امنیت و استقرار
SmartFlow برای قرار گرفتن در زیرساخت‌های صنعتی موجود طراحی شده است. تصمیم نهایی درباره شیوه استقرار، دامنه یکپارچه‌سازی و معماری شبکه بر اساس زیرساخت، نیازهای عملیاتی و سیاست‌های امنیتی هر سازمان گرفته می‌شود.
نصب پلتفرم روی سرورهای داخل سازمان. داده‌ها در شبکه کارخانه باقی می‌مانند و کنترل زیرساخت در اختیار تیم IT سازمان است.
اجرای پلتفرم در محیط ابری و ارسال داده از لایه Edge کارخانه از طریق ارتباط امن. مناسب مجموعه‌هایی با چند سایت یا بدون زیرساخت سرور داخلی.
دریافت داده از کنتورها، آنالایزرها، PLCها و سامانه‌های کنترلی از طریق پروتکل‌های رایج صنعتی:
برای تحلیل مصرف در کنار تولید، داده‌هایی مانند مقدار تولید، کد محصول، توقفات و برنامه شیفت از سامانه‌های تولیدی و سازمانی دریافت می‌شود. روش اتصال (پایگاه داده، API یا فایل دوره‌ای) بر اساس امکانات ارتباطی و شرایط فنی هر سامانه تعیین می‌شود.
دسترسی هر کاربر بر اساس نقش سازمانی و محدوده کاری او تعریف می‌شود. نقش‌های زیر نمونه‌ای از پیکربندی رایج هستند و قابل تنظیم‌اند.
| نقش | مشاهده داشبوردها | مدیریت هشدارها | پیکربندی نقاط اندازه‌گیری | مدیریت کاربران |
|---|---|---|---|---|
| مدیر سامانه | همه بخش‌ها | دارد | دارد | دارد |
| مدیر انرژی | همه بخش‌ها | دارد | محدود | ندارد |
| سرپرست خط یا تأسیسات | بخش مربوط | بخش مربوط | ندارد | ندارد |
| مدیریت ارشد | داشبورد مدیریتی | ندارد | ندارد | ندارد |
در معماری پیشنهادی، لایه جمع‌آوری داده در مرز شبکه OT قرار می‌گیرد و ارتباط با پلتفرم از طریق مسیرهای کنترل‌شده برقرار می‌شود تا شبکه کنترل صنعتی به‌طور مستقیم در معرض شبکه سازمانی یا اینترنت قرار نگیرد. پیاده‌سازی نهایی با سیاست‌های امنیتی سازمان هماهنگ می‌شود.
در پروژه‌هایی که لایه Edge به کار می‌رود، داده‌ها در صورت قطع موقت ارتباط با پلتفرم به‌صورت محلی نگهداری و پس از برقراری مجدد ارتباط ارسال می‌شوند. ظرفیت و مدت نگهداری به سخت‌افزار و پیکربندی پروژه بستگی دارد.
شیوه استقرار، روش اتصال به سامانه‌ها و معماری شبکه پس از بررسی زیرساخت، الزامات عملیاتی و سیاست‌های امنیتی سازمان و با هماهنگی تیم‌های IT و OT تعیین می‌شود.
درخواست ارزیابی اولیه