Bagaimanakah Firewall Industri dan Gerbang Edge Berfungsi Bersama?

Rangkaian perindustrian sering menghubungkan peralatan lapangan, platform pengkomputeran tempatan dan sistem peringkat lebih tinggi melalui pelbagai lapisan rangkaian. Memandangkan kawalan perindustrian dan seni bina pengkomputeran pinggir menjadi lebih terhubung, ketersambungan dan keselamatan rangkaian perlu dipertimbangkan bersama. Tembok Api Perindustrian dan sebuah Gerbang Tepi menangani bahagian berbeza dalam seni bina ini. Gerbang diletakkan lebih dekat dengan pinggir rangkaian, manakala tembok api memberi tumpuan kepada sempadan rangkaian dan pemprosesan trafik.

Fungsi-fungsi ini tidak semestinya perlu disediakan oleh peranti yang berasingan. Sesetengah platform perindustrian menggabungkan fungsi gerbang, tembok api dan rangkaian dalam satu platform perkakasan. Memahami hubungan antara kedua-duanya boleh membantu apabila merancang rangkaian perindustrian dan memutuskan antara konfigurasi perkakasan bersepadu atau berasingan.

Mengapa Menggabungkan Firewall Industri dan Gerbang Tepi?

Seorang Gerbang Tepi menyediakan titik sambungan antara peralatan perindustrian dan lapisan rangkaian atau pengkomputeran yang lain. Tembok Api Perindustrian digunakan di mana komunikasi antara segmen rangkaian memerlukan pemprosesan trafik berorientasikan keselamatan.

Peranan mereka boleh dipertimbangkan seperti berikut:

• Gerbang Tepi: ketersambungan dan rangkaian tepi
• Tembok Api Perindustrian: sempadan rangkaian dan pemprosesan trafik
• Penggunaan gabungan: ketersambungan dan keselamatan rangkaian dalam seni bina sistem yang sama

Ini tidak bermakna setiap pemasangan memerlukan dua peranti berasingan. Jika platform gerbang sudah menggabungkan fungsi tembok api dan rangkaian, satu peranti mungkin meliputi beberapa peranan. Jika kedudukan perkakasan, antara muka atau keperluan pemprosesan yang berbeza terlibat, Tembok Api Perindustrian dan Gerbang Tepi boleh dinilai sebagai komponen pelengkap.

Susunan perkakasan harus mengikut struktur rangkaian dan bukannya gabungan produk tetap.

Bagaimana Boleh Mereka Sesuai Dengan Rangkaian Perindustrian?

Seni bina ringkas boleh digambarkan seperti berikut:

Peranti Perindustrian → Gerbang Tepi → Tembok Api Perindustrian → Rangkaian Peringkat Atas

Ini adalah satu susunan yang mungkin dan bukannya model penggunaan tetap. Kedudukan sebenar setiap fungsi bergantung pada topologi rangkaian, keperluan trafik dan sama ada fungsi get laluan dan tembok api disepadukan.

Dalam jenis persediaan ini, Edge Gateway lebih dekat dengan peralatan peringkat lapangan. Ia menyediakan sambungan tepi-sisi antara peranti perindustrian dan lapisan rangkaian lain. Industrial Firewall boleh diletakkan di sempadan rangkaian di mana komunikasi antara segmen berbeza perlu dikawal atau diproses.

Satu lagi pilihan adalah menggabungkan fungsi-fungsi ini dalam satu platform perindustrian. Ini boleh berguna apabila ruang fizikal, keperluan antara muka atau keadaan penggunaan tepi memihak kepada reka bentuk bersepadu.

Sebelum memilih perkakasan, kenal pasti tiga bahagian rangkaian:

1. Tempat peralatan perindustrian bersambung
2. Tempat perangkaian tepi atau pengkomputeran berlaku
3. Di mana komunikasi melintasi segmen rangkaian lain

Perkara-perkara ini menyediakan asas praktikal untuk menentukan bagaimana fungsi gerbang dan tembok api harus disusun.

Apa Adakah Pembekalan Gerbang Edge?

Seorang Gerbang Tepi beroperasi berhampiran peralatan perindustrian dan infrastruktur rangkaian tempatan. Peranannya adalah untuk menyediakan platform tepi untuk ketersambungan perindustrian, rangkaian, dan, jika disokong oleh perkakasan, pengkomputeran tempatan.

Rangkaian produk merangkumi platform pinggir perindustrian dengan kereta api faktor bentuk dan a Firewall / Peralatan Rangkaian kedudukan. AD03 juga digambarkan sebagai Gerbang/Tembok Api Perindustrian, menunjukkan bahawa fungsi get laluan dan tembok api boleh digabungkan dalam platform perkakasan perindustrian.

Platform ini boleh dinilai mengikut keperluan seperti:

• Kesambungan rangkaian perindustrian
• Konfigurasi antara muka Ethernet
• Keperluan pengkomputeran tempatan
• Pemasangan fizikal
• Syarat penggunaan tepi
• Fungsi rangkaian dan firewall

Platform pinggir perindustrian AD03 menggunakan platform pemproses Intel Siri N atau Intel Atom Siri x7000 dan menyediakan pelbagai antara muka Ethernet, termasuk sambungan RJ45 dan SFP. Faktor bentuk DIN-Rail dan reka bentuk tanpa kipasnya juga sesuai untuk pertimbangan penggunaan perindustrian.

Penentuan kedudukan produk ini penting apabila Edge Gateway dan Industrial Firewall dipertimbangkan bersama. Persoalan pertama ialah sama ada platform tepi yang dipilih sudah menyediakan fungsi rangkaian dan firewall yang diperlukan oleh sistem.

Apa Adakah Pembekalan Tembok Api Perindustrian?

Seorang Tembok Api Perindustrian digunakan di mana keselamatan rangkaian dan pemprosesan trafik membentuk sebahagian daripada reka bentuk sistem.

Bagi platform rangkaian perindustrian, seni bina perkakasan boleh menjadi sama pentingnya dengan fungsi firewall itu sendiri. Konfigurasi antara muka, keperluan pemprosesan paket dan teknologi rangkaian boleh mempengaruhi pemilihan platform.

Rangkaian produk rangkaian perindustrian merangkumi teknologi seperti DPDK, TSN, dan 1588Teknologi ini memenuhi keperluan yang berbeza. DPDK dikaitkan dengan pemprosesan paket, manakala TSN dan 1588 berkaitan dengan rangkaian sensitif masa dan penyegerakan rangkaian.

Ia tidak diperlukan untuk setiap aplikasi Firewall Perindustrian. Kerelevanan ia bergantung pada seni bina komunikasi dan keperluan teknikal rangkaian.

Contohnya, sistem dengan permintaan pemprosesan paket yang lebih tinggi mungkin memerlukan platform yang direka bentuk untuk pengendalian paket yang cekap. Rangkaian perindustrian yang sensitif masa juga mungkin perlu mempertimbangkan TSN atau 1588. Keperluan ini harus diwujudkan daripada aplikasi sebelum perkakasan dipilih.

Bagaimanakah Kedua-dua Produk Ini Berfungsi Bersama?

Hubungan antara seorang Tembok Api Perindustrian dan sebuah Gerbang Tepi menjadi lebih jelas apabila peranan mereka dipertimbangkan di sepanjang laluan komunikasi yang sama.

Gerbang Tepi menyediakan sambungan tepi-sisi, manakala Tembok Api Perindustrian boleh menyediakan sempadan rangkaian jika diperlukan. Oleh itu, kedua-dua fungsi ini saling melengkapi tanpa semestinya melaksanakan tugas yang sama.

Laluan komunikasi yang dipermudahkan ialah:

Peralatan Industri
↓
Kesambungan Tepi
↓
Sempadan Rangkaian
↓
Rangkaian Peringkat Atas

Gerbang Tepi boleh menyediakan platform perkakasan untuk bahagian tepi laluan ini. Tembok Api Perindustrian boleh menangani komunikasi antara persekitaran perindustrian dan segmen rangkaian yang lain.

Jika fungsi-fungsi tersebut disepadukan, satu platform perindustrian boleh menyediakan keupayaan gerbang, tembok api dan rangkaian. Jika ia dipisahkan, setiap peranti boleh diletakkan mengikut topologi rangkaian.

Perbezaan ini mengubah cara produk harus dinilai. Daripada bertanya sama ada Firewall Perindustrian atau Gerbang Tepi adalah pilihan yang lebih baik, adalah lebih berguna untuk mengenal pasti fungsi rangkaian yang diperlukan pada setiap titik dalam sistem.

Bagaimana Sepatutnya Firewall Perindustrian dan Gerbang Tepi Perlu Dipadankan?

Kedua-dua produk tersebut harus dinilai berdasarkan keperluan rangkaian yang sama.

Antara Muka Rangkaian

Antara muka Ethernet menentukan bagaimana peralatan perindustrian, segmen rangkaian dan sistem huluan boleh disambungkan. Oleh itu, gerbang dan tembok api harus dikaji semula berdasarkan topologi yang dirancang.

Sebelum memilih perkakasan, pertimbangkan:

• Bilangan segmen rangkaian yang disambungkan
• Kelajuan Ethernet yang diperlukan
• Keperluan antara muka RJ45 atau SFP
• Sama ada port berasingan diperlukan untuk segmentasi rangkaian

Konfigurasi antara muka hendaklah sepadan dengan laluan komunikasi sebenar.

Pemprosesan Keperluan

Trafik rangkaian dan keperluan pengkomputeran tempatan boleh mempengaruhi pemilihan perkakasan.

Untuk bahagian firewall, teknologi pemprosesan paket seperti DPDK mungkin menjadi relevan apabila trafik meletakkan permintaan yang lebih tinggi pada platform rangkaian.

Bagi bahagian get laluan, keperluan pemprosesan bergantung pada fungsi pengkomputeran dan rangkaian yang perlu beroperasi di tepi.

Keperluan ini harus dinilai bersama dan bukannya memilih pemproses secara bebas daripada seni bina rangkaian.

Rangkaian Pemasaan

Sesetengah rangkaian perindustrian mempunyai keperluan pemasaan dan penyegerakan. Dalam sistem ini, TSN dan 1588 boleh menjadi relevan apabila menilai platform rangkaian.

Ia tidak seharusnya dianggap sebagai teknologi mandatori untuk setiap penggunaan. Nilainya bergantung pada sama ada aplikasi memerlukan komunikasi sensitif masa atau penyegerakan rangkaian.

Fizikal Pelaksanaan

Persekitaran pemasangan juga boleh mempengaruhi sama ada reka bentuk bersepadu atau berasingan sesuai.

Platform perindustrian DIN-Rail boleh dipertimbangkan apabila perkakasan perlu dimuatkan ke dalam kabinet kawalan perindustrian atau pemasangan yang serupa. AD03 dipersembahkan dengan faktor bentuk DIN-Rail, reka bentuk tanpa kipas dan julat operasi perindustrian.

Ciri-ciri fizikal ini harus dipertimbangkan bersama antara muka dan keperluan pemprosesan dan bukannya dinilai secara berasingan.

Bila Adakah Gabungan Ini Berguna?

Seorang Tembok Api Perindustrian dan Gerbang Tepi Gabungan boleh dipertimbangkan di mana ketersambungan pinggir dan keselamatan rangkaian merupakan sebahagian daripada reka bentuk rangkaian perindustrian.

Perindustrian Kawalan

Sistem kawalan industri mungkin mengandungi beberapa lapisan rangkaian yang menghubungkan peralatan dengan sistem peringkat yang lebih tinggi. Gerbang Tepi boleh menyediakan sambungan tepi-sisi, manakala fungsi tembok api boleh digunakan di sempadan rangkaian jika diperlukan.

Perindustrian IoT

Persekitaran IoT perindustrian boleh menghubungkan peralatan dan sumber pengkomputeran merentasi lapisan rangkaian yang berbeza. Gerbang Tepi boleh menyediakan platform perkakasan tempatan, manakala Tembok Api Perindustrian boleh menangani komunikasi antara segmen rangkaian.

Tepi Pengkomputeran

Pengkomputeran pinggir meletakkan sumber pengkomputeran lebih dekat dengan sumber data perindustrian. Gerbang Pinggir boleh menyediakan infrastruktur tempatan, manakala fungsi tembok api boleh diintegrasikan ke dalam platform yang sama atau diletakkan secara berasingan mengikut reka bentuk rangkaian.

Kuasa Grid Automasi

Automasi grid kuasa boleh melibatkan keperluan rangkaian dan masa tertentu. Jika sistem memerlukan komunikasi atau penyegerakan yang sensitif terhadap masa, teknologi seperti TSN dan 1588 boleh dianggap sebagai sebahagian daripada penilaian platform rangkaian.

Patutkah Gateway dan Firewall Berasingan Peranti?

Tidak semestinya.

Pilihan antara perkakasan berasingan dan bersepadu bergantung pada topologi rangkaian, keperluan antara muka, keupayaan pemprosesan, pemasangan fizikal dan seni bina keselamatan yang diperlukan.

Platform bersepadu boleh menggabungkan fungsi gerbang dan tembok api apabila perkakasan menyediakan keupayaan yang diperlukan. AD03, sebagai contoh, diletakkan sebagai Gerbang/Tembok Api Perindustrian dan sebuah Firewall/Peralatan Rangkaian DIN-Rail.

Peranti berasingan boleh dipertimbangkan apabila rangkaian memerlukan lokasi perkakasan, konfigurasi antara muka atau keupayaan pemprosesan yang berbeza.

Ini menjadikan hubungan antara dua kategori produk lebih fleksibel daripada konfigurasi "pintu masuk dan tembok api" yang tetap. Pengaturan akhir harus mencerminkan struktur dan keperluan rangkaian perindustrian.

Bagaimanakah Seni Bina Perlu Dinilai?

Penilaian praktikal boleh bermula dengan laluan komunikasi dan bukannya spesifikasi produk individu.

Pertama, kenal pasti peralatan perindustrian dan antara muka rangkaian yang diperlukan. Kemudian tentukan fungsi rangkaian atau pengkomputeran yang perlu beroperasi di pinggir. Akhir sekali, kenal pasti di mana komunikasi melintasi antara segmen rangkaian dan sama ada fungsi Firewall Perindustrian diperlukan di sempadan tersebut.

Penilaian boleh difokuskan kepada lima bidang:

Kesambungan: Bolehkah platform pinggir menyediakan antara muka rangkaian yang diperlukan?

Pengkomputeran Tepi: Adakah platform ini menyediakan sumber pemprosesan yang diperlukan di pinggir rangkaian?

Keselamatan Rangkaian: Di manakah fungsi Firewall Industri perlu beroperasi?

Pelaksanaan: Adakah perkakasan tersebut sesuai dengan keadaan pemasangan dan operasi fizikal?

Teknologi Rangkaian: Adakah DPDK, TSN, 1588 atau teknologi lain berkaitan dengan aplikasi ini?

Pendekatan ini memastikan Industrial Firewall dan Edge Gateway berada dalam perbincangan peringkat sistem yang sama tanpa menganggap bahawa setiap rangkaian perindustrian memerlukan susunan perkakasan yang sama.

Seorang Tembok Api Perindustrian dan sebuah Gerbang Tepi boleh memainkan peranan pelengkap dalam rangkaian perindustrian. Gerbang menangani sambungan di pinggir rangkaian, manakala tembok api menangani sempadan rangkaian dan pemprosesan trafik. Dalam sesetengah platform perindustrian, fungsi ini juga boleh diintegrasikan ke dalam satu peranti.

Pemilihan harus mempertimbangkan topologi rangkaian, antara muka, keperluan pemprosesan, masa, keperluan keselamatan dan keadaan pemasangan.

Soalan Lazim

Apa ialah perbezaan antara Firewall Perindustrian dan Gerbang Tepi?

Gerbang Tepi memberi tumpuan kepada sambungan sisi tepi, manakala Tembok Api Perindustrian memberi tumpuan kepada sempadan rangkaian dan pemprosesan trafik.

Bolehkah seorang Tepi Gateway merangkumi fungsi firewall?

Sesetengah platform pinggir perindustrian menggabungkan fungsi gerbang, tembok api dan rangkaian dalam satu platform perkakasan.

Bilakah sepatutnya berasingan peranti yang perlu dipertimbangkan?

Peranti berasingan mungkin berguna apabila keperluan antara muka, pemprosesan, topologi atau penggunaan memerlukan kedudukan perkakasan yang berbeza.

Bilakah DPDK, TSN dan 1588 penting?

Ia mungkin penting apabila pemprosesan paket, rangkaian sensitif masa atau penyegerakan mempengaruhi reka bentuk rangkaian.

Apakah yang perlu disemak sebelum memilih kedua-dua produk?

Semak antara muka rangkaian, keperluan trafik, keperluan pengkomputeran pinggir, keperluan pemasaan, penggunaan fizikal dan topologi rangkaian.