Cơ quan cấp nước Albuquerque cho biết các nâng cấp mạng gần đây giúp nó có khả năng hiển thị và kiểm soát tốt hơn đối với các trang web từ xa của mình, đồng thời giúp phản hồi nhanh hơn đối với rò rỉ và các vấn đề khác.
Cơ quan Cấp nước Hạt Albuquerque Bernalillo quản lý hơn 3.000 dặm đường ống cấp nước cho hơn 650.000 người sử dụng. Cơ quan quản lý 135 địa điểm từ xa, bao gồm các địa điểm giếng, bể chứa và trạm bơm, tất cả đều có bộ điều khiển logic có thể lập trình (PLC) được kết nối với mạng không dây cố định, chuyên dụng chạy ở tốc độ 900MHz trở lại mạng lõi.
“Các [main treatment] nhà máy đã được xây dựng [about] 15 năm trước, ”Kristen Sanders, giám đốc an ninh thông tin của cơ quan này cho biết. “Vì vậy, nếu một thiết bị bị hỏng, việc thay thế nó sẽ là việc mua sắm trên eBay.” Ngoài ra, đường trục sợi quang của cơ quan có thẩm quyền kết nối các địa điểm với nhà máy chính đã qua tuổi thọ và phải được thay thế.
Hơn nữa, các trang web từ xa không được gắn vào chính mạng IP, vì vậy nhà cung cấp quản lý trước đây Televent sẽ phải đưa VPN từ xa vào các trang web từ xa để chẩn đoán sự cố, điều này thường không rõ ràng cho đến khi có thứ gì đó ngừng hoạt động.
Khi hoàn thành, nâng cấp sẽ bổ sung các thiết bị chuyển mạch Cisco IE3400 bền chắc với phần mềm Cisco Cyber Vision được nhúng để kết nối các PLC từ xa với thiết bị bên dưới điều khiển giám sát và thu thập dữ liệu (SCADA) mạng lưới các cảm biến. Điều đó cho phép nhóm CNTT nội bộ quản lý và giám sát chúng từ xa thay vì dựa vào bên thứ ba để đưa ra các chẩn đoán sau thực tế về các vấn đề. Quá trình nâng cấp đang được tiến hành nhưng không phải tất cả các trang web từ xa của cơ quan có thẩm quyền đều chưa được kết nối.
Các thiết bị chuyển mạch và phần mềm mới cho phép nhân viên CNTT nhìn thấy rò rỉ và các vấn đề bảo trì khác khi chúng bắt đầu thay vì để chúng chạy cho đến khi một thành phần thực sự bị lỗi. “[Previously,] chúng tôi không có bất kỳ thông báo nào. Một cái gì đó sẽ ngừng hoạt động và ai đó sẽ phải ra ngoài và xem xét nó, ”Sanders nói. “Nếu trước đây có một số trường hợp bất thường về mạng, bạn sẽ phải nhờ ai đó thực hiện việc bắt gói Wireshark.”
Sanders cho biết, trước khi nâng cấp, nhà máy lọc chính và các địa điểm ở xa được kết nối thông qua cáp quang cơ bản, đa chế độ. Việc hoán đổi trong sợi quang đơn mode cho phép tín hiệu truyền tốt hơn nhờ đường kính lõi quang nhỏ hơn và sợi quang mới có thể mang nhiều băng thông hơn.
Theo quản lý mạng Jerry Monjaras, cơ quan quyền lực đã là một cửa hàng của Cisco và bị mắc kẹt với nhà cung cấp, người đã thực hiện phần lớn việc nâng cấp với nhân viên nội bộ và một số hỗ trợ từ xa từ Cisco. Sau khi nâng cấp, các thiết bị chuyển mạch lõi là Cisco 9500 với 10G liên kết lên đến một chồng IE5000 trong phòng máy chủ. Lần lặp lại trước đó của mạng này chạy trên các thiết bị bảo mật ASA 5520 và 2955 thiết bị chuyển mạch, cả hai đều đã hết hỗ trợ vào năm 2018.
“Mục tiêu ban đầu của tôi chỉ là nâng cấp đường trục lên cáp quang gig, nhưng với sự cung cấp của Cisco, họ có thể thêm Cyber Vision, vì vậy nó còn hơn cả những gì tôi mong đợi,” Monjaras nói.
Giữa các thiết bị chuyển mạch trung tâm dữ liệu được nâng cấp và thiết bị chuyển mạch cáp quang mới, bền bỉ dành cho thiết bị hiện trường và phần mềm mới chạy trong trung tâm dữ liệu của cơ quan, việc đại tu mang lại nhiều lợi ích. Monjaras nói: “Mọi thứ được quản lý gần như hoàn toàn trong nhà… giúp tiết kiệm rất nhiều thời gian chết và rất nhiều tiền.
Bản quyền © 2021 IDG Communications, Inc.
