Sakelar terkelola vs. tidak terkelola? Jelajahi manfaat otomatisasi jaringan

Mari kita pergi ke depan dan berbicara dengan gajah di dalam ruangan…

... sakelar yang tidak dikelola. Atau bagaimana dengan fakta bahwa banyak produsen masih menggunakannya sampai sekarang? Dan berani saya akui bahwa harganya lebih murah! Maksudku, jika tidak rusak jangan perbaiki . Benar?

Belum tentu. Faktanya, sakelar terkelola adalah satu-satunya cara untuk menjamin bahwa peralatan Anda memiliki kinerja terbaik, memiliki waktu kerja maksimum, dan tidak menimbulkan risiko keamanan bagi perusahaan dan pelanggan Anda… Ingin mempelajari caranya?

Dengarkan podcast!

Sebagai bagian dari seri podcast baru kami, Pemimpin Pabrikan Cisco

Juga tersedia di Apple Podcast dan Spotify
(memerlukan masuk)

Intinya adalah, otomatisasi jaringan adalah tentang perubahan.

Otomatisasi jaringan memungkinkan Anda membuat perubahan dengan cepat! Jadi Anda bisa proaktif (bukan reaktif) terhadap permintaan pasar, sehingga mempercepat pertumbuhan dan menembus pasar baru dengan produk dan solusi inovatif. Bagaimana Anda bisa mencapai ini? Mulailah dengan fakta-fakta penting:

3 fakta teratas tentang otomatisasi jaringan 

Pahami fakta-fakta ini untuk dipelajari…

• Mengapa sakelar terkelola adalah pilihan yang lebih baik berdasarkan 5 kemampuan utama yang Anda butuhkan
• Bagaimana otomatisasi jaringan memungkinkan Anda dengan percaya diri melindungi area kerentanan Anda dari serangan cyber berbahaya
• Cara meningkatkan kepuasan pelanggan dengan cepat mengakomodasi tuntutan mereka yang terus berkembang dan mengalahkan pesaing Anda ke pasar baru yang belum dimanfaatkan!

---

 

FAKTA #1 Sakelar terkelola adalah suatu keharusan. Inilah alasannya:

Menurut definisi, menurut Field Engineer.com, sakelar yang tidak dikelola itu sederhana, menghubungkan perangkat Ethernet dengan konfigurasi tetap yang tidak dapat Anda ubah apa pun, sering digunakan untuk jaringan kecil atau untuk menambahkan grup sistem sementara ke jaringan yang lebih besar. Di sisi lain, sakelar terkelola juga memungkinkan Anda untuk mengelola, mengonfigurasi, dan memantau setelan LAN Anda, termasuk kontrol atas lalu lintas LAN, memprioritaskan saluran tertentu, dan membuat LAN virtual baru agar kelompok perangkat yang lebih kecil tetap terpisah dan lebih baik mengatur lalu lintas mereka. Sakelar terkelola juga menawarkan fitur redundansi yang menggandakan dan memulihkan data jika terjadi kegagalan perangkat atau jaringan.

Menggunakan sakelar yang tidak dikelola untuk menangani lalu lintas IACS (Sistem Kontrol Otomasi Industri) memiliki sejumlah kelemahan dan risiko. Mari kita mulai dengan melihat 5 alasan teratas untuk menghindari sakelar yang tidak dikelola pada mesin Anda:

ALASAN #1

Sebagai permulaan, port terbuka pada sakelar yang tidak dikelola adalah risiko keamanan. Dan itu terjadi sepanjang waktu. Bayangkan seorang kontraktor dari vendor lain atau karyawan yang tidak tahu apa-apa menghubungkan PC mereka untuk membuka port pada sakelar yang tidak dikelola, menyebarkan virus, dan mendatangkan malapetaka pada IACS dan jaringan. Sakelar yang dikelola, di sisi lain, memiliki keamanan port dengan kemampuan untuk menonaktifkan port dan mencegah akses yang tidak sah. Bagaimana Anda dapat menentang tindakan pencegahan keamanan yang sederhana dan efektif ini?

ALASAN #2 

Selain itu, sakelar yang tidak dikelola tidak memiliki fitur utama yang dimiliki sakelar yang dikelola ... redundansi. Redundansi menyediakan kemampuan untuk melindungi jaringan jika koneksi atau kabel gagal dengan menyediakan jalur data alternatif untuk lalu lintas. Protokol standar mencegah loop dan membuat tautan yang berlebihan sebagai cadangan untuk menjaga sistem terintegrasi tetap tersedia. Hal ini pada akhirnya dapat mencegah downtime yang mahal, yang dapat dihargai oleh setiap pengguna.

ALASAN # 3

Anda harus dapat memprioritaskan lalu lintas Jaringan Area Lokal (LAN) untuk memastikan bahwa informasi yang paling penting tersampaikan. Mengapa? Ini membantu memastikan kinerja jaringan yang konsisten untuk fungsi kontrol kritis pada mesin Anda. Singkatnya, ini dapat mencegah lalu lintas jaringan lain membuat mesin Anda tidak berfungsi – yang dapat menyebabkan waktu henti bagi pengguna, panggilan layanan ke departemen layanan Anda, dan persepsi pengguna yang buruk tentang kinerja mesin Anda. Sakelar yang tidak dikelola di sisi lain hanya memungkinkan perangkat Ethernet untuk berkomunikasi satu sama lain, seperti PC atau printer jaringan. Salah satu fungsi sakelar terkelola yang disebut “Kualitas Layanan” memungkinkan Anda memprioritaskan lalu lintas jaringan dengan menetapkan prioritas yang lebih tinggi ke lalu lintas kritis.

ALASAN # 4 

Sakelar terkelola memungkinkan Anda mengelompokkan lalu lintas jaringan. Jaringan Area Lokal Virtual atau VLAN adalah domain yang dipartisi dan diisolasi dalam jaringan komputer. VLAN memungkinkan sakelar untuk mengelompokkan perangkat secara logis untuk mengisolasi lalu lintas di antara grup-grup ini bahkan ketika lalu lintas lain melewati sakelar fisik yang sama. Segmentasi dan isolasi lalu lintas jaringan membantu mengurangi lalu lintas yang tidak perlu di area utama. Misalnya, Anda dapat mengelompokkan lalu lintas antar kelompok mesin sehingga informasi kontrol kritis dapat mengalir tanpa penundaan dari mesin ke mesin dan tidak terhambat oleh lalu lintas lain. Hal ini memungkinkan kinerja jaringan yang lebih baik dan dalam banyak kasus memberikan tingkat keamanan tambahan.

ALASAN #5

Memantau lalu lintas dan kinerja sangat penting untuk mencegah waktu henti yang mahal. Sakelar terkelola menggunakan protokol seperti Simple Network Management Protocol, atau SNMP untuk memantau perangkat di jaringan. Kueri SNMP dapat menentukan kesehatan jaringan atau status perangkat tertentu. Dengan menampilkan data ini dalam format yang mudah dipahami, pengguna dapat memantau kinerja jaringan dan dengan cepat mendeteksi dan memperbaiki masalah jaringan, bahkan melakukannya dari jarak jauh. Sakelar terkelola juga memungkinkan pencerminan port. Ini menyalin lalu lintas jaringan sakelar dan meneruskannya ke satu port pada sakelar yang sama untuk dianalisis. Anda kemudian dapat menggunakan penganalisis jaringan pada port monitor untuk memecahkan masalah jaringan dengan memeriksa lalu lintas pada port atau segmen lain. Hal ini memungkinkan Anda untuk memecahkan masalah tanpa menghentikan layanan mesin Anda yang memaksimalkan waktu kerja bagi pengguna Anda.

---

FAKTA #2 Jika terhubung, harus dilindungi

Sumber:Evolusi Keamanan Siber Industri dan Risiko Siber 2019

Baik Anda menyebutnya Industrial Internet of Things (IIoT) atau Industry 4.0 , produsen saat ini ingin memanfaatkan tsunami data aset yang belum pernah terjadi sebelumnya. Namun, inisiatif ini memerlukan konektivitas yang aman di lingkungan Teknologi Operasional (OT). Untuk lingkungan operasional, setiap titik koneksi dan sumber data baru adalah peluang—tetapi juga risiko. Risiko adalah pertimbangan penting bagi suatu organisasi, karena kontrol keamanan diterapkan untuk meminimalkan paparan risiko dan melindungi dari ancaman terkait risiko keamanan siber.

Ancaman dan risiko yang ada di lingkungan operasional mencakup perangkat, aplikasi, manusia, dan infrastruktur. Risiko dunia maya juga dapat dikategorikan melalui niat. Peristiwa mungkin merupakan hasil dari tindakan jahat yang disengaja, tetapi mungkin juga tidak disengaja. Peristiwa risiko dapat berasal dari sumber internal atau eksternal. Kenyataannya adalah bahwa akses mudah ke informasi dunia maya, sumber daya, dan alat telah meningkat, sehingga memudahkan peretas untuk mendapatkan pemahaman tentang warisan dan protokol tradisional dengan tujuan mendapatkan akses ke sistem produksi.

Selain itu, sebagian besar peralatan baru ini adalah COTS, seperti handset dan tablet, server, kamera video, dan teknologi yang dapat dikenakan, dibandingkan perangkat keras sistem kontrol yang dirancang khusus. Perangkat ini diperlukan untuk mengaktifkan kasus penggunaan baru, tetapi pertimbangan yang cermat dan implementasi arsitektur yang tepat—di samping teknologi operasional tradisional seperti Remote Terminal Unit (RTU) dan Programmable Logic Controllers (PLC)—harus diberikan pada penerapannya untuk memastikan tingkat yang sama dari keamanan sebagai sistem operasional. Misalnya, kamera video berkemampuan IoT tampaknya siap memenuhi kebutuhan keamanan fisik dengan mudah dan hemat biaya, tetapi pada kenyataannya dapat membuka jaringan untuk disusupi atau digunakan sebagai perangkat berbahaya di botnet.

Agar berhasil, risiko dunia maya harus ditangani secara langsung dengan strategi praktik terbaik yang berfokus pada cetak biru kondisi akhir, termasuk semua kemampuan mulai dari analisis risiko hingga otomatisasi berkelanjutan. Strategi seperti itu akan mengatasi ancaman yang ada sekarang, tetapi juga gelombang berikutnya dari ancaman yang muncul. Meskipun risiko dunia maya adalah tantangan yang berkembang, itu bukan tidak dapat diatasi. Ingin belajar lebih banyak? Lihat panduan mendalam ini untuk menjaga keamanan jaringan industri Anda.

---

FAKTA #3 Selalu siap untuk beradaptasi dengan cepat

Menurut Laporan Teknologi Manufaktur Tahunan ke-4 Plex, sebagian besar perusahaan manufaktur menyatakan bahwa tantangan utama dengan pertumbuhan yang cepat adalah skalabilitas . “Dengan masuknya permintaan, kemampuan untuk meningkatkan rantai pasokan, sistem, dan output cukup cepat menjadi sulit, memaksa beberapa perusahaan untuk menaikkan harga atau menghentikan bisnis baru. Keharusan kemudian menjadi penentuan investasi atau peningkatan apa yang harus diprioritaskan agar skalanya cukup cepat untuk memenuhi permintaan ekonomi.”

Untuk mengatasi potensi gangguan tersebut, perusahaan manufaktur berupaya menyesuaikan proses, teknologi, dan model bisnis mereka. Perusahaan yang paling berpikiran maju tidak hanya mencoba bertahan dari perubahan. Mereka bekerja untuk menjadi orang yang memimpinnya —mendapatkan keunggulan kompetitif, meningkatkan efisiensi operasional, dan memaksimalkan profitabilitas. Mereka memimpin transformasi bisnis digital di bidang manufaktur. Inilah sebabnya mengapa membuat perubahan dengan cepat sangat penting dalam lingkungan ini, sehingga Anda dapat menghabiskan lebih banyak waktu untuk memenuhi kebutuhan pelanggan dan mengurangi waktu untuk memindahkan stasiun dan mengonfigurasi ulang koneksi secara manual.

Pada akhirnya, ini semua tentang mendekatkan diri dengan pelanggan dan memberikan pengalaman yang lebih baik bagi mereka.

Ingin mempelajari lebih lanjut?

Lihat sumber daya unggulan lainnya tentang topik ini:

• Bottled Better:Pendekatan pabrik Coca Cola yang terhubung (blog)
• Manufaktur Cerdas (ebook)
• Jaringan baru menghemat $1 juta bagi produsen otomotif di tahun pertama (studi kasus)

---

Ajukan pertanyaan, atau minta topik yang Anda ingin kami bahas!

Sampaikan pertanyaan Anda di kolom komentar di bawah blog ini. Semua pertanyaan akan dijawab secara rinci dalam waktu 2 hari kerja. Memiliki topik dalam pikiran yang ingin Anda lihat dibahas? Tinggalkan saran episode Anda di bagian komentar di bawah. Kami akan meninjau saran Anda dan menghadirkan pakar terbaik untuk mendiskusikan topik pilihan Anda!