Vận chuyển nhanh đến
Liên Hệ Với Chúng Tôi
Theo dõi đơn hàng
Tìm kiếm
Tìm kiếm phổ biến
Câu Hỏi
Giỏ hàng
Đăng nhập

Mã giảm giá
Trích dẫn ngay,
tiết kiệm tới 8%.

Câu Hỏi
Liên lạc

Phản hồi
Thông tin phản hồi của bạn
Bạn đánh giá chúng tôi thế nào?
Dễ sử dụng:
Phản hồi khi mua hàng:
Chi tiết sản phẩm:

Phân đoạn OT SCADA với EVPN VRF và tường lửa

Phân đoạn OT SCADA với EVPN VRF và tường lửa
  • Giới thiệu
  • Những thách thức
  • Sản phẩm khuyến cáo
  • So sánh
  • Trường hợp sử dụng
Nhận trợ giúp của chuyên gia

Các lựa chọn phân đoạn OT hội tụ

Các lựa chọn phân đoạn OT hội tụ

  • Các công ty tiện ích đô thị đang chịu áp lực phải phân chia mạng OT và SCADA mà không làm gia tăng quá mức số lượng các thiết bị kết nối, tường lửa và miền thay đổi. Các thiết kế VLAN phẳng truyền thống, tường lửa điểm giữa các vùng và các trạm biến áp riêng lẻ khiến việc thực thi chính sách đông-tây, tích hợp các địa điểm mới hoặc kết hợp năng lượng tái tạo và hệ thống đo lường tiên tiến trở nên khó khăn, đồng thời vẫn phải duy trì hoạt động ổn định cho các rơle bảo vệ và lưu lượng điều khiển.

    Các phần sau tập trung vào cách sử dụng thiết kế EVPN và VRF, kết hợp với các phiên bản tường lửa có khả năng mở rộng, để tạo ra các vùng OT sạch sẽ trên một đường truyền dùng chung thay vì các mạng riêng biệt cho mỗi dự án. Các điểm quyết định bao gồm thời điểm neo phân đoạn trên bộ định tuyến Juniper EVPN, nơi chèn tường lửa ảo Huawei để kiểm soát vùng OT và cách tổng hợp Centec nhỏ gọn giúp kiểm soát sự tăng trưởng và quản lý vận hành hiệu quả.

Áp lực thiết kế phân đoạn OT/SCADA

Việc thiết kế phân đoạn OT/SCADA dựa trên EVPN, VRF và tường lửa mà không làm mở rộng mạng lưới bị hạn chế bởi thiết bị hiện có, ngân sách eo hẹp và các thỏa thuận mức độ dịch vụ (SLA) nghiêm ngặt về độ tin cậy.

Áp lực thiết kế phân đoạn OT/SCADA

  • Tích hợp CNTT, OT và SCADA mà không gây ra sự phân tán.

    Nhiều vùng OT, VRF và phiên bản EVPN phải cùng tồn tại trên phần cứng hạn chế mà không tạo ra các mạng song song hoặc làm gián đoạn lưu lượng truy cập trường nối tiếp/IP cũ.

  • Cân bằng giữa thông lượng, trạng thái và chi phí

    Việc kiểm tra theo hướng Đông-Tây và định tuyến đa VRF gây áp lực lên dung lượng card mạng và các phiên tường lửa, trong khi ngân sách thành phố hạn chế việc cung cấp quá mức các nền tảng và giấy phép.

  • Tích hợp và vận hành khu đất bỏ hoang

    Việc kết hợp phần cứng EVPN mới với các thiết bị RTU hiện có, các vòng L2 cũ và các tường lửa đa dạng sẽ làm phức tạp quá trình di chuyển, khắc phục sự cố và thực thi chính sách nhất quán.

Các lựa chọn phân đoạn OT/SCADA

Làm rõ cách EVPN, VRF và tường lửa phối hợp với nhau để bảo mật các vùng OT mà không làm phình to kiến ​​trúc mạng.

EVPN như một nền tảng chia sẻ

Sử dụng một lớp nền EVPN duy nhất để cách ly nhiều dịch vụ OT thông qua VRF.

Vùng được xác định bởi tường lửa

Mở rộng quy mô chính sách vùng OT bằng các hệ thống ảo thay vì thêm nhiều khung máy.

Tập hợp đúng kích thước

Công nghệ tổng hợp Centec nhỏ gọn giúp tránh các kiến ​​trúc mạng song song và các cổng riêng lẻ.

EVPN so với Tường lửa so với Phân đoạn mạng lai

So sánh các thiết kế EVPN/VRF thuần túy, tập trung vào tường lửa và thiết kế lai để tối ưu hóa việc phân đoạn OT/SCADA mà không tạo ra sự lan rộng không kiểm soát.

Tính năng Mạng EVPN/Chỉ dành cho VRF Phân đoạn tập trung vào tường lửa
Giải pháp EVPN lai kết hợp với tường lửa ảo (đang được quan tâm)
 Tác động hoạt động
Phù hợp triển khai chính Juniper EVPN và multi-VRF trên MPC7E/MPC5E cho phép phân tách lớp L3 nghiêm ngặt bên trong một kiến ​​trúc định tuyến duy nhất; giảm thiểu sự phụ thuộc vào tường lửa. Huawei USG6630E và giấy phép VSYS được sử dụng làm điểm điều khiển chính giữa nhiều vùng OT; EVPN/VRF chủ yếu được sử dụng làm phương tiện truyền tải VLAN/IP. Giải pháp tổng hợp Centec EVPN (CC-V530/CC-V680) cho các VRF có khả năng mở rộng, kết hợp với tường lửa ảo Huawei để kiểm tra và thiết lập chính sách vùng OT một cách chọn lọc. Cân bằng độ sâu phân vùng với rủi ro: sử dụng định tuyến để cách ly hàng loạt và chỉ sử dụng tường lửa ở những nơi cần thiết cho việc kiểm tra và tuân thủ quy định.
Độ sâu an ninh và kiểm tra Khả năng cách ly logic mạnh mẽ thông qua VRF và EVPN; không có khả năng kiểm tra sâu trực tiếp đối với các giao thức OT cũ trừ khi được chuyển hướng qua các nút bảo mật bên ngoài. Các dịch vụ bảo mật OT/IT phong phú, hệ thống ảo và chính sách theo từng khu vực; khả năng kiểm tra chuyên sâu nhưng tiềm ẩn rủi ro tập trung hóa toàn bộ lưu lượng truy cập thông qua tường lửa. VRF thực thi sự cô lập nghiêm ngặt trong khi tường lửa ảo chỉ kiểm tra các luồng dữ liệu quan trọng (ví dụ: từ trung tâm điều khiển đến hiện trường, lưu lượng truy cập giữa các vùng). Đạt được khả năng phòng thủ nhiều lớp mà không cần buộc tất cả lưu lượng truy cập OT phải đi qua một điểm nghẽn bảo mật duy nhất hoặc xây dựng quá mức dung lượng tường lửa.
Sự lan rộng của vải và độ phức tạp của cấu trúc liên kết Kiến trúc định tuyến hội tụ duy nhất; ít miền vật lý hơn nhưng thiết kế VRF/EVPN phức tạp hơn và phụ thuộc nhiều hơn vào khả năng mở rộng mặt phẳng điều khiển mạnh mẽ. Có thể tạo ra các cụm tường lửa song song và các bước nhảy L2/L3 bổ sung xung quanh chúng, làm tăng tính độc lập của mạng và sự phức tạp trong thiết kế. Duy trì lớp tổng hợp EVPN nhỏ gọn với số điểm chèn tường lửa hạn chế; phân đoạn dựa trên VRF cộng với các chuỗi dịch vụ mục tiêu. Giảm thiểu diện tích chiếm dụng vật lý và giữ cho cấu trúc mạng đơn giản trong khi vẫn hỗ trợ nhiều vùng OT và DMZ bên trong một thiết kế lõi duy nhất.
Khả năng mở rộng của các khu vực OT và người thuê VRF có khả năng mở rộng tốt trên MPC7E/MPC5E; việc thêm các vùng OT mới chủ yếu là nhiệm vụ định tuyến và thiết lập chính sách, nhưng các chính sách ở cấp ứng dụng vẫn còn khá sơ sài. Các chính sách VSYS và bảo mật có thể mở rộng quy mô, nhưng các bộ quy tắc có thể trở nên phức tạp và bảng trạng thái trở nên nặng nề khi lưu lượng truy cập OT theo hướng đông-tây tăng trưởng. Phân vùng dựa trên tuyến đường cho từng khu vực, cộng thêm tường lửa ảo có khả năng mở rộng cho các phân đoạn có rủi ro cao hơn; kích thước bộ quy tắc bảo mật vừa phải. Mở rộng quy mô lên hàng chục hoặc hàng trăm vùng OT/SCADA mà không vượt quá giới hạn về trạng thái tường lửa hoặc khả năng mở rộng quy tắc trong hệ thống lõi.
Hiệu năng và độ trễ đối với lưu lượng SCADA Tốc độ truyền tải cao, chuyển tiếp có tính xác định; phù hợp nhất cho hệ thống đo từ xa độ trễ thấp, GOOSE và các mạch bảo vệ khi được đặt trong các miền VRF. Độ trễ và độ rung tăng thêm khi tất cả các luồng dữ liệu đi qua tường lửa tập trung; cần tính toán kích thước cẩn thận và thiết kế tính sẵn sàng cao (HA) cho các tác vụ vận hành thời gian thực. Lưu lượng truy cập nhạy cảm với độ trễ sẽ nằm trong EVPN/VRF; chỉ có các luồng liên vùng hoặc hướng bắc mới đi qua tường lửa có kích thước phù hợp với các đường dẫn đó. Đảm bảo tính ổn định của hoạt động cho hệ thống SCADA đòi hỏi thời gian phản hồi tức thời, đồng thời vẫn thực thi các chính sách bảo mật vùng và đường dẫn mạnh mẽ.
Chi phí và cấp phép Chi phí đầu tư (Capex) cho các card định tuyến cao cấp (MPC7E/MPC5E); Chi phí vận hành (OpEx) chủ yếu dành cho các hoạt động định tuyến, ít hơn cho giấy phép bảo mật. Chi phí phát sinh liên tục cho phần cứng tường lửa, giấy phép VSYS và cập nhật chữ ký; bảo mật mạnh mẽ nhưng tổng chi phí sở hữu (TCO) cao hơn nếu chỉ sử dụng làm công cụ duy nhất. Phân bổ chi tiêu cân bằng: lõi định tuyến tinh gọn kết hợp với nền tảng tường lửa có quy mô phù hợp và giấy phép VSYS chỉ khi việc kiểm tra mang lại giá trị gia tăng. Tránh chi trả quá nhiều cho tường lửa để thực hiện những chức năng mà VRF có thể làm, đồng thời vẫn đáp ứng các yêu cầu về an ninh mạng và quy định một cách hiệu quả về chi phí.
Vận hành, kỹ năng và khắc phục sự cố Tập trung vào nhóm mạng; sử dụng rộng rãi BGP EVPN, rò rỉ tuyến VRF và chính sách định tuyến; nhóm bảo mật ít được trao quyền trong các thay đổi hàng ngày. Tập trung vào đội ngũ bảo mật; nhiều yêu cầu thay đổi và đánh giá chính sách phức tạp; tiềm ẩn nguy cơ tắc nghẽn đối với các thay đổi kết nối OT thường xuyên. Phân chia trách nhiệm rõ ràng: bộ phận mạng chịu trách nhiệm về VRF và đường truyền, bộ phận an ninh chịu trách nhiệm về các chính sách liên vùng trên tường lửa ảo. Nâng cao khả năng thích ứng với sự thay đổi và làm rõ trách nhiệm giữa các nhóm mạng và nhóm bảo mật trong hoạt động của các công ty tiện ích đô thị.
Trường hợp sử dụng tốt nhất cho các tiện ích đô thị Các công ty tiện ích có chuyên môn vững mạnh về định tuyến, ít bị ràng buộc bởi quy định và nhu cầu hạn chế về việc kiểm tra sâu rộng các giao thức OT. Môi trường có yêu cầu kiểm tra/tuân thủ nghiêm ngặt nhưng cấu trúc đơn giản hơn và độ nhạy hiệu năng thời gian thực thấp hơn. Các tiện ích đô thị cần sự cách ly mạnh mẽ, các chính sách sẵn sàng cho kiểm toán và hiệu suất thời gian thực mà không cần mở rộng cơ sở hạ tầng. Hãy áp dụng mô hình phân đoạn OT/SCADA thân thiện với quy định và có khả năng đáp ứng nhu cầu trong tương lai, tránh tình trạng mạng lưới bị mở rộng quá mức và các điểm mù về bảo mật.

Cần trợ giúp? Chuyên gia kỹ thuật sẵn sàng hỗ trợ ngay.

  • + 1-626-655-0998 (Hoa Kỳ)
    UTC 15:00-00:00
  • +852-2592-5389 (Hồng Kông)
    UTC 00:00-09:00
  • +852-2592-5411 (Hồng Kông)
    UTC 06:00-15:00
Nhận báo giá
Trò chuyện trực tuyến
Cần trợ giúp? Chuyên gia kỹ thuật sẵn sàng hỗ trợ ngay.

Các trường hợp sử dụng lý tưởng cho phân đoạn OT/SCADA

Được thiết kế cho các công ty tiện ích đô thị nhằm phân đoạn lưu lượng OT và SCADA bằng EVPN, VRF và tường lửa — mà không tạo ra các hệ thống mạng quá lớn hoặc phân mảnh.

Hệ thống xương sống OT phân phối điện toàn thành phố

Hệ thống xương sống OT phân phối điện toàn thành phố

  • Triển khai EVPN đa VRF trên nền tảng định tuyến Juniper để cách ly lưu lượng SCADA, CNTT doanh nghiệp và bảo trì trên các trạm biến áp toàn thành phố mà không cần xây dựng các mạng riêng biệt.
  • Sử dụng giấy phép hệ thống ảo của Huawei để tạo các phiên bản tường lửa chuyên dụng cho tự động hóa đường truyền, bảo vệ trạm chuyển tiếp và các vùng kết nối AMI, thực thi chính sách đông-tây giữa các miền OT.
  • Kết hợp các trạm biến áp vòng và xuyên tâm trên các bộ chuyển mạch trung tâm dữ liệu Centec nhỏ gọn, sử dụng EVPN làm lớp truyền tải chung cho các phân đoạn OT trong khi vẫn giữ cho diện tích mạng vật lý ở mức tối thiểu.
Mạng SCADA xử lý và phân phối nước

Mạng SCADA xử lý và phân phối nước

  • Xây dựng các VRF EVPN phân đoạn cho các nhà máy xử lý nước, trạm bơm và hồ chứa từ xa để đảm bảo SCADA, giám sát chất lượng và truy cập kỹ thuật được tách biệt về mặt logic trên một lõi IP/MPLS dùng chung.
  • Triển khai tường lửa Huawei với giấy phép VSYS tại các điểm kết nối giữa nhà máy và trung tâm điều khiển để tạo ra các tường lửa ảo cho từng khu vực quy trình, thực thi các quy tắc nghiêm ngặt giữa các vùng OT và kiểm tra lưu lượng PLC và RTU.
  • Sử dụng các bộ chuyển mạch tổng hợp Centec để hợp nhất các cổng nối tiếp cũ, bộ chuyển mạch công nghiệp và camera IP thành các phân đoạn EVPN riêng biệt, cho phép truyền tải an toàn các luồng OT và giám sát mà không cần đến mạng thứ hai.
Trung tâm điều khiển dịch vụ đô thị tích hợp

Trung tâm điều khiển dịch vụ đô thị tích hợp

  • Tận dụng Juniper EVPN và VRF trên các bộ định tuyến lõi để cách ly lưu lượng truy cập cho đèn giao thông, đèn đường, hệ thống đo từ xa giao thông công cộng và hệ thống tự động hóa tòa nhà trong khi vẫn chia sẻ một đường trục có độ tin cậy cao duy nhất.
  • Khởi tạo nhiều tường lửa ảo Huawei để mỗi phòng ban thành phố nhận được vùng bảo mật và bộ chính sách riêng, giảm thiểu sự di chuyển ngang giữa các ứng dụng như camera giám sát, bãi đậu xe thông minh và hệ thống điều hòa không khí.
  • Sử dụng các thiết bị chuyển mạch Centec V530 và V680 làm điểm tập hợp EVPN trong trung tâm điều khiển chính, hợp nhất máy chủ, thiết bị lưu trữ và thiết bị vận hành (OT) thành một kiến ​​trúc mạng nhỏ gọn, tránh việc phải tạo các mạng riêng biệt cho từng dịch vụ.
Hiện đại hóa và di chuyển hệ thống SCADA cũ

Hiện đại hóa và di chuyển hệ thống SCADA cũ

  • Giới thiệu tính năng phân đoạn VRF dựa trên Juniper EVPN song song với các mạng SCADA hiện có, cho phép di chuyển dần các thiết bị RTU và IED sang các phân đoạn OT mới mà không cần phải đi dây lại hoặc xây dựng mạng mới gây gián đoạn.
  • Đặt tường lửa Huawei làm điểm phân định OT, sử dụng các hệ thống ảo để tách biệt luồng SCADA cũ khỏi hệ thống đo từ xa IEC 61850 hoặc IP mới được triển khai trong quá trình nâng cấp nhiều năm.
  • Sử dụng nền tảng tổng hợp của Centec để kết thúc các đường truyền uplink hỗn hợp 1/10/40/100G từ các địa điểm OT cũ và mới, cung cấp một lõi truyền tải EVPN thống nhất hỗ trợ cả các giao thức cũ và các dịch vụ phân đoạn siêu nhỏ mới.
An ninh mạng và tuân thủ quy định đối với các tài sản OT quan trọng

An ninh mạng và tuân thủ quy định đối với các tài sản OT quan trọng

  • Xác định các VRF bảo mật và tuân thủ chuyên dụng trên bộ định tuyến Juniper cho các tài sản quan trọng như trung tâm điều khiển, trạm biến áp và nhà máy xử lý, giữ cho luồng OT được quy định tách biệt khỏi lưu lượng CNTT chung của thành phố.
  • Sử dụng tính năng mở rộng VSYS của tường lửa Huawei để ánh xạ các vùng tuân thủ (ví dụ: các vùng biên giới tương tự NERC CIP hoặc các yêu cầu về cơ sở hạ tầng quan trọng quốc gia) vào các tường lửa ảo với các chính sách kiểm tra và ghi nhật ký được tùy chỉnh.
  • Tập trung hóa việc ghi nhật ký hợp pháp, phát hiện bất thường và sao chép lưu lượng truy cập trên các bộ chuyển mạch tổng hợp Centec EVPN, điều hướng các phân đoạn OT được chọn đến các công cụ giám sát mà không cần xây dựng thêm mạng giám sát hoặc thiết bị thu tín hiệu.

Câu Hỏi Thường Gặp

Tôi nên lựa chọn giữa Juniper EVPN/VRF và phân vùng dựa trên tường lửa cho các khu vực OT và SCADA của thành phố như thế nào?

  • Đối với hầu hết các công ty tiện ích đô thị, nền tảng Juniper EVPN/VRF (ví dụ: MPC7E-10G, MPC5E-40G10G, MPC7E-MR-RTU-RB) là phù hợp nhất cho việc phân đoạn dựa trên định tuyến, có khả năng mở rộng của nhiều vùng OT/SCADA, trong khi tường lửa Huawei (USG6630E với giấy phép VSYS) là lý tưởng khi cần thiết phải kiểm tra chi tiết, dựa trên chính sách giữa các vùng (ví dụ: từ SCADA đến công ty, truy cập từ xa của nhà cung cấp hoặc lưu lượng OT giữa các địa điểm).
  • Một thiết kế phổ biến là giữ nguyên phân vùng chính trong EVPN/VRF trên các card mạng Juniper và chỉ điều hướng lưu lượng liên vùng nhạy cảm thông qua các hệ thống ảo trên tường lửa Huawei, tránh sự chồng chéo kiến ​​trúc và việc chuyển hướng không cần thiết. Bạn có thể yêu cầu xác thực kiến ​​trúc và tối ưu hóa kích thước SKU thông qua chúng tôi. Hỗ trợ thiết kế CCIE miễn phí Trước khi hoàn tất quyết định mua hàng. Xin lưu ý: Các điều khoản bảo hành cụ thể và dịch vụ hỗ trợ có thể khác nhau tùy theo sản phẩm và khu vực. Để biết thông tin chính xác, vui lòng tham khảo thông tin chính thức. Để được giải đáp thêm thắc mắc, vui lòng liên hệ: router-switch.com.

Các dòng card Juniper MPC nào tốt hơn cho việc phân đoạn OT đa VRF với EVPN trong các trung tâm dữ liệu tiện ích có không gian hạn chế?

  • Nếu yêu cầu chính của bạn là mật độ VRF cao và nhiều phân đoạn OT/SCADA nhỏ trên băng thông 10G, thì MPC7E-10G hoặc MPC7E-10G-IRB thường được ưu tiên lựa chọn do khả năng mở rộng và tích hợp chức năng định tuyến/kết nối (các biến thể IRB) cho vai trò cổng L2/L3 ở rìa các vùng OT.
  • Trong trường hợp cần tổng hợp các luồng dữ liệu băng thông cao hơn từ các vòng trạm biến áp hoặc lớp vận chuyển, MPC5E-40G10G và MPC5E-100G10G thường được sử dụng cho các đường lên và tổng hợp EVPN, trong khi MPC7E-MR-RTU-RB hoặc MPC7E-MRATE-IRB được xem xét khi cần khả năng mở rộng quy mô dài hạn (tuyến đường, MAC, VRF) và giao diện đa tốc độ cho việc mở rộng trong tương lai mà không cần sao chép kiến ​​trúc mạng.

Giấy phép Huawei VSYS được liên kết như thế nào với thiết kế vùng bảo mật OT, và những cạm bẫy chính trong việc định cỡ là gì?

  • Giấy phép Huawei VSYS (ví dụ: LIC-VSYS-20-USG6000, SWP-E8000-LIC-VSYS-25/50/100/200, LIC-VSYS-200-NGFWM) xác định số lượng tường lửa ảo bạn có thể khởi tạo; trong thiết kế OT/SCADA, việc tính toán dung lượng dựa trên vùng bảo mật và vòng đời hoạt động sẽ an toàn hơn, thay vì chỉ dựa trên các dự án hiện tại. Ví dụ: phân bổ VSYS riêng biệt cho trạm biến áp, trung tâm điều khiển, truy cập của nhà cung cấp, phòng thí nghiệm thử nghiệm và kết nối liên doanh, cộng thêm dung lượng dự phòng cho các nhà máy trong tương lai hoặc các yêu cầu theo quy định.
  • Một sai lầm thường gặp khi tính toán kích thước là coi mỗi phân đoạn OT logic như một VSYS riêng biệt thay vì sử dụng một VSYS cho mỗi vùng hoặc mỗi miền kinh doanh, điều này nhanh chóng làm cạn kiệt dung lượng giấy phép và làm phức tạp việc quản lý chính sách về mặt vận hành. Trong giai đoạn lập kế hoạch, bạn có thể chia sẻ mô hình phân vùng mục tiêu của mình và chúng tôi sẽ giúp bạn ánh xạ nó vào một kế hoạch VSYS thực tế và các SKU phù hợp để tránh tình trạng cấp phép quá mức hoặc thiếu hụt. Xin lưu ý: Các điều khoản bảo hành cụ thể và dịch vụ hỗ trợ có thể khác nhau tùy theo sản phẩm và khu vực. Để biết thông tin chi tiết chính xác, vui lòng tham khảo thông tin chính thức. Để biết thêm thông tin chi tiết, vui lòng liên hệ: router-switch.com.

Liệu có thể tích hợp các bộ chuyển mạch tổng hợp Centec EVPN mà không cần tạo ra một hệ thống mạng thứ hai, và tôi cần lưu ý những hạn chế nào về khả năng tương thích?

  • Các dòng sản phẩm Centec CC-V530 và CC-V680 thường được triển khai như các lớp tổng hợp và vận chuyển nhỏ gọn, có chức năng kết thúc hoặc chuyển tiếp các dịch vụ EVPN mà không cần đến một lớp phủ riêng biệt, miễn là bạn điều chỉnh khả năng EVPN và thiết kế BGP sao cho phù hợp với lõi Juniper hiện có của mình. Trong nhiều môi trường đô thị, CC-V530-48S4X hoặc CC-V530-16T16XY2Q được sử dụng tại các địa điểm nhỏ hơn, trong khi CC-V680-48X8C hoặc CC-V680-32C được sử dụng ở các vị trí trung tâm.
  • Các ràng buộc về khả năng tương tác cần được xác thực bao gồm việc khớp các loại tuyến EVPN, hành vi ánh xạ VLAN/VNI, MTU trên toàn tuyến và các kỳ vọng về hội tụ, đặc biệt đối với các giao thức SCADA nhạy cảm với độ trễ. Trước khi đặt hàng, chúng tôi khuyên bạn nên kiểm tra thiết kế và tính năng so với các phiên bản hệ điều hành hiện có và quy mô tuyến đường của bạn, nhóm của chúng tôi có thể hỗ trợ bạn thực hiện việc này. Hỗ trợ CCIE miễn phí.

Các công ty tiện ích đô thị cần xem xét những gì về vòng đời, rủi ro khi kết thúc vòng đời sản phẩm (EOL/EOSL) và kế hoạch thay thế cho phần cứng phân đoạn OT?

  • Đối với OT và SCADA, vòng đời phần cứng thường vượt quá chu kỳ nâng cấp CNTT thông thường, vì vậy điều quan trọng là phải xác minh rằng các mẫu Juniper MPC, tường lửa Huawei và thiết bị chuyển mạch Centec đã chọn vẫn còn đủ thời gian hỗ trợ phần mềm từ nhà cung cấp và nguồn cung cấp phụ tùng thay thế phù hợp với các nghĩa vụ về quy định và an toàn của bạn.
  • Trước khi quyết định sử dụng một nền tảng nào, bạn có thể sử dụng công cụ của chúng tôi. Công cụ kiểm tra EOL / EOSL Để xác nhận tình trạng và lập kế hoạch thay thế theo từng giai đoạn hoặc dự trữ phụ tùng. Khi mua hàng, chúng tôi cũng khuyến nghị nên xác định rõ chiến lược dự phòng cho các card mạng và mô-đun tường lửa quan trọng để có thể xử lý các sự cố mà không cần thay đổi thiết kế phân vùng khi chịu áp lực. Xin lưu ý: Các điều khoản bảo hành cụ thể và dịch vụ hỗ trợ có thể khác nhau tùy theo sản phẩm và khu vực. Để biết thông tin chính xác, vui lòng tham khảo thông tin chính thức. Để biết thêm thông tin chi tiết, vui lòng liên hệ: router-switch.com.

Việc vận chuyển, thủ tục hải quan và bảo hành được xử lý như thế nào đối với các dự án phân đoạn OT trải rộng trên nhiều địa điểm và quốc gia khác nhau?

  • Đối với các triển khai OT đa địa điểm hoặc xuyên biên giới, phương thức vận chuyển và thời gian giao hàng sẽ phụ thuộc vào tình trạng sẵn có của sản phẩm, số lượng và điểm đến; đối với các mặt hàng có sẵn trong kho, chúng tôi thường có thể sắp xếp vận chuyển bằng nhiều tùy chọn như được mô tả trong chính sách bảo mật của chúng tôi. phương thức vận chuyển Đây chỉ là hướng dẫn, nhưng thời gian giao hàng thực tế vẫn có thể thay đổi tùy thuộc vào hiệu suất của nhà vận chuyển và điều kiện địa phương.
  • Thuế hải quan, thuế nhập khẩu và quy trình thông quan khác nhau tùy thuộc vào quốc gia và loại hình doanh nghiệp (công ty tiện ích công cộng, đối tác công tư, nhà thầu). Để tránh chậm trễ hoặc chi phí phát sinh ngoài dự kiến, chúng tôi khuyến nghị nhóm mua sắm của bạn xem xét lại quy trình của chúng tôi. thuế và phí hải quan Cung cấp thông tin và thống nhất Incoterms cũng như tài liệu ngay từ đầu dự án. Bảo hành và xử lý hậu mãi, bao gồm cả hậu cần RMA, được bảo hiểm theo chính sách của chúng tôi. chính sách bảo hành và hướng dẫn trả hàngĐiều này cần được tích hợp vào quy trình vận hành và thỏa thuận mức dịch vụ (SLA) của bạn. Xin lưu ý: Các điều khoản bảo hành cụ thể và dịch vụ hỗ trợ có thể khác nhau tùy theo sản phẩm và khu vực. Để biết thông tin chính xác, vui lòng tham khảo thông tin chính thức. Để biết thêm thông tin chi tiết, vui lòng liên hệ: router-switch.com.

nhiều giải pháp

Industrial Ethernet & Rugged Switches Collection

Bộ sưu tập Ethernet công nghiệp và thiết bị chuyển mạch bền bỉ

Khám phá các bộ chuyển mạch Ethernet công nghiệp bền bỉ được thiết kế cho môi trường khắc nghiệt—hoạt động trong phạm vi nhiệt độ rộng, chống sốc và được chế tạo để hoạt động đáng tin cậy 24/7.

Mạng công nghiệp
Copper vs Fiber vs DAC/AOC Interconnects Guide

Hướng dẫn về kết nối Đồng, Cáp quang và DAC/AOC

So sánh đầy đủ về đồng, cáp quang, DAC và AOC—độ trễ, phạm vi phủ sóng, chi phí và khả năng triển khai 10G/25G/100G/400G.

Cáp & Bộ thu phát
Enterprise SASE Security Architecture Guide

Hướng dẫn kiến ​​trúc bảo mật SASE doanh nghiệp

Tìm hiểu cách SASE kết hợp bảo mật SD-WAN + đám mây để giảm 40-60% chi phí vận hành và cung cấp quyền truy cập Zero Trust thống nhất cho các doanh nghiệp phân tán.

SÁU
Đăng nhập
Đăng ký