SOLUCIONES DE REDES DEFINIDAS POR SOFTWARE PARA INFRAESTRUCTURA CRÍTICA

Transcripción

1 SOLUCIONES DE REDES DEFINIDAS POR SOFTWARE PARA INFRAESTRUCTURA CRÍTICA SWITCH DE RED DEFINIDO POR SOFTWARE CONTROLADOR DE FLUJO DE RED DEFINIDO POR SOFTWARE SEL-5056

2 El simplifica el diseño de redes y mejora el rendimiento y la seguridad de red. REDES SEGURAS DE ALTO DESEMPEÑO TOLERANTES A FALLAS DE INGENIERÍA DE TRÁFICO INGENIERÍA DE TRÁFICO DE CADA CIRCUITO DE COMUNICACIONES Controle el desempeño de la red mediante la configuración de circuitos lógicos y físicos para cada aplicación. La administración de redes se centra en los requisitos de la aplicación en lugar de las limitaciones de la red. La ingeniería de tráfico habilita al propietario del sistema decidir de qué manera se envían los paquetes mediante la arquitectura de negación por omisión, independientemente del tipo de Ethernet. Ello permite al propietario del sistema tener el control de cada marco de datos permitido en la red y de qué manera se transporta. MEJORAR LA TOLERANCIA DE FALLAS Las topologías de diseño y las rutas de envío se basan en los requisitos de la aplicación en lugar de la optimización de protocolos administrativos de planos de control dinámicos, tales como el protocolo de árbol de expansión rápido (RSTP). Configure de manera proactiva las rutas de tráfico primarias y de transferencia en falla para cada aplicación para una transferencia en falla más rápida que se puede lograr con la tecnología de redes tradicional. La automatización proporciona rutas redundantes optimizadas para cada ruta primaria, simplificando la puesta en marcha y el control de cambios. MAXIMICE LA EFICIENCIA DE LA RED Sin puertos de bloqueo, todos los enlaces se pueden utilizar para circuitos de flujo. Equilibre los transportes de flujo mediante la mejora del uso de cada puerto y enlace en el sistema. Controle la congestión del tráfico mediante el aislamiento lógico y físico de los flujos de gran prioridad de los flujos de menor prioridad. QUITE COMPLEJIDAD A LA RED Simplemente configure los atributos de comunicaciones de una sesión de protocolo específico y la ruta de envío en lugar de utilizar MAC y redes de área local virtual (VLAN) dentro de los límites de RSTP. Ello elimina las etiquetas o rótulos adicionales necesarios en la red y simplifica las operaciones. Con la extracción de RSTP, el ancho de banda de red está libre para datos operativos y la eliminación de las restricciones de diseño de topología de RSTP. La ingeniería de tráfico identifica los atributos clave que conforman el flujo único, configura el circuito específico por el que se debe enviar ese flujo, y asigna cualquier acción de cambio que se fije en el camino. ESTABLEZCA SUPERVISIÓN Y ADMINISTRACIÓN CENTRADA EN LA APLICACIÓN El envío de paquetes es controlado por flujos de tráfico. Estos flujos son identificados por atributos diseñados por el propietario de la red. Estos atributos se pueden configurar para ser independientes de la capa de red, extendiéndolos a la capa de aplicación de cada paquete. Las capacidades de control de cambio programático se brindan en el aprovisionamiento de todo el sistema para nuevos circuitos y aplicaciones mediante el uso del controlador de flujo de red definido por software SEL-5056 para programar todos los switches de red definidos por software SEL- 2740S de manera simultánea para adaptar los nuevos circuitos. Los ingenieros configuran la red en base a la perspectiva del host, mediante la programación de los circuitos reales en cada sesión de comunicación que se desplazará, y diseñan y prueban la redundancia a N-1.

3 ANCHO DE BANDA DE PARTICIÓN EN CIRCUITOS CONTROLADOS PARA UN TRANSPORTE DE PAQUETE CONFIABLE Circuitos de flujo de ingeniería de tráfico para cada aplicación mediante la selección de atributos de envío lógicos y físicos. Separe físicamente el tráfico de alta prioridad del tráfico de baja prioridad, que fácilmente reduce las desviaciones de latencia. Maximice la eficiencia de los puertos de alta velocidad mediante la ingeniería lógica de tráfico de todo el circuito para compartir de manera segura el ancho de banda entre aplicaciones para supervisar las cargas pico con el controlador de flujo. Separe el tráfico de tiempo real vital, tales como IEEE GOOSE, del tráfico de estado operativo, como SCADA. Proteja ambos tipos de tráfico de las acciones intensivas de ancho de banda de acceso de ingeniería, tales como descargas de reportes de eventos. SCADA ACCESO DE INGENIERÍA Comparta circuitos de manera lógica. GOOSE ANCHO DE BANDA TOTAL DISEÑE LAS TOPOLOGÍAS DE RED BASADO EN LOS REQUISITOS DEL SISTEMA En lugar de solo poder seleccionar anillos, árboles o estrellas, ahora puede optimizar la red para el equipamiento y las aplicaciones disponibles. Diseñe el mejor circuito de flujo posible para cada sesión de comunicaciones y realice la ingeniería previa del circuito redundante de manera que cuando ocurran fallos en los enlaces o switches, se podrá reparar en el paquete de ingreso siguiente. Los controladores de flujo se utilizan para configurar los flujos de tráfico permitidos y para supervisar el estado de tiempo de ejecución actual de toda la red. Si se toman fuera de línea debido a un evento, no es necesario mantener operaciones continuas después de la configuración. Esto modela la arquitectura actual de SCADA. REGLAS Servidor preconfigurado Acceso de ingeniería Controlador de flujo Relé Relé GOOSE Combinado SCADA Acceso de ingeniería SCADA

4 PRESENTACIÓN GENERAL DE La prueba de la lámpara verifica que todos los LEDs funcionen. LEDs de estado de fuente de poder. Puerto Ethernet con portal cautivo para fácil configuración. Indicadores de estado general "Enabled" indica que la unidad está operativa. "Alarm" indica condiciones principales de alarma mayor o menor. LEDs de estado de puerto Ethernet. Cuatro puertos ópticos de factor de forma pequeño (SFF); opciones 100 BASE y 1000 BASE disponibles. Módulo de contacto de alarma: 1 contacto de alarma, 1 contacto de salida,1 entrada mojada. La caja ligera de aluminio garantiza máxima confiabilidad y facilidad de instalación. Seis ranuras modulares para las opciones de interfaz de Ethernet (en grupos de cuatro). 4 RJ45 10/100/1000BASE-T. Opciones de fuente de poder dual intercambiables en caliente.

5 OPCIONES DE COMPRA OPCIONES DE MÓDULOS DESCRIPCIÓN SEL XXXX (SEL XXXX*) 4 RJ45 10/100BASE-T SEL XXX (SEL XXX*) 4 LC 100BASE-FX Multimodo (1300 nm, 2 km) SEL XXX (SEL XXX*) 4 LC 100BASE-LX10 Monomodo (1310 nm, 15 km) SEL XXXX (SEL XXXX*) 4 RJ45 10/100/1000BASE-T SEL XXX (SEL XXX*) 4 LC 1000BASE-SX Multimodo (850 nm, 500 m) SEL XXX (SEL XXX*) 4 LC 1000BASE-LX Monomodo (1310 nm, 10 km) SEL LC 1000BASE-LX Monomodo (1310 nm, 20 km) SEL LC 1000BASE-LX Monomodo (1310 nm, 30 km) SEL XXX (SEL XXX*) 4 LC 1000BASE-LX Monomodo (1310 nm, 40 km) SEL LC 1000BASE-XD Monomodo (1310 nm, 50 km) SEL LC 1000BASE-ZX Monomodo (1310 nm, 80 km) SEL XXXXX (SEL XXXXX*) 1 contacto de alarma, 1 contacto de salia, 1 entrada mojada FUENTES DE PODER SEL-9330A SEL-9330C RANGO 100/125/220/250 Vca, 100/125/220/250 Vcd 24/48 Vcd *Opción de recubrimiento protector

6 SINCRONIZACIÓN DE TIEMPO EXACTA CON PROTOCOLO DE TIEMPO DE PRECISIÓN (PTP) Utilice la funcionalidad PTP integrada, que cumple con IEEE con un perfil IEEE C , para que las aplicaciones de protección obtengan una sincronización de tiempo de gran exactitud. Medidor CPU Precisión <1 µs maestro SEL-2488 IEEE 1588 con perfil de alimentación IEEE C Relé REPARACIÓN CON EL PAQUETE DE INGRESO SIGUIENTE PARA RÁPIDA TRANSFERENCIA EN FALLA El controlador de flujo habilita la ingeniería de tráfico a fin de conocer todos las rutas primarias y de transferencia en falla al momento de la puesta en servicio. De esta manera, se obtienen tiempos de transferencia en falla más rápidos que la tecnología tradicional porque no hay tiempos de detección ni convergencia para identificar la siguiente ruta. Eso significa que la red conoce de inmediato la siguiente ruta a utilizar para el siguiente paquete de ingreso y el flujo se puede enviar a destino exitosamente. REGLAS Servidor preconfigurado Ruta de respaldo Controlador de flujo Relé SEL RTAC Ruta principal Redundante dual Implemente las SDN para aprovechar las ventajas de la capacidad de diseñar el tráfico de la red con rutas primaria y de respaldo predeterminadas que a la falla transfieren inmediatamente cuando se pierde un enlace.

7 CONTROL DE ACCESO DE RED MULTICAPA Controle exactamente lo que permite su red con la arquitectura denegación por defecto del. La configuración de la tabla de flujo permite relacionar las reglas con algo en los primeros 128 bytes de cada paquete. Ello le brinda al sistema control sobre lo que está permitido en la red en cada capa de la red. El es un dispositivo de red capaz de manejar desde la capa 2 hasta la capa 7. Solo se reenvían los flujos que se pueden configurar. Estas reglas se pueden preconfigurar o configurar dinámicamente desde el controlador de flujo. Regla de coincidencias de flujo SDN Encabezado Ethernet Encabezado IP Carga de trabajo PAQUETE FUNCIONES DE INTERFACES DEFINIDAS POR SOFTWARE Interfaz de controlador de flujo Tablas de flujos Acciones de egreso Protocolo de tiempo de precisión (PTP) Portal cautivo Seguridad Registro Diagnósticos y generación de reportes automáticos Transferencia en falla y redundancia Coincidencia de filtros de ingreso Inspección multicapa Soporta OpenFlow 1.3 con seguridad de capas de transporte (TLS) para conexiones seguras. Soporta hasta flujos. Comprende las siguientes acciones: Soltar, cambiar, duplicar y enviar. Admite IEEE con el perfil de alimentación de IEEE C Conecte fácilmente el servidor de web de puesta en servicio desde cualquier computadora portátil en el panel frontal mediante el puerto Ethernet 10/100/1000BASE-T, que de fábrica funciona como servidor DHCP. Implemente el control de acceso de red de negación por omisión con puesta en servicio simple y utilice la administración central por el controlador de flujo con conexiones seguras a través de TLS. Mantenga y supervise el estado y el diagnóstico de la red mediante el uso de todos los contadores OpenFlow. Ello le brinda a los operadores de red una vista completa de cada vista de comunicaciones, sus conteos de telemetría y el estado operativo casi en tiempo real. Supervisa el estado y la funcionalidad mediante el controlador de flujo. Realice tareas de ingeniería previa para redundancia N-1 o N-2 de cualquier falla de switch o enlace y realice pruebas funcionales para confirmar la recuperación de red inmediata. Arranque en cualquiera de los datos dentro de los primeros 128 bytes del paquete para determinar la pertenencia al flujo. Utilice el controlador de flujo para enviar paquetes para ser inspeccionados por un motor de detección de intrusiones o configure reglas de flujo local en el switch para realizar una inspección en línea dentro de los primeros 128 bytes de cada paquete.

8 HACIENDO LA ENERGÍA ELÉCTRICA MÁS SEGURA, MÁS CONFIABLE Y MÁS ECONÓMICA SCHWEITZER ENGINEERING LABORATORIES, INC. Tel: Correo electrónico: info@selinc.com Web: G A R A N T Í A por Schweitzer Engineering Laboratories, Inc. PF M U años N D I A L