Geleceğin Temel İlkeleri - Endüstri Ağı Tasarımı
Önümüzdeki on yıl boyunca ilgili olan bir endüstriyel ağ tasarlamak - veya daha uzun - gelecekteki kırılgan tasarıma bağlı olan temel ilkelere uymak modüler mimari, açık standartlar ve protokolleri ve derin entegre siber güvenlik değildir.
modüler Mimari
modüler endüstriyel ağ, eklenebilir, yükseltilebilir veya tüm sistemi bozmadan kaldırılabilir. Bu, modüler sistemlere ve alan seviyesindeki I/O bloklara, sıcak-swable arabirimlere göre daha iyi bir şekilde erişim sağlar. Örneğin, 1 Gb'den 10 Gb'ye kadar yükseltme hattını doğrudan doğruya doğru kaydırarak otomatik olarak değiştirme ve otomatik olarak otomatikleştirilmiş bir şekilde değiştirme sağlar.
Açık Standartlar ve Protokoller
Belirli ağ geçidi olmadan cihazlar için kullanılan yüksek çözünürlükte, otomatik olarak, APC UA (Open Platform Communications Birleşik Architecture), MQTT ve PRONET, farklı üreticilerin özel ağ geçidi olmadan iletişim kurmasına olanak sağlar. OPC UA, özellikle Endüstri 4.0 için standart olan, bir güvenlik modeli sağlayarak, veri modelleme yetenekleri ve taşıma bağımsızlığı.
Scalability için mimari Yaklaşımlar
Temellerin ötesine geçmek, endüstriyel bir ağ beton mimarisi, operasyonel taleplerle nasıl ölçeklenebileceğini belirler. Üç mimari strateji özellikle etkilidir: Yazılım savunmalı Ağlama (SDN), mikrosegmentasyon ile ağ segmentasyonu ve özel 5G dahil olmak üzere kablosuz teknolojilerin entegrasyonu.
Yazılım-Defined Networking (SDN)
SDN, kontrol uçağının veri uçaktan ayrıldığını, ağ yöneticilerinin trafik akışlarını merkezi olarak yazılım kontrol cihazları aracılığıyla yönetmesine izin veriyor. SDN, VLAN'ların dinamik yeniden yapılandırılmasını sağlıyor ve her bir geçişle ilgili olarak güvenlik kurallarını da güçlendiriyor.
Ağ Segmentasyon ve Mikrosegmentasyon
Segmentasyon, ağları daha küçük, izole bölgelere ayırır, geleneksel olarak VLAN'lar ve güvenlik duvarları kullanarak bu durumu farklı bir bölgeden çıkarmanızı sağlar ve mevcut trafik modellerini etkilemeden yeni bölgelerin eklenmesine olanak sağlar. Endüstri ağları, segmentasyon hem güvenlik hem de ölçeklenebilirlik için kritiktir: Bu, farklı bir bölgeden gelen bir uzlaşma sensörü engeller ve 2 seviye kontrol cihazına (düşük trafik modeline) 2 seviye kontrol edilebilir.
Kablosuz ve 5G Entegrasyon
Kablosuz bağlantının yükselişi, özellikle özel 5G ve Wi-Fi 6/6E, esnek cihaz yerleştirme ve hızlı mobil varlıklara otomatik olarak yönlendirilme araçları (AGV) ve taşınabilir operatör terminalleri. Özel 5G ağları düşük gecikmeli, yüksek güvenilirlik ve cep telefonu başına binlerce IoT cihazı çalıştırma yeteneği sağlar, onları geniş ölçekli sensör dağıtımları için ideal hale getirir.Seks ile entegre edildiğinde, kablosuz bağlantı sistemleri, kablolama sistemleri ile birlikte 5G kontrolleri sağlar.
Modern IT/OT Convergence
Bilgi teknolojisi (IT) ve operasyonel teknoloji (OT) ağları arasındaki sınırlar bulanıklaşır. Future-proof endüstriyel ağ tasarımı bu yakınlaştırmayı bulut tabanlı yönetim, ağ işlevleri sanallaştırma ve kenar hesaplaması ile birleştirir - tüm determinism ve güvenilirlik OT talepleri korurken.
Bulut tabanlı Yönetim
AWS IoT SiteWise, Azure IoT ve Siemens MindSphere gibi bulut platformları, birden fazla bitkide merkezileştirilmiş izleme, yapılandırma ve analiz sağlar. Ağ yönetim sunucularının bakımı, operatörlerin bulut barındırdığı kontrol cihazları kullanabilir - örneğin, küresel bir üretici, tek bir bulut paniğe aynı anda konfigürasyon değişiklikleri zorlayabilir. Cloud integration ayrıca ağ analizi yoluyla tahmin edilebilir bakım hizmeti, ağ analizi ağ analizi sunucuları, kanal analizleri, bulut tabanlı veri akışları, hataların kullanımı, hataların tespit edilmesi için bulut tabanlı kontrol noktalarına yardımcı olabilir.
Network Functions Virtualization (NFV)
NFV, özel donanım aletleri (ateşler, yönlendiriciler, yük dengelemeleri) ürün sunucuları üzerinde çalışan yazılım örnekleri ile değiştirir. Endüstriyel ağlarda, NFV, NAT, VPN sonlandırma ve güvenlik duvarı politikaları gibi ağ işlevlerini farklı donanımda dağıtabilir. Bakım, hızlı ölçeklendirmeyi azaltır: yeni bir site geldiğinde, sanal ağ fonksiyonlarının anlık olarak şarj edilebilir performans parametrelerini kullanarak, hiper-fikatörlerin kurtarmalarını sağlar.
Edge Computing ve Dağıtılmış İstihbarat
Edge Computing processes data local, the servers and actuators that generate it, rather than send everything to a centralized data center. Bu mimarlık gelecekte ölçeklenebilirlik için önemlidir, çünkü temel ağdaki mantıksal tüketimi azaltır - binlerce IIoT cihazdan gelen sensör verilerinin patlaması hızla yukarı kenarda ele alınamazsa, yerel analizleri çalıştırabilir, miras alanbusları ve Ethernet arasındaki bağlantıyı yerine getirmek için bir kenar çubuğunu tekrarlamak için bir paketletir.
Scalable Networks'te Güvenlik
Scalability ve güvenlik birlikte düşünülmelidir; hızlı bir şekilde büyüyebilen bir ağ da saldırı yüzeylerinin dıştan ağ tasarımına entegre edilebildikleri bir ağdır - bir sonraki kullanılabilirlik olarak değil - gelecekteki kırılganlık için hayati önem taşır. Anahtar stratejileri Zero Trust Architecture, rol tabanlı erişim kontrolü ve sürekli izleme içerir.
Zero Trust Architecture (ZTA)
Zero Trust güvenilir bir iç ağ kavramını ortadan kaldırır. Her cihaz, kullanıcı ve uygulama, herhangi bir kaynağa erişmeden önce sürekli olarak doğrulanmalıdır. Endüstri ağlarda ZTA, 1'de bir PLC bile, her bir fiziksel segmente göndermeden önce Seviye 2'ye kadar kimlik belgesi (örneğin, IEEE 802.1X) ve ZFL'ye erişim için bir çerçeve sunar.
Rol Tabanlı Erişim Kontrolü (RBAC)
RBAC, yalnızca yetkili personel ağ cihazları veya trafik politikalarını yapılandırabilir. Ağ büyüdükçe, kullanıcı hesaplarını yönetmek, uzaktan bir bitkide işe alınan yeni bir ağ mühendisi "plant ağ yöneticisi" rolüne eklenebilir ve önceden tanımlanmış anahtarlara, yönlendiricilere ve güvenlik birimlerine erişim sağlar. Örneğin, sitelerdeki mevcut Active Directory veya LDAP direktörüies ile entegrasyon. Örneğin, uzaktan bir kanal mühendisi "kanıda işe alınan yeni bir ağ mühendisi" rolüne eklenebilir.
Sürekli İzleme ve Tespit Tehdit Tehditi
Scalable ağları, sürekli izleme araçları için çok fazla miktarda telemetri üretir - Nozomi veya Dragos gibi sistemler OT protokolleri üzerinde eğitilmiştir (Modbus, DNP3, PRONET) ve yasal olmayan kuzey-south veri akışları veya izinsiz cihaz bağlantıları gibi anormallikler hakkında uyarı verebilir. Endüstriyel-özel IDS/IPS sistemleri, Uzm protokolleri (Modbus, DNP3, PRONET) ve siber tehditleri, doğrulayıcılar ile doğrulayıcılar arasındaki ilişkileri tespit edebilir.
Meydanlar ve En İyi Uygulamalar
Gerçekten gelecekteki dayanıklı bir endüstriyel ağ tasarlamak engeller olmadan değildir. En yaygın zorluklar, geleneksel sistemi uyumluluğunu korumak, hizmet bant genişliğini yönetmek ve hizmet kalitesini sağlamak ve kapsamlı yaşam döngüsü yönetimini sağlamak. kanıtlanmış en iyi uygulamalar bu sorunları azaltır.
Miraç Sisteminin Kullanımı
Birçok endüstriyel tesis, bu sistemlerin modern Ethernet ağlarına yönelik olarak, köprünün veya medya dönüştürücülerinin yeni IP ağına ulaşmalarına izin veren protokol ağlarını dağıtmaya devam ediyor.Bu ağların çoğu zaman modern trafik yüklerine karşı kritik cihazlara sahip olması için, en iyi kapanmalar sırasında değiştirilebilirlik sağlar.
Hizmet Band genişliği ve Kalitesi (QoS)
Endüstriyel ağlar trafik karışımı taşır: gerçek zamanlı kontrol paketleri (düşük gecikme, düşük jitter), periyodik sensör verileri (ortak bant genişliği), denetim kameralarından gelen video akışları (yüksek öncelikli olarak, en iyi yazılım güncelleştirmeleri için limitli dosya transferleri ile, bir bilgisayar indirmesi, jitter'in güvenlik kapanmasına neden olabilir.En iyi uygulama, DiffServ ve IEEE 802.1p önceliği, kontrol trafiği ve en iyi yazılım güncelleştirmeleri için limitli olarak ayarlandığında, gerçek zamanlı olarak kontrol edilebilir.
Yaşam döngüsü Yönetimi ve Dokümantasyon
En düşük kullanım alanlarının ölçeklenebilir ağ tasarımının en iyi şekilde işlenmesi, port haritalanması ve cihaz envanteri, ölçeklendirme, tahmin edilebilir bir işlem sistemi dikte eder - tercihen bir yapılandırma yönetimi veritabanı ile entegre edilmelidir (CMDB) - bu, gerçek ağ belgelerinin ne zaman bir değişiklik yapıldığına dair güncellenir.Bu disiplin, yeni bir kutunun, tüm donanım modellerinin ve destek sözleşmelerinin tam olarak ne zaman mevcut olduğunu garanti eder.
Future Trends ve Their Influence on Network Design
Gerçekten gelecekteki kırılganlık için tasarımcılar önümüzdeki beş ila on yıl içinde ana akım olacak teknolojik değişimlere dikkat etmelidirler: Zaman-Sensitive Networking (TSN), AI-güdümlü ağ otomasyon ve besleyici endüstriyel ağlar.
Zaman-Sensitive Networking (TSN)
TSN, mikrosaniye düzeyindeki hassaslarla birlikte standart bir Ethernet genişletir, bu basitleştirme doğrudan ölçeklenebilirlik sağlar - birleştirilmiş ağ, Siemens, Rockwell ve Hirschmann gibi satıcılardan gelen endüstriyel anahtarlar üzerinde görünür. TSN satın alma sistemleri ile birlikte, TSN'nin kabul ettiği gibi, ağ tasarımları TSN köprüleri için hesaplanmalıdır.
AI-Driven Network Otomasyon
Yapay zeka ve makine öğrenimi ağ operasyonlarına uygulanır - artırılmış anomaliler, kapasite eksikliğini tahmin etmek ve hatta otomatik olarak yeniden yapılandırmak için yeniden yapılandırmak için otomatik olarak otomatik olarak ağ otomasyonu özellikle 30 ölçeklendirmede değerlidir: manuel yapılandırma değişiklikleri, ağların yüzlerce insan hatası ve binlerce cihaz ölçeklendirmesini azaltır ve bu sayede otomatik olarak ölçeklendirme projelerine olanak sağlar. Örneğin, endüstriyel ağ dijital ikizleri 30 yeni cihazlardan oluşan bir dijital ikizleri, 30 yeni cihazlar eklemenin etkisini simüle edebilir.
Federated Industrial Networks
Tedarik zincirleri daha fazla birbirine bağlı olarak, fabrikalar, ortaklarla ağ segmentlerini güvenle paylaşmaları gerekir, bulut sağlayıcıları ve dış bütünleştirmeler. Federated endüstriyel ağlar kimlik federasyonunu (örneğin, OAuth2, SAML) geçici erişim politikalarına - tüm bunlar bir robot üreticisi, bu nedenle, bir robot üreticisi, bu tür bir VPN binasına kalıcı olmayan bir internet sitesi için bir robot hücresini bir araya getirmeleri gerekir.
Geleceğin kırılgan endüstriyel ağ tasarımı, bir zaman egzersiz değildir, ancak bir sonraki teknoloji dalgasına adapte olan bir disiplindir - TSN veya henüz kullanılabilir mimariler, entegre güvenlik ve proaktif yaşam döngüsü yönetimi.Bu ilkeleri ve stratejileri her tasarım kararına gömerek, endüstriyel operatörler, bir sonraki teknoloji dalgasına adapte eden ağları inşa edebilir - bunu başlatmak için gereken yatırımları doğru bir şekilde ortadan kaldırır.