Три важливі поради щодо підготовки промислових мереж нового покоління
     Стаття
 

    Важливою складовою промислової діяльності є безперебійність. Безсумнівно, надійність є основним критерієм сталого функціонування. Однак коли мережі OT переходять на більш відкриту архітектуру, більше пристроїв буде підключено та спілкуватимуться один з одним через ту саму мережу, експоненціально збільшуючи складність системи. Будь-яка затримка або втрата даних може призвести до дорогого простою системи. Вплив нестабільних або розірваних зв’язків на бізнес зараз більший, ніж будь-коли. Тому головною метою має бути створення надійної мережі.
Щоб досягти операційної стійкості, все більше компаній зосереджуються на переході на цифрові технології. Оскільки впроваджується незліченна кількість датчиків і машин, ми спостерігаємо, як промислові мережі розвиваються, щоб підтримувати зростаючу кількість підключених пристроїв і цифрових програм. Однак, оскільки це здебільшого незнайома територія, промислові організації повинні подолати кілька перешкод, перш ніж вони зможуть реалізувати цінність, яку пропонують промислові мережі нового покоління. У цій статті ми хочемо поділитися трьома важливими порадами, які допоможуть вам впоратися з цими проблемами.

    Порада 1. Зробіть надійність мережі головним пріоритетом

    Важливою складовою промислової діяльності є безперебійність. Безсумнівно, надійність є основним критерієм сталого функціонування. Однак коли мережі OT переходять на більш відкриту архітектуру, більше пристроїв буде підключено та спілкуватимуться один з одним через ту саму мережу, експоненціально збільшуючи складність системи. Будь-яка затримка або втрата даних може призвести до дорогого простою системи. Вплив нестабільних або розірваних зв’язків на бізнес зараз більший, ніж будь-коли. Тому головною метою має бути створення надійної мережі.

    ВИПАДОК КЛІЄНТА: Розумна підстанція

     При будівництві розумних підстанцій безперервна функція контролю та координації підстанцій є життєво важливою для стабільності всієї енергосистеми. Промислові мережі відіграють вирішальну роль у забезпеченні ефективності та гнучкості зв’язку між цими системами. Наш клієнт: Провінційне управління електроенергетики (PEA), є експертом з електроенергетики, який хоче побудувати надійні промислові мережі для підтримки важливого мережевого зв’язку для своїх розумних підстанцій.

    «Для впровадження та підтримки цифрової системи зв’язку підстанції нам потрібен експерт, якому ми знаємо, що йому можна довіряти». - Понгсакорн Ютаговіт, помічник губернатора PEA

    Щоб забезпечити плавний перехід до інтелектуальної енергетичної інфраструктури, розгортання надійних мережевих пристроїв є необхідним для забезпечення максимального часу безвідмовної роботи в дуже вимогливих робочих середовищах, включаючи екстремальні температури та сильні електромагнітні перешкоди. Ми також рекомендуємо інтегрувати надійні механізми резервування як страховий поліс, щоб уникнути перебоїв і мінімізувати час відновлення, оскільки будь-яка втрата пакетів може вплинути на продуктивність і стабільність систем підстанції. Наявність ефективної мережі резервування може дозволити підстанціям працювати автоматично та підтримувати зв’язок у режимі реального часу. Це дає можливість, наприклад, для однієї підстанції взяти на себе роботу, якщо інша вимкнена через зовнішні фактори, такі як погана погода. Отримана в результаті надійність мережі допомагає забезпечити надійний зв’язок із нульовою втратою пакетів і миттєвим часом відновлення мережі.

    Порада 2: Віддавайте пріоритет безпечним мережевим рішенням, створеним спеціально для OT

    В останні роки кількість атак на кібербезпеку в сфері OT різко зросла. Враховуючи, що більшість виробничої інформації щодо критично важливих програм є конфіденційною та часто має відношення до суспільного добробуту та безпеки, інженери OT відчувають тиск, щоб підтримувати свої системи інтелектуальними та безпечними водночас. Однак просте розгортання ІТ-технологій кібербезпеки в промислових додатках не є ідеальним. Одним із найпоширеніших відгуків інженерів OT є те, що механізми кібербезпеки ІТ можуть перешкоджати ефективності промислового зв’язку. Наприклад, ІТ-служба захищеного віддаленого підключення може не мати змоги підключитися до PLC у середовищі OT і налаштувати інші правила контролю доступу для підвищення безпеки. Тому поєднання спеціально створених мереж OT і заходів кібербезпеки має важливе значення для мінімізації будь-якої потенційної загрози та підтримки безперервної роботи.

   ВИПАДОК КЛІЄНТА: Безпечний віддалений доступ

    YNY technology – постачальник рішень для управління процесами – надала дистанційну допомогу клієнту нафтопереробного заводу за кордоном. Зручність і ефективність дистанційного обслуговування надали YNY чудову можливість забезпечити кращу підтримку клієнтів під час пандемії COVID-19, особливо для клієнтів за кордоном. Власнику заводу потрібна була надійна система контролю для керування всім процесом, щоб забезпечити постійну якість і максимальне виробництво. Однак YNY довелося запевнити клієнта, що віддалені з’єднання безпечні та захищені від порушень безпеки під час надання віддалених послуг.

«Клієнти нафтопереробних заводів надзвичайно обережні щодо кібербезпеки, оскільки деталі їхнього виробничого процесу є секретним рецептом компанії». - Джеффрі Вонг, старший менеджер підрозділу YNY Technology

    Кіберзагрози завжди викликають найбільше занепокоєння при розгляді віддалених з’єднань у промислових програмах. Щоб захистити важливі дані, ми настійно рекомендуємо застосувати наскрізне шифрування, щоб захистити вхідні та вихідні потоки даних під час сеансу віддаленого доступу та запобігти витоку даних. Крім того, щоб захистити систему від несанкціонованого доступу, механізми контролю доступу на вимогу можуть допомогти визначити, дозволити або відхилити запити на віддалене підключення. Наприклад, за допомогою контролю доступу на основі облікових записів користувачі можуть визначати, які клієнти мають доступ до якої машини, гарантуючи, що лише авторизований персонал може підключатися до критично важливих активів, таких як PLC. Нарешті, також рекомендується вибрати безпечні мережеві інструменти, спеціально створені для OT, які дозволяють технічному персоналу з обмеженими знаннями ІТ легко налаштувати віддалений доступ. Прості та зручні інструменти, які підходять для інженерів OT, можуть зменшити витрати та забезпечити кращий захист системи.

    Порада 3. Вибирайте рішення для керування, які пропонують повну видимість мережі та безпеки

Коли кількість підключених пристроїв зростає від кількох десятків до кількох сотень і більше, стає все важче вручну керувати такими складними мережами з мінімальним часом простою. Одна точка збою може суттєво вплинути на всю інфраструктуру OT і навіть мережеві ІТ-системи. Тому забезпечення максимального часу безперебійної роботи для безперебійної роботи бізнесу та використання переваг цифрової трансформації є критичним, але складним завданням. Щоб ефективно керувати цими взаємопов’язаними, а іноді й розподіленими, мережевими пристроями, чітка візуалізація мережі з центрального місця є важливою для ефективного налаштування пристроїв і обслуговування систем у великому масштабі. Це дозволяє швидко реагувати на проблеми та максимізувати час роботи мережі.

   ВИПАДОК КЛІЄНТА: інтелектуальні транспортні системи

Місто Ланкастер на півночі округу Лос-Анджелес хотіло запровадити передову систему керування дорожнім рухом (ATMS). Окрім побудови надійної мережевої інфраструктури, обслуговування мережі в системах розподіленого трафіку було дуже складним завданням для технічних працівників міської влади. Якщо один із цих пристроїв виходив з ладу, інженерам доводилося виїжджати на місце ремонту й перевіряти придорожні шафи одну за одною. Інженери перебували на місці вдень або вночі, іноді під час сильного дощу чи спекотної температури.

«Нам часто доводилося відправляти техніків для перевірки обладнання, коли зв’язок переривається, іноді посеред ночі, що забирає багато часу та ресурсів». - Мітч Мегас, технік з організації дорожнього руху міста Ланкастер

    Управління мережею та безпекою є складним. Важливо мати цілісне уявлення про вашу мережеву інфраструктуру, щоб швидко реагувати на проблеми, максимізувати час безвідмовної роботи мережі та забезпечити захист усіх мережевих пристроїв. Ми настійно рекомендуємо вибрати інтуїтивно зрозуміле програмне забезпечення для управління промисловою мережею та безпекою, щоб у будь-який час віддалено налаштовувати, контролювати та діагностувати мережу. Особливо для розподілених мереж, які охоплюють великі фізичні області, можливість віддаленого керування пристроями з центрального місця може заощадити багато ресурсів і часу. Таким чином технікам легше керувати мережею та відстежувати стан безпеки, дозволяючи їм негайно реагувати, як тільки щось не працює.

   Подолайте мережеві перешкоди OT за допомогою Moxa та переходу до цифрового майбутнього

Як фахівець з промислових мереж, Moxa прагне надавати перспективні мережеві рішення, які допомагають бездоганно об’єднати ІТ- та ОТ-системи та побудувати стабільну та безперебійну роботу мережі. Активно співпрацюючи з нашими клієнтами, ми створюємо наші промислові мережеві рішення, щоб допомогти подолати виклики сьогодення та завтрашнього дня.