A atualização da rede da autoridade de água detecta problemas mais rapidamente

A autoridade hídrica de Albuquerque afirma que as atualizações recentes da rede proporcionam maior visibilidade e controle sobre seus locais remotos e permitem respostas mais rápidas a vazamentos e outros problemas.

A Autoridade de Serviços de Água do Condado de Albuquerque Bernalillo administra mais de 3.000 milhas de dutos de abastecimento de água cobrindo mais de 650.000 usuários. A autoridade gerencia 135 locais remotos, que incluem locais de poços, tanques e estações de bombeamento, todos com controladores lógicos programáveis ​​(PLC) conectados a uma rede sem fio fixa dedicada funcionando a 900 MHz de volta à rede central.
[Receba insights regularmente programados, inscrevendo-se nos boletins informativos da Network World.]
“A planta [de tratamento principal] foi construída [há cerca] 15 anos”, disse Kristen Sanders, diretora de segurança da informação da autoridade. “Portanto, se um equipamento fosse vendido, substituí-lo seria uma questão de fazer compras no eBay.” Além disso, o backbone de fibra da autoridade que conecta os sites à planta principal já passou de sua vida útil e teve que ser substituído.

Além disso, os sites remotos não estavam conectados à própria rede IP, então o fornecedor de gerenciamento anterior Televent teria que fazer uma VPN remotamente em sites remotos para diagnosticar problemas, que geralmente não eram aparentes até que algo parasse de funcionar.

Quando concluída, a atualização adicionará switches robustos Cisco IE3400 com software Cisco Cyber ​​Vision integrado para conectar os PLCs remotos à rede de sensores de controle de supervisão e aquisição de dados (SCADA) subjacente. Isso permite que a equipe interna de TI gerencie e monitore-os remotamente, em vez de depender de terceiros para fornecer diagnósticos de problemas após o fato. A atualização está em andamento, mas nem todos os sites remotos da autoridade foram conectados ainda.

Os novos switches e software permitem que os funcionários de TI vejam os vazamentos e outros problemas de manutenção à medida que eles começam, em vez de permitir que sejam executados até que um componente realmente falhe. “[Anteriormente] não tínhamos qualquer aviso. Algo parava de funcionar e alguém tinha que sair e dar uma olhada ”, disse Sanders. “Se houvesse algum tipo de anomalia de rede no passado, você teria que conseguir alguém para fazer uma captura de pacote Wireshark.”

Antes da atualização, a planta de purificação principal e os locais remotos eram conectados por meio de fibra multimodo básica, que passou uma boa década de sua vida útil listada, disse Sanders. A troca em fibra monomodo permite que os sinais se propaguem melhor graças ao seu diâmetro de núcleo óptico menor, e a nova fibra pode transportar mais largura de banda.

A autoridade já era uma loja da Cisco e ficou com o fornecedor, de acordo com o gerente de rede Jerry Monjaras, que realizou grande parte da atualização com equipe interna e alguma assistência remota da Cisco. Após a atualização, os switches principais são Cisco 9500s com uplinks 10G para uma pilha de IE5000s na sala do servidor. A iteração anterior da rede foi executada em dispositivos de segurança ASA 5520 e 2955 switches, ambos atingindo o fim do suporte em 2018.

“Meu objetivo inicial era apenas atualizar o backbone para fibra de gig, mas com a oferta da Cisco, eles foram capazes de adicionar o Cyber ​​Vision, então era muito mais do que eu esperava”, disse Monjaras.

Entre os comutadores atualizados do data center e a nova fibra, comutadores robustos para equipamentos de campo e o novo software executado no data center da autoridade, a revisão oferece vários benefícios. “Tudo é gerenciado quase completamente internamente ... o que economiza muito tempo de inatividade e muito dinheiro”, disse Monjaras.