La mise à niveau du réseau des autorités de l'eau détecte les problèmes plus rapidement

L'autorité des eaux d'Albuquerque affirme que les récentes mises à niveau du réseau lui donnent une plus grande visibilité et un meilleur contrôle sur ses sites distants et permettent des réponses plus rapides aux fuites et autres problèmes.

L'autorité des services d'eau du comté d'Albuquerque Bernalillo gère plus de 3 000 milles de canalisations d'approvisionnement en eau couvrant plus de 650 000 utilisateurs. L'autorité gère 135 emplacements distants, qui comprennent des sites de puits, des réservoirs et des stations de pompage, tous dotés de contrôleurs logiques programmables (PLC) connectés à un réseau sans fil fixe dédié fonctionnant à 900 MHz vers le réseau principal.

[Obtenez des informations régulièrement programmées en vous inscrivant aux newsletters de Network World.]

"L'usine [de traitement principal] a été construite il y a [environ] 15 ans", a déclaré Kristen Sanders, responsable de la sécurité de l'information de l'autorité. « Donc, si une pièce d'équipement venait à tomber en panne, le remplacer consisterait à faire des achats sur eBay. » De plus, la dorsale fibre de l'autorité qui relie les sites à l'usine principale avait dépassé sa durée de vie et devait être remplacée.

De plus, les sites distants n'étaient pas connectés au réseau IP lui-même, de sorte que l'ancien fournisseur de gestion Televent devait effectuer un VPN à distance dans des sites distants pour diagnostiquer les problèmes, qui n'étaient généralement pas apparents jusqu'à ce que quelque chose cesse de fonctionner.

Une fois terminée, la mise à niveau ajoutera des commutateurs Cisco IE3400 renforcés avec le logiciel Cisco Cyber ​​Vision intégré pour connecter les API distants au réseau de capteurs de contrôle de supervision et d'acquisition de données (SCADA) sous-jacent. Cela permet à l'équipe informatique interne de les gérer et de les surveiller à distance plutôt que de compter sur un tiers pour fournir des diagnostics après coup des problèmes. La mise à niveau est en cours, mais tous les sites distants de l'autorité ne sont pas encore connectés.

Les nouveaux commutateurs et logiciels permettent aux informaticiens de voir les fuites et autres problèmes de maintenance dès qu'ils commencent plutôt que de les laisser fonctionner jusqu'à ce qu'un composant tombe en panne. « [Précédemment,] nous n’avions aucun préavis. Quelque chose cesserait de fonctionner et quelqu'un devrait sortir et le regarder », a déclaré Sanders. "S'il y avait eu une sorte d'anomalie de réseau dans le passé, vous devriez demander à quelqu'un de faire une capture de paquet Wireshark."

Avant la mise à niveau, la principale station d'épuration et les sites distants étaient connectés via une fibre multimode de base, qui avait une bonne décennie après sa durée de vie indiquée, a déclaré Sanders. L'échange de fibre monomode permet aux signaux de mieux se propager grâce à son diamètre de noyau optique plus petit, et la nouvelle fibre peut transporter plus de bande passante.

L'autorité était déjà un magasin Cisco et restait coincée avec le fournisseur, selon le gestionnaire de réseau Jerry Monjaras, qui a effectué une grande partie de la mise à niveau avec du personnel interne et une assistance à distance de Cisco. Après la mise à niveau, les commutateurs principaux sont des Cisco 9500 avec des liaisons montantes 10G vers une pile d'IE5000 dans la salle des serveurs. L'itération précédente du réseau fonctionnait sur des appliances de sécurité ASA 5520 et des commutateurs 2955, qui ont tous deux atteint la fin du support en 2018.

"Mon objectif initial était simplement de mettre à niveau le backbone vers la fibre gig, mais avec l'offre de Cisco, ils ont pu ajouter la Cyber Vision, donc c'était bien plus que ce à quoi je m'attendais", a déclaré Monjaras.

Entre les commutateurs de centre de données mis à niveau et la nouvelle fibre, les commutateurs renforcés pour l'équipement de terrain et le nouveau logiciel qui s'exécute dans le centre de données de l'autorité, la refonte offre de multiples avantages. "Tout est géré presque entièrement en interne... ce qui permet d'économiser des tonnes de temps d'arrêt et des tonnes d'argent", a déclaré Monjaras.