1. ບົດນຳ: ຊ່ອງຫວ່າງທີ່ສຳຄັນໃນການເບິ່ງເຫັນເຄືອຂ່າຍທີ່ທັນສະໄໝ
ພື້ນຖານໂຄງລ່າງໄອທີ ແລະ OT ຂອງວິສາຫະກິດທົ່ວໂລກປະເຊີນກັບສິ່ງທ້າທາຍດ້ານຄວາມປອດໄພທາງໄຊເບີທີ່ບໍ່ເຄີຍມີມາກ່ອນ: ອົງກອນຕ່າງໆບໍ່ສາມາດຫຼຸດຜ່ອນໄພຂົ່ມຂູ່ຈາກເຄືອຂ່າຍທີ່ພວກເຂົາບໍ່ສາມາດສັງເກດເຫັນໄດ້ຢ່າງເຕັມສ່ວນ. ໃນຂະນະທີ່ລະບົບຄວບຄຸມອຸດສາຫະກຳ (ICS) ເຊັ່ນ: ສະຖາປັດຕະຍະກຳລົດເມສາຍໄຟເບີ ILO-41 ຂະຫຍາຍອອກໄປເພື່ອລວມເອົາລົດເມແອັບພລິເຄຊັນທີ່ເຊື່ອມຕໍ່ກັບຄລາວ, ການເຊື່ອມຕໍ່ເຄືອຂ່າຍທີ່ບໍ່ໄດ້ຕິດຕາມກວດກາຈະສ້າງຈຸດບອດສຳລັບ ransomware, ການເຄື່ອນໄຫວຂອງໄພຂົ່ມຂູ່ຂ້າງຄຽງ, ຄວາມຜິດປົກກະຕິຂອງໂປໂຕຄອນ, ແລະ ການເຂົ້າເຖິງອຸປະກອນທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດ. ວິທີການຕິດຕາມກວດກາແບບດັ້ງເດີມ - ລວມທັງພອດກະຈົກສະວິດ SPAN ແລະ ຕົວແທນຕິດຕາມກວດກາທີ່ອີງໃສ່ໂຮດ - ບໍ່ສາມາດສົ່ງຂໍ້ມູນການດັກຈັບການຈະລາຈອນເຄືອຂ່າຍສອງທິດທາງທີ່ບໍ່ມີການສູນເສຍພາຍໃຕ້ການໂຫຼດແບນວິດສູງສຸດ, ເຊິ່ງເຮັດໃຫ້ເກີດຄວາມສ່ຽງທີ່ບໍ່ສາມາດຍອມຮັບໄດ້ສຳລັບການດຳເນີນງານທີ່ສຳຄັນ.
ຄູ່ມືດ້ານວິຊາການນີ້ອະທິບາຍວິທີແກ້ໄຂການເບິ່ງເຫັນມາດຕະຖານຄຳ:ກ໊ອກທອງແດງ (ກ໊ອກອີເທີເນັດ / ກ໊ອກແບບ passive)ຮາດແວ. ອຸປະກອນຈຸດເຂົ້າເຖິງການທົດສອບແບບອິນໄລນ໌ເຫຼົ່ານີ້ສົ່ງມອບການຈັບພາບການຈະລາຈອນເຄືອຂ່າຍທີ່ຖືກຕ້ອງ 100%, ບໍ່ມີຜົນກະທົບ ສຳລັບການຕິດຕາມກວດກາເຄືອຂ່າຍ, ການຊອກຫາໄພຂົ່ມຂູ່, ການວິເຄາະທາງດ້ານນິຕິວິທະຍາ, ແລະ ການກວດສອບການປະຕິບັດຕາມ. ໂດຍສຸມໃສ່ Mylinking ML-TAP-2401B ຫຼາຍພອດ Gigabit copper Ethernet TAP ຊັ້ນນໍາຂອງອຸດສາຫະກໍາ, ພວກເຮົາວິເຄາະໂທໂພໂລຢີການນໍາໃຊ້ອຸດສາຫະກໍາຕົວຈິງສໍາລັບເຄືອຂ່າຍແອັບພລິເຄຊັນ ILO-41 ຂອງລົດເມເສັ້ນໄຍວົງແຫວນ, ປຽບທຽບສະຖາປັດຕະຍະກໍາ TAP ທອງແດງແບບ passive ແລະ optical, ແລະ ອະທິບາຍວິທີທີ່ຮາດແວ TAP ທີ່ອຸທິດຕົນລົບລ້າງຂໍ້ຈໍາກັດຂອງເຄື່ອງມືຕິດຕາມກວດກາແບບດັ້ງເດີມເພື່ອເສີມສ້າງຄວາມປອດໄພຂອງເຄືອຂ່າຍແບບ end-to-end.
ໃນທົ່ວຂະແໜງພະລັງງານ, ການຜະລິດ, ການເງິນ, ແລະ ຂະແໜງພື້ນຖານໂຄງລ່າງທີ່ສຳຄັນ, ວິສະວະກອນຄວາມປອດໄພດ້ານໄອທີ/ໂອທີ ໃຫ້ຄວາມສຳຄັນກັບຮາດແວ TAP ແບບ passive ສຳລັບເຫດຜົນທີ່ບໍ່ສາມາດເຈລະຈາໄດ້ຢ່າງໜຶ່ງຄື: TAP Ethernet ທອງແດງແບບ passive ຄັດລອກແພັກເກັດເຄືອຂ່າຍ full-duplex ໂດຍບໍ່ປ່ອຍເຟຣມ, ນຳສະເໜີຄວາມຊັກຊ້າ, ຫຼື ສ້າງພື້ນຜິວໂຈມຕີທີ່ສາມາດຂູດຮີດໄດ້ໃນສ່ວນເຄືອຂ່າຍການຜະລິດ. ບົດຄວາມນີ້ເປັນແຫຼ່ງຂໍ້ມູນ SEO ທີ່ແນ່ນອນສຳລັບວິສະວະກອນທີ່ຄົ້ນຄວ້າຮາດແວດັກຈັບການຈະລາຈອນເຄືອຂ່າຍ, ການປະເມີນການນຳໃຊ້ tap ແບບ passive, ແລະ ການອອກແບບທໍ່ສົ່ງການເບິ່ງເຫັນຄວາມປອດໄພເຄືອຂ່າຍທີ່ເຂັ້ມແຂງສອດຄ່ອງກັບຂໍ້ບັງຄັບການປະຕິບັດຕາມອຸດສາຫະກຳ ແລະ ວິສາຫະກິດ.
ການຈັດລຽງເຈດຕະນາການຄົ້ນຫາຫຼັກ
ບລັອກນີ້ແນໃສ່ການຄົ້ນຫາ Google ທີ່ມີການປ່ຽນໃຈເຫລື້ອມໃສສູງ:
○ຂໍ້ມູນ: ກ໊ອກທອງແດງແມ່ນຫຍັງ? ກ໊ອກແບບ passive ທຽບກັບພອດ SPAN, ການຕິດຕາມກວດກາອຸດສາຫະກໍາກ໊ອກ Ethernet
○ການຄ້າ: ກ໊ອກນ້ຳອີເທີເນັດທອງແດງທີ່ດີທີ່ສຸດສຳລັບຄວາມປອດໄພຂອງເຄືອຂ່າຍ OT, ກ໊ອກນ້ຳເຄືອຂ່າຍແບບ passive ຫຼາຍພອດສຳລັບການບັນທຶກການຈະລາຈອນ
○ການເຮັດທຸລະກຳ: ແຜ່ນຂໍ້ມູນການເຈາະນ້ຳເຄືອຂ່າຍ Mylinking ML-TAP-2401B, ການນຳໃຊ້ການຕິດຕາມກວດກາການເຈາະນ້ຳແບບວົງແຫວນອຸດສາຫະກຳ
2. ກ໊ອກທອງແດງ, ກ໊ອກອີເທີເນັດ ແລະ ກ໊ອກແບບຕົວຕັ້ງຕົວຕີ ແມ່ນຫຍັງ? ຄຳນິຍາມດ້ານວິຊາການຫຼັກ
ເພື່ອລົບລ້າງຄວາມສັບສົນຂອງຄຳສັບສຳລັບຜູ້ປະຕິບັດຄວາມປອດໄພເຄືອຂ່າຍ, ພວກເຮົາໄດ້ເຮັດໃຫ້ຄຳສຳຄັນຫຼັກແຕ່ລະຄຳເປັນທາງການດ້ວຍຮາດແວ ແລະ ສະພາບການດຳເນີນງານ:
2.1 ກ໊ອກທອງແດງ (ກ໊ອກອີເທີເນັດ)
Copper Tap, ຫຼື ເອີ້ນສະຫຼັບກັນໄດ້ວ່າ Ethernet Tap, ເປັນອຸປະກອນການເບິ່ງເຫັນເຄືອຂ່າຍທາງກາຍະພາບໃນສາຍທີ່ສ້າງຂຶ້ນສຳລັບການເຊື່ອມຕໍ່ Ethernet ທອງແດງ BASE-T (ສາຍໄຟຟ້າ 10/100/1000M Gigabit). ນຳໃຊ້ໂດຍກົງລະຫວ່າງສອງຈຸດສິ້ນສຸດຂອງເຄືອຂ່າຍ - ເຊັ່ນ: ສະວິດລົດເມວົງແຫວນອຸດສາຫະກຳ ແລະ ເຊີບເວີຕິດຕາມກວດກາຄວາມປອດໄພ - copper taps ແບ່ງການຈະລາຈອນສອງທິດທາງອອກເປັນສອງກະແສຄືກັນ:
○ກະແສການຈະລາຈອນສົດຫຼັກ: ສົ່ງຕໍ່ໄປຍັງອຸປະກອນເຄືອຂ່າຍການຜະລິດຊັ້ນລຸ່ມໂດຍບໍ່ໄດ້ດັດແປງ
○ກະແສການຕິດຕາມກວດກາຊ້ຳກັນ: ສົ່ງໄປຫາຮາດແວການວິເຄາະສະເພາະ (ເຊີບເວີຄວາມປອດໄພ, ເຊັນເຊີໄພຂົ່ມຂູ່ອຸດສາຫະກໍາ NOZOMI NG-500R, ໂພຣບດັກຈັບແພັກເກັດ)
ບໍ່ເຫມືອນກັບການສະທ້ອນທີ່ອີງໃສ່ຊອບແວ, ຮາດແວກ໊ອກນ້ຳທອງແດງໃຊ້ວົງຈອນຊັ້ນ PHY ສະເພາະເພື່ອສ້າງສັນຍານໄຟຟ້າຄືນໃໝ່, ຮັບປະກັນອັດຕາການສົ່ງສັນຍານແບນວິດເຕັມທີ່ໂດຍບໍ່ມີການສູນເສຍແພັກເກັດໃນລະຫວ່າງການຈະລາຈອນທີ່ເພີ່ມຂຶ້ນ. Mylinking ML-TAP-2401B ເປັນກ໊ອກນ້ຳທອງແດງແບບໂມດູນທີ່ຮອງຮັບພອດທອງແດງ 16x Gigabit BASE-T, ເຮັດໃຫ້ມັນເໝາະສົມສຳລັບການລວມລິ້ງທອງແດງຫຼາຍອັນຂອງອຸດສາຫະກຳ ແລະ ວິສາຫະກິດເຂົ້າກັນເປັນຟີດຕິດຕາມກວດກາແບບລວມສູນດຽວ.
2.2 ການແຕະແບບ Passive
ການແປະແບບ Passive Tap ແມ່ນຊັ້ນຍ່ອຍຂອງຮາດແວ TAP ເຄືອຂ່າຍທີ່ກຳນົດໂດຍການອອກແບບທີ່ບໍ່ມີເຟີມແວ, ເອເລັກໂຕຣນິກໜ້ອຍທີ່ສຸດ. ການແປະແບບ passive tap ມີສອງຮູບແບບທີ່ແຕກຕ່າງກັນສຳລັບໂຄງສ້າງພື້ນຖານທີ່ທັນສະໄໝ:
○ການແຕະແສງແບບ passiveຮາດແວຕົວແຍກແສງທີ່ບໍ່ໃຊ້ພະລັງງານສຳລັບການເຊື່ອມຕໍ່ເສັ້ນໄຍແກ້ວນຳແສງ (FO ໃນແຜນວາດໂທໂພໂລຊີ ILO-41 ຂອງພວກເຮົາ). ໃຊ້ການຫັກເຫຂອງແສງແບບ passive ເພື່ອຄັດລອກການຈະລາຈອນເສັ້ນໄຍໂດຍບໍ່ມີອົງປະກອບໄຟຟ້າ; ບໍ່ຕ້ອງການແຫຼ່ງພະລັງງານ, ບໍ່ມີຄວາມສ່ຽງຕໍ່ການລົ້ມເຫຼວຂອງການເຊື່ອມຕໍ່ຈາກການສູນເສຍພະລັງງານຂອງຮາດແວ.
○ທໍ່ອີເທີເນັດທອງແດງໃນຂະນະທີ່ການເຊື່ອມຕໍ່ທອງແດງຕ້ອງການການຟື້ນຟູສັນຍານ PHY ທີ່ໃຊ້ງານໄດ້, ກ໊ອກທອງແດງລະດັບວິສາຫະກິດໃຊ້ສະຖາປັດຕະຍະກຳຄວາມປອດໄພແບບ passive: ບໍ່ມີທີ່ຢູ່ IP, ບໍ່ມີອິນເຕີເຟດເວັບການຄຸ້ມຄອງ, ບໍ່ມີຄວາມສາມາດໃນການເຂົ້າເຖິງຈາກໄລຍະໄກ. ການອອກແບບທີ່ມີຊ່ອງຫວ່າງທາງອາກາດນີ້ປ້ອງກັນບໍ່ໃຫ້ຜູ້ກໍ່ໄພຄຸກຄາມປະນີປະນອມກ໊ອກຕົວມັນເອງເພື່ອແຊກແຊງການຈະລາຈອນທີ່ຖືກຈັບໄດ້ ຫຼື pivot ເຂົ້າໄປໃນເຄືອຂ່າຍການຜະລິດ.
ຄວາມແຕກຕ່າງທີ່ສຳຄັນ: ການແຮັກຂໍ້ມູນແບບ passive ທັງໝົດຈະກຳຈັດເວັກເຕີການໂຈມຕີທີ່ມີຢູ່ໃນສະວິດ, firewall ຫຼືຕົວແທນຕິດຕາມກວດກາທີ່ມີການຈັດການ, ເຊິ່ງເປັນຂໍ້ກຳນົດຫຼັກສຳລັບຂອບການເຮັດວຽກຄວາມປອດໄພເຄືອຂ່າຍແບບ zero-trust.
2.3 ກໍລະນີການນຳໃຊ້ຫຼັກຂອງການບັນທຶກການຈະລາຈອນເຄືອຂ່າຍ ແລະ ການຕິດຕາມເຄືອຂ່າຍ
ການບັນທຶກການຈະລາຈອນເຄືອຂ່າຍອະທິບາຍຂະບວນການບັນທຶກແພັກເກັດ Ethernet ດິບເຕັມຮູບແບບທີ່ຜ່ານການເຊື່ອມຕໍ່ເຄືອຂ່າຍສຳລັບການກວດສອບທາງດ້ານນິຕິວິທະຍາຫຼັງເຫດການ, ການກວດຈັບໄພຂົ່ມຂູ່ໃນເວລາຈິງ, ແລະ ການແກ້ໄຂບັນຫາປະສິດທິພາບ. ການຕິດຕາມເຄືອຂ່າຍແມ່ນຂະບວນການເຮັດວຽກທີ່ກວ້າງຂວາງໂດຍໃຊ້ປະໂຫຍດຈາກການຈະລາຈອນທີ່ຖືກຈັບໄດ້ເພື່ອກວດສອບພຶດຕິກຳຂອງໂປໂຕຄອນຢ່າງຕໍ່ເນື່ອງ, ກວດພົບຮູບແບບການເຊື່ອມຕໍ່ທີ່ຜິດປົກກະຕິ, ແລະ ກວດສອບຄວາມຖືກຕ້ອງຂອງການບັງຄັບໃຊ້ນະໂຍບາຍຄວາມປອດໄພຂອງເຄືອຂ່າຍ. ການແຕະຂໍ້ມູນແບບ passive ຂອງ Copper Ethernet ປະກອບເປັນຊັ້ນການເກັບກຳຂໍ້ມູນພື້ນຖານສຳລັບທັງສອງຂະບວນການເຮັດວຽກ, ສົ່ງການຈະລາຈອນທີ່ສົມບູນ, ບໍ່ປ່ຽນແປງໄປຫາເຊີບເວີ SIEM, ເຊັນເຊີ IDS ອຸດສາຫະກຳ, ແລະ ແພລດຟອມການວິເຄາະປະສິດທິພາບຂອງເຄືອຂ່າຍ.
3. Passive TAP vs. SPAN/Mirror Ports: ເປັນຫຍັງ Hardware TAPs ຈຶ່ງຄອບງຳການຕິດຕາມກວດກາທີ່ສຳຄັນ
ໃນເບື້ອງຕົ້ນຫຼາຍອົງກອນອາໄສພອດກະຈົກຂອງສະວິດ SPAN (Switched Port Analyzer) ສຳລັບການເບິ່ງເຫັນການຈະລາຈອນທີ່ມີລາຄາຖືກ, ແຕ່ວິທີການນີ້ສ້າງຈຸດບອດທີ່ຮ້າຍແຮງໃນສະພາບແວດລ້ອມອຸດສາຫະກຳ ແລະ ວິສາຫະກິດທີ່ມີການຈະລາຈອນສູງ. ຂ້າງລຸ່ມນີ້ແມ່ນການວິເຄາະທາງເທັກນິກທີ່ປຽບທຽບຮາດແວກ໊ອກທອງແດງແບບ passive ກັບການສະທ້ອນ SPAN, ເຊິ່ງມີຜົນກະທົບໂດຍກົງຕໍ່ຄວາມປອດໄພຂອງເຄືອຂ່າຍ ແລະ ການຈັບການຈະລາຈອນເຄືອຂ່າຍທີ່ໜ້າເຊື່ອຖື:
| ຕົວຊີ້ວັດການປະເມີນຜົນ | ທໍ່ລະບາຍອາກາດແບບ Passive Ethernet ທອງແດງ (Mylinking ML-TAP-2401B) | ປ່ຽນພອດ SPAN/Mirror |
| ຄວາມແນ່ນອນຂອງການບັນທຶກແພັກເກັດ | ການຈັບຂໍ້ມູນແພັກເກັດສອງທິດທາງທີ່ບໍ່ມີການສູນເສຍຂໍ້ມູນ 100%; ສຳເນົາເຟຣມທັງໝົດໂດຍບໍ່ຄຳນຶງເຖິງການໂຫຼດແບນວິດ | ແພັກເກັດຫຼຸດລົງຢ່າງຮຸນແຮງໃນລະຫວ່າງການສົ່ງຂໍ້ມູນ; ບັຟເຟີລົ້ນຂອງສະວິດ ASIC ຈະຍົກເລີກແພັກເກັດໄພຂົ່ມຂູ່ທີ່ສຳຄັນ |
| ຜົນກະທົບຂອງຄວາມຊັກຊ້າຂອງລິ້ງ | ຄວາມຊັກຊ້າໃນການແຊກຊັ້ນ PHY ເກືອບສູນ (<0.1µs); ບໍ່ມີການລົບກວນການສື່ສານ ICS ອຸດສາຫະກໍາແບບເວລາຈິງ | ບໍ່ມີຄວາມໜ່ວງເວລາໃນການເຊື່ອມຕໍ່ໂດຍກົງ, ແຕ່ໃຊ້ຊັບພະຍາກອນ CPU/ASIC ຂອງສະວິດທີ່ຈຳກັດ, ເຊິ່ງເຮັດໃຫ້ຜົນຜະລິດຫຼຸດລົງ. |
| ພື້ນຜິວໂຈມຕີຄວາມປອດໄພ | ບໍ່ມີທີ່ຢູ່ IP/MAC, ບໍ່ມີການຄຸ້ມຄອງທາງໄກ, ບໍ່ມີຊ່ອງໂຫວ່ຂອງເຟີມແວ; ຊ່ອງຫວ່າງລະຫວ່າງເຂດຜະລິດ ແລະ ເຂດຕິດຕາມກວດກາ | ສະວິດທີ່ມີການຈັດການມີໜ້າຜິວການໂຈມຕີເຕັມຮູບແບບ; ຜູ້ໂຈມຕີສາມາດດັດແປງການຕັ້ງຄ່າກະຈົກເພື່ອຊ່ອນການຈະລາຈອນການເຄື່ອນໄຫວຂ້າງຄຽງໄດ້. |
| ການຮອງຮັບ Full-Duplex | ສາມາດຈັບທັງການຈະລາຈອນສົ່ງ (Tx) ແລະ ຮັບ (Rx) ພ້ອມໆກັນໃນທຸກໆລິ້ງທອງແດງໄດ້ຢ່າງເປັນທຳມະຊາດ | ສະວິດເກຣດຕ່ຳ/ກາງຫຼາຍອັນສະທ້ອນພຽງແຕ່ທິດທາງການຈະລາຈອນດຽວ, ພາດກະແສການສື່ສານໄພຂົ່ມຂູ່ທີ່ສຳຄັນ |
| ຄວາມເຂົ້າກັນໄດ້ຂອງ OT ອຸດສາຫະກໍາ | ອອກແບບມາສຳລັບໂທໂພໂລຊີລົດເມວົງແຫວນອຸດສາຫະກຳທີ່ມີເວລາເຮັດວຽກຢ່າງຕໍ່ເນື່ອງ; ຣີເລຂ້າມຮາດແວຮັກສາຄວາມຕໍ່ເນື່ອງຂອງການເຊື່ອມຕໍ່ໃນລະຫວ່າງການສູນເສຍພະລັງງານຂອງທໍ່ນ້ຳ | ການຕັ້ງຄ່າ Switch SPAN ຄືນໃໝ່ຮຽກຮ້ອງໃຫ້ມີການຢຸດເຮັດວຽກຂອງເຄືອຂ່າຍການຜະລິດ; ການອັບເດດເຟີມແວມີຄວາມສ່ຽງທີ່ຈະລົບກວນຂະບວນການເຮັດວຽກອັດຕະໂນມັດຂອງລົດເມ ILO-41 |
| ຄວາມສາມາດໃນການຂະຫຍາຍການລວມຕົວ | ML-TAP-2401B ລວມລິ້ງທອງແດງ 16 ອັນ + ພອດເສັ້ນໄຍ SFP 8 ອັນເຂົ້າກັນເປັນຜົນຜະລິດການຕິດຕາມກວດກາແບບລວມສູນ | ຈຳກັດພຽງ 2–4 ເຊດຊັນ mirror ຕໍ່ chassis switch; ການລວມການຈະລາຈອນຂ້າມ switch ຮຽກຮ້ອງໃຫ້ມີວິທີແກ້ໄຂການກຳນົດເສັ້ນທາງທີ່ສັບສົນ |
| ການປະຕິບັດຕາມນິຕິວິທະຍາ | ຈັບເອົາ payload ແພັກເກັດດິບທີ່ສົມບູນ, ໂດຍບໍ່ປ່ຽນແປງໂດຍເຫດຜົນການກັ່ນຕອງສະວິດ | ປ່ຽນ ASICs ຕັດແພັກເກັດຂະໜາດໃຫຍ່ ແລະ ກັ່ນຕອງເຟຣມທີ່ມີຄວາມສຳຄັນຕ່ຳ, ເຮັດໃຫ້ຫຼັກຖານການປະຕິບັດຕາມເສັ້ນທາງການກວດສອບບໍ່ຖືກຕ້ອງ. |
ສຳລັບເຄືອຂ່າຍ ICS ອຸດສາຫະກຳ ເຊັ່ນ: ລົດເມແອັບພລິເຄຊັນວົງແຫວນເສັ້ນໄຍ ILO-41, ການສູນເສຍແພັກເກັດຈາກພອດກະຈົກ SPAN ສ້າງຄວາມສ່ຽງດ້ານການດຳເນີນງານທີ່ບໍ່ສາມາດແກ້ໄຂໄດ້: ຄວາມຜິດປົກກະຕິຂອງໂປໂຕຄອນ Modbus, Profinet, ຫຼື EtherNet/IP ທີ່ພາດໄປສາມາດນຳໄປສູ່ການຢຸດເຮັດວຽກຂອງໂຮງງານທີ່ບໍ່ໄດ້ວາງແຜນໄວ້ ຫຼື ການລະເມີດ ransomware ອຸດສາຫະກຳ. ທໍ່ທອງແດງແບບ passive ກຳຈັດຄວາມສ່ຽງນີ້ໂດຍການຮັບປະກັນການເບິ່ງເຫັນການຈະລາຈອນເຕັມຮູບແບບໂດຍບໍ່ຕ້ອງເສຍຄ່າໃຊ້ຈ່າຍໃນຮາດແວສະຫຼັບການຜະລິດ.
4. ການແປະແບບ Optical Passive TAP ທຽບກັບ Copper Ethernet Tap: ການປຽບທຽບການນຳໃຊ້ Industrial Ring Bus
ແຜນວາດໂທໂພໂລຊີອ້າງອີງສອງອັນຂອງພວກເຮົາສະແດງໃຫ້ເຫັນຍຸດທະສາດການນຳໃຊ້ຄູ່ສຳລັບໂຄງສ້າງພື້ນຖານລົດເມສາຍໄຟເບີອໍບຕິກ ILO-41, ໂດຍເນັ້ນໃຫ້ເຫັນວ່າເວລາທີ່ຈະເລືອກທໍ່ສົ່ງສັນຍານແບບ passive optical ທຽບກັບທໍ່ສົ່ງສັນຍານທອງແດງ Mylinking ສຳລັບການຕິດຕາມເຄືອຂ່າຍ ແລະ ທໍ່ສົ່ງສັນຍານຄວາມປອດໄພຂອງເຄືອຂ່າຍ:
ໂທໂພໂລຊີ 1: ການນຳໃຊ້ທໍ່ທອງແດງໂດຍກົງ (ແຜນວາດອ້າງອີງ 1)
○ພາບລວມຂອງສະຖາປັດຕະຍະກຳ: ສະວິດລົດເມວົງແຫວນເສັ້ນໄຍຫຼັກເຊື່ອມຕໍ່ໂດຍກົງກັບກ໊ອກທອງແດງ Mylinking ML-TAP-2401B ຜ່ານສາຍໄຟຟ້າ Gigabit BASE-T. ກ໊ອກທອງແດງແບ່ງການຈະລາຈອນໄປຫາຈຸດສິ້ນສຸດການຕິດຕາມກວດກາທາງລຸ່ມສອງຈຸດຄື:
- ເຊີບເວີຄວາມປອດໄພ Lenovo (ການວິເຄາະໄພຂົ່ມຂູ່ດ້ານໄອທີຂອງວິສາຫະກິດ, ການດູດຊຶມ SIEM)
- ເຊັນເຊີ OT ອຸດສາຫະກຳ NOZOMI NG-500R (ການກວດຈັບຄວາມຜິດປົກກະຕິຂອງໂປໂຕຄອນ ICS)
○ກໍລະນີການນຳໃຊ້ທີ່ເໝາະສົມ: ສະຖານທີ່ທີ່ສະວິດແກນລົດເມວົງແຫວນມີພອດ RJ45 ທອງແດງສຳຮອງ, ແລະທີມງານວິສະວະກຳໃຫ້ຄວາມສຳຄັນກັບການລວມການຈະລາຈອນຂັ້ນຕອນດຽວແບບງ່າຍດາຍໂດຍບໍ່ມີຮາດແວແຍກເສັ້ນໄຍລະດັບກາງ.
○ຜົນປະໂຫຍດຫຼັກ: ອົງປະກອບການນຳໃຊ້ທາງກາຍະພາບໜ້ອຍລົງ, ການສົ່ງສັນຍານຕິດຕາມກວດກາທີ່ອີງໃສ່ທອງແດງແບບລວມສູນສຳລັບເຄື່ອງມືຄວາມປອດໄພທັງດ້ານໄອທີ ແລະ OT, ການບຳລຸງຮັກສາສາຍໄຟທີ່ງ່າຍດາຍສຳລັບຊ່າງເຕັກນິກອຸດສາຫະກຳຢູ່ໃນສະຖານທີ່.
ໂທໂພໂລຊີ 2: Hybrid Optical Passive TAP + Copper Tap Stack (ແຜນວາດອ້າງອີງ 2)
○ພາບລວມຂອງສະຖາປັດຕະຍະກຳ: ເຄື່ອງຮັບສັນຍານ Optical Passive TAP ທີ່ບໍ່ມີພະລັງງານຖືກສຽບເຂົ້າໄປໃນລຳຕົ້ນເສັ້ນໄຍແກ້ວນຳແສງ (FO) ທີ່ເຊື່ອມຕໍ່ກັບສະວິດລົດເມວົງແຫວນ ILO-41. ການສົ່ງສັນຍານຕິດຕາມກວດກາເສັ້ນໄຍແຍກຈະປ່ຽນເປັນທອງແດງ Gigabit, ສົ່ງເຂົ້າໄປໃນກ໊ອກລວມຂໍ້ມູນ Mylinking ML-TAP-2401B, ເຊິ່ງສຳເນົາການຈະລາຈອນໄປຫາເຊີບເວີຄວາມປອດໄພ ແລະ ເຊັນເຊີອຸດສາຫະກຳ NOZOMI.
○ກໍລະນີການນຳໃຊ້ທີ່ເໝາະສົມ: ສະຖານທີ່ອຸດສາຫະກຳບ່ອນທີ່ລຳວົງແຫວນເສັ້ນໄຍນຳສົ່ງການຈະລາຈອນອັດຕະໂນມັດທີ່ສຳຄັນ, ແລະທີມງານວິສະວະກຳບໍ່ສາມາດຂັດຂວາງພອດສະວິດທອງແດງສຳລັບການນຳໃຊ້ກ໊ອກໃນສາຍ. ກ໊ອກແບບ passive optical ເຮັດວຽກໂດຍບໍ່ມີການສະໜອງພະລັງງານ, ກຳຈັດຈຸດລົ້ມເຫຼວດຽວໃນລົດເມເສັ້ນໄຍຫຼັກ.
○ຜົນປະໂຫຍດຫຼັກ: ການແຍກວົງແຫວນເສັ້ນໄຍຜະລິດອອກຈາກຮາດແວຕິດຕາມກວດກາທີ່ໃຊ້ພະລັງງານຢ່າງສົມບູນ; ຕົວແຍກແສງແບບ passive ບໍ່ມີຄວາມສ່ຽງຕໍ່ຄວາມລົ້ມເຫຼວທາງໄຟຟ້າ; ຮອງຮັບການຕິດຕາມກວດກາເສັ້ນໄຍໄລຍະໄກກ່ອນທີ່ການຈະລາຈອນຈະປ່ຽນເປັນ Ethernet ທອງແດງ.
ຂອບການຕັດສິນໃຈ: ການແຕະແບບ Optical Passive TAP ທຽບກັບ ການແຕະແບບທອງແດງ
○ນຳໃຊ້ Mylinking Copper Tap ແບບດ່ຽວ (ML-TAP-2401B): ເມື່ອຕິດຕາມກວດກາການເຊື່ອມຕໍ່ BASE-T ທອງແດງ, ການລວມຈຸດສິ້ນສຸດທາງໄຟຟ້າຫຼາຍຈຸດ, ຫຼື ການລວມເຄື່ອງມືຕິດຕາມກວດກາ IT/OT ເຂົ້າກັນໃນຊຸດການເບິ່ງເຫັນທີ່ຕິດຕັ້ງໃນແຣັກດຽວ.
○ນຳໃຊ້ Hybrid Optical + Copper Tap Stack: ເມື່ອສື່ກາງການຂົນສົ່ງການຜະລິດຫຼັກແມ່ນເສັ້ນໄຍແກ້ວນຳແສງ, ຮາດແວແບບ passive ທີ່ບໍ່ມີພະລັງງານແມ່ນຕ້ອງການສຳລັບລຳຕົ້ນອັດຕະໂນມັດທີ່ສຳຄັນ, ຫຼືການເຊື່ອມຕໍ່ເສັ້ນໄຍແກ້ວນຳແສງໄລຍະໄກຕ້ອງການການແຍກກ່ອນການປ່ຽນເປັນທອງແດງ.
5. ເຈາະເລິກ: ສະຖາປັດຕະຍະກຳດ້ານເຕັກນິກ TAP ຂອງ Mylinking ML-TAP-2401B ຫຼາຍພອດທອງແດງ Ethernet
ໃນຖານະທີ່ເປັນອົງປະກອບຮາດແວສູນກາງໃນທັງສອງໂຄງສ້າງການຕິດຕາມກວດກາອຸດສາຫະກໍາອ້າງອີງ, Mylinking ML-TAP-2401B Copper Ethernet Tap ສະໜອງການຈັບການຈະລາຈອນເຄືອຂ່າຍແບບ passive ລະດັບວິສາຫະກິດ ແລະ ລະດັບອຸດສາຫະກໍາດ້ວຍຄວາມສາມາດໃນການຜະລິດຂໍ້ມູນສູງສຸດ 24 Gbps full-duplex. ສ້າງຂຶ້ນເພື່ອແກ້ໄຂຂໍ້ຈຳກັດດ້ານຄວາມສາມາດໃນການຂະຫຍາຍຂອງທໍ່ທອງແດງພື້ນຖານພອດດຽວ, ໜ່ວຍດັ່ງກ່າວປະສົມປະສານອິນເຕີເຟດທອງແດງແບບໂມດູນ ແລະ ເສັ້ນໄຍສໍາລັບການຕິດຕາມກວດກາເຄືອຂ່າຍຂ້າມສື່ແບບລວມສູນ.
5.1 ລາຍລະອຽດຮາດແວຫຼັກ
○ການຕັ້ງຄ່າພອດ: ພອດທໍ່ທອງແດງ BASE-T 16 x 10/100/1000M + ຊ່ອງສຽບເສັ້ນໄຍ Gigabit SFP 8 ຊ່ອງ
○ຄວາມຈຸແບນວິດທັງໝົດ: ການປະມວນຜົນການຈະລາຈອນສອງທິດທາງ 24 Gbps
○ການອອກແບບຄວາມປອດໄພແບບ passive ທີ່ສຳຄັນ: ບໍ່ມີ IP stack ໃນຕົວ, ບໍ່ມີປະຕູການຄຸ້ມຄອງເວັບ, ບໍ່ມີໜ້າການໂຈມຕີສຳລັບຜູ້ກໍ່ໄພຂົ່ມຂູ່
○ຣີເລຂ້າມຜ່ານຮາດແວທີ່ປອດໄພຕໍ່ຄວາມຜິດພາດ: ພອດທອງແດງໃນຕົວທຸກໆພອດປະກອບມີຣີເລຂ້າມຜ່ານກົນຈັກ. ໃນກໍລະນີທີ່ໄຟຟ້າຕັດ, ຣີເລຈະລັດວົງຈອນການເຊື່ອມຕໍ່ການຜະລິດທັນທີ, ຮັກສາການຈະລາຈອນອັດຕະໂນມັດຂອງລົດເມວົງແຫວນ ILO-41 ຢ່າງຕໍ່ເນື່ອງ - ເຊິ່ງເປັນຄຸນສົມບັດທີ່ສຳຄັນສຳລັບຄວາມຕ້ອງການເວລາເຮັດວຽກ OT ຂອງອຸດສາຫະກຳ.
○ພະລັງງານເຂົ້າ: ແຫຼ່ງຈ່າຍໄຟມາດຕະຖານ 220 VAC ສຳລັບຕິດຕັ້ງໃນຊັ້ນວາງ, ເຂົ້າກັນໄດ້ກັບມາດຕະຖານໄຟຟ້າຂອງສະຖານທີ່ອຸດສາຫະກຳທົ່ວໂລກ (ກົງກັບໂຄງສ້າງພື້ນຖານພະລັງງານທີ່ສະແດງຢູ່ໃນໂທໂພໂລຢີການນຳໃຊ້ຂອງພວກເຮົາ)
○ຮູບແບບການນຳໃຊ້: ແຈັກຊີຕິດຕັ້ງແບບ rack-mount 1U ສຳລັບຕູ້ເຊີບເວີອຸດສາຫະກຳມາດຕະຖານ, ພື້ນທີ່ກະທັດຮັດສຳລັບຫ້ອງຄວບຄຸມທີ່ມີພື້ນທີ່ຈຳກັດ
○ຂະບວນການຕິດຕາມກວດກາທີ່ຮອງຮັບ: ການລວມການຈະລາຈອນ, ການຊໍ້າຊ້ອນແພັກເກັດສອງທິດທາງ, ການລວມການເຊື່ອມຕໍ່ຂ້າມເສັ້ນໄຍ/ທອງແດງ, ການແຈກຢາຍການຈະລາຈອນຫຼາຍເຄື່ອງມືໄປຫາເຊີບເວີຄວາມປອດໄພ, ເຊັນເຊີ IDS, ແລະອຸປະກອນການຈັບພາບທາງນິຕິວິທະຍາ.
5.2 ຕົວແຕກຕ່າງທີ່ສຳຄັນທຽບກັບຮາດແວກ໊ອກທອງແດງທີ່ແຂ່ງຂັນກັນ
○ການຮອງຮັບສື່ຄູ່: ການປະສົມປະສານທີ່ເປັນເອກະລັກຂອງພອດທໍ່ທອງແດງ 16 ພອດ + ຊ່ອງສຽບເສັ້ນໄຍ SFP 8 ຊ່ອງຊ່ວຍລົບລ້າງຄວາມຕ້ອງການເຄື່ອງແຍກແສງ ແລະ ອຸປະກອນທໍ່ທອງແດງແຍກຕ່າງຫາກໃນສະພາບແວດລ້ອມ IT/OT ແບບປະສົມ. ທໍ່ທອງແດງຂອງຄູ່ແຂ່ງຖືກຈຳກັດສະເພາະອິນເຕີເຟດ RJ45 BASE-T ເທົ່ານັ້ນ.
○ການແຈກຢາຍການຈະລາຈອນຫຼາຍເຄື່ອງມື: ກ໊ອກທອງແດງ ML-TAP-2401B ດຽວສາມາດສົ່ງການຈະລາຈອນໄປຍັງເຄື່ອງມືຕິດຕາມກວດກາຫຼາຍອັນ (ເຊີບເວີຄວາມປອດໄພ + ເຊັນເຊີ NOZOMI OT ໃນໂທໂພໂລຢີຂອງພວກເຮົາ) ພ້ອມໆກັນໂດຍບໍ່ມີຮາດແວລວມເພີ່ມເຕີມ, ຫຼຸດຜ່ອນພື້ນທີ່ແຣັກ ແລະ ຄ່າໃຊ້ຈ່າຍໃນການນຳໃຊ້.
○ຄວາມໜ້າເຊື່ອຖືລະດັບອຸດສາຫະກຳ: ວົງຈອນ PHY ທີ່ແຂງກະດ້າງທົນທານຕໍ່ການປ່ຽນແປງຂອງແຮງດັນທີ່ພົບເລື້ອຍໃນການຜະລິດ ແລະ ສະຖານທີ່ຜະລິດພະລັງງານ; ຣີເລ bypass ກົນຈັກເກີນຄວາມຕ້ອງການເວລາເຮັດວຽກມາດຕະຖານອຸດສາຫະກຳສຳລັບເຄືອຂ່າຍອັດຕະໂນມັດ ICS.
○ການເບິ່ງເຫັນແບບ Passive ທີ່ສາມາດຂະຫຍາຍໄດ້: ການອອກແບບພອດແບບໂມດູນຊ່ວຍໃຫ້ມີການຂະຫຍາຍຕົວຂອງການເຊື່ອມຕໍ່ທີ່ຖືກຕິດຕາມກວດກາເພີ່ມຂຶ້ນເມື່ອເຄືອຂ່າຍແອັບພລິເຄຊັນລົດເມວົງແຫວນ ILO-41 ເຕີບໃຫຍ່ຂຶ້ນ, ຫຼີກລ່ຽງການທົດແທນຮາດແວທັງໝົດໃນລະຫວ່າງການຍົກລະດັບພື້ນຖານໂຄງລ່າງ.
5.3 ວິສະວະກຳຄວາມປອດໄພຂອງທໍ່ນ້ຳທອງແດງອີເທີເນັດ
ໃນຂະນະທີ່ກ໊ອກ Ethernet ທອງແດງຕ້ອງການພະລັງງານສຳລັບການຟື້ນຟູສັນຍານ PHY, ML-TAP-2401B ຂອງ Mylinking ປະຕິບັດຫຼັກການຄວາມປອດໄພແບບ passive ທີ່ເຂັ້ມງວດ:
○ບໍ່ມີລະບົບປະຕິບັດການທີ່ສາມາດຕັ້ງຄ່າໄດ້, ຊ່ອງທາງການອັບເດດເຟີມແວ ຫຼື ໂປໂຕຄອນການເຂົ້າເຖິງຈາກໄລຍະໄກ
○ການແຍກການຈະລາຈອນທາງດຽວທາງກາຍະພາບລະຫວ່າງພອດປ້ອນຂໍ້ມູນການຜະລິດ ແລະ ພອດສົ່ງອອກຕິດຕາມກວດກາ, ສ້າງຊ່ອງຫວ່າງທາງອາກາດແບບຖາວອນ
○ບໍ່ມີການດັດແປງແພັກເກັດ, ການກັ່ນຕອງ, ຫຼື ການຕັດເຟຣມ; ທຸກໆແພັກເກັດທີ່ຖືກຈັບໄດ້ຈະຖືກສົ່ງໄປຫາເຄື່ອງມືຕິດຕາມກວດກາໃນສະພາບເດີມທີ່ບໍ່ປ່ຽນແປງສຳລັບການກວດສອບຄວາມປອດໄພເຄືອຂ່າຍທີ່ຖືກຕ້ອງ.
6. ໂທໂພໂລຊີການນຳໃຊ້ OT ອຸດສາຫະກຳໃນໂລກຕົວຈິງ: ການສຶກສາກໍລະນີຕິດຕາມກວດກາ ILO-41 Ring Bus
ແຜນວາດເຄືອຂ່າຍສອງອັນທີ່ຕິດຄັດມານີ້ສະແດງໃຫ້ເຫັນການນຳໃຊ້ການເບິ່ງເຫັນຄວາມປອດໄພຂອງເຄືອຂ່າຍແບບຕົ້ນທາງເຖິງປາຍທາງສຳລັບລົດເມສາຍໄຟເບີອໍບຕິກ ILO-41, ເຊິ່ງເປັນສະຖາປັດຕະຍະກຳລົດເມແອັບພລິເຄຊັນອຸດສາຫະກຳທີ່ນຳໃຊ້ຢ່າງກວ້າງຂວາງສຳລັບການຜະລິດ, ການບຳບັດນ້ຳ, ແລະໂຄງສ້າງພື້ນຖານທີ່ສຳຄັນດ້ານພະລັງງານ. ຂ້າງລຸ່ມນີ້ພວກເຮົາຈະອະທິບາຍບົດບາດຂອງແຕ່ລະອົງປະກອບໃນທໍ່ສົ່ງການຮັບການຈະລາຈອນເຄືອຂ່າຍ, ແລະວິທີທີ່ກ໊ອກທອງແດງ Mylinking ML-TAP-2401B ລວມຂະບວນການເຮັດວຽກຕິດຕາມກວດກາ IT ແລະ OT ເຂົ້າກັນ.
6.1 ຊັ້ນເຄືອຂ່າຍການຜະລິດຫຼັກ: ລົດເມວົງແຫວນເສັ້ນໄຍ ILO-41
○ສະວິດທີ່ມີການຄຸ້ມຄອງແບບອຸດສາຫະກໍາສີ່ຕົວປະກອບເປັນໂທໂພໂລຢີວົງແຫວນເສັ້ນໄຍແກ້ວນໍາແສງ (FO) ທີ່ຊໍ້າຊ້ອນ ເຊິ່ງບັນທຸກການຈະລາຈອນແບບອັດຕະໂນມັດອຸດສາຫະກໍາ BUS Aplicaciones (Application Bus). ໂປໂຕຄອນທີ່ຜ່ານວົງແຫວນປະກອບມີການສື່ສານ ICS ແບບເວລາຈິງ (Profinet, Modbus TCP, OPC UA) ພ້ອມກັບການຈະລາຈອນແອັບພລິເຄຊັນ TCP/IP ມາດຕະຖານຂອງວິສາຫະກິດ.
○ການອອກແບບວົງແຫວນເສັ້ນໄຍທີ່ຊໍ້າຊ້ອນຊ່ວຍລົບລ້າງຈຸດລົ້ມເຫຼວດຽວສຳລັບການດຳເນີນງານຜະລິດ, ເຮັດໃຫ້ການຕິດຕາມກວດກາທີ່ບໍ່ມີການສູນເສຍ ແລະ ຜົນກະທົບສູນຜ່ານຮາດແວການແຕະແບບ passive ບໍ່ສາມາດເຈລະຈາໄດ້ - ຄວາມລົ້ມເຫຼວຂອງຮາດແວການຕິດຕາມກວດກາໃດໆບໍ່ສາມາດລົບກວນລົດເມວົງແຫວນໄດ້.
○ສະວິດລວມສັນຍານລົດເມວົງແຫວນຫຼັກເຮັດໜ້າທີ່ເປັນຈຸດອອກດຽວສຳລັບການແບ່ງການຈະລາຈອນໄປຫາຊຸດຕິດຕາມກວດກາທໍ່ທອງແດງ Mylinking.
6.2 ຊັ້ນລວມທໍ່ທອງແດງ Mylinking ML-TAP-2401B
ກ໊ອກນ້ຳທອງແດງກາງນີ້ແມ່ນຂົວເຊື່ອມຕໍ່ທີ່ສຳຄັນລະຫວ່າງໂຄງສ້າງພື້ນຖານ OT ການຜະລິດ ແລະ ເຄື່ອງມືວິເຄາະຄວາມປອດໄພຂັ້ນລຸ່ມ, ໂດຍປະຕິບັດໜ້າທີ່ຫຼັກສອງຢ່າງຄື:
○ກຳລັງຮັບການຈະລາຈອນສອງທິດທາງເຕັມຮູບແບບທີ່ຄັດລອກມາຈາກລົດເມວົງແຫວນ ILO-41 (ບໍ່ວ່າຈະເປັນການເຊື່ອມຕໍ່ທອງແດງໂດຍກົງ ຫຼື ຜ່ານທໍ່ແຕະແບບ passive ທາງເທິງ)
○ການຊໍ້າຊ້ອນກະແສການຈະລາຈອນທີ່ຄືກັນໄປຫາສອງອຸປະກອນຕິດຕາມກວດກາພິເສດພ້ອມໆກັນ:
ກ. ເຊີບເວີຄວາມປອດໄພ Lenovo: ໂຮສຕ໌ຂະບວນການເຮັດວຽກຄວາມປອດໄພເຄືອຂ່າຍໄອທີຂອງວິສາຫະກິດ, ການໃຊ້ຊອບແວ SIEM, ເຄື່ອງມືລ່າສັດໄພຂົ່ມຂູ່, ແລະ ບ່ອນເກັບຂໍ້ມູນແບບ forensic packet ສຳລັບການກວດຈັບໄພຂົ່ມຂູ່ TCP/IP (ການສື່ສານ ransomware C2, ການເຂົ້າເຖິງເດັສທັອບໄລຍະໄກທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດ, ການກັ່ນຕອງຂໍ້ມູນ)
ຂ. ເຊັນເຊີອຸດສາຫະກໍາ NOZOMI NG-500R Sonda: ແພລດຟອມ IDS ສະເພາະ OT ທີ່ວິເຄາະໂປໂຕຄອນອັດຕະໂນມັດອຸດສາຫະກໍາເພື່ອກວດຫາໄພຂົ່ມຂູ່ສະເພາະ ICS: ການດັດແປງ PLC ທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດ, ຄວາມຊັກຊ້າຂອງລົດເມທີ່ຜິດປົກກະຕິ, ການສື່ສານຂອງອຸປະກອນພາກສະໜາມທີ່ຖືກໂຈມຕີ, ແລະ payloads ມັລແວອຸດສາຫະກໍາ.
6.3 ໂຄງສ້າງພື້ນຖານດ້ານພະລັງງານ
ຊຸດຕິດຕາມກວດກາຢ່າງຄົບຖ້ວນ (ກ໊ອກນ້ຳທອງແດງ Mylinking, ເຊັນເຊີອຸດສາຫະກຳ NOZOMI) ເຮັດວຽກດ້ວຍພະລັງງານມາດຕະຖານ 220 VAC ຂອງສະຖານທີ່ອຸດສາຫະກຳ, ເຊິ່ງກົງກັບມາດຕະຖານໄຟຟ້າຂອງໂຮງງານທົ່ວໂລກ ແລະ ກຳຈັດຮາດແວປ່ຽນພະລັງງານທີ່ມີລາຄາແພງສຳລັບການນຳໃຊ້ອຸດສາຫະກຳຂ້າມຊາຍແດນ.
6.4 ສະຫຼຸບຜົນການແລກປ່ຽນການນຳໃຊ້ໂທໂພໂລຢີ
○ໂທໂພໂລຢີທໍ່ທອງແດງໂດຍກົງ (ແຜນວາດທີ 1): ການວາງຊ້ອນກັນຂອງຮາດແວທີ່ງ່າຍດາຍ, ເໝາະສຳລັບສະຖານທີ່ທີ່ມີພອດທອງແດງສຳຮອງຢູ່ເທິງສະວິດລວມວົງຈອນລົດເມ, ຫຼຸດຜ່ອນສາຍໄຟທາງກາຍະພາບ ແລະ ຈຳນວນຮາດແວ.
○ຊຸດທໍ່ເຊື່ອມຕໍ່ແບບ Hybrid Optical Passive (ແຜນວາດທີ 2): ຕົວແຍກແສງພະລັງງານສູນທີ່ໃສ່ໃນເສັ້ນໄຍກ່ອນການປ່ຽນທອງແດງ, ກຳຈັດຄວາມສ່ຽງດ້ານຮາດແວໄຟຟ້າໃນວົງແຫວນເສັ້ນໄຍຜະລິດຫຼັກ, ເໝາະສຳລັບສະຖານທີ່ພື້ນຖານໂຄງລ່າງທີ່ມີຄວາມສ່ຽງສູງທີ່ຫ້າມໃຊ້ຮາດແວໃນເສັ້ນໄຍໃນລະບົບອັດຕະໂນມັດຫຼັກ.
7. ຂັ້ນຕອນການເຮັດວຽກແບບເທື່ອລະຂັ້ນຕອນ: ການເກັບກຳການຈະລາຈອນເຄືອຂ່າຍແບບຕົ້ນທາງເຖິງປາຍທາງ ແລະ ທໍ່ສົ່ງການກວດຈັບໄພຂົ່ມຂູ່
ໂດຍການໃຊ້ໂທໂພໂລຢີອຸດສາຫະກໍາລົດເມວົງແຫວນ ILO-41 ຂອງພວກເຮົາເປັນເອກະສານອ້າງອີງ, ພວກເຮົາໄດ້ລະບຸຂັ້ນຕອນການເຮັດວຽກທີ່ສົມບູນແບບທີ່ເປີດໃຊ້ໂດຍ Mylinking copper Ethernet passive taps ສໍາລັບການຕິດຕາມກວດກາເຄືອຂ່າຍທີ່ສົມບູນແບບ ແລະ ຄວາມປອດໄພຂອງເຄືອຂ່າຍ:
○ການສ້າງການຈະລາຈອນການຜະລິດອຸປະກອນພາກສະໜາມອຸດສາຫະກຳ, HMIs, ແລະ ເຊີບເວີແອັບພລິເຄຊັນສົ່ງ ICS ສອງທິດທາງ ແລະ ການຈະລາຈອນຂອງວິສາຫະກິດຜ່ານລົດເມວົງແຫວນເສັ້ນໄຍ ILO-41 ທີ່ຊໍ້າຊ້ອນ.
○ຂັ້ນຕອນການແບ່ງການຈະລາຈອນ (ສອງເສັ້ນທາງການນຳໃຊ້):
- ເສັ້ນທາງ A (ທໍ່ທອງແດງໂດຍກົງ): ສະວິດການລວມຕົວສົ່ງຕໍ່ກະແສການຈະລາຈອນເຕັມຮູບແບບຜ່ານສາຍທອງແດງ RJ45 ໄປຫາພອດປ້ອນຂໍ້ມູນໃນແຖວຂອງທໍ່ທອງແດງ ML-TAP-2401B.
- ເສັ້ນທາງ B (Hybrid Optical TAP): ຕົວແຍກແສງແບບ passive ທີ່ບໍ່ມີພະລັງງານຈະຄັດລອກການຈະລາຈອນເສັ້ນໄຍລົດເມ; ປ່ຽນເປັນ Gigabit ທອງແດງເພື່ອປ້ອນກ໊ອກລວມ Mylinking.
○ການຊໍ້າຊ້ອນທໍ່ທອງແດງແບບ passiveML-TAP-2401B ຟື້ນຟູກະແສການຈະລາຈອນການຜະລິດທີ່ບໍ່ໄດ້ດັດແປງສຳລັບການດຳເນີນງານລົດເມວົງແຫວນທາງລຸ່ມ, ໃນຂະນະທີ່ສ້າງສຳເນົາຕິດຕາມກວດກາທີ່ຄືກັນສອງສະບັບຜ່ານວົງຈອນແທັບແບບ passive.
○ຟີດການວິເຄາະຄວາມປອດໄພແບບຂະໜານ:
- ຟີດ 1: ການຈະລາຈອນທີ່ຊໍ້າກັນຖືກສົ່ງໄປຫາເຊີບເວີຄວາມປອດໄພຂອງວິສາຫະກິດ ສຳລັບການກວດຫາໄພຂົ່ມຂູ່ດ້ານໄອທີ, ການເກັບຮວບຮວມແພັກເກັດເຕັມຮູບແບບ, ແລະ ການສ້າງບັນທຶກການກວດສອບການປະຕິບັດຕາມ.
- ຟີດ 2: ກະແສການຈະລາຈອນທີ່ຄືກັນຖືກສົ່ງໄປຫາເຊັນເຊີອຸດສາຫະກຳ NOZOMI NG-500R ສຳລັບການວິເຄາະໂປໂຕຄອນ OT ແບບເວລາຈິງ ແລະ ການແຈ້ງເຕືອນຄວາມຜິດປົກກະຕິທາງອຸດສາຫະກຳ.
○ຂະບວນການເຮັດວຽກຕອບໂຕ້ໄພຂົ່ມຂູ່ແບບລວມສູນອຸປະກອນທັງສອງຊະນິດນີ້ເຊື່ອມໂຍງຂໍ້ມູນການຈະລາຈອນເຄືອຂ່າຍທີ່ບັນທຶກໄວ້ເພື່ອສ້າງການແຈ້ງເຕືອນຄວາມປອດໄພດ້ານໄອທີ/OT ຂ້າມໂດເມນ, ຊ່ວຍໃຫ້ທີມງານຄວາມປອດໄພສາມາດແກ້ໄຂໄພຂົ່ມຂູ່ກ່ອນທີ່ຈະເກີດການຂັດຂວາງຂອງລົດເມການຜະລິດ.
○ການວິເຄາະຍ້ອນຫຼັງທາງດ້ານນິຕິວິທະຍາ: ຂໍ້ມູນແພັກເກັດດິບທີ່ບໍ່ມີການສູນເສຍທີ່ບັນທຶກໄວ້ຜ່ານທໍ່ທອງແດງຈະຖືກເກັບຮັກສາໄວ້ສຳລັບການສືບສວນທາງນິຕິວິທະຍາຫຼັງການລະເມີດ, ຕອບສະໜອງຄວາມຕ້ອງການດ້ານກົດລະບຽບສຳລັບເສັ້ນທາງການກວດສອບການຈະລາຈອນເຄືອຂ່າຍທີ່ບໍ່ປ່ຽນແປງ.
ຂັ້ນຕອນການເຮັດວຽກນີ້ສະແດງໃຫ້ເຫັນວ່າເປັນຫຍັງການແພັດ Ethernet ແບບ passive ຂອງທອງແດງຈຶ່ງເປັນພື້ນຖານຂອງຄວາມປອດໄພຂອງເຄືອຂ່າຍອຸດສາຫະກໍາທີ່ບໍ່ມີຄວາມໄວ້ວາງໃຈ: ທຸກໆແພັກເກັດທີ່ຜ່ານລົດເມແອັບພລິເຄຊັນ ILO-41 ທີ່ສຳຄັນຈະຖືກບັນທຶກຢ່າງສົມບູນໂດຍບໍ່ມີການປະນີປະນອມຕໍ່ເວລາເຮັດວຽກຂອງການຜະລິດ ຫຼື ຄວາມສົມບູນຂອງຂໍ້ມູນ.
8. ຂໍ້ໄດ້ປຽບຫຼັກຂອງ Mylinking Passive Copper TAPs ສຳລັບຄວາມປອດໄພຂອງເຄືອຂ່າຍວິສາຫະກິດ ແລະ ອຸດສາຫະກຳ
ພາກນີ້ຂະຫຍາຍອອກໄປກ່ຽວກັບຄຳຖາມຄົ້ນຫາ SEO ທີ່ມີເຈດຕະນາສູງ ເຊິ່ງສຸມໃສ່ຜົນປະໂຫຍດດ້ານຄວາມປອດໄພຂອງເຄືອຂ່າຍ, ການເຈາະລະບົບແບບ passive, ແລະ ຜົນປະໂຫຍດດ້ານຄວາມປອດໄພຂອງເຄືອຂ່າຍ, ເຊິ່ງຈັດລຽງຕາມມູນຄ່າການດຳເນີນງານຂອງ IT ແລະ OT:
8.1 ການບັນທຶກການຈະລາຈອນເຄືອຂ່າຍທີ່ບໍ່ມີການສູນເສຍ 100%, ເຖິງແມ່ນວ່າຢູ່ພາຍໃຕ້ການໂຫຼດແບນວິດສູງສຸດກໍຕາມ
ບໍ່ເຫມືອນກັບພອດກະຈົກສະວິດ SPAN ທີ່ປ່ອຍແພັກເກັດໄພຂົ່ມຂູ່ທີ່ສຳຄັນໃນລະຫວ່າງການຈະລາຈອນທີ່ເພີ່ມຂຶ້ນ, ຮາດແວກ໊ອກທອງແດງ Mylinking ໃຊ້ວົງຈອນຊັ້ນ PHY ສະເພາະເພື່ອຄັດລອກທຸກໆເຟຣມທີ່ຜ່ານການເຊື່ອມຕໍ່ທອງແດງທີ່ຖືກຕິດຕາມກວດກາ. ສຳລັບສະພາບແວດລ້ອມລົດເມວົງແຫວນ ILO-41 ອຸດສາຫະກຳ, ສິ່ງນີ້ຈະຊ່ວຍລົບລ້າງຈຸດບອດສຳລັບຄວາມຜິດປົກກະຕິຂອງໂປໂຕຄອນອັດຕະໂນມັດທີ່ມີຄວາມອ່ອນໄຫວຕໍ່ເວລາ ແລະ ການສື່ສານມັລແວທີ່ເຮັດໃຫ້ເກີດເຫດການການດຳເນີນງານທີ່ຮ້າຍແຮງ. ການຈັບພາບ Tx/Rx ສອງທິດທາງທີ່ສົມບູນສົ່ງສະພາບການທີ່ຄົບຖ້ວນສຳລັບການຕິດຕາມເຄືອຂ່າຍ ແລະ ຂະບວນການວິເຄາະທາງດ້ານນິຕິວິທະຍາ.
8.2 ສະຖາປັດຕະຍະກຳຄວາມປອດໄພແບບ passive ກຳຈັດໜ້າຜິວການໂຈມຕີ
ໃນຖານະທີ່ເປັນຕົວປ່ຽນການແຕະແບບ passive, ການແຕະທອງແດງ ML-TAP-2401B ບໍ່ມີທີ່ຢູ່ IP, ບໍ່ມີອິນເຕີເຟດການຈັດການເຟີມແວ, ແລະບໍ່ມີຄວາມສາມາດໃນການເຂົ້າເຖິງຈາກໄລຍະໄກ. ຜູ້ກໍ່ໄພຄຸກຄາມບໍ່ສາມາດແນໃສ່ຮາດແວການແຕະເພື່ອແຊກແຊງການຈະລາຈອນທີ່ຖືກຈັບໄດ້, ປິດການໃຊ້ງານຟີດຕິດຕາມກວດກາ, ຫຼືປ່ຽນຈາກເຂດວິເຄາະຄວາມປອດໄພກັບຄືນສູ່ລົດເມແອັບພລິເຄຊັນ ILO-41 ການຜະລິດ - ເຊິ່ງເປັນຄຸນສົມບັດທີ່ບໍ່ສາມາດທົດແທນໄດ້ສຳລັບຂອບການເຮັດວຽກຄວາມປອດໄພເຄືອຂ່າຍທີ່ບໍ່ມີຄວາມໄວ້ວາງໃຈ ແລະ ການປະຕິບັດຕາມລະບຽບຄວາມປອດໄພທາງໄຊເບີອຸດສາຫະກຳທີ່ເຂັ້ມງວດ (NIS2, IEC 62443, CCPA).
8.3 ຣີເລຂ້າມຜ່ານຮາດແວທີ່ປອດໄພຮັບປະກັນເວລາເຮັດວຽກໃນອຸດສາຫະກໍາ
ພອດກ໊ອກນ້ຳທອງແດງທັງໝົດໃນສາຍລວມເຂົ້າກັບຣີເລຂ້າມຜ່ານທີ່ປອດໄພຕໍ່ຄວາມຜິດພາດທາງກົນຈັກ. ຖ້າ ML-TAP-2401B ສູນເສຍແຫຼ່ງຈ່າຍໄຟ 220 VAC, ການຕິດຕໍ່ໂລຫະຈະລັດວົງຈອນລິ້ງ Ethernet ການຜະລິດທັນທີ, ເຮັດໃຫ້ກ໊ອກນ້ຳອອກຈາກເສັ້ນທາງຂໍ້ມູນທັງໝົດ. ການອອກແບບນີ້ລົບລ້າງຄວາມສ່ຽງດ້ານຄວາມລົ້ມເຫຼວຈຸດດຽວທີ່ສົ່ງຜົນກະທົບຕໍ່ຮາດແວຕິດຕາມກວດກາຢ່າງຫ້າວຫັນ, ເຊິ່ງເປັນຂໍ້ກຳນົດບັງຄັບສຳລັບໂຄງສ້າງພື້ນຖານລົດເມວົງແຫວນເສັ້ນໄຍອຸດສາຫະກຳທີ່ຊໍ້າຊ້ອນເຊັ່ນ: ສະຖາປັດຕະຍະກຳ ILO-41, ບ່ອນທີ່ການເຊື່ອມຕໍ່ໃດໆກໍ່ເຮັດໃຫ້ເກີດການສູນເສຍການຜະລິດຫຼືພະລັງງານທີ່ມີລາຄາແພງ.
8.4 ການລວມການຈະລາຈອນສື່ມັນຕິມີເດຍແບບປະສົມປະສານຊ່ວຍຫຼຸດຜ່ອນຄວາມສັບສົນຂອງການນຳໃຊ້
ການປະສົມປະສານທີ່ເປັນເອກະລັກຂອງ ML-TAP-2401B ຂອງພອດກ໊ອກທອງແດງ 16x Gigabit ແລະຊ່ອງສຽບເສັ້ນໄຍ SFP 8x ລວມເອົາການຕິດຕາມກວດກາສຳລັບການເຊື່ອມຕໍ່ເຄືອຂ່າຍທອງແດງ ແລະ ເສັ້ນໄຍພາຍໃນໜ່ວຍ rack 1U ດຽວ. ອົງກອນຕ່າງໆທີ່ນຳໃຊ້ໂຄງສ້າງພື້ນຖານ IT/OT ແບບປະສົມ (ລົດເມອັດຕະໂນມັດວົງແຫວນເສັ້ນໄຍ + ສ່ວນເຊີບເວີວິສາຫະກິດທອງແດງ) ກຳຈັດຄວາມຈຳເປັນໃນການນຳໃຊ້ຕົວແຍກ optical passive ແລະກ໊ອກທອງແດງພອດດຽວແຍກຕ່າງຫາກ, ຫຼຸດຜ່ອນລາຍຈ່າຍທຶນຮາດແວ, ການໃຊ້ພື້ນທີ່ rack, ແລະຄ່າໃຊ້ຈ່າຍໃນການບຳລຸງຮັກສາຢູ່ໃນສະຖານທີ່.
8.5 ການແຈກຢາຍການຈະລາຈອນຫຼາຍເຄື່ອງມືແບບຂະໜານ ເພີ່ມປະສິດທິພາບໂຄງສ້າງພື້ນຖານການຕິດຕາມກວດກາເຄືອຂ່າຍ
ທໍ່ທອງແດງ Mylinking ດຽວແຈກຢາຍສຳເນົາການຈະລາຈອນເຕັມຮູບແບບທີ່ຄືກັນໄປຍັງອຸປະກອນການວິເຄາະເອກະລາດຫຼາຍອັນພ້ອມໆກັນ—ສະແດງໃຫ້ເຫັນໃນໂທໂພໂລຢີຂອງພວກເຮົາທີ່ໃຫ້ທັງເຊີບເວີຄວາມປອດໄພຂອງວິສາຫະກິດ ແລະ ເຊັນເຊີ OT ອຸດສາຫະກຳ NOZOMI ສະເພາະ. ຄວາມສາມາດນີ້ລົບລ້າງຄວາມຕ້ອງການສຳລັບສະວິດລວມການຈະລາຈອນຂັ້ນສອງ ຫຼື ຕົວຈັດກຸ່ມແພັກເກັດສຳລັບການນຳໃຊ້ເຄື່ອງມືຫຼາຍອັນພື້ນຖານ, ເຮັດໃຫ້ການຕິດຕາມກວດກາສະຖານທີ່ອຸດສາຫະກຳຂະໜາດນ້ອຍຫາຂະໜາດກາງງ່າຍຂຶ້ນ ແລະ ຫຼຸດຜ່ອນຄວາມຊັກຊ້າລະຫວ່າງການຈັບການຈະລາຈອນ ແລະ ການສ້າງການແຈ້ງເຕືອນໄພຂົ່ມຂູ່.
8.6 ຄວາມພ້ອມໃນການປະຕິບັດຕາມໄລຍະຍາວສຳລັບຂໍ້ບັງຄັບດ້ານຄວາມປອດໄພທາງໄຊເບີທົ່ວໂລກ
ຂອບກົດລະບຽບທີ່ຄວບຄຸມໂຄງສ້າງພື້ນຖານທີ່ສຳຄັນ (ມາດຕະຖານຄວາມປອດໄພທາງໄຊເບີອຸດສາຫະກຳ IEC 62443, ຄຳສັ່ງ EU NIS2, ມາດຕະຖານ CIP ອາເມລິກາເໜືອສຳລັບບໍລິສັດສາທາລະນູປະໂພກດ້ານພະລັງງານ) ກຳນົດໃຫ້ມີການບັນທຶກການຈະລາຈອນເຄືອຂ່າຍທີ່ສົມບູນ ແລະ ບໍ່ປ່ຽນແປງ ສຳລັບການຕອບສະໜອງການລະເມີດ ແລະ ການກວດສອບການກວດສອບ. ການແຮັກແບບ passive Ethernet ຂອງ Copper ສົ່ງການຈັບຂໍ້ມູນແພັກເກັດດິບທີ່ບໍ່ປ່ຽນແປງໂດຍບໍ່ມີການຕັດ ຫຼື ດັດແປງເຟຣມ, ສ້າງຫຼັກຖານທາງນິຕິວິທະຍາທີ່ຍອມຮັບໄດ້ວ່າບັນທຶກພອດ mirror ຂອງ SPAN ບໍ່ສາມາດກົງກັນໄດ້ເນື່ອງຈາກການສູນເສຍແພັກເກັດໂດຍກຳເນີດ ແລະ ຂໍ້ຈຳກັດຂອງການກັ່ນຕອງ ASIC.
9. ວິທີປະຕິບັດທີ່ດີທີ່ສຸດໃນການນຳໃຊ້: ການປັບຂະໜາດຂອງທໍ່ທອງແດງ, ສາຍໄຟ ແລະ ການຕັ້ງຄ່າຄວາມພ້ອມໃຊ້ງານສູງ
ໂດຍອີງໃສ່ໂຄງສ້າງລົດເມສາຍໄຟເບີ ILO-41 ຂອງພວກເຮົາ, ພວກເຮົາລວບລວມການປະຕິບັດທີ່ດີທີ່ສຸດທາງດ້ານເຕັກນິກທີ່ສາມາດປະຕິບັດໄດ້ສຳລັບວິສະວະກອນເຄືອຂ່າຍທີ່ອອກແບບການນຳໃຊ້ການຕິດຕາມກວດກາການແຕະແບບ passive ຂອງສາຍທອງແດງ Ethernet:
9.1 ຄຳແນະນຳໃນການຄິດໄລ່ຂະໜາດຂອງທໍ່
○ນັບຈຳນວນລິ້ງ BASE-T ທອງແດງທີ່ຕິດຕາມກວດກາທັງໝົດໃນສະວິດລວມວົງຈອນລົດເມອຸດສາຫະກຳເພື່ອເລືອກຄວາມໜາແໜ້ນຂອງພອດ: ພອດກ໊ອກທອງແດງ 16 ພອດຂອງ ML-TAP-2401B ຮອງຮັບສະຖານທີ່ອຸດສາຫະກຳຂະໜາດກາງຫາໃຫຍ່ທີ່ມີລິ້ງອອກລົດເມຫຼາຍອັນ.
○ສະຫງວນຊ່ອງສຽບເສັ້ນໄຍ SFP ຢ່າງໜ້ອຍ 2 ຊ່ອງ ສຳລັບການຂະຫຍາຍກອງຕິດຕາມກວດກາແບບປະສົມປະສານແບບ passive tap ໃນອະນາຄົດ ຍ້ອນວ່າລົດເມວົງແຫວນ ILO-41 ຂະຫຍາຍໄປສູ່ເຂດການຜະລິດເພີ່ມເຕີມ.
○ຄິດໄລ່ແບນວິດລວມທັງໝົດຂອງລິ້ງທີ່ຖືກຕິດຕາມກວດກາ: ຄວາມຈຸ full-duplex 24 Gbps ຂອງ ML-TAP-2401B ຮອງຮັບລິ້ງທອງແດງ Gigabit ພ້ອມກັນໄດ້ເຖິງ 16 ລິ້ງ ເຊິ່ງເຮັດວຽກດ້ວຍອັດຕາຜົນການໃຊ້ງານສູງສຸດ 100% ໂດຍບໍ່ມີການສູນເສຍແພັກເກັດ.
9.2 ມາດຕະຖານການສາຍໄຟ ແລະ ການນຳໃຊ້ທາງກາຍະພາບ
○ໂທໂພໂລຢີທໍ່ທອງແດງໂດຍກົງ (ແຜນວາດທີ 1): ນຳໃຊ້ສາຍ RJ45 ທີ່ມີການປ້ອງກັນ Cat6 ລະຫວ່າງສະວິດລວມວົງຈອນລົດເມ ແລະ ພອດອິນພຸດ ML-TAP-2401B ເພື່ອຕ້ານທານການລົບກວນແມ່ເຫຼັກໄຟຟ້າທີ່ພົບເລື້ອຍໃນຫ້ອງຄວບຄຸມອຸດສາຫະກຳ.
○ການວາງຊ້ອນກັນຂອງສາຍໄຟສາຍໄຮບຣິດອອບຕິກ + ສາຍທອງແດງ (ແຜນວາດທີ 2): ລະບຸສາຍໄຟແພັດເສັ້ນໄຍໂໝດດຽວທີ່ມີການສູນເສຍຕ່ຳສຳລັບຕົວແຍກແສງແບບ passive ຢູ່ທາງເທິງຂອງສາຍທອງແດງເພື່ອຮັກສາຄວາມສົມບູນຂອງສັນຍານໃນທົ່ວລຳວົງເສັ້ນໄຍໄລຍະໄກ.
○ການຕິດຕັ້ງແຣັກ: ຕິດຕັ້ງກ໊ອກທອງແດງ Mylinking ໃນແຣັກເຊີບເວີອຸດສາຫະກຳທີ່ມີການຄວບຄຸມອຸນຫະພູມພ້ອມກັບເຊີບເວີຄວາມປອດໄພ ແລະ ເຊັນເຊີ NOZOMI OT; ວາງໜ່ວຍພາຍໃນ 5 ແມັດຈາກສະວິດການຜະລິດທີ່ຖືກຕິດຕາມກວດກາເພື່ອຫຼຸດຜ່ອນການຫຼຸດຄວາມອ່ອນໄຫວຂອງສາຍໄຟ.
9.3 ການຕັ້ງຄ່າການຕິດຕາມກວດກາຄວາມພ້ອມສູງ
○ຟີດເຄື່ອງມືຕິດຕາມກວດກາຄູ່: ສະທ້ອນເຖິງໂທໂພໂລຢີອ້າງອີງຂອງພວກເຮົາໂດຍການຕັ້ງຄ່າກະແສຜົນຜະລິດຂະໜານເພື່ອແຍກອຸປະກອນວິເຄາະ IT ແລະ OT ເພື່ອຫຼີກເວັ້ນການຂັດຂ້ອງໃນການເບິ່ງເຫັນເຄື່ອງມືດຽວ.
○ການສະໜອງພະລັງງານສຳຮອງ: ນຳໃຊ້ແຫຼ່ງພະລັງງານ 220 VAC ຄູ່ກັບຕົວຖັງກ໊ອກທອງແດງ ML-TAP-2401B ສຳລັບສະຖານທີ່ທີ່ມີຄວາມຕ້ອງການການຜະລິດທີ່ບໍ່ມີເວລາຢຸດເຮັດວຽກ; ຣີເລ bypass ຮາດແວເຮັດໜ້າທີ່ເປັນການປ້ອງກັນການລົ້ມເຫຼວສຳຮອງ.
○ການຕິດຕາມກວດກາຄວາມຊ້ຳຊ້ອນຂອງ Ring Bus: ສຳລັບການນຳໃຊ້ ILO-41 ຂອງບໍລິສັດພະລັງງານທີ່ສຳຄັນທີ່ສຸດ, ໃຫ້ນຳໃຊ້ກ໊ອກທອງແດງສຳຮອງໃສ່ສະວິດລວມວົງແຫວນເສັ້ນໄຍສຳຮອງເພື່ອຮັກສາການເບິ່ງເຫັນໄດ້ຢ່າງເຕັມທີ່ ຖ້າສະວິດລົດເມຫຼັກໄດ້ຮັບການບຳລຸງຮັກສາ.
9.4 ການຫຼຸດຜ່ອນການບຳລຸງຮັກສາສຳລັບຮາດແວກ໊ອກນ້ຳແບບ Passive
○ຮາດແວກ໊ອກທອງແດງແບບ passive ບໍ່ຕ້ອງການການອັບເດດເຟີມແວ ຫຼື ການປ່ຽນແປງການຕັ້ງຄ່າເປັນປະຈຳ - ກຳຈັດໄລຍະເວລາການບຳລຸງຮັກສາຕາມກຳນົດເວລາທີ່ຕ້ອງການສຳລັບການຕັ້ງຄ່າພອດ SPAN ຂອງສະວິດທີ່ມີການຈັດການຄືນໃໝ່.
○ດຳເນີນການກວດສອບຄວາມສົມບູນຂອງສາຍໄຟທາງກາຍະພາບທຸກໆໄຕມາດໃນພອດກ໊ອກທອງແດງໃນສາຍເພື່ອປ້ອງກັນຄວາມຜິດພາດຂອງການເຊື່ອມຕໍ່ທີ່ບໍ່ຕໍ່ເນື່ອງທີ່ລົບກວນການປ້ອນຂໍ້ມູນການຮັບສົ່ງການຈະລາຈອນເຄືອຂ່າຍ.
○ການບໍ່ເຂົ້າເຖິງການຄຸ້ມຄອງຈາກໄລຍະໄກຈະຊ່ວຍຫຼຸດຜ່ອນພື້ນຜິວການໂຈມຕີ; ການວິນິດໄສຮາດແວທັງໝົດແມ່ນປະຕິບັດຜ່ານຕົວຊີ້ບອກສະຖານະ LED ທາງກາຍະພາບໃນທ້ອງຖິ່ນຢູ່ເທິງແຜງດ້ານໜ້າຂອງ ML-TAP-2401B, ເຊິ່ງຈະກຳຈັດເວັກເຕີການໂຈມຕີຈາກໄລຍະໄກ.
10. ຄຳຖາມທາງດ້ານເຕັກນິກທີ່ຖືກຖາມເລື້ອຍໆ (FAQ) ສຳລັບວິສະວະກອນຕິດຕາມກວດກາເຄືອຂ່າຍ
ພາກສ່ວນ FAQ ນີ້ແມ່ນແນໃສ່ຄຳຖາມຄົ້ນຫາ Google SEO ແບບຍາວໆ ສຳລັບທໍ່ທອງແດງ, ທໍ່ແບບ passive, ແລະ ການບັນທຶກການຈະລາຈອນເຄືອຂ່າຍອຸດສາຫະກຳ, ໂດຍຕອບບັນຫາທົ່ວໄປຂອງວິສະວະກອນ:
ຄຳຖາມທີ 1: ຄວາມແຕກຕ່າງລະຫວ່າງທໍ່ທອງແດງ, ທໍ່ອີເທີເນັດ, ແລະ ທໍ່ແບບ Passive ແມ່ນຫຍັງ?
Copper Tap (ຫຼືເອີ້ນວ່າ Ethernet Tap) ອະທິບາຍປະເພດສື່ຂອງຮາດແວ: ມັນຕິດຕາມກວດກາການເຊື່ອມຕໍ່ Ethernet ທອງແດງ Gigabit BASE-T ຜ່ານພອດ RJ45 ໃນແຖວ. Passive Tap ໝາຍເຖິງສະຖາປັດຕະຍະກຳຄວາມປອດໄພ: ຮາດແວບໍ່ມີ IP stack, ການຄຸ້ມຄອງທາງໄກ, ຫຼືເຟີມແວທີ່ໃຊ້ປະໂຫຍດໄດ້, ສ້າງຊ່ອງຫວ່າງລະຫວ່າງເຂດຜະລິດ ແລະ ເຂດຕິດຕາມກວດກາ. Mylinking ML-TAP-2401B ລວມການຈັດປະເພດທັງສອງເຂົ້າກັນເປັນ passive copper Ethernet tap ສຳລັບການຕິດຕາມເຄືອຂ່າຍ IT/OT ແບບລວມສູນ.
ຄຳຖາມທີ 2: ກ໊ອກ Copper Ethernet ສາມາດທົດແທນພອດ mirror ຂອງສະວິດ SPAN ສຳລັບການຕິດຕາມກວດກາ ICS ອຸດສາຫະກຳໄດ້ບໍ?
ແມ່ນແລ້ວ, ແລະມັນໄດ້ຮັບການແນະນຳຢ່າງຍິ່ງສຳລັບສະພາບແວດລ້ອມລົດເມວົງແຫວນ ILO-41 ທີ່ມີຄວາມສຳຄັນຕໍ່ພາລະກິດ. ພອດກະຈົກ SPAN ຈະປ່ອຍແພັກເກັດໃນລະຫວ່າງການເພີ່ມຂຶ້ນຂອງການຈະລາຈອນ, ນຳເອົາການໂຫຼດ CPU ໃສ່ສະວິດການຜະລິດ, ແລະ ນຳເອົາພື້ນຜິວການໂຈມຕີການຄຸ້ມຄອງທີ່ສາມາດຂູດຮີດໄດ້. Copper Ethernet Taps ໃຫ້ການຈັບການຈະລາຈອນ full-duplex ທີ່ບໍ່ມີການສູນເສຍທີ່ຮັບປະກັນໂດຍບໍ່ມີການລົບກວນຄວາມຊັກຊ້າຂອງລະບົບອັດຕະໂນມັດອຸດສາຫະກຳ ຫຼື ເຮັດໃຫ້ເຄືອຂ່າຍການຜະລິດມີຄວາມສ່ຽງທາງໄຊເບີເພີ່ມເຕີມ.
ຄຳຖາມທີ 3: ກ໊ອກນ້ຳທອງແດງ Mylinking ML-TAP-2401B ຕ້ອງການພະລັງງານເພື່ອໃຊ້ງານບໍ? ຈະເກີດຫຍັງຂຶ້ນຖ້າໄຟຟ້າດັບ?
ສັນຍານ Ethernet ທອງແດງຕ້ອງການການຟື້ນຟູຊັ້ນ PHY, ດັ່ງນັ້ນໜ່ວຍດັ່ງກ່າວຈຶ່ງໃຊ້ແຫຼ່ງຈ່າຍໄຟອຸດສາຫະກໍາມາດຕະຖານຄູ່ 100~240 VAC. ໃນກໍລະນີທີ່ໄຟຟ້າດັບ, ຣີເລ bypass ກົນຈັກປະສົມປະສານຈະລັດວົງຈອນລິ້ງ Ethernet ການຜະລິດໃນສາຍທັນທີ, ໂດຍຖອດຮາດແວກ໊ອກອອກຈາກເສັ້ນທາງຂໍ້ມູນທັງໝົດເພື່ອຮັກສາການຈະລາຈອນອັດຕະໂນມັດຂອງລົດເມວົງແຫວນ ILO-41 ທີ່ບໍ່ຂາດ. ກ໊ອກເສັ້ນໄຍແກ້ວນໍາແສງແບບ passive ບໍລິສຸດບໍ່ຕ້ອງການແຫຼ່ງຈ່າຍໄຟ ແລະ ຖືກນຳໃຊ້ໃນການນຳໃຊ້ແບບປະສົມສຳລັບການຕິດຕາມກວດກາລຳດັບເສັ້ນໄຍຫຼັກ.
ຄຳຖາມທີ 4: ກ໊ອກທອງແດງ ML-TAP-2401B ອັນດຽວສາມາດປ້ອນອຸປະກອນຕິດຕາມກວດກາຄວາມປອດໄພຫຼາຍອັນພ້ອມກັນໄດ້ບໍ?
ແມ່ນແລ້ວ, ດັ່ງທີ່ໄດ້ສະແດງໃຫ້ເຫັນໃນໂທໂພໂລຢີອຸດສາຫະກໍາຂອງພວກເຮົາ. ກ໊ອກທອງແດງເຮັດສໍາເນົາການເຂົ້າຊົມເຕັມທີ່ຄືກັນໄປຫາພອດຜົນຜະລິດແຍກຕ່າງຫາກ, ຮອງຮັບການປ້ອນຂໍ້ມູນແບບຂະໜານຂອງເຊີບເວີຄວາມປອດໄພຂອງວິສາຫະກິດ, ເຊັນເຊີ OT ອຸດສາຫະກໍາ, ອຸປະກອນເກັບຮັກສາແພັກເກັດ, ແລະຮາດແວການກິນ SIEM ໂດຍບໍ່ມີອຸປະກອນການລວມເພີ່ມເຕີມ.
ຄຳຖາມທີ 5: ກ໊ອກນ້ຳ Copper Ethernet ສອດຄ່ອງກັບມາດຕະຖານຄວາມປອດໄພທາງໄຊເບີຂອງອຸດສາຫະກຳ ເຊັ່ນ IEC 62443 ບໍ?
ປະຕິບັດຕາມຢ່າງຄົບຖ້ວນ. ການອອກແບບຊ່ອງຫວ່າງອາກາດແບບ passive ຊ່ວຍກຳຈັດຄວາມສ່ຽງດ້ານການເຄື່ອນທີ່ຂ້າມເຂດ, ການຈັບຂໍ້ມູນດິບທີ່ບໍ່ມີການສູນເສຍຂໍ້ມູນຕອບສະໜອງຄວາມຕ້ອງການຕິດຕາມກວດກາລົດເມຢ່າງຕໍ່ເນື່ອງ, ແລະ relay bypass power-fail ຊ່ວຍກຳຈັດອັນຕະລາຍຈາກການຢຸດເຮັດວຽກຂອງຮາດແວໃນສາຍສຳລັບເຂດຄວບຄຸມອຸດສາຫະກຳ ເຊັ່ນ: ລົດເມວົງແຫວນແອັບພລິເຄຊັນ ILO-41.
ຄຳຖາມທີ 6: ເວລາໃດທີ່ຂ້ອຍຄວນນຳໃຊ້ກ໊ອກນ້ຳແບບ passive optical hybrid + copper tap stack ແທນກ໊ອກນ້ຳທອງແດງແບບດ່ຽວ?
ເລືອກ hybrid stack ເມື່ອຕິດຕາມກວດກາ core fiber optic (FO) ring bus trunks ບ່ອນທີ່ຮາດແວ inline ທີ່ໃຊ້ພະລັງງານບໍ່ສາມາດໃສ່ໂດຍກົງໃສ່ສະວິດການຜະລິດ. ຕົວແຍກ optical ທີ່ໃຊ້ພະລັງງານສູນຈະຄັດລອກການຈະລາຈອນເສັ້ນໄຍກ່ອນທີ່ຈະປ່ຽນເປັນ ethernet ທອງແດງ, ແຍກຮາດແວກ໊ອກທອງແດງ Mylinking ທີ່ໃຊ້ພະລັງງານອອກຈາກ fibre bus ອັດຕະໂນມັດຫຼັກເພື່ອຫຼຸດຜ່ອນຄວາມສ່ຽງດ້ານການດຳເນີນງານ.
11. ສະຫຼຸບ: ໂຄງສ້າງພື້ນຖານການເບິ່ງເຫັນເຄືອຂ່າຍຂອງທ່ານທີ່ຮັບປະກັນອະນາຄົດດ້ວຍ Mylinking TAP Solutions
ຍ້ອນວ່າເຄືອຂ່າຍ OT ອຸດສາຫະກຳ ເຊັ່ນ: ລົດເມແອັບພລິເຄຊັນວົງແຫວນເສັ້ນໄຍ ILO-41 ສືບຕໍ່ລວມເຂົ້າກັບພື້ນຖານໂຄງລ່າງໄອທີຂອງວິສາຫະກິດທີ່ເຊື່ອມຕໍ່ກັບຄລາວ, ຈຸດບອດໃນການຈັບການຈະລາຈອນເຄືອຂ່າຍເປັນຕົວແທນຂອງຄວາມສ່ຽງດ້ານຄວາມປອດໄພທາງໄຊເບີທີ່ໃຫຍ່ທີ່ສຸດສຳລັບອົງການຜະລິດ, ພະລັງງານ ແລະ ການບໍລິການທີ່ສຳຄັນ. ເຄື່ອງມືຕິດຕາມກວດກາແບບເກົ່າ - ລວມທັງພອດກະຈົກສະຫຼັບ SPAN ແລະ ຕົວແທນທີ່ອີງໃສ່ໂຮດ - ບໍ່ສາມາດສົ່ງການເບິ່ງເຫັນທີ່ບໍ່ມີການສູນເສຍ, ຄວາມສ່ຽງສູນທີ່ຕ້ອງການເພື່ອກວດຫາມັນແວອຸດສາຫະກຳ, ການເຄື່ອນໄຫວຂ້າງຄຽງຂອງ ransomware, ແລະ ຄວາມຜິດປົກກະຕິຂອງໂປໂຕຄອນກ່ອນທີ່ຈະເກີດການຂັດຂ້ອງໃນການຜະລິດທີ່ມີລາຄາແພງ ຫຼື ການລະເມີດຂໍ້ມູນ.
ML-TAP-2401B ຫຼາຍພອດ Copper Ethernet Passive Tap ຂອງ Mylinking ແກ້ໄຂຊ່ອງຫວ່າງທີ່ສຳຄັນເຫຼົ່ານີ້ໂດຍການລວມເອົາການລວມການຈະລາຈອນຂ້າມສື່ທີ່ສາມາດຂະຫຍາຍໄດ້, ສະຖາປັດຕະຍະກຳຄວາມປອດໄພແບບ passive, ເທັກໂນໂລຢີ bypass ທີ່ປອດໄພໃນລະດັບອຸດສາຫະກຳ, ແລະ ການແຈກຢາຍການຈະລາຈອນແບບຂະໜານຫຼາຍເຄື່ອງມືໃນອຸປະກອນທີ່ສາມາດຕິດຕັ້ງໃນ rack ດຽວ. ໂທໂພໂລຊີການນຳໃຊ້ອຸດສາຫະກຳຄູ່ຂອງພວກເຮົາຢືນຢັນເສັ້ນທາງການເຊື່ອມໂຍງທີ່ມີຄວາມຍືດຫຍຸ່ນສອງເສັ້ນທາງສຳລັບສະພາບແວດລ້ອມລົດເມສາຍໄຟເບີ ILO-41: ການນຳໃຊ້ທໍ່ທອງແດງໃນເສັ້ນໂດຍກົງສຳລັບການຕິດຕາມກວດກາຂະໜາດນ້ອຍທີ່ງ່າຍດາຍ, ແລະ ການຈັດລຽງທໍ່ passive optical hybrid ສຳລັບການເບິ່ງເຫັນລຳຕົ້ນເສັ້ນໄຟເບີທີ່ສຳຄັນທີ່ສຸດດ້ວຍຕົວແຍກພະລັງງານສູນ.
ສຳລັບຄວາມປອດໄພຂອງເຄືອຂ່າຍ ແລະ ທີມງານວິສະວະກຳ OT ທີ່ໃຫ້ຄວາມສຳຄັນກັບການເກັບກຳການຈະລາຈອນເຄືອຂ່າຍທີ່ສົມບູນ, ເວລາເຮັດວຽກຂອງການຜະລິດທີ່ບໍ່ມີການປະນີປະນອມ, ແລະ ການປະຕິບັດຕາມກົດລະບຽບ, ແຖບ Ethernet ທອງແດງແບບ passive ບໍ່ແມ່ນໂຄງສ້າງພື້ນຖານທາງເລືອກອີກຕໍ່ໄປ - ພວກມັນເປັນພື້ນຖານທີ່ບໍ່ສາມາດທົດແທນໄດ້ຂອງໂຄງການຕິດຕາມກວດກາເຄືອຂ່າຍ zero-trust ທີ່ທັນສະໄໝ. ຜະລິດຕະພັນທັງໝົດຂອງ Mylinking ລວມທັງແຖບທອງແດງ, ແຖບ optical passive, ແລະ ຮາດແວການເບິ່ງເຫັນເຄືອຂ່າຍສະໜອງວິທີແກ້ໄຂທີ່ເໝາະສົມສຳລັບສູນຂໍ້ມູນວິສາຫະກິດ, ສະຖາປັດຕະຍະກຳລົດເມວົງແຫວນ ICS ອຸດສາຫະກຳ, ແລະ ສິ່ງອຳນວຍຄວາມສະດວກດ້ານໂຄງສ້າງພື້ນຖານທີ່ສຳຄັນທົ່ວໂລກ.
ເພື່ອປະເມີນກ໊ອກທອງແດງ ML-TAP-2401B ສຳລັບທໍ່ສົ່ງຕິດຕາມກວດກາ IT/OT ຂອງທ່ານ, ໃຫ້ດາວໂຫລດແຜ່ນຂໍ້ມູນດ້ານວິຊາການເຕັມຮູບແບບຜ່ານໜ້າຜະລິດຕະພັນຢ່າງເປັນທາງການ:https://www.mylinking.com/mylinking-network-tap-ml-tap-2401b-product/
ເວລາໂພສ: ມິຖຸນາ-25-2026
