관리 스위치와 비관리 스위치? 네트워크 자동화의 이점 살펴보기

방에 있는 코끼리에게 말을 걸어봅시다...

...관리되지 않는 스위치. 아니면 오늘날 많은 제조업체가 여전히 사용하고 있다는 사실은 어떻습니까? 그리고 비용이 적게 든다는 것을 감히 인정합니다! 제 말은, 고장난 것이 아니라면 고치지 마세요 . 그렇지?

반드시는 아닙니다. 실제로 관리형 스위치는 장비가 최상의 성능을 발휘하고 최대 가동 시간을 보장하며 회사와 고객에게 보안 위험을 초래하지 않도록 보장하는 유일한 방법입니다... 방법을 알고 싶으십니까?

팟캐스트를 들어보세요!

새로운 팟캐스트 시리즈의 일환으로, Cisco Manufacturing Leaders

Apple Podcast 및 Spotify에서도 사용 가능
(로그인 필요)

결론은 네트워크 자동화의 핵심은 변화라는 것입니다.

네트워크 자동화를 통해 빠르게 변경할 수 있습니다! 따라서 시장 요구에 능동적으로 대처할 수 있으므로 혁신적인 제품과 솔루션으로 성장을 가속화하고 새로운 시장에 진출할 수 있습니다. 어떻게 이것을 달성할 수 있습니까? 필수 사실부터 시작하세요.

네트워크 자동화에 대한 상위 3가지 사실

이러한 사실을 이해하여 배우십시오...

<울>

필요한 5가지 핵심 기능을 바탕으로 관리형 스위치가 더 나은 선택인 이유

네트워크 자동화를 통해 악의적인 사이버 공격으로부터 취약 영역을 자신 있게 보호하는 방법

계속 변화하는 요구 사항을 신속하게 수용하고 아직 개척되지 않은 새로운 시장에서 경쟁자를 제치고 고객 만족도를 높이는 방법!

---

사실 #1 관리 스위치는 필수입니다. 이유는 다음과 같습니다.

Field Engineer.com에 따르면 정의상 비관리형 스위치는 변경할 수 없는 고정 구성으로 이더넷 기기를 연결하는 단순하며 소규모 네트워크에 사용되거나 임시 시스템 그룹을 대규모 네트워크에 추가하는 데 자주 사용됩니다. 반면 관리형 스위치를 사용하면 LAN 트래픽 제어, 특정 채널의 우선 순위 지정, 새 가상 LAN 생성을 포함하여 LAN 설정을 관리, 구성 및 모니터링할 수 있으며 더 작은 그룹의 기기를 더 잘 분리할 수 있습니다. 트래픽을 관리합니다. 또한 관리형 스위치는 장치 또는 네트워크 오류가 발생한 경우 데이터를 복제하고 복구하는 이중화 기능을 제공합니다.

관리되지 않는 스위치를 사용하여 IACS(산업 자동화 제어 시스템) 트래픽을 처리하는 것은 여러 가지 단점과 위험이 있습니다. 먼저 기계에서 관리되지 않는 스위치를 피해야 하는 상위 5가지 이유부터 살펴보겠습니다.

이유 1번

우선, 관리되지 않는 스위치의 열린 포트는 보안 위험입니다. 그리고 그것은 항상 발생합니다. 다른 공급업체의 계약자나 모르는 직원이 PC를 관리되지 않는 스위치의 열린 포트에 연결하여 바이러스를 퍼뜨리고 IACS와 네트워크에 큰 피해를 입힌다고 상상해 보십시오. 반면 관리형 스위치에는 포트를 비활성화하고 무단 액세스를 방지하는 기능이 있는 포트 보안이 있습니다. 이 간단하고 효과적인 보안 예방 조치에 대해 어떻게 반박할 수 있습니까?

이유 # 2

이 외에도 관리되지 않는 스위치에는 관리되는 스위치가 가지고 있는...중복성이 있는 주요 기능이 없습니다. 이중화는 트래픽에 대한 대체 데이터 경로를 제공하여 연결 또는 케이블이 실패하는 경우 네트워크를 보호하는 기능을 제공합니다. 표준 프로토콜은 루프를 방지하고 통합 시스템을 계속 사용할 수 있도록 백업으로 중복 링크를 설정합니다. 이것은 궁극적으로 모든 사용자가 감사할 수 있는 값비싼 다운타임을 방지할 수 있습니다.

이유 #3

가장 중요한 정보가 전달되도록 LAN(Local Area Network) 트래픽의 우선 순위를 지정할 수 있어야 합니다. 왜요? 이는 기계의 중요한 제어 기능에 대해 일관된 네트워크 성능을 보장하는 데 도움이 됩니다. 간단히 말해서, 이것은 다른 네트워크 트래픽이 기계 오작동을 일으키는 것을 방지할 수 있습니다. 이는 사용자의 가동 중지 시간, 서비스 부서에 대한 서비스 호출, 기계 성능에 대한 나쁜 사용자 인식을 유발할 수 있습니다. 반면에 Unmanaged 스위치를 사용하면 PC 또는 네트워크 프린터와 같은 이더넷 장치가 서로 통신할 수 있습니다. "서비스 품질"이라는 관리형 스위치의 기능 중 하나를 사용하면 중요한 트래픽에 더 높은 우선 순위를 할당하여 네트워크 트래픽의 우선 순위를 지정할 수 있습니다.

이유 #4

관리 스위치를 사용하면 네트워크 트래픽을 분할할 수 있습니다. 가상 근거리 통신망(VLAN) 또는 VLAN은 컴퓨터 네트워크에서 분할되고 격리된 도메인입니다. VLAN을 사용하면 스위치가 논리적으로 장치를 함께 그룹화하여 다른 트래픽이 동일한 물리적 스위치를 통과하는 경우에도 이러한 그룹 간의 트래픽을 격리할 수 있습니다. 네트워크 트래픽의 세분화 및 격리는 주요 영역에서 불필요한 트래픽을 줄이는 데 도움이 됩니다. 예를 들어, 중요한 제어 정보가 시스템 간에 지연 없이 흐르고 다른 트래픽에 의해 정체되지 않도록 시스템 그룹 간에 트래픽을 분할할 수 있습니다. 이를 통해 네트워크 성능이 향상되고 많은 경우에 추가 보안 수준을 제공합니다.

이유 #5

트래픽 및 성능 모니터링은 비용이 많이 드는 다운타임을 방지하는 데 매우 중요합니다. 관리 스위치는 네트워크의 장치를 모니터링하기 위해 SNMP(Simple Network Management Protocol) 또는 SNMP와 같은 프로토콜을 사용합니다. SNMP 쿼리는 네트워크의 상태나 특정 장치의 상태를 결정할 수 있습니다. 이 데이터를 이해하기 쉬운 형식으로 표시함으로써 사용자는 네트워크 성능을 모니터링하고 원격에서도 네트워크 문제를 신속하게 감지 및 복구할 수 있습니다. 관리 스위치는 포트 미러링도 허용합니다. 그러면 스위치 네트워크 트래픽이 복사되고 분석을 위해 동일한 스위치의 단일 포트로 전달됩니다. 그런 다음 모니터 포트의 네트워크 분석기를 사용하여 다른 포트 또는 세그먼트의 트래픽을 검사하여 네트워크 문제를 해결할 수 있습니다. 이를 통해 사용자의 가동 시간을 최대화하는 서비스를 중단하지 않고도 문제를 해결할 수 있습니다.

---

FACT #2 연결되면 보호해야 함

출처:2019년 산업 사이버 보안 및 사이버 위험의 진화

산업용 사물 인터넷(IIoT) 또는 인더스트리 4.0 , 오늘날 제조업체는 전례 없는 자산 데이터의 쓰나미를 최대한 활용하고자 합니다. 그러나 이러한 이니셔티브에는 OT(운영 기술) 환경에서 보안 연결이 필요합니다. 운영 환경에서 모든 새로운 연결 지점과 데이터 소스는 기회이기도 하지만 위험이기도 합니다. 위험 노출을 최소화하고 사이버 보안 위험 관련 위협으로부터 보호하기 위해 보안 제어가 구현되기 때문에 위험은 조직에서 중요한 고려 사항입니다.

운영 환경에 존재하는 위협 및 위험에는 장치, 애플리케이션, 사람 및 인프라가 포함됩니다. 사이버 위험은 의도를 통해 분류할 수도 있습니다. 이벤트는 고의적으로 악의적인 행위의 결과일 수도 있지만 의도하지 않은 것일 수도 있습니다. 위험 이벤트는 내부 또는 외부 소스에서 올 수 있습니다. 현실은 사이버 정보, 리소스 및 도구에 대한 손쉬운 액세스가 증가하여 해커가 프로덕션 시스템에 액세스할 목적으로 기존 프로토콜과 기존 프로토콜을 더 쉽게 이해할 수 있게 되었다는 것입니다.

또한 이 새로운 장비의 대부분은 특별히 설계된 제어 시스템 하드웨어에 비해 핸드셋, 태블릿, 서버, 비디오 카메라 및 웨어러블 기술과 같은 COTS입니다. 이러한 장치는 새로운 사용 사례를 가능하게 하는 데 필요하지만 동일한 수준의 원격 터미널 장치(RTU) 및 프로그래밍 가능한 논리 컨트롤러(PLC)와 같은 기존 운영 기술과 함께 신중한 고려와 적절한 아키텍처 구현이 배포에 제공되어야 합니다. 운영 체제로서의 보안. 예를 들어 IoT 지원 비디오 카메라는 물리적 보안 요구 사항을 쉽고 비용 효율적으로 쉽게 해결하는 것처럼 보이지만 실제로는 네트워크를 열어 봇넷에서 악성 장치로 사용되거나 손상될 수 있습니다.

성공하려면 위험 분석에서 지속적인 자동화에 이르는 모든 기능을 포함하여 최종 상태 청사진에 중점을 둔 모범 사례 전략으로 사이버 위험을 정면으로 해결해야 합니다. 이러한 전략은 현재 존재하는 위협뿐만 아니라 새로운 위협의 다음 물결도 다룰 것입니다. 사이버 위험이 증가하고 있지만 극복할 수 없는 것은 아닙니다. 더 알고 싶으십니까? 산업 네트워크를 안전하게 유지하기 위한 이 심층 가이드를 확인하십시오.

---

사실 #3 항상 빠르게 적응할 준비가 되어 있어야 합니다.

Plex 4th Annual State of Manufacturing Technology Report에 따르면 대다수의 제조 회사는 급속한 성장의 주요 과제는 확장성이라고 말합니다. . “수요의 유입으로 공급망, 시스템 및 생산량을 충분히 빠르게 늘리는 능력이 어려워 일부 기업은 가격을 인상하거나 신규 사업을 포기해야 합니다. 그렇다면 경제적 수요를 충족할 만큼 충분히 빠르게 확장하기 위해 어떤 투자 또는 업그레이드를 우선적으로 해야 하는지 결정하는 것이 중요합니다.”

제조업체는 이러한 잠재적 혼란을 극복하기 위해 프로세스, 기술 및 비즈니스 모델을 조정하기 위해 노력하고 있습니다. 가장 진취적인 기업은 변화에서 살아남기 위해 노력하지 않습니다. 그들은 경쟁 우위를 확보하고 운영 효율성을 개선하며 수익성을 극대화하는 선두 주자가 되기 위해 노력하고 있습니다. 그들은 제조 분야의 디지털 비즈니스 혁신을 주도하고 있습니다. 그렇기 때문에 이 환경에서는 빠르게 변경하는 것이 중요하므로 고객의 요구 사항을 충족하는 데 더 많은 시간을 할애하고 스테이션을 이동하고 사다리에서 수동으로 연결을 재구성하는 시간을 줄일 수 있습니다.

결국 모든 것은 고객에게 더 가까이 다가가 더 나은 경험을 제공하는 것입니다.

자세히 알아보시겠습니까?

이 주제에 대한 더 많은 주요 리소스를 확인하세요.

<울>

Bottled Better:Coca Cola의 연결된 공장 접근 방식(블로그)

스마트 제조(전자책)

새로운 네트워크로 자동차 제조업체가 첫 해에 100만 달러 절약(사례 연구)

---

질문하거나 다루고 싶은 주제를 요청하세요!

이 블로그 하단의 댓글 섹션에 질문을 제출하세요. 모든 질문에 대해 영업일 기준 2일 이내에 자세히 답변해 드립니다. 다루고 싶은 주제가 있으세요? 아래 댓글 섹션에 에피소드 제안을 남겨주세요. 귀하의 제안을 검토하고 최고의 전문가를 초빙하여 귀하가 선택한 주제에 대해 논의할 것입니다!