全面、安全、有彈性的工廠級或站點級網絡架構由部署在工廠或站點不同層面的軟件或物理技術組成。為了選擇合適的技術來實現安全和彈性，需要對各種工廠和站點應用因素進行評估，包括工業自動化和控制系統 (IACS) 設備的物理布局或地理分布、恢復時間性能、上行鏈路媒體類型、對數據延遲和抖動的耐受度，以及面向未來的要求。
將這些設計元素一同整合至一個高度安全的網絡基礎設施中，提供全生命周期的可見性和控制。
設計安全高效的 OT 網絡基礎設施
成功的關鍵：獲取對物理和電子安全系統全生命周期的可見性
實現行之有效的工業網絡安全
羅克韋爾自動化與網絡行業巨頭強強聯合
商業實踐、公司標準、政策、行業標準和風險容忍度是確定 IACS 全廠級或站點級架構所需彈性和應用程序可用性程度的關鍵因素。備選方案包括非彈性局域網、彈性局域網或冗余局域網等。
安全、彈性的網絡架構在 IACS 應用中發揮著關鍵作用，它可以最大程度減少在遭遇網絡攻擊時 IACS 應用關閉的風險，同時有助于最大限度延長工廠和站點的整體正常運行時間。彈性架構還可以更靈活地適應未來需求。
彈性物理基礎設施設計中需要包含的元素包括：
- 拓撲和協議
- 交換和路由
- 無線局域網控制器 (WLC)
- 防火墻
- 網絡和設備管理
由羅克韋爾自動化和思科聯合出品的全廠級融合以太網 (CPwE) 設計指南提供指導和最佳實踐，幫助 IT 和 OT 團隊合作部署可擴展、穩健、彈性的安全工業網絡架構。
全方位的彈性、安全和安防：如何將它們設計到 CPWE 中
保護人員、環境和關鍵基礎設施
CPwE 的主要原則包括：
- 智能 IIoT 設備——控制器、I/O、驅動器、儀表、啟動器、分析和單一 IIoT 網絡技術 (Ethernet/IP)，促進技術共存和 IACS 設備互操作性
- 分區或分段——細分為更小的互聯局域網、功能區和安全組
- 彈性——穩健的物理層和包含彈性協議的彈性或冗余拓撲
- 時間攸關型數據——通過 CIP Sync? 和 IEEE-1588 精密時間協議 (PTP) 實現數據優先處理和時間同步
- 全面的縱深防御安全性——用于威脅檢測與防范的多層不同技術，由不同部門人員（例如OT 和 IT）實施，應用于全廠級或站點級 IACS 架構的不同層面。CPwE 有助于防范網絡安全威脅，包括中間人 (MitM) 攻擊、勒索軟件和其他導致停機和損失的因素
- 融合就緒——無縫的全廠級 CPwE 與 OT 和 IT 兩個領域都息息相關
打造適合每個人的現代化工廠
現代化工具的集成便利性將給您帶來驚喜
IACS 部署于汽車、制藥、快消品、紙漿和紙張、石油和天然氣、采礦和能源等各行各業。IACS 應用包含多個控制和信息領域，如連續過程制造、批量制造、離散制造和混合制造。
目前工業運營面臨的挑戰之一是：對標準以太網和 IP 融合 IACS 聯網技術進行強化以實現工業物聯網 (IIoT) 相關的業務優勢。彈性局域網架構可以減少故障影響，同時加快網絡攻擊所導致的業務中斷的恢復速度（進而縮短平均修復時間 (MTTR)），從而有助于提高 IACS 的整體設備效率 (OEE)。
升級老舊的自動化設備具有深遠意義。更新可以提高系統靈活性，幫助提高生產力和對全廠級信息的訪問，延長產品生命周期，使產品開發更加靈活。敬請了解羅克韋爾自動化如何通過規劃和設計實現這一目標。
設計指南和最佳實踐
網絡融合的部署
EtherNet/IP? 在工業控制和托管數據傳輸領域的廣泛采用推動了工業網絡與企業網絡的融合。我們與優質合作伙伴合作，部署可擴展、穩健、安全、面向未來的工業網絡架構。我們已經探討過與運營技術 (OT) 和信息技術 (IT) 團隊相關的主題。