Les 5 principales raisons d'éviter les switchs non gérés sur vos machines

Je sais, je sais – C'est un sujet qui fait l'objet d'un débat depuis des années. Cependant, les constructeurs de machines, les OEM et même les utilisateurs finaux continuent de mettre des commutateurs non gérés dans des applications où un commutateur géré est clairement un meilleur choix. Aider à garantir que votre machine fonctionne de manière optimale, a une disponibilité maximale et ne pose pas de risque pour la sécurité de vos clients justifie l'utilisation d'un commutateur géré.

Pour de nombreux constructeurs de machines et équipementiers, le coût est le principal moteur de la conception de leurs machines et de la sélection des composants. Par conséquent, bon nombre de ces fournisseurs utilisent encore des commutateurs bon marché et non gérés sur leur équipement.

L'utilisation de commutateurs non gérés pour gérer le trafic IACS (Industrial Automation Control System) présente un certain nombre d'inconvénients et de risques :

Inconvénient n°1 :les ports ouverts sur les commutateurs non gérés constituent un risque de sécurité

Imaginez un sous-traitant d'un autre fournisseur ou un employé inconscient connectant son PC à des ports ouverts sur un commutateur non géré, propageant un virus et faisant des ravages sur l'IACS et le réseau. Les commutateurs gérés ont une sécurité de port avec la possibilité de désactiver les ports et d'empêcher les accès non autorisés. Comment contester cette précaution de sécurité simple et efficace ?

Inconvénient n°2 – Pas de résilience =temps d'arrêt plus élevé

Une autre caractéristique importante d'un commutateur géré est la redondance. La redondance offre la possibilité de protéger un réseau en cas de défaillance d'une connexion ou d'un câble en fournissant un autre chemin de données pour le trafic. Les protocoles standard empêchent les boucles et établissent les liaisons redondantes en tant que sauvegarde pour maintenir les systèmes intégrés disponibles. Cela peut finalement éviter des temps d'arrêt coûteux, que tout utilisateur peut apprécier.

Inconvénient n°3 :les commutateurs non gérés ne peuvent pas prioriser le trafic

Les commutateurs gérés vous permettent de hiérarchiser le trafic du réseau local (LAN) pour garantir que les informations les plus importantes passent, tandis qu'un commutateur non géré permet simplement aux périphériques Ethernet de communiquer entre eux, comme un PC ou une imprimante réseau. Une fonction d'un commutateur géré appelée « Qualité de service » vous permet de hiérarchiser votre trafic réseau en attribuant une priorité plus élevée au trafic critique. Cela permet de garantir des performances réseau cohérentes pour les fonctions de contrôle critiques sur vos machines.

En bref, cela peut empêcher d'autres trafics réseau de provoquer un dysfonctionnement de votre machine, ce qui peut entraîner des temps d'arrêt pour les utilisateurs, un appel de service à votre service après-vente et une mauvaise perception par les utilisateurs des performances de votre machine.

Inconvénient n°4 :les commutateurs non gérés ne peuvent pas segmenter le trafic réseau

Un réseau local virtuel ou VLAN est un domaine partitionné et isolé dans un réseau informatique. Les VLAN permettent à un commutateur de regrouper logiquement des appareils afin d'isoler le trafic entre ces groupes, même lorsqu'un autre trafic transite par le même commutateur physique.

La segmentation et l'isolement du trafic réseau permettent de réduire le trafic inutile dans les zones clés. Par exemple, vous pouvez segmenter le trafic entre les groupes de machines afin que les informations de contrôle critiques puissent circuler sans délai d'une machine à l'autre et ne pas être bloquées par d'autres trafics. Cela permet de meilleures performances réseau et, dans de nombreux cas, fournit un niveau de sécurité supplémentaire.

Inconvénient n°5 :les commutateurs non gérés ont des outils limités ou inexistants pour surveiller l'activité ou les performances du réseau

Les commutateurs gérés utilisent des protocoles tels que le protocole de gestion de réseau simple ou SNMP pour surveiller les périphériques sur le réseau. Les requêtes SNMP peuvent déterminer la santé du réseau ou l'état d'un périphérique particulier. En affichant ces données dans un format facile à comprendre, les utilisateurs peuvent surveiller les performances du réseau et détecter et réparer rapidement les problèmes de réseau, même à distance.

Les commutateurs gérés permettent également la mise en miroir des ports. Cela copie le trafic réseau du commutateur et le transmet à un seul port sur le même commutateur pour analyse. Vous pouvez ensuite utiliser un analyseur de réseau sur un port de surveillance pour résoudre les problèmes de réseau en examinant le trafic sur d'autres ports ou segments. Cela vous permet de résoudre les problèmes sans mettre vos machines hors service, ce qui maximise la disponibilité de vos utilisateurs.

Le résultat

Pour les utilisateurs finaux, avoir une certaine visibilité et un certain contrôle du réseau peut être très apprécié dans leurs usines et ils sont prêts à payer pour cela. La fonctionnalité de commutateur géré peut permettre aux constructeurs de machines de différencier leurs machines de celles de leurs concurrents, d'obtenir une prime plus élevée et, en fin de compte, de réduire le coût total de possession de leurs utilisateurs.

Je dirais que la différence de coût supplémentaire d'un commutateur géré serait bien inférieure à celle d'un seul incident de temps d'arrêt !

Si le coût d'un commutateur entièrement géré est toujours considéré comme prohibitif, un commutateur « légèrement géré » comme le Cisco IE1000 peut être un bon choix. Les commutateurs légèrement gérés peuvent offrir un sous-ensemble de fonctionnalités de commutateur entièrement gérées à un prix raisonnable. Si vous n'avez pas de support informatique dans votre organisation ou si vous n'êtes pas familiarisé avec les outils informatiques tels que l'interface de ligne de commande, les commutateurs légèrement gérés sont également faciles à configurer et à mettre en service. En conséquence, l'intégration d'un commutateur légèrement géré dans vos architectures de machines peut être facilement réalisée.

Mettez des commutateurs gérés sur vos machines… C'est un « gérable » surcoût !

Prêt à en savoir plus ?