公用事业公司利用FlexEdge DA50实现网络现代化

问题 

一家拥有75个远程供应站的天然气公用事业公司负责监督向美国主要城市输送天然气的管道。供应站中的设备监测压力和阀门控制。该公用事业公司的SCADA系统每30秒向车站发送一次命令，要求返回数据。连接到以太网串行网桥的串行远程终端单元（RTU）通过卫星调制解调器传输数据。

该组织的首要任务是将其网络转换为蜂窝网络。它想使用卫星作为备份，因为卫星要贵得多。这需要将来自蜂窝和卫星源的流量路由到串行RTU以及TCP路由器。该公用事业公司还希望通过在其串行RTU中添加密码保护来增强供应站的安全性。

该公用事业公司计划从另一家供应商处购买串行RTU，但由于芯片短缺和与疫情相关的供应问题，其交付延迟了五个月。它走近红狮，寻找可用的单位。随着红狮对客户需求的了解越来越多，它建议进行替代升级，在单个设备中提供一系列额外的好处。

解决方案

红狮推出了FlexEdge DA50，这是一种模块化设备，可以轻松添加和更换组件。对于此应用，内部放置了一个蜂窝调制解调器（底座）。DA50 在一个盒子里完成了蜂窝调制解调器、防火墙和串行服务器的功能。

安装FlexEdge后，蜂窝流量可以路由到串行RTU和TCP RTU。总体而言，该设备支持通过空中蜂窝、卫星路由器和串行适配器进行转换。所有这些功能都可以在一个单一的解决方案中实现，该解决方案安装在一个坚固的设备中。

在安装和测试过程中，DA50被配置为满足公用事业的特定需求。引入的更改既确保了设备按照公用事业公司的要求运行，又为解决方案增加了安全性和冗余性。

安全性：处理过宽子网掩码的能力

在测试过程中，发现该公用事业公司的蜂窝提供商提供了一个非常高级的子网掩码（255.0.0.0）。IP范围如此之广，以至于会覆盖DA50路由表。为了解决这个问题，红狮添加了一个子网掩码过滤功能，该功能指示设备根据网络要求自动选择最低级别的子网。在这种情况下，最小子网由两个必要的IP地址组成：蜂窝提供商的地址和调制解调器的地址。子网掩码过滤通过防止外部流量进入系统来增强安全性。

流量控制和冗余：无论优先级如何，都可以响应任何设备

FlexEdge DA50 需要通过卫星或蜂窝以与数据轮询相同的方式回复数据轮询。然而，卫星调制解调器的以太网连接比蜂窝网络具有更高的带宽优先级。为了解决这个问题，DA50 使用自定义路由规则重新配置，确保回复流量通过与原始请求相同的路径发送。

最初的配置更改变成了一个功能。称为“粘性端口”的自定义路由规则为解决方案提供了冗余，使其能够同时通过以太网接口处理来自不同来源的复杂流量。如果公用事业公司的SCADA在三次尝试后丢失ping，则会自动切换到备份（卫星）。

监控：在单个机箱中管理多个 RTU 端口串行

一些公用事业站有两个控制器，新旧设备混合在一起。通常，较旧的设备使用串行RTU，较新的设备使用以太网（TCP RTU）。FlexEdge DA50的Crimson协议转换器中添加了路由规则用于处理TCP设备端口转发的软件。具体来说，添加了CONNTRACK功能，用于监视和排除传入连接的故障，包括端口转发。该功能允许组织决定通过图形用户界面（GUI）通过同一网关向哪个控制器发送流量并管理其所有逻辑控制器。

结果

该解决方案通过将设备大幅减少到单个网关，为公用事业公司带来了巨大的价值。该项目需要彻底改变类型，公用事业公司感谢红狮提供的广泛指导，包括现场支持。红狮与该公用事业公司密切合作，使该公用事业的技术团队和应用程序工程师能够快速了解解决方案的功能和特性。 

该解决方案实现了公用事业公司的转换和安全目标，并将其设备简化为一个易于使用的网关。该实用程序对通过FlexEdge DA50及其web GUI获得的控制、监控和诊断能力印象深刻。

该实用程序现在通过RADIUS（远程身份验证拨入用户服务）用户支持和密码功能享有更高的安全性，使组织能够轻松管理凭据访问。 

该公用事业公司现在正寻求扩展到其他地区。随着需要管理的站点越来越多，技术人员数量有限，其首要任务之一是减少实地考察的需要。后续阶段的重点是连接系统，启用无线固件更新和安全补丁。