Zdalny dostęp do urządzeń stał się standardem w automatyce przemysłowej, automatyce budynkowej oraz w firmach produkujących maszyny, musi być bezpieczny, wydajny i skalowalny, a jednocześnie opłacalny. Poniżej porównanie sprzętowo-programowego systemu Tosibox z typowymi rozwiązaniami chmurowymi różnych dostawców pod kątem kluczowych aspektów: bezpieczeństwa, wydajności, skalowalności, kosztów oraz integracji z systemami przemysłowymi. Porównanie to skierowane jest do inżynierów automatyki, inżynierów utrzymania ruchu i specjalistów IT, koncentruje się na technicznych szczegółach i praktycznych konsekwencjach wyboru tych rozwiązań.

Bezpieczeństwo - TOSIBOX

• Rozwiązanie Tosibox zostało zaprojektowane w modelu zero-trust z silnym uwierzytelnianiem i szyfrowaniem end-to-end. Każde połączenie zdalne wymaga fizycznego klucza Tosibox Key (lub jego programowej wersji Tosibox SoftKey) oraz hasła – zapewnia to uwierzytelnianie dwuskładnikowe (2FA). 
• Transmisja danych poprzez Internet odbywa się wewnątrz szyfrowanego tunelu VPN – cały ruch jest szyfrowany algorytmem AES-256 bit o poziomie bezpieczeństwa bankowego, co gwarantuje poufność informacji. 
• Tunel VPN nawiązywany jest bezpośrednio pomiędzy urządzeniami Tosibox (Klucz Tosibox, Router Tosibox), a dane mogą zostać odszyfrowane tylko na końcach połączenia; nikt pośredni – nawet firma Tosibox – nie ma dostępu do przesyłanych danych. 
• Router Tosibox (tzw. Tosibox Lock/Node) ma wbudowaną sprzętową zaporę sieciową (firewall) – urządzenie blokuje nieautoryzowane połączenia przychodzące do sieci lokalnej i ma domyślnie prekonfigurowane ustawienia bezpieczeństwa (np. niestandardowe hasło, domyślnie wyłączona funkcja Zdalnego Wsparcia, wyłączony moduł WLAN, wymóg stosowania haseł o odpowiedniej długości znaków). 

Dzięki temu Tosibox zapewnia wielowarstwową ochronę (szyfrowanie AES-256 bit, 2FA, firewall) bez tzw. “tylnych furtek” ani dostępu osób trzecich.

Bezpieczeństwo - Rozwiązania Chmurowe

• W przypadku chmurowych systemów dostępowych (takich jak np. platformy VPN w chmurze dla routerów przemysłowych) bezpieczeństwo również opiera się na szyfrowaniu i autoryzacji, jednak architektura różni się od Tosibox. 
• Uruchomienie usługi zdalnego dostępu wymaga założenia konta użytkownika, (podania adresu email, oraz danych firmy) w zewnętrznym serwisie oraz rejestracji urządzeń firmowych w chmurze dostawcy. Przykładowo, aby korzystać z usługi, należy na utworzonym koncie w portalu zarejestrować każdy router zdalny, który dodajemy do sieci. 
• Dane użytkownika i ruch sieciowy przechodzą przez infrastrukturę firmy trzeciej (serwery w chmurze), co oznacza, że część informacji o połączeniach (metadane, adresy urządzeń, statystyki) jest widoczna dla dostawcy usługi. 
• Same kanały komunikacji są szyfrowane (np. TLS/VPN), jednak firma użytkownika musi zaufać zabezpieczeniom dostawcy chmury oraz odpowiednio zarządzać uprawnieniami kont (często dostawcy oferują własne mechanizmy 2FA, polityki haseł itp.). 
• Warto zaznaczyć, że urządzenia dostępowe w chmurze (routery przemysłowe) zwykle mają własne wbudowane firewalle, ale dodatkowa ochrona sprzętowa sieci zależy od konkretnego urządzenia. 

W modelu chmurowym istotnym aspektem jest to, że klucze dostępu i autoryzacja są przechowywane w systemie zewnętrznym – bezpieczeństwo więc w dużej mierze polega na procedurach dostawcy usługi (aktualizacje, zabezpieczenia centrów danych, certyfikaty itp.), a firma korzystająca musi powierzyć wrażliwe dane dostępowe zewnętrznej platformie.

Wydajność i przepustowość - TOSIBOX

• Opatentowana metoda zestawiania połączenia Tosibox tworzy bezpośredni tunel VPN pomiędzy użytkownikiem posiadającym klucz Tosibox Key/SoftKey a urządzeniem, co zmniejsza opóźnienia i zwiększa przepustowość. Po zestawieniu połączenia (przy czym Tosibox automatycznie “przebija się” przez NAT/firewall na zewnątrz) dane płyną bezpośrednio między urządzeniami końcowymi, nie są tunelowane przez centralny serwer pośredniczący. 
• Tosibox nie nakłada żadnych sztucznych limitów na liczbę jednoczesnych użytkowników, urządzeń czy na ilość przesyłanych danych – ograniczeniem jest jedynie fizyczna przepustowość łącza internetowego i wydajność urządzeń (np. modele Tosibox Lock 300 mają 10 Mbps szyfrowanej przepustowości VPN, a modele serii Lock 600, 50 Mbps, szyfrowanej przepustowości VPN). W praktyce oznacza to, że użytkownicy mogą przesyłać dowolną ilość danych (np. strumienie wideo z kamer, duże pliki z logami) bez obaw o odcięcie usługi. 
• Producent podkreśla brak limitów w swoim rozwiązaniu: brak miesięcznych ograniczeń transferu i brak ograniczeń przepustowości. Połączenie Tosibox jest też ciągłe (always-on), wbudowana funkcja watch-dog dba o to aby ponownie zestawić połączenie w przypadku gdy zostanie ono przerwane. Zestawiony tunel może pozostawać aktywny 24/7, co pozwala np. na stały podgląd SCADA lub ciągłe gromadzenie danych z czujników bez rozłączania.

Wydajność i przepustowość - ROZWIĄZANIA CHMUROWE

• Systemy VPN oparte o chmurę często wprowadzają limity przepustowości lub transferu w swoich planach subskrypcyjnych. Wynika to z modelu biznesowego (ograniczenie zużycia zasobów serwerowych) oraz architektury – ruch przechodzi przez serwery pośredniczące, które znajdują się w chmurze, co może dodawać opóźnienie i stanowić wąskie gardło przy dużym obciążeniu. Przykładowo, darmowy plan jednego z dostawców umożliwia tylko 1 jednoczesne połączenie VPN i maksymalnie 3 GB ruchu VPN miesięcznie (powyżej tego limitu konto zostaje zablokowane do końca miesiąca) chyba że klient zdecyduje się na zakup płatnego planu. Plan ten podnosi limit do 2 równoczesnych połączeń i 5 GB/mies. transferu VPN. Nawet w płatnym planie Pro obowiązuje ryczałtowy limit ~20 GB miesięcznie na ruch VPN – powyżej tej wielkości użytkownik musi jednak dokupić dodatkowy pakiet transferu lub zgodzić się na naliczenie opłat ekstra. 
• Podobne ograniczenia występują w wielu innych usługach: np. producent może ograniczać liczbę urządzeń w darmowej wersji, wymóg rejestracji kolejnego urządzenia aby utrzymać darmową wersję usługi lub ograniczenie prędkość transferu. W efekcie, przy zdalnym dostępie przez chmurę trzeba brać pod uwagę możliwe spowolnienia po przekroczeniu ustalonych progów lub dodatkowe koszty za intensywne wykorzystanie łącza. 
• Architektura chmurowa wymusza serwer pośredniczący – dane płyną z urządzenia w terenie do serwera pośredniczącego (w data center dostawcy) i dopiero stamtąd do klienta. Może to nieco zwiększyć opóźnienie (zwłaszcza gdy serwer pośredniczący znajduje się w innym regionie geograficznym niż obie komunikujące się strony). Mimo że wiele platform chmurowych utrzymuje wysoką wydajność, bezpośredniość połączenia Tosibox daje mu przewagę przy wymagających zastosowaniach (np. streaming wideo, szybka transmisja plików), ponieważ nie ma on narzuconych limitów ani wąskich gardeł poza infrastrukturą użytkownika.
  
  

Skalowalność - TOSIBOX

• System Tosibox został zaprojektowany modułowo, co ułatwia jego rozbudowę w miarę potrzeb. Składa się on z kilku typów komponentów – Router Tosibox Lock/Node (punkt dostępowy instalowany na obiekcie), Tosibox Key (klucz sprzętowy lub licencja softwarowa Tosibox SoftKey dla użytkownika), aplikacja mobilna Tosibox Mobile Client (Android, iOS) oraz opcjonalnie Tosibox Hub (wirtualny koncentrator VPN przeznaczony do instalacji we własnym centrum danych, zewnętrznym centrum danych lub u dostawcy chmurowego służy do zarządzania większą infrastrukturą, lub do segmentacji i odseparowania sieci przemysłowej OT od sieci korporacyjnej IT np. w firmie produkcyjnej). Wszystkie te elementy są ze sobą w pełni kompatybilne i można je dodawać stopniowo. 
• Budowę sieci Tosibox można zacząć od jednego połączenia (1 klucz Tosibox ↔ 1 router Tosibox), a następnie rozszerzać się na dziesiątki lokalizacji i setki użytkowników poprzez dokładanie kolejnych routerów Tosibox Lock (instalowanych na nowych obiektach lub w nowych maszynach) i wydawanie nowych kluczy Tosibox Key lub aktywację licencji Tosibox SoftKey nowym użytkownikom przez administratora systemu, który dysponuje kluczem Tosibox Master Key. Tosibox nie ogranicza liczby użytkowników, którzy mogą równocześnie korzystać z systemu – najprościej jest zarządzać setkami czy tysiącami użytkowników w platformie Tosibox Hub. Tosibox skaluje się płynnie od pojedynczego użytkownika do środowiska enterprise – producent deklaruje nieograniczoną rozbudowę i elastyczność architektury. W praktyce, dołączenie nowego urządzenia zdalnego wymaga sparowania go ze sprzętowym kluczem master Tosibox Key administratora systemu (co zajmuje 10 sekund dzięki mechanizmowi Plug & Go), a dodanie kolejnego użytkownika – wymaga wydania mu klucza sprzętowego Tosibox Key skonfigurowanego jako “slave” lub aktywacji licencji Tosibox SoftKey i nadania odpowiednich uprawnień dostępowych. W przypadku Tosibox nie ma konieczności wykupywania subskrypcji; po początkowej inwestycji sprzętowej sieć można rozwijać w zależności od potrzeb. Taka skalowalność sprawia, że Tosibox nadaje się zarówno dla małych firm, jak i dużych przedsiębiorstw przemysłowych.

Skalowalność - ROZWIĄZANIA CHMUROWE

• Skalowanie rozwiązań chmurowych zazwyczaj wiąże się z koniecznością przejścia na wyższy plan abonamentowy i ponoszenia dodatkowych opłat licencyjnych. Dostawcy usług zdalnego dostępu często oferują różne pakiety: np. podstawowy (ograniczona liczba użytkowników/urządzeń), profesjonalny i premium. W ramach niskich planów liczba jednoczesnych użytkowników lub podłączonych urządzeń może być ograniczona – po przekroczeniu tych progów klient musi dokupić rozszerzenia. Przykładowo, w jednym z systemów pakiet podstawowy standardowo obejmuje obsługę do 20 urządzeń jednocześnie; jeśli firma chce podłączyć 30 czy 50 urządzeń, musi wykupić wyższy przedział licencji (np. plan dla 21–150 urządzeń) lub przejść na pakiet Professional. Podobnie z użytkownikami – pakiet podstawowy zawiera 5 licencji użytkowników, a każdy dodatkowy użytkownik zdalny wymaga dokupienia osobnej licencji rocznej. Zwiększanie skali systemu chmurowego przekłada się więc bezpośrednio na wzrost kosztów (więcej w kolejnym punkcie), ale też na większą złożoność administracyjną – trzeba zarządzać większą liczbą kont w portalu, konfigurować uprawnienia dla nowych użytkowników, a czasem także dostosować architekturę sieciową (np. rozplanować urządzenia po różnych „instancjach” chmurowych, jeśli jedno konto/usługa ma limity). 
• Co więcej, skalowalność wertykalna (przepustowość, wydajność) zależy od dostawcy – w przypadku bardzo intensywnego użycia (np. setki jednoczesnych sesji VPN) mogą pojawić się ograniczenia po stronie serwera chmurowego. 

W przeciwieństwie do Tosibox, gdzie zasoby rosną wraz z dokupieniem nowego sprzętu, w chmurze jesteśmy ograniczeni planami oferowanymi przez usługodawcę. Dopiero najwyższe poziomy subskrypcji zwykle zapewniają „nielimitowane” możliwości, ale w praktyce zawsze istnieją ograniczenia (choćby polityki uczciwego użytkowania). Podsumowując, dodawanie kolejnych użytkowników/urządzeń w chmurze jest możliwe, ale nie jest automatycznie darmowe – wymaga odpowiedniej subskrypcji i zwiększa zależność od dostawcy usługi.

Koszty (model licencjonowania) - TOSIBOX

• Model kosztowy Tosibox opiera się na jednorazowym zakupie urządzeń i ewentualnych zakupach licencji programowych dla kolejnych użytkowników, które są dożywotnie, bez ciągłych opłat abonamentowych za korzystanie z samej sieci VPN, bez limitu transferu danych i bez limitu liczby użytkowników równocześnie korzystających z systemu. Kupując fizyczne komponenty (routery Tosibox Lock/Node, klucze Tosibox Key) lub ich programowe odpowiedniki (klucze Tosibox SoftKey), nabywamy prawo do dożywotniego użytkowania rozwiązania i budowania swojej infrastruktury. Nie występują miesięczne/roczne opłaty subskrypcyjne za zdalny dostęp – jest to istotna zaleta pod względem długoterminowym. Początkowy koszt zależy od skali wdrożenia: dla małej instalacji wystarczy np. jeden router Tosibox Lock, sprzętowy klucz Tosibox Key dla administratora i licencja Tosibox SoftKey na dodatkowe stanowisko np. dla programisty. Różne konfiguracje zestawów startowych (Tosibox Lock + Tosibox Key + Tosibox SoftKey) są dostępne na stronie https://sklep.pacepoland.pl/kategoria/promocje. Nawet dla większej liczby instalacji i użytkowników, inwestycja ma charakter kapitałowy (CAPEX) – np. 10 lokalizacji = zakup 10 routerów Tosibox Lock i ewentualnie dodanie wymaganej ilości kluczy Tosibox Key lub Tosibox SoftKey, co stanowi koszt jednorazowy, po którym brak dalszych opłat za użytkowanie. Tosibox nie pobiera też opłat za aktualizacje firmware (aktualizacje są udostępniane użytkownikom w ramach zakupu produktu). W perspektywie wieloletniej, brak stałych opłat oznacza znaczące oszczędności – po ~2–3 latach użytkowania koszt Tosibox może okazać się niższy niż sumaryczne abonamenty rozwiązań chmurowych. Dodatkowo, koszty potencjalnej rozbudowy (dokupienia kolejnego routera Tosibox Lock lub licencji Tosibox SoftKey) są znacznie bardziej przewidywalne niż zmienne opłaty miesięczne.

Koszty (model licencjonowania) - ROZWIĄZANIA CHMUROWE

• Większość rozwiązań chmurowych działa w modelu subskrypcyjnym (SaaS), co oznacza cykliczne opłaty za usługę zdalnego dostępu. Dostawcy oferują zazwyczaj abonamenty miesięczne lub roczne, często z rozróżnieniem planów Free, Basic, Pro. Bezpłatne plany mają mocno ograniczoną funkcjonalność (jak wspomniane limity danych czy pojedyncze połączenie), więc firmy przemysłowe zmuszone są do wybrania płatnych pakietów. Koszty subskrypcji zależą od skali – przykładowo roczna opłata za usługę Essential jednego z dostawców (do 20 urządzeń) wynosi około $1,220. Jeżeli jednak chcemy obsłużyć ponad 150 urządzeń w tym systemie, cena rośnie nawet do około $7,865 rocznie. Oznacza to, że przy dużej skali koszty abonamentu są bardzo wysokie. Inny przykład: aby uzyskać pełny dostęp do routerów innego dostawcy, należy wykupić abonament (cena ustalana indywidualnie – szacunki rynkowe wskazują rząd wielkości kilkudziesięciu euro miesięcznie za router). Taki plan Pro obejmuje co prawda większe limity (ok. 20 GB transferu, wielu użytkowników jednocześnie), ale przekroczenie tych limitów generuje dodatkowe opłaty. Klient ponosi więc stały koszt utrzymania usługi oraz musi liczyć się z dodatkowymi obciążeniami (np. dopłaty za dodatkowych użytkowników, alarmowe powiadomienia SMS, za rozszerzenie limitu transferu danych itp. – wiele usług ma cenniki modułowe). Istotna jest analiza długoterminowa: w horyzoncie 3–5 lat łączny koszt modelu chmurowego może znacznie przewyższyć koszt jednorazowego zakupu Tosibox. Co więcej, model abonamentowy oznacza, że zaprzestanie opłacania skutkuje utratą dostępu – firmy stają się zależne od ciągłego wykupywania usługi. Z kolei Tosibox, będąc własnością firmy, nadal działa bez dodatkowych opłat. Podsumowując, rozwiązania chmurowe wymagają starannego przeliczenia całkowitego kosztu posiadania: stałe miesięczne/roczne płatności, limity i ewentualne ukryte koszty (dodatkowi użytkownicy, transfer) często powodują, że w dłuższej perspektywie jest to opcja droższa od Tosibox.

Integracja z systemami przemysłowymi - TOSIBOX

• W środowiskach przemysłowych kluczowa jest kompatybilność z istniejącymi systemami i protokołami. Tosibox może działać na poziomie połączenia Warstwy 2 (Layer 2) i Warstwy 3 (Layer 3), co oznacza, że jest kompatybilny ze wszystkimi protokołami przemysłowymi – w Warstwie 2 połączenia tunel VPN tworzony przez Tosibox, przenosi dowolną komunikację tak, jakby urządzenia były w tej samej sieci lokalnej. Dzięki temu Tosibox bezproblemowo współpracuje z urządzeniami automatyki (PLC, HMI, SCADA, kamery CCTV, systemy HVAC) oraz systemami automatyki budynkowej BAS i BMS w budynkach. Tego typu połączenie w Warstwie 2 można traktować jak zdalne przedłużenie sieci LAN – np. inżynier może używać oprogramowania PLC (TIA Portal, Studio 5000 itp.) poprzez tunel VPN stworzony przez Tosibox dokładnie tak samo, jak w biurze gdy jest lokalnie połączony ze sterownikiem PLC. Integracja nie wymaga specjalnych zmian w konfiguracji urządzeń docelowych, ponieważ Tosibox zapewnia transparentny routing/mostkowanie. 
• Modułowa budowa systemu pozwala dopasować go do infrastruktury OT: dostępne są modele routerów Tosibox z cyfrowymi I/O, 4G/LTE, Wi-Fi – dzięki temu można je łatwo włączyć w różnorodne układy sterowania. Tosibox wspiera zarówno nowoczesne urządzenia Przemysłowego Internetu Rzeczy (IIoT), jak i starsze systemy (Legacy), które nie były projektowane z myślą o podłączeniu do Internetu i zdalnym dostępie. Przykładowo, można podłączyć przez Tosibox stary sterownik PLC lub system SCADA, który działa wyłącznie lokalnie – Tosibox umożliwi zdalny dostęp bez potrzeby modyfikacji tego urządzenia czy dodawania do niego usług sieciowych. Dodatkową zaletą jest lokalny tryb pracy Tosibox: w razie potrzeby system może działać offline (tylko sieć lokalna) bez dostępu do Internetu (WAN) – np. serwisant będący w sieci lokalnej (LAN) może użyć klucza Tosibox, by dostać się do urządzeń bez połączenia z siecią Internet. Ta funkcja daje dodatkową warstwę bezpieczeństwa w sieci lokalnej i zwiększa niezależność od infrastruktury zewnętrznej. 

Tosibox łatwo integruje się z infrastrukturą przemysłową i budynkową, zapewniając bezpieczny tunel komunikacyjny, który nie narzuca specyficznych wymagań na urządzenia końcowe.

Integracja z systemami przemysłowymi - ROZWIĄZANIA CHMUROWE

• Integracja systemów chmurowych z istniejącą infrastrukturą OT może być bardziej złożona. Typowy scenariusz zakłada instalację routera brzegowego przy maszynie lub szafie sterowniczej. Urządzenie to łączy się z siecią lokalną PLC/HMI oraz na zewnątrz do Internetu – musi być więc skonfigurowane, aby zestawić połączenie z chmurą (wymagana jest rejestracja routera na odpowiednim koncie w chmurze). Z punktu widzenia integracji, oznacza to dodanie kolejnej warstwy: wszystkie połączenia do sterowników przechodzą teraz przez ten router VPN i dalej przez chmurę dostawcy zanim dotrą do klienta. Przykładowo, jeden z dostawców wymaga, aby zdalny inżynier korzystał z aplikacji do nawiązania sesji VPN z chmurą, a administrator zarządzał urządzeniami poprzez dedykowany portal. Dopiero za pomocą tych narzędzi można dostać się do konkretnego sterownika w terenie. W porównaniu z Tosibox, jeżeli mamy nadane uprawnienia dostępowe do routera (klient VPN działa jak wirtualna karta sieciowa (adapter TAP), możemy połączyć się bezpośrednio i użyć dowolnego narzędzia inżynierskiego), rozwiązanie chmurowe często wprowadza warstwę pośrednią w postaci portalu lub aplikacji. Może to rodzić pewne komplikacje – np. nie wszystkie protokoły broadcast/multicast działają od razu poprzez chmurę (chyba że dany dostawca to zaimplementował). Niektóre usługi mogą wymagać mapowania portów lub dodatkowych konfiguracji w chmurze (np. dostęp do kamer przez chmurę wymaga użycia proxy HTTP itp.). Ponadto, integracja oznacza uzależnienie od infrastruktury dostawcy – jeśli chmura dostawcy ma przerwę techniczną lub ograniczenia, zdalny dostęp do maszyn staje się niemożliwy, nawet jeśli lokalnie wszystko działa. W środowisku przemysłowym może to być problem, zwłaszcza w sytuacjach awaryjnych (np. chcesz połączyć się do PLC, ale platforma VPN dostawcy akurat nie działa lub wymusza aktualizację aplikacji). 

Systemy chmurowe są tworzone z myślą o szerokiej kompatybilności z przemysłem i zwykle obsługują typowe protokoły, ale wprowadzają dodatkowe elementy integracji (dedykowane konta na portalu dla administratora i użytkowników) oraz wymagają przestrzegania narzuconych procedur dostawcy. Integracja z istniejącymi systemami może wymagać więcej pracy konfiguracyjnej i testów (szczególnie przy nietypowych protokołach), a także stałego dostępu do Internetu o odpowiednich parametrach.

Wybór pomiędzy Tosibox a chmurową usługą zdalnego dostępu sprowadza się do priorytetów firmy. Tosibox oferuje model prywatny – pełną kontrolę nad infrastrukturą VPN, wysoki poziom bezpieczeństwa bez udostępniania danych stronom trzecim, brak limitów transferu, brak limitu liczby użytkowników równocześnie korzystających z systemu i brak abonamentów, co czyni go atrakcyjnym rozwiązaniem dla organizacji ceniących niezależność i przewidywalność kosztów. Jego wdrożenie jest korzystne tam, gdzie wymagane są stabilne, stałe połączenia oraz integracja z różnorodnymi lub starszymi urządzeniami. Z kolei rozwiązania chmurowe zapewniają pewną wygodę i łatwość startu – często wystarczy zakupić, skonfigurować urządzenie i zarejestrować je w usłudze, bez potrzeby budowania własnej infrastruktury VPN. Mogą być dobrym wyborem gdy akceptowalne są stałe opłaty w zamian za outsourcing usługi zdalnego dostępu. Jednak należy pamiętać o ich ograniczeniach: limity transferu danych, ograniczona liczba użytkowników, dodatkowe koszty i zależność od dostawcy mogą w dłuższym okresie stanowić wyzwanie. Dla krytycznych zastosowań przemysłowych, gdzie liczy się nieprzerwany dostęp, pełna kontrola i bezpieczeństwo, Tosibox okazuje się rozwiązaniem bardziej niezawodnym i ekonomicznym. W każdym przypadku decyzja powinna być poparta analizą powyższych aspektów: bezpieczeństwa, wydajności, skalowalności, kosztów i integracji z istniejącą infrastrukturą.