Nhà máy cần một mạng chạy liên tục theo ca, tách rõ mạng văn phòng với mạng máy móc, và có hồ sơ hệ thống sẵn sàng khi khách hàng hoặc tập đoàn mẹ yêu cầu rà soát.
Bạn có đang gặp những chuyện này?
Dừng chuyền vì lỗi mạng
Một điểm lỗi nhỏ ở switch hay Wi-Fi có thể làm cả khu vực ngừng làm việc.
Văn phòng và máy móc chung một mạng
Sự cố hoặc mã độc ở máy văn phòng có thể lan sang khu sản xuất.
Bị kiểm tra nhưng thiếu tài liệu
Sơ đồ mạng, danh mục thiết bị và chính sách truy cập nằm rải rác hoặc không còn cập nhật.
Những hạng mục chính
Và hơn thế nữa, tuỳ theo sự phù hợp với hiện trạng của bạn.
Tách vùng IT và OT
Firewall nội bộ phân vùng văn phòng, máy móc, server và khách, kiểm soát giao tiếp giữa các vùng.
Mạng lõi dự phòng
Vòng lõi với firewall chạy cặp HA, mất một đường hoặc một thiết bị vẫn chạy.
Wi-Fi cho xưởng, kho, văn phòng
Khảo sát vùng phủ tại hiện trường, quản lý tập trung, chuyển vùng mượt.
Camera và kiểm soát ra vào
Đưa vào cùng hạ tầng nhưng tách mạng riêng.
Sao lưu ngoài địa điểm
Dữ liệu sản xuất và văn phòng có bản sao ở nơi khác, có thử khôi phục.
Tài liệu hệ thống
Sơ đồ mạng, danh mục tài sản, chính sách truy cập và hướng dẫn vận hành.
Hệ thống thường được tổ chức như thế nào
- Vòng lõi từ hai switch trở lên, firewall cặp HA ở lối ra
- Các vùng tách riêng: văn phòng, máy móc (OT), server, DMZ, khách
- VPN site-to-site về tập đoàn hoặc chi nhánh khi cần
- Giám sát tập trung và cảnh báo sớm
Kiến trúc cụ thể được chốt sau khảo sát, tuỳ quy mô và hiện trạng của bạn.
4 bước, rõ ràng từ đầu
- Khảo sátXác định ca làm việc và những điểm không được phép dừng.
- Thiết kếKiến trúc, dự toán và lịch triển khai theo ca hoặc cuối tuần.
- Triển khaiLàm theo giai đoạn, thử kỹ trước khi chuyển.
- Bàn giaoTài liệu, đào tạo và hỗ trợ sau triển khai.
Câu hỏi thường gặp
Có triển khai khi nhà máy đang chạy không?
Có thể. Công việc được chia giai đoạn và đặt vào thời điểm ít ảnh hưởng nhất như giữa ca, cuối tuần hoặc ngày nghỉ. Lịch cụ thể thống nhất sau khảo sát.
Máy móc đời cũ dùng giao thức riêng thì sao?
Chúng tôi không can thiệp vào hoạt động của máy. Thiết bị cũ được đặt vào vùng riêng và kiểm soát luồng truy cập vào ra, thay vì buộc phải thay máy.
Có hỗ trợ song ngữ Việt-Anh không?
Có thể trao đổi kỹ thuật và lập báo cáo bằng cả tiếng Việt và tiếng Anh khi bạn cần làm việc với đội IT nước ngoài.
Cần chuẩn bị gì để sẵn sàng cho đợt kiểm tra của tập đoàn?
Thường gồm sơ đồ mạng, danh mục thiết bị, chính sách truy cập, bản sao lưu và nhật ký. Chúng tôi giúp lập và cập nhật bộ tài liệu này, đồng thời chỉ ra những điểm cần khắc phục trước.
Hãng và mã sản phẩm tham khảo cho giải pháp này
Theo nhu cầu đặc thù và quy mô. Mã là tham khảo; COREIT chốt model và bản kế nhiệm sau khảo sát, có thể dùng thiết bị tương đương của hãng khác theo ngân sách.
| Nhu cầu | Quy mô nhỏ | Quy mô vừa và lớn |
|---|---|---|
| Firewall biên và phân vùng sản xuất | Fortinet FortiGate 70G hoặc 90G | FortiGate 200G / 400F chạy cặp HA; Palo Alto PA-1400 |
| Switch công nghiệp trong xưởng | Cisco Catalyst IE3300 hoặc Moxa dòng EDS | Cisco Catalyst IE3400 ở xưởng; Catalyst 9300 hoặc Aruba CX 8325 ở lõi |
| Wi-Fi nhà xưởng và ngoài trời | HPE Aruba AP-635 trong nhà, AP-577 ngoài trời | Aruba AP-735 và AP-687, quản lý bằng Aruba Central |
| Cách ly mạng máy móc (OT) | FortiGate Rugged 70F ở biên khu máy | FortiGate HA kết hợp Cisco Catalyst IE3400, phân vùng theo dây chuyền |
| Điện và phòng máy | APC Smart-UPS SMT1500RMI2UC hoặc Eaton 5P 1550 | APC SRT3000RMXLI / SRT5KRMXLI hoặc Eaton 9PX, cấu hình N+1 |
| Sao lưu dữ liệu sản xuất | Synology Active Backup | Veeam Backup & Replication, bản sao ngoài |
Xem quy trình dịch vụ kỹ thuật → · Cần hỗ trợ cấu hình hoặc tối ưu thiết bị đã có? Xem hỗ trợ theo thiết bị →
Muốn biết bạn nên bắt đầu từ đâu?
Làm bài đánh giá nhanh 2 phút, hoặc để lại thông tin để kỹ sư gọi lại tư vấn miễn phí.
Đánh giá hạ tầng IT (2 phút) Nhận tư vấn