Nhà máy đã có PLC, HMI và máy móc tự động, nhưng muốn xem sản lượng vẫn phải xuống xưởng, muốn kiểm tra lỗi vẫn phải đứng trước tủ điện. Dữ liệu có sẵn nhưng đang bị “kẹt” ở từng máy.
Kiến trúc hệ thống IoT công nghiệp giúp kết nối những dữ liệu rời rạc đó thành một hệ thống phục vụ vận hành và quản lý. Nếu mua thiết bị trước khi xác định cách kết nối, xử lý và sử dụng dữ liệu, doanh nghiệp dễ phát sinh chi phí tích hợp. Bài viết dưới đây giải thích mô hình 5 lớp và cách áp dụng cho nhà máy SME.
I. Kiến trúc hệ thống IoT công nghiệp là gì?
Kiến trúc hệ thống IoT công nghiệp là cách tổ chức các lớp thiết bị, truyền thông, xử lý dữ liệu và ứng dụng để thu thập, trao đổi, phân tích thông tin và hỗ trợ điều khiển máy móc.
Kiến trúc xác định dữ liệu được lấy từ đâu, truyền bằng cách nào, xử lý ở đâu và ai được phép sử dụng. Chẳng hạn, tín hiệu sản lượng từ PLC được gateway thu thập, gửi lên nền tảng lưu trữ rồi hiển thị trên điện thoại của quản lý.
Một kiến trúc IIoT đầy đủ cũng phải trả lời: khi mất Internet, máy có tiếp tục chạy không? Dữ liệu có bị mất không? Người dùng từ xa được xem hay được thay đổi thông số?
* IIoT khác IoT dân dụng thế nào?
| Tiêu chí | IoT dân dụng | IoT công nghiệp |
| Mục tiêu | Tiện nghi, tự động hóa sinh hoạt | Theo dõi sản xuất, chất lượng và hiệu quả vận hành |
| Môi trường | Nhà ở, văn phòng | Nhà xưởng có bụi, nhiệt, rung và nhiễu điện |
| Kết nối | Thường gặp Wi-Fi, Bluetooth, Zigbee | Kết hợp Ethernet, mạng công nghiệp và kết nối không dây |
| Độ tin cậy | Tùy ứng dụng | Đặc biệt quan trọng khi ảnh hưởng sản xuất |
| Thời gian đáp ứng | Phụ thuộc nhu cầu sử dụng | Phải phân biệt giám sát với điều khiển thời gian thực |
Với IIoT, vòng điều khiển cần đáp ứng nhanh và các chức năng bảo vệ phải được thiết kế tại máy. Cloud phục vụ giám sát và phân tích theo yêu cầu của từng ứng dụng.
II. Các mô hình kiến trúc IoT phổ biến: 3 lớp, 4 lớp, 5 lớp
Không có một cách chia lớp duy nhất cho mọi hệ thống IoT. Cùng một chức năng có thể được gộp hoặc tách tùy mục đích mô tả. Bảng dưới đây là cách phân chia dùng trong bài viết.
| Mô hình | Các lớp | Độ phức tạp khi mô tả | Phù hợp với ai? |
| 3 lớp | Thiết bị → Kết nối → Ứng dụng | Thấp | Người mới tìm hiểu, hệ thống đơn giản |
| 4 lớp | Thiết bị → Kết nối → Xử lý/nền tảng → Ứng dụng | Trung bình | Dự án cần tách rõ phần thu thập và xử lý dữ liệu |
| 5 lớp | Thiết bị → Kết nối → Edge/Gateway → Nền tảng → Ứng dụng | Chi tiết hơn | Nhà máy có nhiều thiết bị, giao thức và yêu cầu tích hợp |
Trong mô hình 4 lớp, chức năng edge có thể được gộp vào lớp xử lý. Khi tách thành 5 lớp, doanh nghiệp dễ xác định trách nhiệm của gateway, đặc biệt với máy cũ và đường truyền không ổn định.
Số lớp không quyết định chất lượng hệ thống. Với nhà máy SME, điều cần làm rõ là cách kết nối máy, xử lý dữ liệu tại chỗ và duy trì hoạt động khi mất mạng.
III. Giải thích 5 lớp trong kiến trúc hệ thống IoT công nghiệp
1. Lớp thiết bị và cảm biến
Lớp thiết bị là nơi phát sinh dữ liệu thực tế, bao gồm:
- Cảm biến nhiệt độ, áp suất, mức nước, lưu lượng.
- Đồng hồ điện, bộ đếm sản phẩm.
- PLC, biến tần, bộ điều khiển nhiệt độ.
- Máy CNC, máy ép nhựa, máy dệt và các dây chuyền sản xuất.
Dữ liệu có thể là giá trị đo, trạng thái chạy/dừng, mã lỗi hoặc số lượng sản phẩm. Với máy đã có PLC, cần kiểm tra dữ liệu trong chương trình trước khi bổ sung cảm biến.
Ngay từ đầu, nên thống nhất tên biến, đơn vị, hệ số chuyển đổi và chu kỳ lấy mẫu. Ví dụ, thanh ghi có giá trị “250” phải được xác định rõ là 250°C hay 25,0°C.
2. Lớp kết nối và truyền thông
Lớp này đưa dữ liệu giữa thiết bị, gateway và nền tảng. Cần phân biệt hạ tầng kết nối với giao thức trao đổi dữ liệu.
Ethernet, Wi-Fi và 4G cung cấp đường truyền. Modbus, OPC UA, MQTT hoặc HTTP quy định cách các thành phần trao đổi thông tin. PROFINET là một giải pháp truyền thông Ethernet công nghiệp, cần thiết bị và phần mềm hỗ trợ tương ứng.
| Giao thức | Vai trò thường gặp | Điểm cần kiểm tra |
| Modbus RTU/TCP | Đọc, ghi dữ liệu giữa thiết bị và bộ thu thập | Địa chỉ thanh ghi, kiểu dữ liệu, thứ tự byte, quyền ghi |
| OPC UA | Trao đổi dữ liệu công nghiệp có cấu trúc và ngữ nghĩa | Khả năng hỗ trợ của thiết bị, chứng chỉ, cấu hình bảo mật |
| MQTT | Gửi, nhận thông điệp qua broker theo cơ chế publish/subscribe | Topic, cấu trúc dữ liệu, QoS, xác thực và TLS |
| HTTP/REST | Tích hợp dữ liệu qua API | API thực tế, giới hạn truy cập, xác thực và HTTPS |
MQTT phù hợp với trao đổi thông điệp nhẹ giữa thiết bị và nền tảng. OPC UA bổ sung khả năng mô hình hóa thông tin công nghiệp; OPC UA PubSub còn có thể sử dụng MQTT làm phương thức vận chuyển. Vì vậy, hai công nghệ có thể phối hợp trong cùng hệ thống.
Có cổng Ethernet chưa chắc đọc được Modbus TCP; có RS485 chưa chắc hỗ trợ Modbus RTU. Phải đối chiếu model, tài liệu và cấu hình thiết bị.
3. Lớp Edge/Gateway
Edge/Gateway là cầu nối giữa mạng vận hành OT và hệ thống công nghệ thông tin IT. Tùy thiết bị, lớp này có thể thực hiện:
- Thu thập dữ liệu từ nhiều máy và nhiều giao thức.
- Chuẩn hóa tên biến, đơn vị và thời gian.
- Lọc nhiễu, tính toán hoặc tổng hợp dữ liệu.
- Lưu đệm và gửi bù sau khi kết nối được khôi phục.
IoT Box phù hợp khi cần bổ sung kết nối cho máy hiện có. HMI IoT có thể kết hợp giao diện vận hành tại máy với chức năng kết nối từ xa.
Khả năng edge computing, lưu đệm và gửi bù phụ thuộc model, phần mềm và dung lượng. Đây là các tính năng cần xác nhận khi chọn thiết bị.
4. Lớp nền tảng và xử lý dữ liệu
Nền tảng IoT công nghiệp tiếp nhận dữ liệu, quản lý thiết bị, lưu lịch sử và thực hiện các quy tắc xử lý, cảnh báo.
Hai phương án triển khai thường được cân nhắc:
- Cloud: sử dụng hạ tầng đám mây, thuận tiện khi cần truy cập từ nhiều địa điểm.
- On-premise: đặt hệ thống tại doanh nghiệp, chủ động hạ tầng nhưng cần nhân sự quản trị, sao lưu và bảo trì.
Có thể kết hợp cả hai: xử lý và lưu dữ liệu cần thiết tại xưởng, đồng bộ báo cáo lên cloud. Việc lựa chọn phụ thuộc yêu cầu truy cập, quản trị dữ liệu và ngân sách vận hành.
5. Lớp ứng dụng
Đây là phần người dùng trực tiếp khai thác:
- Theo dõi máy móc từ xa và nhận cảnh báo.
- Xem sản lượng, thời gian dừng, điện năng.
- Tính OEE khi đủ dữ liệu.
- Phân tích tình trạng thiết bị, hỗ trợ bảo trì.
- Trao đổi thông tin với SCADA, MES hoặc ERP.
Dashboard có thể hiển thị dữ liệu và kết quả phân tích từ nền tảng. Tuy nhiên, đọc được trạng thái máy chưa đủ để tính OEE: còn cần thời gian sản xuất kế hoạch, chu kỳ lý tưởng và số lượng sản phẩm đạt.
Tương tự, bảo trì dự đoán cần dữ liệu phù hợp và mô hình được kiểm chứng. Cảnh báo vượt ngưỡng đơn thuần chưa phải bảo trì dự đoán.
IV. Mô hình IoT mẫu cho nhà máy SME
Giả sử một xưởng muốn theo dõi sản lượng, trạng thái và lỗi của máy đang dùng PLC Siemens. Phương án tham khảo là kết nối PLC với IoT Box Kaman qua Ethernet, sau đó sử dụng mạng Internet của xưởng hoặc router 4G để truy cập nền tảng.
Đây là mô hình đề xuất; khả năng thực hiện phải được xác nhận theo model PLC, gateway, driver và quyền truy cập.
| Thành phần | Vai trò trong mô hình |
| PLC Siemens | Điều khiển máy, cung cấp các biến cần thu thập |
| IoT Box Kaman tương thích | Đọc dữ liệu PLC và kết nối dịch vụ IoT |
| Router, firewall, kết nối Internet/4G | Cung cấp và kiểm soát đường truyền |
| Nền tảng cloud | Lưu dữ liệu, quản lý truy cập, hỗ trợ hiển thị và cảnh báo |
| Điện thoại, máy tính | Xem thông tin hoặc thực hiện tác vụ được cấp quyền |
*Chiều giám sát: từ máy đến người dùng
Gateway đọc các biến đã thống nhất, chẳng hạn số đếm sản phẩm và mã trạng thái. Dữ liệu được truyền qua kết nối bảo mật lên nền tảng để lưu lịch sử, hiển thị và phát cảnh báo.
Chu kỳ đọc phải phù hợp với tốc độ thay đổi của tín hiệu và khả năng đáp ứng của PLC. Với xung đếm nhanh, nên đếm tại PLC hoặc bộ đếm chuyên dụng rồi truyền giá trị tổng.
*Chiều truy cập từ xa: từ người dùng về máy
Điều khiển từ xa cần giới hạn những biến được phép ghi, xác thực người dùng và kiểm tra điều kiện cho phép tại PLC.
Download/upload chương trình là một chức năng khác, thường cần đường hầm truy cập từ xa hoặc pass-through tương thích với phần mềm lập trình. Đọc được dữ liệu không đồng nghĩa có thể nạp chương trình từ xa. Trước khi thay đổi chương trình phải có bản sao lưu và phối hợp với người tại máy.
Nếu PLC hiện hữu đáp ứng kết nối và tài nguyên, doanh nghiệp có thể bổ sung gateway mà chưa cần thay PLC. Với máy relay hoặc đồng hồ cơ, có thể bổ sung cảm biến và module I/O để thu thập dữ liệu.
V. Năm nguyên tắc khi thiết kế hệ thống
- Bắt đầu từ bài toán vận hành: Trước khi chọn thiết bị IoT công nghiệp, hãy xác định cần giảm thời gian dừng, theo dõi sản lượng hay kiểm soát điện năng. Mỗi mục tiêu dẫn đến danh sách dữ liệu và chu kỳ thu thập khác nhau.
- Ưu tiên khả năng tích hợp và xuất dữ liệu: Kiểm tra giao thức, driver, API và khả năng xuất lịch sử. Hỗ trợ giao thức mở giúp tích hợp thuận lợi hơn, nhưng vẫn phải xem xét điều kiện sử dụng và chi phí chuyển đổi nền tảng.
- Thiết kế bảo mật nhiều lớp: Phân vùng mạng OT/IT, kiểm soát bằng firewall, dùng truy cập từ xa có mã hóa, phân quyền và ghi nhật ký. Không mở trực tiếp cổng PLC ra Internet. NIST xem phân đoạn mạng và kiểm soát truy cập từ xa là những nội dung quan trọng trong bảo vệ hệ thống OT.
- Mở rộng theo từng giai đoạn: Thí điểm trên một máy hoặc dây chuyền, kiểm tra độ chính xác dữ liệu, độ ổn định và hiệu quả sử dụng trước khi nhân rộng. Chuẩn hóa tên biến và cấu trúc dữ liệu ngay từ giai đoạn thử nghiệm.
- Làm rõ quyền dữ liệu và chi phí vận hành: Thống nhất ai sở hữu dữ liệu, được lưu bao lâu, có xuất được khi ngừng dịch vụ không. Tính cả phí nền tảng, SIM 4G, người dùng, bảo trì và sao lưu.
VI. Những sai lầm thường gặp khi triển khai
Các vướng mắc thường xuất hiện khi doanh nghiệp chọn thiết bị mà chưa kiểm tra toàn bộ luồng dữ liệu:
- Không khớp giao thức: có cùng loại cổng nhưng thiếu driver hoặc không được phép truy cập.
- Bỏ qua nhu cầu xử lý tại chỗ: đường truyền gián đoạn làm thiếu lịch sử, trong khi thiết bị không hỗ trợ lưu đệm.
- Chưa khảo sát mạng tại xưởng: Wi-Fi yếu, sóng 4G thiếu ổn định hoặc dây truyền thông bị nhiễu.
- Thu thập quá nhiều biến: tăng tải hệ thống nhưng ít phục vụ quyết định.
- Thiếu người phụ trách: không ai kiểm tra dữ liệu, phản hồi cảnh báo hoặc cập nhật cấu hình.
Trước khi nghiệm thu, nên thử cả tình huống mất mạng, khôi phục kết nối và tài khoản không đủ quyền.
Một kiến trúc hệ thống IoT công nghiệp phù hợp bắt đầu từ bài toán thực tế, tận dụng thiết bị sẵn có và có lộ trình nâng cấp rõ ràng.
Nhà máy của bạn đã có PLC, HMI nhưng chưa thể giám sát từ xa? Hãy gửi model thiết bị, ảnh tủ điện và nhu cầu sử dụng cho Tự Động Hóa Toàn Cầu để được tư vấn phương án kết nối với IoT Box hoặc HMI IoT Kaman.
Bạn cũng có thể đăng ký khóa học IoT Kaman miễn phí để tìm hiểu cách kết nối, cấu hình và ứng dụng IoT vào máy móc thực tế.
Zalo Miền Bắc