遺跡 に 遭遇 し た 問題
この問題は ファイバーインフラストラクチャやスイッチ層から 生まれなかったのです
その代わりに 障害は 内部セキュリティ機器自体と 関連していました
ある事件では ファイアウォール装置が 固件アップグレードの試みで 応答できなくなりました
電源がまだあったが 交通の転送は完全に停止した.
結果として:
- 監視ビデオストリームが切断された
- リモートモニタリングシステムは通信をなくした
- いくつかの生産監視ターミナルがオフラインになった
- メンテナンスのチームはもはや遠隔でフィールドデバイスにアクセスできなかった
顧客の観点から言えば,最も懸念すべき問題は,物理ネットワーク自体も稼働し続けていたが,トラフィックがセキュリティ層を通過できなくなったことでした.
ファイアウォールは無意識に 単一の失敗点になりました
伝統 的 な 冗長 な 雇用 が 十分 で ない の は なぜ です か
工場ネットワークには既にいくつかの冗長化メカニズムが含まれていました.
しかし,これらの保護は,リンクと電力の冗長性のみをカバーしました.
交通の転送を停止するインライン装置の問題も解決できませんでした
顧客は,非常に冗長な産業ネットワークでさえ,単一のインライン機器が故障した場合,通信が完全に中断することが可能であることを理解しました.
特に問題になったのは:
- 24/7 生産環境
- 遠隔監視システム
- 産業安全ネットワーク
- リアルタイム監視アプリケーション
セキュリティ機器が故障しても ネットワーク接続を維持できるソリューションが必要でした
解決策 を 検討 する
トラブルシューティングの過程でいくつかのアプローチが検討されました.
ソフトウェアベースのエラーオーバーメカニズムが最初議論されました.
- HA ファイアウォールのクラスタリング
- ダイナミックルーティング・ファイルオーバー
- ソフトウェアによる心拍数モニタリング
しかし,顧客のエンジニアリングチームは,いくつかの懸念事項を特定しました.
- ソフトウェアベースのシステムは,まだ装置が正常に動作していることに依存していました
- コンフィギュレーションの複雑性が著しく増加
- システム凍結状態での回復行動は予測不可能でした
- メンテナンスの窓は困難だった
顧客は最終的に 障害切り替えメカニズムが セキュリティ装置自体から独立して 動作する必要があると判断した.
配備には以下の2つの要素が含まれる.
- 既存のセキュリティ機器のための自立バイパスユニット
- 新しく導入された産業用キャビネットのための組み込みバイパスモデル
目標は単純でした 線内のセキュリティ装置が機能しなくなった場合でも,交通が継続できるようにする.
OLYCOM バイパス ソリューション は どう 機能 し まし た か
通常の動作では: 線内警備装置を通過した交通が検査される
装置が:
- 電力損失
- ファームウェアの障害
- ハードウェアの故障
- システム凍結
バイパススイッチは自動的に 障害装置の周りにトラフィックを転送します
最も重要なことは スイッチングロジックは ソフトウェアによる制御ではなく ハードウェアによるものでした
これは次のことを意味しました
- 装置のオペレーティングシステムに依存しない
- 外部コントローラ不要
- ルーティングプロトコルの収束遅延がない
- 障害が発生したときに手動的な介入は不要です
顧客の観点からすると,これは運用信頼を大幅に向上させた.
埋め込み バイパス 設計 は なぜ 重要 でし た か
新しく導入された産業用モニタリングキャビネットでは,顧客は別々の外部バイパスユニットを追加する代わりに,OLYCOMの埋め込みバイパススイッチを好みました.
これはいくつかの実用的な利点をもたらしました.
統合設計により:
- キャビネット用スペース
- ワイヤリングの複雑さ
- 電源アダプターの要件
- 追加的な障害点
エンジニアのチームはまた スタンドアロンデバイスが少なくなったことで 長期間のメンテナンスが 簡単になったことに留意しました
屋外や無人産業での導入では,システムの複雑さを減らすことが主要な運用上の利点と考えられました.
産業環境と制御室の両方をサポートする
顧客の決定に影響を与えたもう一つの要因は,交流電源と直流電源の両方のバイパスモデルの利用可能性でした.
ACモデルあなたは u主に内側で
- データセンターの部屋
- セキュリティ制御センター
- IT機器のラック
DC産業モデルは主に適用された中:
- 工場用フロアキャビネット
- 産業用端端ノード
- 屋外モニタリングステーション
これにより,顧客は統一されたアーキテクチャを使用して複数の環境でバイパス保護を標準化することができました.
派遣 の 後 の 結果
OLYCOMのバイパスソリューションを導入してから数ヶ月後,顧客は重要な運用改善を報告しました.
ネットワーク の 利用 能力 が 向上 し た
ネットワークは,以前はサービス中断を引き起こしていたいくつかの機器再起動および保守イベント中に稼働し続けました.
シンプル な メンテナンス
ファイアウォールのファームウェアのアップグレードは,ネットワークの完全なシャットダウンを必要とせずに実行できます.
運用リスクの軽減
顧客は 産業セキュリティアーキテクチャ内の 単一の主要な障害点を排除しました
保守 の 複雑 性 が 低く
組み込みバイパスモデルはキャビネットの複雑さを軽減し,フィールドの維持性を改善しました.
オンライン セキュリティ 導入 に より 信頼 を 持つ
バイパス保護が 関連した運用リスクを 軽減したため 技術チームは 高度なセキュリティ検査システムを導入することで より快適になりました
結論
産業ネットワークでは,光ファイバーとスイッチ層での冗長性だけでは必ずしも十分ではありません.
ファイアウォールやIDS/IPSシステムなどのインラインデバイスは,通信経路全体を中断できる重大な障害点になることもあります
この製造プロジェクトでは,OLYCOMの工業バイパススイッチが,機器の故障,アップグレード,および保守作業中にネットワーク連続性を維持するための効果的な方法を提供しました.
組み合わせることで:
- ハードウェアベースの自動バイパス
- ゼロダウンタイム保護
- 組み込みおよび独立部署の柔軟性
- AC/DC電源オプション
- 工業級の信頼性
顧客は,運用の複雑さを増すことなく,産業サイバーセキュリティインフラストラクチャの回復力を向上させた.
現在,顧客は長期ネットワーク信頼性の戦略の一環として,追加の工場および監視プロジェクトでバイパス保護を標準化しています.
メッセージは20〜3,000文字にする必要があります。
