עלייתו של וירטואליזציה רשת תעשייתית ויתרונותיה

מה זה Virtualization של רשת תעשייתית?

וירטואליזציה רשת תעשייתית היא שינוי מהותי באיך הטכנולוגיה המבצעת (OT) רשתות הן ארכיטקטו, פרוסות ונוהלות.באופן מסורתי, רשתות תעשייתיות נשענות על מתגים פיזיים ייעודיים, נתבים וכבלים לכל פונקציה. גישה זו הובילה לתשתיות קשיחות שהיו יקרות לסקאלה וקשה לשנות.Virtization decoupuples את כללי השליטה ברשת והנתונים של חומרת אחת, במקום שיש לה רשת פיזית אחת ליישום, פונקציונליות, פונקציונליות (S) עם מערכת אבטחה וירטואלית, פונקציונליות, פונקציונליות, פונקציונליות, פונקציונליות, כמו גם עם מערכת אבטחה וירטואלית, פונקציונליות, מערכת אבטחה וירטואלית, מערכת אבטחה משולבת (מערכת אבטחה וירטואלית, מערכת אבטחה וירטואלית, מערכת אבטחה וירטואלית, עם ניהולית, מערכת אבטחה וירטואלית, מערכת אבטחה משולבת (מערכת אבטחה וירטואלית, מערכת אבטחה, מערכת אבטחה וירטואלית, מערכת אבטחה וירטואלית, מערכת אבטחה, מערכת אבטחה וירטואלית, מערכת אבטחה, מערכתית, פונקציונלית, מערכת אבטחה וירטואלית, מערכת אבטחה וירטואלית, מערכת אבטחה וירטואלית, מערכת אבטחה וירטואלית, מערכת אבטחה וירטואלית, מערכת אבטחה וירטואלית (מערכת אבטחה וירטואלית, מערכת אבטחה וירטואלית, מערכת אבטחה וירטואלית, מערכת אבטחה וירטואלית, מערכת אבטחה וירטואלית

בפועל, זה אומר מתג Ethernet תעשייתי יחיד יכול לארח רשת וירטואלית עבור התנועה בזמן אמת שליטה (למשל, פרופ 'ינט או EtherNet / IP), אחר למעקב וידאו, ושלישי עבור קישוריות IT ארגונית.ההפרדה מאוכמת בתוכנה, לא באמצעות כבלים פיזיים נפרדים.טכנולוגיות כגון LANs (VLAN), Virtual Extensible LAN (VX), פונקציונליות וירטואלית עבור קודמו"ל VDN) ו-S (N) הן אסטרטגיות מורכבות עבור פיתוח של מערכות ההפעלה VDN (NERC) ו-S) ו-SERC) ו-SD (VDN (VFEEC) ו-S) ו-SD (NERLIVELIVELIVELIVELIVELIVELIVELS) כדי להשיג תקן ניהול וירטואליות עבור LAN) ו-SD (VD (VD) ו-FEEC) כדי להשיג את תקן ניהול וירטואליות ל-SDVDVDVDNSDC (VDNSTOFEESTOSTO-STOSERLIVELIVELIVELIVELIVELIVELIVELIVELIVELIVELIVELIVELIVELIVELIVELSTO

יתרונות מרכזיים של וירטואליזציה בהגדרות תעשייתיות

גמישות מוגברת ו Agility

סביבות תעשייתיות אינן סטטיות.קווי הייצור הם reconfig, מכונות חדשות מתווספות, ותהליכים משתנים.עם רשתות וירטואליות, ניתן ליצור פלח הגיוני חדש בתוך דקות מבלי למשוך כבלים או מתגי החלפת.לדוגמה, כאשר תת-קונרקט זקוק לגישה זמנית לקומה הצמחית לצורך תחזוקה, רשת וירטואלית יכולה להיות מלוכדת עם הרשאות מוגבלות ולאחר מכן נקרע כאשר העבודה היא מלאה זה עוזר להפחית את הביקושים לשוק הזמן.

שיפור האבטחה באמצעות סגמנטציה

אבטחה היא דאגה עליונה ב-OT. Virtualization מאפשר פלח מלוטש עדין בין סוגים שונים של תנועה.ה-ISA/IEC 62443 ממליץ לחלק רשתות תעשייתיות לאזורים ולעמודים.רשתות וירטואליות לאכוף את האזורים האלה בתוכנה. חיישן IoT נפגע אינו יכול לחדור ל- PLC לשלוט על זרוע רובוטית כי הם ברשתות וירטואליות נפרדות רק באמצעות חומת אש מבוקרת.

עלויות חיסכון והורדת Hardware Footprint

פחות מתגים פיזיים וכבלים להפחית את הוצאות ההון (CapEx) והוצאה תפעולית (OpEx) צריכת חשמל, קירור ומרחב פיזי גם להפחית. במפעל חום, וירטואליזציה יכולה לאחד איים מרובים ברשת ההזדקנות על בד יחיד, מנוהל.תחזוקה הופכת יעילה יותר כי צוות IT יכול לנהל שינויים ברשת מרחוק במקום לשלוח אנשי צוות אל מעבר.

גמישות מוגברת ומהירות יותר

רשתות וירטואליות ניתן להגדיר עם נתיבים מחוסנים ומנגנוני כשל בתוכנה.אם קישור פיזי נכשל, בקרים SDN יכולים לנתב מחדש את התנועה בתוך מילימטרים.כלים ניטור מבצעים טלמטריות עמוקות על פי מגזרים וירטואליים, עוזר למהנדסים להצביע על המקור המדויק של ספייקת טמפרטורות או אובדן החבילה.רמת observability זו קשה יותר להשיג עם רשתות פיזיות בלבד.

אתגרים ושיקולים

תאימות לפרוטוקולים תעשייתיים של Legacy

מפעלים רבים עדיין להסתמך על שדות מורשת כמו פרופ'יבוס, Modbus RTU, או ControlNet.פרוטוקולים אלה עדיין לא נועדו לסביבות Ethernet וירטואליות. Gateways או מתרגמים פרוטוקולים נדרשים לעתים קרובות.לדוגמה, ניתן לבצע את תנועת Modbus TCP, אך Modbus סידורי חייב להיות מומר לראשונה.

שמירה על ביצועים בזמן אמת

יישומים תעשייתיים דורשים שקיפות ⁇ .Virtualization מוסיף מעל פניות עקב אריזות encapsulation ועיבוד על ידי ה- Hypervisor או SDN בקר. כדי לעמוד בדרישות תזמון קפדניות, מהנדסי רשת חייבים להשתמש יכולות רשת רגישות בזמן (TSN) בתוך מתגים וירטואליים. TSN (IEEE 802.1Qbv, 802.1Qbu) מאפשר רשתות וירטואליות כדי להבטיח כי תעבורה גבוהה או מועברת עם מערכות וירטואליות עם strated, אפילו לא ניתן עיכובים מתאימים.

ניהול וחלוקת מורכבות

קביעת רשתות וירטואליות דורשת מומחיות הן ב-OT והן ברשת IT.התצורה הראשונית של VLANs, מנהרות VXLAN, ו-SDN מדיניות יכולה להיות מורכבת.טעויות יכולות להוביל לחורים ביטחוניים או לאובדן של קישוריות. חברות צריכות להשקיע באימון או שותף עם מערכת אינגרה. אוטומציה כלים כמו Ansible או Terraform יכולים לעזור לנהל את הרשת הווירטואלית כקוד, הבטחת עקביות על פני הצמח.

יישום הטוב ביותר

1. (ב) ,0) החל פרויקט טייס 1FLT 1 של תא ייצור לא קריטי כדי לאמת ביצועים וביטחון.
2. (ב) [13] ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇ ⁇
3. (ב) ,0) ,Use מפרידה בין VLANsFLT:1 עבור שליטה, בטיחות, ותנועת IT, עם כללי חומת אש קפדניים ביניהם.
4. (ב) ,0) ,Deploy SDN בקרים 1FLT:1 עם בנייה מחדש כדי למנוע נקודה אחת של כישלון.
5. (FLT:0) כלי ניטור רשת ניטור רשת ניטור של רשת 1R) אשר מבינים גבולות רשת וירטואליים ויכולים ליצור התראות עבור אנומליות.
6. (ב) ,0) ביצוע כל רשת וירטואלית של 1R (המכונה, מכשירים ומדיניות אבטחה כדי לפשט בעיות וביקורת.

תחזית: וירטואליזציה ותעשייה 4.0

ככל שתעשייה 4.0 מתקדמת, וירטואליזציה ברשת התעשייתית תהיה עמוד השדרה של מפעלים חכמים.ההתכנסות של OT ו- IT היא מאיצה, המונעת על ידי הצורך בניתוח נתונים, AI, ופעולות מרוחקות.5G רשתות, עם יכולות החוזק הנמוכות והרשתות של רשת, משלימים וירטואליזציה על ידי מתן נכסים ניידים (AGVs, מל"טים) כדי לטפל בהם כנקודות קצה וירטואליות.

וירטואליזציה גם מאפשרת מודלים תפעוליים חדשים כמו FLT:0network-as-a-ServiceveFLT:1 עבור ייצור, שבו חברות להירשם לרשתות וירטואליות עם רמות שירות מובטחות ולא רכישת חומרה.מודל זה מקטין את ההשקעה הקדמית ומאפשרות דרוגיות קלה יותר.להסתכל קדימה, רשתות של עצמו-ההההההההההההההההצבת מחדש את התנועה באופן אוטומטי סביב כישלונות ללא התערבות אנושית, יהפכו לפוטנציאל באמצעות AI-SDN מונעים.

מסגרות אבטחה יתפתחו כדי לשלב עקרונות אפס אמון ברשתות וירטואליות.כל מכשיר יצטרך לאמת לפני הצטרפותו לקטע וירטואלי, ומיקרו-גילציה תרחיב את כל הדרך עד הסוף.

דוגמה אמיתית לעולם: וירטואליזציה במפעל רכב

יצרנית רכב גדולה מתמודדת עם האתגר של הרחבת קו הייצור שלה עבור כלי רכב חשמליים תוך הפעלת מתקן קיים עם עשרות רשתות מבודדות.על ידי פריסת רשת וירטואלית תעשייתית וירטואלית באמצעות SDN, הצמח ארגן 15 איים ברשת פיזית לשלושה מתגי ליבה.רשתות וירטואליות נוצרו עבור רובוטים בחנות הגוף (זמן אמת), חנות צבע (בטיחות גבוהה), קו הייצור (תנועה משולבת), ומצלמות אבטחה צמחיות.

מסקנה

וירטואליזציה ברשת תעשייתית כבר אינה מושג עתידני; זהו פתרון מעשי המתייחס לצרכים הדוחקים של ייצור מודרני. על ידי מתן גמישות, אבטחה, חיסכון בעלויות ואמינות, וירטואליזציה מעצימה חברות להסתגל לשינוי במהירות ובבטחה.בעוד אתגרים נשארים, במיוחד סביב ביצועים בזמן אמת והתאמה מורשת, התעשייה מפתחת סטנדרטים וכלים כדי להתגבר עליהם.