De top 5 redenen om onbeheerde switches op uw machines te vermijden

Ik weet het, ik weet het - het is een onderwerp dat al jaren wordt geschopt. Machinebouwers, OEM's en zelfs eindgebruikers blijven echter onbeheerde switches plaatsen in toepassingen waar een beheerde switch duidelijk een betere keuze is. Door te garanderen dat uw machine optimaal presteert, maximale uptime heeft en geen veiligheidsrisico vormt voor uw klanten, is het gebruik van een beheerde switch gerechtvaardigd.

Voor veel machinebouwers en OEM's zijn kosten de belangrijkste drijfveer voor hun machineontwerpen en componentselectie. Als gevolg hiervan gebruiken veel van deze leveranciers nog steeds goedkope, onbeheerde switches op hun apparatuur.

Het gebruik van onbeheerde switches om IACS-verkeer (Industrial Automation Control System) af te handelen heeft een aantal nadelen en risico's:

Nadeel #1 – Open poorten op onbeheerde switches vormen een veiligheidsrisico

Stel je een contractant van een andere leverancier of een onwetende werknemer voor die hun pc aansluit op open poorten op een onbeheerde switch, een virus verspreidt en verwoesting aanricht op het IACS en het netwerk. Beheerde switches hebben poortbeveiliging met de mogelijkheid om poorten uit te schakelen en ongeautoriseerde toegang te voorkomen. Hoe kunt u bezwaar maken tegen deze eenvoudige en effectieve beveiligingsmaatregel?

Nadeel #2 – Geen veerkracht =hogere uitvaltijd

Een ander belangrijk kenmerk van een managed switch is redundantie. Redundantie biedt de mogelijkheid om een ​​netwerk te beveiligen in het geval een verbinding of kabel uitvalt door een alternatief datapad voor verkeer te bieden. Standaardprotocollen voorkomen lussen en brengen de redundante koppelingen tot stand als back-up om geïntegreerde systemen beschikbaar te houden. Dit kan uiteindelijk dure uitvaltijd voorkomen, wat elke gebruiker kan waarderen.

Nadeel #3 – Onbeheerde switches kunnen geen prioriteit geven aan verkeer

Managed switches bieden u de mogelijkheid om prioriteit te geven aan Local Area Network (LAN)-verkeer om ervoor te zorgen dat de belangrijkste informatie doorkomt, terwijl een unmanaged switch Ethernet-apparaten eenvoudig met elkaar laat communiceren, zoals een pc of netwerkprinter. Met één functie van een beheerde switch, genaamd "Quality of Service", kunt u prioriteit geven aan uw netwerkverkeer door een hogere prioriteit toe te kennen aan kritiek verkeer. Dit zorgt voor consistente netwerkprestaties voor kritieke besturingsfuncties op uw machines.

Kortom, dit kan voorkomen dat ander netwerkverkeer uw machine niet goed doet – wat kan leiden tot uitvaltijd voor gebruikers, een serviceoproep naar uw serviceafdeling en een slechte gebruikersperceptie van uw machineprestaties.

Nadeel #4 – Onbeheerde switches kunnen netwerkverkeer niet segmenteren

Een Virtual Local Area Network of VLAN is een domein dat is gepartitioneerd en geïsoleerd in een computernetwerk. Met VLAN's kan een switch apparaten logisch groeperen om verkeer tussen deze groepen te isoleren, zelfs wanneer ander verkeer over dezelfde fysieke switch gaat.

De segmentering en isolatie van netwerkverkeer helpt onnodig verkeer op belangrijke gebieden te verminderen. U kunt bijvoorbeeld verkeer tussen machinegroepen segmenteren, zodat kritieke besturingsinformatie zonder vertraging van machine naar machine kan stromen en niet verzandt in ander verkeer. Dit zorgt voor betere netwerkprestaties en biedt in veel gevallen een extra beveiligingsniveau.

Nadeel #5 – Onbeheerde switches hebben beperkte of geen tools voor het bewaken van netwerkactiviteit of prestaties

Beheerde switches gebruiken protocollen zoals het Simple Network Management Protocol of SNMP voor het bewaken van de apparaten op het netwerk. SNMP-query's kunnen de status van het netwerk of de status van een bepaald apparaat bepalen. Door deze gegevens in een gemakkelijk te begrijpen formaat weer te geven, kunnen gebruikers de prestaties van het netwerk volgen en snel netwerkproblemen detecteren en repareren, zelfs op afstand.

Beheerde switches maken ook poortmirroring mogelijk. Dit kopieert het netwerkverkeer van de switch en stuurt het door naar een enkele poort op dezelfde switch voor analyse. U kunt vervolgens een netwerkanalysator op een monitorpoort gebruiken om netwerkproblemen op te lossen door verkeer op andere poorten of segmenten te onderzoeken. Hierdoor kunt u problemen oplossen zonder uw machines buiten dienst te stellen, wat de uptime voor uw gebruikers maximaliseert.

Waar het om gaat

Voor eindgebruikers kan het hebben van enige zichtbaarheid en controle over het netwerk in hun fabrieken zeer gewaardeerd worden en zij zijn bereid ervoor te betalen. Dankzij de beheerde switchfunctionaliteit kunnen machinebouwers hun machines onderscheiden van concurrenten, een hogere premie afdwingen en uiteindelijk de totale eigendomskosten van hun gebruikers verlagen.

Ik zou beweren dat het incrementele kostenverschil van een beheerde switch veel minder zou zijn dan zelfs een enkel incident met uitvaltijd!

Als de kosten van een volledig beheerde switch nog steeds als onbetaalbaar worden beschouwd, kan een "licht beheerde" switch zoals de Cisco IE1000 een goede keuze zijn. Licht beheerde switches kunnen een subset van volledig beheerde switchfunctionaliteit bieden tegen een redelijke prijs. Als u geen IT-ondersteuning in uw organisatie heeft of niet bekend bent met IT-tools zoals de opdrachtregelinterface, kunnen licht beheerde switches ook eenvoudig worden geconfigureerd en in gebruik worden genomen. Als gevolg hiervan kan het integreren van een licht beheerde switch in uw machine-architecturen eenvoudig worden bereikt.

Zet beheerde switches op uw machines... Het is een "beheersbare" incrementele kosten!

Klaar om meer te leren?