Η ανακάλυψη PLC αποτυγχάνει μέσω VPN; Κρατήστε το Ethernet στη μηχανή

Το κουμπί ανακάλυψης γυρίζει ατελείωτα, δεν βρίσκει τίποτα και το δελτίο λέει ότι η μηχανή είναι εκτός σύνδεσης. Η μηχανή είναι μια χαρά. Ό,τι χρησιμοποιεί το εργαλείο για να εντοπίσει συσκευές σε αυτό το τμήμα δεν επιβιώνει στη διαδρομή που του δόθηκε, και η αντανακλαστική αντίδραση είναι να τεντωθεί το Ethernet του πελάτη κατά μήκος του συνδέσμου της εγκατάστασης ώστε το κουμπί να ξαναδουλέψει. Καθορίστε πρώτα την εξάρτηση. Τα περισσότερα εργαλεία συντήρησης χρειάζονται διαδρομή· όταν κάποιο χρειάζεται πραγματικά το καλώδιο, η διαρκής απάντηση είναι ένας διαχειριζόμενος κόμβος δίπλα στη μηχανή και όχι ένα γεφυρωμένο δίκτυο ανάμεσα σε δύο κτίρια.

Γιατί η ανακάλυψη πεθαίνει στην άκρη ενός δρομολογημένου τούνελ

Ένα δρομολογημένο τούνελ μεταφέρει πακέτα unicast μεταξύ υποδικτύων. Τα πλαίσια broadcast και multicast μένουν μέσα σε ένα πεδίο broadcast, και το τελικό σημείο του VPN είναι ακριβώς εκεί όπου τελειώνει αυτό το πεδίο. Ένα εργαλείο που βρίσκει συσκευές φωνάζοντας μέσα στο τμήμα λαμβάνει σιωπή, επειδή η φωνή δεν προωθήθηκε ποτέ.

Το ίδιο ισχύει για πρωτόκολλα που δεν είναι καθόλου IP, και για πλαίσια κατασκευαστών που κινούνται απευθείας πάνω στο Ethernet. Αυτά δεν δρομολογούνται με καμία ρύθμιση, γι' αυτό η προσθήκη διαδρομών και κανόνων τείχους προστασίας σε ένα πρόβλημα ανακάλυψης συχνά δεν αλλάζει τίποτα.

Προσέξτε τι εξακολουθεί να λειτουργεί σε αυτή την κατάσταση. Ένα ping σε γνωστή διεύθυνση και μια σύνδεση unicast σε γνωστή θύρα συνήθως πετυχαίνουν, επειδή αυτά είναι τα μέρη για τα οποία χτίστηκε το τούνελ. Αυτός ο συνδυασμός, προσβάσιμος με διεύθυνση αλλά αόρατος στην ανακάλυψη, είναι το σημάδι ενός πεδίου broadcast που λείπει και όχι ενός χαλασμένου δικτύου.

Ονομάστε την εξάρτηση πριν επιλέξετε μεταφορά

Διαβάστε την τεκμηρίωση του εργαλείου για το πώς βρίσκει συσκευές και μιλά μαζί τους και μετά αντιπαραβάλτε το με αυτόν τον πίνακα.

Αν κάθε απαίτηση στην περίπτωσή σας βρίσκεται στην πρώτη γραμμή, σταματήστε εδώ και διορθώστε τη δρομολόγηση. Είναι μια φθηνότερη και πολύ πιο ελέγξιμη αλλαγή από οποιαδήποτε εργασία τοπολογίας, και κρατά τη συνεδρία συντήρησης μέσα στη διαδρομή πρόσβασης που ο πελάτης έχει ήδη εγκρίνει.

Η ανακάλυψη multicast βρίσκεται σε μια άβολη μέση κατάσταση. Ένας ανακλαστήρας ή επαναλήπτης μπορεί να προωθήσει μέρος της πάνω από υποδίκτυα, κάτι που κάνει το κουμπί να δουλέψει και διευρύνει σιωπηλά το τι μπορεί να προσεγγίσει η απομακρυσμένη πλευρά. Αντιμετωπίστε το ως σκόπιμο σχεδιασμό με υπεύθυνο, όχι ως βολικό πλαίσιο ελέγχου.

Τοποθετήστε έναν διαχειριζόμενο κόμβο στο τμήμα και συνδεθείτε σε αυτόν

Το μοτίβο που αντέχει σε έλεγχο δεν είναι εντυπωσιακό. Ένας σταθμός εργασίας μηχανικής εγκεκριμένος από τον πελάτη συνδέεται στο τμήμα συντήρησης της μηχανής, και ο τεχνικός συνδέεται σε αυτόν τον σταθμό μέσω του εγκεκριμένου καναλιού απομακρυσμένης πρόσβασης. Το εργαλείο τρέχει εκεί όπου είναι το καλώδιο· το πρόσωπο τρέχει από όπου κι αν βρίσκεται.

Τότε τίποτα από το οικιακό δίκτυο του τεχνικού δεν γίνεται μέρος του Ethernet της μηχανής, και δεν δημιουργείται γέφυρα ανάμεσα σε δύο εγκαταστάσεις που ποτέ δεν συμφώνησαν να μοιραστούν ένα πεδίο αστοχίας.

Κρατήστε το τοπικό πεδίο όσο μικρό επιτρέπει η εργασία. Ένα VLAN συντήρησης με έναν διαχειριζόμενο κόμβο έχει φραγμένη εμβέλεια broadcast, φραγμένο πεδίο βρόχων και μια αστοχία που μένει μέσα στο εργοστάσιο αντί να διαδίδεται μέσω ζεύξης WAN στις τρεις τα ξημερώματα.

Δώστε σε αυτόν τον κόμβο μία δουλειά, έναν υπεύθυνο και ένα ίχνος ελέγχου

Ονομάστε τον υπεύθυνο, απαριθμήστε το επιτρεπόμενο λογισμικό, ορίστε πώς ενημερώνεται και καταγράψτε ποιοι χρήστες μπορούν να το προσεγγίσουν. Κρατήστε τα αρχεία εργασίας και τα διαπιστευτήρια δεμένα με τον σωστό πελάτη, γιατί ένας κοινόχρηστος φορητός υπολογιστής μηχανικής που έχει επισκεφθεί έξι εγκαταστάσεις είναι πρόβλημα ορίων δεδομένων που περιμένει να ανακαλυφθεί.

Έπειτα κοιτάξτε τα κανάλια που οι άνθρωποι ξεχνούν. Ο συγχρονισμός προχείρου, η μεταφορά αρχείων, οι αντιστοιχισμένοι δίσκοι και ο διαμοιρασμός προσαρμογέα μετακινούν όλα δεδομένα πέρα από το όριο, και μια συνεδρία απομακρυσμένης οθόνης δεν κάνει τίποτα από αυτά δωρεάν. Αποφασίστε το καθένα ρητά για αυτή τη δουλειά αντί να κληρονομήσετε ό,τι προεπιλέγει ο πελάτης. Το παράθυρο αλλαγών του πελάτη ανήκει επίσης σε αυτή την απόφαση, αφού η προσβασιμότητα δεν είναι το ίδιο με την άδεια δράσης.

Όσον αφορά το πλαίσιο πολιτικής, το έγγραφο NIST SP 800-82r3 αντιμετωπίζει τη συντήρηση από απόσταση ως ελεγχόμενη πρόσβαση στο λειτουργικό σύστημα, όπου η συνδεσιμότητα και οι συνέπειες για τον εξοπλισμό εξετάζονται μαζί.

Εξετάστε μια επέκταση L2 ως δικό της σχεδιασμό

Αν κάποιος θέλει ακόμη το Ethernet τεντωμένο, εξετάστε το ως ξεχωριστό έργο με δικά του ρίσκα. Ρωτήστε πώς μοιάζει το συνδυασμένο πεδίο broadcast και spanning tree, πώς διαχειρίζεται η διευθυνσιοδότηση ανάμεσα σε δύο οργανισμούς, τι συμβαίνει όταν η μία πλευρά κάνει βρόχο, και ποιος εγκρίνει αλλαγές σε κάθε άκρη. Μια επιτυχημένη δοκιμή εργαστηρίου δεν απαντά σε καμία από αυτές τις ερωτήσεις και σίγουρα δεν επικυρώνει τη συμβατότητα συσκευών, τη διεκπεραιωτική ικανότητα ή την ανάκτηση μετά από αστοχία ζεύξης.

Δεχτείτε το μοτίβο τοπικού κόμβου αποδεικνύοντας τρία πράγματα: το εργαλείο εκτελεί τη λειτουργία για την οποία υπάρχει, ο απομακρυσμένος χρήστης είναι εξουσιοδοτημένος για αυτή τη δουλειά, και τα αποκλεισμένα συστήματα παραμένουν απρόσιτα από αυτόν τον κόμβο. Έπειτα ανακαλέστε την προσωρινή πρόσβαση στο συμφωνημένο τέλος της εργασίας και επιβεβαιώστε ότι έχει εξαφανιστεί.

Αυτό αφήνει στον πελάτη έναν ελεγχόμενο χώρο για τοπική συντήρηση, που είναι μια μικρότερη υπόσχεση από ένα ενοποιημένο δίκτυο και πολύ ευκολότερη να κρατηθεί.