컴퓨터에서 관리되지 않는 스위치를 피해야 하는 상위 5가지 이유

알아요, 알아요 – 몇 년 동안 떠도는 주제입니다. 그러나 장비 제조업체, OEM 및 최종 사용자는 관리형 스위치가 분명히 더 나은 선택인 애플리케이션에 관리되지 않는 스위치를 계속 배치합니다. 기계가 최고의 성능을 발휘하고 최대 가동 시간을 보장하며 고객에게 보안 위험을 초래하지 않도록 하는 것은 관리형 스위치 사용을 정당화합니다.

많은 기계 제작업체와 OEM에게 비용은 기계 설계 및 구성 요소 선택의 주요 동인입니다. 결과적으로 이러한 공급업체 중 다수는 여전히 장비에 저렴하고 관리되지 않는 스위치를 사용합니다.

관리되지 않는 스위치를 사용하여 IACS(산업 자동화 제어 시스템) 트래픽을 처리하면 여러 가지 단점과 위험이 있습니다.

단점 #1 – 관리되지 않는 스위치의 열린 포트는 보안 위험

다른 공급업체의 계약자나 모르는 직원이 PC를 관리되지 않는 스위치의 열린 포트에 연결하여 바이러스를 퍼뜨리고 IACS와 네트워크에 큰 피해를 입힌다고 상상해 보십시오. 관리형 스위치에는 포트를 비활성화하고 무단 액세스를 방지하는 기능과 함께 포트 보안이 있습니다. 이 간단하고 효과적인 보안 예방 조치에 대해 어떻게 반박할 수 있습니까?

단점 #2 – 복원력 없음 =다운타임 증가

관리 스위치의 또 다른 중요한 기능은 이중화입니다. 이중화는 트래픽에 대한 대체 데이터 경로를 제공하여 연결 또는 케이블이 실패하는 경우 네트워크를 보호하는 기능을 제공합니다. 표준 프로토콜은 루프를 방지하고 통합 시스템을 계속 사용할 수 있도록 백업으로 중복 링크를 설정합니다. 이것은 궁극적으로 모든 사용자가 감사할 수 있는 값비싼 다운타임을 방지할 수 있습니다.

단점 #3 – 관리되지 않는 스위치는 트래픽의 우선 순위를 지정할 수 없습니다.

매니지드 스위치는 LAN(Local Area Network) 트래픽의 우선 순위를 지정하여 가장 중요한 정보가 전달되도록 하는 반면, 언매니지드 스위치를 사용하면 이더넷 장치(예:PC 또는 네트워크 프린터)가 서로 통신할 수 있습니다. "서비스 품질"이라는 관리형 스위치의 기능 중 하나를 사용하면 중요한 트래픽에 더 높은 우선 순위를 할당하여 네트워크 트래픽의 우선 순위를 지정할 수 있습니다. 이는 컴퓨터의 중요한 제어 기능에 대해 일관된 네트워크 성능을 보장하는 데 도움이 됩니다.

간단히 말해서, 이것은 다른 네트워크 트래픽이 기계 오작동을 일으키는 것을 방지할 수 있습니다. 이는 사용자의 가동 중지 시간, 서비스 부서에 대한 서비스 호출, 기계 성능에 대한 나쁜 사용자 인식을 유발할 수 있습니다.

단점 #4 – 관리되지 않는 스위치는 네트워크 트래픽을 분할할 수 없습니다.

가상 근거리 통신망(VLAN) 또는 VLAN은 컴퓨터 네트워크에서 분할되고 격리된 도메인입니다. VLAN을 사용하면 스위치가 논리적으로 장치를 함께 그룹화하여 다른 트래픽이 동일한 물리적 스위치를 통과하는 경우에도 이러한 그룹 간의 트래픽을 격리할 수 있습니다.

네트워크 트래픽의 세분화 및 격리는 주요 영역에서 불필요한 트래픽을 줄이는 데 도움이 됩니다. 예를 들어, 중요한 제어 정보가 시스템 간에 지연 없이 흐르고 다른 트래픽에 의해 정체되지 않도록 시스템 그룹 간에 트래픽을 분할할 수 있습니다. 이를 통해 네트워크 성능이 향상되고 많은 경우에 추가 보안 수준을 제공합니다.

단점 #5 – 관리되지 않는 스위치에는 네트워크 활동 또는 성능을 모니터링하기 위한 도구가 제한되거나 전혀 없습니다.

관리 스위치는 네트워크의 장치를 모니터링하기 위해 SNMP(Simple Network Management Protocol) 또는 SNMP와 같은 프로토콜을 사용합니다. SNMP 쿼리는 네트워크의 상태나 특정 장치의 상태를 결정할 수 있습니다. 이 데이터를 이해하기 쉬운 형식으로 표시함으로써 사용자는 네트워크 성능을 모니터링하고 원격에서도 네트워크 문제를 신속하게 감지 및 복구할 수 있습니다.

관리 스위치는 포트 미러링도 허용합니다. 그러면 스위치 네트워크 트래픽이 복사되고 분석을 위해 동일한 스위치의 단일 포트로 전달됩니다. 그런 다음 모니터 포트의 네트워크 분석기를 사용하여 다른 포트 또는 세그먼트의 트래픽을 검사하여 네트워크 문제를 해결할 수 있습니다. 이를 통해 사용자의 가동 시간을 최대화하는 서비스를 중단하지 않고도 문제를 해결할 수 있습니다.

요점

최종 사용자의 경우 일부 네트워크 가시성 및 제어 기능이 공장에서 매우 중요할 수 있으며 비용을 지불할 용의가 있습니다. 관리형 스위치 기능을 통해 Machine Builder는 경쟁업체와 기계를 차별화하고 더 높은 프리미엄을 요구하며 궁극적으로 사용자의 총 소유 비용을 낮출 수 있습니다.

관리형 스위치의 증분 비용 차이는 단 한 건의 다운타임 사고보다 훨씬 적습니다!

완전 관리형 스위치의 비용이 여전히 만만치 않다고 생각된다면 Cisco IE1000과 같은 "Lightly Managed" 스위치가 좋은 선택이 될 수 있습니다. 라이트 관리형 스위치는 합리적인 가격으로 완전 관리형 스위치 기능의 하위 집합을 제공할 수 있습니다. 조직에 IT 지원이 없거나 명령줄 인터페이스와 같은 IT 도구에 익숙하지 않은 경우 가볍게 관리되는 스위치도 쉽게 구성하고 시운전할 수 있습니다. 결과적으로 기계 아키텍처에 가볍게 관리되는 스위치를 쉽게 통합할 수 있습니다.

컴퓨터에 관리형 스위치를 설치하십시오... "관리 가능" 증분 비용!

자세히 알아볼 준비가 되셨습니까?