Yerde Karşılaşılan Sorun
Sorun fiber altyapısından veya anahtarlama katmanından kaynaklanmadı.
Bunun yerine, arızalar sıradaki güvenlik cihazlarının kendileriyle bağlantılıydı.
Bir olay sırasında, bir güvenlik duvarı aygıtı, bir yazılım yazılımı yükseltme girişiminden sonra yanıt vermedi.
Elektrik cihazı hala çalışsa da, trafik yönlendirmesi tamamen durdu.
Sonuç olarak:
- İzleme video akışları kesildi.
- Uzaktan izleme sistemleri iletişimini kaybetti.
- Birçok üretim izleme terminalı devre dışı kaldı.
- Bakım ekibi artık uzaktan saha cihazlarına erişemiyor.
Müşteri bakış açısından en endişe verici konu, fiziksel ağın kendisinin işlevsel kalmasıydı, ancak trafik artık güvenlik katmanından geçemiyordu.
Ateş duvarı istemeden tek bir hata noktası haline gelmişti.
Geleneksel İstihbarat Neden Yeterli Değildi?
Fabrika ağı zaten birkaç işten çıkarma mekanizmasını içeriyordu:
Bununla birlikte, bu korumalar sadece bağlantı ve güç yedekliğini kapsamaktadır.
Trafik yönlendirmesini durduran bir satır içi cihazın sorununu çözmediler.
Müşteri, çok fazla bir endüstriyel ağın bile tek bir hat içi cihazın arızalanması durumunda hala tam bir iletişim kesintisi yaşayabileceğini fark etti.
Bu durum özellikle şu durumlarda sorunlu oldu:
- 24/7 üretim ortamları
- Uzaktan izleme sistemleri
- Endüstriyel güvenlik ağları
- Gerçek zamanlı gözetleme uygulamaları
Müşterinin, güvenlik cihazının kendisi arızalansa bile ağ bağlantısını koruyabilecek bir çözüme ihtiyacı vardı.
Mümkün Çözümleri Değerlendirmek
Sorun giderme süreci sırasında birkaç yaklaşım dikkate alındı.
Başlangıçta aşağıdakiler de dahil olmak üzere yazılım tabanlı hata geçiş mekanizmaları tartışıldı:
- HA güvenlik duvarı kümelenmesi
- Dinamik yönlendirme başarısızlığı
- Kalp atışlarını izleyen yazılım
Bununla birlikte, müşteri mühendisliği ekibi birkaç kaygı belirledi:
- Yazılım tabanlı sistemler hala cihazın düzgün çalışmasına bağlıydı
- Yapılandırma karmaşıklığı önemli ölçüde arttı
- Sistem dondurma koşulları sırasında kurtarma davranışı tahmin edilemezdi.
- Bakım pencereleri zor kaldı
Müşteri nihayetinde hata geçiş mekanizmasının güvenlik cihazının kendisinden bağımsız çalışması gerektiğine karar verdi.
Görev hem:
- Mevcut güvenlik cihazları için bağımsız bypass üniteleri
- Yeni kullanılan endüstriyel dolaplar için yerleştirilmiş bypass modelleri
Amaç basit: Satır içi güvenlik cihazının çalışmaması durumunda bile trafiğin devam edebilmesini sağlamak.
OLYCOM Bypass Çözümü Nasıl Çalıştı?
- Endüstriyel çekirdek anahtarları
- Güvenlik duvarı ve IDS cihazları
Normal çalışmada: Kontrol için hat içi güvenlik cihazlarından geçen trafik
Aygıtta:
- Güç kaybı.
- Firmware arızası
- Donanım arızası
- Sistem donması
Atlama anahtarı otomatik olarak trafikleri arızalı cihazın etrafına yönlendirdi.
En önemlisi, anahtarlama mantığı yazılım kontrolü yerine donanım tabanlıydı.
Bunun anlamı:
- Cihazın işletim sistemine bağımlılık yok
- Dış denetleyici gerekmez
- Routing protokolü yakınlaşma gecikmesi yok
- Arıza olayları sırasında manuel müdahale yok
Müşteri bakış açısından, bu operasyonel güvenini önemli ölçüde artırdı.
İçeriye yerleştirilmiş bypass tasarımının önemi nedir?
Yeni uygulanan endüstriyel izleme dolapları için, müşteri ayrı harici bypass üniteleri eklemek yerine OLYCOM gömülü bypass anahtarlarını tercih etti.
Bu, birkaç pratik avantaj sağladı.
Entegre tasarım:
- Dolap alanı kullanımı
- Kablolama karmaşıklığı
- Güç adaptörü gereksinimleri
- Ek arıza noktaları
Mühendislik ekibi ayrıca daha az bağımsız cihazın uzun süreli bakımı kolaylaştırdığını belirtti.
Açık hava ve insansız endüstriyel dağıtımlarda, sistem karmaşıklığının azaltılması büyük bir operasyonel avantaj olarak kabul edildi.
Endüstriyel ve Kontrol Odası Çevrelerini Desteklemek
Müşterinin kararını etkileyen başka bir faktör, hem AC hem de DC güçlü bypass modellerinin kullanılabilirliğiydi.
AC ModelleriSen misin?Çoğunlukla içeride:
- Veri merkezi odaları
- Güvenlik kontrol merkezleri
- Bilgisayar donanımı rafları
DC Endüstriyel Modeller çoğunluklauygulananiçinde:
- Fabrika zemin dolapları
- Endüstriyel kenar düğümleri
- Açık hava izleme istasyonları
Bu, müşterinin birleşik bir mimari kullanarak birden fazla ortamda atma korumasını standartlaştırmasına izin verdi.
Görevden Sonraki Sonuçlar
OLYCOM bypass çözümünü kullanmaya başladıktan birkaç ay sonra, müşteri önemli operasyonel iyileşmeler bildirdi.
Ağ Kullanılabilirliğinin Geliştirilmesi
Ağ, daha önce hizmeti kesintisine neden olabilecek birkaç cihaz yeniden başlatma ve bakım olayında çalışmaya devam etti.
Basitleştirilmiş Bakım
Ateş duvarı yazılım güncellemeleri artık tam ağ kapatma gerektirmeden gerçekleştirilebilir.
Operasyonel Riskin Azaltılması
Müşteri endüstriyel güvenlik mimarisi içinde tek bir büyük hata noktasını ortadan kaldırdı.
Daha Düşük Bakım Karmaşıklığı
Gömülü bypass modelleri kabine karmaşıklığını azaltır ve alan bakımını iyileştirir.
Çevrimiçi Güvenlik Geliştirilmesine Daha Büyük Güven
Mühendislik ekibi, gelişmiş güvenlik denetim sistemlerini yerleştirmekle daha rahat oldu, çünkü atlama koruması ilgili operasyonel riskleri azalttı.
Sonuçlar
Endüstriyel ağlarda, fiber ve anahtarlama katmanındaki yedeklik her zaman yeterli değildir.
Yangın duvarları ve IDS/IPS sistemleri gibi iç hat cihazları, iletişim yolunun tamamını kesebilen kritik arıza noktaları haline gelebilir.
Bu üretim projesi için, OLYCOM endüstriyel bypass anahtarları, cihaz arızası, yükseltme ve bakım işlemleri sırasında ağ sürekliliğini korumak için etkili bir yöntem sağladı.
Birleştirerek:
- Donanım tabanlı otomatik bypass
- Sıfır durma zamanı koruması
- Dahili ve bağımsız dağıtım esnekliği
- AC/DC güç seçenekleri
- Endüstriyel düzeyde güvenilirlik
Müşteri, operasyonel karmaşıklığı arttırmadan endüstriyel siber güvenlik altyapısının esnekliğini başarıyla geliştirdi.
Günümüzde, müşteri, uzun vadeli ağ güvenilirlik stratejisinin bir parçası olarak ek fabrika ve gözetleme projelerinde standartlaştırılmış bypass koruması yaptı.
Mesajınız 20-3.000 karakter arasında olmalıdır!
