El problema en el lugar
El problema no se originó en la infraestructura de fibra o en la capa de conmutación.
En cambio, las fallas estaban relacionadas con los propios dispositivos de seguridad en línea.
Durante un incidente, un dispositivo de cortafuegos no respondió después de un intento de actualización de firmware.
Aunque el aparato todavía tenía energía, la redirección de tráfico se detuvo por completo.
Como resultado:
- Las transmisiones de video de vigilancia desconectadas.
- Los sistemas de monitoreo remoto perdieron la comunicación.
- Varias terminales de monitoreo de producción se desconectaron
- El equipo de mantenimiento ya no podía acceder de forma remota a los dispositivos de campo.
Desde el punto de vista del cliente, el problema más preocupante era que la red física en sí permanecía operativa, pero el tráfico ya no podía pasar a través de la capa de seguridad.
El cortafuegos se había convertido involuntariamente en un único punto de falla.
¿Por qué la redundancia tradicional no fue suficiente?
La red de fábricas ya incluía varios mecanismos de redundancia:
Sin embargo, estas protecciones solo cubrían la redundancia de enlace y energía.
No resolvieron el problema de un dispositivo en línea que detiene el reenvío de tráfico.
El cliente se dio cuenta de que incluso una red industrial altamente redundante podría experimentar una interrupción completa de la comunicación si un solo aparato en línea fallaba.
Esto se volvió especialmente problemático para:
- Entornos de producción 24/7
- Sistemas de monitoreo remoto
- Redes de seguridad industrial
- Aplicaciones de vigilancia en tiempo real
El cliente necesitaba una solución que pudiera mantener la conectividad de red incluso cuando el propio dispositivo de seguridad fallaba.
Evaluar las posibles soluciones
Durante el proceso de solución de problemas se consideraron varios enfoques.
Se abordaron inicialmente los mecanismos de transición por error basados en software, entre los que se incluyen:
- Agrupación de cortafuegos HA
- El fallo de routing dinámico
- Monitoreo del latido cardíaco por software
Sin embargo, el equipo de ingeniería del cliente identificó varias preocupaciones:
- Los sistemas basados en software todavía dependían del funcionamiento correcto del aparato
- La complejidad de la configuración aumentó significativamente
- El comportamiento de recuperación durante las condiciones de congelación del sistema fue impredecible
- Las ventanas de mantenimiento siguen siendo difíciles
El cliente finalmente decidió que el mecanismo de conmutación por error debía funcionar independientemente del propio dispositivo de seguridad.
El despliegue incluyó tanto:
- Unidades de derivación independientes para aparatos de seguridad existentes
- Modelos de derivación integrados para gabinetes industriales de nueva instalación
El objetivo era sencillo: Asegurar que el tráfico pueda seguir fluyendo incluso si el dispositivo de seguridad en línea deja de funcionar.
¿Cómo funcionó la solución de bypass de OLYCOM?
- Conmutadores de núcleos industriales
- Aplicaciones de firewall e IDS
En funcionamiento normal: Tráfico pasado a través de los dispositivos de seguridad en línea para inspección
Si el aparato ha experimentado:
- Pérdida de energía
- Fallo del firmware
- Falta de funcionamiento del hardware
- Congelamiento del sistema
el interruptor de desvío redirigió automáticamente el tráfico alrededor del dispositivo fallido.
Lo más importante es que la lógica de conmutación estaba basada en hardware en lugar de controlada por software.
Esto significaba:
- No hay dependencia del sistema operativo del aparato
- No se requiere un controlador externo
- No hay retraso en la convergencia del protocolo de enrutamiento
- No hay intervención manual en caso de fallas
Desde la perspectiva del cliente, esto mejoró significativamente la confianza operativa.
¿Por qué era importante el diseño del bypass incorporado?
Para los gabinetes de monitorización industriales recién desplegados, el cliente prefiere los interruptores de derivación incorporados OLYCOM en lugar de agregar unidades de derivación externas separadas.
Esto proporcionó varias ventajas prácticas.
El diseño integrado redujo:
- Uso del espacio de los gabinetes
- Complejidad del cableado
- Requisitos del adaptador de alimentación
- Puntos de falla adicionales
El equipo de ingenieros también señaló que menos dispositivos independientes simplificaban el mantenimiento a largo plazo.
En los despliegues industriales al aire libre y no tripulados, la reducción de la complejidad del sistema se consideró un beneficio operativo importante.
Apoyo tanto a los entornos industriales como a los de las salas de control
Otro factor que influyó en la decisión del cliente fue la disponibilidad de modelos de derivación con alimentación CA y CC.
Modelos de CA¿Están ustedsed principalmente en el interior
- Cuartos de los centros de datos
- Centros de control de seguridad
- Estantes para equipos informáticos
Los modelos industriales de DC son en su mayoríaaplicadoen:
- Armoires de planta de fábrica
- Los nodos industriales de borde
- Estaciones de vigilancia al aire libre
Esto permitió al cliente estandarizar la protección de bypass en múltiples entornos utilizando una arquitectura unificada.
Resultados después de la misión
Varios meses después de desplegar la solución de derivación OLYCOM, el cliente informó de mejoras operativas significativas.
Mejora de la disponibilidad de la red
La red permaneció operativa durante varios eventos de reinicio y mantenimiento de los aparatos que anteriormente habrían causado una interrupción del servicio.
Mantenimiento simplificado
Las actualizaciones del firmware del firewall ahora se pueden realizar sin requerir el cierre completo de la red.
Reducción del riesgo operativo
El cliente eliminó un punto de falla importante dentro de la arquitectura de seguridad industrial.
Menor complejidad de mantenimiento
Los modelos de derivación incorporados redujeron la complejidad del gabinete y mejoraron el mantenimiento del campo.
Mayor confianza en la implementación de seguridad en línea
El equipo de ingeniería se sintió más cómodo desplegando sistemas avanzados de inspección de seguridad porque la protección de la derivación reducía los riesgos operativos asociados.
Conclusión
En las redes industriales, la redundancia en la fibra y en la capa de conmutación por sí sola no siempre es suficiente.
Los dispositivos en línea, como los cortafuegos y los sistemas IDS/IPS, pueden convertirse en puntos críticos de falla capaces de interrumpir toda la ruta de comunicación.
Para este proyecto de fabricación, los interruptores de derivación industriales OLYCOM proporcionaron un método efectivo para mantener la continuidad de la red durante las fallas de los aparatos, las actualizaciones y las operaciones de mantenimiento.
Al combinar:
- Desvío automático basado en hardware
- Protección en tiempo de inactividad cero
- Flexibilidad de despliegue integrado y independiente
- Opciones de alimentación CA/CC
- Confiabilidad de grado industrial
el cliente haya mejorado con éxito la resiliencia de su infraestructura de ciberseguridad industrial sin aumentar la complejidad operativa.
Hoy en día, el cliente ha estandarizado la protección de bypass en proyectos adicionales de fábrica y vigilancia como parte de su estrategia de confiabilidad de red a largo plazo.
¡Su mensaje debe tener entre 20 y 3.000 caracteres!
