الأمن السيبراني والمرونة
كيف ينبغي تقسيم شبكات البناء الذكية؟
كيفية تقسيم شبكة المباني الذكية إلى مناطق وتحديد التدفقات التي قد تعبر كل الحدود.
صمم الشبكة من نقطة النهاية والجدول الزمني للخدمة، وقرر مبكرًا من سيقوم بتشغيلها.

يجب تصميم شبكة المباني الذكية بناءً على الخدمات التي يجب أن تحملها، وليس من كتالوج المحولات. وتشمل هذه الخدمات أتمتة المباني، وأنظمة الأمان، والعدادات، والإضاءة، والمصاعد، واتصال المستأجرين والضيوف والدعم عن بعد، وهي تختلف بشكل حاد في ما يحتاجون إليه من حيث التوفر والطاقة والأمن والملكية. وتتمثل مهمة التصميم في تجميعهم بشكل معقول، ومنح كل مجموعة الحماية والمرونة التي تحتاجها، وتحديد ما يمكن التواصل عبر الحدود بالضبط، والتأكد من أن شخصًا ما مسؤول عن إدارة النتيجة بعد التسليم.
ولا يمكن لمصمم تكنولوجيا المعلومات والاتصالات أن يكتب هذا الموجز وحده. إنها تحتاج إلى فرق التحكم والأمن والكهرباء والمرافق حول الطاولة، ويجب أن تتعامل مع أجهزة المبنى المتصلة كتقنية تشغيلية. إنها ليست نقاط نهاية مكتبية عادية.
الأساس عبارة عن جدول زمني لكل ما سيتم توصيله، ويتم تنظيمه حسب الخدمة:
| الميدان | ما لتسجيل |
|---|---|
| نوع الجهاز وموقعه | وحدات التحكم، وأجهزة الاستشعار، والكاميرات، وقارئات الوصول، والعدادات، وبوابات الإضاءة، ونقاط الوصول اللاسلكية، وشاشات العرض، ومحطات عمل المشغلين |
| اتصال | النحاس والألياف وشبكة Wi-Fi واللاسلكية منخفضة الطاقة وناقل المجال التسلسلي عبر البوابة |
| التغذية | التيار الكهربائي، الطاقة عبر الإيثرنت (مع الفئة)، البطارية |
| حركة المرور | قراءات عرضية، فيديو مستمر، أوامر حساسة للوقت |
| متطلبات الاستمرارية | هل يجب أن يستمر في العمل في حالة فقدان اتصال الإنترنت أو المفتاح الأساسي أو مصدر الطاقة الرئيسي؟ |
| المالك | المالك، المستأجر، المشغل، المقاول المتخصص |
| الوصول عن بعد | أي الموردين يحتاجون إليها، وكيف |
وتنتمي إليها أيضًا العناصر الأقل وضوحًا: البوابات والخوادم وأجهزة الوصول عن بعد للموردين وروابط الخدمات الخارجية. كل ما يلي مستمد من هذا الجدول الزمني، لذلك يجب أن يتم تحديثه من خلال البناء.
ثم يقود الجدول الزمني البنية التحتية المادية. تحتاج المسارات والاحتواء إلى تحديد الحجم باستخدام سعة احتياطية موثقة، مرتبطة بسيناريو النمو الذي يوضح الغرض من المساحة. تحتاج غرف وخزائن الاتصالات إلى الوصول إلى الطاقة والتبريد والأمن والصيانة بما يتناسب مع ما تستضيفه. الكابلات تعني عمومًا النحاس الأفقي لنقاط النهاية وPoE والألياف للعمود الفقري والمسافات الطويلة، ويتم اختبارها وتصنيفها وفقًا للمعايير المتفق عليها. يتم تحديد حجم التحويل حسب عدد المنافذ وميزانية PoE وسعة الوصلة الصاعدة لكل خزانة، ويتم مسح التغطية اللاسلكية أو توقعها للمواد والتخطيط الفعلي.
الحصول على القدرة الاحتياطية بشكل صحيح يتطلب الحكم. إن تضخيم كل شيء دون وجود سيناريو للنمو يستهلك الميزانية دون إضافة مرونة، في حين أن تصحيح المسارات الأصغر حجمًا يكون مكلفًا بمجرد إغلاق الأسقف والرايزرات.
ينبغي تجميع الأنظمة في مناطق الشبكة وفقًا للمخاطر ومسؤولية التشغيل، مع تحديد الاتصال المسموح به بين المناطق. يتضمن دليل NIST لأمن التكنولوجيا التشغيلية (OT)، SP 800-82، أنظمة أتمتة البناء داخل OT، حيث يكون التوفر والتشغيل المادي الآمن من الأولويات إلى جانب السرية، ويصف التجزئة والحدود الخاضعة للتحكم بين المناطق كإجراء معماري أساسي.
بالنسبة لمصمم الشبكة، النقطة الحاسمة هي التوقيت. يجب تسوية المناطق وجدران الحماية أو قوائم الوصول بينها وبين مسؤول كل منها بينما لا يزال تصميم المحول والكابينة والكابلات مفتوحًا، لأنها تحدد تخصيص المنافذ وعدد الشبكات الفعلية أو الافتراضية لكل خزانة ومكان وجود الأجهزة الحدودية. تنتهي مجموعة القواعد المكتوبة بعد التثبيت بتوثيق كل ما قام المقاولون ببنائه، والتجزئة الموجودة فقط على الرسم لا تحمي شيئًا.
بالنسبة لكل خدمة مهمة، السؤال هو ماذا يحدث عندما يفشل أحد المكونات. لا تكتسب وحدة التحكم المزودة بتغذية احتياطية سوى القليل إذا فقد المفتاح الذي تعتمد عليه الطاقة أولاً. إن رسم خريطة للسلسلة من نقطة النهاية إلى التبديل إلى الوصلة الصاعدة إلى الطاقة المنبع يُظهر أين تكون الطاقة غير المنقطعة والروابط الزائدة مبررة، وبنفس القدر من الفائدة عندما لا تكون كذلك: ليست كل شبكة استشعار تحتاج إلى مرونة النظام الأمني.
الانتعاش مهم بقدر التكرار. تحدد النسخ الاحتياطية للتكوين وقطع الغيار والوثائق والوصول إلى الدعم المؤهل مدة استمرار الفشل فعليًا.
نفس التفكير يمتد إلى العملية. يجب أن يقوم شخص ما بتشغيل الشبكة، سواء كان فريق تكنولوجيا المعلومات الخاص بالمالك أو مزود الخدمة المُدارة أو مُتكامل الأنظمة، كما أن ترتيبات طلب التغييرات والموافقة عليها وتحديث البرامج الثابتة ومنح وإلغاء وصول الموردين والإبلاغ عن الحوادث تحتاج إلى موافقة قبل التسليم. إن شبكة البناء الذكية التي لا يتم التعاقد مع أحد لتشغيلها تتدهور بسرعة.
تحتاج المسارات ووضع العلامات وأداء الكابلات إلى الاختبار، ولكن الخدمات التي تحملها الشبكة تحتاج أيضًا إلى الاختبار. يجب أن يوضح التشغيل أن كل جهاز يصل فقط إلى ما ينبغي له، وأن ميزانيات PoE تصمد مع كل جهاز يسحب الطاقة، وأنه يتم تسجيل الوصول عن بعد، وأن الخدمات المتفق عليها تستمر أثناء محاكاة فقدان الإنترنت أو المحول الأساسي. يجب أن تتضمن عملية التسليم مخططات as-built وجدولًا زمنيًا محدثًا لنقطة النهاية ونسخًا احتياطية للتكوين ومجموعة القواعد لكل حد.
إن نقطة النهاية والجدول الزمني للخدمة، الذي يدرج كل جهاز وما يحتاجه من الشبكة ومن يملكه، هو مستند متواضع غالبًا ما تتجاهله المشاريع. تقوم شركة Pagin Consulting ببنائها مع فريق التصميم قبل رسم الهندسة المعمارية، لأنه يتم قراءة كل قرار لاحق بشأن الخزانات والمناطق والمرونة منها.
يرتبط هذا المقال بعملنا في خدماتنا.
يمكننا مناقشة كيف يدخل هذا الموضوع في موجز المشروع.
تواصل مع Pagin Consulting