Pilotage usine à distance : VPN/SSL, connectivité, hardware/software BARDET & Sylvain Pastor | Autem

Introduction

Connectivité et pilotage d'usine à distance. C'est sur ce sujet que j'ai choisi de m'entretenir avec vous dans cette nouvelle publication. La connectivité à distance est devenue cruciale pour la mise en place de l'industrie 4.0, notamment avec les notions de réseaux inter-sites et de cloud. Nous allons voir ensemble les solutions qui existent pour connecter des sites industriels à distance et faire une distinction sur les terminologies.

Connectivités Support Transport

Pour connecter des sites industriels, on peut se tourner vers Internet, mais on peut également se tourner vers des technologies qui existent depuis longtemps comme support de connectivité comme la radio ou le GSM.

Connectivités Infrastructures

Ce type de connectivité se base sur la question de savoir comment est-ce qu'on va décider de déployer le réseau. En général, on a deux modes :

• Le premier mode où les sites sont connectés entre eux en même temps. Tous les sites sont accessibles à partir du moment où on est sur l'infrastructure en question. Le type de connectivité que l'on retrouve dans ce cas est soit un LAN ou un WAN (ou SDWAN pour les versions logicielles).
• Le deuxième mode c'est plutôt un site qui est connecté à l'autre, comme une connexion point-to-point. Les types de connectivité que l'on retrouve dans ce cas sont soit les Web Socket (WS) (ou le Web Socket Sécurisé - WSS) ou les tunnels VPN.

Connectivités Sécurités

Les connectivités côté sécurité sont un moyen de sécuriser la trame réseau qui sera envoyée à travers les supports de transport et les infrastructures de connectivités.

Dans ce sens, nous avons :

• Les certificats SSL/TLS seront beaucoup plus utilisés avec les tunnels VPN
• Le chiffrement SHA qui est un mécanisme de chiffrement comme dans les algorithmes de cryptage
• Le mode d'encryption IPSec beaucoup plus utilisé par les VPNs et beaucoup plus restrictif que le TLS

Connectivités Formats/Protocoles

Ce sont les différents formats d'échange, les protocoles. Ce sont juste des langages. On retrouvera tout ce qui est : HTTPS/API-Rest et d'autres formats de données tels que le MQTT qui se connecte pas mal au système IT, le LoRaWAN, beaucoup plus utilisé par les capteurs qui seront nativement communicants ; et pour finir, l'OPC UA.

Connectivités VPNs

Les solutions que nous verrons ici seront beaucoup plus orientées machines.

Du côté des VPNs qui ont besoin de logiciel pour fonctionner, on retrouve : OpenVPN, TeamViewer, Zero Tier et AnyDesk.

Du côté hardware, on retrouve Hilscher, Stormshield, Red Lion, EWON, Etic, MOXA et Secomea.