菲尼克斯(中國)投資有限公司工業(yè)網(wǎng)絡(luò )產(chǎn)品經(jīng)理 孫林寶
■ 無(wú)線(xiàn)網(wǎng)絡(luò )以空氣作為傳輸介質(zhì),在數據傳輸的過(guò)程中如何保證信息的安全性?
孫林寶:WLAN主要是通過(guò)802.11i 這個(gè)任務(wù)小組制定的加密技術(shù)來(lái)實(shí)現的,模式主要有:WEP、WPA-PSK(TKIP)、WPA2-PSK(AES)和WPA-PSK(TKIP)+WPA2-PSK(AES)。尤其是WPA的出現給用戶(hù)提供了一個(gè)完整的認證機制,AP根據用戶(hù)的認證結果決定是否允許其接入無(wú)線(xiàn)網(wǎng)絡(luò );認證成功后可以根據多種方式(傳輸數據包的多少、用戶(hù)接入網(wǎng)絡(luò )的時(shí)間等)動(dòng)態(tài)地改變每個(gè)接入用戶(hù)的加密密鑰。另外,對用戶(hù)在無(wú)線(xiàn)中傳輸的數據包進(jìn)行MIC編碼,確保用戶(hù)數據不會(huì )被其它用戶(hù)更改。在802.11i頒布之后,Wi-Fi聯(lián)盟推出了WPA2,它支持AES(高級加密算法),因此它需要新的硬件支撐,它使用CCMP(計數器模式密碼塊鏈消息完整碼協(xié)議),這是現在最高的加密模式。
■ 用戶(hù)在應用工業(yè)無(wú)線(xiàn)方案的過(guò)程中應該注意什么?
孫林寶:用戶(hù)在選擇方案時(shí)可以重點(diǎn)從距離、傳輸速度、應用要求、應用領(lǐng)域、無(wú)線(xiàn)技術(shù)標準幾方面進(jìn)行考慮,因為目前還沒(méi)有一種技術(shù)可以完全解決所有的應用需求。比如,您的應用工廠(chǎng)是200米或400米內的應用還是寬范圍的幾公里、幾十公里的應用?您對速度要求是300Mbps、54 Mbps、2 Mbps、1 Mbps、幾十kbps?您使用無(wú)線(xiàn)是用作控制還是一般的監視,是要求IP20還是IP67防護等級的外殼?您準備在工廠(chǎng)自動(dòng)化還是過(guò)程自動(dòng)化行業(yè),是否有防爆要求?針對不同的應用有不同的技術(shù):如WLAN、Bluetooth、GSM/GPRS、Wireless HART、Trusted wireless等。必須選擇適合的產(chǎn)品技術(shù),才會(huì )更好地滿(mǎn)足現場(chǎng)需求。
在現場(chǎng)安裝時(shí),還需要考慮天線(xiàn)的安裝位置,在發(fā)射與傳輸能源不是特別充分的情況下,盡量通過(guò)天線(xiàn)延長(cháng)的方式,使天線(xiàn)盡可能少的被遮擋;在外露雷多雨多地區最好安裝網(wǎng)絡(luò )防雷器,使無(wú)線(xiàn)系統能長(cháng)期安全可靠的運行。
■ 數據傳輸實(shí)時(shí)性對于工業(yè)控制系統至關(guān)重要,當前工業(yè)無(wú)線(xiàn)技術(shù)所能達到的實(shí)時(shí)性可以滿(mǎn)足怎樣的控制需求?
孫林寶:目前從菲尼克斯電氣所能提供的無(wú)線(xiàn)產(chǎn)品范圍來(lái)看,可以提供用于監視系統和工廠(chǎng)自動(dòng)化實(shí)時(shí)控制的100ms或10ms以?xún)鹊目刂菩枨?,分別對應我們的WLAN和藍牙的無(wú)結I/O產(chǎn)品。在一些運動(dòng)控制的場(chǎng)合,需要1ms以?xún)软憫獣r(shí)間的應用目前還不太適合現有的無(wú)線(xiàn)產(chǎn)品。
摘自《自動(dòng)化博覽》2012年第三期