Обновление сети водного хозяйства выявляет проблемы быстрее

Управление водоснабжения Альбукерке заявляет, что недавние обновления сети улучшили видимость и контроль над удаленными объектами, а также ускорили реагирование на утечки и другие проблемы.

Управление водоснабжения округа Альбукерке Берналило управляет водопроводом протяженностью более 3 000 миль, охватывающим более 650 000 пользователей. Орган управляет 135 удаленными точками, в том числе скважинами, резервуарами и насосными станциями, все из которых имеют программируемые логические контроллеры (ПЛК), подключенные к выделенной фиксированной беспроводной сети, работающей на частоте 900 МГц обратно в базовую сеть.

[Получайте регулярные отчеты, подписавшись на информационные бюллетени Network World.]

«Завод [основной очистки] был построен [около] 15 лет назад», - сказала Кристен Сандерс, главный специалист по информационной безопасности ведомства. «Так что, если какое-то оборудование выйдет из строя, его замена будет связана с покупками на eBay». Также истек срок службы оптоволоконной магистрали, соединяющей объекты с основной станцией, и ее пришлось заменить.

Более того, удаленные сайты не были подключены к самой IP-сети, поэтому предыдущему поставщику средств управления Televent пришлось бы удаленно подключаться к удаленным сайтам через VPN для диагностики проблем, которые обычно не проявлялись до тех пор, пока что-то не перестало работать.

По завершении обновления будут добавлены защищенные коммутаторы Cisco IE3400 со встроенным программным обеспечением Cisco Cyber ​​Vision для подключения удаленных ПЛК к базовой сети диспетчерского управления и сбора данных (SCADA) датчиков. Это позволяет внутренней ИТ-группе управлять и контролировать их удаленно, а не полагаться на стороннюю организацию для постановки диагноза проблем постфактум. Обновление продолжается, но еще не все удаленные сайты ведомства подключены.

Новые коммутаторы и программное обеспечение позволяют ИТ-специалистам видеть утечки и другие проблемы с обслуживанием в самом начале, а не запускать их до тех пор, пока компонент не выйдет из строя. «[Ранее] у нас не было никаких уведомлений. Что-то перестанет работать, и кому-то придется выйти и посмотреть на это », - сказал Сандерс. «Если бы в прошлом была какая-то сетевая аномалия, вам нужно было бы попросить кого-нибудь выполнить захват пакетов Wireshark».

По словам Сандерса, до модернизации основная очистная установка и удаленные объекты были связаны с помощью базового многомодового волокна, срок службы которого истек на целое десятилетие. Замена одномодового волокна позволяет сигналам лучше распространяться благодаря меньшему диаметру оптической сердцевины, а новое волокно может нести большую полосу пропускания.

По словам сетевого менеджера Джерри Монжараса, который выполнил большую часть обновлений с помощью внутреннего персонала и некоторой удаленной помощи со стороны Cisco, этот орган уже принадлежал Cisco и связан с продавцом. После обновления основными коммутаторами станут Cisco 9500 с восходящими каналами 10G к стеку IE5000 в серверной. Предыдущая итерация сети работала на устройствах безопасности ASA 5520 и коммутаторах 2955, поддержка обоих из которых была прекращена в 2018 году.

«Моей первоначальной целью было просто обновить магистраль до гигабитного волокна, но с предложением Cisco они смогли добавить Cyber ​​Vision, так что это было намного больше, чем я ожидал», - сказал Монхарас.

Благодаря модернизированным коммутаторам центра обработки данных и новым оптоволоконным коммутаторам повышенной прочности для полевого оборудования и новому программному обеспечению, которое работает в центре обработки данных, капитальный ремонт дает множество преимуществ. «Все почти полностью контролируются собственными силами… что позволяет сэкономить массу времени и денег», - сказал Монхарас.