt giữa M2Web và truy cập VPN để lập trình, và các nguyên tắc an ninh khi triển khai truy cập từ xa.
Cách hoạt động
Mục lục
- Router Ewon lắp trong tủ điện, phía LAN nối với PLC/HMI của máy, phía WAN nối mạng nhà máy hoặc 4G.
- Router chủ động mở kết nối mã hóa ra hạ tầng Talk2M – nhà máy không cần mở cổng vào hay IP tĩnh.
- Người dùng đăng nhập tài khoản Talk2M và chọn thiết bị:
- M2Web: xem qua trình duyệt – trang web/HMI web của thiết bị, giá trị tag, cảnh báo – không cần cài phần mềm.
- eCatcher (VPN): tạo đường hầm VPN đến mạng LAN của máy để dùng phần mềm lập trình PLC, HMI như đang ở cạnh máy.
M2Web hay VPN?
| Nhu cầu | M2Web | VPN (eCatcher) |
|---|---|---|
| Xem trạng thái, cảnh báo, giá trị | Phù hợp | Thừa |
| Vận hành viên, quản lý xem trên điện thoại | Phù hợp | Không thuận tiện |
| Sửa chương trình PLC, cập nhật firmware | Không | Phù hợp |
| Rủi ro an ninh | Thấp hơn (giới hạn chức năng) | Cao hơn – cần kiểm soát chặt |
Nguyên tắc an ninh cho truy cập từ xa
- Đồng ý của chủ nhà máy: truy cập phải được bộ phận IT/OT nhà máy phê duyệt và biết rõ thiết bị nào kết nối ra ngoài.
- Tách mạng: router đặt giữa mạng máy và mạng nhà máy, chỉ cho phép đúng lưu lượng cần thiết; không bắc cầu toàn mạng OT.
- Xác thực mạnh: tài khoản riêng từng người, bật xác thực hai yếu tố, không dùng chung mật khẩu.
- Phân quyền: người xem dữ liệu khác người được lập trình; giới hạn thiết bị mỗi người truy cập.
- Kiểm soát phiên VPN: chỉ bật khi cần (ví dụ có công tắc vật lý hoặc phê duyệt tại chỗ), ghi nhật ký truy cập.
- Cập nhật firmware router định kỳ.
- Khung tham chiếu: IEC 62443 cho an ninh hệ thống tự động hóa công nghiệp.
Ứng dụng điển hình
- Nhà chế tạo máy hỗ trợ khách hàng ở xa, giảm chi phí đi lại và thời gian dừng máy.
- Giám sát trạm bơm, trạm xử lý nước phân tán.
- Thu thập dữ liệu vận hành để phân tích – ví dụ phân tích dữ liệu bơm.
Về các giao thức đưa dữ liệu lên cloud xem truyền dữ liệu tới đám mây; tổng quan IoT/IIoT trong công nghiệp.
Câu hỏi thường gặp
Chi phí dịch vụ Talk2M thế nào?
HMS cung cấp các gói dịch vụ khác nhau theo số người dùng, thiết bị và tính năng; kiểm tra chính sách hiện hành trên website hãng.
Không có Internet tại nhà máy có dùng được?
Dùng router có modem 4G; cần kiểm tra vùng phủ sóng tại vị trí tủ điện.
Đọc thêm: Z-PASS2 Seneca.
| Cần giải pháp giám sát, truy cập máy từ xa? HOANTRANTDH tư vấn kiến trúc kết nối an toàn cho thiết bị đo và PLC. Hotline/Zalo: 0879 848 668 · Email: sales@hoantrantdh.com · hoantrantdh.com |
Dữ liệu PLC, SCADA của bạn có thể dự báo hỏng thiết bị
Dữ liệu đã có trong PLC, SCADA, DCS và biến tần là đầu vào để kỹ sư xếp hạng sức khỏe từng bơm, động cơ và chỉ ra máy sắp có vấn đề – không cần lắp thêm thiết bị.
Cần báo giá hoặc tư vấn kỹ thuật?
Để lại thông tin, kỹ sư HOANTRANTDH sẽ liên hệ trong giờ làm việc.
BÀI VIẾT LIÊN QUAN
Sự khác biệt giữa IoT và IIoT không nằm ở công nghệ kết nối – cả hai đều dùng cảm biến, mạng và nền tảng dữ liệu – mà ở hậu quả khi hệ thống sai. Một bóng đèn thông minh mất kết nối thì người dùng bật tay; một cảm biến áp suất trong […]
Kết nối nhiều PLC với một HMI – thậm chí PLC và HMI khác hãng – là tình huống rất thường gặp khi nhà máy mở rộng dần qua nhiều năm. Về kỹ thuật, phần lớn HMI hiện nay hỗ trợ nhiều driver truyền thông cùng lúc; khó khăn thật sự nằm ở chỗ hiểu […]
Truyền dữ liệu tới đám mây từ thiết bị công nghiệp cần trả lời ba câu hỏi: ai chủ động mở kết nối, dữ liệu đi theo kiểu hỏi–đáp hay đẩy liên tục, và điều gì xảy ra khi mạng chập chờn. Ba giao thức phổ biến nhất cho chặng thiết bị – cloud là […]