현장 에서 발견 된 문제
문제는 광섬유 인프라나 스위칭 계층에서 발생하지 않았습니다.
대신, 오류는 내부 보안 장치 자체와 연결되었습니다.
한 사건 중, 펌웨어 업그레이드 시도 후 방화벽 장치가 응답하지 않았습니다.
전기는 여전히 전원을 공급하고 있었지만, 교통 전달은 완전히 멈췄습니다.
그 결과:
- 감시 비디오 스트림이 끊어졌습니다.
- 원격 모니터링 시스템 통신이 끊어졌습니다.
- 몇몇 생산 모니터링 터미널이 종료되었습니다.
- 유지보수팀은 더 이상 원격으로 현장 장치에 액세스 할 수 없습니다
고객 입장에서 가장 우려되는 문제는 물리적 네트워크 자체가 작동을 계속하고 있지만 트래픽이 더 이상 보안 계층을 통과 할 수 없다는 것입니다.
방화벽은 의도치 않게 단 하나의 실패점이 되었습니다.
전통적 인 과잉 은 왜 충분 하지 않았습니까?
공장 네트워크에는 이미 여러 개의 퇴직 메커니즘이 포함되었습니다.
그러나 이 보호는 연결 및 전력 과잉만을 포함했습니다.
그들은 트래픽 전달을 막는 인라인 장치의 문제를 해결하지 못했습니다.
고객은 매우 과잉한 산업 네트워크에서도 단일 인라인 장치가 고장 났을 경우 통신이 완전히 중단 될 수 있다는 것을 깨달았습니다.
이것은 특히 다음과 같은 경우에 문제가되었습니다.
- 24/7 생산 환경
- 원격 모니터링 시스템
- 산업 안전 네트워크
- 실시간 감시 애플리케이션
고객들은 보안 장치가 고장 났을 때에도 네트워크 연결을 유지할 수 있는 솔루션이 필요했습니다.
가능한 해결책 을 평가 함
문제 해결 과정에서 여러 가지 접근 방식이 고려되었습니다.
소프트웨어 기반의 실패 전환 메커니즘은 처음에 논의되었습니다.
- HA 방화벽 그룹화
- 동적 라우팅 실패 전환
- 소프트웨어 심장 박동 모니터링
하지만 고객들의 엔지니어링팀은 몇 가지 우려를 지적했습니다.
- 소프트웨어 기반 시스템은 여전히 장치가 올바르게 작동하는 것에 의존했습니다.
- 구성 복잡성이 크게 증가
- 시스템 동결 상태에서 복구 행동은 예측할 수 없었습니다.
- 유지보수 창문은 여전히 어려웠습니다
결국 고객은 실패 전환 메커니즘이 보안 장치 자체와 독립적으로 작동해야 한다고 결정했습니다.
여러 산업 우회 솔루션을 평가 한 후 고객은 OLYCOM을 선택했습니다.광섬유 바이패스 스위치이 프로젝트를 위해.
이 투입에는 다음 두 가지가 포함되었습니다.
- 기존 보안 장치에 대한 독립적인 우회 장치
- 새로 설치된 산업용 캐비닛에 대한 임베디드 바이패스 모델
목표는 간단했습니다. 인라인 보안 장치가 작동하지 않더라도 교통이 계속 흐를 수 있는지 확인합니다.
OLYCOM 우회 해결책은 어떻게 작동 했습니까?
정상 작동 상태에서: 확인을 위해 인라인 보안 장치를 통과한 교통
기기가 발생했을 경우
- 전력 손실
- 펌웨어 오류
- 하드웨어 장애
- 시스템 동결
우회 스위치는 자동으로 고장난 장치 주변으로 트래픽을 돌리죠.
가장 중요한 것은 스위칭 논리가 소프트웨어에 의해 제어되는 것이 아니라 하드웨어에 기반한 것이었습니다.
이것은 다음을 의미했습니다.
- 장치 운영 체제에 대한 의존성이 없습니다.
- 외부 컨트롤러가 필요하지 않습니다.
- 라우팅 프로토콜 컨버전스 지연이 없습니다.
- 고장 발생 시 수동 개입이 없습니다.
고객 입장에서, 이것은 운영 신뢰를 크게 향상 시켰습니다.
왜 내장 우회 장치 의 설계 가 중요 한가?
신설된 산업용 모니터링 캐비닛에 대해 고객은 별도의 외부 바이패스 단위를 추가하는 대신 OLYCOM 내장 바이패스 스위치를 선호했습니다.
이 방법 은 여러 가지 실용적 인 이점 을 제공 하였습니다.
통합 설계는:
- 캐비닛 공간 사용
- 배선 복잡성
- 전원 어댑터 요구 사항
- 추가 장애점
엔지니어 팀은 또한 독립적인 장치가 더 적어서 장기적인 유지보수를 간소화했다고 지적했습니다.
야외 및 무인 산업 배치에서 시스템 복잡성을 줄이는 것이 주요 운영 이점으로 간주되었습니다.
산업 및 제어실 환경 모두 지원
고객 결정에 영향을 미치는 또 다른 요소는 AC 및 DC 전원 바이패스 모델의 사용 가능성이었습니다.
AC 모델당신은주로 내부에서:
- 데이터 센터 방
- 보안 제어 센터
- IT 장비 래크
DC 산업 모델은 대부분적용이쪽:
- 공장용 바닥 캐비닛
- 산업용 엣지 노드
- 야외 모니터링 스테이션
이는 고객이 통일된 아키텍처를 사용하여 여러 환경에서 우회 보호를 표준화 할 수있게했습니다.
파견 후 의 결과
OLYCOM 우회 솔루션을 도입한 지 몇 달 후, 고객은 상당한 운영 개선에 대해보고했습니다.
네트워크 가용성 향상
네트워크는 이전에 서비스 중단을 초래했을 수 있는 여러 장치 재부팅 및 유지 보수 이벤트에서 작동을 유지했습니다.
간소화 된 유지 보수
방화벽 펌웨어 업그레이드는 이제 완전한 네트워크 종료가 필요없이 수행 할 수 있습니다.
운영 위험 감소
고객은 산업용 보안 아키텍처 내부의 주요 단점 결함을 제거했습니다.
유지보수 복잡성 감소
임베디드 바이패스 모델은 캐비닛의 복잡성을 줄이고 현장 유지보수성을 향상시켰다.
인라인 보안 배포에 대한 더 큰 신뢰
엔지니어 팀은 첨단 보안 검사 시스템을 배포하는 것이 더 편안해졌습니다. 우회 보호가 관련된 운영 위험을 줄였기 때문입니다.
결론
산업용 네트워크에서는 섬유와 스위칭 계층에서의 과잉만으로는 항상 충분하지 않습니다.
방화벽과 IDS/IPS 시스템과 같은 인라인 장치들은 여전히 전체 통신 경로를 중단할 수 있는 중요한 고장점이 될 수 있습니다.
이 제조 프로젝트를 위해 OLYCOM 산업 우회 스위치는 장비 고장, 업그레이드 및 유지 보수 작업 중에 네트워크 연속성을 유지하는 효과적인 방법을 제공했습니다.
다음을 합쳐서
- 하드웨어 기반 자동 우회
- 제로 다운타임 보호
- 임베디드 및 독립적 배포의 유연성
- AC/DC 전원 옵션
- 산업용 신뢰성
고객이 산업용 사이버 보안 인프라의 회복탄력성을 성공적으로 향상시켰지만 운영 복잡성을 증가시키지 않았습니다.
오늘날, 고객은 장기 네트워크 신뢰성 전략의 일부로 추가 공장 및 감시 프로젝트에서 우회 보호를 표준화했습니다.
귀하의 메시지는 20-3,000 자 사이 여야합니다!
