Mikä on teollisen verkon virtuaalisuus?

Teollisuusverkon virtualisointi on olennainen muutos siinä, miten operatiiviset teknologiaverkot (OT) ovat arkkitehti-, käyttö- ja hallintajärjestelmiä. Perinteisesti teollisuusverkot tukeutuivat omistettuihin fyysisiin kytkimiin, reitittimiin ja kaapeleihin kunkin toiminnon osalta. Tämä lähestymistapa johti jäykkään infrastruktuuriin, joka oli kallista mittakaavassa ja vaikea muuttaa. Virtualisointi dekoi verkon hallinnan ja datatason taustalla olevasta laitteistosta. Sen sijaan, että niillä olisi yksi fyysinen verkko sovellusta kohden, ne toimivat useissa loogisissa (virtuaalisissa) verkoissa, jotka toimivat yhteisellä fyysisellä rakenteella. Jokainen virtuaaliverkko toimii ikään kuin sillä olisi oma oma laitteisto, jossa on itsenäinen tietoturvapolitiikka, liikenteen hallinta ja palvelun laatu (QoS) -säännöt.

Käytännössä tämä tarkoittaa, että yksi teollinen Ethernet-kytkin voi isännöidä virtuaalista verkkoa reaaliaikaista liikenteenohjausta varten (esim., Profinet tai EtherNet/IP), toinen videovalvontaa varten ja kolmas yrityksen IT-yhteyden osalta. Eriyttäminen toteutetaan ohjelmistoissa, ei erillisten fyysisten kaapelien kautta. IEEE 802.1Q[ -standardit tarjoavat perustan VLAN-tagingille, kun taas SDN-ohjaimet tuovat dynaamisen, ohjelmallisen hallinnan teollisuusverkkoihin.

Virtualisoinnin tärkeimmät edut teollisissa asetuksissa

Joustavuuden ja agiliteetin lisääminen

Tuotantolinjat ovat muokattavissa, uudet koneet lisätään ja prosessit muuttuvat. Virtualisoiduilla verkoilla voidaan luoda uusi looginen segmentti minuuteissa ilman kaapeleita tai vaihtokytkintä. Esimerkiksi kun alihankkija tarvitsee väliaikaisen pääsyn tehtaan lattiaan huoltoa varten, virtuaalinen verkko voidaan pyöriä rajoitetuilla luvilla ja sitten purkaa, kun työ on valmis. Tämä ketteryys vähentää uudelleentoteutuksen kestoa ja auttaa valmistajia vastaamaan markkinoiden vaatimuksiin nopeammin.

Parannettu turvallisuus Segmentoinnin avulla

Turvallisuus on suurin huolenaihe OT. Virtualisointi mahdollistaa hienojakoinen segmentoituminen eri liikennetyyppien välillä. ISA/IEC 62443 standardi suosittelee teollisten verkkojen jakamista vyöhykkeisiin ja johdoille. Virtuaaliverkot valvovat näitä alueita ohjelmistoissa. Vaarallinen IoT-anturi ei voi kääntyä PLC:n ohjailemaan robottivartta, koska ne ovat erillisissä virtuaalisissa verkostoissa, jotka kommunikoivat vain hallitun palomuurin kautta. Tämä eristäminen suojaa myös perinteisiä laitteita, joita ei voida paikata .

Kustannussäästöt ja koneen jalanjälki

Vähemmän fyysisiä kytkimiä ja kaapeleita vähentää pääomamenoja (CapEx) ja käyttömenoja (OpEx). Myös sähkönkulutus, jäähdytys ja fyysinen tila vähenevät. Brownfield-tehtaassa virtualisoinnilla voidaan yhdistää useita ikääntyviä verkkosaarekkeita yhteen hallittavaan kankaaseen. Kunnossapidosta tulee tehokkaampaa, koska IT-henkilöstö voi hallita verkkomuutoksia etänä sen sijaan, että lähettäisi henkilöstöä kytkinkomeroon.

Luotettavuus ja nopeampi vian eristäminen

Virtualisoituja verkkoja voidaan konfiguroida tarpeettomilla poluilla ja epäonnistumismekanismeilla ohjelmistossa. Jos fyysinen linkki epäonnistuu, SDN-ohjaimet voivat ohjata liikennettä millisekunnin sisällä. Seurantatyökalut suorittavat syvempää telemetriaa virtuaalisilla segmenteillä, mikä auttaa insinöörejä paikantamaan latenssipiikin tai pakettihäviön tarkan lähteen. Tämä havaintokyvyn taso on vaikeampi saavuttaa puhtaasti fyysisillä verkoilla.

Haasteet ja näkökohdat

Yhteensopivuus Legacy Industrial Protocolsin kanssa

Monet tehtaat luottavat edelleen perinteisiin kenttäbusseihin, kuten Profibus, Modbus RTU tai ControlNet. Näitä protokollia ei ole suunniteltu virtuaalisiin Ethernet-ympäristöihin. Porttitiet tai protokollan kääntäjät ovat usein tarpeen. Esimerkiksi Modbus TCP-liikenne voidaan virtualisoida, mutta Modbus-sarja on ensin muunnettava. Lisäksi reaaliaikaiset deterministiset protokollat kuten EtherCAT vaativat tarkkaa ajoitusta ja matala jitteriä, jotka voivat vaikuttaa virtuaalisen toiminnan tuomalla ylimääräisellä latenssilla. ]EtherCAT-teknologia[] on työtä standardien parissa, jotta ne tukevat paremmin virtuaalisia ympäristöjä, mutta huolellinen testaus on tarpeen.

Reaaliaikaisen suorituskyvyn ylläpitäminen

Teollisuussovellukset vaativat determinististä latenssia. Virtualisointi lisää yläpäähän hypervisor- tai SDN-ohjaimen paketointi- ja prosessointijärjestelmän. Tiukkojen ajoitusvaatimusten täyttämiseksi verkkoinsinöörien on käytettävä aika-herkkää verkkoa (TSN) virtuaalisissa kytkimissä. TSN-standardit (IEEE 802.1Qbv, 802.1Qbu) mahdollistavat virtuaalisten verkkojen varmistamisen, että erittäin tärkeä liikenne siirtyy rajoitetun viiveen kanssa, vaikka muut virtuaaliverkot olisivat ruuhkassa. Virtualisointi ei ehkä sovellu liikkeenohjaukseen tai synkronoituihin ajojärjestelmiin.

Kompleksiset asetukset ja hallinta

Virtuaaliverkkojen perustaminen edellyttää asiantuntemusta sekä OT- että IT-verkoissa. VLAN-, VXLAN-tunneleiden ja SDN-politiikkojen alkukokoonpano voi olla monimutkainen. Virheelliset asetukset voivat johtaa tietoturvaaukkoihin tai yhteyksien menetykseen. Yritysten on investoitava koulutukseen tai yhteistyökumppaniin järjestelmäintegraattoreiden kanssa. Automaatiotyökalut, kuten Ansible tai Terraform, voivat auttaa hallitsemaan virtuaaliverkon tilaa koodina, mikä takaa johdonmukaisuuden koko laitoksen alueella.

Parhaiden käytäntöjen täytäntöönpano

  1. Aloita ei-kriittisessä tuotantoyksikössä toteutettavalla pilottihankkeella suorituskyvyn ja turvallisuuden validoimiseksi.
  2. Adopt a hierarkkinen suunnittelu[, jossa on ydin-, jakelu- ja käyttökerroksia, kartoittaa virtuaaliverkot fyysisiin tryptopsyihin.
  3. Käytä erillisiä VLAN-laitteita[] valvontaan, turvallisuuteen ja IT-liikenteeseen, ja niiden välillä on tiukat palomuurisäännöt.
  4. Poista SDN-ohjaimet sisäänrakennetulla katkoksella yhden pisteen välttämiseksi.
  5. Integroidaan verkon seuranta [ työkalut, jotka ymmärtävät virtuaalisen verkon rajat ja voivat tehdä hälytyksiä poikkeavuuksista.
  6. Dokumentointi jokainen virtuaalinen verkko[ sen tarkoitus, laitteet, ja turvallisuuspolitiikka yksinkertaistaa vianmääritystä ja tarkastuksia.

Tulevaisuuden näkymät: Virtualisointi ja teollisuus 4.0

Teollisuuden edetessä teollisuuden verkkovirtualisointi on älykkäiden tehtaiden selkäranka. OT:n ja IT:n lähentyminen kiihtyy dataanalytiikan, tekoälyn ja etätoimintojen tarpeen myötä. 5G-verkot, joilla on alhainen latenssi ja verkon viipalointikyky, täydentävät virtualisointia sallimalla mobiilien kohteiden (AGV:t, droonit) käsittelyn virtuaalisina päätepisteinä. Edgelaskenta, jota käytetään usein virtuaalisena verkkotoimintona, käsittelevät dataa paikallisesti säilyttäen samalla yhteydet ytimeen.

Virtualisointi mahdollistaa myös uudet toimintamallit, kuten []verkko-a-palvelu[], valmistus, jossa yritykset tilaavat virtuaaliverkkoja, joissa on taattu palvelutaso, eikä osta laitteistoa. Tämä malli vähentää alkuinvestointeja ja helpottaa skaalautuvuutta. Jatkossa itseparannusverkostoista, jotka automaattisesti ohjaavat liikenteen epäonnistumisten ympärille ilman ihmisen väliintuloa, tulee mahdollisia AI-lähtöisen SDN:n kautta.

Turvakehyksiä kehitetään siten, että virtuaaliverkkoihin sisällytetään nollan luotettavuuden periaatteet. Jokaisen laitteen on oltava aito ennen virtuaalisegmenttiin liittymistä, ja mikrosegmentaatio ulottuu koko päätepisteeseen. []NIST:in kyberturvallisuuskehys[] antaa ohjeita näiden valvontajärjestelmien toteuttamisesta teollisuusympäristöissä.

Real-World Esimerkki: Virtualisointi Automotive Plant

Suuri autovalmistaja joutui kohtaamaan haasteen laajentaa sähköajoneuvojen tuotantolinjaansa samalla kun se käyttää olemassa olevaa laitosta, jossa on kymmeniä erillisiä verkkoja. Käyttämällä teollista virtuaalista verkkoa SDN:n avulla laitos konsolisoi 15 fyysistä verkkosaareketta kolmeen ydinkytkimeen. Virtuaaliverkostoja luotiin korikaupan roboteille (reaaliaikainen), maalille (korkea luotettavuus), kokoonpanolinjalle (sekaliikenne) ja laitoksen koko alueelle. Tuloksena oli 40%:n lasku kaapelointikustannuksissa, 20%:n nopeampi käyttöönotto uusille asemille ja paremmat vasteajat, koska turvatiimit pystyivät eristämään vaurioituneen näköjärjestelmän sekunnissa vaikuttamatta tuotantoon.

Päätelmä

Teollisuusverkon virtualisointi ei ole enää futuristinen konsepti, vaan käytännöllinen ratkaisu, joka vastaa nykyaikaisen tuotannon kiireellisiin tarpeisiin. Tarjoamalla joustavuutta, turvallisuutta, kustannussäästöjä ja luotettavuutta virtuaalisuus antaa yrityksille mahdollisuuden sopeutua nopeasti ja turvallisesti muutoksiin. Vaikka haasteita on edelleen, erityisesti reaaliaikaisen suorituskyvyn ja perinteisen yhteensopivuuden ympärillä, teollisuus kehittää standardeja ja työkaluja niiden voittamiseksi. Koska 5G, reunalaskenta ja tekoäly integroituvat entistä enemmän tehdastoimintoihin, virtuaalisuus on liima, joka pitää älykkään teollisen verkoston koossa. Yritykset, jotka investoivat nykyajan virtuaalisuuden ymmärtämiseen ja toteuttamiseen, pystyvät paremmin kilpailemaan digitaalisen teollisuuden aikakaudella.