Poniższe video wyjaśnia proces instalacji oprogramowania Systegrate DiodeLink Console™.
DiodeLink Console 1.0 – Nowa wersja już dostępna!
Praktyczne rozwiązanie do jednokierunkowego przenoszenia danych z OT do IT przez sprzętowo wymuszoną ścieżkę one-way — bez zamieniania każdego projektu integracyjnego w osobne przedsięwzięcie inżynierskie.
W wielu zakładach przemysłowych problemem nie jest już samo pozyskanie danych. Prawdziwym wyzwaniem jest ich bezpieczne wyprowadzenie z chronionego środowiska OT do systemów raportowych, analitycznych, monitoringu, historianów czy platform biznesowych. Systegrate DiodeLink Console 1.0 odpowiada właśnie na tę potrzebę. Łączy fizycznie wymuszoną transmisję jednokierunkową przez data diode z przejrzystym modelem administracji strumieniami, certyfikatami, wymianą plików i usługami dodatkowymi.
W praktyce platforma działa jako para usług: Sender po stronie OT oraz Receiver po stronie IT. Sender odczytuje dane ze źródeł lokalnych, dioda pozwala na ruch tylko w jednym kierunku, a Receiver odtwarza albo publikuje te dane dalej w postaci gotowej do wykorzystania przez odbiorców po stronie IT. Dzięki temu można zachować twardą segmentację sieci, a jednocześnie realnie udostępnić dane operacyjne tam, gdzie są potrzebne.
Jak to działa — w jednym spojrzeniu
Rysunek 1. DiodeLink Console działa jako para Sender/Receiver wokół sprzętowej data diode, przenosząc dane z OT do IT bez kanału zwrotnego.
Model operacyjny pozostaje prosty. Każdy węzeł ma interfejs po stronie diody oraz osobny interfejs danych lub zarządzania. Administrator tworzy strumień dla konkretnego przypadku użycia, używa tego samego identyfikatora strumienia po obu stronach, uruchamia go, a następnie weryfikuje status, metryki i logi. Interfejs wiersza poleceń diodecmd służy do zarządzania cyklem życia strumieni, funkcjami opcjonalnymi, certyfikatami oraz licencją.
Co wyróżnia DiodeLink Console 1.0
Sprzętowo wymuszony kierunek transmisji
Ruch odbywa się wyłącznie od Sendera do Receivera. Dokumentacja użytkownika konsekwentnie opisuje łącze data diode jako jedyną ścieżkę między strefą OT i IT.
Siedem typów strumieni replikacyjnych
UDP, Files, MQTT, SNMP, Modbus, OPC UA i CIP obejmują najczęstsze wzorce wymiany danych operacyjnych.
Wbudowane formy dostępu do plików
Funkcje SFTP, SMB i NFS pozwalają udostępniać zreplikowane pliki w sposób dobrze znany użytkownikom Linux i Windows.
Opcjonalny wbudowany broker MQTT
Funkcja MQTT potrafi uruchomić brokera opartego na Mosquitto, utworzyć domyślny strumień replikacji i zabezpieczyć klientów przez TLS lub mutual TLS.
Bezpieczeństwo w modelu operacyjnym
Import certyfikatów, utrzymanie trust store, generowanie certyfikatów klienckich i obsługa CRL są częścią standardowej administracji platformą.
Widoczność i kontrola pracy
Status strumieni, metryki, logi, eksport/import konfiguracji oraz wyjście tabelaryczne lub JSON pomagają standaryzować utrzymanie i diagnostykę.
Strumienie replikacji: tu widać realną wartość platformy
DiodeLink Console nie jest wyłącznie tunelem transportowym. Jej przewaga polega na tym, że różne wzorce danych OT zamienia w powtarzalne, jednokierunkowe usługi replikacyjne. Zamiast zmuszać wszystkie źródła do identycznego działania, platforma oferuje modele strumieni dopasowane do konkretnych protokołów.
| Typ strumienia | Jak działa | Efekt po stronie IT |
|---|---|---|
| UDP | Sender nasłuchuje pakietów i przekazuje je przez diodę. Receiver wysyła je dalej do skonfigurowanego celu. Obsługiwane są tryby unicast, multicast i broadcast. | Aplikacja odbiorcza otrzymuje ten sam strumień pakietów na oczekiwanym hoście, grupie lub sieci docelowej. |
| Files | Platforma obserwuje zarządzane drzewo katalogów, stosuje maski include/exclude i logikę ponowień, a następnie przenosi pliki jednokierunkowo. | Zreplikowane pliki stają się dostępne dla użytkowników lub procesów po stronie IT, opcjonalnie przez SFTP, SMB albo NFS. |
| MQTT | Sender subskrybuje temat na brokerze źródłowym, przesyła wiadomości przez diodę, a Receiver publikuje je na brokerze docelowym. Obsługiwane są QoS oraz uwierzytelnione konfiguracje TLS. | Klienci po stronie IT mogą korzystać z lustrzanych tematów MQTT lokalnie lub przez wbudowany broker. |
| SNMP | Sender pobiera dane SNMP i zdarzenia trap z agenta źródłowego. Receiver zasila agenta lustrzanego po stronie IT. | Narzędzia monitorujące odpytują punkt SNMP po stronie IT, bez potrzeby bezpośredniego dostępu do sieci OT. |
| Modbus | Sender odczytuje wybrane rejestry, cewki, wejścia lub zakresy z urządzeń OT. Receiver udostępnia zreplikowany stan przez Modbus TCP albo RTU. | SCADA, MES lub historiany mogą czytać lokalną replikę Modbus tak, jakby była pobliskim urządzeniem. |
| OPC UA | Sender wykonuje discovery i przesyła uporządkowane ramki metadanych, wartości i diagnostyki. Receiver odbudowuje tylko-do-odczytu wirtualny serwer OPC UA. | Klienci OPC UA po stronie IT mogą przeglądać i odczytywać uporządkowaną replikę bez łączności zwrotnej do OT. |
| CIP / EtherNet/IP | Sender przechwytuje cykliczne implicit I/O z PLC po stronie OT. Receiver działa jako lokalny serwer brzegowy dla klientów PLC po stronie IT, w trybie jawnym lub zabezpieczonym TLS/DTLS. | Zreplikowane cykliczne dane sterowników trafiają do odbiorców po stronie IT przy zachowaniu izolacji OT. |
Dlaczego takie modele strumieni mają znaczenie
Każdy strumień rozwiązuje inny problem integracyjny:
- UDP sprawdza się dla telemetrii, komunikatów typu syslog, broadcastów PLC i lekkiego ruchu sensorowego.
- Files pasuje do wymiany dokumentów, wsadów danych, raportów, receptur i procesów przekazywania plików między systemami lub zespołami.
- MQTT odpowiada za scenariusze event-driven oraz integracje oparte o broker wiadomości.
- SNMP wspiera monitoring urządzeń i sieci wtedy, gdy strona IT potrzebuje wglądu bez bezpośredniego dostępu do OT.
- Modbus jest naturalnym wyborem dla klasycznej replikacji rejestrów przemysłowych do SCADA i historianów.
- OPC UA pasuje do uporządkowanych modeli informacji przemysłowej, odczytu wartości i diagnostyki.
- CIP odpowiada za cykliczne przepływy danych sterowników w środowiskach EtherNet/IP.
To istotne, ponieważ w praktyce większość organizacji nie ma jednego wzorca danych w OT, lecz kilka naraz. Potrzebują więc platformy, która ustandaryzuje sposób przenoszenia tych danych przez granicę one-way.
Bezpieczeństwo i administracja bez dodatkowych narzędzi
Z dokumentacji użytkownika wyłania się platforma zaprojektowana nie tylko na dzień wdrożenia, ale do codziennej eksploatacji. Administrator może włączać funkcje opcjonalne, tworzyć udziały, wymieniać i odnawiać certyfikaty, zarządzać listami zaufania i unieważnień, generować certyfikaty klienckie do mutual TLS oraz eksportować i importować definicje strumieni. Dla zespołów operacyjnych taka spójność procedur bywa równie ważna jak sama lista obsługiwanych protokołów.
Warto też zwrócić uwagę na model licencjonowania. Opisana ścieżka obejmuje wbudowaną 180-dniową licencję trial, proces request/import dla licencji docelowej oraz wsparcie dla przypisania do sprzętu, środowiska programowego albo nazwy hosta. To upraszcza planowanie testów, odbiorów i przejścia do produkcji.
Chcesz sprawdzić platformę we własnym środowisku? To jest bardzo dobry moment, aby to zrobić. Wersję trial można zamówić tutaj: https://systegrate.com/#request-trial. Tylko teraz okres trial wynosi 180 dni.
Podsumowanie: jakie są możliwości replikacji?
DiodeLink Console 1.0 umożliwia replikację:
- ruchu pakietowego przez UDP w scenariuszach unicast, multicast i broadcast,
- wymiany wsadowej i katalogów odbiorczych przez replikację plików,
- wiadomości brokerowych przez MQTT,
- danych monitorujących i trapów przez SNMP,
- stanu rejestrów przemysłowych przez Modbus,
- modeli informacji przemysłowej i bieżących wartości przez OPC UA,
- cyklicznych danych sterowników przez CIP / EtherNet/IP.
Platforma potrafi także udostępnić zreplikowaną zawartość w przyjaznej formie przez SFTP, SMB, NFS oraz wbudowany broker MQTT, a jednocześnie utrzymać certyfikaty, zaufanie, logowanie i cykl życia strumieni w jednym modelu administracyjnym.
Dla organizacji budujących bezpieczny most między OT i IT najważniejszy wniosek jest prosty: Systegrate DiodeLink Console 1.0 to nie tylko narzędzie do obsługi data diode. To praktyczna warstwa replikacji, która zamienia jednokierunkowy transfer w użyteczne usługi dla utrzymania ruchu, inżynierii i odbiorców biznesowych.