Sieci przemysłowe i cyberbezpieczeństwo OT

Switch przemysłowy Ethernet - jak wybrać? Niezarządzalny, PoE, SFP

Szymon Adamek 15 min czytania

Switch przemysłowy dobierasz w czterech krokach: liczba i prędkość portów (Fast Ethernet czy Gigabit Ethernet), potrzeba zarządzania (niezarządzalny czy zarządzalny), zasilanie urządzeń przez kabel (PoE) i odległości (miedź RJ45 do 100 m czy światłowód w slocie SFP). Do małej maszyny z PLC i HMI wystarczy niezarządzalny przełącznik 5-8 portów 10/100, do sieci z kamerami potrzebny jest gigabit i PoE, a do ringu łączącego szafy - switch zarządzalny z redundancją ERPS lub RSTP.

W tym artykule przechodzimy przez ten dobór krok po kroku na przykładzie przemysłowych switchy Ethernet COMPARTA, które pokazaliśmy w filmie: od prostego LETU-0500 po zarządzalny EGM-1204-SFP z ringiem poniżej 50 ms.

Czym jest switch przemysłowy i czym różni się od biurowego

Switch (przełącznik sieciowy) to urządzenie, które łączy urządzenia sieci Ethernet i przekazuje ramki tylko do tego portu, na którym znajduje się odbiorca. W automatyce spina sterownik PLC, panel HMI, napędy, moduły I/O, kamery i komputer SCADA w jedną sieć. Zasada działania jest taka sama jak w biurze, ale warunki pracy są zupełnie inne.

Przemysłowy przełącznik Ethernet różni się od biurowego kilkoma cechami, które w szafie sterowniczej mają znaczenie:

  • obudowa metalowa (lub z poliwęglanu w najmniejszych modelach) w klasie IP30, montaż na szynę DIN zamiast na biurko lub do szafy rack 19",
  • zasilanie 12-48 V DC z szyny zasilacza, z dwoma redundantnymi wejściami i zabezpieczeniem przed odwrotną polaryzacją, zamiast zasilacza wtyczkowego 230 V,
  • odporność EMC zgodna z normami przemysłowymi, np. IEC 61000-4-4 (szybkie zakłócenia impulsowe EFT), IEC 61000-4-2 (wyładowania ESD) czy IEC 61000-4-5 (udary),
  • zakres temperatury typowo -10 do 65°C, a w wersjach rozszerzonych -40 do 75°C, bez wentylatora i bez ruchomych części,
  • przekaźnik Fault - styk alarmowy, który możesz podpiąć do wejścia PLC i dostać sygnał o zaniku jednego z zasilań.

Jak mówimy w filmie: to nie jest plastikowy biurowy model. W szafie z falownikami, stycznikami i dużymi obciążeniami indukcyjnymi biurowy switch potrafi gubić ramki albo się zawieszać, a każdy restart to przestój maszyny.

Montaż przemysłowego switcha na szynie DIN obok sterownika PLC na stanowisku PLC Trainer
Switch przemysłowy montowany na szynie DIN obok sterownika PLC i wyspy I/O

Switch niezarządzalny czy zarządzalny - jaka jest różnica

To najważniejsza decyzja przy doborze. Switch niezarządzalny działa w trybie plug and play: wpinasz kable RJ45, podajesz zasilanie i przełącznik pracuje. Nie ma adresu IP, panelu WWW ani ustawień. Porty same negocjują prędkość, tryb full duplex i rodzaj kabla (auto MDI/MDI-X, więc nie ma znaczenia, czy kabel jest prosty czy skrosowany).

Switch zarządzalny ma własny adres IP, panel WWW, konsolę i protokoły do monitoringu. Dzięki temu możesz dzielić sieć na VLAN-y, nadawać priorytety ruchowi, budować ring z redundancją, blokować nieznane urządzenia i zdalnie sprawdzać stan portów. Konfiguracja wymaga trochę wiedzy sieciowej, ale w większej instalacji szybko się zwraca.

Kiedy wystarczy niezarządzalny:

  • mała maszyna lub szafa, jeden PLC, HMI, kilka napędów i modułów I/O,
  • topologia gwiazdy lub linii, bez pętli w sieci,
  • brak wymagań działu IT co do segmentacji i kontroli dostępu.

Kiedy potrzebny jest zarządzalny:

  • linia produkcyjna z kilkoma szafami połączonymi w ring,
  • ruch multicast (kamery IP, część protokołów przemysłowych) i potrzeba IGMP Snooping,
  • połączenie sieci OT z siecią zakładową, gdzie liczy się VLAN, ACL i uwierzytelnianie 802.1X,
  • zdalna diagnostyka przez SNMP z systemu SCADA lub serwera monitoringu.

Switche niezarządzalne COMPARTA z filmu

LETU-0500 - 5 portów do małej szafki

LETU-0500 to najmniejszy model z filmu: 5 portów 10/100Base-TX Fast Ethernet w obudowie z poliwęglanu IP30 o szerokości 25 mm. Mimo że jest niezarządzalny, obsługuje QoS (IEEE 802.1p), czyli priorytetową obsługę krytycznych pakietów. Według producenta chodzi m.in. o pakiety PROFINET, które w nagłówku VLAN niosą wysoki priorytet. Dla automatyka oznacza to, że ruch cykliczny PLC idzie pierwszy, nawet gdy ktoś w tej samej sieci kopiuje pliki.

Zasilanie 12-48 V DC z redundantnym wejściem i zabezpieczeniem przed złą polaryzacją, diody P1, P2 i Alarm, pobór mocy do 6 W, temperatura pracy od 0 do 60°C. To switch do małych maszyn, paneli operatorskich i gotowych urządzeń, gdzie warunki są typowe, ale nie ekstremalne.

ETU-0800 - 8 portów w metalowej obudowie

ETU-0800 ma 8 portów 10/100Tx, metalową obudowę IP30 i temperaturę pracy -10 do 65°C. Do tego redundantne zasilanie 12-48 V DC i przekaźnik kontroli zasilania (styk 24 V DC, 1 A), którego działanie ustawiasz DIP-switchem. W karcie znajdziesz pełen pakiet testów EMC, w tym IEC 61000-4-4, o którym mówimy w filmie. Są też wersje ETU-0800-T z rozszerzonym zakresem temperatury i ETU-0800-CP z powłoką antykorozyjną.

Prędkość 100 Mbit/s na port jest w zupełności wystarczająca dla PLC, wysp I/O i serwonapędów - ruch cykliczny w sieciach typu PROFINET to pakiety rzędu kilkudziesięciu bajtów wysyłane co kilka milisekund.

Porty RJ45 10/100 niezarządzalnego switcha przemysłowego COMPARTA ETU-0800 z diodami link
COMPARTA ETU-0800 - 8 portów Fast Ethernet 10/100 w metalowej obudowie IP30

ETU-1600 - 16 portów dla dużej maszyny

Gdy masz dużą maszynę i brakuje portów, zamiast łączyć kaskadowo kilka małych switchy możesz postawić jeden ETU-1600: 16 portów 10/100Tx, architektura non-blocking (wszystkie porty pracują jednocześnie bez wzajemnego blokowania), tablica 16K adresów MAC i bufor 4 Mbit. Zasilanie 12-48 V DC z redundancją, przekaźnik Fault, obudowa metalowa IP30 do montażu na szynie DIN. To dobry wybór do szafy z wieloma wyspami I/O, panelami HMI, czytnikami i robotami.

EGU-0702-SFP-T - gigabit i światłowód w trudnych warunkach

EGU-0702-SFP-T to niezarządzalny switch gigabitowy: 5 portów 10/100/1000Base-T(X) i 2 sloty SFP 100/1000 na wkładki światłowodowe. Backplane 14 Gbps sprawia, że nic się nie dławi, a obsługa Jumbo Frames do 12,2 KB przydaje się w systemach wizyjnych i przy komunikacji z komputerem IPC. Pracuje od -40 do 75°C bez wentylatora, w metalowej obudowie IP30, z zasilaniem 12-48 V DC i przekaźnikiem Fault. To dobry rdzeń sieci z wyjściem na światłowód między szafami.

PGU-1002-SFP-24 - PoE+ dla kamer i access pointów

PGU-1002-SFP-24 łączy przełącznik Gigabit Ethernet z zasilaczem dla urządzeń końcowych. Ma 8 portów 10/100/1000 z PoE+ zgodnym z IEEE 802.3at (do 30 W na port) i 2 porty SFP. Budżet mocy PoE to 200 W przy zasilaniu 36-55 V DC (przy 12 V DC tylko 60 W), a całe wejście akceptuje 12-55 V DC z redundancją. Backplane 20 Gbps, Jumbo Frames 9,6 KB, temperatura -10 do 65°C. Kamery IP, punkty dostępowe Wi-Fi, czytniki RFID czy terminale zasilasz jednym kablem, bez dodatkowych zasilaczy w polu.

Switch PoE+ COMPARTA PGU-1002-SFP-24 z 8 portami RJ45 i 2 slotami SFP
COMPARTA PGU-1002-SFP-24 - 8 portów gigabitowych z PoE+ i 2 sloty SFP na światłowód

Switche zarządzalne COMPARTA - funkcje, które warto znać

ETM-0800 - zarządzanie w sieci Fast Ethernet

ETM-0800 to zarządzalny switch z 8 portami 10/100Tx. Na przykładzie tego modelu omawiamy w filmie funkcje warstwy drugiej (L2), które są wspólne dla switchy zarządzalnych:

  • VLAN (IEEE 802.1Q) - podział jednej fizycznej sieci na odizolowane segmenty, np. osobno sterowanie, osobno kamery, osobno sieć serwisowa,
  • QoS (802.1p, ToS/DiffServ) - priorytety dla ruchu, dzięki którym komunikacja z PLC jest stabilna przy dużym obciążeniu,
  • redundancja - STP, RSTP, MSTP oraz ERPS (ITU-T G.8032) z czasem przełączenia poniżej 50 ms,
  • kontrola dostępu - uwierzytelnianie 802.1X z serwerem RADIUS, statyczne adresy MAC,
  • SNMP v1/v2c/v3 - zdalne sprawdzanie stanu portów, obciążenia i błędów, do tego RMON i Syslog,
  • LACP (agregacja łączy) - kilka portów połączonych w jedno szybsze i bardziej niezawodne łącze,
  • IGMP Snooping - kontrola ruchu multicast, który bez niej zalewa wszystkie porty (kamery IP, część protokołów SCADA i PLC).

ETM-0800 ma też port konsoli RS232 (RJ45), USB do backupu i klonowania konfiguracji między urządzeniami, obsługę Modbus TCP do odczytu stanu switcha, zasilanie 12-48 V DC z redundancją i przekaźnik alarmowy. Temperatura pracy standardowo -10 do 65°C, a w wersji o rozszerzonym zakresie od -40°C.

EGM-1204-SFP - gigabitowy szkielet z ringiem

EGM-1204-SFP to 12 portów: 8 x 10/100/1000Base-T(X) i 4 sloty SFP 100/1000Base-X na światłowód jednomodowy lub wielomodowy. To typowy switch do sieci szkieletowej (backbone) hali lub zakładu. Obsługuje ERPS G.8032 v1/v2 oraz STP/RSTP/MSTP, a w filmie podkreślamy czas przełączenia ringu poniżej 50 ms - przy awarii jednego odcinka sieć wraca, zanim zdążysz mrugnąć, także w instalacjach mieszanych z innymi producentami obsługującymi ten standard.

Z funkcji bezpieczeństwa: 802.1X (port-based, single i multi), RADIUS i TACACS+, listy ACL, IP Source Guard, ARP Inspection, DHCP Snooping, 15 poziomów uprawnień użytkowników. Do tego LACP, do 4096 VLAN-ów, SNMP v3, routing IP, backplane 24 Gbps i Jumbo Frames 9,6 KB. Zasilanie 12-48 V DC z redundancją i przekaźnik Fault; wersja standardowa pracuje od -10 do 65°C, a EGM-1204-SFP-T od -40 do 75°C.

Zarządzalny switch gigabitowy COMPARTA EGM-1204-SFP z 4 slotami SFP, portem konsoli i USB
COMPARTA EGM-1204-SFP - 4 sloty SFP, 8 portów gigabitowych RJ45, port konsoli i USB

CBGM-0602-SFP - PoE++ i DIP-switche na froncie

CBGM-0602-SFP to zarządzalny switch L2 do systemów wizyjnych i nowoczesnych linii: 4 porty 10/100/1000Base-TX z PoE++ (IEEE 802.3bt, w filmie do 90 W na port) i 2 sloty SFP 100/1000. Ciekawostka: PoE skonfigurujesz bez logowania do panelu, DIP-switchami na froncie (włączenie i wyłączenie zasilania portu, watchdog, wymuszenie zasilania). Diody 50, 70, 90 i 100% pokazują, ile z całkowitej puli mocy PoE zużywają podłączone urządzenia. Z funkcji sieciowych w filmie wymieniamy DHCP Snooping (ochrona przed fałszywym serwerem DHCP) i 802.1X. Zasilanie 48-57 V DC z redundancją, styk Fault, temperatura -40 do 75°C. Szczegółowe parametry tego modelu sprawdź w karcie producenta przed zamówieniem.

Jak dobrać switch przemysłowy - krok po kroku

Krok 1. Policz porty i dodaj rezerwę

Wypisz wszystkie urządzenia z portem Ethernet: PLC, HMI, napędy, wyspy I/O, czytniki, kamery, port serwisowy dla laptopa i uplink do sieci nadrzędnej. Dodaj 20-30% wolnych portów na rozbudowę. Przy 10-12 urządzeniach lepszy będzie jeden switch 16-portowy niż dwa 8-portowe łączone kaskadowo.

Krok 2. Wybierz prędkość: Fast Ethernet czy Gigabit Ethernet

Do PLC, HMI, serwonapędów i modułów I/O wystarczy Fast Ethernet 10/100. Gigabit Ethernet wybierz tam, gdzie płynie dużo danych: kamery wizyjne, komputery IPC, archiwizacja SCADA i uplinki między szafami, w których sumuje się ruch z wielu urządzeń. Port 10/100/1000 sam dopasuje prędkość do starszych urządzeń, więc gigabit nie zamyka drogi do sprzętu 100 Mbit/s.

Krok 3. Sprawdź odległości: kabel RJ45 czy światłowód SFP

Skrętka kat. 5/5e pozwala na transmisję do 100 m na odcinek. Dłuższe połączenia między szafami, halami czy budynkami robisz światłowodem. Slot SFP (Small Form-factor Pluggable) to gniazdo na wymienną wkładkę: wielomodową na krótsze odcinki (setki metrów) albo jednomodową na kilometry. Moduły SFP dobierasz do typu włókna i złącza (zwykle LC). Światłowód ma też drugą zaletę: jest odporny na zakłócenia elektromagnetyczne i separuje galwanicznie szafy o różnych potencjałach ziemi. Jeśli switch nie ma SFP, odcinek światłowodowy zrobisz przez media konwerter.

Krok 4. Zdecyduj o PoE i policz budżet mocy

Power over Ethernet zasila urządzenie tym samym kablem, którym płyną dane. Standardy: IEEE 802.3af (PoE, do 15,4 W na port), 802.3at (PoE+, do 30 W) i 802.3bt (PoE++, do 60 lub 90 W). Nie każdy switch obsługuje PoE - porty PoE są wyraźnie opisane w karcie. Policz sumę mocy urządzeń i porównaj z budżetem switcha, pamiętając, że pełny budżet jest zwykle dostępny dopiero przy zasilaniu 48-55 V DC. Przykład z PGU-1002-SFP-24: 200 W przy 36-55 V DC, ale tylko 60 W przy 12 V DC.

Krok 5. Zarządzanie, redundancja i bezpieczeństwo

Jeśli sieć ma pętlę (ring), potrzebujesz switcha zarządzalnego z protokołem redundancji. RSTP i MSTP są uniwersalne i obsługuje je praktycznie każdy zarządzalny przełącznik, ale czas przełączenia jest dłuższy niż w protokołach ringowych. ERPS (G.8032) daje przełączenie poniżej 50 ms. W sieci PROFINET sprawdź, jakiego mechanizmu redundancji wymagają sterowniki i napędy (w PROFINET popularny jest MRP) i czy wybrany switch go obsługuje. Gdy sieć OT łączy się z siecią zakładową, zadbaj o VLAN, ACL i 802.1X z RADIUS lub TACACS+.

Krok 6. Warunki pracy i zasilanie

Sprawdź temperaturę w szafie (latem potrafi przekroczyć 50°C), wilgotność i atmosferę (wersje antykorozyjne -CP do wilgotnych hal), dostępne napięcie zasilania (12, 24 lub 48 V DC) i to, czy masz dwa niezależne zasilacze dla redundancji. Podłącz przekaźnik Fault do wejścia PLC - informacja o zaniku zasilania lub awarii switcha trafi wtedy do HMI.

ModelTypPortyFunkcjeTemperatura pracy
LETU-0500niezarządzalny5 x 10/100 RJ45QoS 802.1p, obudowa poliwęglan IP300 do 60°C
ETU-0800niezarządzalny8 x 10/100 RJ45przekaźnik Fault, DIP-switch, metal IP30-10 do 65°C (wersja -T szerzej)
ETU-1600niezarządzalny16 x 10/100 RJ4516K MAC, non-blocking, przekaźnik Fault-10 do 65°C
EGU-0702-SFP-Tniezarządzalny5 x 10/100/1000 + 2 x SFPbackplane 14 Gbps, Jumbo 12,2 KB-40 do 75°C
PGU-1002-SFP-24niezarządzalny8 x 10/100/1000 PoE+ + 2 x SFP30 W/port, budżet PoE 200 W-10 do 65°C
ETM-0800zarządzalny8 x 10/100 RJ45VLAN, QoS, RSTP/MSTP, ERPS, SNMP, 802.1X, USB-10 do 65°C (wersja rozszerzona od -40°C)
EGM-1204-SFPzarządzalny8 x 10/100/1000 + 4 x SFPERPS v1/v2, LACP, ACL, RADIUS, TACACS+-10 do 65°C (wersja -T: -40 do 75°C)
CBGM-0602-SFPzarządzalny4 x 10/100/1000 PoE++ + 2 x SFPDIP-switche PoE, 802.1X, DHCP Snooping-40 do 75°C

Źródło parametrów: karty katalogowe COMPARTA w sklepie comparta24.pl oraz film; parametry CBGM-0602-SFP według prezentacji w filmie.

Dobór switcha do PLC, HMI, napędów, kamer i SCADA

  • PLC, HMI i moduły I/O w jednej szafie - niezarządzalny switch Fast Ethernet 5-8 portów (LETU-0500, ETU-0800). Gdy w sieci PROFINET zależy Ci na priorytecie ruchu cyklicznego, wybierz model z QoS.
  • Napędy i serwonapędy - liczy się stabilny czas cyklu, a nie przepustowość. Fast Ethernet wystarczy, ważniejsza jest odporność EMC, bo switch stoi obok falowników. Więcej o komunikacji z napędami przeczytasz w artykule Standard PROFIdrive i sieć PROFINET.
  • Kamery IP i systemy wizyjne - Gigabit Ethernet, Jumbo Frames i PoE+ lub PoE++ (PGU-1002-SFP-24, CBGM-0602-SFP). Przy wielu kamerach multicastowych potrzebny jest switch zarządzalny z IGMP Snooping.
  • SCADA i połączenie z siecią zakładową - switch zarządzalny z VLAN, ACL, SNMP i uwierzytelnianiem (EGM-1204-SFP, ETM-0800). Dzięki SNMP i Modbus TCP stan portów odczytasz w systemie nadrzędnym - o samym protokole przeczytasz w przewodniku po Modbus.
  • Linia z kilkoma szafami lub cała hala - ring światłowodowy na switchach z SFP i ERPS, tak żeby przerwanie jednego kabla nie zatrzymało produkcji. To także fundament pod projekty IIoT, w których dane z maszyn trafiają do chmury i systemów MES.
Rząd switchy przemysłowych COMPARTA: niezarządzalne, zarządzalne, z portami SFP i PoE
Switche niezarządzalne i zarządzalne COMPARTA - dobór zależy od aplikacji: PLC, napędy, kamery czy SCADA

Najczęstsze błędy przy wyborze switcha przemysłowego

  • Biurowy switch z zasilaczem wtyczkowym w szafie sterowniczej - brak odporności EMC i brak redundantnego zasilania.
  • Pętla w sieci zbudowana na switchach niezarządzalnych - bez protokołu redundancji powstaje burza broadcastowa, która kładzie całą sieć.
  • PoE bez policzenia budżetu mocy lub z zasilaniem 24 V, przy którym switch nie daje pełnej mocy na portach.
  • Niepodłączony przekaźnik Fault - awaria jednego zasilacza zostaje niezauważona, aż padnie drugi.
  • Kabel miedziany dłuższy niż 100 m albo prowadzony między budynkami zamiast światłowodu.

Switch przemysłowy - najczęściej zadawane pytania

Do czego służy switch przemysłowy?

Łączy urządzenia sieci Ethernet w maszynie lub zakładzie: PLC, HMI, napędy, wyspy I/O, kamery i komputery SCADA. W odróżnieniu od biurowego pracuje w szerokim zakresie temperatur, ma odporność EMC, montaż na szynie DIN, zasilanie 12-48 V DC z redundancją i przekaźnik alarmowy.

Jaka jest różnica między switchem zarządzalnym a niezarządzalnym?

Niezarządzalny działa od razu po podłączeniu i nie ma ustawień. Zarządzalny ma adres IP i panel konfiguracyjny, obsługuje VLAN, QoS, redundancję (RSTP, MSTP, ERPS), SNMP, LACP, ACL i 802.1X. Wybierz go, gdy budujesz ring, dzielisz sieć na segmenty albo łączysz OT z siecią IT.

Czy każdy switch obsługuje PoE?

Nie. PoE mają tylko modele z oznaczonymi portami PoE, np. PGU-1002-SFP-24 (PoE+ do 30 W na port) czy CBGM-0602-SFP (PoE++). Sprawdź standard (802.3af, at lub bt), moc na port i całkowity budżet mocy switcha przy Twoim napięciu zasilania.

Jaki switch do światłowodu wybrać?

Switch ze slotami SFP, np. EGU-0702-SFP-T (niezarządzalny) lub EGM-1204-SFP (zarządzalny, z ringiem ERPS). Do slotu wkładasz moduł SFP dobrany do włókna: wielomodowy na krótsze odcinki, jednomodowy na kilometry. Sloty 100/1000 obsłużą wkładki Fast Ethernet i Gigabit.

Podsumowanie

Switch przemysłowy dobierasz do aplikacji, a nie do ceny: liczba portów z rezerwą, prędkość, PoE z budżetem mocy, światłowód na długich odcinkach i zarządzanie tam, gdzie potrzebny jest ring, VLAN i diagnostyka. W rodzinie COMPARTA znajdziesz zarówno proste modele plug and play do pojedynczej maszyny, jak i zarządzalne przełączniki gigabitowe do sieci szkieletowej zakładu. Pełną ofertę i karty katalogowe znajdziesz w sklepie comparta24.pl i na stronie producenta.

Jeśli chcesz zrozumieć, co dzieje się w sieci między PLC, HMI i systemem nadrzędnym, i samodzielnie konfigurować wymianę danych po Modbus TCP, PROFINET czy OPC UA, sprawdź nasz kurs komunikacji i przetwarzania danych w automatyce.

Autor Szymon Adamek

Dyrektor w ControlByte, automatyk. Autor kursu Predykcyjne utrzymanie ruchu i analiza danych w Pythonie. Prowadzi projekty szkoleniowe dla firm i szkół.

Kursy online

Chcesz programować PLC w praktyce?

Kursy Siemens, CODESYS, komunikacji i safety z certyfikatem i wsparciem instruktora. Zacznij od bezpłatnego minikursu.

Zobacz kursy