ปัญหาที่พบในไซต์
ปัญหาไม่ได้เกิดจากโครงสร้างพื้นฐานของไฟเบอร์หรือเลเยอร์การสลับ
แต่ความล้มเหลวกลับเชื่อมโยงกับอุปกรณ์รักษาความปลอดภัยแบบอินไลน์แทน
ในระหว่างเหตุการณ์หนึ่ง อุปกรณ์ไฟร์วอลล์ไม่ตอบสนองหลังจากพยายามอัพเกรดเฟิร์มแวร์
แม้ว่าอุปกรณ์ยังมีไฟเหลืออยู่ แต่การส่งต่อการรับส่งข้อมูลก็หยุดลงโดยสิ้นเชิง
เป็นผลให้:
- สตรีมวิดีโอวงจรปิดถูกตัดการเชื่อมต่อ
- ระบบตรวจสอบระยะไกลสูญเสียการสื่อสาร
- เทอร์มินัลการตรวจสอบการผลิตหลายแห่งออฟไลน์
- ทีมบำรุงรักษาไม่สามารถเข้าถึงอุปกรณ์ภาคสนามจากระยะไกลได้อีกต่อไป
จากมุมมองของลูกค้า ปัญหาที่น่ากังวลที่สุดคือตัวเครือข่ายทางกายภาพยังคงใช้งานได้ แต่การรับส่งข้อมูลไม่สามารถผ่านชั้นความปลอดภัยได้อีกต่อไป
ไฟร์วอลล์กลายเป็นจุดล้มเหลวจุดเดียวโดยไม่ได้ตั้งใจ
เหตุใดความซ้ำซ้อนแบบเดิมจึงไม่เพียงพอ
เครือข่ายโรงงานมีกลไกสำรองหลายประการอยู่แล้ว:
อย่างไรก็ตาม การป้องกันเหล่านี้ครอบคลุมเฉพาะลิงก์และความซ้ำซ้อนของพลังงานเท่านั้น
พวกเขาไม่ได้แก้ปัญหาอุปกรณ์อินไลน์ที่หยุดการส่งต่อการรับส่งข้อมูล
ลูกค้าตระหนักดีว่าแม้แต่เครือข่ายอุตสาหกรรมที่มีการสำรองข้อมูลสูงก็ยังสามารถประสบปัญหาการสื่อสารหยุดชะงักโดยสิ้นเชิงได้ หากอุปกรณ์อินไลน์ตัวเดียวทำงานล้มเหลว
สิ่งนี้กลายเป็นปัญหาอย่างยิ่งสำหรับ:
- สภาพแวดล้อมการผลิตตลอด 24 ชั่วโมงทุกวัน
- ระบบตรวจสอบระยะไกล
- เครือข่ายความปลอดภัยทางอุตสาหกรรม
- แอพพลิเคชั่นเฝ้าระวังแบบเรียลไทม์
ลูกค้าต้องการโซลูชันที่สามารถรักษาการเชื่อมต่อเครือข่ายได้แม้ว่าอุปกรณ์รักษาความปลอดภัยจะล้มเหลวก็ตาม
การประเมินแนวทางแก้ไขที่เป็นไปได้
มีการพิจารณาหลายวิธีในระหว่างกระบวนการแก้ไขปัญหา
กลไกการเฟลโอเวอร์ที่ใช้ซอฟต์แวร์ได้ถูกพูดคุยกันในเบื้องต้น ได้แก่:
- การจัดกลุ่มไฟร์วอลล์ HA
- ความล้มเหลวในการกำหนดเส้นทางแบบไดนามิก
- ซอฟต์แวร์ตรวจสอบการเต้นของหัวใจ
อย่างไรก็ตาม ทีมวิศวกรของลูกค้าระบุข้อกังวลหลายประการ:
- ระบบที่ใช้ซอฟต์แวร์ยังคงขึ้นอยู่กับอุปกรณ์ที่ทำงานอย่างถูกต้อง
- ความซับซ้อนของการกำหนดค่าเพิ่มขึ้นอย่างมาก
- ลักษณะการทำงานของการกู้คืนในระหว่างสภาวะการหยุดระบบไม่สามารถคาดเดาได้
- ระยะเวลาการบำรุงรักษายังคงทำได้ยาก
ในที่สุดลูกค้าก็ตัดสินใจว่ากลไกการเฟลโอเวอร์จำเป็นต้องทำงานโดยแยกจากอุปกรณ์รักษาความปลอดภัยเอง
การใช้งานมีทั้ง:
- หน่วยบายพาสแบบสแตนด์อโลนสำหรับอุปกรณ์รักษาความปลอดภัยที่มีอยู่
- รุ่นบายพาสแบบฝังสำหรับตู้อุตสาหกรรมที่ติดตั้งใหม่
วัตถุประสงค์ตรงไปตรงมา: ตรวจสอบให้แน่ใจว่าการรับส่งข้อมูลสามารถไหลต่อไปได้แม้ว่าอุปกรณ์รักษาความปลอดภัยแบบอินไลน์จะหยุดทำงานก็ตาม
โซลูชันบายพาสของ OLYCOM ทำงานอย่างไร
- สวิตช์แกนอุตสาหกรรม
- อุปกรณ์ไฟร์วอลล์และ IDS
ภายใต้การทำงานปกติ: การจราจรที่ส่งผ่านอุปกรณ์รักษาความปลอดภัยแบบอินไลน์เพื่อตรวจสอบ
หากอุปกรณ์ประสบปัญหา:
- การสูญเสียพลังงาน
- เฟิร์มแวร์ล้มเหลว
- ฮาร์ดแวร์ทำงานผิดปกติ
- ระบบค้าง
สวิตช์บายพาสเปลี่ยนเส้นทางการรับส่งข้อมูลรอบอุปกรณ์ที่ล้มเหลวโดยอัตโนมัติ
สิ่งสำคัญที่สุดคือ ตรรกะการสลับใช้ฮาร์ดแวร์มากกว่าควบคุมด้วยซอฟต์แวร์
นี่หมายถึง:
- ไม่มีการพึ่งพาระบบปฏิบัติการของอุปกรณ์
- ไม่จำเป็นต้องมีตัวควบคุมภายนอก
- ไม่มีความล่าช้าในการบรรจบกันของโปรโตคอลการกำหนดเส้นทาง
- ไม่มีการแทรกแซงด้วยตนเองในระหว่างเหตุการณ์ความล้มเหลว
จากมุมมองของลูกค้า สิ่งนี้ช่วยเพิ่มความมั่นใจในการปฏิบัติงานได้อย่างมาก
เหตุใดการออกแบบบายพาสแบบฝังจึงมีความสำคัญ
สำหรับตู้ตรวจสอบทางอุตสาหกรรมที่ใช้งานใหม่ ลูกค้าต้องการสวิตช์บายพาสแบบฝังของ OLYCOM แทนที่จะเพิ่มยูนิตบายพาสภายนอกแยกต่างหาก
สิ่งนี้ทำให้เกิดข้อได้เปรียบในทางปฏิบัติหลายประการ
การออกแบบแบบบูรณาการลดลง:
- การใช้พื้นที่ตู้
- ความซับซ้อนของการเดินสายไฟ
- ข้อกำหนดเกี่ยวกับอะแดปเตอร์จ่ายไฟ
- จุดบกพร่องเพิ่มเติม
ทีมวิศวกรยังตั้งข้อสังเกตอีกว่าอุปกรณ์แบบสแตนด์อโลนจำนวนน้อยลงทำให้การบำรุงรักษาระยะยาวง่ายขึ้น
ในการใช้งานในอุตสาหกรรมกลางแจ้งและแบบไร้คนขับ การลดความซับซ้อนของระบบถือเป็นประโยชน์หลักในการดำเนินงาน
รองรับทั้งสภาพแวดล้อมทางอุตสาหกรรมและห้องควบคุม
อีกปัจจัยที่มีอิทธิพลต่อการตัดสินใจของลูกค้าคือความพร้อมของรุ่นบายพาสที่จ่ายไฟทั้งแบบ AC และ DC
เอซีโมเดลคุณคือใครsed ส่วนใหญ่อยู่ข้างใน:
- ห้องศูนย์ข้อมูล
- ศูนย์ควบคุมความปลอดภัย
- ชั้นวางอุปกรณ์ไอที
โมเดลอุตสาหกรรม DC ส่วนใหญ่เป็นสมัครแล้วใน:
- ตู้พื้นโรงงาน
- โหนดขอบอุตสาหกรรม
- สถานีตรวจสอบกลางแจ้ง
ซึ่งช่วยให้ลูกค้าสร้างมาตรฐานการป้องกันบายพาสในสภาพแวดล้อมต่างๆ ได้โดยใช้สถาปัตยกรรมแบบครบวงจร
ผลลัพธ์หลังจากการปรับใช้
หลายเดือนหลังจากการปรับใช้โซลูชันบายพาสของ OLYCOM ลูกค้ารายงานการปรับปรุงการปฏิบัติงานที่สำคัญ
ปรับปรุงความพร้อมใช้งานของเครือข่าย
เครือข่ายยังคงทำงานในระหว่างการรีบูทอุปกรณ์และเหตุการณ์การบำรุงรักษาหลายครั้ง ซึ่งก่อนหน้านี้อาจทำให้บริการหยุดชะงัก
การบำรุงรักษาแบบง่าย
ขณะนี้สามารถอัพเกรดเฟิร์มแวร์ไฟร์วอลล์ได้โดยไม่ต้องปิดระบบเครือข่ายทั้งหมด
ลดความเสี่ยงในการปฏิบัติงาน
ลูกค้าสามารถขจัดความล้มเหลวจุดสำคัญเพียงจุดเดียวภายในสถาปัตยกรรมความปลอดภัยทางอุตสาหกรรมได้
ความซับซ้อนในการบำรุงรักษาต่ำลง
รุ่นบายพาสแบบฝังลดความซับซ้อนของตู้และปรับปรุงการบำรุงรักษาภาคสนาม
ความมั่นใจที่มากขึ้นในการปรับใช้การรักษาความปลอดภัยแบบอินไลน์
ทีมวิศวกรรู้สึกสบายใจมากขึ้นในการปรับใช้ระบบตรวจสอบความปลอดภัยขั้นสูง เนื่องจากการป้องกันบายพาสช่วยลดความเสี่ยงในการปฏิบัติงานที่เกี่ยวข้อง
บทสรุป
ในเครือข่ายอุตสาหกรรม ความซ้ำซ้อนที่ไฟเบอร์และเลเยอร์สวิตชิ่งเพียงอย่างเดียวไม่เพียงพอเสมอไป
อุปกรณ์แบบอินไลน์ เช่น ไฟร์วอลล์และระบบ IDS/IPS ยังคงสามารถกลายเป็นจุดล้มเหลวที่สำคัญซึ่งสามารถขัดขวางเส้นทางการสื่อสารทั้งหมดได้
สำหรับโครงการการผลิตนี้ สวิตช์บายพาสอุตสาหกรรมของ OLYCOM มอบวิธีการที่มีประสิทธิภาพในการรักษาความต่อเนื่องของเครือข่ายในระหว่างที่อุปกรณ์ขัดข้อง อัปเกรด และดำเนินการบำรุงรักษา
โดยการรวม:
- บายพาสอัตโนมัติที่ใช้ฮาร์ดแวร์
- การป้องกันการหยุดทำงานเป็นศูนย์
- ความยืดหยุ่นในการใช้งานแบบฝังและแบบสแตนด์อโลน
- ตัวเลือกไฟ AC/DC
- ความน่าเชื่อถือระดับอุตสาหกรรม
ลูกค้าประสบความสำเร็จในการปรับปรุงความยืดหยุ่นของโครงสร้างพื้นฐานความปลอดภัยทางไซเบอร์ทางอุตสาหกรรมโดยไม่เพิ่มความซับซ้อนในการดำเนินงาน
ปัจจุบัน ลูกค้าได้สร้างการป้องกันบายพาสที่เป็นมาตรฐานในโรงงานและโครงการเฝ้าระวังเพิ่มเติม ซึ่งเป็นส่วนหนึ่งของกลยุทธ์ความน่าเชื่อถือของเครือข่ายในระยะยาว
ข้อความของคุณจะต้องอยู่ระหว่าง 20-3,000 ตัวอักษร!
