01
Jakość okablowania strukturalnego na hali
Wymagamy potwierdzonych twardych połączeń kablowych (przemysłowa skrętka kategorii 5e/6 lub
wyższej) zdolnych do kompensacji szumów elektromagnetycznych, które nieprzerwanie oddziałują na stykach z
ciężkimi
wrzecionami w trakcie obróbki. Podwyższony ping lub utrata pakietów na poziomie przełącznika sieciowego
uniemożliwią poprawną autoryzację. Technologie bezprzewodowe Wi-Fi na halach o wysokich wibracjach (w przypadku
starszych systemów Haas) są kategorycznie odrzucane.
02
Serwer wirtualizacji (Gotowe zasoby VM)
Dostęp do istniejącego środowiska serwerowego klienta. Może to być VMware vSphere,
Microsoft Hyper-V lub Proxmox. Potrzebujemy wydzielonych zasobów pamięci na lokalnej sieci
na wdrożenie i uruchomienie dedykowanego serwera plików (najczęściej dystrybucja Linux lub lekki Windows),
izolowanego od firmowych aplikacji takich jak systemy ERP, domeny Active Directory i PDM.
03
Fizyczna segmentacja maszyn CNC (VLAN)
Starsze modele obrabiarek oparte na zamkniętych modułach Classic Control, pracujące
np. na osadzonym Windows CE lub starszych wariantach dystrybucji embedded – stanowią otwarte pole do
włamań. Kluczowym standardem jest wydzielenie parku maszynowego do izolowanych podsieci VLAN bez
uprawnień wychodzących, tak by maszyny widziały wyłącznie dedykowany serwer plików.
04
Administracyjny dostęp zdalny (Tunele VPN)
Prosimy o udostępnienie stabilnego połączenia Site-to-Site lub klienta VPN
o wysokim priorytecie kryptograficznym. Taki dostęp zapewni wsparcie w zdalnym monitoringu obciążeń
kart sieciowych maszyn oraz umożliwi diagnozowanie problemów uwierzytelniania w razie wystąpienia
timeout'ów SMB w godzinach pracy lub konieczności aktualizacji polityk.