Comment les pare-feu industriels et les passerelles Edge fonctionnent-ils ensemble ?
Les réseaux industriels connectent souvent les équipements de terrain, les plateformes informatiques locales et les systèmes de niveau supérieur via plusieurs couches réseau. À mesure que les architectures de contrôle industriel et d'informatique de périphérie deviennent plus interconnectées, la connectivité et la sécurité du réseau doivent être considérées conjointement. Pare-feu industriel et un Passerelle Edge Ces éléments abordent différentes parties de cette architecture. La passerelle est positionnée plus près de la périphérie du réseau, tandis que le pare-feu se concentre sur les limites du réseau et le traitement du trafic.
Ces fonctions ne nécessitent pas toujours des appareils distincts. Certaines plateformes industrielles intègrent passerelle, pare-feu et fonctions réseau au sein d'une même plateforme matérielle. Comprendre leur relation est essentiel pour la planification d'un réseau industriel et le choix entre une configuration matérielle intégrée ou séparée.
Pourquoi combiner un pare-feu industriel et une passerelle Edge ?
Un Passerelle Edge assure la connexion entre les équipements industriels et les autres couches réseau ou informatiques. Pare-feu industriel est utilisé lorsque la communication entre segments de réseau nécessite un traitement du trafic axé sur la sécurité.
Leurs rôles peuvent être considérés comme suit :
- Passerelle Edge : connectivité et mise en réseau en périphérie
- Pare-feu industriel : traitement des limites du réseau et du trafic
- Déploiement combiné : connectivité et sécurité du réseau au sein d'une même architecture système
Cela ne signifie pas que chaque installation nécessite deux appareils distincts. Lorsqu'une plateforme de passerelle intègre déjà des fonctions de pare-feu et de réseau, un seul appareil peut remplir plusieurs rôles. En cas de différences au niveau du matériel, des interfaces ou des exigences de traitement, un pare-feu industriel et une passerelle Edge peuvent être considérés comme des composants complémentaires.
La configuration matérielle doit suivre la structure du réseau plutôt qu'une combinaison de produits fixe.
Comment Peut Sont-ils intégrés à un réseau industriel ?
Une architecture simplifiée peut être illustrée comme suit :
Dispositifs industriels → Passerelle Edge → Pare-feu industriel → Réseau de niveau supérieur
Il s'agit d'une configuration possible et non d'un modèle de déploiement fixe. La position exacte de chaque fonction dépend de la topologie du réseau, des exigences en matière de trafic et de l'intégration ou non des fonctions de passerelle et de pare-feu.
Dans ce type de configuration, la passerelle Edge est plus proche des équipements de terrain. Elle assure une connexion périphérique entre les dispositifs industriels et les autres couches du réseau. Le pare-feu industriel peut être positionné à la limite du réseau, là où la communication entre différents segments doit être contrôlée ou traitée.
Une autre option consiste à combiner ces fonctions au sein d'une même plateforme industrielle. Cette solution peut s'avérer utile lorsque l'espace physique, les exigences d'interface ou les conditions de déploiement en périphérie de réseau favorisent une conception intégrée.
Avant de choisir le matériel, identifiez trois zones du réseau :
- Là où les équipements industriels se connectent
- Là où se déroulent les opérations de réseau ou de calcul en périphérie de réseau
- Là où la communication traverse un autre segment de réseau
Ces points constituent une base pratique pour décider de la manière dont les fonctions de passerelle et de pare-feu doivent être organisées.
Quoi Fait une passerelle Edge ?
Un Passerelle Edge Il fonctionne à proximité des équipements industriels et de l'infrastructure réseau locale. Son rôle est de fournir une plateforme périphérique pour la connectivité industrielle, la mise en réseau et, lorsque le matériel le permet, le calcul local.
La gamme de produits comprend une plateforme industrielle de pointe avec une de rail facteur de forme et un Pare-feu / Dispositif réseau positionnement. L'AD03 est également décrit comme un Passerelle/pare-feu industriel, démontrant ainsi que les fonctions de passerelle et de pare-feu peuvent être combinées dans une plateforme matérielle industrielle.
La plateforme peut être évaluée en fonction de critères tels que :
- connectivité des réseaux industriels
- configuration de l'interface Ethernet
- exigences informatiques locales
- installation physique
- Conditions de déploiement Edge
- Fonctions de réseau et de pare-feu
La plateforme industrielle AD03 utilise un processeur Intel série N ou Intel Atom série x7000 et offre de multiples interfaces Ethernet, notamment des ports RJ45 et SFP. Son format sur rail DIN et sa conception sans ventilateur la rendent parfaitement adaptée aux environnements industriels.
Le positionnement de ce produit est crucial lorsqu'on envisage l'utilisation conjointe d'une passerelle Edge et d'un pare-feu industriel. La première question à se poser est de savoir si la plateforme Edge sélectionnée offre déjà les fonctions de réseau et de pare-feu requises par le système.
Quoi Fait Un pare-feu industriel fourni ?
Un Pare-feu industriel est utilisé lorsque la sécurité du réseau et le traitement du trafic font partie intégrante de la conception du système.
Pour les plateformes de réseaux industriels, l'architecture matérielle peut être aussi importante que la fonction pare-feu elle-même. La configuration des interfaces, les exigences en matière de traitement des paquets et les technologies réseau peuvent influencer le choix de la plateforme.
La gamme de produits de mise en réseau industrielle comprend des technologies telles que DPDK, TSN et 1588Ces technologies répondent à des exigences différentes. DPDK est associé au traitement des paquets, tandis que TSN et 1588 concernent la mise en réseau sensible au temps et la synchronisation du réseau.
Elles ne sont pas nécessaires pour toutes les applications de pare-feu industriel. Leur pertinence dépend de l'architecture de communication et des exigences techniques du réseau.
Par exemple, un système exigeant un traitement de paquets plus important peut nécessiter une plateforme conçue pour une gestion efficace des paquets. Un réseau industriel sensible au temps peut également nécessiter l'utilisation de TSN ou de la norme 1588. Ces exigences doivent être définies à partir de l'application avant toute sélection matérielle.
Comment les deux produits fonctionnent-ils ensemble ?
La relation entre un Pare-feu industriel et un Passerelle Edge Cela devient plus clair lorsque leurs rôles sont considérés dans le cadre d'une même communication.
La passerelle Edge assure la connexion côté périphérie, tandis que le pare-feu industriel peut constituer une limite de réseau si nécessaire. Ces deux fonctions sont donc complémentaires sans pour autant remplir la même fonction.
Un chemin de communication simplifié est le suivant :
Équipement industriel
↓
Connectivité périphérique
↓
Limite du réseau
↓
Réseau de niveau supérieur
La passerelle Edge fournit la plateforme matérielle côté périphérie du réseau. Le pare-feu industriel assure la communication entre l'environnement industriel et un autre segment de réseau.
Lorsque les fonctions sont intégrées, une seule plateforme industrielle peut assurer les rôles de passerelle, de pare-feu et de réseau. Lorsqu'elles sont séparées, chaque appareil peut être positionné en fonction de la topologie du réseau.
Cette distinction modifie la manière dont les produits doivent être évalués. Au lieu de se demander si un pare-feu industriel ou une passerelle Edge est le meilleur choix, il est plus utile d'identifier les fonctions réseau requises à chaque point du système.
Comment Devrait Un pare-feu industriel et une passerelle Edge peuvent-ils être associés ?
Les deux produits doivent être évalués en fonction des mêmes exigences réseau.
Interfaces réseau
Les interfaces Ethernet déterminent la manière dont les équipements industriels, les segments de réseau et les systèmes en amont peuvent être connectés. Il convient donc de vérifier la passerelle et le pare-feu en fonction de la topologie prévue.
Avant de choisir le matériel, tenez compte des éléments suivants :
- Le nombre de segments de réseau connectés
- Vitesses Ethernet requises
- exigences d'interface RJ45 ou SFP
- Faut-il des ports séparés pour la segmentation du réseau ?
La configuration de l'interface doit correspondre au chemin de communication réel.
Traitement Exigences
Le trafic réseau et les besoins informatiques locaux peuvent influencer le choix du matériel.
Du côté du pare-feu, les technologies de traitement des paquets telles que DPDK Cela pourrait devenir pertinent lorsque le trafic exercera une pression accrue sur la plateforme réseau.
Du côté de la passerelle, les exigences de traitement dépendent des fonctions de calcul et de réseau qui doivent fonctionner en périphérie.
Ces exigences doivent être évaluées conjointement plutôt que de sélectionner le processeur indépendamment de l'architecture réseau.
Réseau Timing
Certains réseaux industriels présentent des exigences de synchronisation et d'ordonnancement. Dans ces systèmes, TSN et 1588 peut devenir pertinent lors de l'évaluation de la plateforme réseau.
Il ne faut pas les considérer comme des technologies indispensables à tout déploiement. Leur intérêt dépend des besoins de l'application, notamment en matière de communication en temps réel et de synchronisation réseau.
Physique Déploiement
L'environnement d'installation peut également influencer le choix entre une conception intégrée ou séparée.
Une plateforme industrielle sur rail DIN est à privilégier lorsque le matériel doit s'intégrer dans une armoire électrique ou une installation similaire. L'AD03 se distingue par son format sur rail DIN, sa conception sans ventilateur et sa plage de fonctionnement industrielle.
Ces caractéristiques physiques doivent être considérées en parallèle des interfaces et des exigences de traitement, plutôt que d'être évaluées séparément.
Quand Est Cette combinaison est-elle utile ?
Un Pare-feu industriel et passerelle Edge Cette combinaison peut être envisagée lorsque la connectivité périphérique et la sécurité du réseau font toutes deux partie de la conception du réseau industriel.
Industriel Contrôle
Les systèmes de contrôle industriels peuvent comporter plusieurs couches réseau reliant les équipements aux systèmes de niveau supérieur. Une passerelle Edge assure la connectivité côté périphérie, tandis que les fonctions de pare-feu peuvent être utilisées au niveau du périmètre du réseau, le cas échéant.
Industriel IoT
Dans les environnements IoT industriels, il est possible de connecter des équipements et des ressources informatiques sur différentes couches réseau. Une passerelle Edge fournit la plateforme matérielle locale, tandis qu'un pare-feu industriel gère la communication entre les segments de réseau.
Bord Informatique
L'informatique de périphérie rapproche les ressources de calcul des sources de données industrielles. Une passerelle de périphérie peut fournir l'infrastructure locale, tandis que les fonctions de pare-feu peuvent être intégrées à la même plateforme ou déployées séparément selon l'architecture du réseau.
Pouvoir Grille Automation
L'automatisation des réseaux électriques peut impliquer des exigences spécifiques en matière de mise en réseau et de synchronisation. Lorsque le système requiert une communication ou une synchronisation temporelle, des technologies telles que TSN et 1588 peuvent être envisagées dans le cadre de l'évaluation de la plateforme réseau.
La passerelle et le pare-feu doivent-ils être séparés ? Appareils?
Pas nécessairement.
Le choix entre matériel séparé et intégré dépend de la topologie du réseau, des exigences d'interface, des capacités de traitement, de l'installation physique et de l'architecture de sécurité requise.
Une plateforme intégrée peut combiner les fonctions de passerelle et de pare-feu lorsque le matériel offre les capacités nécessaires. L'AD03, par exemple, se positionne comme une plateforme intégrée. Passerelle/pare-feu industriel et un Pare-feu/Appareil réseau sur rail DIN.
Des périphériques distincts peuvent être envisagés lorsque le réseau nécessite des emplacements matériels, des configurations d'interface ou des capacités de traitement différents.
Cela rend la relation entre les deux catégories de produits plus flexible qu'une configuration fixe « passerelle et pare-feu ». La configuration finale doit refléter la structure et les exigences du réseau industriel.
Comment évaluer l'architecture ?
Une évaluation pratique peut commencer par le canal de communication plutôt que par les spécifications individuelles du produit.
Tout d'abord, identifiez les équipements industriels et les interfaces réseau nécessaires. Ensuite, déterminez les fonctions réseau ou informatiques qui doivent être opérationnelles en périphérie. Enfin, identifiez les points de croisement des communications entre les segments de réseau et déterminez si un pare-feu industriel est requis à cette limite.
L'évaluation peut porter sur cinq domaines :
Connectivité : La plateforme périphérique peut-elle fournir les interfaces réseau requises ?
Informatique de périphérie : La plateforme fournit-elle les ressources de traitement nécessaires en périphérie du réseau ?
Sécurité du réseau : Où la fonction de pare-feu industriel doit-elle fonctionner ?
Déploiement: Le matériel est-il adapté à l'installation physique et aux conditions d'exploitation ?
Technologie de réseau : Les technologies DPDK, TSN, 1588 ou autres sont-elles pertinentes pour l'application ?
Cette approche permet de maintenir le pare-feu industriel et la passerelle Edge dans la même discussion au niveau du système sans supposer que chaque réseau industriel nécessite la même configuration matérielle.
Un Pare-feu industriel et un Passerelle Edge Au sein d'un réseau industriel, la passerelle peut jouer des rôles complémentaires. Elle assure la connectivité en périphérie du réseau, tandis que le pare-feu gère les frontières du réseau et le traitement du trafic. Sur certaines plateformes industrielles, ces fonctions peuvent être intégrées dans un seul appareil.
La sélection doit prendre en compte la topologie du réseau, les interfaces, les exigences de traitement, la synchronisation, les besoins de sécurité et les conditions d'installation.
FAQ
Quoi est Quelle est la différence entre un pare-feu industriel et une passerelle Edge ?
Une passerelle Edge se concentre sur la connectivité côté périphérie, tandis qu'un pare-feu industriel se concentre sur les limites du réseau et le traitement du trafic.
Un Bord La passerelle inclut-elle des fonctions de pare-feu ?
Certaines plateformes industrielles de périphérie combinent les fonctions de passerelle, de pare-feu et de réseau au sein d'une seule plateforme matérielle.
Quand faut-il séparé Les appareils doivent-ils être pris en compte ?
Des périphériques séparés peuvent s'avérer utiles lorsque les exigences en matière d'interface, de traitement, de topologie ou de déploiement nécessitent des positions matérielles différentes.
Quand DPDK, TSN et 1588 ont-ils une importance ?
Ils peuvent avoir leur importance lorsque le traitement des paquets, la mise en réseau en temps réel ou la synchronisation affectent la conception du réseau.
Quels sont les points à vérifier avant de sélectionner les deux produits ?
Examiner les interfaces réseau, les exigences en matière de trafic, les besoins en informatique de périphérie, les exigences de synchronisation, le déploiement physique et la topologie du réseau.