案例研究:SCADA云能见度

工业网络正在寻求虚拟化环境，以减少硬件、基础设施和便利成本，并使SCADA软件更好地集成到现有的虚拟化IT环境中。

随着SCADA(监视控制和数据采集)部署(用于收集和分析实时数据的计算机系统)的增长，虚拟化为获得虚拟化SCADA网络流量的100%可见性提供了挑战。

SCADA虚拟化的概念是整合所有这些服务器和应用程序，通过一个虚拟环境在一个物理服务器上运行。全面的网络虚拟化策略包括网络可见性、网络基础设施、网络冗余和灾难恢复。所有这些都是为了提供网络连续性、过程可用性，同时提高工厂效率和降低网络复杂性。

在这些环境中，工业自动化中的数据可用性至关重要。优化的安全性和性能始于对网络流量的100%可见性，包括虚拟和物理环境。可见性从数据包开始。网络可见性结构包括网络tap和包代理，提供完整的网络可见性和链路优化，可以降低网络复杂性，使基础设施升级更容易，促进流量增长，并提高SCADA工具性能的有效性。

将实用变电站设计迁移到虚拟化的SCADA部署会带来很多好处，包括硬件服务器整合、高可用性、迁移功能以及更容易的备份和恢复过程。然而，虚拟化SCADA部署会带来许多挑战，包括不得不重新配置资源分配、与网络OS活动发生冲突以及降低对变电站的可见性。

与变电站服务器管理程序一起部署Garland prism流量镜像，消除了这个数据盲点，提供了SCADA平台和任何其他连接的系统访问和可见性。将这个虚拟数据包流量与物理层网络tap和数据包代理集成起来，就提供了一个完整的端到端可见结构。

好处

•用于公有/私有云的单传感器

•用于气隙结构的专用控制器

•支持container、Linux和Windows Server

•TLS解密，包括1.3及其前身

•与Garland的物理网络水龙头和包代理集成

另一个常见的实用程序挑战是变电站内的防火墙优化。更新防火墙固件意味着在防火墙更新周期中消除对变电站的访问，从而造成盲点。

在变电站位置部署一个外部旁路抽头，提供了实现内联生命周期管理、沙箱防火墙部署的独特能力，从而方便地进行带外更新、安装补丁、执行维护或故障排除，在推出内联之前进行优化和验证，在不影响网络可用性的情况下。旁路TAP和防火墙都可以远程管理，以自动化整个过程。

好处

•脚本支持或云编排

•保持控制中心的能见度

•远程访问

•失电故障切换

•易于配置

随着不断的变化，所有的工业流程都受到影响，企业正在实现虚拟化SCADA环境的飞跃，其最终目标是降低硬件、基础设施和便利成本。

加兰棱镜的云能见度利用业界最灵活、功能最丰富的云流量镜像解决这一挑战，为难以到达的加密虚拟流量提供完全可见性。

希望向虚拟化或工业环境添加可见性，但不确定从哪里开始?加入我们的简短网络设计演示或咨询。没有义务，这是我们喜欢做的。