Mise en service du réseau industriel des lignes P8 et P9
Période juin 2025 → aujourd'hui
Expérience un site de production pharmaceutique (avril 2022 → décembre 2026)
Contexte
Les lignes P8 et P9 sont deux lignes de production pharmaceutiques neuves, et leur réseau industriel fonctionne de la même façon. (fait)
Les travaux décrits ici courent à partir de juin 2025, qui est le démarrage de P8, puis se poursuivent sur P9 à partir de septembre 2025. (fait)
Tous les switches sont partis d’une configuration blanche, en sortie de carton, donc sans reprise d’une configuration existante à adapter. (fait)
Travaux réseau
La configuration initiale a porté sur quatorze switches industriels Siemens par ligne, soit quatorze pour P8 et quatorze pour P9. Ce sont des Scalance XC208G et XC216G, les mêmes modèles sur toutes les lignes. (fait)
Un switch Siemens FT a été reconfiguré en plus de cet ensemble. (fait)
Le spanning tree était actif sur les Cisco comme sur les Siemens, et le port du Cisco se mettait en sécurité parce que trop de spanning tree génère des boucles. (fait)
Les deux marques n’en font pas tourner autant, et c’est là que ça coince, parce que le Cisco en fait tourner un par VLAN et que le Siemens non. (fait)
Du coup le Cisco recevait des BPDU qu’il ne reconnaissait pas comme les siens, et la protection du port se déclenchait. Le BPDU guard ou le root guard coupe alors le port en err-disable, et le port passe en sécurité. (fait)
Segmentation
Deux VLANs ont été créés par ligne, l’un pour les machines et l’autre pour les machines virtuelles. (fait)
Le réseau local des machines reste hors du périmètre, parce qu’il appartient au fournisseur. (fait)
Flux
Un port a été ouvert au niveau du firewall pour donner accès à une vue web du LES. (fait)
Rattachement
Le fonctionnement est le même pour P8 et pour P9, donc cette réalisation relève des deux projets. C’est exactement le cas que la couche projet a été construite pour traiter, une fiche écrite une fois et rattachée deux fois. (fait)
Technologies
- Switch Siemens
- Switch un fournisseur d'assemblage FT
- Cisco
- VLAN industriel
- Spanning Tree
- Firewall
- LES (Line Executive System)
- Réseau local machine