Le problème rencontré sur place
Le problème ne provenait pas de l'infrastructure de fibre ou de la couche de commutation.
Au lieu de cela, les défaillances étaient liées aux appareils de sécurité en ligne eux-mêmes.
Lors d'un incident, un appareil de pare-feu n'a pas répondu après une tentative de mise à niveau du micrologiciel.
Bien que l'appareil ait toujours de l'énergie, le transfert de trafic s'est complètement arrêté.
Il en résulte:
- Les flux vidéo de surveillance sont déconnectés
- Les systèmes de surveillance à distance ont perdu la communication.
- Plusieurs terminaux de surveillance de la production ont été déconnectés
- L'équipe de maintenance ne pouvait plus accéder à distance aux appareils de terrain.
Du point de vue du client, le problème le plus préoccupant était que le réseau physique lui-même restait opérationnel, mais que le trafic ne pouvait plus passer par la couche de sécurité.
Le pare-feu était devenu involontairement un point de défaillance unique.
Pourquoi la redondance traditionnelle n'était- elle pas suffisante?
Le réseau d'usines comprenait déjà plusieurs mécanismes de redondance:
Toutefois, ces protections ne couvraient que la redondance de liaison et de puissance.
Ils n'ont pas résolu le problème d'un dispositif en ligne arrêtant le transfert de trafic.
Le client s'est rendu compte que même un réseau industriel très redondant pouvait encore subir une interruption complète de la communication si un seul appareil en ligne échouait.
Cela est devenu particulièrement problématique pour:
- Environnements de production 24/7
- Systèmes de surveillance à distance
- Réseaux de sécurité industrielle
- Applications de surveillance en temps réel
Le client avait besoin d'une solution capable de maintenir la connectivité réseau même lorsque l'appareil de sécurité lui-même tombe en panne.
Évaluation des solutions possibles
Plusieurs approches ont été envisagées au cours du processus de dépannage.
Les mécanismes de mise en place d'un décalage par défaut basés sur des logiciels ont été initialement discutés, notamment:
- Groupe de pare-feu HA
- Faillite de routage dynamique
- Logiciel de surveillance du rythme cardiaque
Cependant, l'équipe d'ingénierie du client a identifié plusieurs préoccupations:
- Les systèmes basés sur des logiciels dépendaient toujours du bon fonctionnement de l'appareil
- La complexité de la configuration a augmenté de façon significative
- Le comportement de récupération pendant le gel du système était imprévisible.
- Les fenêtres d'entretien restent difficiles
Le client a finalement décidé que le mécanisme de basculement devait fonctionner indépendamment de l'appareil de sécurité lui-même.
Le déploiement comprenait à la fois:
- Unités de contournement autonomes pour les dispositifs de sécurité existants
- Modèles de contournement intégrés pour les armoires industrielles nouvellement déployées
L'objectif était simple: Veiller à ce que le trafic puisse continuer à circuler même si le dispositif de sécurité en ligne cesse de fonctionner.
Comment fonctionnait la solution de contournement OLYCOM?
- Commutateurs de noyau industriel
- Firewall et appareils IDS
En fonctionnement normal: Trafic passé par les dispositifs de sécurité en ligne pour inspection
Si l'appareil a connu:
- Perte de puissance
- Échec du micrologiciel
- Défaillance du matériel
- Congélation du système
le commutateur de contournement redirige automatiquement le trafic autour du dispositif défectueux.
Plus important encore, la logique de commutation était basée sur le matériel plutôt que contrôlée par le logiciel.
Cela signifiait:
- Aucune dépendance du système d'exploitation de l'appareil
- Aucun contrôleur externe requis
- Aucun retard de convergence du protocole de routage
- Pas d'intervention manuelle lors de défaillances
Du point de vue du client, cela a considérablement amélioré la confiance opérationnelle.
Pourquoi la conception du dérivé intégré était- elle importante?
Pour les cabinets de surveillance industriels nouvellement déployés, le client a préféré les interrupteurs de contournement intégrés OLYCOM au lieu d'ajouter des unités de contournement externes distinctes.
Cela présentait plusieurs avantages pratiques.
La conception intégrée réduit:
- Utilisation de l'espace des armoires
- Complicité du câblage
- Exigences relatives à l'adaptateur de puissance
- Points de défaillance supplémentaires
L'équipe d'ingénieurs a également noté que le fait de disposer de moins d'appareils autonomes simplifiait l'entretien à long terme.
Dans les déploiements industriels en plein air et sans pilote, la réduction de la complexité du système a été considérée comme un avantage opérationnel majeur.
Soutenir les environnements industriels et les salles de contrôle
Un autre facteur ayant influencé la décision du client était la disponibilité des modèles de ponts de dérivation à courant alternatif et à courant continu.
Modèles de CAVous êtesprincipalement à l' intérieur:
- Salles du centre de données
- Centres de contrôle de la sécurité
- Étagères d'équipements informatiques
Les modèles industriels à courant continu sont principalementappliquédans:
- Armoires de plancher d'usine
- Nœuds de bord industriels
- Stations de surveillance extérieures
Cela a permis au client de normaliser la protection de contournement dans plusieurs environnements en utilisant une architecture unifiée.
Résultats après déploiement
Plusieurs mois après le déploiement de la solution de contournement OLYCOM, le client a signalé des améliorations opérationnelles significatives.
Amélioration de la disponibilité du réseau
Le réseau est resté opérationnel lors de plusieurs événements de redémarrage et de maintenance d'appareils qui auraient précédemment causé une interruption de service.
Maintenance simplifiée
Les mises à jour du micrologiciel du pare-feu pouvaient désormais être effectuées sans nécessiter une fermeture complète du réseau.
Réduction du risque opérationnel
Le client a éliminé un point de défaillance unique majeur dans l'architecture de sécurité industrielle.
Faible complexité d'entretien
Les modèles de contournement intégrés réduisent la complexité des armoires et améliorent la maintenance sur le terrain.
Une plus grande confiance dans le déploiement de la sécurité en ligne
L'équipe d'ingénieurs s'est sentie plus à l'aise de déployer des systèmes d'inspection de sécurité avancés, car la protection contre les contournements réduisait les risques opérationnels associés.
Conclusion
Dans les réseaux industriels, la redondance au niveau de la fibre et de la couche de commutation ne suffit pas toujours.
Les dispositifs intégrés tels que les pare-feu et les systèmes IDS/IPS peuvent encore devenir des points critiques de défaillance capables d'interrompre l'ensemble du chemin de communication.
Pour ce projet de fabrication, les commutateurs de contournement industriels OLYCOM ont fourni une méthode efficace pour maintenir la continuité du réseau pendant les pannes d'appareils, les mises à niveau et les opérations de maintenance.
En combinant:
- Parcours automatique basé sur le matériel
- Protection contre les temps d'arrêt nul
- Flexibilité de déploiement intégré et autonome
- Options d'alimentation en courant alternatif
- Fiabilité de qualité industrielle
le client a réussi à améliorer la résilience de son infrastructure de cybersécurité industrielle sans accroître la complexité opérationnelle.
Aujourd'hui, le client a normalisé la protection de contournement dans d'autres projets d'usine et de surveillance dans le cadre de sa stratégie de fiabilité du réseau à long terme.
Votre message doit contenir entre 20 et 3 000 caractères!
