マネージドスイッチとアンマネージドスイッチ？ネットワーク自動化のメリットを探る
さあ、部屋の中の象に話しかけましょう…
…アンマネージドスイッチ。または、多くのメーカーが今日でもそれらを使用しているという事実はどうですか？そして、あえて私は彼らがより安い費用であることを認めます！つまり、壊れていない場合は修正しないでください 。でしょ？
必ずしも。実際、マネージドスイッチは、機器のパフォーマンスが最高で、稼働時間が最大であり、会社や顧客にセキュリティリスクをもたらさないことを保証する唯一の方法です…方法を知りたいですか？
ポッドキャストを聞いてください！
新しいポッドキャストシリーズの一環として、 Cisco Manufacturing Leaders
AppleポッドキャストとSpotifyでも利用可能
（サインインが必要）
要点は、ネットワークの自動化は変化がすべてだということです。
ネットワークの自動化により、変更をすばやく行うことができます。そのため、市場の需要に（反応するのではなく）積極的に対応できるため、成長を加速し、革新的な製品やソリューションで新しい市場に浸透することができます。どうすればこれを達成できますか？本質的な事実から始めましょう：
ネットワーク自動化に関する上位3つの事実
これらの事実を理解して学ぶ…
- 必要な5つの主要な機能に基づいてマネージドスイッチが適している理由
- ネットワークの自動化により、脆弱性のある領域を悪意のあるサイバー攻撃から自信を持って保護する方法
- 進化し続ける需要に迅速に対応し、競合他社を新しい未開拓の市場に打ち負かすことで、顧客満足度を高める方法！
事実＃1マネージドスイッチは必須です。その理由は次のとおりです。
定義上、Field Engineer.comによると、アンマネージドスイッチはシンプルで、変更できない固定構成でイーサネットデバイスを接続します。これは、小規模なネットワークで使用されたり、システムの一時的なグループを大規模なネットワークに追加したりするためによく使用されます。一方、マネージドスイッチを使用すると、LANトラフィックの制御、特定のチャネルの優先順位付け、新しい仮想LANの作成など、LANの設定を管理、構成、監視して、デバイスの小さなグループを分離し、より適切に保つことができます。トラフィックを管理します。マネージドスイッチは、デバイスまたはネットワークに障害が発生した場合にデータを複製および回復する冗長機能も提供します。
管理されていないスイッチを使用してIACS（Industrial Automation Control System）トラフィックを処理することには、多くの欠点とリスクがあります。まず、機械の管理されていないスイッチを回避する5つの理由を見てみましょう。
理由＃1
手始めに、アンマネージドスイッチで開いているポートはセキュリティリスクです。そして、それは常に起こります。別のベンダーの請負業者や知らない従業員がPCを接続して、管理されていないスイッチのポートを開き、ウイルスを拡散させ、IACSとネットワークに大混乱をもたらしたと想像してみてください。一方、マネージドスイッチには、ポートを無効にして不正アクセスを防止する機能を備えたポートセキュリティがあります。このシンプルで効果的なセキュリティ対策にどのように反論できますか？
理由＃2
これに加えて、アンマネージドスイッチには、マネージドスイッチが持つ重要な機能がありません…冗長性。冗長性は、トラフィックの代替データパスを提供することにより、接続またはケーブルに障害が発生した場合にネットワークを保護する機能を提供します。標準プロトコルはループを防ぎ、統合システムを利用可能な状態に保つためのバックアップとして冗長リンクを確立します。これにより、最終的にはコストのかかるダウンタイムを防ぐことができます。これは、すべてのユーザーが理解できることです。
理由＃3
最も重要な情報が確実に通過するように、ローカルエリアネットワーク（LAN）トラフィックに優先順位を付けることができる必要があります。どうして？これにより、マシンの重要な制御機能の一貫したネットワークパフォーマンスを確保できます。つまり、これにより、他のネットワークトラフィックによってマシンが誤動作するのを防ぐことができます。これにより、ユーザーのダウンタイム、サービス部門へのサービスコール、およびマシンのパフォーマンスに対するユーザーの認識が悪くなる可能性があります。一方、アンマネージドスイッチを使用すると、PCやネットワークプリンタなどのイーサネットデバイスが相互に通信できるようになります。 「QualityofService」と呼ばれるマネージドスイッチの1つの機能を使用すると、重要なトラフィックに高い優先度を割り当てることで、ネットワークトラフィックに優先順位を付けることができます。
理由＃4
マネージドスイッチを使用すると、ネットワークトラフィックをセグメント化できます。仮想ローカルエリアネットワークまたはVLANは、コンピュータネットワークでパーティション化および分離されたドメインです。 VLANを使用すると、スイッチはデバイスを論理的にグループ化して、他のトラフィックが同じ物理スイッチを通過している場合でも、これらのグループ間のトラフィックを分離できます。ネットワークトラフィックのセグメンテーションと分離は、主要な領域での不要なトラフィックを減らすのに役立ちます。たとえば、マシングループ間でトラフィックをセグメント化して、重要な制御情報がマシン間で遅延なく流れるようにし、他のトラフィックによって行き詰まらないようにすることができます。これにより、ネットワークパフォーマンスが向上し、多くの場合、セキュリティレベルが向上します。
理由＃5
トラフィックとパフォーマンスを監視することは、コストのかかるダウンタイムを防ぐために重要です。管理対象スイッチは、ネットワーク上のデバイスを監視するために、簡易ネットワーク管理プロトコルやSNMPなどのプロトコルを使用します。 SNMPクエリは、ネットワークの状態または特定のデバイスのステータスを判別できます。このデータをわかりやすい形式で表示することにより、ユーザーはネットワークのパフォーマンスを監視し、リモートで行ってもネットワークの問題をすばやく検出して修復できます。マネージドスイッチでは、ポートミラーリングも可能です。これにより、スイッチのネットワークトラフィックがコピーされ、分析のために同じスイッチの単一のポートに転送されます。次に、モニターポートでネットワークアナライザーを使用して、他のポートまたはセグメントのトラフィックを調べてネットワークの問題をトラブルシューティングできます。これにより、マシンを停止することなく問題のトラブルシューティングを行うことができ、ユーザーの稼働時間を最大化できます。
事実＃2接続されている場合は、保護する必要があります
出典：The Evolution of Industrial Cyber Security and Cyber Risk 2019
それを Industrial Internet of Things（IIoT）またはIndustry 4.0 と呼んでもかまいませんが、 、今日のメーカーは、前例のない資産データの津波を最大限に活用したいと考えています。ただし、これらのイニシアチブには、オペレーショナルテクノロジー（OT）環境での安全な接続が必要です。運用環境では、すべての新しい接続ポイントとデータソースはチャンスですが、リスクもあります。リスクへの露出を最小限に抑え、サイバーセキュリティのリスク関連の脅威から保護するためにセキュリティ制御が実装されているため、リスクは組織にとって重要な考慮事項です。
さらに、この新しい機器の多くは、携帯電話やタブレット、サーバー、ビデオカメラ、ウェアラブルテクノロジーなどのCOTSであり、特別に設計された制御システムハードウェアではありません。これらのデバイスは、新しいユースケースを実現するために必要ですが、リモートターミナルユニット（RTU）やプログラマブルロジックコントローラー（PLC）などの従来の運用テクノロジーに加えて、慎重な検討と適切なアーキテクチャの実装を、同じレベルの運用システムとしてのセキュリティ。たとえば、IoT対応のビデオカメラは、物理的セキュリティのニーズに簡単かつ費用対効果の高い方法で簡単に対応できるように見えますが、実際には、ネットワークを開いて侵害したり、ボットネットの悪意のあるデバイスとして使用したりする可能性があります。
成功するには、リスク分析から継続的な自動化までのすべての機能を含む、最終状態の青写真に焦点を当てたベストプラクティス戦略を念頭に置いて、サイバーリスクに正面から取り組む必要があります。このような戦略は、現在存在する脅威だけでなく、新たな脅威の次の波にも対処します。サイバーリスクはますます大きな課題となっていますが、克服できないものではありません。もっと知りたいですか？産業用ネットワークを安全に保つためのこの詳細なガイドを確認してください。
事実＃3常に迅速に適応する準備ができている
Plex 4th Annual State of Manufacturing Technology Reportによると、製造企業の大多数は、急速な成長に伴う主要な課題はスケーラビリティであると述べています。 。 「需要の流入により、サプライチェーン、システム、および出力を十分に迅速に立ち上げる能力は困難であり、一部の企業は価格を引き上げたり、新しいビジネスを断念したりする必要があります。次に、経済的需要を満たすのに十分な速さで拡張するために、どの投資またはアップグレードを優先すべきかを決定することが不可欠になります。」
その潜在的な混乱を克服するために、製造会社は自社のプロセス、テクノロジー、およびビジネスモデルの適応に取り組んでいます。最も先進的な企業は、変化を乗り越えようとしているだけではありません。彼らはそれをリードするものになるように取り組んでいます—競争上の優位性を獲得し、運用効率を改善し、収益性を最大化します。彼らは製造業におけるデジタルビジネスの変革をリードしています。このため、この環境では変更を迅速に行うことが重要であるため、顧客のニーズを満たすためにより多くの時間を費やすことができ、ステーションの移動やはしごでの接続の手動再構成にかかる時間を短縮できます。
最終的には、顧客に近づき、より良いエクスペリエンスを提供することがすべてです。
詳細を知りたいですか？
このトピックに関するその他の注目のリソースを確認してください：
- ボトル入りベター：コカコーラのコネクテッドファクトリーアプローチ（ブログ）
- スマートマニュファクチャリング（電子書籍）
- 新しいネットワークにより、自動車メーカーは初年度に100万ドルを節約できます（ケーススタディ）
質問するか、取り上げてほしいトピックをリクエストしてください！
このブログの下部にあるコメントセクションで質問を送信してください。すべての質問は2営業日以内に詳細に答えられます。取り上げてもらいたいトピックを念頭に置いていますか？下のコメントセクションにエピソードの提案を残してください。私たちはあなたの提案を検討し、あなたが選んだトピックについて話し合うために最高の専門家を招きます！
モノのインターネットテクノロジー