Die 5 wichtigsten Gründe, um nicht verwaltete Switches auf Ihren Computern zu vermeiden

Ich weiß, ich weiß – es ist ein Thema, das seit Jahren herumgekickt wird. Maschinenbauer, OEMs und sogar Endbenutzer setzen jedoch weiterhin nicht verwaltete Switches in Anwendungen ein, bei denen ein verwalteter Switch eindeutig die bessere Wahl ist. Um sicherzustellen, dass Ihr Computer seine beste Leistung erbringt, maximale Betriebszeit hat und kein Sicherheitsrisiko für Ihre Kunden darstellt, ist die Verwendung eines Managed Switch gerechtfertigt.

Für viele Maschinenbauer und OEMs sind die Kosten der wichtigste Faktor für ihre Maschinenkonstruktionen und Komponentenauswahl. Daher verwenden viele dieser Anbieter immer noch billige, nicht verwaltete Switches auf ihren Geräten.

Die Verwendung von nicht verwalteten Switches zur Verarbeitung des IACS-Datenverkehrs (Industrial Automation Control System) hat eine Reihe von Nachteilen und Risiken:

Nachteil Nr. 1 – Offene Ports auf nicht verwalteten Switches sind ein Sicherheitsrisiko

Stellen Sie sich einen Auftragnehmer eines anderen Anbieters oder einen unwissenden Mitarbeiter vor, der seinen PC mit offenen Ports eines nicht verwalteten Switches verbindet, einen Virus verbreitet und das IACS und das Netzwerk verwüstet. Verwaltete Switches verfügen über Portsicherheit mit der Möglichkeit, Ports zu deaktivieren und unbefugten Zugriff zu verhindern. Wie können Sie gegen diese einfache und effektive Sicherheitsvorkehrung argumentieren?

Nachteil #2 – Keine Ausfallsicherheit =höhere Ausfallzeit

Ein weiteres wichtiges Merkmal eines Managed Switch ist die Redundanz. Redundanz bietet die Möglichkeit, ein Netzwerk zu schützen, falls eine Verbindung oder ein Kabel ausfällt, indem ein alternativer Datenpfad für den Datenverkehr bereitgestellt wird. Standardprotokolle verhindern Schleifen und stellen die redundanten Verbindungen als Backup her, um integrierte Systeme verfügbar zu halten. Dies kann letztendlich teure Ausfallzeiten verhindern, was jeder Benutzer zu schätzen weiß.

Nachteil #3 – Unmanaged Switches können den Verkehr nicht priorisieren

Verwaltete Switches geben Ihnen die Möglichkeit, den Datenverkehr des Local Area Network (LAN) zu priorisieren, um sicherzustellen, dass die wichtigsten Informationen übertragen werden, während ein nicht verwalteter Switch einfach Ethernet-Geräte wie PC oder Netzwerkdrucker miteinander kommunizieren lässt. Eine Funktion eines verwalteten Switches namens „Quality of Service“ ermöglicht es Ihnen, Ihren Netzwerkverkehr zu priorisieren, indem Sie kritischem Verkehr eine höhere Priorität zuweisen. Dies trägt dazu bei, eine konsistente Netzwerkleistung für kritische Steuerungsfunktionen auf Ihren Maschinen sicherzustellen.

Kurz gesagt, dies kann verhindern, dass anderer Netzwerkverkehr zu Fehlfunktionen Ihres Geräts führt – was zu Ausfallzeiten für Benutzer, einem Serviceruf bei Ihrer Serviceabteilung und einer schlechten Wahrnehmung der Leistung Ihres Geräts durch den Benutzer führen kann.

Nachteil #4 – Nicht verwaltete Switches können den Netzwerkverkehr nicht segmentieren

Ein virtuelles lokales Netzwerk oder VLAN ist eine Domäne, die in einem Computernetzwerk partitioniert und isoliert ist. VLANs ermöglichen es einem Switch, Geräte logisch zu gruppieren, um den Datenverkehr zwischen diesen Gruppen zu isolieren, selbst wenn anderer Datenverkehr über denselben physischen Switch geleitet wird.

Die Segmentierung und Isolierung des Netzwerkverkehrs trägt dazu bei, unnötigen Verkehr in Schlüsselbereichen zu reduzieren. Sie können beispielsweise den Datenverkehr zwischen Maschinengruppen segmentieren, sodass kritische Steuerungsinformationen ohne Verzögerung von Maschine zu Maschine fließen können und nicht durch anderen Datenverkehr blockiert werden. Dies ermöglicht eine bessere Netzwerkleistung und bietet in vielen Fällen ein zusätzliches Maß an Sicherheit.

Nachteil Nr. 5 – Nicht verwaltete Switches haben nur begrenzte oder keine Tools zum Überwachen der Netzwerkaktivität oder -leistung

Managed Switches verwenden Protokolle wie das Simple Network Management Protocol oder SNMP zur Überwachung der Geräte im Netzwerk. SNMP-Abfragen können den Zustand des Netzwerks oder den Status eines bestimmten Geräts bestimmen. Durch die Anzeige dieser Daten in einem leicht verständlichen Format können Benutzer die Leistung des Netzwerks überwachen und Netzwerkprobleme schnell erkennen und beheben, sogar aus der Ferne.

Managed Switches ermöglichen auch Port-Spiegelung. Dadurch wird der Netzwerkverkehr des Switches kopiert und zur Analyse an einen einzelnen Port auf demselben Switch weitergeleitet. Anschließend können Sie einen Netzwerkanalysator an einem Monitorport verwenden, um Netzwerkprobleme zu beheben, indem Sie den Verkehr an anderen Ports oder Segmenten untersuchen. Auf diese Weise können Sie Probleme beheben, ohne Ihre Maschinen außer Betrieb zu nehmen, was die Betriebszeit für Ihre Benutzer maximiert.

Das Endergebnis

Für Endbenutzer kann eine gewisse Netzwerktransparenz und -kontrolle in ihren Werken sehr geschätzt werden und sie sind bereit, dafür zu bezahlen. Die Managed Switch-Funktionalität kann es Maschinenbauern ermöglichen, ihre Maschinen von Mitbewerbern zu unterscheiden, eine höhere Prämie zu erzielen und letztendlich die Gesamtbetriebskosten ihrer Benutzer zu senken.

Ich würde argumentieren, dass der inkrementelle Kostenunterschied eines verwalteten Switches weitaus geringer wäre als nur ein einziger Ausfallzeitvorfall!

Wenn die Kosten eines vollständig verwalteten Switches immer noch unerschwinglich sind, kann ein „Lightly Managed“-Switch wie der Cisco IE1000 eine gute Wahl sein. Leicht verwaltete Switches können eine Teilmenge der vollständig verwalteten Switch-Funktionalität zu einem vernünftigen Preis bieten. Wenn Sie in Ihrem Unternehmen keinen IT-Support haben oder mit IT-Tools wie der Befehlszeilenschnittstelle nicht vertraut sind, lassen sich leicht verwaltete Switches auch einfach konfigurieren und in Betrieb nehmen. Infolgedessen kann die Integration eines leicht verwalteten Switches in Ihre Maschinenarchitekturen problemlos durchgeführt werden.

Setzen Sie Managed Switches auf Ihren Maschinen… Es ist ein „verwaltbares“ zusätzliche Kosten!

Bereit, mehr zu erfahren?