Phân tách mạng trong nhà máy
Thiết bị mang mã 6GK1415-2AA10 thuộc nhóm sản phẩm mạng công nghiệp của Siemens. Trong một nhà máy, việc tổ chức mạng thành nhiều vùng tách biệt thay vì một mạng phẳng duy nhất mang lại lợi ích rõ rệt cả về độ tin cậy lẫn về an toàn thông tin.
Vì sao mạng phẳng gây rủi ro
Khi tất cả thiết bị nằm chung một vùng, một sự cố cục bộ như một thiết bị phát sinh lưu lượng bất thường có thể ảnh hưởng tới toàn bộ hệ thống.
Việc chẩn đoán cũng khó hơn vì phạm vi nghi ngờ trải rộng khắp nhà máy thay vì gói gọn trong một vùng.
Về mặt an toàn thông tin, một máy tính bị nhiễm ở khu vực văn phòng có thể tiếp cận trực tiếp tới thiết bị điều khiển sản xuất nếu không có ranh giới nào ở giữa.
Nguyên tắc phân vùng
Tách rõ mạng điều khiển sản xuất khỏi mạng văn phòng, với ranh giới được kiểm soát chặt chẽ.
Trong mạng sản xuất, chia tiếp theo từng dây chuyền hoặc từng cụm công nghệ, sao cho sự cố ở một cụm không lan sang cụm khác.
Chỉ cho phép đúng những luồng dữ liệu cần thiết đi qua ranh giới giữa các vùng, thay vì mở toàn bộ rồi chặn dần.
Ghi lại cấu trúc phân vùng vào hồ sơ, vì đây là thông tin cần thiết mỗi khi mở rộng hoặc xử lý sự cố.
Triển khai cho hệ thống đang chạy
Với nhà máy đang vận hành, việc phân vùng lại phải làm dần và có kế hoạch, vì mỗi thay đổi đều có khả năng làm gián đoạn sản xuất.
Bước đầu tiên thường là khảo sát và lập sơ đồ mạng thực tế, công việc này thường phát hiện ra nhiều kết nối mà không ai còn nhớ vì sao chúng tồn tại.
Điều kiện cung cấp
Sản phẩm mới 100 phần trăm, bảo hành chính hãng, đầy đủ hóa đơn VAT và chứng từ CO CQ theo yêu cầu.
Anh chị gửi sơ đồ mạng hiện có để nhân viên tư vấn hỗ trợ xác định thiết bị phù hợp. Dự án cải tạo mạng xin liên hệ qua Vietautomation.com.
Quản lý các kết nối tạm thời
Trong quá trình vận hành, việc tạo ra các kết nối tạm để phục vụ chẩn đoán hoặc hỗ trợ kỹ thuật là điều thường xuyên xảy ra.
Rủi ro nằm ở chỗ những kết nối này rất hay bị quên và tồn tại lâu dài, tạo ra những lối đi vòng qua toàn bộ cấu trúc phân vùng đã thiết lập.
Biện pháp kiểm soát là ghi nhận mọi kết nối tạm vào một danh sách kèm thời hạn dự kiến và người chịu trách nhiệm gỡ bỏ.
Nên rà soát danh sách này định kỳ và đối chiếu với thực tế, vì kinh nghiệm cho thấy số kết nối tồn tại thực tế thường nhiều hơn số được ghi nhận, và những cái không được ghi nhận mới là những cái đáng lo nhất.
