Problem napotkany na miejscu
Problem nie wynikał z infrastruktury światłowodowej ani warstwy przełączającej.
Zamiast tego awarie zostały powiązane z samymi wbudowanymi urządzeniami zabezpieczającymi.
Podczas jednego zdarzenia zapora sieciowa przestała odpowiadać po próbie aktualizacji oprogramowania sprzętowego.
Chociaż urządzenie nadal było zasilane, przekazywanie ruchu zostało całkowicie zatrzymane.
W rezultacie:
- Strumienie wideo z monitoringu zostały odłączone
- Systemy zdalnego monitorowania utraciły komunikację
- Kilka terminali monitorujących produkcję przeszło w tryb offline
- Zespół konserwacyjny nie mógł już uzyskać zdalnego dostępu do urządzeń terenowych
Z punktu widzenia klienta najbardziej niepokojącym problemem było to, że sama sieć fizyczna nadal działała, ale ruch nie mógł już przechodzić przez warstwę bezpieczeństwa.
Zapora sieciowa nieumyślnie stała się pojedynczym punktem awarii.
Dlaczego tradycyjna redundancja nie wystarczyła?
Sieć fabryczna zawierała już kilka mechanizmów redundancji:
Jednakże zabezpieczenia te obejmowały jedynie redundancję łącza i zasilania.
Nie rozwiązali problemu urządzenia inline zatrzymującego przekazywanie ruchu.
Klient zdał sobie sprawę, że nawet w wysoce redundantnej sieci przemysłowej może nastąpić całkowite przerwanie komunikacji w przypadku awarii pojedynczego urządzenia inline.
Stało się to szczególnie problematyczne dla:
- Środowiska produkcyjne działające 24 godziny na dobę, 7 dni w tygodniu
- Systemy zdalnego monitorowania
- Przemysłowe sieci bezpieczeństwa
- Aplikacje do nadzoru w czasie rzeczywistym
Klient potrzebował rozwiązania, które utrzyma łączność sieciową nawet w przypadku awarii samego urządzenia zabezpieczającego.
Ocena możliwych rozwiązań
Podczas procesu rozwiązywania problemów brano pod uwagę kilka podejść.
Początkowo omówiono oparte na oprogramowaniu mechanizmy przełączania awaryjnego, w tym:
- Klaster zapory HA
- Dynamiczne przełączanie awaryjne routingu
- Oprogramowanie do monitorowania pulsu
Jednakże zespół inżynierów klienta zidentyfikował kilka problemów:
- Systemy oparte na oprogramowaniu w dalszym ciągu zależą od prawidłowego działania urządzenia
- Złożoność konfiguracji znacznie wzrosła
- Zachowanie odzyskiwania podczas zamrożenia systemu było nieprzewidywalne
- Konserwacja okien nadal była trudna
Klient ostatecznie zdecydował, że mechanizm przełączania awaryjnego musi działać niezależnie od samego urządzenia zabezpieczającego.
Wdrożenie obejmowało zarówno:
- Samodzielne jednostki obejściowe dla istniejących urządzeń bezpieczeństwa
- Wbudowane modele obejściowe do nowo wdrożonych szaf przemysłowych
Cel był prosty: Upewnij się, że ruch będzie mógł nadal płynąć, nawet jeśli wbudowane urządzenie zabezpieczające przestanie działać.
Jak działało rozwiązanie obejścia OLYCOM?
- Przemysłowe przełączniki rdzeniowe
- Zapora ogniowa i urządzenia IDS
Podczas normalnej pracy: Ruch przechodził przez wbudowane urządzenia zabezpieczające w celu kontroli
Jeśli w urządzeniu wystąpiły:
- Strata mocy
- Awaria oprogramowania sprzętowego
- Awaria sprzętu
- Zamrożenie systemu
przełącznik obejściowy automatycznie przekierowywał ruch wokół uszkodzonego urządzenia.
Co najważniejsze, logika przełączania była sterowana sprzętowo, a nie programowo.
To oznaczało:
- Brak zależności od systemu operacyjnego urządzenia
- Nie jest wymagany zewnętrzny kontroler
- Brak opóźnienia konwergencji protokołu routingu
- Brak ręcznej interwencji podczas zdarzeń awaryjnych
Z punktu widzenia klienta znacznie poprawiło to pewność działania.
Dlaczego projekt wbudowanego obejścia był ważny?
W przypadku nowo wdrożonych przemysłowych szaf monitorujących klient wolał wbudowane przełączniki obejściowe firmy OLYCOM zamiast dodawania oddzielnych zewnętrznych jednostek obejściowych.
Zapewniło to kilka praktycznych korzyści.
Zintegrowana konstrukcja zmniejszyła:
- Wykorzystanie przestrzeni w szafce
- Złożoność okablowania
- Wymagania dotyczące zasilacza
- Dodatkowe punkty awarii
Zespół inżynierów zauważył również, że mniejsza liczba samodzielnych urządzeń upraszcza długoterminową konserwację.
W zastosowaniach przemysłowych na wolnym powietrzu i bezzałogowych za główną korzyść operacyjną uznano zmniejszenie złożoności systemu.
Obsługa środowisk przemysłowych i sterowni
Kolejnym czynnikiem wpływającym na decyzję klienta była dostępność modeli obejściowych zasilanych zarówno prądem przemiennym, jak i stałym.
Modele ACjesteś ty?sed głównie wewnątrz:
- Pokoje centrum danych
- Centra kontroli bezpieczeństwa
- Regały na sprzęt IT
W większości są to modele przemysłowe DCstosowanyW:
- Fabryczne szafki podłogowe
- Przemysłowe węzły brzegowe
- Zewnętrzne stacje monitorujące
Umożliwiło to klientowi standaryzację ochrony obejściowej w wielu środowiskach przy użyciu ujednoliconej architektury.
Wyniki po wdrożeniu
Kilka miesięcy po wdrożeniu rozwiązania obejścia OLYCOM klient zgłosił znaczną poprawę operacyjną.
Poprawiona dostępność sieci
Sieć działała podczas kilku ponownych uruchomień urządzeń i zdarzeń konserwacyjnych, które wcześniej powodowałyby przerwy w świadczeniu usług.
Uproszczona konserwacja
Aktualizacje oprogramowania sprzętowego zapory sieciowej można teraz przeprowadzać bez konieczności całkowitego wyłączania sieci.
Zmniejszone ryzyko operacyjne
Klient wyeliminował główny pojedynczy punkt awarii w architekturze bezpieczeństwa przemysłowego.
Mniejsza złożoność konserwacji
Wbudowane modele obejściowe zmniejszają złożoność szafy i poprawiają łatwość konserwacji w terenie.
Większa pewność we wdrażaniu zabezpieczeń Inline
Zespół inżynierów poczuł się bardziej komfortowo wdrażając zaawansowane systemy kontroli bezpieczeństwa, ponieważ zabezpieczenie obejściowe zmniejszyło powiązane ryzyko operacyjne.
Wniosek
W sieciach przemysłowych sama redundancja w warstwie światłowodowej i przełączającej nie zawsze jest wystarczająca.
Urządzenia typu inline, takie jak zapory ogniowe i systemy IDS/IPS, mogą w dalszym ciągu stać się krytycznymi punktami awarii, które mogą przerwać całą ścieżkę komunikacyjną.
W przypadku tego projektu produkcyjnego przemysłowe przełączniki obejściowe firmy OLYCOM zapewniły skuteczną metodę utrzymania ciągłości sieci podczas awarii urządzeń, modernizacji i konserwacji.
Łącząc:
- Sprzętowy automatyczny bypass
- Ochrona bez przestojów
- Wbudowana i niezależna elastyczność wdrażania
- Opcje zasilania AC/DC
- Niezawodność na poziomie przemysłowym
klientowi udało się poprawić odporność swojej infrastruktury cyberbezpieczeństwa przemysłowego bez zwiększania złożoności operacyjnej.
Obecnie klient ujednolicił ochronę obejściową w dodatkowych projektach fabrycznych i systemach nadzoru w ramach swojej długoterminowej strategii niezawodności sieci.
Twoja wiadomość musi mieć od 20 do 3000 znaków!
