<< Click to Display Table of Contents >> Navigation: Сетевые проекты > Общие подходы к построению SCADA-сетей > Рекомендации по организации сети |
Для обеспечения детерминированности временных характеристик системы, ее безопасности и живучести, перечисленные уровни необходимо разделять, а для особо ответственных производств также и дублировать (прежде всего, технологический уровень). Для этого в каждый компьютер необходимо устанавливать по отдельному сетевому адаптеру на каждую сеть.
При резервировании операторских станций или серверов в связи с большим объемом передаваемых данных рекомендуется устанавливать для внутренней связи в резервированной паре дополнительные сетевые адаптеры в основном и резервном компьютерах. Таким образом, образуется дополнительная локальная сеть из двух компьютеров, целиком занятая задачей их синхронизации. Этот подход позволяет сократить период синхронизации и тем самым снизить интервал потенциальной потери данных в период перехода на резервный компьютер при отказе основного.
Используемые в системе коммутаторы и маршрутизаторы должны быть настроены так, чтобы обеспечить передачу данных только тем узлам, которые в них нуждаются. Доступ во внешнюю сеть должен быть защищен корректно настроенным программным экраном (firewall'ом), отсекающим все непредусмотренные задачами системы виды сетевого обмена.