तेल ड्रिलिंग चिड़ियाघर: चीजों को क्रम में रखना

एक कंपनी है जो एक क्षेत्र या तेल ड्रिलिंग प्लेटफॉर्म का निर्माण कर रही है। उनके पास वीडियो निगरानी के लिए एक अलग स्थानीय क्षेत्र नेटवर्क है, स्वचालित प्रक्रिया नियंत्रण प्रणालियों के लिए अलग से, इंटरनेट एक्सेस के लिए अलग से, और टेलीफोनी के लिए एक अलग स्थानीय क्षेत्र नेटवर्क (वास्तव में)।

यह ऐसा है जैसे हम फायरवॉल के बजाय ऐसे कॉरपोरेट (उत्पादन) नेटवर्क में नेटवर्क के भौतिक पृथक्करण का उपयोग करते हैं। नतीजतन, कई उद्यमों में एक दर्जन सजातीय समाधान हैं। डुप्लिकेट कार्यक्षमता के लिए मालिक ओवरपे।



यह एक "एकल" स्थानीय नेटवर्क जैसा दिखता है। यह एक नेटवर्क बनाने के लिए बहुत अधिक कुशल है जहां यह सब एक साथ आता है। और दूसरा, ताकि एक रिजर्व हो। हमने किया, और अब मैं आपको बताऊंगा कि इसने क्या दिया।

कैसे करें बेहतर

कई खनन कंपनियों के लिए, हम भारी जटिल परियोजनाएं कर रहे हैं। दर्जनों विक्रेता और सैकड़ों विभिन्न समाधान हैं, यह सब आपस में जुड़ा हुआ है। इसमें प्रकाशिकी, रेडियो रिले, वाई-फाई, अन्य तकनीकों द्वारा रेडियो का उपयोग, औद्योगिक ईथरनेट, साधारण टेलीफोन एक्सचेंज, औद्योगिक नियंत्रण प्रणालियों के लिए IoT सेंसर और बहुत कुछ हैं।

फेंग शुई के लिए किसी के पास एक स्थिर समाधान नहीं है: लिगेसी से भयानक चिड़ियाघर खुद को महसूस करता है। इस क्षेत्र में भी, विलय और अधिग्रहण अक्सर होते हैं और यह पता चलता है कि दो अलग-अलग चिड़ियाघर संयुक्त हैं। यह चिड़ियाघर के चौराहे से बाहर निकलता है।

हमारा काम ग्राहक को यह विश्वास दिलाना है कि नेटवर्क एकीकरण सुरक्षित है। यह प्रगति का मुख्य डाट है, उदाहरण के लिए, तेल क्षेत्र में: यहां, जैसा कि कहीं और है, "काम - स्पर्श न करें" के सिद्धांत का उपयोग किया जाता है।

सबसे पहले, स्वचालित प्रक्रिया नियंत्रण प्रणाली भाग हमेशा बाकी नेटवर्क की तुलना में अन्य स्विच का उपयोग करता है। यह मूल्य में एक गंभीर वृद्धि है, लेकिन यह ऐतिहासिक रूप से सही है। यह माना जाता है कि एसीएस टीपी किसी भी स्थिति में काम करेगा, क्योंकि कम से कम औपचारिक रूप से यह इंटरनेट से अप्रकाशित है।

इसी समय, नेटवर्क का भौतिक अलगाव मैलवेयर से अलगाव की गारंटी नहीं देता है: इंजीनियर नियमित रूप से बाहरी से संक्रमित कंप्यूटर के साथ आंतरिक खंड के उपकरण से जुड़ते हैं। आईसीएस नेटवर्क की सुरक्षा करना महत्वपूर्ण है, और आपको अभी भी उसी तरह के उपाय करने की आवश्यकता है जैसे कि यह सिर्फ बाहर चिपके हुए थे।

वीडियो निगरानी: यह माना जाता है कि एसीएस सेगमेंट की तरह इसे संरक्षित करने की कोई आवश्यकता नहीं है। हां, या तो नेटवर्क अलग से और एक एनालॉग (बहुत महंगा) पर बनाया गया है, या यह माना जाता है कि यह सशर्त रूप से संरक्षित है। मेरे अभ्यास में, आप कैमरे को बंद कर सकते हैं और नेटवर्क तक पहुंच सकते हैं। या तस्वीर को बदल दें, और अगले छह महीनों में सर्दियों के अंत तक किसी को भी पता नहीं चलेगा। कैमरा उपलब्धता और चित्र उपलब्धता की जाँच करता है। बहुत से लोग बहुत सुरक्षित महसूस करते हैं: तस्वीर 100 वर्षों तक नहीं बदल सकती है। टुंड्रा और टुंड्रा। हमें घूम कर देखना चाहिए कि क्या और कहाँ।

परिणामस्वरूप, हमने सभी सुरक्षा प्रश्नों का उत्तर दिया। चलिए डिटेल्स पर चलते हैं।

उदाहरण

पहला विकल्प है जब केवल रेडियो रिले। यह अच्छा है, लेकिन अगर भारी बारिश (बारिश, बर्फ) या तेज हवा शुरू होती है, तो असफलताएं शुरू हो जाती हैं। तेज हवाएं एंटीना, बारिश और बर्फ की ढाल को तैनात कर सकती हैं और हस्तक्षेप कर सकती हैं। यदि सभी प्रकार की बर्फ बरसती है या कुछ और गुजरता है, तो बर्फ एंटीना को नीचा दिखा सकती है। आदर्श मौसम की स्थिति में रेडियो रिले संचार अच्छी तरह से काम करेगा। खराब मौसम की स्थिति में (और रूस में, उत्पादन, एक नियम के रूप में, गंभीर मौसम की स्थिति में होता है) नकल किया जाना चाहिए।

हमारे दृष्टिकोण से, सबसे अच्छा विकल्प प्रकाशिकी + रेडियो रिले है। लेकिन प्रकाशिकी भी फाड़ सकती है, वे इसे अधिक बार फाड़ सकते हैं जितना यह लग सकता है। भले ही वे इसे दफन कर दें या समर्थन पर लटका दें। और एक मरम्मत के दौरान, दर्जनों स्थानों पर पाइप टूट सकते हैं।

परिणाम

हमारे उदाहरण में, एक तेल पाइपलाइन है - लगभग सौ किलोमीटर।

हमने नेटवर्क को एक ही कॉम्प्लेक्स में जोड़ा, जैसा कि ऊपर चित्र में है। रेडियो रिले पुलों के माध्यम से दोष सहिष्णुता प्राप्त की जाती है, ट्रंकिंग नेटवर्क के माध्यम से टेलीफोनी का आरक्षण होता है (इसे टेलीफोन नेटवर्क के ग्राहकों को कॉल करने के लिए वॉकी-टॉकी के माध्यम से एकीकृत किया जाता है)।

परिणाम यह है:

• फाइबर की केबल क्षमता आधी हो गई थी;
• तीन बार कम सक्रिय उपकरण;
• प्रत्येक वस्तु (नोड) तीन गुना कम बिजली की खपत करती है।

अब सुरक्षा के बारे में। उदाहरण के लिए, एक आईपी कैमरा, एक लगातार मैलवेयर प्रवेश स्थल:



ट्रैफ़िक कैसे विभेदित है? अब मैंने वीएलएएन काटा। परंपरागत रूप से, आईसीएस की सर्वोच्च प्राथमिकता है, फिर वीडियो और टेलीफोनी की, बाकी ट्रैफ़िक की।

अच्छे पुराने शारीरिक सीमांकन की तुलना में वीएलएएन सेट सुरक्षित क्यों है?

जब आप शारीरिक रूप से साझा करते हैं, तो आपके पास प्रत्येक कार्य के लिए लोहे का अपना टुकड़ा होता है। यह बिल्कुल सुरक्षित है। यदि हमलावर लोहे के एक टुकड़े से टकराते हैं, तो वे अगले एक पर नहीं पहुंचते। प्रबंधन खंड के लिए प्राप्त करने की आवश्यकता है। एक सामान्य ब्रेकिंग पॉइंट है - यह एक प्रबंधन नेटवर्क है। तदनुसार, यदि विफलता का एक भी बिंदु है, तो क्या अंतर है, लोहे के एक टुकड़े पर, वाइलन काट दिया जाता है या सब कुछ अलग-अलग हो जाता है। उपयोगकर्ता अलग-थलग हैं, वे पड़ोसी विलांस के उपयोगकर्ताओं को नहीं देखते हैं। आभासी नेटवर्क में कुछ समस्याओं की संभाव्य विशेषता भौतिक पृथक्कृत नेटवर्क में समान अनुमान से बहुत अधिक नहीं है। स्विचेस को अलग किया जा सकता है, स्विच क्लस्टर्स, ऑप्टिकल लिंक को डुप्लिकेट किया जाएगा। इस प्रकार, विफलता की संभावना कम से कम है।

हाल तक, सुरक्षा ने जोर दिया कि वीडियो निगरानी नेटवर्क, प्रक्रिया नियंत्रण प्रणाली, आदि शारीरिक रूप से समर्पित नेटवर्क पर हों, यह एक निश्चित दृष्टिकोण है। और इसमें निश्चित रूप से सामान्य ज्ञान है। लेकिन यह महंगा है। आप गलती सहिष्णुता में बहुत कम कमी के कारण कीमत को कम कर सकते हैं।

दूसरा कारण यह है कि अगर तीन अलग-अलग नेटवर्क हैं, तो वे तीनों द्वारा बहुत कम नकल किए जाते हैं। हमने असफल-सुरक्षित स्विच, दोष-सहिष्णु LANs के संयोजन का विकल्प प्रस्तावित किया - प्रमुख भूमिकाएं यहां दोहराई गई हैं, लेकिन, तदनुसार, हमने सभी नेटवर्क को लगभग विभाजित किया।

उन्होंने एक गणना की और दिखाया कि वास्तव में ऐसा समाधान एक तिहाई सस्ता है। पुनर्प्राप्ति समय को कम करने के लिए, स्थापित प्रकाशिकी की संख्या को कम करना संभव है। क्योंकि यदि आपने एक ऑप्टिकल फाइबर को फाड़ दिया है, उदाहरण के लिए 8-फाइबर, तो आपके पास आधे घंटे का पुनर्प्राप्ति समय है, यदि यह 32-फाइबर है, तो यह बहुत लंबा है। रखरखाव लागत भी कम करता है।

चैनलों

गारंटी बैंड हैं। 10G आता है, यह वारंटी और अधिकतम निपटान के तहत टुकड़ों में विभाजित है। ये सभी गणना व्यक्तिगत हैं।



किसी भी स्थिति में, प्रकाशिकी क्षेत्र में झूठ बोलती है - उदाहरण के लिए, फाइबर ऑप्टिक केबल का उपयोग एक ही रिसाव पहचान प्रणाली में किया जाता है। जब वहां पड़े फाइबर के साथ मिट्टी का तापमान बदलता है, तो यह स्पष्ट हो जाता है कि तेल बाहर लीक हो गया है। इसलिए, स्विच करने में कोई समस्या नहीं है और स्थानीय नेटवर्क के अंदर एक संकीर्ण चैनल है। हां, इसे तांबे या पुरानी तकनीकों पर बनाया जा सकता है, लेकिन यह तर्कहीन है। इसलिए, फाइबर एक दिया जाता है।

क्रिटिकल टेलीमेट्री और समान प्रक्रिया नियंत्रण प्रणाली के लिए उनके उपग्रह चैनल बल्कि डुप्लिकेट हैं। सेंसर ने काम किया - तुरंत एक प्रतिक्रिया, भले ही चारों ओर युद्ध हो। यहाँ विफलता है:

उपकरण

यहाँ ग्राहक पर स्थापित ऐसी तकनीकी कैबिनेट के बारे में है। समझने के लिए।

परिणाम

नतीजतन, हम पूरे चिड़ियाघर को एक समाधान में इकट्ठा कर सकते हैं क्योंकि नेटवर्क के आभासी परिसीमन के कारण। यह केबल पर दो गुना बेहतर है और इकाइयों की संख्या में नोड्स पर लोहे के चिड़ियाघर पर तीन गुना बेहतर है। आईएस थोड़ा कम हो जाता है, कुंजी नोड्स के पूर्ण दोहराव के कारण गलती सहनशीलता बढ़ती है। सरल, तेज और सस्ता रखरखाव।

महंगे स्विच का उपयोग स्वचालित प्रक्रिया नियंत्रण प्रणाली के लिए किया जाता है, उनके माध्यम से स्वचालित प्रक्रिया नियंत्रण प्रणाली का यातायात सर्वोच्च प्राथमिकता के साथ जाता है। फिर बाकी चला जाता है।

सुरक्षा में एक छोटे से समझौते के लिए, आप समर्थन का एक महत्वपूर्ण सरलीकरण, समाधान का एकीकरण और बिजली और पूंजीगत लागत में बचत प्राप्त कर सकते हैं।