作者：張春剛 思科安全事業部渠道技術架構師
思享家
是一個介紹如何利用思科先進技術解決客戶難題的欄目。每期聚焦一個技術熱點或應用場景，邀請資深思科技術專家深入淺出地介紹，為讀者提供實用性強的建議。
我經常被客戶問到這樣一些問題：作為製造商，如何在不過度積壓庫存的情況下保持客戶的滿意度？如何更好地預測產線的產出能力？人工、材料和製造工藝對整體產線效率有多大影響？在 IT-OT 基礎設施與產線製造的可見性和彈性之間是否存在著某種聯繫和平衡？
為了應對這些挑戰，越來越多的製造商正在採用數字優先模型，並且許多製造商正加速其技術轉型以增強實時業務可見性和執行能力。行業研究表明，到 2023 年，30% 的製造商將通過實時信號轉發器的數據來增強其車間數字孿生，從而使車間和存儲區域的物流瓶頸減少 80% 以上。
在復雜的製造供應鏈中，任何一個薄弱環節都可能會導致整個工廠癱瘓。製造商如何完美交付訂單，從而給客戶帶來超出預期的滿意度？答案在於製造產線的安全可見性和安全彈性。
洞察力和行動能力：快速查看問題根源，以便快速修復
大多數製造產線的可見性和洞察力可以通過實時數據流的分析來獲得。通過該流，我們可以識別導致延誤、質量問題或影響成本的材料、機器、流程和人工模式。這種可見性包括材料差異洞察力、整體設備效率洞察力、整體人力效率洞察力等。
從完全分佈式的、可擴展的、彈性的、多租戶等應用場景，再到令人驚嘆的威脅防護吞吐量和加密加速性能，思科 Secure Firewall FPR3100 的眾多、真實的行業第一紀錄沒有讓人失望。基於成熟的完善架構，思科 FPR3100 系列更將下一代防火牆的性價比推向極致，成為行業用戶的不二選擇。
製造流程的可視化和彈性，為製造業客戶優化業務運營並同時提高客戶滿意度提供了巨大希望。實現製造流程的可視化和彈性的金鑰匙恰恰在於思科提供的彈性、可擴展的網絡基礎設施和端到端安全解決方案的加持。攜手以FPR3105為代表的思科安全解決方案，您的工廠可以安然應對任何網絡威脅，確保智能製造順利進行。
★建立可擴展的基礎設施：可靠性、保障性、自動化和安全性
實現製造產線整體可見性和敏捷性的架構是非常複雜的。但是我們已經幫助製造業客戶確定了兩個需要立即採取行動的優化點，即構建可靠且互聯的基礎設施，以及全面的端到端網絡安全。
★建立可靠和普遍的連接基礎設施
網絡連通性是從設備、人員和環境中收集數據的先決條件。基於不同客戶的應用場景，比如基本無線傳感器網絡、軟件定義網絡、又或用於大規模管理的可編程網絡，不同客戶需要不同複雜度的網絡連通解決方案。而我們的製造業客戶在選擇網絡基礎設施時必須考慮以下要素：
•可靠性、保障性和自動化（連接和數據傳輸的最大考慮因素）。
•在各種工廠條件下的可操作性（例如暴露於惡劣氣候的室外位置、跨站點實施基於規則的配置的便利性以及對網絡訪問的控制——是關鍵考慮因素）。
★部署更加智能的端到端網絡安全解決方案
數據在實現製造流程可見性和彈性方面發揮著核心作用。提取、移動、計算、可視化和分析數據都將涉及不同等級的安全風險。我們必須能夠保護整個生產價值鍊和網絡免受安全威脅。
思科為製造業客戶提供全方位的端到端安全解決方案。其中，思科的工業以太網交換機系列，尤其是改進後的模塊化 IE3x00 交換機，提供彈性網絡和豐富的網絡安全功能，這些功能為製造業客戶數字化轉型提供了堅實基礎。 IE3x00 交換機還嵌入了 Cisco Cyber Vision 傳感器以提供對工業資產和通信的全面可見性，其內置的 TrustSec 可以根據思科身份服務引擎 (ISE) 創建的安全策略實施設備級零信任網絡分段。
基於多年的硬件架構完善，FPR3105 繼續採用智能內部交換結構來實現無阻塞的外部網絡接口連接以及靈活的負載平衡和優先級邏輯，同時思科全新設計了 FPR3100 系列產品的硬件架構。
思科 FPR3100 系列設備和其他產品的主要區別在於內部交換結構和 x86 CPU 複合體之間的全新定制現場可編程門陣列 (FPGA) 組件。它不僅實現了下一代（獲得專利的行業首創！）流卸載引擎以實現閃電般快速的單流吞吐量和高性能計算級延遲，而且還提供了另一個行業首創 —— 跨 IPsec 和數據報 TLS (DTLS) 安全專用通道連接的路徑加密加速功能。一旦被威脅防護軟件編程，這個中間組件就可以在硬件中解密和加密這些流，而無需依賴主系統總線或消耗寶貴的 x86 CPU 週期。
