VIGIL MESH

Documentation

Machine CNC à distance : supervision, DNC et port série

Superviser une machine CNC à distance, transférer un programme, faire du DNC : le besoin est le même pour l’intégrateur qui maintient des machines chez ses clients et pour l’atelier multi-sites. La réalité du parc, elle, est mixte : des CNC récentes en Ethernet (FANUC FOCAS, MTConnect, OPC UA) côtoient des machines anciennes qui ne parlent que RS-232. VIGIL-MESH couvre les deux — la passerelle d’atelier joint les CNC Ethernet au mesh, et le port série à distance (Virtual-IO) présente la liaison RS-232 d’une machine à l’autre bout du pays comme un port COM local.

Le parc réel d’un atelier : Ethernet et RS-232 côte à côte

Un atelier d’usinage n’est jamais homogène. Les centres récents sortent en Ethernet et parlent FANUC FOCAS, MTConnect ou OPC UA ; à côté, la fraiseuse d’il y a vingt-cinq ans usine toujours aussi juste et ne connaît que sa prise RS-232. Le besoin distant, lui, est le même pour toutes : transférer les programmes depuis le siège, suivre l’état du parc, assister l’opérateur — que l’atelier soit à vingt minutes ou à huit cents kilomètres.

CNC Ethernet (FOCAS, MTConnect, OPC UA)

Joignables par le réseau de l’atelier : supervision, remontée d’états, transfert de programmes par les protocoles constructeur — mais uniquement depuis le LAN local.

CNC RS-232 (DNC, drip-feed)

Tout passe par la liaison série : envoi et réception de programmes, drip-feed pour les programmes plus gros que la mémoire de la machine. Jusqu’ici, un poste DNC dédié, sur place.

Le besoin distant

Le programmeur au siège, l’intégrateur qui maintient des machines chez ses clients, le dirigeant multi-sites : tous doivent joindre l’atelier sans y être.

L’accès à distance, génération par génération

Le problème : la CNC est sur le VLAN de l’atelier, derrière la box ou le pare-feu du site. Le logiciel de supervision du siège ne peut pas la joindre, et personne n’exposera un contrôleur de machine-outil sur Internet — à raison.

  1. 1
    Installez l’agent sur la passerelle d’atelierUn PC industriel ou un poste existant, sur le même LAN que les CNC, porte l’agent et rejoint le réseau — en sortie, sans toucher à la box du site.
  2. 2
    Publiez chaque CNC, hôte par hôteLa passerelle publie les contrôleurs sélectionnés : chaque CNC devient joignable par les membres autorisés du réseau — et rien d’autre du LAN de l’atelier.
  3. 3
    Écrivez l’ACLLe poste du programmeur au siège joint les CNC publiées ; le reste du réseau ne les voit même pas.
  4. 4
    Pointez vos outils sur l’adresse meshLe client FOCAS, le collecteur MTConnect ou le client OPC UA du siège s’adresse à la CNC par son adresse ou son nom dans le réseau — comme si elle était sur le LAN du siège.

Limites et précautions

Pour le volet OT plus large — automates, Modbus, supervision SCADA —, voir VPN industriel (OT/SCADA).

Superviser l’atelier depuis la console

La console web montre les machines du réseau — passerelles d’atelier comprises —, la topologie en temps réel et l’audit des accès. Et en cas de pépin sur la passerelle, un terminal SSH s’ouvre dessus directement dans le navigateur : pas de VPN d’administration, pas de bastion — voir Terminal SSH dans le navigateur.

Panneau Machines de la console : les passerelles d’atelier des différents sites, avec leur adresse et leur état.
Le panneau Machines : chaque passerelle d’atelier apparaît dans le réseau, quel que soit son site.
Onglet Administration de la console : les machines en ligne, chacune avec l’action Terminal.
L’onglet Administration : un terminal SSH s’ouvre sur la passerelle d’atelier, dans le navigateur.

Questions fréquentes

Ma CNC ne peut pas exécuter d’agent : c’est bloquant ?
Non, c’est le cas normal. Une machine de l’atelier porte l’agent et publie chaque CNC hôte par hôte ; les machines RS-232 sont raccordées par leur câble série à cette même machine. Rien n’est exposé qui n’ait été explicitement sélectionné.
Puis-je faire du drip-feed par Internet ?
Techniquement oui, via le port COM virtuel. Mais le drip-feed est un flux continu sensible aux coupures : gardez un opérateur sur site pendant l’usinage, prévoyez la reprise, et validez d’abord sur des transferts de programmes complets. La fonction port série est en bêta.
Faut-il ouvrir un port sur la box de l’atelier ?
Non, aucun. La passerelle d’atelier établit ses connexions en sortie ; le trafic est chiffré de bout en bout (QUIC/TLS 1.3), et les relais éventuels sont aveugles — ils ne voient que des paquets chiffrés.
MTConnect, OPC UA ou FOCAS passent-ils tels quels ?
Oui : ce sont des protocoles TCP classiques, transportés comme sur un LAN. Le collecteur ou le client du siège s’adresse à la CNC publiée par son adresse ou son nom dans le réseau.
Combien ça coûte pour un atelier ?
Il n’y a ni boîtier à acheter ni liaison à souscrire : l’agent s’installe sur des machines existantes. Les offres et leurs limites sont détaillées sur la page tarifs.
Lire ensuitePort série à distance