บทวิเคราะห์ MRP vs PRP vs HSR: วิธีเลือก Network Redundancy ให้โรงงานให้คุ้มค่า ก่อนที่สายแลนจะขาดกลางดึก

คำถามที่ควรถามก่อนเครือข่ายโรงงานล่ม

ทุกครั้งที่เราเข้าไปประเมินระบบเครือข่ายในโรงงานอุตสาหกรรม คำถามแรกที่เราถามเสมอคือ “ถ้าสาย LAN เส้นนี้ขาดตอนกลางดึก ระบบจะกลับมาใช้ได้ในกี่วินาที และใครจะเป็นคนรู้ก่อน” คำตอบที่ได้กลับมามักเป็นเงียบ หรือไม่ก็ “คงต้องรอช่างมาดูตอนเช้า” ซึ่งแปลว่าโรงงานนั้นยังพึ่ง Spanning Tree Protocol แบบดั้งเดิม ที่ใช้เวลากู้คืนเป็นสิบวินาทีถึงหลักนาที — นานเกินกว่าที่สายการผลิตที่วิ่ง 24 ชั่วโมงจะยอมรับได้

ในโลกของ OT ที่ downtime ของเครือข่ายเท่ากับ downtime ของการผลิต วงการอุตสาหกรรมจึงพัฒนามาตรฐานความซ้ำซ้อนของเครือข่ายขึ้นมาเป็นชุด ภายใต้ IEC 62439 ซึ่งครอบคลุมทั้ง MRP (ส่วนที่ 2), PRP และ HSR (ส่วนที่ 3) บทความนี้วิเคราะห์ว่าแต่ละตัวเหมาะกับโรงงานแบบไหน และจุดไหนที่คุ้มค่าที่จะลงทุน

ทำไม RSTP ไม่พอแล้วสำหรับสายการผลิต

Rapid Spanning Tree Protocol (RSTP) เป็นมาตรฐานเปิดที่หาได้ในสวิตช์แทบทุกตัว แต่เวลากู้คืนของมันอยู่ในระดับ หลักวินาทีถึงหลักสิบวินาที ซึ่งสำหรับเครือข่ายสำนักงานถือว่ารับได้ แต่สำหรับสายการผลิตที่ Controller ต้องคุยกับ Drive ทุก 10–100 มิลลิวินาที ช่วงเวลาขนาดนั้นเท่ากับคำสั่งควบคุมหายไปหลายรอบ สินค้าเสียหาย และอาจถึงขั้นต้องหยุดเครื่อง

มาตรฐาน IEC 62439 ถูกออกแบบมาเพื่อลดเวลานี้ให้เหลือระดับที่สายการผลิตอยู่รอดได้: MRP การันตี recovery ในระดับ 10–200 มิลลิวินาที (ขึ้นกับขนาดวงแหวนและคลาสอุปกรณ์) ส่วน PRP และ HSR ให้ “zero recovery time” เพราะเฟรมถูกส่งซ้ำสองทางพร้อมกันตั้งแต่ต้น ไม่มีช่วงเปลี่ยนผ่านให้ข้อมูลหายเลย

ตารางวิเคราะห์: MRP vs PRP vs HSR เลือกอย่างไรให้คุ้ม

อ้างอิง: มาตรฐาน IEC 62439-2 (MRP) และ IEC 62439-3:2016 (PRP/HSR)

มุมมองของเรา: อย่าลงทุน Redundancy ก่อนรู้จุดล้มเหลวจริง

จากประสบการณ์ลงเวลากับเครือข่ายโรงงานจริง เราเห็นทีมวิศวกรรมจำนวนมากอยากได้ PRP/HSR ทันทีเพราะเป็น “ของดีที่สุด” แต่ในความเป็นจริง การเลือกใช้ให้ถูกจุดสำคัญกว่าการเลือกของแพง โรงงานอาหารทั่วไปที่ข้อมูลหลักคืออุณหภูมิตู้แช่และสถานะสายพาน MRP บนโทโพโลยีวงแหวนก็เพียงพอแล้ว เพราะช่วงกู้คืนระดับสิบ ๆ มิลลิวินาทีไม่กระทบกระบวนการที่เปลี่ยนแปลงช้า ส่วน PRP ควรกันไว้สำหรับโซนที่ความหายของสัญญาณแม้เสี้ยววินาทีสร้างความเสียหาย เช่น ระบบป้องกันไฟฟ้าใน Substation ที่มาตรฐาน IEC 61850 ใช้ PRP/HSR เป็นข้อกำหนดอยู่แล้ว

สิ่งที่มักถูกลืมและสร้างความเสียหายมากกว่าโปรโตคอลผิด คือ พลังงานสำรองของสวิตช์และระบบแจ้งเตือน — วงแหวนที่สวิตช์สองตัวใช้ UPS ตัวเดียวกันไม่ใช่ redundancy จริง และวงแหวนที่ล่มแล้วกู้คืนสำเร็จแบบเงียบๆ โดยไม่มีใครรู้ว่าตอนนี้อยู่ในสถานะเปราะบาง (single failure away from outage) คือระเบิดเวลาแฝง ระบบ Monitoring ที่ Honey Corporation ติดตั้งให้ลูกค้าจึงเก็บสถานะ Ring Status และส่งแจ้งเตือนทันทีที่เครือข่ายเข้าสู่โหมดกู้คืน ไม่ใช่แค่ตอนที่ล่มไปแล้ว

Key Takeaways

• RSTP กู้คืนหลักวินาทีถึงหลักนาที — ไม่เหมาะกับสายการผลิต ที่ต้องการความต่อเนื่องระดับมิลลิวินาที
• MRP (IEC 62439-2) ทำงานบนวงแหวน กู้คืน 10–200 ms เป็นจุดเริ่มต้นที่คุ้มค่าที่สุดสำหรับโรงงานส่วนใหญ่
• PRP/HSR (IEC 62439-3) ให้ seamless failover ระดับ 0 ms ด้วยการส่งเฟรมซ้ำสองทาง — เลือกใช้เฉพาะโซน critical เพราะต้องทุนและโหนด 2 พอร์ต
• PRP ต้องการเครือข่ายคู่ขนานสองชุด, HSR ใช้วงแหวนเดียวแต่ทุกโหนดต้องมี 2 พอร์ต — ออกแบบผิดแล้วความซ้ำซ้อนเป็นแค่ต้นทุนเปล่า
• อย่าลืมว่า redundancy ที่แท้จริงรวมพลังงานสำรองและการแจ้งเตือนด้วย — สวิตช์คู่บน UPS ตัวเดียวคือจุดล้มเหลวร่วมที่พบบ่อยที่สุด
• เก็บสถานะ Ring/Redundancy เข้าระบบ Monitoring เพื่อรู้ว่าเครือข่ายอยู่ในสถานะกู้คืน ก่อนที่จะล่มครั้งที่สอง
• PRP/HSR เป็นข้อกำหนดมาตรฐานในงาน Substation Automation ตาม IEC 61850 — โรงงานที่มีห้องไฟฟ้าใหญ่ควรพิจารณาใช้ในโซนนั้นก่อน