互联网设备的普及和控制系统中以太网的应用孕育着巨大的商机。预计到2020年,将有500 亿件互联设备连接到 Internet。其中,最大的影响、最难得的机遇在工业领域。在刚刚结束的“自动化前景论坛”上,思科企业网络组高级副总裁兼总经理Rob Soderbery表示在接下来10年内,物联网将带来14.4万亿美元的价值,而其中大约有1.95万亿来自制造领域。
正是基于这一背景,罗克韦尔自动化提出了“互联企业”这一概念——即人员、车间系统和企业应用之间可以实现大量的合作,以提高生产力和可持续性。
但对于互联企业的用户来说,成本和安全无疑是他们最担心的问题。从构建网络到数据分析,所有这些都颇具挑战,但是凌驾于它们之上的,仍是安全。
工业安全面临的挑战与商业、金融安全面临的挑战不同。在工业领域,未来很长一段时间内,仍有大量设备处于非 IP 环境,而且,当工厂接入互联网后,可以被攻击的位置骤然增多,补救措施却千差万别。如果在商业办公环境中一台电脑被恶意软件入侵,标准策略就会将其隔离,但是如果在车间中,隔离显然是不切实际的,隔离可能导致设备停机,这不但会打乱工厂的生产计划,甚至会造成重大的生产事故。因此,仅通过防火墙进行访问控制远远不够。用户需要有更加严密的防范措施,比如,通过深度数据包检测引擎之类的工具了解网络上的内容,并且要了解自己的设备、数据。
因此,罗克韦尔自动化选择与思科达成战略伙伴关系,充分利用双方公司的专业知识保障设备和用户的安全性。“我们正在改变开发方式,并且已经制定出一套‘安全设计’流程。”罗克韦尔自动化高级副总裁兼先进技术及首席技术官Sujeet Chand说。任何罗克韦尔自动化产品在出厂之前都会经过检查,以确保其符合这些‘安全设计’标准。”
“安全性确实非常非常重要。”Sujeet表示,安全等级现在已成为全球标准,与思科的合作使罗克韦尔自动化意识到,要确保安全,不能仅靠单点解决方案。“与思科合作是罗克韦尔自动化的一大进步,我们现在已经拥有了安全参考架构,发布了多款安全产品,并且还在开展多项计划,来构建分层安全架构。”
“思科的方案之所以能够脱颖而出,成为罗克韦尔自动化的合作伙伴,主要在于身份服务引擎(Identity Service Engine)这一理念。思科的身份服务引擎技术能够进行非常非常精确的控制。”思科物联网事业部副总裁兼总经理Guido Jouret说。
来自各个领域的100多名思科员工参加了2013年罗克韦尔自动化举办的自动化博览会。两个公司共同进行产品测试、共同开拓市场并且计划在未来进一步加强这种合作。他们的最终目的是与罗克韦尔自动化共同设计产品。“我们既可以充分利用思科技术的优势,也可以充分利用罗克韦尔自动化的管理应用程序的优势。”Guido 说。事实上,在过去的几天里,他们已经开始讨论如何向共同的客户销售这些产品。
“实际上这可能成为另一个转折点。”Guido指出,在思科,许多团队与罗克韦尔自动化在许多领域都有合作,但最终决定将三个不同的业务部门重组为一个部门——把物理安全业务部、互联工业业务部,智能电网或互联能源业务部整合成为一个IOT (物联网)业务部门,Guido也从2013年6月起开始主管合并后的部门,整合后大约有 430 名工程师参与开发产品。
“我认为带来的好处还在于真正加快了产品开发速度,以及罗克韦尔自动化和思科合作,共同将产品推向市场。”思科全球联盟经理 Paul Taylor表示,几年前,大家合作开发还只有一款交换机产品,即 Stratix8000,现在已经推出了包括 Stratix5700 系列在内的多款交换机产品。
随着交换机、无线产品、安全设备、防火墙等共同开发的产品数量不断增加,目前,思科正在进行一些结构上的调整,组建了物联网销售团队。这个团队将对IOT 业务部门进行补充与支持,并且已经开始与罗克韦尔自动化世界各地的销售团队开展合作。
“从一开始,我们就与 Guido的团队和思科展开密切合作,将 IT 领域的最佳实践和安全策略引入自动化领域。”Sujeet说,在内部,罗克韦尔自动化集中精力构建分层安全架构,并与国际标准机构如IEC积极合作,共同创建与现有安全机制大致相似的安全符合性评估机制。
目前,捷豹路虎已经成为思科和罗克韦尔自动化的客户。“以前,(路虎)公司开设的工厂离总部很近,总部工作人员可以为工厂提供专业知识支持。如果工厂中出现任何故障或类似问题,仅需要很短的时间就能将专家送到现场。但是开始在中国建厂或计划在印度建厂后,便不可能通过到现场提供专业知识的途径来排除故障和解决遇到的任何问题。”Paul说,当他们和路虎谈论互联企业和基于互联企业构建各种应用时,对方立即产生了共鸣。“因为他们发现从英国到中国需要飞行十小时。他们不能迅速赶到工厂处理故障,但是通过远程服务的方案可以很快做到。他们最终选择了互联企业。”