Проблема на месте
Проблема не возникла из инфраструктуры волокна или переключающего слоя.
Вместо этого, сбои были связаны с самими устройствами безопасности.
Во время одного инцидента устройство брандмауэра не реагировало после попытки обновления прошивки.
Несмотря на то, что прибор все еще работал, передача трафика полностью прекратилась.
В результате:
- Видеонаблюдение отключено.
- Системы дистанционного мониторинга потеряли связь
- Некоторые терминалы контроля производства вышли из строя
- Поддерживающая группа больше не могла удаленно получить доступ к полевым устройствам.
С точки зрения клиента, наиболее тревожным вопросом было то, что сама физическая сеть оставалась в рабочем состоянии, но трафик больше не мог проходить через уровень безопасности.
Брандмауэр непреднамеренно стал единственной точкой сбоя.
Почему традиционное увольнение было недостаточным?
Сеть заводов уже включала в себя несколько механизмов высвобождения рабочих мест:
Тем не менее, эти меры защиты охватывали только перегрузку связи и энергии.
Они не решили проблему встроенного устройства, останавливающего переадресацию трафика.
Заказчик понимал, что даже очень избыточная промышленная сеть может по-прежнему испытывать полное прерывание связи, если один встроенный прибор выйдет из строя.
Это стало особенно проблематичным для:
- Производственные среды 24/7
- Системы дистанционного мониторинга
- Сети промышленной безопасности
- Приложения для наблюдения в реальном времени
Заказчику нужно было решение, которое могло бы поддерживать сетевое подключение даже в случае отказа самого устройства безопасности.
Оценка возможных решений
В процессе устранения неполадок было рассмотрено несколько подходов.
Первоначально обсуждались механизмы отказоустройства на основе программного обеспечения, в том числе:
- Группировка брандмауэров HA
- Динамическая ошибка маршрутизации
- Программное обеспечение для мониторинга сердечных сокращений
Тем не менее, инженерная команда клиента выявила несколько проблем:
- Системы, основанные на программном обеспечении, по-прежнему зависели от правильного функционирования устройства
- Значительно увеличилась сложность конфигурации
- Поведение восстановления во время заморозки системы было непредсказуемым
- Окна обслуживания оставались сложными
В конечном итоге заказчик решил, что механизм отказного переключения должен работать независимо от самого устройства безопасности.
После оценки нескольких промышленных обходных решений заказчик выбрал OLYCOMкабельные кабелидля проекта.
В развертывание входили:
- Самостоятельные обходные устройства для существующих устройств безопасности
- Встроенные модели обхода для новых промышленных шкафов
Цель была проста: Убедитесь, что трафик может продолжать течь, даже если устройство безопасности перестанет функционировать.
Как работало решение OLYCOM?
- Коммутаторы промышленного ядра
- Брандмауэры и устройства IDS
При нормальной работе: Движение, проходящее через линейные устройства безопасности для проверки
Если прибор испытал:
- Потеря мощности
- Неисправность прошивки
- Неисправность аппаратного обеспечения
- Замораживание системы
переключатель обхода автоматически перенаправлял трафик вокруг неисправного устройства.
Самое главное, что логика переключения была основана на аппаратном, а не на программном управлении.
Это означало:
- Отсутствие зависимости от операционной системы устройства
- Не требуется внешний контроллер
- Нет задержки конвергенции протокола маршрутизации
- Нет ручного вмешательства во время сбоев
С точки зрения клиента это значительно повысило доверие к работе.
Почему был важен встроенный обход?
Для недавно развернутых промышленных мониторов заказчик предпочитал встроенные переключатели обхода OLYCOM вместо добавления отдельных внешних обходных блоков.
Это дало несколько практических преимуществ.
Интегрированная конструкция уменьшила:
- Использование помещения в шкафах
- Сложность проводки
- Требования к адаптеру питания
- Дополнительные точки отказов
Инженерная группа также отметила, что меньше самостоятельных устройств упрощает долгосрочное обслуживание.
В открытых и беспилотных промышленных развертываниях снижение сложности системы считалось главной операционной выгодой.
Поддержка как промышленной, так и диспетчерской среды
Еще одним фактором, влияющим на решение клиента, была доступность моделей обхода с переменным и постоянным током.
Модели переменного токаВы...В основном внутри:
- Комнаты ЦОД
- Центры контроля безопасности
- Стеллажи для ИТ-оборудования
Промышленные модели постоянного тока в основномприменяетсяв:
- Шкафы на заводе
- Промышленные узлы
- Станции наблюдения на открытом воздухе
Это позволило клиенту стандартизировать защиту обхода в нескольких средах с использованием единой архитектуры.
Результаты после командировки
Через несколько месяцев после внедрения обхода OLYCOM клиент сообщил о значительных улучшениях в работе.
Улучшенная доступность сети
Сеть оставалась работоспособной во время нескольких событий перезагрузки и технического обслуживания приборов, которые ранее могли вызвать прерывание службы.
Упрощенное обслуживание
Обновления прошивки брандмауэра теперь могут быть выполнены без необходимости полного отключения сети.
Снижение операционного риска
Заказчик устранил одну из основных проблем в архитектуре промышленной безопасности.
Более низкая сложность обслуживания
Встроенные модели обхода уменьшили сложность кабинета и улучшили техническое обслуживание поля.
Больше доверия к внедрению внутренней безопасности
Инженерная группа стала более комфортно развертывать передовые системы инспекции безопасности, потому что защита обхода снижает связанные с этим эксплуатационные риски.
Заключение
В промышленных сетях избыточность только на волоконном и переключающем уровнях не всегда достаточна.
Встроенные устройства, такие как брандмауэры и системы IDS/IPS, все еще могут стать критическими точками отказа, способными прерывать весь путь связи.
Для этого производственного проекта промышленные обходные коммутаторы OLYCOM обеспечивали эффективный метод поддержания непрерывности сети во время сбоев приборов, модернизации и технического обслуживания.
Объединяя:
- Автоматический обход на основе аппаратного обеспечения
- Защита от нулевого простоя
- Гибкость встроенного и автономного развертывания
- Опции питания переменного тока/ постоянного тока
- Надежность промышленного класса
Заказчик успешно повысил устойчивость своей инфраструктуры промышленной кибербезопасности, не увеличивая оперативную сложность.
Сегодня клиент стандартизировал защиту обхода в дополнительных заводах и проектах наблюдения в рамках своей долгосрочной стратегии надежности сети.
Ваше сообщение должно содержать от 20 до 3000 символов!
