文章轉(zhuǎn)載來源《千家網(wǎng)》
多年來，網(wǎng)絡(luò)拓撲一直是IT界的直觀概念。
該計劃一直是將網(wǎng)絡(luò)工作負載整合到一個可以統(tǒng)一管理的網(wǎng)絡(luò)上。此計劃簡化了IT的工作，消除了當多個網(wǎng)絡(luò)分散在整個組織中時可能發(fā)生的網(wǎng)絡(luò)管理錯誤或遺漏的可能性。
然而，在某些情況下，當不同的網(wǎng)絡(luò)需要不同的服務(wù)質(zhì)量水平時，單一的整合網(wǎng)絡(luò)根本無法工作。例如，醫(yī)療保健公司需要非常高的QoS網(wǎng)絡(luò)用于遠程醫(yī)療，而其日常企業(yè)網(wǎng)絡(luò)需要較低的QoS標準。
邊緣技術(shù)需要近距離的處理和存儲
如果一家企業(yè)正在運行一個完全自動化的生產(chǎn)設(shè)施，該設(shè)施配備了與網(wǎng)絡(luò)相連的機器人和其他電子設(shè)備，那么設(shè)施、設(shè)備、通信、數(shù)據(jù)傳輸、處理和存儲每日產(chǎn)生的容量對于集中式網(wǎng)絡(luò)或數(shù)據(jù)有效載荷傳輸所需的帶寬來說太大了。在工廠內(nèi)部實現(xiàn)一個更小的本地網(wǎng)絡(luò)是有意義的。
公共和集中式網(wǎng)絡(luò)并不是針對工業(yè)物聯(lián)網(wǎng)產(chǎn)生的數(shù)據(jù)量和速度而設(shè)計的。理想的工業(yè)物聯(lián)網(wǎng)網(wǎng)絡(luò)是私有的。理想情況下，其應(yīng)該在5G寬帶上運行，以滿足其所需的控制、靈活性和覆蓋范圍。
工業(yè)物聯(lián)網(wǎng)如何迫使IT重新思考網(wǎng)絡(luò)
工業(yè)物聯(lián)網(wǎng)正在重新定義企業(yè)使用的數(shù)據(jù)類型，以及網(wǎng)絡(luò)如何處理這些數(shù)據(jù)。例如，工業(yè)物聯(lián)網(wǎng)網(wǎng)絡(luò)主要傳輸和處理非結(jié)構(gòu)化數(shù)據(jù)，而不是固定記錄的交易數(shù)據(jù)。
相比之下，企業(yè)網(wǎng)絡(luò)處理的數(shù)據(jù)更可預(yù)測、更易于消化和更易于管理。工業(yè)物聯(lián)網(wǎng)數(shù)據(jù)的大量和流量實際上使得有必要為每個制造設(shè)施實現(xiàn)一個單獨的、私有的專用網(wǎng)絡(luò)，用于其物聯(lián)網(wǎng)。安全性也是一個問題，因為在企業(yè)邊緣運行的網(wǎng)絡(luò)通常必須由沒有接受過IT安全實踐培訓的非IT人員維護和管理。
生產(chǎn)車間的某個人向另一名員工透露密碼以便訪問網(wǎng)絡(luò)資源的情況并不罕見——也不罕見的還有，車間的人允許另一個人進入物理安全的網(wǎng)絡(luò)設(shè)備籠子，且只有少數(shù)授權(quán)人員可以訪問。終端用戶在不告知任何人的情況下將新應(yīng)用添加到網(wǎng)絡(luò)中也并不罕見。
這些和其他因素促使IT界重新思考網(wǎng)絡(luò)部署。
工業(yè)物聯(lián)網(wǎng)網(wǎng)絡(luò)最佳實踐
以下是工業(yè)物聯(lián)網(wǎng)網(wǎng)絡(luò)的五個最佳實踐建議:
1、用于工業(yè)物聯(lián)網(wǎng)的分段專用網(wǎng)絡(luò)
將邊緣物聯(lián)網(wǎng)網(wǎng)絡(luò)部署為獨立的、私有的“閉環(huán)”實體是有原因的。第一個原因是這些網(wǎng)絡(luò)必須容納大量的數(shù)據(jù)和處理負載。第二個原因是安全性。物聯(lián)網(wǎng)設(shè)備和數(shù)據(jù)流是惡意軟件、病毒、勒索軟件和其他安全威脅的主要入口。將這些網(wǎng)絡(luò)隔離在它們自己的私有域中是一種很好的做法，這樣它們就可以在安全感染擴散到其他網(wǎng)絡(luò)之前被鎖定。
2、零信任安全
最有可能運行邊緣網(wǎng)絡(luò)的非IT人員沒有接受過與IT人員相同的培訓，也沒有意識到安全威脅。IT部門監(jiān)視邊緣網(wǎng)絡(luò)的一種方法是使用資產(chǎn)管理軟件和零信任網(wǎng)絡(luò)。
零信任網(wǎng)絡(luò)只允許訪問那些被允許使用其所要求的資源的人員。資產(chǎn)管理跟蹤所有網(wǎng)絡(luò)活動，并將標記任何未經(jīng)許可添加到網(wǎng)絡(luò)，或從網(wǎng)絡(luò)中刪除的新資源或設(shè)備。
3、邊緣人員準IT技能培訓
制造主管、生產(chǎn)經(jīng)理和其他人將需要網(wǎng)絡(luò)維護和安全方面的基本培訓，以便能夠管理其設(shè)施中的網(wǎng)絡(luò)。這是IT的工作。
至少，遠程網(wǎng)絡(luò)監(jiān)督者應(yīng)該了解基本的網(wǎng)絡(luò)指標和異常情況，何時將問題上報到IT，以及他們所負責的網(wǎng)絡(luò)的適當?shù)奈锢砗瓦壿嫲踩珜嵺`。
4、加固的物聯(lián)網(wǎng)和網(wǎng)絡(luò)
部署在惡劣環(huán)境條件下的邊緣網(wǎng)絡(luò)必須針對這些環(huán)境進行加固。在網(wǎng)絡(luò)方面，有線網(wǎng)絡(luò)可能比無線網(wǎng)絡(luò)更有意義，因為有線網(wǎng)絡(luò)與外部環(huán)境隔絕，能夠更好地傳輸數(shù)據(jù)。物聯(lián)網(wǎng)設(shè)備和設(shè)備可能必須忍受極冷或極熱、過度振動、灰塵或掉落在地板上，也應(yīng)該測試它們在這些條件下的運行能力。
5、網(wǎng)絡(luò)故障轉(zhuǎn)移規(guī)劃
如果邊緣的網(wǎng)絡(luò)出現(xiàn)故障會怎樣?是否為其制定了災(zāi)難恢復(fù)計劃?
許多企業(yè)使用存儲轉(zhuǎn)發(fā)的概念，即暫時將數(shù)據(jù)存儲在本地硬盤驅(qū)動器上，然后在服務(wù)恢復(fù)后將數(shù)據(jù)轉(zhuǎn)發(fā)到其他下游服務(wù)器。還采用夜間和定期中午數(shù)據(jù)備份。對于全天候運行的設(shè)施來說，它們所依賴的技術(shù)必須是24/7的。
