راهکار · صنعت
سایتهایی که اینترنت پایدار ندارند، هم باید کار کنند
مدیریت سایتهای پراکنده بدون درگاه ورودی، کار در حالت قطع، نصب کاملاً ایزوله، و جدایی سخت شبکه.
این صفحه از تحلیل الزامات این صنعت نوشته شده، نه از یک استقرار در آن. پیش از استناد در یک سند رسمی، آن را با متخصص همین حوزه مرور کنید — و در جلسه، هر بندی را که برایتان مهم است بپرسید.
سایتهای پراکنده
- سایت پشت NAT بدون IP عمومی
- اتصال خروجیمحور از سمت سایت
- پهنای باند محدود
- بروزرسانی با در نظر گرفتن پهنا؛ آینهٔ رجیستری برای کاهش ترافیک تکراری
- قطعی مکرر
- سایت مستقل ادامه میدهد؛ همگامسازی پس از بازگشت
- بدون تیم فنی در محل
- مدیریت کامل از مرکز
- نمای ناوگان
- وضعیت همهٔ سایتها در یک صفحه
سایت کاملاً ایزوله
- بستهٔ آفلاین
- همهٔ ایمیجها و نمودارها با دایجست مشخص
- نصب بدون اینترنت
- کاملاً از منابع داخلی
- گواهی داخلی
- با مرجع صدور سازمان
- بروزرسانی
- بستهٔ امضاشده، با راستیآزمایی پیش از نصب
جدایی شبکه
- جدایی سخت بین ناحیهها
- سیاست شبکهٔ default-deny و سیاست بینمستأجری صریح
- شبکهٔ لایه ۲ اختصاصی
- Multus با VLAN
- کنترل خروج
- سقف خروجی سلسلهمراتبی
- بار کاری غیرقابلاعتماد
- سطح ایزولهٔ sandbox
- ماشین مجازی برای سامانهٔ قدیمی
- با گروه امنیتی اختصاصی
محدودیت اعلامشده
دزکوب یک کنترلپلنِ IT است. جدایی IT/OT در معماری شبکهٔ سازمان شما تعریف میشود؛ دزکوب میتواند در سمت IT بنشیند و مرزها را رعایت کند، ولی جایگزین طراحی شبکهٔ صنعتی نیست.
دادهٔ عملیاتی
- جمعآوری متریک از سایتها
- استک رصدپذیری با نگهداری قابل تنظیم
- ذخیرهٔ حجیم
- آبجکتاستوریج با منطقهٔ مشخص
- تحلیل
- بار کاری تحلیلی روی همان کلاستر
- مدل پیشبینی
- سرو مدل روی GPU داخلی
اینها را هم ببینید
نقشهٔ سایتهایتان را بیاورید.
نشان میدهیم کدام سایت با کدام حالت اتصال مینشیند و کجا مرز واقعی داریم.