
思享家是一個介紹如何利用思科先進技術解決客戶難題的欄目。每期聚焦一個技術熱點或應用場景,邀請資深思科技術專家深入淺出地介紹,為讀者提供實用性強的建議。
我經常被客戶問到這樣一些問題:作為制造商,如何在不過度積壓庫存的情況下保持客戶的滿意度?如何更好地預測產線的產出能力?人工、材料和制造工藝對整體產線效率有多大影響?在 IT-OT 基礎設施與產線制造的可見性和彈性之間是否存在著某種聯系和平衡?為了應對這些挑戰,越來越多的制造商正在采用數字優先模型,并且許多制造商正加速其技術轉型以增強實時業務可見性和執行能力。行業研究表明,到 2023 年,30% 的制造商將通過實時信號轉發器的數據來增強其車間數字孿生,從而使車間和存儲區域的物流瓶頸減少 80% 以上。在復雜的制造供應鏈中,任何一個薄弱環節都可能會導致整個工廠癱瘓。制造商如何完美交付訂單,從而給客戶帶來超出預期的滿意度?答案在于制造產線的安全可見性和安全彈性。大多數制造產線的可見性和洞察力可以通過實時數據流的分析來獲得。通過該流,我們可以識別導致延誤、質量問題或影響成本的材料、機器、流程和人工模式。這種可見性包括材料差異洞察力、整體設備效率洞察力、整體人力效率洞察力等。★建立可擴展的基礎設施:可靠性、保障性、自動化和安全性實現制造產線整體可見性和敏捷性的架構是非常復雜的。但是我們已經幫助制造業客戶確定了兩個需要立即采取行動的優化點,即構建可靠且互聯的基礎設施,以及全面的端到端網絡安全。網絡連通性是從設備、人員和環境中收集數據的先決條件?;诓煌蛻舻膽脠鼍?,比如基本無線傳感器網絡、軟件定義網絡、又或用于大規模管理的可編程網絡,不同客戶需要不同復雜度的網絡連通解決方案。而我們的制造業客戶在選擇網絡基礎設施時必須考慮以下要素:?可靠性、保障性和自動化(連接和數據傳輸的最大考慮因素)。?在各種工廠條件下的可操作性(例如暴露于惡劣氣候的室外位置、跨站點實施基于規則的配置的便利性以及對網絡訪問的控制——是關鍵考慮因素)。
數據在實現制造流程可見性和彈性方面發揮著核心作用。提取、移動、計算、可視化和分析數據都將涉及不同等級的安全風險。我們必須能夠保護整個生產價值鏈和網絡免受安全威脅。 思科為制造業客戶提供全方位的端到端安全解決方案。其中,思科的工業以太網交換機系列,尤其是改進后的模塊化 IE3x00 交換機,提供彈性網絡和豐富的網絡安全功能,這些功能為制造業客戶數字化轉型提供了堅實基礎。IE3x00 交換機還嵌入了 Cisco Cyber Vision 傳感器以提供對工業資產和通信的全面可見性,其內置的 TrustSec 可以根據思科身份服務引擎 (ISE) 創建的安全策略實施設備級零信任網絡分段。

在網絡隔離、入侵防御等高級威脅防護方面,思科很榮幸能夠為我們的制造業客戶提供 FPR3100 系列下一代防火墻。針對下一代防火墻,思科從軟件到硬件都進行了極大的更新,包括 2023 年剛剛發布的 FPR7.3 軟件版本,該版本為所有現有防火墻平臺帶來了極大的應用層性能提升、包括安全專用通道性能和威脅檢測性能。2022 年,思科發布了全新硬件架構 FPR3100 系列,這是第一款專為企業安全彈性、大規模擴展以及便利性而打造的下一代防火墻。今年思科又補充發布了 FPR3105 平臺,為制造業客戶又提供了更多的選項。

基于多年的硬件架構完善,FPR3105 繼續采用智能內部交換結構來實現無阻塞的外部網絡接口連接以及靈活的負載平衡和優先級邏輯,同時思科全新設計了 FPR3100 系列產品的硬件架構。思科 FPR3100 系列設備和其他產品的主要區別在于內部交換結構和 x86 CPU 復合體之間的全新定制現場可編程門陣列 (FPGA) 組件。它不僅實現了下一代(獲得專利的行業首創?。┝餍遁d引擎以實現閃電般快速的單流吞吐量和高性能計算級延遲,而且還提供了另一個行業首創 —— 跨 IPsec 和數據報 TLS (DTLS) 安全專用通道連接的路徑加密加速功能。一旦被威脅防護軟件編程,這個中間組件就可以在硬件中解密和加密這些流,而無需依賴主系統總線或消耗寶貴的 x86 CPU 周期。

從完全分布式的、可擴展的、彈性的、多租戶等應用場景,再到令人驚嘆的威脅防護吞吐量和加密加速性能,思科 Secure Firewall FPR3100 的眾多、真實的行業第一紀錄沒有讓人失望?;诔墒斓耐晟萍軜?,思科 FPR3100 系列更將下一代防火墻的性價比推向極致,成為行業用戶的不二選擇。 制造流程的可視化和彈性,為制造業客戶優化業務運營并同時提高客戶滿意度提供了巨大希望。實現制造流程的可視化和彈性的金鑰匙恰恰在于思科提供的彈性、可擴展的網絡基礎設施和端到端安全解決方案的加持。攜手以FPR3105為代表的思科安全解決方案,您的工廠可以安然應對任何網絡威脅,確保智能制造順利進行。