O problema encontrado no local
O problema não se originou na infraestrutura de fibra ou na camada de comutação.
Em vez disso, as falhas estavam ligadas aos próprios aparelhos de segurança em linha.
Durante um incidente, um firewall não respondeu após uma tentativa de atualização do firmware.
Embora o aparelho ainda tivesse energia, o encaminhamento de tráfego parou completamente.
Em consequência:
- Vídeos de vigilância desconectados
- Sistemas de monitorização remota perderam a comunicação
- Vários terminais de monitorização de produção foram desligados
- A equipa de manutenção já não podia aceder remotamente aos dispositivos de campo.
Do ponto de vista do cliente, a questão mais preocupante era que a própria rede física permanecia operacional, mas o tráfego não podia mais passar pela camada de segurança.
O firewall tornou-se involuntariamente um único ponto de falha.
Por que a redundância tradicional não foi suficiente?
A rede de fábricas já incluía vários mecanismos de redundância:
No entanto, estas proteções cobriam apenas a redundância de ligação e de energia.
Eles não resolveram o problema de um dispositivo em linha parar o encaminhamento de tráfego.
O cliente percebeu que mesmo uma rede industrial altamente redundante ainda poderia sofrer uma interrupção completa da comunicação se um único aparelho em linha falhasse.
Isto tornou-se especialmente problemático para:
- Ambientes de produção 24/7
- Sistemas de monitorização remota
- Redes de segurança industrial
- Aplicações de vigilância em tempo real
O cliente precisava de uma solução que pudesse manter a conectividade de rede mesmo quando o próprio dispositivo de segurança falhasse.
Avaliação de possíveis soluções
Foram consideradas várias abordagens durante o processo de resolução de problemas.
Foram inicialmente discutidos mecanismos de transição por falha baseados em software, incluindo:
- Agrupamento de firewalls HA
- Failover de roteamento dinâmico
- Monitorização de batimentos cardíacos por software
No entanto, a equipa de engenharia do cliente identificou várias preocupações:
- Os sistemas baseados em software ainda dependiam do funcionamento correto do aparelho
- A complexidade da configuração aumentou significativamente
- O comportamento de recuperação durante as condições de congelamento do sistema foi imprevisível
- As janelas de manutenção continuaram a ser difíceis
O cliente finalmente decidiu que o mecanismo de transição por falha precisava funcionar independentemente do próprio dispositivo de segurança.
O destacamento incluiu:
- Unidades de desvio autónomas para aparelhos de segurança existentes
- Modelos de desvio incorporados para armários industriais recém-implantados
O objectivo era simples: Assegurar que o tráfego possa continuar a fluir mesmo se o dispositivo de segurança de linha deixar de funcionar.
Como funcionou a solução de desvio da OLYCOM?
- Comutadores de núcleo industrial
- Firewall e dispositivos IDS
Em funcionamento normal: Tráfego passado pelos dispositivos de segurança de linha para inspecção
Se o aparelho tiver:
- Perda de potência
- Falha do firmware
- Falha de funcionamento do hardware
- Congelamento do sistema
O interruptor de desvio redireciona automaticamente o tráfego em torno do dispositivo avariado.
Mais importante, a lógica de comutação era baseada em hardware e não controlada por software.
Isto significava:
- Nenhuma dependência do sistema operativo do aparelho
- Não é necessário um controlador externo
- Nenhum atraso na convergência do protocolo de roteamento
- Nenhuma intervenção manual durante falhas
Do ponto de vista do cliente, isto melhorou significativamente a confiança operacional.
Por que o projeto do bypass incorporado era importante?
Para os gabinetes de monitorização industrial recém-implantados, o cliente preferiu os interruptores de bypass incorporados OLYCOM em vez de adicionar unidades de bypass externas separadas.
Isto proporcionou várias vantagens práticas.
O projecto integrado reduziu:
- Utilização do espaço dos armários
- Complexidade da fiação
- Requisitos do adaptador de alimentação
- Pontos de falha adicionais
A equipe de engenheiros também observou que menos dispositivos autônomos simplificavam a manutenção a longo prazo.
Nas instalações industriais ao ar livre e sem tripulação, a redução da complexidade do sistema foi considerada um grande benefício operacional.
Apoiar ambientes industriais e salas de controlo
Outro fator que influenciou a decisão do cliente foi a disponibilidade de modelos de desvio com alimentação AC e DC.
Modelos de CASão used principalmente no interior:
- Salas do centro de dados
- Centros de controlo de segurança
- Equipamentos de TI
Os modelos industriais DC são principalmenteaplicadoem:
- Armários de piso de fábrica
- Núcleos de borda industrial
- Estações de monitorização ao ar livre
Isso permitiu ao cliente padronizar a proteção de bypass em vários ambientes usando uma arquitetura unificada.
Resultados após a missão
Vários meses após a implantação da solução OLYCOM, o cliente relatou melhorias operacionais significativas.
Melhoria da disponibilidade da rede
A rede permaneceu operacional durante vários eventos de reinicialização e manutenção de aparelhos que anteriormente teriam causado interrupção de serviço.
Manutenção simplificada
As atualizações do firmware do firewall agora poderiam ser realizadas sem exigir desligamento completo da rede.
Redução do risco operacional
O cliente eliminou um grande ponto de falha na arquitetura de segurança industrial.
Menor complexidade de manutenção
Os modelos de bypass incorporados reduziram a complexidade do gabinete e melhoraram a manutenção do campo.
Maior confiança na implantação de segurança em linha
A equipe de engenharia ficou mais confortável implantando sistemas avançados de inspeção de segurança porque a proteção de desvio reduzia os riscos operacionais associados.
Conclusão
Nas redes industriais, a redundância na fibra e na camada de comutação por si só nem sempre é suficiente.
Os dispositivos em linha, como firewalls e sistemas IDS/IPS, podem ainda tornar-se pontos críticos de falha capazes de interromper todo o caminho de comunicação.
Para este projeto de fabricação, os switches de bypass industriais OLYCOM forneceram um método eficaz para manter a continuidade da rede durante falhas de aparelhos, atualizações e operações de manutenção.
Combinando:
- Desvio automático baseado em hardware
- Proteção contra tempo de inatividade zero
- Flexibilidade de implantação integrada e autónoma
- Opções de alimentação AC/DC
- Confiabilidade de nível industrial
o cliente tenha melhorado com êxito a resiliência da sua infraestrutura industrial de cibersegurança sem aumentar a complexidade operacional.
Hoje, o cliente padronizou a proteção de desvio em projetos adicionais de fábrica e vigilância como parte de sua estratégia de confiabilidade de rede a longo prazo.
Por favor verifique seu email!
