導覽
近期變更
隨機頁面
新手上路
新頁面
優質條目評選
繁體
不转换
简体
繁體
3.145.97.100
登入
工具
閱讀
檢視原始碼
特殊頁面
頁面資訊
求真百科歡迎當事人提供第一手真實資料,洗刷冤屈,終結網路霸凌。
檢視 工厂外部网络互联及安全解决方案 的原始碼
←
工厂外部网络互联及安全解决方案
前往:
導覽
、
搜尋
由於下列原因,您沒有權限進行 編輯此頁面 的動作:
您請求的操作只有這個群組的使用者能使用:
用戶
您可以檢視並複製此頁面的原始碼。
{| class="wikitable" align="right" |- |<center><img src=http://img.mp.itc.cn/upload/20161027/5f4b3de51639499199e24fd12595e9fb_th.png width="300"></center> <small>[https://www.sohu.com/a/117373188_360700 来自 搜狐网 的图片]</small> |} '''工厂外部网络互联及安全解决方案'''基于 SD-WAN 的工厂外部网络互联及安全解决方案,工业[[网络]]正在向扁平化、IP 化演进,越来越多的工厂内设备接入工业专网,并通过[[互联网]]<ref>[https://www.sohu.com/a/366988143_120531585 互联网的特点有哪些,优势是什么?],搜狐,2020-01-15</ref>进行跨区域传输。同时企业上云已经成为共识,通过结合公有云与私有云,打造企业混合云成为未来一段时间内的大趋势。 工业企业各机构、厂区以及云数据中心间面临不同于以往的网络互联和网络安全挑战。传统的网络[[设备]]和网管系统使用复杂、技术要求高,不能满足工业企业对网络的便捷有效管理需求。同时为保证网络安全,需要在网关处堆叠多种不同类型的安全设备,不但组网复杂,管理维护难度大,也自然造成设备采购和运维成本高。 为了解决这些问题,我们提出了基于 SD-WAN 的工厂外部网络互联及安全解决[[方案]]。 ==实施目标== 传统工厂外部网络的控制逻辑与硬件密切耦合,网络内如果引入异厂家设备,用户就不得不维护多个管理系统,形成烟囱式的[[管理]]模式。这种模式操作复杂,企业运营成本高。在此背景下,本文提出基于 SD-WAN 的工厂外部网络互联及安全解决方案,满足工业用户对网络的 IP 化、无线化、扁平化、灵活化要求。该解决方案基于 SDN 和 NFV 技术,采用软硬件分离架构,将控制逻辑由传统的硬件侧上移到云平台侧,而硬件部分只需要完成基本的流量转发功能。云端管理平台提供图形化用户界面,展示丰富的网络信息,包括硬件部分的在/离线状态、流量告警、硬件使用率、业务流量分类等。除网络监控外,云端管理平台还允许用户自主配置工厂外部网络,例如定义带宽大小、实时性要求、[[安全]]防护、数据加密,甚至指定数据转发路径,从而选择最优的网络资源进行数据传输。基于 SD-WAN 的工厂外部[[网络]]互联及安全解决方案致力于为用户提供便捷管理工厂外部网络的途径,符合工业互联网网络的发展趋势。 ===1.3 适用范围=== 该解决方案适用于所有工业领域的多个应用场景,包括: 跨区域厂区互联 保护工业内网[[数据]]免受外部网络恶意入侵 集中监控和配置工厂外部网络相关参数,如带宽、路由信息、网络拓扑、访问[[策略]]等,减少网管人员投入 在不便于布线的厂区,将重要数据通过 4G 传输给厂内服务器处理 打通公有云和私有云资源,形成[[工业]]混合云 通过数据压缩、缓存等优化手段,提高数据传输速率 选择相对轻载的线路传输[[数据]],避免流量分布不均引起的资源浪费1.4 在工业互联网网络体系架构中的位置 基于 SD-WAN 的工厂外部网络互联及安全解决方案涉及到图1 中的智能工厂内网边缘、工厂外部网络和工业云平台(如红色框线所示)。网关将工厂内部数据收集并通过外部网络传送到位于云端的集中管理平台,用户即可登录[[浏览器]]远程查看并管理网络。 ==需求分析== 传统工业网络在实现工业信息化方面捉襟见肘,主要体现在: 1) 企业上云已成[[未来]]发展趋势,如何将公有云的便捷性和私有云的安全性相结合,建立混合云组网结构,成为企业必须解决的问题。 2) 工业互联网使网络从人与人互联,转变为人、物、料全面互联。这就意味着原本封闭的工厂生产[[环境]]大量曝露在互联网上,受到来自外部的恶意攻击概率大大增加。与此同时,生产网络互联后,数据存储、传输均存在安全隐患。 3) 由于网络设备型号多、种类复杂,企业对网络的管理维护工作量大,出现故障时难以迅速排查。 4) 传统工业网络不能满足工业[[互联网]]<ref>[https://www.sohu.com/a/459173046_120884466 工业互联网定义和功能体系] ,搜狐,2021-04-06</ref>对低时延的要求,网络时延成为影响实时性的瓶颈。 5) 多厂区互联采用传统的专线方式,容易造成网络[[成本]]升高,给工业企业带来沉重的经济负担。 鉴于现有网络中存在的上述问题,工业用户在数据安全防护、低成本厂区互联、集中管理、混合云组网、低时延传输等方面存在迫切需求。基于 SDN/NFV 架构的工业互联网网络,能有效解决工业用户面临的难题,加速推动企业[[信息化]]转型。 ==3 解决方案== ===3.1 方案介绍=== 本方案将目前最先进的 SDN/NFV 技术运用至企业广域网,形成了基于 SD-WAN 的工厂外部网络互联及安全解决方案。面向工业客户提供符合工业能源行业标准、具有安全接入功能的自动化接入网关,同时配套提供集中管理平台,实现工业专网的统一管理和[[运营]]。支持用户自服务,客户可通过平台门户对全网运行的工业专网网关终端进行统一配置与管理,自行配置网关、查询网关状态,实现网络拓扑管理、业务流量管理、异常状态处理、远程管理维护等功能。该方案不仅可以为工业制造企业提供[[方便]]、快捷、灵活的专网建设和管理办法,还可满足工业企业客户对数据安全传输和存储需求。 ==参考文献== [[Category: 社會組織類]]
返回「
工厂外部网络互联及安全解决方案
」頁面