Endüstriyel Saha Ekipmanlarınıza VPN'siz Her Yerden Erişim

Artık VPN yok - Sabit IP yok - Dünyanın Her Yerinden Kontrol var

Endüstriyel otomasyon sistemlerinde kullanılan saha ekipmanlarından veri almak, onlara veri göndermek ve bu ekipmanları kendi markalarına ait kontrol yazılımlarıyla kontrol ve konfigüre etmek için sahada Ethernet-to-Serial-Gateway olarak bilinen dönüştürücü cihazlar kullanılır.

Saha ekipmanı üreticisine ait kontrol yazılımı, ethernet ağ üzerinden bu gateway cihazına, sonra da onun seri portundan saha ekpmanına bağlantı kurar. Bu senaryo lokal ağda çalışır.

Ancak saha ekipmanını lokal ağın dışından, internete bağlı herhangi bir yerden yönetmek için VPN tünelleri veya sabit IP gibi gereksinimler bulunmaktaydı. Günümüzde bulut teknolojilerinin endüstride kullanılmasıyla birlikte bu kısıtlayıcı gereksinimlere lüzum yok. AWS IoT gibi platformlar sayesinde, sanki lokal ağdaymışsınız gibi, saha ekipmalnarınıza dünyanın her yerinden erişebilirsiniz. Bu işleve IIoT denmekte.

Bunu yapabilmek için CLR Networks marka gateway ürünlerimizden MQTT destekli tüm modelleri kullanabilirsiniz. Tabi bu donanımı fiziksel olarak kurduktan sonra AWS gibi bulut tarafında da bazı sanal ayarlar yapmak gerekiyor. Bu ayarlar için teknik ekibimiz size destek veriyor. Hatta isterseniz tüm bulut tarafı kurulumu sizin için yapıyor.

Bu konuda detaylı bilgi için bizi arayınız.

Şimdi gelelim sistemin çalışma mantığını özetlemeye;

VPN'siz Saha Erişimi: Seri Gateway, AWS IoT Core, EC2 ve Node-RED ile Yenilikçi Çözüm

Geleneksel olarak, saha ekipmanlarına uzaktan erişim sağlamak için VPN tünelleri ve statik IP kiralama gibi maliyetli ve karmaşık yöntemler kullanılır. Ancak bu makalede, VPN veya statik IP ihtiyacını tamamen ortadan kaldırarak saha otomasyon cihazlarınıza kolay ve güvenli bir şekilde ulaşabileceğiniz modern bir çözüm sunuyoruz. Bu yöntemde, seri gateway cihazı, AWS IoT Core, EC2 ve Node-RED gibi güçlü araçlar bir arada kullanılarak pratik ve ölçeklenebilir bir yapı oluşturuluyor.

Problemin Tanımı

Saha otomasyon cihazlarına uzaktan bağlanmak, özellikle farklı ağlar arasında veri alışverişi yaparken karmaşık bir yapı gerektirir. Geleneksel yöntemlerde, VPN tünelleri kurmak veya statik IP adresleri almak zorunlu hale gelir. Bu durum:

• Ekstra maliyet
• Karmaşık yapılandırmalar
• Güvenlik açıkları riski

gibi dezavantajlar doğurur.

Çözümün Mimarisi

Bu projede, tüm bu sorunları ortadan kaldıracak bir yapı geliştirdik:

1. Seri Gateway Cihazı: Saha otomasyon cihazı, seri port üzerinden bir seri-ethernet gateway cihazına bağlanır.
2. AWS IoT Core: Gateway cihazı, MQTT protokolü üzerinden AWS IoT Core'a bağlanarak güvenli veri iletimini sağlar.
3. AWS Üzerinde Server: AWS üzerinde Server oluşturulur.
4. Node-RED: AWS üzerinde çalışan Node-RED ile gelen veriler işlendi, görselleştirildi ve komutlar sahaya iletildi.

VPN ve Statik IP'ye Neden Gerek Yok?

Bu çözümde VPN veya statik IP'ye ihtiyaç duyulmuyor, çünkü:

• AWS IoT Core cihazlara güvenli bağlantı sağlar.
• AWS üzerindeki server, gelen bağlantıları doğrudan işler.
• Node-RED üzerinden tüm veri akışı ve komut yönetimi sağlanır.

Bu sayede, dünya çapında herhangi bir yerden saha ekipmanlarınıza erişebilirsiniz.

Uygulamanın Detayları

1. Seri-Ethernet Bağlantısı:
   • Saha otomasyon cihazının seri portu, bir seri gateway cihazına bağlandı.
   • Bu cihaz, verileri ethernet üzerinden AWS IoT Core'a aktardı.
2. AWS Server Kurulumu:
   • AWS üzerinde bir Server oluşturuldu.
   • Node-RED üzerinde çalışan bir server yapılandırıldı.
   • AWS Güvenlik Grupları üzerinden gerekli portlar açıldı.
3. Node-RED ile Komut ve Görselleştirme:
   • Komutlar, Node-RED UI üzerinden gönderildi.
   • Saha cihazından gelen veriler anlık olarak görselleştirildi.

Sonuç ve Avantajlar

Bu çözüm sayesinde:

• VPN ve statik IP gereksinimi tamamen ortadan kalktı.
• Saha cihazlarına her yerden erişim mümkün hale geldi.
• Maliyetler düşürüldü ve güvenlik artırıldı.

Sonuç

Bu mimari, saha otomasyon cihazlarınıza uzaktan ve güvenli erişim sağlamak için pratik, ekonomik ve ölçeklenebilir bir çözüm sunar. VPN'e ihtiyaç duymadan, yalnızca AWS ve Node-RED ile modern bir altyapı kurabilirsiniz. Bu yöntemle, uzaktan erişimdeki tüm karmaşıklıkları ortadan kaldırarak süreçlerinizi daha verimli ve güvenli hale getirebilirsiniz.