সাইটের সম্মুখীন সমস্যা
সমস্যাটি ফাইবার অবকাঠামো বা সুইচিং স্তর থেকে উদ্ভূত হয়নি।
পরিবর্তে, ব্যর্থতাগুলি ইনলাইন সুরক্ষা সরঞ্জামগুলির সাথে যুক্ত ছিল৷
একটি ঘটনার সময়, ফার্মওয়্যার আপগ্রেড করার প্রচেষ্টার পরে একটি ফায়ারওয়াল যন্ত্র প্রতিক্রিয়াহীন হয়ে পড়ে।
যদিও যন্ত্রটিতে এখনও শক্তি ছিল, ট্র্যাফিক ফরওয়ার্ডিং সম্পূর্ণভাবে বন্ধ হয়ে গেছে।
ফলস্বরূপ:
- নজরদারি ভিডিও স্ট্রীম সংযোগ বিচ্ছিন্ন করা হয়েছে
- দূরবর্তী পর্যবেক্ষণ সিস্টেম যোগাযোগ হারিয়েছে
- বেশ কিছু উৎপাদন পর্যবেক্ষণ টার্মিনাল অফলাইনে চলে গেছে
- রক্ষণাবেক্ষণ দল আর দূরবর্তীভাবে ফিল্ড ডিভাইস অ্যাক্সেস করতে পারে না
গ্রাহকের দৃষ্টিকোণ থেকে, সবচেয়ে উদ্বেগজনক সমস্যাটি ছিল যে শারীরিক নেটওয়ার্ক নিজেই কার্যকর ছিল, তবুও ট্রাফিক নিরাপত্তা স্তরের মধ্য দিয়ে যেতে পারে না।
ফায়ারওয়াল অনিচ্ছাকৃতভাবে ব্যর্থতার একক পয়েন্টে পরিণত হয়েছিল।
কেন ঐতিহ্যগত অপ্রয়োজনীয়তা যথেষ্ট ছিল না?
কারখানার নেটওয়ার্কে ইতিমধ্যেই বেশ কিছু রিডানডেন্সি মেকানিজম অন্তর্ভুক্ত রয়েছে:
যাইহোক, এই সুরক্ষাগুলি শুধুমাত্র লিঙ্ক এবং পাওয়ার রিডানডেন্সি কভার করে।
তারা ট্র্যাফিক ফরওয়ার্ডিং বন্ধ করে একটি ইনলাইন ডিভাইসের সমস্যার সমাধান করেনি।
গ্রাহক বুঝতে পেরেছিলেন যে এমনকি একটি অত্যন্ত অপ্রয়োজনীয় শিল্প নেটওয়ার্ক এখনও সম্পূর্ণ যোগাযোগ বিঘ্নিত হতে পারে যদি একটি একক ইনলাইন যন্ত্র ব্যর্থ হয়।
এটি বিশেষ করে সমস্যাযুক্ত হয়ে উঠেছে:
- 24/7 উত্পাদন পরিবেশ
- দূরবর্তী পর্যবেক্ষণ সিস্টেম
- শিল্প নিরাপত্তা নেটওয়ার্ক
- রিয়েল-টাইম নজরদারি অ্যাপ্লিকেশন
গ্রাহকের এমন একটি সমাধান প্রয়োজন যা নেটওয়ার্ক সংযোগ বজায় রাখতে পারে এমনকি যখন নিরাপত্তা যন্ত্র নিজেই ব্যর্থ হয়।
সম্ভাব্য সমাধান মূল্যায়ন
সমস্যা সমাধানের প্রক্রিয়া চলাকালীন বেশ কয়েকটি পন্থা বিবেচনা করা হয়েছিল।
সফ্টওয়্যার-ভিত্তিক ব্যর্থতা প্রক্রিয়া প্রাথমিকভাবে আলোচনা করা হয়েছিল, যার মধ্যে রয়েছে:
- HA ফায়ারওয়াল ক্লাস্টারিং
- ডায়নামিক রাউটিং ফেইলওভার
- সফ্টওয়্যার হার্টবিট নিরীক্ষণ
যাইহোক, গ্রাহকের প্রকৌশল দল বেশ কিছু উদ্বেগ চিহ্নিত করেছে:
- সফ্টওয়্যার-ভিত্তিক সিস্টেমগুলি এখনও সঠিকভাবে অপারেটিং যন্ত্রের উপর নির্ভর করে
- কনফিগারেশন জটিলতা উল্লেখযোগ্যভাবে বৃদ্ধি পেয়েছে
- সিস্টেম হিমায়িত অবস্থার সময় পুনরুদ্ধারের আচরণ অপ্রত্যাশিত ছিল
- রক্ষণাবেক্ষণ জানালা কঠিন ছিল
গ্রাহক শেষ পর্যন্ত সিদ্ধান্ত নিয়েছে যে নিরাপত্তা যন্ত্র থেকে স্বাধীনভাবে কাজ করার জন্য ব্যর্থতা প্রক্রিয়া প্রয়োজন।
স্থাপনায় উভয়ই অন্তর্ভুক্ত ছিল:
- বিদ্যমান নিরাপত্তা যন্ত্রপাতির জন্য স্বতন্ত্র বাইপাস ইউনিট
- নতুন স্থাপন করা শিল্প ক্যাবিনেটের জন্য এমবেডেড বাইপাস মডেল
উদ্দেশ্য সোজা ছিল: ইনলাইন সিকিউরিটি ডিভাইস কাজ করা বন্ধ করে দিলেও ট্র্যাফিক চলতে পারে তা নিশ্চিত করুন।
কিভাবে OLYCOM বাইপাস সমাধান কাজ করে?
- শিল্প কোর সুইচ
- ফায়ারওয়াল এবং আইডিএস যন্ত্রপাতি
স্বাভাবিক অপারেশন অধীনে: ট্র্যাফিক পরিদর্শনের জন্য ইনলাইন নিরাপত্তা ডিভাইসের মাধ্যমে পাস
যদি যন্ত্রটি অভিজ্ঞ হয়:
- পাওয়ার লস
- ফার্মওয়্যার ব্যর্থতা
- হার্ডওয়্যারের ত্রুটি
- সিস্টেম ফ্রিজ
বাইপাস সুইচ ব্যর্থ ডিভাইসের চারপাশে স্বয়ংক্রিয়ভাবে ট্র্যাফিক পুনঃনির্দেশিত করে।
সবচেয়ে গুরুত্বপূর্ণ, স্যুইচিং লজিকটি সফ্টওয়্যার-নিয়ন্ত্রিত না হয়ে হার্ডওয়্যার-ভিত্তিক ছিল।
এর অর্থ হল:
- অ্যাপ্লায়েন্স অপারেটিং সিস্টেমের উপর কোন নির্ভরতা নেই
- কোনো বাহ্যিক নিয়ন্ত্রকের প্রয়োজন নেই
- কোনো রাউটিং প্রোটোকল কনভারজেন্স বিলম্ব নেই
- ব্যর্থতা ইভেন্টের সময় কোন ম্যানুয়াল হস্তক্ষেপ
গ্রাহকের দৃষ্টিকোণ থেকে, এটি কার্যকরী আত্মবিশ্বাসকে উল্লেখযোগ্যভাবে উন্নত করেছে।
কেন এমবেডেড বাইপাস ডিজাইন গুরুত্বপূর্ণ ছিল?
নতুন মোতায়েন করা শিল্প পর্যবেক্ষণ ক্যাবিনেটের জন্য, গ্রাহক পৃথক বাহ্যিক বাইপাস ইউনিট যোগ করার পরিবর্তে OLYCOM এমবেডেড বাইপাস সুইচ পছন্দ করেছেন।
এটি বেশ কয়েকটি ব্যবহারিক সুবিধা প্রদান করেছে।
সমন্বিত নকশা হ্রাস করা হয়েছে:
- ক্যাবিনেট স্পেস ব্যবহার
- তারের জটিলতা
- পাওয়ার অ্যাডাপ্টারের প্রয়োজনীয়তা
- অতিরিক্ত ব্যর্থতা পয়েন্ট
ইঞ্জিনিয়ারিং টিম আরও উল্লেখ করেছে যে কম স্বতন্ত্র ডিভাইসগুলি দীর্ঘমেয়াদী রক্ষণাবেক্ষণকে সরল করেছে।
বহিরঙ্গন এবং মনুষ্যবিহীন শিল্প স্থাপনায়, সিস্টেমের জটিলতা হ্রাস করা একটি প্রধান অপারেশনাল সুবিধা হিসাবে বিবেচিত হয়েছিল।
শিল্প এবং কন্ট্রোল রুম পরিবেশ উভয় সমর্থন
গ্রাহকের সিদ্ধান্তকে প্রভাবিত করার আরেকটি কারণ হল এসি এবং ডিসি চালিত বাইপাস মডেলের উপলব্ধতা।
এসি মডেলতুমি কিsed প্রধানত ভিতরে:
- ডাটা সেন্টার কক্ষ
- নিরাপত্তা নিয়ন্ত্রণ কেন্দ্র
- আইটি সরঞ্জাম racks
ডিসি শিল্প মডেল অধিকাংশ হয়প্রয়োগ করামধ্যে:
- কারখানার মেঝে ক্যাবিনেট
- শিল্প প্রান্ত নোড
- আউটডোর মনিটরিং স্টেশন
এটি গ্রাহককে একটি ইউনিফাইড আর্কিটেকচার ব্যবহার করে একাধিক পরিবেশে বাইপাস সুরক্ষার মানসম্মত করার অনুমতি দেয়।
স্থাপনার পরে ফলাফল
OLYCOM বাইপাস সমাধান স্থাপনের বেশ কয়েক মাস পরে, গ্রাহক উল্লেখযোগ্য অপারেশনাল উন্নতির কথা জানিয়েছেন।
উন্নত নেটওয়ার্ক প্রাপ্যতা
নেটওয়ার্কটি বেশ কয়েকটি অ্যাপ্লায়েন্স রিবুট এবং রক্ষণাবেক্ষণের ইভেন্টের সময় সক্রিয় ছিল যা পূর্বে পরিষেবাতে বাধা সৃষ্টি করত।
সরলীকৃত রক্ষণাবেক্ষণ
ফায়ারওয়াল ফার্মওয়্যার আপগ্রেডগুলি এখন সম্পূর্ণ নেটওয়ার্ক শাটডাউনের প্রয়োজন ছাড়াই সঞ্চালিত হতে পারে।
কম অপারেশনাল ঝুঁকি
গ্রাহক শিল্প নিরাপত্তা স্থাপত্যের অভ্যন্তরে ব্যর্থতার একটি প্রধান একক বিন্দু দূর করেছেন।
নিম্ন রক্ষণাবেক্ষণ জটিলতা
এমবেডেড বাইপাস মডেলগুলি ক্যাবিনেটের জটিলতা এবং উন্নত ক্ষেত্রের রক্ষণাবেক্ষণযোগ্যতা হ্রাস করেছে।
ইনলাইন নিরাপত্তা স্থাপনায় বৃহত্তর আস্থা
প্রকৌশল দল উন্নত নিরাপত্তা পরিদর্শন ব্যবস্থা স্থাপনে আরও স্বাচ্ছন্দ্য বোধ করে কারণ বাইপাস সুরক্ষা সংশ্লিষ্ট অপারেশনাল ঝুঁকিগুলিকে হ্রাস করে।
উপসংহার
শিল্প নেটওয়ার্কগুলিতে, ফাইবার এবং স্যুইচিং স্তরে অপ্রয়োজনীয়তা সবসময় যথেষ্ট নয়।
ফায়ারওয়াল এবং আইডিএস/আইপিএস সিস্টেমের মতো ইনলাইন ডিভাইসগুলি এখনও সম্পূর্ণ যোগাযোগের পথকে বাধাগ্রস্ত করতে সক্ষম গুরুত্বপূর্ণ ব্যর্থতার পয়েন্ট হয়ে উঠতে পারে।
এই উত্পাদন প্রকল্পের জন্য, OLYCOM ইন্ডাস্ট্রিয়াল বাইপাস সুইচগুলি অ্যাপ্লায়েন্স ব্যর্থতা, আপগ্রেড এবং রক্ষণাবেক্ষণ ক্রিয়াকলাপের সময় নেটওয়ার্কের ধারাবাহিকতা বজায় রাখার জন্য একটি কার্যকর পদ্ধতি প্রদান করেছে।
একত্রিত করে:
- হার্ডওয়্যার-ভিত্তিক স্বয়ংক্রিয় বাইপাস
- জিরো-ডাউনটাইম সুরক্ষা
- এমবেডেড এবং স্বতন্ত্র স্থাপনার নমনীয়তা
- এসি/ডিসি পাওয়ার অপশন
- শিল্প-গ্রেড নির্ভরযোগ্যতা
গ্রাহক সফলভাবে অপারেশনাল জটিলতা না বাড়িয়ে তার শিল্প সাইবার নিরাপত্তা অবকাঠামোর স্থিতিস্থাপকতা উন্নত করেছে।
আজ, গ্রাহক তার দীর্ঘমেয়াদী নেটওয়ার্ক নির্ভরযোগ্যতা কৌশলের অংশ হিসাবে অতিরিক্ত কারখানা এবং নজরদারি প্রকল্পগুলিতে বাইপাস সুরক্ষার মানসম্মত করেছে।