Eine sichere und effiziente betriebstechnische Netzwerkinfrastruktur entwickeln

Wirksame Sicherheit für industrielle Netzwerke

Rockwell Automation und der Gigant der Netzwerkindustrie arbeiten zusammen

Wie sicher und verfügbar möchten Sie es haben? Um die passende IACS-Architektur für eine Werkshalle oder einen Standort zu entwerfen, sollten zunächst die relevanten Eckpunkte geklärt werden. Geschäftsabläufe, Unternehmensstandards, Richtlinien, Industrienormen und Risikotoleranz sind Schlüsselfaktoren, die den Grad der Ausfallsicherheit und der Anwendungsverfügbarkeit bestimmen. Zum Beispiel müssen Sie sich zwischen einem nicht ausfallsicheren LAN, einem ausfallsicheren LAN und mehreren, redundanten LANs entscheiden.

Eine gesicherte und belastbare Netzwerkarchitektur innerhalb einer IACS-Anwendung ist entscheidend, um in der Fertigung die Betriebszeiten zu maximieren und das Ausfallrisiko bei einem Cyberangriff gering zu halten. Außerdem sind ausfallsichere Architekturen bei künftigen Anpassungen flexibler.

Beispiele für Elemente, die in das Design einer ausfallsicheren physischen Infrastruktur einbezogen werden sollten:

• Netzpläne und Protokolle
  
• Switching und Routing
• Wireless LAN Controller (WLC)
• Firewalls
• Netzwerk- und Gerätemanagement

Die CPwE-Designleitfäden (Converged Plantwide Ethernet) von Rockwell Automation und Cisco bieten Anleitungen und Best Practices, die IT- und OT-Teams dabei helfen, gemeinsam skalierbare, robuste, stabile und sichere industrielle Netzwerkarchitekturen bereitzustellen.

Verfügbarkeit, Sicherheit und Schutz auf höchstem Niveau: So können Sie diese in CPwE entwickeln

Schutz von Mensch, Umwelt und wichtiger Infrastruktur

Beispiele für die CPwE-Grundprinzipien:

• Intelligente IIoT-Geräte – Steuerungen, E/A, Frequenzumrichter, Instrumentierung, Aktoren, Analysen und eine einheitliche IIoT-Netzwerktechnologie (Ethernet/IP) vereinfachen die Koexistenz der Technologien und die Interoperabilität der IACS-Geräte.
• Zonenbildung oder Segmentierung – kleinere verbundene LANs, Funktionsbereiche und Sicherheitsgruppen.
• Ausfallsicherheit – widerstandsfähige physikalische Schicht und ausfallsichere oder redundante Struktur mit Ausfallsicherheitsprotokollen.
• Zeitkritische Daten – Datenpriorisierung und Zeitsynchronisierung über CIP Sync™ und IEEE-1588 Precision Time Protocol (PTP).
• Ganzheitliche Defense-In-Depth-Sicherheitsstrategie – mehrere Schichten unterschiedlicher Technologien zur Erkennung und Vermeidung von Bedrohungen, die von verschiedenen Bereichen (z. B. OT und IT) implementiert und auf verschiedenen Ebenen der werksweiten oder standortweiten IACS-Architektur angewendet werden. CPwE hilft beim Schutz vor Cybergefahren wie Man-in-the-Middle-Angriffen, Ransomware und anderen Ursachen für Ausfälle und Verluste
• Konvergenzfähig – nahtlose werksweite CPwE sind sowohl für OT- als auch für IT-Disziplinen relevant.

Ein modernisiertes Werk, das für alle Vorteile bringt

Für viele überraschend: einfache Integration dank modernisierter Tools

Industrial Automation and Control Systems (IACS) werden in einer Vielzahl von hoch automatisierten Industrien eingesetzt, etwa in der Automobil-, Pharma- oder Konsumgüterindustrie, der Zellstoff- und Papierherstellung, der Öl- und Gasindustrie, im Bergbau und in der Energieerzeugung. IACS-Anwendungen basieren auf verschiedenen Steuerungs- und Informationsdisziplinen wie kontinuierliche Prozesssteuerung, Batch- und diskrete Fertigung sowie hybriden Kombinationen daraus.

Eine der Herausforderungen für industrielle Abläufe ist die Absicherung von Standard-Ethernet- und zusammengelegten IP-IACS-Netzwerktechnologien, um die betrieblichen Vorteile des industriellen Internets der Dinge (IIoT) nutzen zu können. Eine widerstandsfähige LAN-Architektur kann dazu beitragen, die Gesamtanlageneffektivität (OEE) des IACS zu erhöhen. Sie ist in der Lage, die Auswirkungen eines Ausfalls zu reduzieren und den Wiederanlauf nach Ausfällen zu beschleunigen. Das senkt außerdem die mittlere Reparaturzeit (MTTR).

Die Modernisierung veralteter Automatisierungsanlagen hat weitreichende Vorteile. Sie kann dazu beitragen, die Produktivität und den Zugriff auf werksweite Informationen zu verbessern, den Anlagenlebenszyklus zu verlängern und die Produktentwicklung durch eine höhere Systemflexibilität agiler zu gestalten. Erfahren Sie, wie Rockwell Automation dies durch Planung und Design erreicht.

Design-Anleitungen und bewährte Praktiken

Netzwerkkonvergenz umsetzen

Die Einführung von Ethernet/IP™ in der Industrie für die Übertragung sowohl der Produktionsdaten als auch der Daten der Verwaltung ermöglicht, dass Fertigungs- und Unternehmensnetzwerk zusammenwachsen. Wir arbeiten mit unseren Premium-Partnern zusammen, um skalierbare, belastbare, abgesicherte und zukunftssichere industrielle Netzwerkarchitekturen zu entwickeln. Dabei haben wir uns Themen gewidmet, die sowohl für Teams aus dem Bereich Betriebstechnik (OT) als auch für solche aus dem Bereich Informationstechnik (IT) relevant sind.