守卫工厂智能 当SDN遇上智能制造

作为工业4.0、智能制造的典范，青岛酷特已经成为制造企业数字化转型的学习“圣地”。据统计，当前已有1.5万余家企业代表来到酷特实地观摩学习“酷特云蓝模式”。
何为“酷特云蓝模式”？
“酷特云蓝模式”充分诠释了智能制造的真谛，在酷特智能制造工厂中，没有自动化的“机器人”、“机械臂”，而是数以千计以无线网络相连的“嵌入式系统生产智能终端”，工人通过终端打卡读取信息完成各自的独立工序，最终实现定制化服装产品的批量生产。此种独树一帜的数字化转型思路，被业界竞相效仿。
而更令人赞叹的，当属支撑整个智能制造工厂上千台嵌入式生产终端、智能物料系统以及其他办公终端的智能制造网络系统——由锐捷网络打造，集“零漫游”、“虚拟化AP”、“无感准入”、“智能防环”等一系列智能制造黑科技的智能制造Smart Campus解决方案。
旧时困境，网络管控问题源于细节
据项目相关负责人介绍，在与锐捷网络合作之前，由于工厂使用的嵌入式智能终端大多不支持802.1x、Web、客户端等传统认证方式，所以酷特智能最初采用“隐藏SSID+密码”这种“原始”的方式来阻止外来终端的随意接入。而现实中，这种“阻止”也仅仅是停留在理论层面。在一次对外展示中，访客发现这里的密码早已被共享。扫描软件显示，各种品牌的手机、平板早已连接于生产网中。这些终端既占用了生产网的无线资源，又将带来病毒感染、黑客攻击等安全隐患。
在当时的环境下，解决该问题只能通过修改全部生产终端密码，或者人工统计1000多台终端的IP、MAC信息的方法。这些方法治标不治本且耗费大量时间，也会为日后的维护带来巨大的工作量。
量身定制，基于真实场景的智能制造创新思维
保障网络安全和寻求运维便利在以往总是很难同时满足，尤其是面对开放性的生产网络，安全措施太复杂则网络效率下降，“轻量级”安全则无法保障业务的稳定连续。
采用Smart Campus解决方案后，酷特智能制造工厂在生产车间的网络安全和运维管理便利之间得到了均衡。在酷特智能制造工厂中，SDN交换机实现了对1000多台嵌入式智能终端的网络准入管控。此外，终端并不需要安装客户端、也不需要任何操作，通过SDN交换机就能自动抓取、自动识别，向管理员提供终端信息，包括终端IP、MAC、位置、品牌、所属业务网、是否在线等等，让合规性审核高度自动化与可视化。
精准洞察，不放过运维中的任何细节
酷特曾有一个奇怪的现象：上班时间，办公网络延时会变大，访问卡慢，而下班却又恢复正常。IT部门反复排查都找不到原因，最后才发现，网慢的真相仅仅因为一个小小的桌面路由！这类现象可能每天都在不同的企业IT人面前发生，由于员工私设路由器，形成网络环路阻塞，牵一发而动全身，“致命”的问题源自“日常”。
这一真实场景下，锐捷网络通过独有的“智能防环”环路定位功能 ，这套独有的环路定位功能，可以1秒就在拓扑图中标出产生环路的具体端口，并自动告警或阻断环路端口。同时，通过监控所有接入的交换机，还能发现在哪些位置存在私接HUB共享网络的问题，减少因私接HUB带来的网络异常，从而规范用户行为。
另外，在管理层面，方案的部署帮助酷特实现了内部网络设备、网络链路状态的可视化监控，使网络维护人员对现网健康状态了如指掌。当运维人员需要调整网络部署时，可视化功能也提供了更直观、立体的参考依据，帮助提升工作效率。
Smart C整体方案，解决了“酷特云蓝模式”遇到的网络难题，有效支撑智能制造工厂的业务永续。而除了酷特智能，扎根场景化创新体验的锐捷网络，已陆续为汽车制造、电子信息、烟草、纺织服装等行业上千家企业提供了高效、安全、稳定的场景化网络解决方案。