为工业SCADA虚拟化环境提供可见性

从外国和国内来源的往往和不断增长的安全威胁，保护公用事业网络和通信基础设施已经成为保护效用网格免受黑客攻击，并为消费者提供不间断地提供服务。

最近，我们在工业客户中看到了电力和水公用事业，石油和天然气的涌入，以便制造用于现代化网络的现代化。与许多行业一样，工业网络正在寻求虚拟化其环境，以减少硬件，基础设施和便利化成本，并使更好的SCADA软件集成到现有的IT环境中。

随着SCADA（监控和数据采集）部署的增长，用于收集和分析实时数据的计算机系统，虚拟化为获得了100％的虚拟化SCADA网络流量的可见性提供了挑战。

其中许多挑战与硬件和软件基础设施复杂性相关。目前的网络设计部署了多个服务器，每个服务器都具有专用任务，例如一个处理所有制造执行系统（MES）数据，一个处理企业资源规划（ERP）以及SCADA平台的另一台服务器。所有这一切都集成到IT基础架构，例如WSUS服务器，域控制器（DC）服务器或Active Directory（AD）服务器，每个运行不同的操作系统，如MES在Windows Server 2003上运行，ERP在Windows上运行Server 2008和SCADA解决方案在Linux上运行。

如果这些许多服务器中的一个来说，请在电源或CPU中失败，这将导致应用程序的级联效果下降，导致IT基础架构的数据丢失和失去功能。

>>现在阅读：如何克服云中的数据包捕捞挑战[免费白皮书]

这个概念与SCADA虚拟化将通过虚拟环境巩固所有这些服务器和应用程序以在一个物理服务器上运行。全面的网络虚拟化策略包括网络可见性，网络基础架构，网络冗余和灾难恢复。所有目标都是提供网络连续性，过程可用性，同时提高工厂效率并降低网络复杂性。

在这些环境中，工业自动化中的数据可用性至关重要。优化的安全性和性能始于对网络流量的100%可见性，包括虚拟和物理环境。可见性从数据包开始。包括网络tap和包代理的网络可见性结构，提供了完整的网络可见性和链路优化，可以降低网络复杂性，使基础设施升级更容易，促进流量增长，并提高SCADA工具性能的有效性。

虚拟化SCADA变电站部署

将实用变电站设计迁移到虚拟化的SCADA部署会带来很多好处，包括硬件服务器整合、高可用性、迁移功能以及更容易的备份和恢复过程。然而，虚拟化SCADA部署会带来许多挑战，包括必须重新配置资源分配、与网络OS活动发生冲突以及降低对变电站的可见性。

图1：SCADA变电站虚拟部署

部署花环棱镜使用变电站服务器管理程序进行流量镜像，消除了这些云数据盲点，提供了SCADA平台和任何其他连接的系统访问和可见性。将此虚拟数据包流量与物理层网络抽头和数据包经纪商集成，为变电站提供完整的端到端可见性结构。

花环棱镜云知识效益

• 用于公共和私有云的单代理/传感器
• 用于空调架构的私人控制器
• 支持容器，Linux和Windows Server
• TLS解密，包括1.3和前辈
• 与Garland的物理网络水龙头和数据包经纪人融合

变电站防火墙优化

另一个常见的公用事业挑战是在变电站内的防火墙优化。更新防火墙固件可能意味着在防火墙更新周期中消除对变电站的访问，导致盲点和停机时间。在防火墙部署中添加外部旁路点击消除了变电站内的任何可见性或网络停机时间。

绕过福利

• 脚本支持或云编排
• 保持控制中心可见性
• 远程可访问性
• Failover on loss of power
• 易于配置

随着持续的变化，所有工业流程都受到影响，公司正在通过最终目标来实现SCADA环境，实现减少的硬件，基础设施和便利化成本。

花环棱镜云可见性与TLS解密通过业界最灵活和丰富的云流量镜来解决这一挑战，这提供了完整的可见性，以难以达到加密的虚拟流量。

希望添加对云部署的可见性，但不确定在哪里开始？加入我们的简短网络设计- it咨询或演示。没有义务 - 这是我们喜欢做的！