Откривањето на PLC не успева преку VPN? Задржете го Ethernet кај машината

Копчето за откривање се врти бесконечно, не наоѓа ништо, а во тикетот пишува дека машината е офлајн. Машината е во ред. Тоа што алатката го користи за лоцирање уреди на тој сегмент не го преживува патот што ѝ е даден, а рефлексот е да се растегне Ethernet-от на клиентот преку врската на локацијата за копчето повторно да работи. Прво утврдете ја зависноста. Повеќето алатки за одржување бараат маршрута; кога некоја навистина бара кабел, трајниот одговор е управуван хост покрај машината, а не премостена мрежа меѓу две згради.

Зошто откривањето умира на работ на рутиран тунел

Рутираниот тунел пренесува unicast пакети меѓу подмрежи. Broadcast и multicast рамките остануваат во еден broadcast домен, а крајната точка на VPN е токму таму каде што тој домен завршува. Алатка што наоѓа уреди со викање во сегментот добива тишина, бидејќи викот никогаш не бил проследен.

Истото важи за протоколи што воопшто не се IP, и за рамки на производителот што одат директно по Ethernet. Тие не можат да се рутираат со никаква конфигурација, затоа додавањето маршрути и правила на огнениот ѕид на проблем со откривање често не менува ништо.

Забележете што уште работи во таа состојба. Ping до позната адреса и unicast врска до познат порт обично успеваат, бидејќи тоа се деловите за кои е изграден тунелот. Таа комбинација, достапна по адреса но невидлива за откривање, е знак за отсутен broadcast домен, а не за расипана мрежа.

Именувајте ја зависноста пред да изберете транспорт

Прочитајте ја документацијата на алатката за тоа како ги наоѓа уредите и разговара со нив, потоа споредете ја со оваа табела.

Ако секој услов во вашиот случај е во првиот ред, застанете овде и поправете го рутирањето. Тоа е поевтина и многу полесно прегледувана промена од која било работа на топологијата, и ја држи сесијата за одржување во патот за пристап што клиентот веќе го одобрил.

Multicast откривањето стои во непријатна средина. Рефлектор или повторител може да пренесе дел од него преку подмрежи, што го пушта копчето да работи и тивко го проширува она до што може да стигне далечната страна. Третирајте го тоа како намерен дизајн со сопственик, а не како корисна полиња за избор.

Ставете управуван хост на сегментот и поврзете се со него

Моделот што издржува ревизија не е блескав. Работна станица за инженерство одобрена од клиентот е поврзана со сегментот за одржување на машината, а техничарот се поврзува со таа станица преку одобрениот канал за далечински пристап. Алатката работи таму каде што е кабелот; човекот работи од каде и да е.

Тогаш ништо од домашната мрежа на техничарот не станува дел од Ethernet-от на машината, и не се создава мост меѓу две локации што никогаш не се согласиле да делат домен на дефект.

Држете го локалниот домен колку што дозволува работата. Еден VLAN за одржување со еден управуван хост има ограничен опсег на broadcast, ограничен домен на јамки и дефект што останува во фабриката наместо да се шири по WAN врска во три часот наутро.

Дајте му на тој хост една задача, сопственик и трага за ревизија

Именувајте го сопственикот, наведете го дозволениот софтвер, дефинирајте како се закрпува и запишете кои корисници можат да стигнат до него. Држете ги работните датотеки и акредитивите врзани за правилниот клиент, бидејќи споделен инженерски лаптоп што посетил шест локации е проблем на граница на податоци што чека да биде откриен.

Потоа погледнете ги каналите што луѓето ги забораваат. Синхронизацијата на клипинг таблата, преносот на датотеки, мапираните дискови и споделувањето на адаптерот сите пренесуваат податоци преку границата, а сесијата за далечински приказ не прави ништо од тоа бесплатно. Одлучете за секој поединечно за оваа работа наместо да наследите што клиентот прави по стандард. Прозорецот за промени на клиентот исто така припаѓа на таа одлука, бидејќи достапноста не е иста како дозвола за дејствување.

Што се однесува до политичката рамка, документот на NIST SP 800-82r3 го третира далечинското одржување како контролиран пристап до оперативниот систем, каде поврзаноста и последиците врз опремата се разгледуваат заедно.

Разгледајте го проширувањето на L2 како сопствен дизајн

Ако некој уште сака Ethernet-от растегнат, разгледајте го како посебен проект со сопствени ризици. Прашајте како изгледа комбинираниот broadcast и spanning-tree домен, како се управува адресирањето меѓу две организации, што се случува кога една страна ќе влезе во јамка и кој ги одобрува промените на секој крај. Успешен лабораториски тест не одговара на ниту едно од тие прашања и сигурно не ја потврдува компатибилноста на уредите, пропусноста или закрепнувањето по дефект на врската.

Прифатете го моделот со локален хост докажувајќи три работи: алатката ја извршува операцијата за која постои, далечинскиот корисник е овластен за оваа работа и забранетите системи остануваат недостапни од тој хост. Потоа откажете го привремениот пристап на договорениот крај на работата и потврдете дека го нема.

Тоа му остава на клиентот контролирано место за локално одржување, што е помало ветување од споена мрежа и многу полесно за одржување.