المشكلة التي واجهتها في الموقع
لم تنشأ المشكلة من البنية التحتية للألياف أو طبقة التبديل.
بدلاً من ذلك، كانت الفشل مرتبطة بأجهزة الأمن في الصف نفسها.
أثناء حادث واحد، أصبح جهاز جدار الحماية لا يستجيب بعد محاولة ترقية البرنامج الثابت.
على الرغم من أن الجهاز كان لا يزال يعمل، توقف توجيه حركة المرور تماما.
ونتيجة لذلك:
- بث فيديو المراقبة مقطوع
- أنظمة المراقبة عن بعد فقدت الاتصال
- العديد من محطات مراقبة الإنتاج أغلقت
- فريق الصيانة لم يعد بإمكانه الوصول عن بعد إلى أجهزة الميدان
من وجهة نظر العميل، كانت المسألة الأكثر إثارة للقلق هي أن الشبكة المادية نفسها ظلت تشغيلية، ومع ذلك لم يعد بإمكان حركة المرور المرور من خلال طبقة الأمان.
جدار الحماية قد أصبح دون قصد نقطة واحدة من الفشل.
لماذا لم يكن الإفراج التقليدي كافياً؟
تضمنت شبكة المصانع بالفعل العديد من آليات الإفراج:
ومع ذلك، فإن هذه الحماية تغطي فقط ربط وتكرار الطاقة.
لم يحلوا مشكلة الجهاز الداخلي الذي يمنع إعادة توجيه حركة المرور
أدرك العميل أنه حتى الشبكة الصناعية المفرطة للغاية يمكن أن تواجه انقطاعًا كاملًا في الاتصال إذا فشل جهاز واحد في الخط.
أصبح هذا مشكلة خاصة بالنسبة:
- بيئات الإنتاج على مدار الساعة
- أنظمة المراقبة عن بعد
- شبكات السلامة الصناعية
- تطبيقات المراقبة في الوقت الحقيقي
احتاج العميل إلى حل يمكنه الحفاظ على اتصال الشبكة حتى عندما يفشل جهاز الأمان نفسه.
تقييم الحلول الممكنة
تم النظر في العديد من النهج خلال عملية استكشاف الأخطاء.
تمت مناقشة آليات التحويل الخاطئ القائمة على البرمجيات في البداية ، بما في ذلك:
- تجميع جدار الحماية HA
- تحويل الفشل الديناميكي للتوجيه
- برنامج مراقبة نبضات القلب
ومع ذلك، حدد فريق الهندسة للعميل عدة مخاوف:
- النظم القائمة على البرمجيات لا تزال تعتمد على جهاز يعمل بشكل صحيح
- زيادة تعقيد التكوين بشكل كبير
- سلوك الاسترداد خلال ظروف تجميد النظام كان غير متوقع
- ظلت نوافذ الصيانة صعبة
قرر العميل في نهاية المطاف أن آلية التحول الفاشل تحتاج إلى العمل بشكل مستقل عن جهاز الأمان نفسه.
شملت هذه العملية:
- وحدات التحايل المستقلة لأجهزة الأمان القائمة
- نماذج التحايل المدمجة للخزانات الصناعية المستخدمة حديثًا
كان الهدف بسيطاً: تأكد من أن حركة المرور يمكن أن تستمر في التدفق حتى لو توقف جهاز الأمان الداخلي عن العمل.
كيف يعمل حلّ "أوليكوم" للتجاوز؟
- مفاتيح النواة الصناعية
- جدار الحماية وأجهزة IDS
في حالة التشغيل العادي: حركة المرور المرور من خلال أجهزة الأمان الداخلية للتفتيش
إذا كانت الأجهزة تعاني من:
- فقدان الطاقة
- فشل البرمجيات الثابتة
- عطل في الأجهزة
- تجميد النظام
المفتاح الالتفافي يُعيد توجيه حركة المرور تلقائيًا حول الجهاز الفاشل.
الأهم من ذلك، كان منطق التبديل يعتمد على الأجهزة بدلاً من التحكم بالبرمجيات.
هذا يعني:
- لا وجود للاعتماد على نظام تشغيل الأجهزة
- لا حاجة لمراقب خارجي
- لا يوجد تأخير في التقارب بروتوكول التوجيه
- لا تدخل يدوي أثناء حوادث الفشل
من وجهة نظر العميل، هذا تحسن بشكل كبير الثقة التشغيلية.
لماذا كان تصميم الممر المدمج مهمًا؟
بالنسبة إلى خزانات المراقبة الصناعية التي تم نشرها حديثًا ، فضل العميل مفاتيح التحويل المدمجة OLYCOM بدلاً من إضافة وحدات التحويل الخارجية المنفصلة.
هذا قدم العديد من المزايا العملية.
التصميم المتكامل يقلل:
- استخدام مساحة الخزانة
- تعقيد الأسلاك
- متطلبات محول الطاقة
- نقاط فشل إضافية
لاحظ فريق الهندسة أيضاً أن عدد أقل من الأجهزة المستقلة يسهل الصيانة طويلة الأجل.
في الاستخدامات الصناعية في الهواء الطلق وغير المأهولة ، اعتبرت الحد من تعقيد النظام فائدة تشغيلية رئيسية.
دعم كل من بيئات الصناعة وغرفة التحكم
كان عامل آخر يؤثر على قرار العميل هو توافر كل من طرازات المراوغة التي تعمل بالطاقة المتغيرة والمتواصلة.
نماذج التيار المترددهل أنتفي الغالب في الداخل
- غرف مركز البيانات
- مراكز مراقبة الأمن
- رفوف معدات تكنولوجيا المعلومات
النماذج الصناعية DC هي في الغالبتطبيقفي:
- خزانات الأرض في المصنع
- العقد الصناعية الحافة
- محطات مراقبة في الهواء الطلق
هذا سمح للعميل بتوحيد حماية التحايل عبر بيئات متعددة باستخدام بنية موحدة.
النتائج بعد النشر
بعد عدة أشهر من نشر حل OLYCOM التحايل، أبلغ العميل عن تحسينات عملية كبيرة.
تحسين توافر الشبكة
ظلت الشبكة تعمل خلال العديد من حوادث إعادة تشغيل الأجهزة وصيانتها التي كانت ستسبب في وقت سابق انقطاع الخدمة.
صيانة مبسطة
يمكن الآن إجراء تحديثات البرمجيات الثابتة لجدار الحماية دون الحاجة إلى إغلاق الشبكة بالكامل.
تقليل المخاطر التشغيلية
العميل ألغى نقطة فشل واحدة رئيسية داخل بنية الأمن الصناعي.
تعقيد صيانة أقل
خفضت نماذج التحايل المدمجة تعقيد الخزانة وتحسين قابلية الصيانة في الميدان.
ثقة أكبر في نشر الأمن الداخلي
أصبح فريق الهندسة أكثر راحة في نشر أنظمة فحص أمنية متقدمة لأن حماية التحايل خفضت المخاطر التشغيلية المرتبطة بها.
الاستنتاج
في الشبكات الصناعية، لا تكون الازدحام في الألياف وطبقة التبديل وحدها كافية دائما.
الأجهزة المتضمنة مثل جدران الحماية وأنظمة IDS / IPS يمكن أن تصبح نقاط فشل حرجة قادرة على مقاطعة مسار الاتصال بأكمله.
وبالنسبة لمشروع التصنيع هذا، قدمت مفاتيح التحويل الصناعي OLYCOM طريقة فعالة للحفاظ على استمرارية الشبكة أثناء فشل الأجهزة، والترقية، وعمليات الصيانة.
من خلال الجمع بين:
- الالتفاف التلقائي القائم على الأجهزة
- الحماية من وقت التوقف الصفر
- المرونة في النشر المدمج والمستقل
- خيارات طاقة التيار المتردد
- الموثوقية الصناعية
نجح العميل في تحسين مرونة بنيته التحتية للأمن السيبراني الصناعي دون زيادة التعقيد التشغيلي.
اليوم، قام العميل بتوحيد حماية التحايل في مشاريع مصنعية ومراقبة إضافية كجزء من استراتيجية موثوقية الشبكة على المدى الطويل.
يجب أن تكون رسالتك بين 20-3000 حرف!
