Управляемые и неуправляемые коммутаторы? Узнайте о преимуществах сетевой автоматизации

Давайте обратимся к слону в комнате…

… Неуправляемые переключатели. Или как насчет того факта, что многие производители до сих пор их используют? И смею признать, что они стоят дешевле! Я имею в виду, если все в порядке, не чините . Верно?

Не обязательно. Фактически, управляемые коммутаторы - единственный способ гарантировать, что ваше оборудование работает наилучшим образом, имеет максимальное время безотказной работы и не представляет угрозы безопасности для вашей компании и ваших клиентов ... Хотите узнать, как это сделать?

Слушайте подкаст! ​​

В рамках нашей новой серии подкастов Лидеры производства Cisco

Также доступно в Apple Podcasts и Spotify
(требуется вход)

Суть в том, что автоматизация сети - это все, что вам нужно.

Сетевая автоматизация позволяет быстро вносить изменения! Таким образом, вы можете проявлять инициативу (а не реагировать) на требования рынка, тем самым ускоряя рост и выходя на новые рынки с инновационными продуктами и решениями. Как этого добиться? Начнем с основных фактов:

Три основных факта об автоматизации сети

Изучите эти факты, чтобы узнать…

• Почему управляемые коммутаторы - лучший выбор с учетом 5 необходимых вам возможностей
• Как автоматизация сети позволяет надежно защитить уязвимые места от злонамеренных кибератак
• Как повысить удовлетворенность клиентов, быстро удовлетворяя их постоянно меняющиеся потребности и опережая конкурентов на новых, неиспользованных рынках!

---

ФАКТ №1. Управляемые коммутаторы необходимы. Вот почему:

По определению, согласно Field Engineer.com, неуправляемый коммутатор - это простой коммутатор, который подключает устройства Ethernet с фиксированной конфигурацией, в которую вы не можете вносить никаких изменений, часто используется для небольших сетей или для добавления временных групп систем в более крупную сеть. Управляемый коммутатор, с другой стороны, также позволяет вам управлять, настраивать и контролировать параметры вашей локальной сети, включая управление трафиком локальной сети, определение приоритетов определенных каналов и создание новых виртуальных локальных сетей, чтобы сохранять небольшие группы устройств изолированными и лучше управлять их трафиком. Управляемые коммутаторы также предлагают функции резервирования, позволяющие дублировать и восстанавливать данные в случае сбоя устройства или сети.

Использование неуправляемых коммутаторов для обработки трафика IACS (Industrial Automation Control System) имеет ряд недостатков и рисков. Давайте начнем с рассмотрения 5 основных причин, по которым следует избегать использования неуправляемых переключателей на вашем оборудовании:

ПРИЧИНА №1

Во-первых, открытые порты на неуправляемых коммутаторах представляют собой угрозу безопасности. И это происходит постоянно. Представьте себе подрядчика от другого поставщика или неосведомленного сотрудника, подключающего свой компьютер к открытым портам на неуправляемом коммутаторе, распространяющего вирус и сеющего хаос в IACS и сети. Управляемые коммутаторы, с другой стороны, имеют защиту портов с возможностью отключения портов и предотвращения несанкционированного доступа. Как вы можете возражать против этой простой и эффективной меры предосторожности?

ПРИЧИНА №2

В дополнение к этому, неуправляемые коммутаторы лишены ключевой функции, которая заключается в том, что управляемые коммутаторы обладают… избыточностью. Избыточность обеспечивает возможность защиты сети в случае отказа соединения или кабеля, предоставляя альтернативный путь передачи данных для трафика. Стандартные протоколы предотвращают образование петель и устанавливают резервные каналы в качестве резервных для обеспечения доступности интегрированных систем. В конечном итоге это может предотвратить дорогостоящие простои, которые может оценить любой пользователь.

ПРИЧИНА №3

Вы должны иметь возможность расставлять приоритеты для трафика локальной сети (LAN), чтобы обеспечить прохождение наиболее важной информации. Почему? Это помогает обеспечить стабильную производительность сети для критически важных функций управления на ваших машинах. Короче говоря, это может помешать другому сетевому трафику вызвать сбои в работе вашей машины, что может вызвать простои пользователей, обращение в сервисный отдел и плохое восприятие пользователями производительности вашей машины. С другой стороны, неуправляемый коммутатор просто позволяет устройствам Ethernet связываться друг с другом, таким как ПК или сетевой принтер. Одна из функций управляемого коммутатора, называемая «Качество обслуживания», позволяет вам определять приоритеты сетевого трафика, назначая более высокий приоритет критическому трафику.

ПРИЧИНА №4

Управляемые коммутаторы позволяют сегментировать сетевой трафик. Виртуальная локальная сеть или VLAN - это домен, который разделен и изолирован в компьютерной сети. Сети VLAN позволяют коммутатору логически группировать устройства вместе, чтобы изолировать трафик между этими группами, даже если другой трафик проходит через один и тот же физический коммутатор. Сегментация и изоляция сетевого трафика помогает уменьшить ненужный трафик в ключевых областях. Например, вы можете сегментировать трафик между группами машин, чтобы критически важная управляющая информация могла без задержек передаваться от машины к машине и не увязать в другом трафике. Это позволяет повысить производительность сети и во многих случаях обеспечивает дополнительный уровень безопасности.

ПРИЧИНА №5

Мониторинг трафика и производительности имеет решающее значение для предотвращения дорогостоящих простоев. Управляемые коммутаторы используют такие протоколы, как Simple Network Management Protocol или SNMP для мониторинга устройств в сети. Запросы SNMP могут определять работоспособность сети или состояние конкретного устройства. Отображая эти данные в понятном формате, пользователи могут отслеживать производительность сети и быстро обнаруживать и устранять сетевые проблемы, даже делая это удаленно. Управляемые коммутаторы также позволяют зеркалировать порты. Это копирует сетевой трафик коммутатора и направляет его на один порт того же коммутатора для анализа. Затем вы можете использовать сетевой анализатор на порту монитора для устранения сетевых проблем, исследуя трафик на других портах или сегментах. Это позволяет устранять проблемы, не выводя компьютеры из строя, что увеличивает время безотказной работы для ваших пользователей.

---

ФАКТ №2. Если он подключен, он должен быть защищен

Источник:Эволюция промышленной кибербезопасности и киберрисков, 2019 г.

Называете ли вы это Промышленный Интернет вещей (IIoT) или Индустрия 4.0 , производители сегодня хотят максимально использовать цунами беспрецедентных данных об активах. Однако эти инициативы требуют безопасного подключения в средах операционных технологий (OT). Для операционных сред каждая новая точка подключения и источник данных - это возможность, но также и риск. Риск является критически важным фактором для организации, поскольку меры безопасности внедрены для минимизации подверженности риску и защиты от угроз, связанных с риском кибербезопасности.

Угрозы и риски, присутствующие в операционных средах, включают устройства, приложения, людей и инфраструктуру. Киберриски также можно классифицировать по намерениям. События могут быть результатом умышленно злонамеренных действий, но могут быть и непреднамеренными. События риска могут происходить из внутренних или внешних источников. Реальность такова, что легкий доступ к киберинформации, ресурсам и инструментам увеличился, что упростило хакерам понимание устаревших и традиционных протоколов с целью получения доступа к производственным системам.

Кроме того, большая часть этого нового оборудования представляет собой COTS, например телефоны и планшеты, серверы, видеокамеры и носимые устройства, а не специально разработанное оборудование систем управления. Эти устройства необходимы для реализации новых вариантов использования, но при их развертывании необходимо тщательно изучить и надлежащую архитектурную реализацию - наряду с традиционными операционными технологиями, такими как удаленные терминалы (RTU) и программируемые логические контроллеры (PLC), чтобы гарантировать те же уровни безопасность как операционные системы. Например, видеокамеры с поддержкой IoT, по-видимому, легко и экономично удовлетворяют потребности в физической безопасности, но на самом деле могут открыть сеть для взлома или использоваться в качестве злонамеренного устройства в ботнетах.

Чтобы добиться успеха, киберрискам следует бороться с упором на передовую стратегию, ориентированную на план конечного состояния, включая все возможности от анализа рисков до непрерывной автоматизации. Такая стратегия будет направлена ​​на устранение угроз, существующих сейчас, но также и на следующую волну возникающих угроз. Хотя киберриск становится все более серьезной проблемой, она не является непреодолимой. Хотите узнать больше? Ознакомьтесь с этим подробным руководством по обеспечению безопасности ваших промышленных сетей.

---

ФАКТ №3 Всегда будьте готовы быстро адаптироваться

Согласно 4-му ежегодному отчету Plex о состоянии производственных технологий, подавляющее большинство производственных компаний заявляют, что главной проблемой быстрого роста является масштабируемость . . «При увеличении спроса способность достаточно быстро наращивать цепочки поставок, системы и объемы производства становится затруднительной, что вынуждает некоторые компании повышать цены или отказываться от нового бизнеса. Затем необходимо определить, какие инвестиции или обновления должны стать приоритетными, чтобы их можно было достаточно быстро масштабировать для удовлетворения экономического спроса ».

Чтобы опередить этот потенциальный сбой, производственные компании работают над адаптацией своих процессов, технологий и бизнес-моделей. Самые дальновидные компании не просто пытаются пережить изменения. Они работают над тем, чтобы быть лидерами, получая конкурентное преимущество, повышая операционную эффективность и максимизируя прибыльность. Они возглавляют цифровую трансформацию бизнеса в производстве. Вот почему быстрое внесение изменений имеет решающее значение в этой среде, поэтому вы можете тратить больше времени на удовлетворение потребностей своих клиентов и меньше времени на перемещение станций и ручную перенастройку соединений на лестнице.

В конце концов, все дело в том, чтобы стать ближе к клиенту и сделать его более удобным.

Хотите узнать больше?

Ознакомьтесь с другими рекомендуемыми ресурсами по этой теме:

• В бутылках лучше:подход компании Coca Cola к подключению к сети (блог)
• Smart Manufacturing (электронная книга)
• Новая сеть сэкономит производителю автомобилей 1 миллион долларов в первый год (пример из практики).

---

Задайте вопрос или запросите тему, которую вы хотите, чтобы мы затронули!

Отправьте свой вопрос в разделе комментариев внизу этого блога. На все вопросы будет дан подробный ответ в течение 2 рабочих дней. У вас есть тема, которую вы хотели бы осветить? Оставляйте свои предложения по эпизодам в разделе комментариев ниже. Мы рассмотрим ваше предложение и привлечем лучших экспертов для обсуждения выбранной вами темы!