La actualización de la red de la autoridad de agua detecta problemas más rápidamente

La autoridad del agua de Albuquerque dice que las recientes actualizaciones de la red le brindan una mayor visibilidad y control sobre sus sitios remotos y acelera las respuestas a las fugas y otros problemas.

La Autoridad de Servicios de Agua del Condado de Albuquerque Bernalillo administra más de 3,000 millas de tuberías de suministro de agua que cubren a más de 650,000 usuarios. La autoridad administra 135 ubicaciones remotas, que incluyen pozos, tanques y estaciones de bombeo, todos los cuales tienen controladores lógicos programables (PLC) conectados a una red inalámbrica fija dedicada que funciona a 900MHz de regreso a la red central.

[Obtenga información valiosa programada con regularidad registrándose en los boletines informativos de Network World].

"La planta [principal de tratamiento] se construyó [aproximadamente] hace 15 años", dijo Kristen Sanders, directora de seguridad de la información de la autoridad. "Entonces, si un equipo se estropeara, reemplazarlo se trataría de comprar en eBay". Además, la red troncal de fibra de la autoridad que conecta los sitios con la planta principal ya pasó su vida útil y tuvo que ser reemplazada.

Además, los sitios remotos no estaban conectados a la red IP en sí, por lo que el proveedor de administración anterior, Televent, tendría que usar una VPN remota en sitios remotos para diagnosticar problemas, que generalmente no eran evidentes hasta que algo dejaba de funcionar.

Cuando se complete, la actualización agregará switches Cisco IE3400 reforzados con software Cisco Cyber ​​Vision integrado para conectar los PLC remotos a la red de sensores de control de supervisión y adquisición de datos (SCADA) subyacente. Eso permite al equipo de TI interno administrarlos y monitorearlos de forma remota en lugar de depender de un tercero para proporcionar diagnósticos de problemas a posteriori. La actualización está en marcha, pero aún no se han conectado todos los sitios remotos de la autoridad.

Los nuevos conmutadores y software permiten a los trabajadores de TI ver las fugas y otros problemas de mantenimiento a medida que comienzan, en lugar de dejarlos funcionar hasta que un componente realmente falla. “[Anteriormente] no teníamos ningún aviso. Algo dejaría de funcionar y alguien tendría que salir y mirarlo ”, dijo Sanders. "Si hubo algún tipo de anomalía en la red en el pasado, tendría que conseguir que alguien hiciera una captura de paquetes de Wireshark".

Antes de la actualización, la planta de purificación principal y los sitios remotos estaban conectados a través de fibra básica multimodo, que fue una buena década después de su vida útil listada, dijo Sanders. El intercambio de fibra monomodo permite que las señales se propaguen mejor gracias a su diámetro de núcleo óptico más pequeño, y la nueva fibra puede transportar más ancho de banda.

La autoridad ya era una tienda de Cisco y se quedó con el proveedor, según el gerente de red Jerry Monjaras, quien realizó gran parte de la actualización con el personal interno y alguna asistencia remota de Cisco. Después de la actualización, los conmutadores centrales son Cisco 9500 con enlaces ascendentes de 10G a una pila de IE5000 en la sala de servidores. La iteración anterior de la red se ejecutó en dispositivos de seguridad ASA 5520 y conmutadores 2955, los cuales alcanzaron el final del soporte en 2018.

"Mi objetivo inicial era simplemente actualizar la red troncal a fibra óptica, pero con la oferta de Cisco, pudieron agregar Cyber ​​Vision, por lo que fue mucho más de lo que esperaba", dijo Monjaras.

Entre los conmutadores mejorados del centro de datos y la nueva fibra, los conmutadores reforzados para equipos de campo y el nuevo software que se ejecuta en el centro de datos de la autoridad, la revisión proporciona múltiples beneficios. "Todo se administra casi por completo internamente ... lo que ahorra toneladas de tiempo de inactividad y toneladas de dinero", dijo Monjaras.