Las 5 razones principales para evitar cambios no administrados en sus máquinas

Lo sé, lo sé, es un tema que se ha estado discutiendo durante años. Sin embargo, los fabricantes de máquinas, los OEM e incluso los usuarios finales continúan colocando conmutadores no administrados en aplicaciones en las que un conmutador administrado es claramente una mejor opción. Ayudar a garantizar que su máquina funcione al máximo, tenga el máximo tiempo de actividad y no represente un riesgo de seguridad para sus clientes justifica el uso de un conmutador administrado.

Para muchos fabricantes de máquinas y fabricantes de equipos originales, el costo es el factor principal para el diseño de sus máquinas y la selección de componentes. Como resultado, muchos de estos proveedores todavía usan conmutadores baratos y no administrados en sus equipos.

El uso de conmutadores no administrados para manejar el tráfico IACS (Sistema de control de automatización industrial) tiene una serie de desventajas y riesgos:

Desventaja n. ° 1:los puertos abiertos en conmutadores no administrados son un riesgo para la seguridad

Imagine a un contratista de otro proveedor o un empleado que no lo sabe conectando su PC a puertos abiertos en un conmutador no administrado, propagando un virus y causando estragos en el IACS y la red. Los conmutadores administrados tienen seguridad de puerto con la capacidad de deshabilitar puertos y evitar el acceso no autorizado. ¿Cómo puede argumentar en contra de esta simple y eficaz precaución de seguridad?

Desventaja n. ° 2:sin resistencia =mayor tiempo de inactividad

Otra característica importante de un conmutador administrado es la redundancia. La redundancia brinda la capacidad de proteger una red en caso de que falle una conexión o un cable al proporcionar una ruta de datos alternativa para el tráfico. Los protocolos estándar evitan los bucles y establecen los enlaces redundantes como respaldo para mantener los sistemas integrados disponibles. En última instancia, esto puede evitar un costoso tiempo de inactividad, que cualquier usuario puede apreciar.

Desventaja n. ° 3:los conmutadores no administrados no pueden priorizar el tráfico

Los conmutadores administrados le brindan la capacidad de priorizar el tráfico de la red de área local (LAN) para garantizar que se transmita la información más importante, mientras que un conmutador no administrado simplemente permite que los dispositivos Ethernet se comuniquen entre sí, como una PC o una impresora de red. Una función de un conmutador administrado llamada "Calidad de servicio" le permite priorizar el tráfico de su red al asignar una prioridad más alta al tráfico crítico. Esto ayuda a garantizar un rendimiento constante de la red para funciones de control críticas en sus máquinas.

En resumen, esto puede evitar que otro tráfico de red haga que su máquina funcione mal, lo que puede causar tiempo de inactividad para los usuarios, una llamada de servicio a su departamento de servicio y una mala percepción del usuario del rendimiento de su máquina.

Desventaja n. ° 4:los conmutadores no administrados no pueden segmentar el tráfico de red

Una red de área local virtual o VLAN es un dominio que está particionado y aislado en una red informática. Las VLAN permiten que un conmutador agrupe lógicamente los dispositivos para aislar el tráfico entre estos grupos incluso cuando otro tráfico pasa por el mismo conmutador físico.

La segmentación y el aislamiento del tráfico de la red ayuda a reducir el tráfico innecesario en áreas clave. Por ejemplo, puede segmentar el tráfico entre grupos de máquinas para que la información de control crítica pueda fluir sin demora de una máquina a otra y no se atasque con otro tráfico. Esto permite un mejor rendimiento de la red y, en muchos casos, proporciona un nivel adicional de seguridad.

Desventaja n. ° 5:los switches no administrados tienen herramientas limitadas o nulas para monitorear la actividad o el rendimiento de la red

Los conmutadores administrados utilizan protocolos como el Protocolo simple de administración de red o SNMP para monitorear los dispositivos en la red. Las consultas SNMP pueden determinar el estado de la red o el estado de un dispositivo en particular. Al mostrar estos datos en un formato de fácil comprensión, los usuarios pueden monitorear el rendimiento de la red y detectar y reparar rápidamente los problemas de la red, incluso de forma remota.

Los conmutadores administrados también permiten la duplicación de puertos. Esto copia el tráfico de la red del conmutador y lo reenvía a un solo puerto en el mismo conmutador para su análisis. Luego, puede usar un analizador de red en un puerto de monitor para solucionar problemas de red examinando el tráfico en otros puertos o segmentos. Esto le permite solucionar problemas sin tener que poner sus máquinas fuera de servicio, lo que maximiza el tiempo de actividad de sus usuarios.

Conclusión

Para los usuarios finales, tener cierta visibilidad y control de la red puede ser muy valorado en sus plantas y están dispuestos a pagar por ello. La funcionalidad de conmutación administrada puede permitir a los fabricantes de máquinas diferenciar sus máquinas de la competencia, obtener una prima más alta y, en última instancia, reducir el costo total de propiedad de sus usuarios.

Yo diría que la diferencia de costo incremental de un conmutador administrado sería mucho menor que incluso un solo incidente de tiempo de inactividad.

Si el costo de un conmutador totalmente administrado todavía se considera prohibitivo, un conmutador "ligeramente administrado" como el Cisco IE1000 puede ser una buena opción. Los conmutadores de gestión ligera pueden ofrecer un subconjunto de funciones de conmutador totalmente gestionadas a un precio razonable. Si no tiene soporte de TI en su organización o no está familiarizado con herramientas de TI como la interfaz de línea de comandos, los interruptores de administración ligera también se configuran y ponen en servicio fácilmente. Como resultado, la integración de un conmutador ligeramente administrado en las arquitecturas de su máquina se puede lograr fácilmente.

Coloque interruptores administrados en sus máquinas ... Es un " manejable" costo incremental!

¿Listo para aprender más?