1. Кіріспе: Қазіргі заманғы желілік көрінудегі маңызды алшақтық
Әлемдік кәсіпорындық IT және өнеркәсіптік OT инфрақұрылымы бұрын-соңды болмаған киберқауіпсіздік мәселесіне тап болады: ұйымдар толық байқай алмайтын желілік қауіптерді азайта алмайды. ILO-41 талшықты сақиналы шина архитектурасы сияқты өнеркәсіптік басқару жүйелері (ICS) бұлтқа қосылған қолданбалы шиналарды біріктіру үшін кеңейген сайын, бақыланбайтын желілік байланыстар ransomware, бүйірлік қауіп қозғалысы, хаттама ауытқулары және құрылғыларға рұқсатсыз кіру үшін соқыр аймақтар жасайды. Дәстүрлі бақылау әдістері, соның ішінде коммутатор SPAN айна порттары және хост негізіндегі бақылау агенттері, шың өткізу қабілеттілігі жүктемелері кезінде шығынсыз, екі бағытты желілік трафикті ұстап тұруды қамтамасыз ете алмайды, бұл маңызды операциялар үшін қолайсыз тәуекел тудырады.
Бұл техникалық нұсқаулық алтын стандартты көріну шешімін бөліп көрсетеді:Мыс кран (Ethernet кран / Пассивті кран)аппараттық құрал. Бұл кірістірілген тестілеу нүктесінің құрылғылары желіні бақылау, қауіптерді іздеу, криминалистикалық талдау және сәйкестік аудиті үшін 100% дәл, нөлдік әсер ететін желілік трафикті түсіруді қамтамасыз етеді. Саладағы жетекші Mylinking ML-TAP-2401B көп портты гигабиттік мыс Ethernet TAP-қа бағдарланған біз ILO-41 талшықты сақиналы шина қолданбалы желілері үшін нақты өнеркәсіптік орналастыру топологияларын талдаймыз, пассивті мыс және оптикалық TAP архитектураларын салыстырамыз және арнайы аппараттық TAP-тар желі қауіпсіздігін күшейту үшін ескірген бақылау құралдарының шектеулерін қалай жоятынын сипаттаймыз.
Энергетика, өндіріс, қаржы және маңызды инфрақұрылым салаларында IT/OT қауіпсіздік инженерлері пассивті TAP аппараттық құралдарына бір келіссөзге келмейтін себеппен басымдық береді: пассивті мыс Ethernet TAP құрылғылары кадрларды түсірмей, кідіріс енгізбей немесе өндірістік желі сегменттерінде пайдалануға болатын шабуыл беттерін жасамай толық дуплексті желілік пакеттерді көшіреді. Бұл мақала желілік трафикті түсіру аппараттық құралдарын зерттейтін, пассивті түртуді орналастыруды бағалайтын және өнеркәсіптік және кәсіпорындық сәйкестік талаптарына сәйкес келетін сенімді желілік қауіпсіздік көріну құбырларын жобалайтын инженерлер үшін нақты SEO ресурсы ретінде қызмет етеді.
Негізгі іздеу ниетін туралау
Бұл блог жоғары конверсиялы Google іздеу сұрауларына бағытталған:
○Ақпараттық: Мыс кран дегеніміз не? Пассивті кран және SPAN порты, Ethernet кранының өнеркәсіптік мониторингі
○Жарнамалық: OT желісінің қауіпсіздігі үшін ең жақсы мыс ethernet шүмегі, трафикті ұстап алуға арналған көп портты пассивті желілік шүмек
○Транзакциялық: Mylinking ML-TAP-2401B желілік кран деректер парағы, өнеркәсіптік сақиналы шина мониторингі кранды орналастыру
2. Мыс кран, Ethernet кран және пассивті кран дегеніміз не? Негізгі техникалық анықтамалар
Желілік қауіпсіздік мамандарының терминологиялық шатасуын жою үшін біз әрбір негізгі кілт сөзді аппараттық және операциялық контекстпен ресімдейміз:
2.1 Мыс кран (Ethernet кран)
Мыс кран, өзара ауыстырылатын Ethernet кран деп аталады, BASE-T мыс Ethernet байланыстары (10/100/1000M гигабиттік электр кабелі) үшін жасалған физикалық желілік көріну құрылғысы. Өнеркәсіптік сақиналы шина қосқыштары мен қауіпсіздікті бақылау серверлері сияқты екі желілік нүкте арасында тікелей орналастырылған мыс крандар екі бағытты трафикті екі бірдей ағынға бөледі:
○Негізгі тікелей трафик ағыны: Өндірістік желі құрылғысына өзгертілмей қайта жіберіледі
○Қайталанатын бақылау ағыны: Арнайы талдау жабдықтарына жіберілді (қауіпсіздік серверлері, NOZOMI NG-500R өнеркәсіптік қауіп сенсорлары, пакеттерді ұстап алу зондтары)
Бағдарламалық жасақтамаға негізделген айнадан айырмашылығы, мыс кран жабдығы электр сигналдарын қалпына келтіру үшін арнайы PHY қабатының тізбегін пайдаланады, бұл трафиктің күрт өсуі кезінде пакеттердің жоғалуынсыз толық өткізу қабілеттілігін қамтамасыз етеді. Mylinking ML-TAP-2401B - 16x гигабиттік BASE-T мыс порттарын қолдайтын модульдік мыс кран, бұл оны бірнеше өнеркәсіптік және кәсіпорындық мыс байланыстарын бірыңғай біріктірілген бақылау ағынына біріктіруге өте ыңғайлы етеді.
2.2 Пассивті түрту
Пассивті түрту - нөлдік микробағдарламалық жасақтамасыз, минималды электроника дизайнымен анықталатын желілік TAP аппараттық құралдарының кіші класы. Заманауи инфрақұрылым үшін екі түрлі пассивті түрту нұсқасы бар:
○Пассивті оптикалық TAPТалшықты-оптикалық байланыстарға арналған қуатсыз оптикалық сплиттер жабдығы (ILO-41 топология диаграммаларындағы FO). Электр компоненттерінсіз талшықты трафикті көшіру үшін таза пассивті жарық сынуын пайдаланады; қуат көзі қажет емес, аппараттық қуаттың жоғалуынан байланыстың істен шығу қаупі жоқ.
○Мыс Ethernet кранМыс байланыстары белсенді PHY сигналын қалпына келтіруді қажет етсе, кәсіпорын деңгейіндегі мыс крандар пассивті қауіпсіздік архитектурасын жүзеге асырады: IP мекенжайы жоқ, басқару веб-интерфейсі жоқ, қашықтан қол жеткізу мүмкіндіктері жоқ. Бұл ауа өткізбейтін дизайн қауіп төндірушілердің кранның өзін бұзып, басып алынған трафикті бұзуына немесе өндірістік желілерге ауысуына жол бермейді.
Маңызды айырмашылық: Барлық пассивті түртулер басқарылатын коммутаторларда, брандмауэрлерде немесе бақылау агенттерінде болатын шабуыл векторларын жояды, бұл нөлдік сенімсіз желілік қауіпсіздік жүйелерінің негізгі талабы.
2.3 Желілік трафикті түсіру және желілік мониторингтің негізгі пайдалану жағдайлары
Желілік трафикті түсіру оқиғадан кейінгі криминалистика, нақты уақыттағы қауіпті анықтау және өнімділік ақаулықтарын жою үшін желілік байланыстар арқылы өтетін толық шикі Ethernet пакеттерін жазу процесін сипаттайды. Желілік мониторинг - хаттаманың әрекетін үздіксіз тексеру, қалыптан тыс қосылу үлгілерін анықтау және желілік қауіпсіздік саясатының орындалуын тексеру үшін түсірілген трафикті пайдаланатын кеңірек операциялық жұмыс процесі. Мыс Ethernet пассивті крандары жұмыс процестері үшін де негізгі деректерді жинау қабатын құрайды, SIEM серверлеріне, өнеркәсіптік IDS сенсорларына және желілік өнімділік талдау платформаларына толық, өзгертілмеген трафикті береді.
3. Пассивті TAP және SPAN/Mirror порттары: Неліктен аппараттық TAP-тар маңызды мониторингте басым болады?
Көптеген ұйымдар бастапқыда трафикті арзан көру үшін коммутатор SPAN (Switched Port Analyzer) айна порттарына сүйенеді, бірақ бұл тәсіл жоғары трафикті өнеркәсіптік және кәсіпорындық орталарда апатты соқыр аймақтарды тудырады. Төменде пассивті мыс кран жабдықтарын SPAN айнасымен салыстырудың техникалық сипаттамасы берілген, бұл желі қауіпсіздігі мен сенімді желілік трафикті ұстап алуға тікелей әсер етеді:
| Бағалау метрикасы | Мыс Ethernet пассивті кран (Mylinking ML-TAP-2401B) | SPAN/Mirror порттарын ауыстыру |
| Пакеттерді алудың сенімділігі | 100% шығынсыз екі бағытты пакеттерді түсіру; өткізу қабілеттілігінің жүктемесіне қарамастан барлық кадрлар көшірілді | Трафиктің күрт төмендеуі кезінде пакеттердің қатты төмендеуі; switch ASIC буферінің толып кетуі маңызды қауіп пакеттерін жояды |
| Сілтеме кідірісінің әсері | PHY қабатын енгізудің кідірісі нөлге жуық (<0,1 мкс); нақты уақыт режиміндегі өнеркәсіптік ICS байланысына кедергі келтірмейді | Тікелей байланыс кідірісі жоқ, бірақ коммутатордың процессоры/ASIC ресурстарын шектеулі тұтынады, бұл өндірістік өнімділікті төмендетеді |
| Қауіпсіздік шабуылының беті | IP/MAC мекенжайы жоқ, қашықтан басқару жоқ, микробағдарламалық жасақтаманың осал тұстары жоқ; өндіріс және бақылау аймақтары арасындағы ауа алшақтығы | Басқарылатын коммутатор шабуылдың толық бетін жүзеге асырады; шабуылдаушылар бүйірлік қозғалыс трафигін жасыру үшін айна конфигурацияларын өзгерте алады |
| Толық дуплексті қолдау | Әрбір мыс арнасында бір уақытта берілетін (Tx) және қабылданатын (Rx) трафикті жергілікті түрде тіркейді | Көптеген төмен/орташа деңгейлі қосқыштар тек бір трафик бағытын көрсетеді, маңызды қауіп туралы байланыс ағындарын жіберіп алады |
| Өнеркәсіптік OT үйлесімділігі | Өнеркәсіптік сақиналы шина топологияларының үздіксіз жұмыс істеуіне арналған; аппараттық айналып өту релелері кран қуатының жоғалуы кезінде байланыстың үздіксіздігін сақтайды | Switch SPAN қайта конфигурациясы өндірістік желінің тоқтап қалуын талап етеді; микробағдарлама жаңартулары ILO-41 шинасының автоматтандыру жұмыс процестерін бұзу қаупін тудырады |
| Агрегацияның масштабталуы | ML-TAP-2401B 16x мыс байланыстарын + 8x талшықты SFP порттарын бірыңғай мониторинг шығыстарына біріктіреді | Әр коммутатор корпусы үшін 2–4 айна сеансымен шектелген; коммутаторлар арасындағы трафикті агрегациялау күрделі маршруттау шешімдерін қажет етеді |
| Сот-медициналық сәйкестік | Коммутаторды сүзу логикасымен өзгертілмеген толық шикі пакеттік жүктемелерді түсіреді | Switch ASIC-тері үлкен пакеттерді қысқартады және басымдығы төмен кадрларды сүзеді, бұл аудит ізінің сәйкестік дәлелдерін жарамсыз етеді |
ILO-41 талшықты сақиналы қолданба шинасы сияқты өнеркәсіптік ICS желілері үшін SPAN айна порттарынан пакеттердің жоғалуы қайтымсыз операциялық тәуекелді тудырады: Modbus, Profinet немесе EtherNet/IP хаттамасының ауытқуларының жіберіп алынуы зауыттың жоспарланбаған жұмыс уақытының тоқтап қалуына немесе өнеркәсіптік ransomware бұзылуларына әкелуі мүмкін. Пассивті мыс крандар өндірісті ауыстыру жабдықтарына салмақ салмай, кепілдендірілген толық трафик көрінуін қамтамасыз ету арқылы бұл қауіпті жояды.
4. Оптикалық пассивті TAP және мыс Ethernet шүмегі: Өнеркәсіптік сақиналы шиналарды орналастыруды салыстыру
Біздің екі анықтамалық топология диаграммаларымыз ILO-41 талшықты-оптикалық сақиналы шина инфрақұрылымы үшін қос орналастыру стратегияларын көрсетеді, желіні бақылау және желілік қауіпсіздік құбырлары үшін Mylinking мыс Ethernet шүмектеріне қарсы оптикалық пассивті шүмектерді қашан таңдау керектігін көрсетеді:
1-топология: Мыс кранды тікелей орналастыру (1-анықтамалық диаграмма)
○Архитектураға шолу: Негізгі талшықты сақиналы шина қосқышы Gigabit BASE-T электр кабелі арқылы Mylinking ML-TAP-2401B мыс кранына тікелей қосылады. Мыс кран трафикті екі төменгі ағынды бақылау нүктесіне бөледі:
- Lenovo қауіпсіздік сервері (кәсіпорынның IT қауіптерін талдау, SIEM енгізу)
- NOZOMI NG-500R өнеркәсіптік OT сенсоры (ICS хаттамасының аномалиясын анықтау)
○Идеал пайдалану жағдайы: сақиналы шина өзегінің қосқышында қосалқы мыс RJ45 порттары бар және инженерлік топтар аралық талшықты бөлу жабдығынсыз жеңілдетілген бір сатылы трафик агрегациясына басымдық беретін орындар.
○Негізгі артықшылықтары: Физикалық орналастыру компоненттерінің аздығы, IT және OT қауіпсіздік құралдары үшін бірыңғай мыс негізіндегі бақылау арнасы, өндірістік техниктер үшін кабельдік қызмет көрсетудің жеңілдетілгендігі.
Топология 2: Гибридті оптикалық пассивті TAP + мыс кран жинағы (2-анықтамалық диаграмма)
○Архитектураға шолу: Қуатсыз оптикалық пассивті TAP ILO-41 сақиналы шина қосқышын жалғайтын талшықты-оптикалық (FO) магистральға желілік түрде енгізілген. Бөлінген талшықты бақылау берілісі гигабиттік мысқа түрлендіріліп, Mylinking ML-TAP-2401B агрегация кранына беріледі, ол трафикті қауіпсіздік серверіне және NOZOMI өнеркәсіптік сенсорына көшіреді.
○Идеал пайдалану жағдайы: Талшықты сақина магистралі маңызды автоматтандыру трафигін тасымалдайтын және инженерлік топтар желілік кранды орналастыру үшін мыс қосқыш порттарын үзе алмайтын өнеркәсіптік орындар. Оптикалық пассивті кран нөлдік қуат көзімен жұмыс істейді, бұл негізгі талшықты шинадағы бір реттік істен шығу нүктелерін жояды.
○Негізгі артықшылықтары: Өндірістік талшықты сақинаны қуаттандырылған бақылау жабдығынан толық оқшаулау; пассивті оптикалық сплиттер электрлік ақау қаупін тудырмайды; трафик мыс Ethernet-ке ауыспас бұрын ұзақ қашықтықтағы талшықты магистральды бақылауды қолдайды.
Шешім қабылдау құрылымы: Оптикалық пассивті TAP және мыс кран
○Жеке Mylinking мыс құбырын (ML-TAP-2401B) орналастырыңыз: Мыс BASE-T байланыстарын бақылау, бірнеше электрлік нүктелерді біріктіру немесе IT/OT бақылау құралдарын бір сөреге орнатылған көріну жинағында біріктіру кезінде.
○Гибридті оптикалық + мыс кран жинағын орналастыру: негізгі өндірістік тасымалдау ортасы талшықты-оптикалық болған кезде, маңызды автоматтандыру магистральдары үшін нөлдік қуатты пассивті жабдық қажет немесе ұзақ қашықтықтағы талшықты байланыстар мысты түрлендіру алдында бөлшектеу қажет.
5. Терең зерттеу: Mylinking ML-TAP-2401B көп портты мыс Ethernet TAP техникалық архитектурасы
Екі анықтамалық өнеркәсіптік мониторинг топологияларындағы орталық аппараттық компонент ретінде Mylinking ML-TAP-2401B Copper Ethernet Tap 24 Гбит/с толық дуплексті максималды өткізу қабілетімен кәсіпорындық және өнеркәсіптік деңгейдегі пассивті желілік трафикті түсіруді қамтамасыз етеді. Бір портты негізгі мыс шүмектерінің масштабталу шектеулерін шешу үшін жасалған құрылғы бірыңғай кросс-медиа желісін бақылау үшін модульдік мыс және талшықты интерфейстерді біріктіреді.
5.1 Негізгі жабдық сипаттамалары
○Порт конфигурациясы: 16 x 10/100/1000M BASE-T мыс кран порттары + 8 x гигабиттік SFP талшықты ұяшықтары
○Жалпы өткізу қабілеті: 24 Гбит/с екі бағытты трафикті өңдеу
○Маңызды пассивті қауіпсіздік дизайны: борттық IP стегі жоқ, веб-басқару порталы жоқ, қауіп төндірушілер үшін шабуыл беті жоқ
○Аппараттық құралдардың істен шығуына жол бермейтін айналма релелер: Әрбір желілік мыс портында механикалық айналма релелер бар. Ағынды қуат үзілген жағдайда, релелер өндірістік байланысты бірден қысқа тұйықтайды, ILO-41 сақиналы автоматика трафигінің үздіксіздігін қамтамасыз етеді - бұл өнеркәсіптік пайдалану уақытының жұмыс уақыты талаптары үшін маңызды мүмкіндік.
○Қуат көзі: әлемдік өнеркәсіптік нысандардың электр стандарттарымен үйлесімді стандартты 220 В айнымалы ток тірегіне орнатылатын қуат көзі (біздің орналастыру топологияларымызда көрсетілген қуат инфрақұрылымына сәйкес келеді)
○Орналастыру формасының факторы: стандартты өнеркәсіптік сервер шкафтарына арналған 1U тірекке орнатылатын шасси, кеңістік шектеулі басқару бөлмелері үшін ықшам орын
○Қолдау көрсетілетін мониторинг жұмыс ағындары: трафикті агрегациялау, екі бағытты пакеттерді көшіру, кросс-талшықты/мыс байланыстарын біріктіру, қауіпсіздік серверлеріне, IDS сенсорларына және криминалистикалық түсіру құрылғыларына көп құралды трафикті тарату
5.2 Негізгі айырмашылықтар және бәсекелес мыс кран жабдықтары
○Қос медиа қолдауы: 16 мыс кран порты + 8 SFP талшықты ұяшығының бірегей үйлесімі гибридті IT/OT орталарында бөлек оптикалық бөлгіштер мен мыс кран құрылғыларының қажеттілігін жояды. Бәсекелес мыс крандары тек RJ45 BASE-T интерфейстерімен шектеледі.
○Көп құралды трафикті тарату: Бір ML-TAP-2401B мыс шүмегі бір уақытта бірнеше бақылау құралдарына (қауіпсіздік сервері + біздің топологиямыздағы NOZOMI OT сенсоры) қосымша агрегация жабдығынсыз трафикті бере алады, бұл сөре кеңістігін және орналастыру шығындарын азайтады.
○Өнеркәсіптік деңгейдегі сенімділік: Шыңдалған PHY тізбегі өндірістік және энергетикалық нысандарда жиі кездесетін кернеу ауытқуларына төтеп береді; механикалық айналма релелер ICS автоматтандыру желілері үшін салалық стандарттың жұмыс уақыты талаптарынан асып түседі.
○Масштабталатын пассивті көріну: Модульдік порт дизайны ILO-41 сақиналы шина қолданбалы желісі өскен сайын бақыланатын байланыстарды біртіндеп кеңейтуге мүмкіндік береді, бұл инфрақұрылымды жаңарту кезінде жабдықты толық ауыстыруды болдырмайды.
5.3 Мыс Ethernet кранының қауіпсіздігі инженериясы
Мыс Ethernet крандары PHY сигналын қалпына келтіру үшін қуатты қажет етсе, Mylinking компаниясының ML-TAP-2401B қатаң пассивті қауіпсіздік принциптерін қолданады:
○Конфигурацияланатын операциялық жүйе, микробағдарлама жаңарту арналары немесе қашықтан қатынау протоколдары жоқ
○Өндірістік кіріс порттары мен бақылау шығыс порттары арасындағы физикалық бір жақты трафикті бөлу, тұрақты логикалық ауа саңылауын жасайды
○Пакеттерді өзгерту, сүзу немесе кадрды қысқарту жоқ; әрбір түсірілген пакет жарамды желілік қауіпсіздік криминалистикасы үшін бастапқы өзгертілмеген күйінде бақылау құралдарына жеткізіледі
6. Нақты әлемдегі өнеркәсіптік OT орналастыру топологиясы: ILO-41 сақиналы шина мониторингінің жағдайлық зерттеуі
Қоса берілген екі желілік диаграмма өндіріс, суды тазарту және энергетикалық маңызды инфрақұрылым үшін кеңінен қолданылатын өнеркәсіптік қолданбалы шина архитектурасы ILO-41 талшықты-оптикалық сақиналы шина үшін желілік қауіпсіздіктің көрінуін толықтай орналастыруды құжаттайды. Төменде біз желілік трафикті ұстап алу құбырындағы әрбір компоненттің рөлін және Mylinking ML-TAP-2401B мыс шүмегі IT және OT мониторингі жұмыс процестерін қалай біріктіретінін талдаймыз.
6.1 Негізгі өндірістік желі қабаты: ILO-41 талшықты сақиналы шина
○Төрт өнеркәсіптік басқарылатын коммутатор BUS Applicaciones (Application Bus) өнеркәсіптік автоматтандыру трафигін тасымалдайтын артық талшықты-оптикалық (FO) сақина топологиясын құрайды. Сақина арқылы өтетін хаттамаларға стандартты кәсіпорындық TCP/IP қолданба трафигімен қатар нақты уақыт режиміндегі ICS байланыстары (Profinet, Modbus TCP, OPC UA) кіреді.
○Артық талшықты сақина дизайны өндірістік операциялар үшін бір реттік ақаулық нүктелерін жояды, бұл пассивті кран аппараттық құралы арқылы шығынсыз, нөлдік әсер ететін бақылауды талқылауға болмайтын етеді — кез келген бақылау аппараттық құралының ақауы сақина шинасының жұмысын бұза алмайды.
○Негізгі сақиналы шина агрегациясының қосқышы Mylinking мыс кран мониторингі стегіне трафикті бөлудің жалғыз шығу нүктесі ретінде әрекет етеді.
6.2 Mylinking ML-TAP-2401B мыс кран агрегация қабаты
Бұл орталық мыс кран өндірістік ОТ инфрақұрылымы мен қауіпсіздікті талдау құралдары арасындағы маңызды көрінетін көпір болып табылады және екі негізгі функцияны орындайды:
○ILO-41 сақиналы шинасынан көшірілген толық екі бағытты трафикті қабылдау (тікелей мыс қосылымы немесе жоғары ағынды оптикалық пассивті кран арқылы)
○Бірдей трафик ағындарын бір уақытта екі мамандандырылған бақылау құрылғысына көшіру:
a. Lenovo қауіпсіздік сервері: SIEM бағдарламалық жасақтамасын іске қосатын кәсіпорынның IT желісінің қауіпсіздік жұмыс процесінің хосты, қауіптерді іздеу құралдары және TCP/IP қауіптерін анықтауға арналған пакеттік криминалистикалық сақтау орны (C2 төлем бағдарламалық жасақтамасымен байланыс, рұқсатсыз қашықтағы жұмыс үстеліне кіру, деректерді шығару)
b. NOZOMI NG-500R Sonda Industrial Sensor: ICS-ке тән қауіптерді анықтау үшін өнеркәсіптік автоматтандыру хаттамаларын талдайтын OT-ға тән IDS платформасы: рұқсатсыз PLC модификациясы, қалыптан тыс шина кідірісі, бұзылған өрістік құрылғылар байланысы және өнеркәсіптік зиянды бағдарламалардың пайдалы жүктемелері.
6.3 Энергетикалық инфрақұрылым
Толық бақылау стекі (Mylinking мыс шүмегі, NOZOMI өнеркәсіптік сенсоры) өнеркәсіптік нысанның стандартты 220 В айнымалы ток қуатымен жұмыс істейді, әлемдік зауыттық электр стандарттарына сәйкес келеді және трансшекаралық өнеркәсіптік орналастыру үшін қымбат қуатты түрлендіру жабдықтарын болдырмайды.
6.4 Топологияны орналастыру бойынша компромисстердің қысқаша мазмұны
○Тікелей мыс құбырының топологиясы (1-диаграмма): Сақиналы шина агрегациясы қосқышында қосалқы мыс порттары бар нысандар үшін өте ыңғайлы жеңілдетілген аппараттық құралдар жинағы физикалық кабельдер мен аппараттық құралдар санын азайтады.
○Гибридті оптикалық пассивті кран стегі (2-диаграмма): Мысты түрлендіру алдында талшықты магистральға желілік түрде енгізілген нөлдік қуатты оптикалық сплиттер негізгі өндірістік талшықты сақинадағы электрлік жабдықтың қаупін жояды, бұл негізгі автоматтандыру магистральдарында қуаттандырылған желілік жабдықты пайдалануға тыйым салынған жоғары қауіпті маңызды инфрақұрылым учаскелеріне жарамды.
7. Қадамдық жұмыс процесі: Желілік трафикті толық бақылау және қауіпті анықтау құбыры
ILO-41 сақиналы шина өнеркәсіптік топологиясын сілтеме ретінде пайдалана отырып, біз кешенді желілік мониторинг және желі қауіпсіздігі үшін Mylinking мыс Ethernet пассивті крандарымен қосылған толық операциялық жұмыс процесін сипаттаймыз:
○Өндіріс трафигін жасауӨнеркәсіптік далалық құрылғылар, HMI және қолданбалы серверлер екі бағытты ICS және кәсіпорын трафигін артық ILO-41 талшықты сақиналы шина арқылы жібереді.
○Трафикті бөлу кезеңі (екі орналастыру жолы):
- А жолы (тікелей мыс құбыры): Агрегация қосқышы RJ45 мыс кабелі арқылы толық трафик ағынын ML-TAP-2401B мыс құбырының кірістірілген кіріс портына бағыттайды.
- B жолы (гибридті оптикалық TAP): Пассивті қуатсыз оптикалық сплиттер талшықты шина трафигін көшіреді; Mylinking агрегациялық кранын қоректендіру үшін гигабиттік мысқа түрлендіріледі.
○Пассивті мыс кранды қайталауML-TAP-2401B пассивті кран тізбегі арқылы екі бірдей бақылау көшірмесін жасай отырып, төменгі ағындағы сақиналы шина жұмысы үшін өзгертілмеген өндірістік трафик ағынын қалпына келтіреді.
○Параллель қауіпсіздік талдау арналары:
- 1-арна: IT қауіптерін анықтау, пакеттерді толық мұрағаттау және сәйкестік аудиті журналын жасау үшін кәсіпорынның қауіпсіздік серверіне бағытталатын қайталанатын трафик.
- 2-арна: Нақты уақыттағы OT хаттамасын талдау және өнеркәсіптік аномалия туралы ескерту үшін NOZOMI NG-500R өнеркәсіптік сенсорына жіберілген бірдей трафик ағыны.
○Бірыңғай қауіп-қатерге жауап беру жұмыс процесіЕкі құрылғы да алынған желілік трафик деректерін өзара байланыстырып, доменаралық IT/OT қауіпсіздік ескертулерін жасайды, бұл қауіпсіздік топтарына өндірістік шина үзілістері орын алғанға дейін қауіптерді жоюға мүмкіндік береді.
○Сот-медициналық ретроспективті талдауМыс құбыры арқылы түсірілген шикі, шығынсыз пакеттік деректер бұзылудан кейінгі сот-медициналық тергеу үшін сақталады, бұл өзгермейтін желілік трафикті аудиттеу жолдарына қойылатын нормативтік талаптарға сәйкес келеді.
Бұл жұмыс процесі мыс Ethernet пассивті крандарының нөлдік сенімсіз өнеркәсіптік желі қауіпсіздігінің негізі екенін көрсетеді: маңызды ILO-41 қолданбалы шинасы арқылы өтетін әрбір пакет өндірістің жұмыс уақытына немесе деректердің тұтастығына нұқсан келтірмей толықтай түсіріледі.
8. Кәсіпорын және өнеркәсіптік желі қауіпсіздігі үшін Mylinking пассивті мыс TAP-тарының негізгі артықшылықтары
Бұл бөлімде мыс құбырын пайдалану, пассивті құбырды пайдалану және желілік қауіпсіздік артықшылықтарына бағытталған жоғары мақсатты SEO іздеу сұраулары кеңейтілген, олар IT және OT операциялық құндылығы бойынша оқылымдылық үшін ұйымдастырылған:
8.1 Ең жоғары өткізу қабілеттілігі жүктемесі кезінде де желілік трафикті 100% шығынсыз ұстап алу
Трафиктің күрт артуы кезінде маңызды қауіп пакеттерін тастайтын коммутатордың SPAN айна порттарынан айырмашылығы, Mylinking мыс кран аппараттық құралы бақыланатын мыс байланыстары арқылы өтетін әрбір кадрды көшіру үшін арнайы PHY қабатының схемасын пайдаланады. Өнеркәсіптік ILO-41 сақиналы шина орталары үшін бұл уақытқа сезімтал автоматтандыру хаттамасының ауытқулары мен апатты операциялық оқиғаларды тудыратын зиянды бағдарламалардың байланыс үзілістері үшін «соқыр аймақтарды» жояды. Толық екі бағытты Tx/Rx түсіру желіні бақылау және криминалистикалық талдау жұмыс процестері үшін толық контекст береді.
8.2 Пассивті қауіпсіздік архитектурасы шабуыл беттерін жояды
Пассивті кран нұсқасы ретінде ML-TAP-2401B мыс кранында IP мекенжайы, микробағдарламаны басқару интерфейстері және қашықтан кіру мүмкіндіктері жоқ. Қауіп тудырушылар кран аппараттық құралын басып алынған трафикті бұрмалау, бақылау арналарын өшіру немесе қауіпсіздік талдау аймағынан өндірістік ILO-41 қолданбалы шинасына қайта бұру үшін нысанаға ала алмайды — бұл сенімсіз желілік қауіпсіздік жүйелері және қатаң өнеркәсіптік киберқауіпсіздік ережелеріне (NIS2, IEC 62443, CCPA) сәйкестік үшін алмастырылмайтын мүмкіндік.
8.3 Аппараттық құралды айналып өту релелерінің істен шығуға қарсы қауіпсіздігі өнеркәсіптік жұмыс уақытын кепілдейді
Барлық желілік мыс кран порттары механикалық істен шығудан қорғалған айналма релелерді біріктіреді. Егер ML-TAP-2401B 220 VAC қуат көзін жоғалтса, металл түйіспелер өндірістік Ethernet байланысын бірден қысқа тұйықтайды, бұл кранды деректер жолынан толығымен алып тастайды. Бұл дизайн белсенді бақылау аппараттық құралдарына әсер ететін бір нүктелі істен шығу қаупін жояды, бұл ILO-41 архитектурасы сияқты артық өнеркәсіптік талшықты сақиналы шина инфрақұрылымы үшін міндетті талап, мұнда кез келген байланыс үзілісі қымбат өндірістік немесе энергия өндірісінің шығындарына әкеледі.
8.4 Бірыңғай мультимедиялық трафикті агрегациялау орналастыру күрделілігін азайтады
ML-TAP-2401B құрылғысының 16x гигабиттік мыс кран порттары мен 8x SFP талшықты ұяшықтарының бірегей үйлесімі бір 1U тірек блогында мыс пен талшықты желілік байланыстарды бақылауды біріктіреді. Гибридті IT/OT инфрақұрылымын (талшықты сақиналы автоматтандыру шиналары + мыс кәсіпорын сервер сегменттері) орналастыратын ұйымдар бөлек оптикалық пассивті бөлгіштер мен бір портты мыс крандарын орналастыру қажеттілігін жояды, аппараттық капиталдық шығындарды, тірек кеңістігін пайдалануды және жергілікті техникалық қызмет көрсету шығындарын азайтады.
8.5 Параллель көп құралды трафикті тарату желілік мониторинг инфрақұрылымын оңтайландырады
Mylinking мыс шүмегі бір уақытта бірдей толық трафик көшірмелерін бірнеше тәуелсіз талдау құрылғыларына таратады - бұл біздің топологиямызда кәсіпорын қауіпсіздік серверін де, арнайы NOZOMI өнеркәсіптік OT сенсорын да қамтамасыз етеді. Бұл мүмкіндік негізгі көп құралды орналастыру үшін екінші реттік трафикті агрегациялау қосқыштарына немесе пакеттік брокерлерге қойылатын талапты алып тастайды, шағын және орта өнеркәсіптік нысандарды бақылау стектерін жеңілдетеді және трафикті ұстап алу мен қауіп туралы ескертуді жасау арасындағы кідіріс уақытын азайтады.
8.6 Әлемдік киберқауіпсіздік талаптарына ұзақ мерзімді сәйкестікке дайындық
Маңызды инфрақұрылымды реттейтін нормативтік-құқықтық базалар (IEC 62443 өнеркәсіптік киберқауіпсіздік стандарты, ЕО NIS2 директивасы, энергетикалық коммуналдық қызметтерге арналған Солтүстік Американың CIP стандарттары) бұзушылықтарға жауап беру және аудитті тексеру үшін толық, өзгертілмеген желілік трафикті тіркеуді талап етеді. Мыс Ethernet пассивті крандары кадрды қысқартпай немесе өзгертпей өзгермейтін шикі пакеттерді түсіруді қамтамасыз етеді, бұл пакеттердің жоғалуына және ASIC сүзу шектеулеріне байланысты SPAN айна портының журналдарына сәйкес келмейтіні туралы сот-медициналық дәлелдер жасайды.
9. Орналастырудың ең жақсы тәжірибелері: мыс құбырының өлшемдерін анықтау, кабельдерді төсеу және қолжетімді конфигурация
ILO-41 талшықты сақиналы шинасының нақты әлемдегі топологиясына сүйене отырып, біз мыс Ethernet пассивті кран мониторингін орналастыруды жобалайтын желі инженерлері үшін практикалық ең жақсы техникалық тәжірибелерді жинақтаймыз:
9.1 Кран өлшемдерін есептеу бойынша нұсқаулық
○Порт тығыздығын таңдау үшін өнеркәсіптік сақиналы шина агрегациясы қосқышындағы бақыланатын мыс BASE-T байланыстарының жалпы санын есептеңіз: ML-TAP-2401B 16 мыс кран порттары бірнеше қолданбалы шина шығыс байланыстары бар орта және ірі өнеркәсіптік нысандарды қолдайды.
○ILO-41 сақиналы шина қосымша өндіріс аймақтарына таралған сайын оптикалық пассивті гибридті бақылау стектерін болашақта кеңейту үшін кемінде 2 SFP талшықты ұяшығын резервтеңіз.
○Бақыланатын байланыстардың жалпы жиынтық өткізу қабілеттілігін есептеңіз: ML-TAP-2401B құрылғысының 24 Гбит/с толық дуплексті сыйымдылығы пакеттік шығынсыз 100% ең жоғары өткізу қабілеттілігінде жұмыс істейтін 16 гигабиттік мыс байланыстарын қолдайды.
9.2 Кабельдер және физикалық орналастыру стандарттары
○Тікелей мыс кран топологиясы (1-диаграмма): Өнеркәсіптік басқару бөлмелерінде жиі кездесетін электромагниттік кедергілерге төтеп беру үшін сақиналы шина агрегациясының қосқышы мен ML-TAP-2401B кіріс порттары арасында Cat6 экрандалған RJ45 кабелін орналастырыңыз.
○Гибридті оптикалық + мыс кран жинағы (2-диаграмма): Ұзақ қашықтықтағы талшықты сақина магистральдарында сигнал тұтастығын сақтау үшін мыс кранның жоғарғы жағындағы пассивті оптикалық сплиттер үшін төмен шығынды бір режимді талшықты патч сымдарын көрсетіңіз.
○Сөрені орнату: Mylinking мыс кранын климаттық бақылауы бар өнеркәсіптік сервер сөресіне қауіпсіздік серверлері мен NOZOMI OT сенсорларының жанына орнатыңыз; кабельдің әлсіреуін азайту үшін құрылғыны бақыланатын өндірістік қосқыштардан 5 метр қашықтықта орналастырыңыз.
9.3 Жоғары қолжетімділікті бақылау конфигурациясы
○Қос бақылау құралдарының берілімдері: Бір құралдың көрінуінің үзілуін болдырмау үшін параллель шығыс ағындарын IT және OT талдау құрылғыларын бөлек конфигурациялау арқылы біздің анықтамалық топологиямызды қайталаңыз.
○Артық қуат көзі: Өндірістің тоқтап қалуынсыз талаптары бар нысандар үшін ML-TAP-2401B мыс кран шассиіне қос 220 В айнымалы ток қуат көздерін орналастырыңыз; аппараттық айналып өту релелері қосымша ақаулықтан қорғау ретінде қызмет етеді.
○Сақиналы шиналарды бақылаудың артықтығы: аса маңызды энергиямен қамтамасыз ететін ILO-41 орналастырулары үшін, негізгі шина қосқышы техникалық қызмет көрсетуден өткен жағдайда толық көрінуді сақтау үшін артық талшықты сақиналы агрегация қосқышына екінші мыс кранды орналастырыңыз.
9.4 Пассивті кран жабдықтарына техникалық қызмет көрсетуді азайту
○Пассивті мыс кран жабдығы микробағдарламаны үнемі жаңартуды немесе конфигурацияны өзгертуді қажет етпейді — басқарылатын коммутатордың SPAN портын қайта конфигурациялау үшін қажетті жоспарланған техникалық қызмет көрсету терезелерін жояды.
○Желілік трафикті түсіру ағындарын бұзатын үзік-үзік байланыс ақауларының алдын алу үшін тоқсан сайын желілік мыс кран порттарында кабельдің тұтастығын тексеріп отырыңыз.
○Қашықтан басқаруға қол жеткізудің болмауы шабуыл бетін азайтады; барлық аппараттық диагностика ML-TAP-2401B алдыңғы панеліндегі жергілікті физикалық жарықдиодты күй индикаторлары арқылы орындалады, бұл қашықтан шабуыл векторларын жояды.
10. Желілік мониторинг инженерлеріне арналған жиі қойылатын техникалық сұрақтар (FAQ)
Бұл жиі қойылатын сұрақтар бөлімі мыс кран, пассивті кран және өнеркәсіптік желі трафигін түсіру бойынша Google SEO іздеу сұраныстарына бағытталған және инженерлердің жиі кездесетін мәселелеріне жауап береді:
1-сұрақ: Мыс кран, Ethernet кран және пассивті кранның айырмашылығы неде?
Мыс кран (сонымен қатар Ethernet кран деп аталады) аппараттық құралдың медиа түрін сипаттайды: ол Gigabit BASE-T мыс Ethernet байланыстарын кірістірілген RJ45 порттары арқылы бақылайды. Пассивті кран қауіпсіздік архитектурасын білдіреді: аппараттық құралда IP стекі, қашықтан басқару немесе пайдалануға болатын микробағдарлама жоқ, бұл өндіріс пен бақылау аймақтары арасында ауа саңылауын жасайды. Mylinking ML-TAP-2401B бірыңғай IT/OT желісін бақылау үшін пассивті мыс Ethernet кран ретінде екі жіктеуді де біріктіреді.
2-сұрақ: Өнеркәсіптік ICS мониторингі үшін мыс Ethernet шүмегі SPAN айна порттарын ауыстыра ала ма?
Иә, және ол ILO-41 сақиналы шина орталары үшін өте маңызды болып табылады. SPAN айна порттары трафиктің күрт өсуі кезінде пакеттерді тастайды, өндірістік коммутаторларға CPU жүктемесін енгізеді және басқаруға болатын шабуыл беттерін тасымалдайды. Мыс Ethernet крандары өнеркәсіптік автоматтандырудың кідірісін бұзбай немесе өндірістік желілерді қосымша киберқауіпсіздік қаупіне ұшыратпай, кепілдендірілген шығынсыз толық дуплексті трафикті түсіруді қамтамасыз етеді.
С3: Mylinking ML-TAP-2401B мыс шүмегі жұмыс істеу үшін қуат қажет пе? Қуат үзілген жағдайда не болады?
Мыс Ethernet сигналдары PHY қабатын қалпына келтіруді қажет етеді, сондықтан құрылғы стандартты қос 100~240 VAC өнеркәсіптік қуат көздерін пайдаланады. Электр қуаты үзілген жағдайда, интеграцияланған механикалық айналма релелер желілік өндірістік Ethernet байланысын бірден қысқа тұйықтайды, ILO-41 сақиналы шина автоматизациясының трафигін үзіліссіз сақтау үшін деректер жолынан кран аппараттық құралын толығымен алып тастайды. Таза пассивті талшықты крандар қуат көзін қажет етпейді және негізгі талшықты магистральды бақылау үшін гибридті орналастыруларда жоғары ағынмен қолданылады.
С4: Бір ML-TAP-2401B мыс шүмегі бірнеше қауіпсіздік бақылау құрылғыларын бір уақытта қоректендіре ала ма?
Иә, біздің өнеркәсіптік топологиямызда көрсетілгендей. Мыс кран бірдей толық трафикті көшірмелерді бөлек шығыс порттарына көшіреді, бұл кәсіпорынның қауіпсіздік серверлерін, өнеркәсіптік OT сенсорларын, пакеттерді ұстау сақтау құрылғыларын және SIEM қабылдау жабдықтарын қосымша агрегация жабдықтарынсыз параллель беруді қолдайды.
5-сұрақ: Мыс Ethernet шүмегі IEC 62443 сияқты өнеркәсіптік киберқауіпсіздік стандарттарына сәйкес келе ме?
Толығымен сәйкес келеді. Пассивті ауа саңылауы дизайны аймақаралық бүйірлік қозғалыс қаупін жояды, шығынсыз шикі пакеттерді ұстап алу үздіксіз шинаны бақылау талаптарына сай келеді, ал қуаттың үзілуін айналып өту релелері ILO-41 қолданбалы сақиналы шинасы сияқты өнеркәсіптік басқару аймақтары үшін желілік жабдықтың істен шығу қаупін жояды.
С6: Жеке мыс кранның орнына гибридті оптикалық пассивті кран + мыс кран жинағын қашан орналастыруым керек?
Қуаттандырылған желілік жабдықты өндірістік қосқыштарға тікелей қосу мүмкін емес негізгі талшықты-оптикалық (FO) сақиналы шина магистральдарын бақылау кезінде гибридті стекті таңдаңыз. Нөлдік қуатты оптикалық сплиттер мыс Ethernet-ке түрлендіру алдында талшықты трафикті көшіреді, жұмыс істеу қаупін азайту үшін қуаттандырылған Mylinking мыс кран аппараттық құралын негізгі автоматтандыру талшықты шинасынан оқшаулайды.
11. Қорытынды: Mylinking TAP шешімдерімен желіңіздің көріну инфрақұрылымын болашаққа дайындаңыз
ILO-41 талшықты сақиналы қолданбалы шинасы сияқты өнеркәсіптік OT желілері бұлтқа қосылған кәсіпорынның IT инфрақұрылымымен біріктіруді жалғастырған сайын, желілік трафикті түсірудегі соқыр аймақтар өндіріс, энергетика және маңызды қызмет көрсету ұйымдары үшін киберқауіпсіздіктің ең үлкен осалдығын білдіреді. Ескі бақылау құралдары, соның ішінде коммутатор SPAN айна порттары және хост негізіндегі агенттер, қымбат өндірістік үзілістер немесе деректердің бұзылуы орын алғанға дейін өнеркәсіптік зиянды бағдарламаларды, ransomware бүйірлік қозғалысын және хаттама ауытқуларын анықтау үшін қажетті шығынсыз, нөлдік тәуекелсіз көрінуді қамтамасыз ете алмайды.
Mylinking компаниясының ML-TAP-2401B көп портты мыс Ethernet пассивті кран жүйесі масштабталатын кросс-медиа трафигін агрегациялауды, пассивті қауіпсіздік архитектурасын, өнеркәсіптік деңгейдегі істен шығудан қорғалған айналып өту технологиясын және көп құралды параллель трафикті бір тірекке орнатылатын құрылғыда таратуды біріктіру арқылы осы маңызды олқылықтарды жояды. Біздің қос өнеркәсіптік орналастыру топологиялары ILO-41 талшықты сақиналы шина орталары үшін екі икемді интеграция жолын растайды: жеңілдетілген шағын көлемді бақылау үшін тікелей желілік мыс кранды орналастыру және нөлдік қуат бөлгіштері бар аса маңызды талшықты магистральдық көріну үшін гибридті оптикалық пассивті кранды қабаттастыру.
Желілік трафикті толық қамтуға, өндірістің үздіксіз жұмыс істеу уақытына және нормативтік талаптарға сәйкестікке басымдық беретін желілік қауіпсіздік және OT инженерлік топтары үшін пассивті мыс Ethernet крандары енді қосымша инфрақұрылым емес - олар заманауи нөлдік сенімсіз желілік мониторинг бағдарламаларының алмастырылмайтын негізін құрайды. Mylinking компаниясының мыс кран, оптикалық пассивті кран және желілік көріну аппараттық құралдарының толық портфолиосы кәсіпорындық деректер орталықтарына, өнеркәсіптік ICS сақиналы шина архитектураларына және бүкіл әлемдегі маңызды инфрақұрылым нысандарына арналған арнайы шешімдерді ұсынады.
IT/OT мониторинг құбырыңызға арналған ML-TAP-2401B мыс шүмегін бағалау үшін толық техникалық деректер парағын ресми өнім бетінен жүктеп алыңыз:https://www.mylinking.com/mylinking-network-tap-ml-tap-2401b-product/
Жарияланған уақыты: 2026 жылғы 25 маусым
