የመዳብ ኢተርኔት ታፖችን ሙሉ መመሪያ፡ ለኢንዱስትሪ ኦቲ እና ለኢንተርፕራይዝ ኔትወርክ ደህንነት ኪሳራ የሌለበት የአውታረ መረብ ትራፊክ ቀረጻ

1. መግቢያ፡- በዘመናዊ የኔትወርክ ታይነት ውስጥ ያለው ወሳኝ ክፍተት

ዓለም አቀፍ የኢንተርፕራይዝ አይቲ እና የኢንዱስትሪ ኦቲ መሠረተ ልማት ታይቶ የማይታወቅ የሳይበር ደህንነት ፈተና ይገጥማቸዋል፡ ድርጅቶች ሙሉ በሙሉ ማየት የማይችሏቸውን የኔትወርክ ስጋቶች መቀነስ አይችሉም። እንደ ILO-41 ፋይበር ቀለበት አውቶቡስ አርክቴክቸር ያሉ የኢንዱስትሪ ቁጥጥር ስርዓቶች (ICS) ከደመና ጋር የተገናኙ የአፕሊኬሽን አውቶቡሶችን ለማዋሃድ ሲሰፉ፣ ቁጥጥር የማይደረግባቸው የአውታረ መረብ አገናኞች ለራንሰምዌር፣ ለጎንዮሽ ስጋት እንቅስቃሴ፣ ለፕሮቶኮል ያልተለመዱ ነገሮች እና ላልተፈቀደ የመሣሪያ መዳረሻ ዓይነ ስውር ቦታዎችን ይፈጥራሉ። ባህላዊ የክትትል ዘዴዎች - የስዊች SPAN መስታወት ወደቦችን እና በአስተናጋጅ ላይ የተመሰረቱ የክትትል ወኪሎችን ጨምሮ - ከፍተኛ የመተላለፊያ ይዘት ጭነቶች ስር ኪሳራ የሌለበት፣ ባለሁለት አቅጣጫ አውታረ መረብ የትራፊክ ቀረጻ ማድረስ አይችሉም፣ ይህም ለተልዕኮ-ወሳኝ ስራዎች ተቀባይነት የሌለውን አደጋ ያስከትላል።

ይህ የቴክኒክ መመሪያ የወርቅ ደረጃውን የጠበቀ የታይነት መፍትሄን ይገልፃል፡የመዳብ መታ (ኤተርኔት ታፕ / ፓሲቭ ታፕ)ሃርድዌር። እነዚህ የመስመር ውስጥ የሙከራ መዳረሻ ነጥብ መሳሪያዎች ለኔትወርክ ክትትል፣ ለአደጋ አደን፣ ለፎረንሲክ ትንተና እና ለተገዢነት ኦዲት 100% ትክክለኛ፣ ዜሮ-ተፅዕኖ ያለው የአውታረ መረብ ትራፊክ መያዝን ያቀርባሉ። በኢንዱስትሪው መሪ በሆነው Mylinking ML-TAP-2401B ባለብዙ-ፖርት ጊጋቢት መዳብ ኢተርኔት TAP ላይ በማተኮር፣ ለፋይበር ቀለበት አውቶቡስ ILO-41 የመተግበሪያ አውታረ መረቦች እውነተኛ የኢንዱስትሪ ማሰማሪያ ቶፖሎጂዎችን እንመረምራለን፣ ተገብሮ የመዳብ እና የኦፕቲካል TAP አርክቴክቸሮችን እናነፃፅራለን፣ እና ቁርጠኛ የሃርድዌር TAPዎች ከጫፍ እስከ ጫፍ የአውታረ መረብ ደህንነትን ለማጠናከር የቆዩ የክትትል መሳሪያዎችን ገደቦች እንዴት እንደሚያስወግዱ እንገልፃለን።

በኢነርጂ፣ በማኑፋክቸሪንግ፣ በፋይናንስ እና ወሳኝ በሆኑ የመሠረተ ልማት ዘርፎች፣ የአይቲ/ኦቲ የደህንነት መሐንዲሶች ለአንድ ለድርድር የማይቀርብ ምክንያት ተገብሮ የTAP ሃርድዌርን ቅድሚያ ይሰጣሉ፡ ተገብሮ የመዳብ ኤተርኔት TAPዎች ፍሬሞችን ሳይጥሉ፣ መዘግየትን ሳያስተዋውቁ ወይም በምርት አውታረ መረብ ክፍሎች ላይ ጥቅም ላይ ሊውሉ የሚችሉ የጥቃት ቦታዎችን ሳይፈጥሩ ሙሉ-ዱፕሌክስ የአውታረ መረብ ፓኬቶችን ይገለብጣሉ። ይህ ጽሑፍ የአውታረ መረብ ትራፊክ ቀረጻ ሃርድዌርን ለሚያጠኑ መሐንዲሶች፣ ተገብሮ የቧንቧ ማሰማራትን ለሚገመግሙ እና ከኢንዱስትሪ እና ከድርጅት ተገዢነት ግዴታዎች ጋር የተጣጣሙ ጠንካራ የአውታረ መረብ ደህንነት ታይነት ቧንቧዎችን ለመንደፍ እንደ ትክክለኛ የSEO ምንጭ ሆኖ ያገለግላል።

ዋና የፍለጋ ሐሳብ አሰላለፍ

ይህ ጦማር ከፍተኛ ለውጥ የሚያመጡ የጉግል ፍለጋ ጥያቄዎችን ኢላማ ያደርጋል፡

○መረጃ ሰጪ፡ የመዳብ ቧንቧ ምንድን ነው? ተገብሮ ታፕ ከ SPAN ወደብ ጋር ሲነጻጸር፣ የኢተርኔት ታፕ የኢንዱስትሪ ክትትል

○ንግድ፡ ለኦቲ ኔትወርክ ደህንነት ምርጥ የመዳብ ኢተርኔት ታፕ፣ ለትራፊክ ለመያዝ ባለብዙ-ፖርት ተገብሮ የአውታረ መረብ ታፕ

○ግብይት፡ Mylinking ML-TAP-2401B የኔትወርክ ታፕ ዳታሼት፣ የኢንዱስትሪ ቀለበት የአውቶቡስ ክትትል የታፕ ማሰማራት

2. የመዳብ ታፕ፣ የኢተርኔት ታፕ እና ፓስቪቭ ታፕ ምንድን ነው? ዋና ቴክኒካዊ ፍቺዎች

የአውታረ መረብ ደህንነት ባለሙያዎች የቃላት ግራ መጋባትን ለማስወገድ፣ እያንዳንዱን ዋና ቁልፍ ቃል በሃርድዌር እና በአሠራር አውድ እንቀርጻለን፡

2.1 የመዳብ መታ (የኤተርኔት መታ)

የመዳብ ታፕ፣ በተለዋዋጭነት ኤተርኔት ታፕ ተብሎ የሚጠራ፣ ለBASE-T የመዳብ ኢተርኔት አገናኞች (10/100/1000M ጊጋቢት የኤሌክትሪክ ኬብል) የተገነባ አካላዊ የመስመር ውስጥ የአውታረ መረብ ታይነት መሳሪያ ነው። በሁለት የአውታረ መረብ መጨረሻ ነጥቦች - እንደ የኢንዱስትሪ ቀለበት አውቶቡስ ማብሪያ / ማጥፊያዎች እና የደህንነት ክትትል አገልጋዮች - መካከል በቀጥታ የተዘረጋ የመዳብ ታፖች ባለሁለት አቅጣጫዊ ትራፊክን ወደ ሁለት ተመሳሳይ ጅረቶች ይከፍላሉ፡

○ዋናው የቀጥታ የትራፊክ ፍሰት፡ ወደ ታችኛው የምርት አውታረ መረብ መሳሪያ ያልተቀየረ

○የተባዛ የክትትል ዥረት፡ ወደተወሰኑ የትንታኔ ሃርድዌር (የደህንነት አገልጋዮች፣ NOZOMI NG-500R የኢንዱስትሪ ስጋት ዳሳሾች፣ የፓኬት ቀረጻ ምርመራዎች) ተልኳል

ከሶፍትዌር ላይ የተመሰረተ መስታወት በተለየ መልኩ፣ የመዳብ ታፕ ሃርድዌር የኤሌክትሪክ ምልክቶችን እንደገና ለማደስ የተወሰነ የPHY ንብርብር ሰርኩይቶችን ይጠቀማል፣ ይህም የትራፊክ መጨናነቅ በሚከሰትበት ጊዜ የፓኬት መጥፋት ሳይኖር ሙሉ የመተላለፊያ ይዘት ፍሰት ያረጋግጣል። ማይሊንኪንግ ML-TAP-2401B 16x Gigabit BASE-T የመዳብ ወደቦችን የሚደግፍ ሞዱላር የመዳብ ታፕ ሲሆን በርካታ የኢንዱስትሪ እና የኢንተርፕራይዝ የመዳብ አገናኞችን ወደ አንድ የተዋሃደ የክትትል ምግብ ለማዋሃድ ተስማሚ ያደርገዋል።

2.2 ተገብሮ መታ ማድረግ

ፓሲቭ ታፕ በዜሮ-firmware፣ በአነስተኛ-ኤሌክትሮኒክስ ዲዛይኑ የተገለጸ የኔትወርክ TAP ሃርድዌር ንዑስ ክፍል ነው። ለዘመናዊ መሠረተ ልማት ሁለት የተለያዩ ፓሲቭ ታፕ ልዩነቶች አሉ፡

○ተገብሮ ኦፕቲካል ታፕ፦ ለፋይበር ኦፕቲክ አገናኞች ከኃይል ነፃ የሆነ የኦፕቲካል ስፕሊተር ሃርድዌር (በ ILO-41 ቶፖሎጂ ዲያግራሞቻችን ውስጥ FO)። የኤሌክትሪክ ክፍሎች ሳይኖሩ የፋይበር ትራፊክን ለመቅዳት ሙሉ በሙሉ ተገብሮ የብርሃን ነጸብራቅ ይጠቀማል፤ የኃይል አቅርቦት አያስፈልግም፣ ከሃርድዌር የኃይል መጥፋት የተነሳ የአገናኝ ውድቀት ምንም አደጋ የለውም።

○የመዳብ ኤተርኔት መታየመዳብ አገናኞች ንቁ የPHY ምልክት ዳግም ማደስ የሚያስፈልጋቸው ቢሆንም፣ የድርጅት ደረጃ ያላቸው የመዳብ ቧንቧዎች ተገብሮ የደህንነት አርክቴክቸርን ተግባራዊ ያደርጋሉ፡ የአይፒ አድራሻ የለም፣ የአስተዳደር ድር በይነገጽ የለም፣ የርቀት መዳረሻ ችሎታዎች የሉም። ይህ በአየር ክፍተት ያለው ዲዛይን አስጊ ተዋናዮች የተቀረጸውን ትራፊክ ለመበታተን ወይም ወደ ምርት አውታረ መረቦች ለመዞር ቧንቧውን እንዳያበላሹ ይከላከላል።

ወሳኝ ልዩነት፡ ሁሉም ተገብሮ መታዎች በሚተዳደሩ ማብሪያና ማጥፊያዎች፣ በፋየርዎሎች ወይም በክትትል ወኪሎች ላይ የሚገኙ የጥቃት ቬክተሮችን ያስወግዳሉ፣ ይህም ለዜሮ-እምነት የአውታረ መረብ ደህንነት ማዕቀፎች ዋና መስፈርት ነው።

2.3 የአውታረ መረብ ትራፊክ ቀረጻ እና የአውታረ መረብ ክትትል ዋና የአጠቃቀም ጉዳዮች

የኔትወርክ ትራፊክ ቀረጻ ለድህረ-ክስተት ፎረንሲክ ምርመራዎች፣ ለእውነተኛ ጊዜ ስጋት ለይቶ ማወቅ እና የአፈጻጸም መላ ፍለጋ የአውታረ መረብ አገናኞችን የሚያቋርጡ ሙሉ ጥሬ የኢተርኔት ፓኬቶችን የመቅዳት ሂደትን ይገልጻል። የአውታረ መረብ ክትትል የተቀረጸውን ትራፊክ በመጠቀም የፕሮቶኮል ባህሪን ያለማቋረጥ ለመመርመር፣ ያልተለመዱ የግንኙነት ቅጦችን ለመለየት እና የአውታረ መረብ ደህንነት ፖሊሲ አፈፃፀምን ለማረጋገጥ ሰፊ የአሠራር ሂደት ነው። የመዳብ ኢተርኔት ተገብሮ ቧንቧዎች ለሁለቱም የስራ ፍሰቶች መሰረታዊ የውሂብ አሰባሰብ ንብርብር ይፈጥራሉ፣ ወደ SIEM አገልጋዮች፣ ወደ ኢንዱስትሪያል IDS ዳሳሾች እና ወደ አውታረ መረብ አፈጻጸም ትንታኔ መድረኮች የተሟላ እና ያልተሻሻለ ትራፊክ ይመገባሉ።

3. ተገብሮ TAP ከ SPAN/Mirror Ports ጋር ሲነጻጸር፡ የሃርድዌር TAPዎች የሚስዮን-ወሳኝ ክትትልን የሚቆጣጠሩት ለምንድን ነው?

ብዙ ድርጅቶች መጀመሪያ ላይ ዝቅተኛ ዋጋ ላለው የትራፊክ ታይነት በማብሪያ / ማጥፊያ SPAN (Switched Port Analyzer) መስታወት ወደቦች ላይ ይተማመናሉ፣ ነገር ግን ይህ አካሄድ ከፍተኛ ትራፊክ ባለባቸው የኢንዱስትሪ እና የኢንተርፕራይዝ አካባቢዎች አስከፊ ዓይነ ስውር ቦታዎችን ይፈጥራል። ከዚህ በታች ተዘዋዋሪ የመዳብ ቧንቧ ሃርድዌርን ከSPAN መስታወት ጋር የሚያወዳድር ቴክኒካዊ ብልሽት አለ፣ ይህም ለኔትወርክ ደህንነት እና አስተማማኝ የአውታረ መረብ ትራፊክ መያዝ ቀጥተኛ አንድምታ አለው፡

የግምገማ መለኪያ	የመዳብ ኢተርኔት ፓሲቭ ታፕ (ማይሊንኪንግ ML-TAP-2401B)	የSPAN/የመስታወት ወደቦችን ቀይር
የፓኬት ቀረጻ ታማኝነት	100% ኪሳራ የሌለበት ባለሁለት አቅጣጫ ፓኬት ቀረጻ፤ የመተላለፊያ ይዘት ጭነት ምንም ይሁን ምን ሁሉም ክፈፎች ተቀድተዋል	በትራፊክ ፍንዳታ ወቅት ከፍተኛ የፓኬት መውደቅ፤ የ ASIC ቋት ፍሰት ወሳኝ የሆኑ የስጋት ፓኬቶችን ያስወግዳል
የአገናኝ መዘግየት ተጽዕኖ	ወደ ዜሮ የሚጠጋ የPHY-ንብርብር ማስገቢያ መዘግየት (<0.1µs)፤ በእውነተኛ ጊዜ የኢንዱስትሪ ICS ግንኙነቶች ላይ ምንም አይነት መስተጓጎል የለም	ቀጥተኛ የአገናኝ መዘግየት የለም፣ ነገር ግን የተወሰነ የማብሪያ / ማጥፊያ ሲፒዩ/ASIC ሀብቶችን ይጠቀማል፣ ይህም የምርት ውፅዓትን ያበላሻል
የደህንነት ጥቃት ወለል	የአይፒ/ማክ አድራሻ የለም፣ የርቀት አስተዳደር የለም፣ የጽኑ ትዕዛዝ ተጋላጭነቶች የሉም፤ በምርት እና በክትትል ዞኖች መካከል የአየር ክፍተት የለም	የሚተዳደር ማብሪያ / ማጥፊያ ሙሉ የጥቃት ወለል ይይዛል፤ አጥቂዎች የጎን እንቅስቃሴ ትራፊክን ለመደበቅ የመስታወት ውቅሮችን ማስተካከል ይችላሉ
ሙሉ-ዱፕሌክስ ድጋፍ	በእያንዳንዱ የመዳብ አገናኝ ላይ በተመሳሳይ ጊዜ የማስተላለፍ (ቴክሳስ) እና የመቀበል (Rx) ትራፊክን በተፈጥሮው ይይዛል	ብዙ ዝቅተኛ/መካከለኛ ደረጃ ያላቸው ማብሪያና ማጥፊያዎች አንድ የትራፊክ አቅጣጫ ብቻ ያንፀባርቃሉ፣ ወሳኝ የሆኑ የአደጋ ግንኙነት ፍሰቶችን ይጎድላቸዋል
የኢንዱስትሪ ኦቲ ተኳሃኝነት	ለቋሚ የስራ ሰዓት የኢንዱስትሪ ቀለበት አውቶቡስ ቶፖሎጂዎች የተነደፈ፤ የሃርድዌር ማለፊያ ቅብብሎች በቧንቧ ኃይል መጥፋት ወቅት የአገናኝ ቀጣይነትን ይጠብቃሉ	የስዊች SPAN ዳግም ማዋቀር የምርት አውታረ መረብ የእረፍት ጊዜ ይፈልጋል፤ የጽኑ ትዕዛዝ ዝማኔዎች የ ILO-41 አውቶቡስ አውቶሜሽን የስራ ፍሰቶችን ሊያስተጓጉሉ ይችላሉ
የውህደት መጠን	ML-TAP-2401B 16x የመዳብ አገናኞችን + 8x የፋይበር SFP ወደቦችን ወደ አንድ የተዋሃዱ የክትትል ውጤቶች ያዋህዳል	በአንድ ማብሪያ/ማጥፊያ ቻሲስ ከ2-4 የመስታወት ክፍለ ጊዜዎች የተገደበ፤ የመሻገሪያ-ማብሪያ/ማጥፊያ የትራፊክ ውህደት ውስብስብ የማዞሪያ መፍትሄዎችን ይፈልጋል
የፎረንሲክ ተገዢነት	በSwitch filterlogic ሳይለወጥ ሙሉ ጥሬ የፓኬት ክፍያዎችን ይይዛል	ASICዎችን መቀያየር ትላልቅ ፓኬቶችን ይቆርጣል እና ዝቅተኛ ቅድሚያ የሚሰጣቸውን ክፈፎች ያጣራል፣ ይህም የኦዲት ዱካ ተገዢነት ማስረጃዎችን ዋጋ ያሳጣል

እንደ ILO-41 የፋይበር ቀለበት አፕሊኬሽን አውቶቡስ ላሉ የኢንዱስትሪ ICS ኔትወርኮች፣ ከSPAN መስታወት ወደቦች የሚመጣ የፓኬት መጥፋት የማይቀለበስ የአሠራር አደጋን ይፈጥራል፡ የሞድበስ፣ ፕሮፊኔት ወይም የኢተርኔት/አይፒ ፕሮቶኮል ያልተለመዱ ነገሮች ወደ ፋብሪካው የእረፍት ጊዜ ወይም የኢንዱስትሪ የራንሰምዌር ጥሰቶች ሊያመሩ ይችላሉ። ተገብሮ የመዳብ ቧንቧዎች የምርት መቀየሪያ ሃርድዌርን ሳይጨምሩ የተረጋገጠ ሙሉ የትራፊክ ታይነትን በማቅረብ ይህንን አደጋ ያስወግዳሉ።

4. ኦፕቲካል ፓሲቭ ታፕ ከመዳብ ኢተርኔት ጋር ሲነጻጸር፡ የኢንዱስትሪ ቀለበት አውቶቡስ ማሰማራት ንጽጽር

ሁለቱ የማጣቀሻ ቶፖሎጂ ዲያግራሞቻችን ለ ILO-41 ፋይበር ኦፕቲክ ሪንግ አውቶቡስ መሠረተ ልማት ድርብ የማሰማሪያ ስልቶችን ያሳያሉ፣ የኦፕቲካል ፓሲቭ ታፖችን መቼ መምረጥ እንዳለቦት ከ Mylinking copper Ethernet taps ጋር በማነፃፀር ለኔትወርክ ክትትል እና ለኔትወርክ ደህንነት ቧንቧዎች ያጎላሉ፡

ቶፖሎጂ 1፡ ቀጥተኛ የመዳብ መታ ማሰማራት (የማጣቀሻ ዲያግራም 1)

○አጠቃላይ እይታ፡ ዋናው የፋይበር ቀለበት አውቶቡስ ማብሪያ/ማጥፊያ በቀጥታ ከማይሊንኪንግ ML-TAP-2401B የመዳብ ቧንቧ ጋር በጊጋቢት BASE-T የኤሌክትሪክ ኬብል በኩል ይገናኛል። የመዳብ ቧንቧው ትራፊክን ወደ ሁለት የታችኛው የክትትል መጨረሻ ነጥቦች ይከፍላል፡

- የሌኖቮ ደህንነት አገልጋይ (የኢንተርፕራይዝ የአይቲ ስጋት ትንተና፣ የSIEM መግቢያ)

- NOZOMI NG-500R የኢንዱስትሪ ኦቲ ሴንሰር (ICS ፕሮቶኮል አኖማሊ ለይቶ ማወቅ)

○ተስማሚ የአጠቃቀም ሁኔታ፡ የቀለበት አውቶቡስ ኮር ማብሪያ / ማጥፊያ ተጨማሪ የመዳብ RJ45 ወደቦች ያሉትባቸው ቦታዎች እና የምህንድስና ቡድኖች መካከለኛ የፋይበር መከፋፈል ሃርድዌር ሳይኖር ቀለል ያለ ነጠላ-ደረጃ የትራፊክ ውህደትን ቅድሚያ የሚሰጡባቸው ቦታዎች።

○ዋና ዋና ጥቅሞች፡- አነስተኛ አካላዊ የማሰማራት ክፍሎች፣ ለሁለቱም የአይቲ እና የኦቲ የደህንነት መሳሪያዎች የተዋሃደ የመዳብ ላይ የተመሠረተ የክትትል ምግብ፣ በቦታው ላይ ላሉ የኢንዱስትሪ ቴክኒሻኖች ቀላል የኬብል ጥገና።

ቶፖሎጂ 2፡ ሃይብሪድ ኦፕቲካል ፓሲቭ ታፕ + የመዳብ ታፕ ስታክ (የማጣቀሻ ዲያግራም 2)

○አጠቃላይ እይታ፡- የአይሎ-41 የቀለበት አውቶቡስ ማብሪያ / ማጥፊያውን በማገናኘት በፋይበር ኦፕቲክ (FO) ግንድ ላይ ኃይል-አልባ የኦፕቲካል ፓሲቭ TAP ገብቷል። የተከፈለው የፋይበር ክትትል ምግብ ወደ ጊጋቢት መዳብ ይቀየራል፣ ወደ ማይሊንኪንግ ML-TAP-2401B አግምጀንት ታፕ ይመገባል፣ ይህም ወደ ደህንነት ሰርቨር እና ወደ NOZOMI የኢንዱስትሪ ዳሳሽ ትራፊክን ያባዛል።

○ተስማሚ የአጠቃቀም ሁኔታ፡ የፋይበር ቀለበት ግንድ ወሳኝ የአውቶሜሽን ትራፊክ የሚይዝባቸው የኢንዱስትሪ ቦታዎች፣ እና የምህንድስና ቡድኖች ለውስጠ መስመር ቧንቧ ማሰማራት የመዳብ ማብሪያ / ማጥፊያ ወደቦችን ማቋረጥ የማይችሉባቸው የኢንዱስትሪ ቦታዎች። የኦፕቲካል ተገብሮ ታፕ በዋናው የፋይበር አውቶቡስ ላይ ነጠላ የብልሽት ነጥቦችን ያስወግዳል።

○ዋና ዋና ጥቅሞች፡- የምርት ፋይበር ቀለበቱን ከኃይል መቆጣጠሪያ ሃርድዌር ሙሉ በሙሉ ማግለል፤ ተገብሮ የኦፕቲካል ስፕሊተር የኤሌክትሪክ ውድቀት አደጋን አያመጣም፤ ትራፊክ ወደ መዳብ ኤተርኔት ከመቀየሩ በፊት የረጅም ርቀት ፋይበር ግንድ ክትትልን ይደግፋል።

የውሳኔ ማዕቀፍ፡ ኦፕቲካል ፓሲቭ ታፕ ከመዳብ ታፕ ጋር ሲነጻጸር

○ራሱን የቻለ ማይሊንኪንግ ኮፐር ታፕ (ML-TAP-2401B) ማሰማራት፦ የመዳብ BASE-T አገናኞችን ሲከታተሉ፣ በርካታ የኤሌክትሪክ መጨረሻ ነጥቦችን ሲያዋህዱ ወይም የአይቲ/ኦቲ መቆጣጠሪያ መሳሪያዎችን በአንድ መደርደሪያ ላይ በተገጠመ የታይነት ክምችት ውስጥ ሲያጣምሩ።

○የተቀላቀለ የኦፕቲካል + የመዳብ መታ ቁልል ማሰማራት፡ ዋናው የምርት ማጓጓዣ መካከለኛ ፋይበር ኦፕቲክ ሲሆን፣ ወሳኝ ለሆኑ አውቶሜሽን ግንዶች ዜሮ-ኃይል ያለው ተገብሮ ሃርድዌር ያስፈልጋል፣ ወይም ረጅም ርቀት ያላቸው የፋይበር አገናኞች መዳብ ከመቀየሩ በፊት መከፋፈል ያስፈልጋቸዋል።

5. ጥልቅ ዳይቭ፡ ማይሊንኪንግ ML-TAP-2401B ባለብዙ-ፖርት የመዳብ ኤተርኔት TAP የቴክኒክ አርክቴክቸር

ማይሊንኪንግ ML-TAP-2401B ኮፐር ኤተርኔት ታፕ በሁለቱም የማጣቀሻ የኢንዱስትሪ ክትትል ቶፖሎጂዎች ውስጥ ማዕከላዊ የሃርድዌር አካል እንደመሆኑ መጠን የኢንተርፕራይዝ እና የኢንዱስትሪ ደረጃ ተገብሮ የአውታረ መረብ ትራፊክ ቀረጻን በከፍተኛ የ24 Gbps ሙሉ-ዱፕሌክስ አቅም ያቀርባል። የአንድ-ፖርት መሰረታዊ የመዳብ ቧንቧዎችን የመጠን አቅም ለመፍታት የተገነባው ይህ ክፍል ለተቀናጀ የመስቀል-ሚዲያ አውታረ መረብ ክትትል ሞዱላር የመዳብ እና የፋይበር በይነገጾችን ያዋህዳል።

5.1 የኮር ሃርድዌር ዝርዝሮች

○የፖርት ውቅር፡ 16 x 10/100/1000ሜ ቤዝ-ቲ የመዳብ መታ ወደቦች + 8 x ጊጋቢት SFP ፋይበር ማስገቢያዎች

○ጠቅላላ የመተላለፊያ ይዘት አቅም፡ 24 Gbps ባለሁለት አቅጣጫ የትራፊክ ሂደት

○ወሳኝ ተገብሮ የደህንነት ዲዛይን፡- የአይፒ ቁልል የለም፣ የድር አስተዳደር ፖርታል የለም፣ ለአደጋ ተዋናዮች ዜሮ የጥቃት ወለል

○የሃርድዌር ውድቀት-አስተማማኝ የማለፊያ ቅብብሎች፡ እያንዳንዱ የውስጥ መስመር የመዳብ ወደብ ሜካኒካል ማለፊያ ቅብብሎችን ያካትታል። የቧንቧ ኃይል ቢጠፋ፣ የምርት አገናኝን ወዲያውኑ በአጭር ጊዜ ውስጥ ያስተላልፋል፣ ይህም ያልተቋረጠ የ ILO-41 ቀለበት አውቶቡስ አውቶሜሽን ትራፊክን ይጠብቃል - ይህም ለኢንዱስትሪ ኦቲ ኦፕሬቲንግ ጊዜ መስፈርቶች አስፈላጊ ባህሪ ነው።

○የኃይል ግብዓት፡ መደበኛ 220 VAC rack-mount የኃይል አቅርቦት፣ ከዓለም አቀፍ የኢንዱስትሪ ተቋም የኤሌክትሪክ ደረጃዎች ጋር ተኳሃኝ (በማሰማሪያ ቶፖሎጂዎቻችን ውስጥ ከሚታየው የኃይል መሠረተ ልማት ጋር ይዛመዳል)

○የማሰማራት ቅጽ ሁኔታ፡ ለመደበኛ የኢንዱስትሪ አገልጋይ ካቢኔቶች 1U ሬክ-ማውንት ቻሲስ፣ ለቦታ-የተገደቡ የቁጥጥር ክፍሎች የታመቀ አሻራ

○የተደገፈ የክትትል የስራ ፍሰቶች፡ የትራፊክ ውህደት፣ ባለሁለት አቅጣጫ የፓኬት ድግግሞሽ፣ የመስቀል-ፋይበር/የመዳብ አገናኝ ማጠናከሪያ፣ ለደህንነት አገልጋዮች ባለብዙ መሣሪያ የትራፊክ ስርጭት፣ የIDS ዳሳሾች እና የፎረንሲክ ቀረጻ መሳሪያዎች

5.2 ቁልፍ ልዩነቶች ከመዳብ የታፕ ሃርድዌር ጋር ሲነፃፀሩ

○ባለሁለት ሚዲያ ድጋፍ፡- 16 የመዳብ ቧንቧ ወደቦች + 8 የSFP ፋይበር ማስገቢያዎች ልዩ ጥምረት በሃይብሪድ IT/OT አካባቢዎች ውስጥ የተለያዩ የኦፕቲካል ስፕሊተሮችን እና የመዳብ ቧንቧ መሳሪያዎችን አስፈላጊነት ያስወግዳል። የተፎካካሪ የመዳብ ቧንቧዎች በRJ45 BASE-T በይነገጾች ብቻ የተገደቡ ናቸው።

○ባለብዙ መሣሪያ የትራፊክ ስርጭት፡ አንድ ነጠላ የML-TAP-2401B የመዳብ ቧንቧ በአንድ ጊዜ ወደ ብዙ የክትትል መሳሪያዎች (በእኛ ቶፖሎጂ ውስጥ የደህንነት አገልጋይ + NOZOMI OT ዳሳሽ) ትራፊክን በአንድ ጊዜ መመገብ ይችላል፣ ተጨማሪ የመሰብሰቢያ ሃርድዌር ሳይኖር፣ የመሰብሰቢያ ቦታን እና የማሰማሪያ ወጪዎችን ይቀንሳል።

○የኢንዱስትሪ ደረጃ አስተማማኝነት፡ የተጠናከረ የPHY ወረዳዎች በማኑፋክቸሪንግ እና በኢነርጂ ተቋማት ውስጥ የተለመዱትን የቮልቴጅ መለዋወጥ ይቋቋማሉ፤ የሜካኒካል ማለፊያ ቅብብሎች ለICS አውቶሜሽን ኔትወርኮች የኢንዱስትሪ ደረጃውን የጠበቀ የስራ ሰዓት መስፈርቶችን ያልፋሉ።

○ሊሰፋ የሚችል ተገብሮ ታይነት፡- የሞዱላር ወደብ ዲዛይን የ ILO-41 የቀለበት አውቶቡስ አፕሊኬሽን ኔትወርክ እያደገ ሲሄድ ክትትል የሚደረግባቸው አገናኞችን በጨመረ ቁጥር እንዲስፋፉ ያስችላል፣ ይህም በመሠረተ ልማት ማሻሻያዎች ወቅት ሙሉ የሃርድዌር መተካትን ያስወግዳል።

5.3 የመዳብ ኢተርኔት የቧንቧ ደህንነት ምህንድስና

የመዳብ ኢተርኔት ቧንቧዎች ለPHY ሲግናል ዳግም መፈጠር ኃይል የሚያስፈልጋቸው ቢሆንም፣ የማይሊንኪንግ ML-TAP-2401B ጥብቅ ተገብሮ የደህንነት መርሆዎችን ተግባራዊ ያደርጋል፡

○ምንም ሊዋቀሩ የሚችሉ የስርዓተ ክወናዎች፣ የጽኑ ትዕዛዝ ማዘመኛ ቻናሎች ወይም የርቀት መዳረሻ ፕሮቶኮሎች የሉም

○በምርት ግብዓት ወደቦች እና በውጤት ወደቦች ክትትል መካከል አካላዊ የአንድ አቅጣጫ የትራፊክ መለያየት፣ ዘላቂ አመክንዮአዊ የአየር ክፍተት ይፈጥራል

○የፓኬት ማሻሻያ፣ ማጣሪያ ወይም የፍሬም መቁረጥ የለም፤ ​​እያንዳንዱ የተያዘ ፓኬት ለትክክለኛ የአውታረ መረብ ደህንነት ፎረንሲክ ምርመራ በመጀመሪያው ያልተለወጠ ሁኔታ ወደ የክትትል መሳሪያዎች ይላካል

6. የእውነተኛ ዓለም የኢንዱስትሪ ኦቲ ማሰማሪያ ቶፖሎጂ፡ የአይሎ-41 የቀለበት አውቶቡስ ክትትል የጉዳይ ጥናት

የተያያዙት ሁለት የኔትወርክ ዲያግራሞች ለ ILO-41 ፋይበር ኦፕቲክ ቀለበት አውቶቡስ፣ በስፋት የተዘረጋ የኢንዱስትሪ አፕሊኬሽን አውቶቡስ አርክቴክቸር፣ ለማምረቻ፣ ለውሃ ማከሚያ እና ለኃይል ወሳኝ መሠረተ ልማት፣ ከጫፍ እስከ ጫፍ የኔትወርክ ደህንነት ታይነት ማሰማራትን ያሳያሉ። ከዚህ በታች በኔትወርክ ትራፊክ መያዝ ቧንቧ ውስጥ የእያንዳንዱን ክፍል ሚና እና የማይሊንኪንግ ML-TAP-2401B የመዳብ ቧንቧ የአይቲ እና የኦቲ ክትትል የስራ ፍሰቶችን እንዴት እንደሚያዋህድ እንገልፃለን።

6.1 የኮር ፕሮዳክሽን ኔትወርክ ንብርብር፡ ILO-41 የፋይበር ሪንግ አውቶቡስ

○አራት የኢንዱስትሪ ማኔጅመንት ማብሪያ / ማጥፊያዎች የBUS Aplicaciones (Application Bus) የኢንዱስትሪ አውቶሜሽን ትራፊክን የሚይዝ የፋይበር ኦፕቲክ (FO) ቀለበት ቶፖሎጂ ይፈጥራሉ። ቀለበቱን የሚያቋርጡ ፕሮቶኮሎች ከመደበኛ የኢንተርፕራይዝ TCP/IP መተግበሪያ ትራፊክ ጋር በእውነተኛ ጊዜ የICS ግንኙነቶችን (Profinet፣ Modbus TCP፣ OPC UA) ያካትታሉ።

○ተደጋጋሚ የፋይበር ቀለበት ዲዛይን ለምርት ስራዎች ነጠላ የውድቀት ነጥቦችን ያስወግዳል፣ ይህም ኪሳራ የሌለበት፣ በንቃተ ህሊና የታፕ ሃርድዌር በኩል ዜሮ-ተፅዕኖ ክትትል ለድርድር የማይቀርብ ያደርገዋል - ማንኛውም የክትትል ሃርድዌር ውድቀት የቀለበት አውቶቡሱን ሊያስተጓጉል አይችልም።

○ዋናው የቀለበት አውቶቡስ አሰባሰብ ማብሪያ / ማጥፊያ ከማይሊንኪንግ የመዳብ ቧንቧ መቆጣጠሪያ ቁልል ጋር የሚከፈል ትራፊክ ነጠላ መውጫ ነጥብ ሆኖ ያገለግላል።

6.2 ማይሊንኪንግ ML-TAP-2401B የመዳብ መታ ውህድ ንብርብር

ይህ ማዕከላዊ የመዳብ ቧንቧ በምርት ኦቲ መሠረተ ልማት እና በተፋሰስ የደህንነት ትንተና መሳሪያዎች መካከል ወሳኝ የታይነት ድልድይ ሲሆን ሁለት ዋና ዋና ተግባራትን ያከናውናል፡

○ከ ILO-41 የቀለበት አውቶቡስ (ቀጥታ የመዳብ ግንኙነት ወይም በላይኛው የኦፕቲካል ፓሰሲቭ ታፕ) የተቀዳ ሙሉ ባለሁለት አቅጣጫ ትራፊክ መቀበል

○ተመሳሳይ የትራፊክ ፍሰቶችን ወደ ሁለት ልዩ የክትትል መሳሪያዎች በአንድ ጊዜ ማባዛት፡

ሀ. የሌኖቮ የደህንነት አገልጋይ፡ የኢንተርፕራይዝ አይቲ ኔትወርክ ደህንነት የስራ ፍሰት አስተናጋጅ፣ የSIEM ሶፍትዌርን የሚያሄድ፣ የዛቻ አደን መሳሪያዎችን እና የፓኬት ፎረንሲክ ማከማቻን ለTCP/IP ስጋት ለይቶ ማወቅ (የራንሶምዌር C2 ግንኙነት፣ ያልተፈቀደ የርቀት ዴስክቶፕ መዳረሻ፣ የውሂብ ማጣሪያ)

ለ. NOZOMI NG-500R የሶንዳ ኢንዱስትሪያል ዳሳሽ፡- የኢንዱስትሪ አውቶሜሽን ፕሮቶኮሎችን የሚተነትን የOT-ተኮር የIDS መድረክ፣ ICS-ተኮር ስጋቶችን ለመለየት፡ ያልተፈቀደ የPLC ማሻሻያ፣ ያልተለመደ የአውቶቡስ መዘግየት፣ የተጎዱ የመስክ መሳሪያ ግንኙነቶች እና የኢንዱስትሪ ማልዌር ክፍያዎች።

6.3 የኃይል መሠረተ ልማት

ሙሉው የክትትል ቁልል (ማይሊንኪንግ የመዳብ ታፕ፣ NOZOMI የኢንዱስትሪ ሴንሰር) በመደበኛ 220 VAC የኢንዱስትሪ ተቋም ኃይል ላይ ይሰራል፣ ዓለም አቀፍ የፋብሪካ የኤሌክትሪክ ደረጃዎችን ያዛምዳል እና ድንበር ተሻጋሪ የኢንዱስትሪ ማሰማራትን ውድ የኃይል ልወጣ ሃርድዌር ያስወግዳል።

6.4 የቶፖሎጂ ማሰማራት ውዝግቦች ማጠቃለያ

○ቀጥተኛ የመዳብ ታፕ ቶፖሎጂ (ሥዕላዊ መግለጫ 1): ቀለል ያለ የሃርድዌር ቁልል፣ በቀለበት አውቶቡስ የመገጣጠሚያ ማብሪያ / ማጥፊያ ላይ ተጨማሪ የመዳብ ወደቦች ላሏቸው ተቋማት ተስማሚ፣ አካላዊ ኬብሎችን እና የሃርድዌር ብዛትን ይቀንሳል።

○የተቀላቀለ የኦፕቲካል ፓሲቭ ታፕ ስታክ (ዲያግራም 2): መዳብ ከመቀየሩ በፊት በፋይበር ግንድ ላይ በመስመር ውስጥ የገባ ዜሮ-ኃይል ያለው የኦፕቲካል ስፕሊተር፣ በዋናው የምርት ፋይበር ቀለበት ላይ የኤሌክትሪክ ሃርድዌር አደጋን ያስወግዳል፣ በዋና አውቶሜሽን ግንዶች ላይ ኃይለኛ የውስጥ መስመር ሃርድዌር የተከለከለባቸው ከፍተኛ አደጋ ላላቸው ወሳኝ የመሠረተ ልማት ቦታዎች ተስማሚ ነው።

7. ደረጃ በደረጃ የስራ ፍሰት፡- ከጫፍ እስከ ጫፍ የአውታረ መረብ ትራፊክ መያዝ እና የአደጋ መለየት ቧንቧ

የአይሎ-41 የቀለበት አውቶቡስ የኢንዱስትሪ ቶፖሎጂያችንን እንደ ማጣቀሻ በመጠቀም፣ ለአጠቃላይ የኔትወርክ ክትትል እና የኔትወርክ ደህንነት ሲባል በማይሊንኪንግ ኮፐር ኢተርኔት ፓሲቭ ታፕስ የነቃውን ሙሉ የአሠራር ሂደት ዘርዝረናል፡

○የምርት ትራፊክ ማመንጨትየኢንዱስትሪ መስክ መሳሪያዎች፣ HMIዎች እና የአፕሊኬሽን ሰርቨሮች በ ILO-41 የፋይበር ቀለበት አውቶቡስ ላይ ባለ ሁለት አቅጣጫዊ ICS እና የድርጅት ትራፊክ ያስተላልፋሉ።

○የትራፊክ መከፋፈል ደረጃ (ሁለት የማሰማሪያ መንገዶች):

- መንገድ ሀ (ቀጥታ የመዳብ መታ): የማጣመሪያ ማብሪያ / ማጥፊያ በRJ45 የመዳብ ገመድ በኩል ወደ ML-TAP-2401B የመዳብ መታ የመስመር ውስጥ ግብዓት ወደብ ያስተላልፋል።

- መንገድ ለ (ሃይብሪድ ኦፕቲካል ታፕ): ተገብሮ ሃይል የሌለው የኦፕቲካል ስፕሊተር የፋይበር አውቶቡስ ትራፊክን ይገለብጣል፤ የማይሊንኪንግ አግላይዜሽን ታፕን ለመመገብ ወደ ጊጋቢት መዳብ ተቀይሯል።

○ተገብሮ የመዳብ መታ ማባዛት: ML-TAP-2401B ለታችኛው የቀለበት አውቶቡስ አሠራር ያልተሻሻለውን የምርት ትራፊክ ፍሰት እንደገና ያድሳል፣ በተመሳሳይ ጊዜ ሁለት ተመሳሳይ የክትትል ቅጂዎችን በpassive tap circuitry ይፈጥራል።

○የትይዩ የደህንነት ትንተና ምግቦች:

- ምግብ 1፡ የአይቲ ስጋትን ለመለየት፣ ሙሉ የፓኬት ቀረጻ ማህደር እና የተገዢነት ኦዲት ሎግ ማመንጨትን ለማግኘት ወደ ኢንተርፕራይዝ ሴኩሪቲ ሰርቨር የተላከ የተባዛ ትራፊክ።

- ምግብ 2፡ ለእውነተኛ ጊዜ የኦቲ ፕሮቶኮል ትንተና እና የኢንዱስትሪ ያልተለመደ ማንቂያ ወደ NOZOMI NG-500R የኢንዱስትሪ ዳሳሽ የሚላክ ተመሳሳይ የትራፊክ ፍሰት።

○የተዋሃደ የስጋት ምላሽ የስራ ፍሰት፦ ሁለቱም መሳሪያዎች የተቀረጹ የአውታረ መረብ ትራፊክ መረጃዎችን በማጣመር የተለያዩ የአይቲ/ኦቲ የደህንነት ማንቂያዎችን ያመነጫሉ፣ ይህም የምርት አውቶቡስ መስተጓጎል ከመከሰቱ በፊት የደህንነት ቡድኖች ስጋቶችን እንዲያስተካክሉ ያስችላቸዋል።

○የፎረንሲክ ሬትሮስፔክቲቭ ትንተና፦ በመዳብ ቧንቧ በኩል የተቀረጸ ጥሬ፣ ኪሳራ የሌለበት የፓኬት መረጃ ከጥሰቱ በኋላ ለሚደረግ የፎረንሲክ ምርመራ ተጠብቆ ይቆያል፣ ይህም የማይለዋወጥ የኔትወርክ የትራፊክ ኦዲት ዱካዎችን የቁጥጥር መስፈርቶችን ያሟላል።

ይህ የስራ ፍሰት የመዳብ ኢተርኔት ተገብሮ ቧንቧዎች ለምን ለዜሮ-እምነት የኢንዱስትሪ ኔትወርክ ደህንነት መሰረት እንደሆኑ ያሳያል፡ ወሳኝ የሆነውን የ ILO-41 መተግበሪያ አውቶቡስ የሚያቋርጥ እያንዳንዱ ፓኬት ለምርት የስራ ሰዓት ወይም ለመረጃ ታማኝነት ምንም አይነት ስምምነት ሳይደረግበት ሙሉ በሙሉ ይያዛል።

8. ለኢንተርፕራይዝ እና ለኢንዱስትሪ ኔትወርክ ደህንነት የማይሊንኪንግ ፓስፊክ ኮፐር ታፖች ቁልፍ ጥቅሞች

ይህ ክፍል በመዳብ ታፕ፣ በተግባራዊነት ታፕ እና በኔትወርክ ደህንነት ጥቅሞች ላይ ያተኮሩ ከፍተኛ ፍላጎት ባላቸው የSEO ፍለጋ ጥያቄዎች ላይ ያተኩራል፣ ይህም በIT እና በኦቲ ኦፕሬቲንግ እሴት ለተነባቢነት የተደራጁ ናቸው፡

8.1 100% ኪሳራ የሌለበት የአውታረ መረብ ትራፊክ ቀረጻ፣ ከፍተኛ የመተላለፊያ ይዘት ጭነት እንኳን

በትራፊክ መጨናነቅ ወቅት ወሳኝ የሆኑ የስጋት ፓኬቶችን የሚጥሉ የስዊች SPAN መስታወት ወደቦችን በተለየ፣ የማይሊንኪንግ የመዳብ ታፕ ሃርድዌር እያንዳንዱን ፍሬም የሚያቋርጡ የመዳብ አገናኞችን ለመቅዳት የተወሰነ የPHY-layer circuits ይጠቀማል። ለኢንዱስትሪ ILO-41 የቀለበት አውቶቡስ አካባቢዎች፣ ይህ ለጊዜ ስሜታዊ የሆኑ አውቶሜሽን ፕሮቶኮል ያልተለመዱ ነገሮችን እና አስከፊ የአሠራር ክስተቶችን የሚያስከትሉ የማልዌር ግንኙነት ፍንዳታዎችን ያስወግዳል። የተሟላ ባለሁለት አቅጣጫዊ የTx/Rx ቀረጻ ለአውታረ መረብ ክትትል እና ለፎረንሲክ ትንተና የስራ ፍሰቶች ሙሉ አውድ ይሰጣል።

8.2 ተገብሮ የደህንነት አርክቴክቸር የጥቃት ገጽታዎችን ያስወግዳል

እንደ ተገብሮ የታፕ ልዩነት፣ የML-TAP-2401B የመዳብ ታፕ ምንም የአይፒ አድራሻ፣ የጽኑዌር አስተዳደር በይነገጾች እና የርቀት መዳረሻ ችሎታዎች የለውም። የዛቻ ተዋናዮች የታፕ ሃርድዌርን በተያዘው ትራፊክ ላይ ጣልቃ ለመግባት፣ የክትትል ምግቦችን ለማሰናከል ወይም ከደህንነት ትንተና ዞን ወደ ምርት ILO-41 መተግበሪያ አውቶቡስ ለመቀየር ኢላማ ማድረግ አይችሉም - ይህ ለዜሮ-እምነት የአውታረ መረብ ደህንነት ማዕቀፎች እና ጥብቅ የኢንዱስትሪ የሳይበር ደህንነት ደንቦችን ለማክበር የማይተካ ባህሪ ነው (NIS2፣ IEC 62443፣ CCPA)።

8.3 የውድቀት-አስተማማኝ የሃርድዌር ማለፊያ ቅብብሎሾች ዋስትና የኢንዱስትሪ የስራ ጊዜ

ሁሉም የመስመር ውስጥ የመዳብ ቧንቧ ወደቦች ሜካኒካል-አስተማማኝ የማለፊያ ቅብብሎችን ያዋህዳሉ። ML-TAP-2401B 220 የVAC የኃይል አቅርቦቱን ካጣ፣ የብረት ግንኙነቶች የምርት ኢተርኔት አገናኝን ወዲያውኑ ያቋርጣሉ፣ ቧንቧውን ከውሂብ መንገዱ ሙሉ በሙሉ ያስወግዳሉ። ይህ ዲዛይን ንቁ የክትትል ሃርድዌርን የሚያጠቃውን አንድ የውድቀት አደጋን ያስወግዳል፣ ይህም እንደ ILO-41 አርክቴክቸር ላሉ ተደጋጋሚ የኢንዱስትሪ ፋይበር ቀለበት አውቶቡስ መሠረተ ልማት አስገዳጅ መስፈርት ነው፣ ማንኛውም የአገናኝ ማቆሚያ ጊዜ ውድ የሆነ የማኑፋክቸሪንግ ወይም የኃይል ምርት ኪሳራ ያስከትላል።

8.4 የተዋሃደ የመልቲሚዲያ ትራፊክ ማሰባሰብ የስርጭትን ውስብስብነት ይቀንሳል

የML-TAP-2401B ልዩ ጥምረት 16x ጊጋቢት የመዳብ ታፕ ወደቦች እና 8x SFP ፋይበር ማስገቢያዎች በአንድ 1U መደርደሪያ ክፍል ውስጥ የመዳብ እና የፋይበር ኔትወርክ አገናኞችን መከታተልን ያጠናክራል። የተቀላቀለ የአይቲ/ኦቲ መሠረተ ልማት (የፋይበር ቀለበት አውቶሜሽን አውቶሜሽን አውቶሜሽን አውቶሜሽን አውቶሜሽን አውቶሜሽን አውቶሜሽን አውቶሜሽን + የመዳብ ኢንተርፕራይዝ ሰርቨር ክፍሎች) የሚያሰማሩ ድርጅቶች የተለያዩ የኦፕቲካል ፓሲቭ ስፕሊተሮችን እና ነጠላ-ፖርት የመዳብ ቧንቧዎችን የማሰማራትን አስፈላጊነት ያስወግዳሉ፣ የሃርድዌር ካፒታል ወጪን፣ የመደርደሪያ ቦታ አጠቃቀምን እና በቦታው ላይ የጥገና ወጪዎችን ይቀንሳሉ።

8.5 ትይዩ ባለብዙ መሣሪያ የትራፊክ ስርጭት የአውታረ መረብ ክትትል መሠረተ ልማትን ያመቻቻል

አንድ የማይሊንኪንግ የመዳብ ቧንቧ በተመሳሳይ ጊዜ ተመሳሳይ የሆኑ ሙሉ የትራፊክ ቅጂዎችን ለብዙ ገለልተኛ የትንታኔ መሳሪያዎች ያሰራጫል - በእኛ ቶፖሎጂ ውስጥ የኢንተርፕራይዝ ደህንነት አገልጋይ እና የተወሰነ የNOZOMI የኢንዱስትሪ ኦቲ ሴንሰርን የሚያቀርብ። ይህ ችሎታ ለመሠረታዊ ባለብዙ መሣሪያ ማሰማራት የሁለተኛ ደረጃ የትራፊክ ማሰባሰብ መቀየሪያዎችን ወይም የፓኬት ደላሎችን አስፈላጊነት ያስወግዳል፣ ከአነስተኛ እስከ መካከለኛ የኢንዱስትሪ ተቋማት የክትትል ክምችቶችን ቀላል ያደርጋል እና በትራፊክ መያዝ እና በማስፈራራት ማንቂያ ማመንጨት መካከል ያለውን መዘግየት ይቀንሳል።

8.6 ለዓለም አቀፍ የሳይበር ደህንነት ግዴታዎች የረጅም ጊዜ ተገዢነት ዝግጁነት

ወሳኝ የሆኑ መሠረተ ልማቶችን የሚቆጣጠሩ የቁጥጥር ማዕቀፎች (IEC 62443 የኢንዱስትሪ የሳይበር ደህንነት መስፈርት፣ የአውሮፓ ህብረት NIS2 መመሪያ፣ የሰሜን አሜሪካ የኃይል መገልገያዎች CIP ደረጃዎች) ለመጣስ ምላሽ እና ለኦዲት ማረጋገጫ የተሟላ፣ ያልተስተካከለ የአውታረ መረብ ትራፊክ ምዝግብ ማስታወሻ ያስገድዳሉ። የመዳብ ኢተርኔት ተገብሮ ቧንቧዎች ፍሬም ሳይቆረጥ ወይም ማሻሻያ ሳይኖር የማይለወጥ ጥሬ የፓኬት ቀረጻ ያቀርባሉ፣ ይህም የSPAN መስታወት ወደብ ምዝግብ ማስታወሻዎች በውስጣቸው ባለው የፓኬት መጥፋት እና የASIC ማጣሪያ ገደቦች ምክንያት ሊዛመዱ እንደማይችሉ የሚታመን የፎረንሲክ ማስረጃዎችን ያመነጫሉ።

9. የማሰማራት ምርጥ ልምዶች፡ የመዳብ ታፕ መጠን፣ ኬብል እና ከፍተኛ-ተደራሽነት ውቅር

ከ ILO-41 የፋይበር ቀለበት አውቶቡስ እውነተኛ ዓለም ቶፖሎጂያችን በመነሳት፣ የመዳብ ኢተርኔት ተገብሮ የታፕ ክትትል ማሰማሪያዎችን ለሚነድፉ የኔትወርክ መሐንዲሶች ተግባራዊ ቴክኒካዊ ምርጥ ልምዶችን እናጠናቅቃለን፡

9.1 የመጠን ስሌት መመሪያዎች መታ ያድርጉ

○በኢንዱስትሪው ቀለበት አውቶቡስ ውህደት ማብሪያና ማጥፊያ ላይ የተቆጣጠሩት የመዳብ ቤዝ-ቲ አገናኞች ብዛት ወደተመረጠው የወደብ ጥግግት፡ የML-TAP-2401B 16 የመዳብ ቧንቧ ወደቦች በርካታ የማመልከቻ አውቶቡስ መውጫ አገናኞችን በመጠቀም ከመካከለኛ እስከ ትልቅ የኢንዱስትሪ ተቋማትን ይደግፋሉ።

○የ ILO-41 ቀለበት አውቶቡስ ወደ ተጨማሪ የማምረቻ ዞኖች ሲዛወር ለወደፊት የኦፕቲካል ፓሲቭ ታፕ ሃይብሪድ የክትትል ቁልሎችን ለማስፋፋት ቢያንስ 2 የ SFP ፋይበር ክፍተቶችን ይያዙ።

○የተቆጣጠሩ አገናኞችን አጠቃላይ አጠቃላይ የመተላለፊያ ይዘት አስላ፡ የML-TAP-2401B 24 Gbps ሙሉ-ዱፕሌክስ አቅም እስከ 16 የሚደርሱ በተመሳሳይ ጊዜ በ100% ከፍተኛ ፍጥነት የሚሰሩ የጂቢቢት የመዳብ አገናኞችን ይደግፋል፤ የፓኬት ኪሳራም የለም።

9.2 የኬብል እና የፊዚካል ማሰማሪያ ደረጃዎች

○ቀጥተኛ የመዳብ ታፕ ቶፖሎጂ (ሥዕላዊ መግለጫ 1): በኢንዱስትሪ መቆጣጠሪያ ክፍሎች ውስጥ የተለመደውን የኤሌክትሮማግኔቲክ ጣልቃ ገብነት ለመቋቋም በቀለበት አውቶቡስ አግላይ ማብሪያና ማጥፊያ እና በML-TAP-2401B የግቤት ወደቦች መካከል የCat6 መከላከያ RJ45 ኬብሎችን ያሰማሩ።

○የተቀላቀለ የኦፕቲካል + የመዳብ መታ ቁልል (ሥዕላዊ መግለጫ 2): በረጅም ርቀት ላይ ባሉ የፋይበር ቀለበት ግንዶች ላይ የምልክት ታማኝነትን ለመጠበቅ ከመዳብ ቧንቧው በላይ ላለው ተገብሮ ኦፕቲካል ስፕሊተር ዝቅተኛ ኪሳራ የሚፈጥሩ ነጠላ-ሁነታ ፋይበር ፓይች ገመዶችን ይግለጹ።

○የመደርደሪያ መጫኛ፡- የማይሊንኪንግ የመዳብ ቧንቧን ከደህንነት አገልጋዮች እና ከNOZOMI ኦቲ ዳሳሾች ጋር በአየር ንብረት ቁጥጥር ስር ባለ የኢንዱስትሪ ሰርቨር መደርደሪያ ውስጥ ይጫኑ፤ የኬብል ቅነሳን ለመቀነስ ክፍሉን ከተቆጣጠሩት የምርት ማብሪያ / ማጥፊያዎች በ5 ሜትር ርቀት ውስጥ ያስቀምጡት።

9.3 ከፍተኛ-ተደራሽነት ያለው የክትትል ውቅር

○የሁለትዮሽ ክትትል መሳሪያ መጋቢዎች፡- የአንድ መሳሪያ ታይነት መቆራረጥን ለማስቀረት ትይዩ የውጤት ዥረቶችን በ IT እና በኦቲ ትንተና መሳሪያዎች መካከል እንዲለዩ በማዋቀር የማጣቀሻ ቶፖሎጂያችንን ያንጸባርቁ።

○ተደጋጋሚ የኃይል አቅርቦት፡- ምንም አይነት የማቋረጥ ጊዜ የማምረት ፍላጎት ላላቸው ተቋማት ሁለት 220 VAC የኃይል አቅርቦቶችን ወደ ML-TAP-2401B የመዳብ ታፕ ቻሲስ ያሰማሩ፤ የሃርድዌር ማለፊያ ቅብብሎች እንደ ሁለተኛ የመውደቅ መከላከያ ሆነው ያገለግላሉ።

○የቀለበት አውቶቡስ ክትትል ድግግሞሽ፡ እጅግ በጣም ወሳኝ የኃይል መገልገያ ILO-41 ለማሰማራት፣ ዋናው የአውቶቡስ ማብሪያ / ማጥፊያ ጥገና ከተደረገለት ሙሉ በሙሉ ታይነትን ለመጠበቅ በዳግም ጥቅም ላይ በሚውል የፋይበር ቀለበት ማሰባሰቢያ ማብሪያ / ማጥፊያ ላይ ሁለተኛ ደረጃ የመዳብ ቧንቧ ያሰማሩ።

9.4 ለፓሲቭ ታፕ ሃርድዌር የጥገና ቅነሳ

○ተገብሮ የመዳብ መታ ሃርድዌር ምንም መደበኛ የጽኑ ትዕዛዝ ዝመናዎችን ወይም የውቅር ለውጦችን አያስፈልገውም - ለተቀናበረ የስዊች SPAN ወደብ ዳግም ማዋቀር የሚያስፈልጉ የጊዜ ሰሌዳ የጥገና መስኮቶችን ያስወግዱ።

○የኔትወርክ ትራፊክ ቀረጻ ምግቦችን የሚያውኩ አልፎ አልፎ የሚፈጠሩ የአገናኝ ስህተቶችን ለመከላከል በየሩብ ዓመቱ የፊዚካል ኬብል ትክክለኛነት ፍተሻዎችን በመስመር ውስጥ በሚገኙ የመዳብ ቧንቧ ወደቦች ላይ ያከናውኑ።

○የርቀት አስተዳደር መዳረሻ የጥቃትን ወለል አይቀንስም፤ ሁሉም የሃርድዌር ምርመራዎች የሚከናወኑት በML-TAP-2401B የፊት ፓነል ላይ ባሉ የአካባቢ አካላዊ የኤልኢዲ ሁኔታ አመልካቾች አማካኝነት ሲሆን ይህም የርቀት ጥቃት ቬክተሮችን ያስወግዳል።

10. ለኔትወርክ ክትትል መሐንዲሶች በተደጋጋሚ የሚጠየቁ የቴክኒክ ጥያቄዎች (FAQ)

ይህ የተደጋጋሚ ጥያቄዎች ክፍል ለመዳብ ታፕ፣ ለፓሲቭ ታፕ እና ለኢንዱስትሪ አውታረ መረብ የትራፊክ ቀረጻ ረጅም-ጅራት የጉግል SEO የፍለጋ ጥያቄዎችን ኢላማ ያደርጋል፣ ይህም የተለመዱ የምህንድስና ችግሮችን ይመልሳል፡

ጥያቄ 1፡ በመዳብ ታፕ፣ በኤተርኔት ታፕ እና በፓስቪቭ ታፕ መካከል ያለው ልዩነት ምንድን ነው?

የመዳብ ታፕ (ኤተርኔት ታፕ ተብሎም ይጠራል) የሃርድዌርን የሚዲያ አይነት ይገልጻል፡- የጊጋቢት ቤዝ-ቲ መዳብ የኤተርኔት አገናኞችን በመስመር ውስጥ RJ45 ወደቦች በኩል ይከታተላል። ፓስቪቭ ታፕ የደህንነት አርክቴክቸርን ያመለክታል፡ ሃርድዌር ምንም የአይፒ ቁልል፣ የርቀት አስተዳደር ወይም ሊበዘበዝ የሚችል ፈርምዌር የለውም፣ ይህም በምርት እና በክትትል ዞኖች መካከል የአየር ክፍተት ይፈጥራል። ማይሊንኪንግ ML-TAP-2401B ሁለቱንም ምደባዎች ለተዋሃደ የአይቲ/ኦቲ አውታረ መረብ ክትትል እንደ ተገብሮ የመዳብ ኢተርኔት ታፕ ያጣምራል።

ጥ2፡ የመዳብ ኤተርኔት ታፕ ለኢንዱስትሪ ICS ክትትል የስዊች SPAN መስታወት ወደቦችን መተካት ይችላል?

አዎ፣ እና ለተልዕኮ-ወሳኝ የ ILO-41 ቀለበት አውቶቡስ አካባቢዎች በጥብቅ ይመከራል። የ SPAN መስታወት ወደቦች በትራፊክ መጨናነቅ ወቅት ፓኬቶችን ይጥላሉ፣ በምርት ማብሪያ / ማጥፊያዎች ላይ የሲፒዩ ጭነት ያስተዋውቃሉ፣ እና ሊበዘበዙ የሚችሉ የአስተዳደር ጥቃቶችን ይይዛሉ። የመዳብ ኢተርኔት ቧንቧዎች የኢንዱስትሪ አውቶሜሽን መዘግየትን ሳያስተጓጉል ወይም የምርት ኔትወርኮችን ለተጨማሪ የሳይበር ደህንነት አደጋ ሳያጋልጡ የተረጋገጠ ኪሳራ የሌለበት ሙሉ-ዱፕሌክስ የትራፊክ ቀረጻ ያቀርባሉ።

ጥያቄ 3፡ የማይሊንኪንግ ML-TAP-2401B የመዳብ ቧንቧ ለመስራት ኃይል ይፈልጋል? ኃይል ከጠፋ ምን ይሆናል?

የመዳብ ኢተርኔት ሲግናሎች የPHY ንብርብር ዳግም መፈጠር ያስፈልጋቸዋል፣ ስለዚህ አሃዱ መደበኛ ባለሁለት 100~240 VAC የኢንዱስትሪ የኃይል አቅርቦቶችን ይጠቀማል። የኃይል መቆራረጥ ሲከሰት፣ የተቀናጁ ሜካኒካል ማለፊያ ማስተላለፊያዎች ወዲያውኑ የውስጥ መስመር ምርት የኢተርኔት አገናኝን በአጭር ጊዜ ውስጥ ያቋርጣሉ፣ ይህም ያልተሰበረ የ ILO-41 ቀለበት አውቶቡስ አውቶሜሽን ትራፊክን ለመጠበቅ የቧንቧ ሃርድዌርን ከውሂብ መንገዱ ሙሉ በሙሉ ያስወግዳል። ንፁህ ተገብሮ የኦፕቲካል ፋይበር ቧንቧዎች የኃይል አቅርቦት አያስፈልጋቸውም እና ለኮር ፋይበር ግንድ ክትትል በሃይብሪድ ማሰማራቶች ላይ ከላይ ጥቅም ላይ ይውላሉ።

ጥ 4፡ አንድ የ ML-TAP-2401B የመዳብ ቧንቧ በአንድ ጊዜ በርካታ የደህንነት መቆጣጠሪያ መሳሪያዎችን መመገብ ይችላል?

አዎ፣ በኢንዱስትሪ ቶፖሎጂያችን ላይ እንደታየው። የመዳብ ቧንቧው ተመሳሳይ የሆኑ ሙሉ የትራፊክ ቅጂዎችን ወደ የውጤት ወደቦች ይለያል፣ ይህም የኢንተርፕራይዝ ደህንነት አገልጋዮችን፣ የኢንዱስትሪ ኦቲ ዳሳሾችን፣ የፓኬት ቀረጻ ማከማቻ መሳሪያዎችን እና የSIEM ማስገቢያ ሃርድዌርን ያለ ተጨማሪ የማጣሪያ መሳሪያዎች ትይዩ መመገብን ይደግፋል።

ጥያቄ 5፡ የመዳብ ኤተርኔት ታፕ እንደ IEC 62443 ካሉ የኢንዱስትሪ የሳይበር ደህንነት መስፈርቶች ጋር ይጣጣማል?

ሙሉ በሙሉ ተገዢ ነው። ተገብሮ የአየር ክፍተት ዲዛይኑ የዞን ተሻጋሪ የጎን እንቅስቃሴ አደጋን ያስወግዳል፣ ኪሳራ የሌለበት ጥሬ ፓኬት መያዝ ቀጣይነት ያለው የአውቶቡስ ክትትል ግዴታዎችን ያሟላል፣ እና የኃይል ውድቀት ማለፊያ ቅብብሎች እንደ ILO-41 አፕሊኬሽን ቀለበት አውቶቡስ ላሉ የኢንዱስትሪ ቁጥጥር ዞኖች የመስመር ውስጥ የሃርድዌር ማቆሚያ አደጋዎችን ያስወግዳሉ።

ጥያቄ 6፡ ራሱን የቻለ የመዳብ ቧንቧ ከመጠቀም ይልቅ የተቀላቀለ የኦፕቲካል ፓሲቭ ታፕ + የመዳብ ታፕ ክምር መቼ ማሰማራት አለብኝ?

በኮር ፋይበር ኦፕቲክ (FO) ቀለበት አውቶቡስ ግንዶች ላይ ሲከታተሉ የተቀላቀለውን ቁልል ይምረጡ፤ እነዚህም በኤሌክትሪክ የሚሰሩ የውስጥ ሃርድዌር በቀጥታ በምርት ማብሪያ / ማጥፊያዎች ላይ ሊገቡ አይችሉም። ዜሮ-ኃይል ያለው የኦፕቲካል መከፋፈያው ወደ መዳብ ኤተርኔት ከመቀየሩ በፊት የፋይበር ትራፊክን ይገለብጣል፣ ይህም የአሠራር አደጋን ለመቀነስ የሚሰራውን የማይሊንኪንግ የመዳብ ቧንቧ ሃርድዌር ከዋናው አውቶሜሽን ፋይበር አውቶቡስ ይለያል።

11. መደምደሚያ፡ የኔትወርክ ታይነት መሠረተ ልማትዎን በ Mylinking TAP መፍትሄዎች አማካኝነት የወደፊት ማረጋገጫ

እንደ ILO-41 ፋይበር ሪንግ አፕሊኬሽን አውቶቡስ ያሉ የኢንዱስትሪ ኦቲ ኔትወርኮች ከደመና ጋር ከተያያዘ የኢንተርፕራይዝ አይቲ መሠረተ ልማት ጋር መገናኘታቸውን ሲቀጥሉ፣ በኔትወርክ ትራፊክ መያዝ ውስጥ ያሉ ዕውር ቦታዎች ለማኑፋክቸሪንግ፣ ለኢነርጂ እና ለአስፈላጊ የአገልግሎት ድርጅቶች ትልቁን የሳይበር ደህንነት ተጋላጭነትን ይወክላሉ። የቆየ የክትትል መሳሪያዎች - የስዊች SPAN መስታወት ወደቦችን እና በአስተናጋጅ ላይ የተመሰረቱ ወኪሎችን ጨምሮ - ከፍተኛ ወጪ የሚጠይቁ የምርት መቆራረጥ ወይም የውሂብ ጥሰቶች ከመከሰታቸው በፊት የኢንዱስትሪ ማልዌርን፣ የራንሰምዌር የጎን እንቅስቃሴን እና የፕሮቶኮል ያልተለመዱ ነገሮችን ለመለየት የሚያስፈልገውን ኪሳራ የሌለበት፣ ዜሮ አደጋ ያለው ታይነት ማቅረብ አይችሉም።

የማይሊንኪንግ ML-TAP-2401B ባለብዙ-ፖርት የመዳብ ኢተርኔት ፓሲቭ ታፕ እነዚህን ወሳኝ ክፍተቶች የሚፈታው ሊሰፋ የሚችል የመገናኛ ብዙሃን የትራፊክ ውህደትን፣ ተገብሮ የደህንነት አርክቴክቸርን፣ የኢንዱስትሪ ደረጃ ውድቀት-አስተማማኝ የማለፊያ ቴክኖሎጂን እና ባለብዙ-መሳሪያ ትይዩ የትራፊክ ስርጭትን በአንድ መደርደሪያ ላይ በሚጫን መሳሪያ ውስጥ በማጣመር ነው። ባለሁለት የኢንዱስትሪ ማሰማሪያ ቶፖሎጂዎቻችን ለ ILO-41 የፋይበር ቀለበት አውቶቡስ አካባቢዎች ሁለት ተለዋዋጭ የውህደት መንገዶችን ያረጋግጣሉ፡ ቀጥተኛ የመስመር ውስጥ የመዳብ ታፕ ማሰማራት ለቀላል አነስተኛ ደረጃ ክትትል፣ እና ለከፍተኛ-ወሳኝ የፋይበር ግንድ ታይነት ከዜሮ-ኃይል መከፋፈያዎች ጋር ለከፍተኛ-ወሳኝ የፋይበር ግንድ ታይነት ዲቃላ ኦፕቲካል ፓሲቭ ታፕ መደራረብ።

የኔትወርክ ደህንነት እና የኦቲ ኢንጂነሪንግ ቡድኖች ሙሉ የኔትወርክ ትራፊክ መያዝን፣ ያልተቋረጠ የምርት ጊዜን እና የቁጥጥር ተገዢነትን ቅድሚያ ለሚሰጡ፣ ተገብሮ የመዳብ ኤተርኔት ቧንቧዎች ከአሁን በኋላ አማራጭ መሠረተ ልማት አይደሉም - የዘመናዊ ዜሮ-ትረስት የአውታረ መረብ ክትትል ፕሮግራሞች የማይተካ መሠረት ይመሰርታሉ። የማይሊንኪንግ ሙሉ የመዳብ ታፕ፣ የኦፕቲካል ተገብሮ ታፕ እና የአውታረ መረብ ታይነት ሃርድዌር ለኢንተርፕራይዝ ዳታ ማዕከላት፣ ለኢንዱስትሪ ICS ቀለበት የአውቶቡስ አርክቴክቸር እና በዓለም ዙሪያ ላሉ ወሳኝ የመሠረተ ልማት ተቋማት የተበጁ መፍትሄዎችን ያቀርባል።

የአይቲ/ኦቲ ክትትል መስመርዎን የML-TAP-2401B የመዳብ ቧንቧ ለመገምገም፣ ሙሉውን የቴክኒክ መረጃ ሉህ በኦፊሴላዊው የምርት ገጽ በኩል ያውርዱ፦https://www.mylinking.com/mylinking-network-tap-ml-tap-2401b-product/