菲尼克斯(中國)投資有限公司工業(yè)網(wǎng)絡產(chǎn)品經(jīng)理 孫林寶
■ 無線網(wǎng)絡以空氣作為傳輸介質(zhì),在數(shù)據(jù)傳輸?shù)倪^程中如何保證信息的安全性?
孫林寶:WLAN主要是通過802.11i 這個任務小組制定的加密技術來實現(xiàn)的,模式主要有:WEP、WPA-PSK(TKIP)、WPA2-PSK(AES)和WPA-PSK(TKIP)+WPA2-PSK(AES)。尤其是WPA的出現(xiàn)給用戶提供了一個完整的認證機制,AP根據(jù)用戶的認證結(jié)果決定是否允許其接入無線網(wǎng)絡;認證成功后可以根據(jù)多種方式(傳輸數(shù)據(jù)包的多少、用戶接入網(wǎng)絡的時間等)動態(tài)地改變每個接入用戶的加密密鑰。另外,對用戶在無線中傳輸?shù)臄?shù)據(jù)包進行MIC編碼,確保用戶數(shù)據(jù)不會被其它用戶更改。在802.11i頒布之后,Wi-Fi聯(lián)盟推出了WPA2,它支持AES(高級加密算法),因此它需要新的硬件支撐,它使用CCMP(計數(shù)器模式密碼塊鏈消息完整碼協(xié)議),這是現(xiàn)在最高的加密模式。
■ 用戶在應用工業(yè)無線方案的過程中應該注意什么?
孫林寶:用戶在選擇方案時可以重點從距離、傳輸速度、應用要求、應用領域、無線技術標準幾方面進行考慮,因為目前還沒有一種技術可以完全解決所有的應用需求。比如,您的應用工廠是200米或400米內(nèi)的應用還是寬范圍的幾公里、幾十公里的應用?您對速度要求是300Mbps、54 Mbps、2 Mbps、1 Mbps、幾十kbps?您使用無線是用作控制還是一般的監(jiān)視,是要求IP20還是IP67防護等級的外殼?您準備在工廠自動化還是過程自動化行業(yè),是否有防爆要求?針對不同的應用有不同的技術:如WLAN、Bluetooth、GSM/GPRS、Wireless HART、Trusted wireless等。必須選擇適合的產(chǎn)品技術,才會更好地滿足現(xiàn)場需求。
在現(xiàn)場安裝時,還需要考慮天線的安裝位置,在發(fā)射與傳輸能源不是特別充分的情況下,盡量通過天線延長的方式,使天線盡可能少的被遮擋;在外露雷多雨多地區(qū)最好安裝網(wǎng)絡防雷器,使無線系統(tǒng)能長期安全可靠的運行。
■ 數(shù)據(jù)傳輸實時性對于工業(yè)控制系統(tǒng)至關重要,當前工業(yè)無線技術所能達到的實時性可以滿足怎樣的控制需求?
孫林寶:目前從菲尼克斯電氣所能提供的無線產(chǎn)品范圍來看,可以提供用于監(jiān)視系統(tǒng)和工廠自動化實時控制的100ms或10ms以內(nèi)的控制需求,分別對應我們的WLAN和藍牙的無結(jié)I/O產(chǎn)品。在一些運動控制的場合,需要1ms以內(nèi)響應時間的應用目前還不太適合現(xiàn)有的無線產(chǎn)品。
摘自《自動化博覽》2012年第三期