Segmentazione:
Modalità router vs. bridge

Bridge: Microwall bridge

Il Microwall bridge funziona in modo trasparente dal punto di vista delle aree IP. Ovvero le aree IP (Net-ID) della rete circostante e lato isola sono identiche. Nonostante ciò, sono possibili connessioni tra diverse reti solo in seguito all’allestimento di esplicite regole di abilitazione sulla base degli indirizzi IP coinvolti e dei numeri di porta TCP/UDP.

Luogo d’uso privilegiato:

La segmentazione a posteriori e dispendiosa di gerarchie di rete piatte cresciute storicamente.

Vantaggi:

• Minore sforzo di integrazione nella successiva segmentazione di aree della rete. Un intervento sul setup della rete degli utenti dell’isola o delle applicazioni qui attive non è necessaria. L’isola viene riunita ad es. solo attraverso un interruttore Ethernet e nel suo uplink con la rete circostante viene attivato il Microwall bridge.
• Semplicissimo fallback d’emergenza su un collegamento diretto (p. es. in caso di messa in esercizio, spegnimento dei dispositivi): il cavo uplink dell’isola viene collegato direttamente alla rete circostante.
• Semplice configurazione delle regole di abilitazione sulla base di indirizzi IP e numeri della porta TCP/UDP attraverso l’interfaccia web del microwall.

Router: Microwall VPN e Microwall IO

Sia il microwall VPN sia il microwall IO funzionano come router classici dal punto di vista dell’infrastruttura ovvero collegano due reti diverse dal punto di vista IP. Il traffico dati tra le reti viene controllato e garantito da un firewall interno al microwall con esplicite regole di abilitazione.

Luogo d’uso privilegiato:

Nuove installazioni di impianti da parte di produttori/integratori/operatori. Qui ad es. si può utilizzare nella produzione in serie per tutti gli apparecchi/impianti dello stesso setup IP come impostazione di fabbrica. Per l’operatore si riduce lo sforzo di integrazione alla sua rete con la configurazione del microwall.

Vantaggi:

• Con funzioni come Static-NAT, la rete di isole può essere completamente nascosta su tutti i livelli del protocollo (Ethernet, IP) rispetto alla rete circostante.
• Possono essere integrate nella rete circostante più isole con lo stesso indirizzo IP.
• Semplice configurazione delle regole di abilitazione sulla base di indirizzi IP e numeri della porta TCP/UDP attraverso l’interfaccia web del microwall.

• Se si dovesse segmentare nella configurazione IP senza intervento o si dovesse garantire un semplice fallback d’emergenza ad un collegamento diretto alla rete circostante, si presta il microwall bridge.