5 alasan teratas untuk menghindari sakelar yang tidak dikelola pada mesin Anda
Saya tahu, saya tahu – Ini adalah topik yang telah ditendang selama bertahun-tahun. Namun pembuat mesin, OEM, dan bahkan pengguna akhir terus menempatkan sakelar yang tidak dikelola dalam aplikasi di mana sakelar yang dikelola jelas merupakan pilihan yang lebih baik. Membantu menjamin mesin Anda melakukan yang terbaik, memiliki waktu kerja maksimum, dan tidak menimbulkan risiko keamanan bagi pelanggan Anda membenarkan penggunaan sakelar terkelola.
Bagi banyak Pembuat Mesin dan OEM, biaya adalah pendorong utama untuk desain mesin dan pemilihan komponen mereka. Akibatnya, banyak dari pemasok ini masih menggunakan sakelar murah yang tidak dikelola pada peralatan mereka.
Menggunakan sakelar yang tidak dikelola untuk menangani lalu lintas IACS (Sistem Kontrol Otomasi Industri) memiliki sejumlah kelemahan dan risiko:
Kerugian #1 – Port terbuka pada sakelar yang tidak dikelola adalah risiko keamanan
Bayangkan seorang kontraktor dari vendor lain atau karyawan yang tidak tahu apa-apa menghubungkan PC mereka untuk membuka port pada sakelar yang tidak dikelola, menyebarkan virus, dan mendatangkan malapetaka pada IACS dan jaringan. Sakelar yang dikelola memiliki keamanan port dengan kemampuan untuk menonaktifkan port dan mencegah akses yang tidak sah. Bagaimana Anda bisa menentang tindakan pencegahan keamanan yang sederhana dan efektif ini?
Kerugian #2 – Tidak ada ketahanan =waktu henti yang lebih tinggi
Fitur penting lainnya dari sakelar terkelola adalah redundansi. Redundansi menyediakan kemampuan untuk melindungi jaringan jika koneksi atau kabel gagal dengan menyediakan jalur data alternatif untuk lalu lintas. Protokol standar mencegah loop dan membuat tautan yang berlebihan sebagai cadangan untuk menjaga sistem terintegrasi tetap tersedia. Hal ini pada akhirnya dapat mencegah downtime yang mahal, yang dapat dihargai oleh setiap pengguna.
Kerugian #3 – Sakelar yang tidak dikelola tidak dapat memprioritaskan lalu lintas
Sakelar yang dikelola memberi Anda kemampuan untuk memprioritaskan lalu lintas Jaringan Area Lokal (LAN) untuk memastikan bahwa informasi yang paling penting tersampaikan, sementara sakelar yang tidak dikelola hanya memungkinkan perangkat Ethernet untuk berkomunikasi satu sama lain, seperti PC atau printer jaringan. Salah satu fungsi sakelar terkelola yang disebut "Kualitas Layanan" memungkinkan Anda memprioritaskan lalu lintas jaringan dengan menetapkan prioritas yang lebih tinggi ke lalu lintas kritis. Ini membantu memastikan kinerja jaringan yang konsisten untuk fungsi kontrol penting pada mesin Anda.
Singkatnya, ini dapat mencegah lalu lintas jaringan lain membuat mesin Anda tidak berfungsi – yang dapat menyebabkan waktu henti bagi pengguna, panggilan layanan ke departemen layanan Anda, dan persepsi pengguna yang buruk tentang kinerja mesin Anda.
Kerugian #4 – Sakelar yang tidak dikelola tidak dapat mengelompokkan lalu lintas jaringan
Virtual Local Area Network atau VLAN adalah domain yang dipartisi dan diisolasi dalam jaringan komputer. VLAN memungkinkan sakelar untuk mengelompokkan perangkat secara logis bersama-sama untuk mengisolasi lalu lintas di antara grup-grup ini bahkan ketika lalu lintas lain melewati sakelar fisik yang sama.
Segmentasi dan isolasi lalu lintas jaringan membantu mengurangi lalu lintas yang tidak perlu di area utama. Misalnya, Anda dapat mengelompokkan lalu lintas antar kelompok mesin sehingga informasi kontrol kritis dapat mengalir tanpa penundaan dari mesin ke mesin dan tidak terhambat oleh lalu lintas lain. Hal ini memungkinkan kinerja jaringan yang lebih baik dan dalam banyak kasus memberikan tingkat keamanan tambahan.
Kerugian #5 – Sakelar yang tidak dikelola memiliki alat yang terbatas atau tidak ada sama sekali untuk memantau aktivitas atau kinerja jaringan
Sakelar terkelola menggunakan protokol seperti Simple Network Management Protocol, atau SNMP untuk memantau perangkat di jaringan. Kueri SNMP dapat menentukan kesehatan jaringan atau status perangkat tertentu. Dengan menampilkan data ini dalam format yang mudah dipahami, pengguna dapat memantau kinerja jaringan dan dengan cepat mendeteksi dan memperbaiki masalah jaringan, bahkan melakukannya dari jarak jauh.
Sakelar terkelola juga memungkinkan pencerminan port. Ini menyalin lalu lintas jaringan sakelar dan meneruskannya ke satu port pada sakelar yang sama untuk dianalisis. Anda kemudian dapat menggunakan penganalisis jaringan pada port monitor untuk memecahkan masalah jaringan dengan memeriksa lalu lintas pada port atau segmen lain. Hal ini memungkinkan Anda untuk memecahkan masalah tanpa menghentikan layanan mesin Anda yang memaksimalkan waktu kerja bagi pengguna Anda.
Intinya
Untuk pengguna akhir, memiliki beberapa visibilitas dan kontrol jaringan dapat sangat dihargai di pabrik mereka dan mereka bersedia membayar untuk itu. Fungsionalitas sakelar terkelola dapat memungkinkan Pembuat Mesin untuk membedakan mesin mereka dari pesaing, memerintahkan premi yang lebih tinggi, dan pada akhirnya menurunkan total biaya kepemilikan pengguna mereka.
Saya berpendapat bahwa perbedaan biaya tambahan dari sakelar terkelola akan jauh lebih kecil daripada satu insiden waktu henti!
Jika biaya sakelar yang dikelola sepenuhnya masih dianggap mahal, sakelar "Terkelola Ringan" seperti Cisco IE1000 mungkin merupakan pilihan yang baik. Sakelar yang dikelola dengan ringan dapat menawarkan subset fungsi sakelar yang dikelola sepenuhnya dengan harga yang wajar. Jika Anda tidak memiliki dukungan TI di organisasi Anda atau tidak terbiasa dengan alat TI seperti antarmuka baris perintah, sakelar yang dikelola dengan mudah juga mudah dikonfigurasi dan ditugaskan. Akibatnya, mengintegrasikan sakelar yang dikelola secara ringan dalam arsitektur mesin Anda dapat dilakukan dengan mudah.
Pasang sakelar terkelola di mesin Anda… Ini adalah “dapat diatur” biaya tambahan!
Siap untuk Mempelajari Lebih Lanjut?
