Endüstriyel Ağ Sanallaştırma Nedir?
Endüstriyel ağ sanallaştırma, operasyonel teknolojinin (OT) ağlarının mimar olduğu, dağıtıldığı ve yönetildiği temel bir değişimdir. Geleneksel olarak, endüstriyel ağlar, her bir işlev için özel fiziksel anahtarlara, yönlendiricilere ve kablolara dayanır. Bu yaklaşım, kendi donanıma sahip olduğu kadar çalışır. Sanallaştırma, ağ kontrolüne ve veriye dayalı bir donanıma sahip olmak yerine, birden fazla mantıksal (virtual) ağla çalışır.
Uygulamada, tek bir endüstriyel Ethernet geçişi, Sanal LAN'lar (VLAN) gibi sanal bir ağ barındırabilir (örneğin, Profinet veya EtherNet/IP), başka bir video gözetimi ve işletme için üçüncü bir ağ (SDN) bunu başarmak için birleştirilir.
Endüstriyel Ayarlarda Sanallaştırmanın Anahtar Faydaları
Geliştirilmiş Flexability ve Agtitude
Endüstriyel ortamlar statik değildir. Üretim hatları yeniden yapılandırılır, yeni makineler eklenir ve süreçler değişir. Sanal ağlarla, yeni bir mantıksal segment kablolar çekme veya takas anahtarları olmadan dakikalar içinde oluşturulabilir. Örneğin, alt işverenin bakım için geçici erişime ihtiyacı olduğunda, bir sanal ağ sınırlı izinlerle genişletilebilir ve ardından iş tamamlandığında sona erebilir.Bu çeviklik, üreticileri yeniden şarj etmek için zaman verir. Örneğin, alt işverenlere daha hızlı bir şekilde yardımcı olur.
Segmentasyon yoluyla gelişmiş güvenlik
Güvenlik OT. Sanallaştırma'da en iyi endişe vericidir, çünkü kontrol edilen bir güvenlik duvarı ile iletişim kuran ayrı bir sanal ağ üzerinden iletişim kurmaları için, bu bölgelerin arkasında yatan sanal ağlarda da geçerlidir.
Maliyet Tasarrufları ve Aztekli Donanım Ayaklamaları
Daha az fiziksel anahtarlar ve kablolar başkent harcamalarını azaltır (CapEx) ve operasyonel harcamalar (OpEx) Güç tüketimi, soğutma ve fiziksel alan da azalır.Bir kahverengi tarla bitkisinde, sanallaştırma, birden çok yaşlanma ağı adasını tek başına konsolide edebilir, yönetilebilir bir kumaşa hizmet edebilir. Bakım, personel geçiş dolabına göndermek yerine ağ değişiklikleri uzaktan yönetebilir.
Artan Güvenilirlik ve Daha Hızlı Hata
Sanal ağlar, yazılımdaki gecikmeli yollarla yapılandırılabilir ve başarısız mekanizmalarla yapılandırılabilir.Eğer fiziksel bir bağlantı başarısız olursa, SDN kontrolörleri milisans içinde trafiği yeniden takip edebilir. İzleme araçları sanal segmentlerde daha derin telemetri gerçekleştirir, mühendislere tam bir gecikme veya paket kaybı kaynağını belirlemelerine yardımcı olur.Bu derece fiziksel ağlarla elde etmek daha zordur.
Meydanlar ve düşünceler
Miras Sanayi Protokolü ile Uyumluluk
Birçok fabrika hala Profibus, Modbus RTU veya ControlNet gibi miras alanbuslara güveniyor. Bu protokoller sanallaştırma tarafından getirilen ekstra gecikmeli gecikmeler için tasarlanmamıştır. Örneğin, Modbus TCP trafiği sanallaştırılabilir, ancak Modbuslar otomatik olarak dönüştürülmelidir.
Gerçek Zamanlı Performansı
Endüstriyel uygulamalar, belirsiz geç saatlerde talep eder. Sanallaştırma, paket encapsulation ve işlem için hipervizör veya SDN kontrolörünün sıkı zamanlama gereklilikleriyle, ağ mühendislerinin sanallaştırılmış anahtarlar içinde zaman erişilebilir ağ (TSN) yetenekleri kullanmasına izin verir. TSN standartları (IEEE 802.1Qbv, 802.1Qbu) sanallaştırılmış ağların yüksek öncelikli gecikmelerle ile iletişim kurmasını garanti etmesine izin verir.
Kompleksi Yapılama ve Yönetim
Sanal ağların kurulumu hem OT hem de IT ağlarında uzmanlığı gerektirir. VLANs, VXLAN tünellerinin ilk konfigürasyonu ve SDN politikaları karmaşık olabilir. Mis configureurations, güvenlik delikler veya bağlantı kaybına yol açabilir. Şirketler, Ansible veya Terraform gibi eğitim veya ortaklığa yatırım yapmak, bitkideki tutarlılığı sağlamak için sanal ağ durumunu yönetmeye yardımcı olabilir.
Uygulama En İyi Uygulamaları
- [FONT:0] Pilot bir proje ile başlayın[Dönetici olmayan bir üretim hücresinde performans ve güvenliği doğrulamayı doğrulamak için.
- [FONT:0]Adoptopt a hierarchical design[Dönetici, dağıtım ve erişim katmanları ile, sanal ağları fiziksel topolojilere haritalar.
- [0]Köpektif olarak, kontrol, güvenlik ve BT trafiği için ayrı VLAN'lar [Düzücüler için ayrı olarak kullanılabilirler.
- [FONT:0]İşlet SDN kontrolörleri [Dönetici: 1 ) Tek bir başarısızlık noktası önlemek için inşa edilmiş bir reddan kaçınarak.
- [FONT:0)Integrate ağ izleme[[Dönetici: 1 ) Sanal ağ sınırlarını anlayan araçlar ve anormallikler için uyarılar üretebilir.
- [FONT:0] Her sanal ağ[[Dönetici: 1), amacı, cihazları ve güvenlik politikalarının sorun ve denetimleri basitleştirmek için.
Future Outlook: Sanallaştırma ve Endüstri 4.0
Endüstri 4.0 ilerledikçe, endüstriyel ağ sanallaştırma akıllı fabrikaların arka kemiği olacak. OT ve IT'nin yakınlığı sanal uç noktaları için hızlı bir şekilde hızlanıyor, AI ve uzaktan işlemler için bağlantılarını koruyorken, 5G ağları, düşük gecikme yetenekleriyle, sanallaştırmaya izin vererek, mobil varlıklara (AGVs, drone) sanal uç noktaları olarak tedavi edilmesine izin verecek.
Sanallaştırma ayrıca, donanım satın almak yerine sanal ağlara abone olan, otomatik olarak yeniden yönlendirmeli ağların AI-yeterli SDN üzerinden mümkün hale gelmesi için yeni operasyonel modeller sağlar.Bu model daha ileri görüşlü yatırımları azaltır ve daha kolay ölçeklenebilirliğe olanak sağlar.
Güvenlik çerçeveleri, sanal ağlara sıfır güven ilkeleri dahil etmek için evrimleşecektir. Her cihaz, sanal bir segmente katılmadan önce kimlik doğrulamalı ve mikro-segmentasyon son noktaya kadar tüm yol genişletecektir. ”Ücretsiz Cybersecurity Framework).
Gerçek Dünya Örneği: Otomotiv Bitkileri Sanallaştırma
Büyük bir otomotiv üreticisi, mevcut bir tesisi onlarca izole ağla çalışırken üretim hattını genişletme meydan okumasıyla karşı karşıya kaldı. SDN kullanarak endüstriyel sanallaştırılmış ağ dağıtım ağı, fabrika konsolide 15 fiziksel ağ adalarını 3 temel anahtarlara yükseltti. Sanal ağlar vücut alışveriş robotları için yaratıldı (gerçek zamanlı), boya mağazası (yüksek hacimli trafik), montaj hattı (kıtlı trafik), ve bitki çapında güvenlik kameraları. Sonuç,% 20 daha hızlı şarj maliyetlerinde azaltıldı,% 20 daha hızlı bir şekilde test edildi ve güvenlik ekipleri, güvenlik ekipleri üretim yapmadan saniyeler içinde bir uzlaşma sistemi izole edebilirdi.
Sonuç Sonuç Sonuç Sonuç Sonuç Sonuç Sonuç Sonuç
Endüstriyel ağ sanallaştırma artık bir futuristik konsept değildir; modern üretim ihtiyacına hitap eden pratik bir çözümdür.Saç, güvenlik, maliyet tasarrufları ve güvenilirlik sağlayarak, sanallaştırma şirketleri, akıllı endüstriyel ağı hızla ve güvenli bir şekilde değiştirmeye adapte etmek için güçlendirecektir. Günümüzdeki zorluklar ve iş birliği, endüstrinin onları yenmesi için standartlar ve araçlar geliştiriyor. 5G olarak, kenar hesaplaması ve AI fabrika operasyonlarına daha entegre hale gelecektir, sanallaştırma, akıllı endüstriyel ağla birlikte akıllı sanayi ağına entegre edecektir.