工業物聯網正(zheng)迫(po)使更多的網絡轉移到邊緣，遠離(li)中心數據(ju)中心。這(zhe)是IT部門現在應(ying)該做的。
多年來，網(wang)絡拓撲(pu)一直是(shi)IT界的直觀概念。
該計(ji)劃(hua)一(yi)直(zhi)是將網(wang)(wang)絡(luo)工作負載整合到一(yi)個(ge)可以(yi)統一(yi)管(guan)理的網(wang)(wang)絡(luo)上。此計(ji)劃(hua)簡化了IT的工作，消(xiao)除了當(dang)多個(ge)網(wang)(wang)絡(luo)分(fen)散(san)在整個(ge)組織中時可能發(fa)生(sheng)的網(wang)(wang)絡(luo)管(guan)理錯誤或遺(yi)漏(lou)的可能性。
然而，在(zai)某些情況下，當不同(tong)的網絡需要不同(tong)的服(fu)務質量水平時，單一的整合網絡根本無法工作。例如，醫療(liao)保健(jian)公司需要非常(chang)高的QoS網絡用于遠程醫療(liao)，而其日常(chang)企業(ye)網絡需要較低(di)的QoS標準。
邊緣技術需要近距離的處理和存儲
如果一(yi)(yi)家企(qi)業正(zheng)在(zai)運(yun)行(xing)一(yi)(yi)個完全自動化的(de)生產(chan)設施，該設施配備了與網(wang)絡(luo)相連的(de)機器(qi)人和(he)其他電子設備，那(nei)么設施、設備、通(tong)信、數據傳輸、處理和(he)存儲(chu)每日產(chan)生的(de)容量對于集(ji)中式網(wang)絡(luo)或數據有效載(zai)荷傳輸所(suo)需的(de)帶(dai)寬(kuan)來說(shuo)太大了。在(zai)工廠內部實現一(yi)(yi)個更小的(de)本地網(wang)絡(luo)是有意義的(de)。
公共(gong)和集中式網絡并不(bu)是針(zhen)對工業物聯網產生的(de)(de)(de)(de)數據量和速度而設計的(de)(de)(de)(de)。理想的(de)(de)(de)(de)工業物聯網網絡是私有的(de)(de)(de)(de)。理想情(qing)況(kuang)下，其應該在5G寬帶上運行，以滿足其所需(xu)的(de)(de)(de)(de)控(kong)制(zhi)、靈活性和覆蓋(gai)范(fan)圍。
工業物聯網如何迫使IT重新思考網絡
工業(ye)物(wu)聯網(wang)正在重新定(ding)義企(qi)業(ye)使用的數(shu)據(ju)類(lei)型(xing)，以及網(wang)絡(luo)如(ru)何(he)處(chu)(chu)理這些數(shu)據(ju)。例如(ru)，工業(ye)物(wu)聯網(wang)網(wang)絡(luo)主要傳輸和處(chu)(chu)理非結構(gou)化數(shu)據(ju)，而(er)不是(shi)固定(ding)記錄(lu)的交易數(shu)據(ju)。
相比之下，企業網(wang)絡處理(li)的(de)(de)數(shu)據(ju)更可預測、更易于消化和(he)(he)更易于管(guan)(guan)理(li)。工業物(wu)聯(lian)網(wang)數(shu)據(ju)的(de)(de)大(da)量和(he)(he)流量實(shi)際上使得有(you)必要為每(mei)個制造設施(shi)實(shi)現一(yi)個單(dan)獨的(de)(de)、私有(you)的(de)(de)專(zhuan)用網(wang)絡，用于其物(wu)聯(lian)網(wang)。安全性也是一(yi)個問題，因為在企業邊(bian)緣運(yun)行的(de)(de)網(wang)絡通常必須由沒有(you)接受(shou)過IT安全實(shi)踐(jian)培訓的(de)(de)非IT人員(yuan)維護和(he)(he)管(guan)(guan)理(li)。
生產車(che)間(jian)的某個人(ren)(ren)向另一(yi)名員(yuan)(yuan)工(gong)透露密碼(ma)以(yi)(yi)便(bian)訪問網絡資源(yuan)的情況(kuang)并不(bu)罕見(jian)——也不(bu)罕見(jian)的還有(you)，車(che)間(jian)的人(ren)(ren)允許(xu)另一(yi)個人(ren)(ren)進入物理安全的網絡設備籠子，且只有(you)少數授權人(ren)(ren)員(yuan)(yuan)可以(yi)(yi)訪問。終端用(yong)戶在不(bu)告知任何人(ren)(ren)的情況(kuang)下將新應(ying)用(yong)添加到(dao)網絡中也并不(bu)罕見(jian)。
這(zhe)些和其他因(yin)素促使(shi)IT界重新(xin)思(si)考網絡部署。
工業物聯網網絡最佳實踐
以下是工業物聯網網絡的五(wu)個最佳(jia)實踐建議:
1、用于工業物聯網的分段專用網絡
將邊緣物(wu)聯(lian)網(wang)(wang)網(wang)(wang)絡(luo)部署為(wei)獨立的、私有(you)的“閉環”實體是(shi)(shi)有(you)原(yuan)因的。第一個原(yuan)因是(shi)(shi)這些網(wang)(wang)絡(luo)必須(xu)容納大量的數據和處理(li)負(fu)載。第二(er)個原(yuan)因是(shi)(shi)安(an)全性。物(wu)聯(lian)網(wang)(wang)設備和數據流(liu)是(shi)(shi)惡(e)意軟件、病毒、勒索(suo)軟件和其他(ta)安(an)全威(wei)脅的主要入口。將這些網(wang)(wang)絡(luo)隔離(li)在它們自(zi)己(ji)的私有(you)域(yu)中是(shi)(shi)一種很好的做法，這樣它們就(jiu)可以在安(an)全感染擴散(san)到其他(ta)網(wang)(wang)絡(luo)之(zhi)前被鎖定。
2、零信任安全
最有可能運行邊緣網絡的非IT人(ren)員沒(mei)有接受(shou)過與IT人(ren)員相同的培訓，也沒(mei)有意識到安全威脅。IT部(bu)門監視邊緣網絡的一種方法(fa)是使(shi)用資產管理軟件和(he)零信任網絡。
零信任(ren)網(wang)(wang)絡只允許訪問那(nei)些被允許使用其所(suo)要求的(de)資源的(de)人員。資產(chan)管(guan)理(li)跟蹤所(suo)有(you)網(wang)(wang)絡活動，并將標記任(ren)何(he)未經許可(ke)添加(jia)到網(wang)(wang)絡，或(huo)從網(wang)(wang)絡中刪除的(de)新(xin)資源或(huo)設備。
3、邊緣人員準IT技能培訓
制造主管、生產(chan)經理和(he)其他人將需要網(wang)絡維(wei)護和(he)安全(quan)方面的基本培訓，以便能(neng)夠管理其設(she)施(shi)中的網(wang)絡。這是IT的工作。
至少，遠(yuan)程網絡監督者(zhe)應該了解基本(ben)的(de)(de)(de)網絡指標和異常情況，何時將(jiang)問題上報到IT，以及(ji)他(ta)們所負責的(de)(de)(de)網絡的(de)(de)(de)適當的(de)(de)(de)物理和邏(luo)輯安全實踐。
4、加固的物聯網和網絡
部署在惡劣環(huan)境條件(jian)下的邊緣網(wang)(wang)(wang)(wang)絡(luo)必須針對這(zhe)些(xie)環(huan)境進行加固(gu)。在網(wang)(wang)(wang)(wang)絡(luo)方面，有線網(wang)(wang)(wang)(wang)絡(luo)可(ke)能比無線網(wang)(wang)(wang)(wang)絡(luo)更有意義，因(yin)為有線網(wang)(wang)(wang)(wang)絡(luo)與外(wai)部環(huan)境隔絕，能夠更好(hao)地傳輸數據。物(wu)聯網(wang)(wang)(wang)(wang)設備和設備可(ke)能必須忍受極(ji)冷(leng)或極(ji)熱(re)、過度(du)振動、灰塵或掉落在地板上，也應該(gai)測試它們在這(zhe)些(xie)條件(jian)下的運行能力。
5、網絡故障轉移規劃
如果邊緣的網絡(luo)出現(xian)故障(zhang)會(hui)怎樣?是否為其制定了災難恢復計劃?
許多企業使用存儲(chu)轉發的概念，即暫時將數(shu)據(ju)存儲(chu)在(zai)本地(di)硬盤(pan)驅動器上(shang)，然后(hou)在(zai)服(fu)務(wu)恢復后(hou)將數(shu)據(ju)轉發到其(qi)他下(xia)游服(fu)務(wu)器。還采(cai)用夜間和定期中午數(shu)據(ju)備份。對(dui)于全天候運行的設(she)施來(lai)說，它們所依(yi)賴(lai)的技術(shu)必須是24/7的。
