Μια ομάδα μηχανικών στην ξηρά μπορεί να χρειάζεται να βλέπει πώς αποδίδουν οι κινητήρες ενός πλοίου. Έτσι μπορεί να εντοπίζει αλλαγές και να σχεδιάζει τη συντήρηση. Αν όμως ο ρόλος της είναι να αναλύει τα δεδομένα, γιατί να δώσουμε στην πλατφόρμα αναλυτικής μια διαδρομή πίσω προς τα συστήματα που τα παράγουν;
Το ερώτημα αυτό τέθηκε σε συνέντευξη στο Cyprus Shipping News με τον Απόστολο Γιαννέτσο, ICT & Digital Transformation Executive της Cyprus Sea Lines. Περιέγραψε πώς η εταιρεία διαχωρίζει τα δίκτυα επί του πλοίου και στέλνει επιλεγμένα επιχειρησιακά δεδομένα στην ξηρά, χωρίς να δίνει στις πλατφόρμες αναλυτικής δίοδο επιστροφής προς τα κρίσιμα συστήματα. Διαβάστε τη συνέντευξη στο Cyprus Shipping News (στα αγγλικά).
Το δορυφορικό ευρυζωνικό internet διευκολύνει την ανταλλαγή πληροφοριών μεταξύ πλοίου και ξηράς. Ο τρόπος με τον οποίο αξιοποιείται η σύνδεση εξαρτάται από δύο σχεδιαστικές αποφάσεις: ποια συστήματα πρέπει να ανταλλάσσουν δεδομένα και ποιες υπηρεσίες πρέπει να παραμένουν διαθέσιμες αν η κύρια σύνδεση αποτύχει;
Γιατί τα δίκτυα επί του πλοίου χρειάζονται σαφή όρια
Η επιχειρησιακή τεχνολογία (OT) ενός πλοίου υποστηρίζει λειτουργίες όπως η παρακολούθηση μηχανημάτων, ο αυτοματισμός και ο έλεγχος. Η διοικητική πληροφορική (IT) καλύπτει εργασίες όπως η σύνταξη αναφορών και οι επιχειρηματικές εφαρμογές. Το Wi-Fi του πληρώματος εξυπηρετεί έναν ακόμη διαφορετικό σκοπό. Κάθε δίκτυο έχει διαφορετικούς χρήστες και διαφορετικές απαιτήσεις πρόσβασης.
Η τμηματοποίηση δικτύου διαχωρίζει αυτά τα περιβάλλοντα και ελέγχει τι μπορεί να περνά ανάμεσά τους. Για παράδειγμα, αν παραβιαστεί η συσκευή ενός μέλους του πληρώματος, ο περιορισμός της κίνησης ανάμεσα στο δίκτυο του πληρώματος και το OT βοηθά να μη γίνει η συσκευή αυτή δίοδος προς τον επιχειρησιακό εξοπλισμό. Η ίδια αρχή ισχύει και για τα διοικητικά συστήματα. Κάθε σύνδεση ανάμεσα σε δίκτυα πρέπει να εξυπηρετεί έναν σαφώς καθορισμένο επιχειρησιακό σκοπό.
Πώς στέλνετε δεδομένα του πλοίου στην ξηρά χωρίς να ανοίγετε δίοδο επιστροφής
Οι μετρήσεις απόδοσης των κινητήρων, τα δεδομένα για την κατάσταση των μηχανημάτων και επιλεγμένες πληροφορίες πλοήγησης μπορούν όλα να είναι χρήσιμα για τις ομάδες στην ξηρά. Για αναλύσεις που χρειάζεται μόνο να λαμβάνουν δεδομένα, η μονόδρομη μεταφορά μπορεί να προσφέρει στις ομάδες αυτές ορατότητα, ενώ εμποδίζει την πλατφόρμα λήψης να επικοινωνεί προς τα πίσω μέσα από τη συγκεκριμένη διαδρομή.
Ο Γιαννέτσος περιέγραψε πώς η Cyprus Sea Lines χρησιμοποιεί για τον σκοπό αυτό λογικούς ελέγχους ή φυσικά data diode. Ένα data diode υλικού επιβάλλει φυσικά την κατεύθυνση της μεταφοράς. Οι λογικοί έλεγχοι περιορίζουν την κίνηση μέσω διαμόρφωσης, επομένως η αποτελεσματικότητά τους εξαρτάται από τον τρόπο με τον οποίο υλοποιούνται και συντηρούνται.
Ο IMO δημοσιεύει ευρύτερες κατευθυντήριες γραμμές για τη διαχείριση του κυβερνοκινδύνου στη ναυτιλία. Όπου ισχύει, η Ενιαία Απαίτηση E26 του IACS (Unified Requirement E26) καλύπτει την ανθεκτικότητα στον κυβερνοχώρο σε επίπεδο πλοίου, ενώ η E27 επικεντρώνεται στα συστήματα και τον εξοπλισμό επί του πλοίου. Διαβάστε τις κατευθυντήριες γραμμές του IMO (στα αγγλικά) και την επισκόπηση του IACS (στα αγγλικά).
Τι συμβαίνει όταν αποτυγχάνει η κύρια σύνδεση;
Η τμηματοποίηση δικτύου βοηθά στον περιορισμό ενός κυβερνοπεριστατικού. Το failover συνδεσιμότητας βοηθά να παραμένουν διαθέσιμες επιλεγμένες υπηρεσίες κατά τη διάρκεια μιας διακοπής της σύνδεσης. Και τα δύο ανήκουν στον σχεδιασμό της υποδομής, επειδή αντιμετωπίζουν διαφορετικά σενάρια αστοχίας.
Για παράδειγμα, αν ένα πλοίο περάσει σε εφεδρική σύνδεση με μικρότερη χωρητικότητα, η επιχειρησιακή αναφορά και οι επικοινωνίες μπορεί να έχουν προτεραιότητα έναντι των τακτικών μεταφορών αρχείων. Μια χρήσιμη δοκιμή failover ελέγχει αν οι εφαρμογές προτεραιότητας εξακολουθούν να λειτουργούν μετά τη μετάβαση και αν ισχύουν οι ίδιοι κανόνες πρόσβασης στην εφεδρική σύνδεση.
Τα ίδια ερωτήματα ισχύουν και στην ξηρά. Μια απομακρυσμένη βιομηχανική εγκατάσταση μπορεί να χρειάζεται να διατηρεί σε λειτουργία την παρακολούθηση του εξοπλισμού κατά τη διάρκεια μιας διακοπής, ενώ μια αποθήκη logistics μπορεί να δίνει προτεραιότητα στη διανομή και την παρακολούθηση φορτίων. Σε κάθε περίπτωση, το να γνωρίζετε τι πρέπει να συνεχίσει να λειτουργεί βοηθά να καθοριστεί η κατάλληλη εφεδρική σύνδεση και ο τρόπος διαμόρφωσής της.
Σχεδιασμός ανθεκτικής συνδεσιμότητας για απομακρυσμένες δραστηριότητες
Τα ίδια ερωτήματα σχεδιασμού ισχύουν για ένα πλοίο, μια απομακρυσμένη βιομηχανική εγκατάσταση ή μια αποθήκη logistics. Ποιες εφαρμογές πρέπει να παραμένουν σε λειτουργία; Τι εφεδρική σύνδεση είναι διαθέσιμη; Και τι πρόσβαση χρειάζεται πραγματικά κάθε εφαρμογή;
Στην Brdy Telecom βοηθάμε τις επιχειρήσεις να σχεδιάσουν τη συνδεσιμότητά τους με βάση αυτές τις απαιτήσεις. Ανάλογα με την τοποθεσία και τις εφαρμογές, αυτό μπορεί να περιλαμβάνει:
- Δορυφορικό ευρυζωνικό internet από την Starlink, την Eutelsat OneWeb ή το Amazon Leo για χώρους όπου η σταθερή ή η κινητή συνδεσιμότητα είναι περιορισμένη, ή ως εφεδρική λύση σε μια υπάρχουσα σύνδεση.
- Δικτύωση Peplink για τη διαχείριση πολλών συνδέσεων και την αυτόματη μεταφορά της κίνησης σε εφεδρική γραμμή αν αποτύχει η κύρια υπηρεσία. Για παράδειγμα, μια αποθήκη logistics θα μπορούσε να χρησιμοποιεί τον δορυφόρο ως εφεδρεία της σταθερής γραμμής της, ώστε να παραμένουν σε λειτουργία τα συστήματα διανομής. Ανακαλύψτε τις λύσεις Peplink.
- Netcelero i-ctrl για απομακρυσμένους επαγγελματικούς χώρους όπου μια εγκεκριμένη εφαρμογή χρειάζεται στατική δημόσια IP ή συνδεσιμότητα VPN. Για παράδειγμα, ένας χώρος μπορεί να χρειάζεται μια σταθερή δημόσια IP για μια εφαρμογή που δέχεται συνδέσεις μόνο από εγκεκριμένες διευθύνσεις. Ανακαλύψτε το Netcelero i-ctrl.
Το πρακτικό σημείο εκκίνησης είναι να εντοπίσετε ποιες εφαρμογές μπορούν να περιμένουν κατά τη διάρκεια μιας διακοπής και ποιες πρέπει να συνεχίσουν να λειτουργούν. Έτσι καθορίζεται τι πρέπει να μεταφέρει η εφεδρική σύνδεση και τι πρέπει να δοκιμαστεί προτού βασιστείτε σε αυτήν.
Εξετάζετε τη συνδεσιμότητα ενός απομακρυσμένου χώρου ή σχεδιάζετε μια εφεδρική σύνδεση; Μιλήστε με την Brdy Telecom για τις απαιτήσεις σας.