NỀN TẢNG BẢO TRÌ TỪ XA
KẾT NỐI COMBIVIS
COMBIVIS connect là một nền tảng phần mềm hỗ trợ từ xa. Nó cho phép truy cập từ xa vào các hệ thống và máy móc được lắp đặt trên toàn thế giới, với ưu điểm chính là có thể truy cập tất cả dữ liệu và chương trình. Bạn có thể làm việc tại nhà như thể đang đứng cạnh máy móc tại chỗ – do đó, chi phí đi lại được loại bỏ! Nó có thể được sử dụng để giám sát và điều khiển từ xa quá trình tự động hóa của máy móc và hệ thống. Nền tảng bảo trì từ xa an toàn COMBIVIS connect đảm bảo điều kiện dịch vụ tối ưu trong một hệ thống tự động hóa hiện đại. Các hệ thống có thể dễ dàng được truy cập từ xa thông qua kết nối đầu cuối an toàn.
ĐIỂM NỔI BẬT
- Kết nối máy tính từ xa hoặc VPN với dòng thiết bị KEB đã cài đặt COMBIVIS Connect.
- Lập trình, khắc phục sự cố và cập nhật dự án, bao gồm cả trên các thiết bị do các nhà sản xuất khác chế tạo nằm trong cùng mạng máy tính.
- Thiết lập kết nối VPN đầu cuối giữa máy tính của người dùng và hệ thống cần được bảo trì từ xa.
- Kiến trúc máy chủ dự phòng và phân tán đảm bảo độ tin cậy và tính ổn định của đường truyền.
- Đạt chứng nhận an ninh theo tiêu chuẩn IEC 62443.
- Chia sẻ tệp trực tiếp giữa máy tính cục bộ và thiết bị từ xa.
- Chức năng đa người dùng hỗ trợ nhiều kết nối đồng thời của các kỹ thuật viên khác nhau, ví dụ:
- Trong phạm vi miền của riêng bạn, không có giới hạn về số lượng người dùng và thiết bị.
COMBIVIS connect – Thông số kỹ thuật của các thành phần
TRUNG TÂM KIỂM SOÁT
Trung tâm điều khiển là phần mềm “máy khách” và được cài đặt trên máy tính dịch vụ. Nó cho phép quản lý tài nguyên miền và đăng ký các thiết bị trong miền đó. Nó cho phép kết nối với một thiết bị cụ thể, thiết lập VPN, kết nối máy tính để bàn, quản lý các cổng nối tiếp ảo và cho phép chia sẻ tệp với trình khám phá từ xa, v.v.
THỜI GIAN CHẠY
COMBIVIS connect Runtime là một chương trình dịch vụ cho phép truy cập từ xa vào các thiết bị. Dịch vụ này chạy ngầm và có thể được điều khiển bởi giao diện người dùng COMBIVIS connect Runtime hoặc ứng dụng HMI bằng các lệnh trên dòng lệnh. Nó hoạt động như một “máy khách” đối với cơ sở hạ tầng máy chủ. COMBIVIS connect Runtime có sẵn cho các hệ thống nhúng và hệ thống “dựa trên PC” cũng như cho các thiết bị HMI cổ điển.
HẠ TẦNG MÁY CHỦ
Hạ tầng máy chủ hỗ trợ quyền truy cập vào các dịch vụ và đảm bảo kết nối an toàn giữa các hệ thống. Hạ tầng này cho phép xác thực người dùng Control Center, xác thực các hệ thống phần cứng đã cài đặt COMBIVIS connect Runtime, truy xuất tất cả các hệ thống runtime được phân bổ cho một miền cụ thể, truy cập các dịch vụ từ phía máy khách Control Center, cũng như sử dụng các quyền truy cập được gán cho từng nhóm và từng người dùng riêng lẻ. Hạ tầng được phân bố trên toàn cầu và cung cấp các tính năng dự phòng cũng như “khả năng chịu lỗi”.
TÊN MIỀN
Tên miền đại diện cho tài khoản công ty được lưu trữ trên cơ sở hạ tầng máy chủ. Về mặt logic, cấu trúc này chứa một nhóm thiết bị, người dùng, nhóm, quy tắc tường lửa và các quy tắc liên quan đến cách sử dụng quyền. Tên miền nhóm tất cả các thiết bị từ xa lại với nhau và sắp xếp chúng thành các thư mục dạng cây. Việc quản lý quyền truy cập cho người dùng cũng có thể thực hiện được, không giới hạn số lượng người dùng và thiết bị có thể chứa trong một tên miền.
COMBIVIS connect – Các tính năng
VPN được bảo vệ an toàn
COMBIVIS connect Runtime chứa một máy chủ VPN chấp nhận các kết nối từ xa từ các máy khách Control Center. VPN của COMBIVIS connect hoạt động ở cấp độ 2 (Liên kết dữ liệu) và không yêu cầu bất kỳ quy tắc định tuyến bổ sung nào. Các thiết bị từ xa tại hiện trường không cần phải thay đổi cổng mặc định để có thể truy cập từ xa.
VPN thiết lập kết nối dữ liệu ảo giữa bộ điều hợp mạng ảo được cài đặt trên máy tính trạm điều khiển và một hoặc nhiều giao diện mạng có trên thiết bị đang chạy, những giao diện này đã được cấu hình trước đó để có thể truy cập được thông qua VPN.
Bảo mật được chứng nhận
Với COMBIVIS connect, bảo vệ dữ liệu và an ninh dữ liệu được đặt lên hàng đầu. Để nhấn mạnh điều này, các máy chủ truy cập COMBIVIS connect, bộ định tuyến C6, trung tâm điều khiển, cũng như tất cả các Runtime từ phiên bản 8 trở lên đều đã được chứng nhận theo tiêu chuẩn quốc tế IEC 62443 – dành cho mạng truyền thông công nghiệp và an ninh CNTT cho mạng và hệ thống. Điều này cho phép, trong số những điều khác, cấu hình việc gán mật khẩu an toàn.
Khả năng tương thích với các tường lửa hiện có
Các kết nối COMBIVIS connect Control Center và COMBIVIS connect Runtime được cấu hình là các kết nối đi ra, được xác nhận là an toàn và do đó được chấp nhận theo hướng dẫn của tường lửa.
Tường lửa Combivis Connect tích hợp
Tường lửa tích hợp cho phép định nghĩa đơn giản các hướng dẫn cho lưu lượng VPN nhằm tăng cường bảo mật và giảm lưu lượng dữ liệu giữa môi trường vận hành và Trung tâm điều khiển. Cấu hình tương tự như các tường lửa thương mại; bước đầu tiên là định nghĩa các hướng dẫn, bước cuối cùng là áp dụng chúng. COMBIVIS Connect có thư viện hướng dẫn được định sẵn phong phú, có sẵn và được duy trì ở cấp độ máy chủ. Nó có thể được áp dụng trong phạm vi miền.
Đa máy khách
COMBIVIS connect Runtime cho phép truy cập đồng thời vào một hệ thống từ xa với nhiều kết nối.
Luôn được cập nhật
Chức năng cập nhật mới cho phép dễ dàng cập nhật thời gian hoạt động của thiết bị thông qua bảo trì từ xa. Điều này giúp tiết kiệm thời gian và chi phí cho việc gọi dịch vụ. Các nhóm thiết bị hiện có có thể hưởng lợi trực tiếp từ các tính năng bảo mật được cập nhật.
Quản trị viên hệ thống có toàn quyền kiểm soát tất cả các bản cập nhật phần mềm. Thiết bị, loại cập nhật và thời gian có thể được lên kế hoạch riêng lẻ. Do đó, ngay trong giờ làm việc, bản cập nhật cần thiết có thể được kích hoạt trước. Bản cập nhật có thể được lên lịch, ví dụ như trong thời gian nghỉ sản xuất vào cuối tuần.
Kiểm toán các hoạt động truy cập
COMBIVIS Connect ghi lại và lưu trữ tất cả các hoạt động truy cập từ xa tại miền tương ứng.
Quản trị viên mạng có cái nhìn tổng quan đầy đủ về việc ai đã làm việc trong bao lâu cho một dự án. Bản ghi thời gian đã sử dụng có thể được dùng, ví dụ, để lập hóa đơn cho dịch vụ hậu mãi sau này.
Sự kết hợp chính xác các đơn đặt hàng đã thực hiện, chỉ rõ người vận hành, máy tính từ xa và thời gian kết nối, cung cấp bằng chứng hoạt động minh bạch cho khách hàng cuối.
Quản lý quyền truy cập
Với COMBIVIS connect, bạn có thể định nghĩa không giới hạn số lượng người dùng, nhóm người dùng và thiết bị, mỗi nhóm và thiết bị có các quy tắc truy cập khác nhau. Quyền truy cập có thể được cấu hình linh hoạt từ cấp độ thư mục đến từng thiết bị riêng lẻ.
- Quản trị viên quản lý thư mục và người dùng.
- Trình cài đặt thiết bị để thêm thiết bị mới vào miền.
- Bảo mật mạng cho việc cấu hình các quy tắc tường lửa riêng.
- Truy cập từ xa làm cơ sở cho các phiên làm việc từ xa
Những lợi ích:
- Người dùng có thể tạo và quản lý cấu trúc tổ chức của riêng mình.
- Khả năng tiếp cận linh hoạt và có kiểm soát mọi khách hàng trên toàn thế giới.
- Chỉ những nhân viên được ủy quyền mới có quyền truy cập an toàn và có kiểm soát vào các thiết bị từ xa.
Kết nối VPN an toàn
COMBIVIS Connect tự động cài đặt bộ chuyển đổi VPN trên máy tính Trung tâm Điều khiển. Bộ chuyển đổi Ethernet ảo hoạt động như một máy khách VPN và nhận địa chỉ IP từ mạng VPN hiện có từ thiết bị từ xa (máy chủ VPN). Có một kết nối trực tiếp đầu cuối giữa các đối tác giao tiếp.
Kết nối nối tiếp ảo
COMBIVIS connect tự động cài đặt một bộ chuyển đổi nối tiếp ảo trên máy tính Trung tâm Điều khiển. Cổng nối tiếp ảo của máy tính Trung tâm Điều khiển có thể được ánh xạ tới một cổng vật lý hiện có của thiết bị từ xa nếu COMBIVIS connect Runtime được cài đặt. Chế độ kết nối nối tiếp cung cấp khả năng giao tiếp nối tiếp thông qua RS232, RS422, RS485 hoặc MPI.
Trò chuyện giữa máy tính cục bộ và máy tính từ xa
Để cho phép trao đổi thông tin quan trọng nhanh chóng trong một dự án, KEB đã cung cấp chức năng trò chuyện trong giải pháp bảo trì từ xa. Điều này cho phép giao tiếp trực tiếp mà không cần các cuộc họp qua điện thoại riêng biệt, bởi vì kỹ thuật viên tại Trung tâm Điều khiển được kết nối trực tiếp qua mạng bảo trì từ xa với kỹ sư tại hiện trường thông qua trò chuyện trực tuyến.
Chức năng điều khiển máy tính từ xa
Phần mềm Control Center cung cấp chức năng điều khiển từ xa, cho phép vận hành máy tính để bàn của các thiết bị từ xa mà không cần các dịch vụ hoặc chương trình hỗ trợ bổ sung.
Quản lý thiết bị
Các thiết bị C6 IPC và C6 HMI với COMBIVIS connect Runtime có thể được đưa vào một miền bằng ID và mật khẩu của chúng, và được đăng ký bằng số sê-ri. Điều này loại trừ việc đăng ký vào các miền khác, giúp ngăn chặn an toàn việc truy cập từ bên ngoài miền. Các quy tắc truy cập duy nhất được áp dụng đến cấp độ thiết bị.
Trao đổi tệp với các thiết bị từ xa
Nhờ chức năng Trung tâm điều khiển Remote Explorer, một công cụ hoàn chỉnh đã có sẵn để tải xuống và tải lên các tập tin. Điều này mang lại lợi ích là không cần phải cấp quyền truy cập riêng biệt vào các thư mục của đối tác VPN nữa. Các ứng dụng bổ sung như máy chủ FTP cũng không còn cần thiết.
COMBIVIS connect – Chức năng
HOẠT ĐỘNG BẢO TRÌ TỪ XA CÓ MỤC TIÊU
| Giám sát và khởi động các thiết bị từ xa |
| Truy cập, tìm lỗi và lập trình các thiết bị điều khiển và tự động hóa. |
| Bảo trì phòng ngừa và dự đoán |
| Cập nhật và thay đổi các ứng dụng phần mềm trên bộ điều khiển từ xa. |
| Truy cập vào mạng con Ethernet và mạng con nối tiếp |
CÁC TÍNH NĂNG BẢO TRÌ TỪ XA VƯỢT TRỘI
| Có sẵn cho nền tảng Windows 32 bit và Windows CE. |
| Không cần thêm phần cứng nào khác. |
| Sử dụng kết nối Internet hiện có |
| Các máy tính từ xa không cần thêm dịch vụ nào khác (VNC, máy chủ FTP, v.v.) |
| Giao diện đơn giản và thân thiện với người dùng, thiết lập dễ dàng. |
| Giao thức SSL/TLS, mã hóa và chứng chỉ |
| An toàn và nhanh chóng nhờ VPN đầu cuối. |
| Tự động kết nối đến máy chủ chuyển tiếp rảnh đầu tiên có thời gian chờ ngắn nhất. |
| Thời gian chạy đa máy khách |
ĐẶC TÍNH CHỨC NĂNG ĐỔI MỚI
| Truy cập máy tính từ xa với hỗ trợ nhiều màn hình. |
| Trình khám phá từ xa |
| Trò chuyện, chụp màn hình, quản lý tác vụ, thống kê |
| Kết nối VPN đến máy tính từ xa |
| VPN có quyền truy cập vào mạng con Ethernet của các thiết bị từ xa. |
| Giao diện nối tiếp ảo |
| Tạo miền, lập hồ sơ phân cấp người dùng và máy tính từ xa. |
| Tự động tạo kết nối sau khi khởi động lại máy tính từ xa. |
| Phân bổ quyền cho người dùng và nhóm người dùng |
| Thiết lập quy tắc tường lửa ở cấp độ thư mục và thiết bị |
COMBIVIS connect RUNTIME
| Truy cập máy tính từ xa (cũng như nhiều phiên làm việc với Windows Server) |
| Quản lý tập tin và tác vụ, trò chuyện, chụp ảnh màn hình |
| Kết nối VPN đến hệ thống từ xa |
| VPN có quyền truy cập Ethernet vào hệ thống từ xa |
| VPN có quyền truy cập vào giao diện nối tiếp của hệ thống từ xa |
| Tường lửa tích hợp |
| API để giao tiếp với các ứng dụng phần mềm nội bộ. |
| Nhật ký vĩnh viễn Hoạt động thời gian chạy |
| Kết nối đa dạng giữa các trung tâm điều khiển khác nhau |
| Thiết lập tên miền, tổ chức người dùng và máy tính từ xa một cách có cấu trúc. |
| Hỗ trợ kết nối Internet thông qua PROXY cho Control Center và Runtime. |
| Vận hành trong mạng cục bộ mà không cần giấy phép |
| Hỗ trợ điều khiển Runtime với chức năng tự động quản lý việc chấm dứt và khởi động lại dịch vụ Runtime. |



















