Upgrade van het waterschapsnetwerk detecteert problemen sneller

De waterautoriteit van Albuquerque zegt dat recente netwerkupgrades het meer zichtbaarheid en controle geven over zijn afgelegen locaties en zorgen voor snellere reacties op lekken en andere problemen.

De Albuquerque Bernalillo County Water Utility Authority beheert meer dan 3.000 mijl aan watervoorzieningspijpleiding voor meer dan 650.000 gebruikers. De autoriteit beheert 135 afgelegen locaties, waaronder putlocaties, tanks en pompstations, die allemaal zijn voorzien van programmeerbare logische controllers (PLC) die zijn aangesloten op een speciaal vast draadloos netwerk dat op 900 MHz draait en teruggaat naar het kernnetwerk.

[Krijg regelmatig geplande inzichten door u aan te melden voor de Network World-nieuwsbrieven.]

"De [belangrijkste behandelings]installatie werd [ongeveer] 15 jaar geleden gebouwd", zegt Kristen Sanders, Chief Information Security Officer van de autoriteit. "Dus als een apparaat het begeeft, zou het vervangen ervan gaan over winkelen op eBay." Ook de glasvezelruggengraat van de overheid die de locaties met de hoofdfabriek verbindt, was over zijn levensduur heen en moest worden vervangen.

Bovendien waren de externe sites niet verbonden met het IP-netwerk zelf, dus de vorige beheerleverancier Televent moest op afstand VPN op externe sites plaatsen om problemen te diagnosticeren, die over het algemeen niet duidelijk werden totdat iets niet meer werkte.

Na voltooiing zal de upgrade robuuste Cisco IE3400-switches met ingebouwde Cisco Cyber ​​Vision-software toevoegen om de externe PLC's te verbinden met het onderliggende toezichthoudende controle- en data-acquisitienetwerk van sensoren. Dat stelt het interne IT-team in staat om ze op afstand te beheren en te bewaken in plaats van te vertrouwen op een derde partij om achteraf diagnoses van problemen te stellen. De upgrade is aan de gang, maar nog niet alle externe sites van de autoriteit zijn verbonden.

Dankzij de nieuwe switches en software kunnen IT-medewerkers lekken en andere onderhoudsproblemen meteen zien, in plaats van ze te laten werken totdat een onderdeel daadwerkelijk defect raakt. “[Voorheen] hadden we geen bericht. Er zou iets niet meer werken en iemand zou naar buiten moeten gaan om ernaar te kijken”, aldus Sanders. "Als er in het verleden een netwerkafwijking was, zou je iemand moeten vragen om een ​​Wireshark-pakketopname te doen."

Vóór de upgrade waren de belangrijkste zuiveringsinstallatie en afgelegen locaties verbonden via basis, multimode-vezel, wat een goed decennium voorbij de vermelde levensduur was, zei Sanders. Door te wisselen in single-mode glasvezel kunnen signalen zich beter voortplanten dankzij de kleinere optische kerndiameter, en de nieuwe glasvezel kan meer bandbreedte dragen.

De autoriteit was al een Cisco-winkel en bleef bij de leverancier, volgens netwerkmanager Jerry Monjaras, die een groot deel van de upgrade uitvoerde met in-house personeel en wat hulp op afstand van Cisco. Na de upgrade zijn de core switches Cisco 9500's met 10G uplinks naar een stack van IE5000's in de serverruimte. De vorige iteratie van het netwerk draaide op ASA 5520-beveiligingsappliances en 2955-switches, die beide het einde van de ondersteuning bereikten in 2018.

"Mijn eerste doel was om de backbone te upgraden naar gig-glasvezel, maar met het aanbod van Cisco konden ze Cyber ​​Vision toevoegen, dus het was veel meer dan ik had verwacht", zegt Monjaras.

Tussen de verbeterde datacenterswitches en de nieuwe glasvezel, robuuste switches voor veldapparatuur en de nieuwe software die in het datacenter van de autoriteit draait, biedt de revisie meerdere voordelen. "Alles wordt bijna volledig in eigen beheer beheerd ... wat tonnen downtime en tonnen geld bespaart", zegt Monjaras.