Arkitekturmönster
Lösningarna som återkommer
Samma handfull lösningar löser merparten av problemen på det här området. Varje mönster anger produktvalet, miljöerna det tjänar och vad som går sönder när det byggs fel.
- Arkitekturmönster
- 26
- Miljöer
- 49
- Produkter som används
- 82
Datadioder och envägsöverföring
Mönster DD-A · Säkerhetskopiering över diodDimensionering mot backupfönstret, mellanprogramvarans roll, och varför återläsningen är den svåra riktningen.
- Enkelriktad väg
- Dataväg
- Väg som inte finns
- DD-ASäkerhetskopiering över diodDimensionering mot backupfönstret, mellanprogramvarans roll, och varför återläsningen är den svåra riktningen.
- DD-BLoggexport och bevisbevarandeSyslog passerar nativt utan mellanprogramvara, och beviskedjan blir starkare på köpet.
- DD-COT-export ut, styrning eller uppdatering inTvå förbindelser i motsatt riktning, var och en med eget godkännande och egen beslutsägare.
- DD-DDomänöverskridande publicering med utlämningsbeslutDioden styr riktningen, utlämningsbeslutet styr innehållet — och det är två olika mekanismer.
- DD-EFilsluss mellan domänerFrån USB-minne till envägsöverföring, med det mänskliga beslutet utskrivet i stället för underförstått.
- DD-FRuggad envägslänk från fältsensorerVibration, temperaturspann och DC-matning, utan underhåll medan enheten är ute.
- DD-GPresentationsyta över domängränsPresentationsytan är en gemensam, skrivbar nod mellan alla domäner som kopplats till den.
TEMPEST/RÖS och den säkra arbetsplatsen
Mönster TE-A · Enkelarbetsplatsen i Level A-zonDen odelbara zonen: varje enhet i kedjan bär nivån, och den svagaste sätter den.
- TE-AEnkelarbetsplatsen i Level A-zonDen odelbara zonen: varje enhet i kedjan bär nivån, och den svagaste sätter den.
- TE-BFjärrplacerad dator: KVM över fiberZonen krymper till presentationen, och skrivbordet blir en förlängning av datorn.
- TE-CRöd/svart-arbetsplatsenTvå nät på ett skrivbord, med separationen fysisk snarare än logisk.
- TE-DFöredragningsrummet med delad presentationsytaBryggan för extern klient är en medveten kompromiss, beslutad i förväg och nedskriven.
- TE-EUtflödet ur zonen: diod in och utTvå dioder i motsatt riktning är inte en dubbelriktad förbindelse, så länge de förblir fysiskt skilda.
- TE-FUtskrifts- och registratorsnodenPappret är en zonutgång som ingen nätverksritning visar.
- TE-GFrån noll till godkänd arbetsplatsOrdningsföljd, beslutsrätt per steg, och de två trösklar där felet blir dyrast.
Fiberkommunikation, teleskydd och OT
Mönster FO-A · Teleskydd mellan två transformatorstationerOptisk budget och fördröjningsbudget räknas tillsammans, eftersom förbindelsen är del av skyddet.
- Dataväg
- Väg som inte finns
- FO-ATeleskydd mellan två transformatorstationerOptisk budget och fördröjningsbudget räknas tillsammans, eftersom förbindelsen är del av skyddet.
- FO-BC37.94-ö i ett E1- eller SDH-transportnätVar klockmastern sitter, och vad som händer med skyddet när den försvinner.
- FO-CGalvanisk barriär och korskoppling inne i anläggningenVar isolationsgränsen sitter är ett projekteringsbeslut, inte en utförandedetalj.
- FO-DA/B-väg med optisk switchTvå fibrer i samma kabel är en väg, och dubblerad utrustning på gemensam säkringsgrupp är inte redundans.
- FO-EEnvägsutlämning från OT, med kontrollerad returUt är utgångsläget. Allt som kommer tillbaka är en egen förbindelse med eget godkännande.
- FO-FFörbindelse mellan säkerhetsdomäner med signaturkravDioden tar bort den logiska returvägen, fibern den elektriska — de två förstärker varandra.
KVM, HDBaseT och säker videokonferens
Mönster KV-A · Delad arbetsplats med fysisk KVM-växlingFyra egenskaper skiljer en säker KVM från en vanlig: EDID-emulering, enkelriktad HID, ingen delad buffert, brytningsindikering.
- Dataväg
- Väg som inte finns
- KV-ADelad arbetsplats med fysisk KVM-växlingFyra egenskaper skiljer en säker KVM från en vanlig: EDID-emulering, enkelriktad HID, ingen delad buffert, brytningsindikering.
- KV-BFjärrplacerad beräkningsdel över HDBaseT-fiberLänken bär USB och tvåvägs ljud, vilket flyttar säkerhetsgränsen från där man tror att den ligger.
- KV-CPresentationsytan som ren mottagareHDMI är inte enkelriktat: DDC går i båda riktningar, och EDID är ett delat, skrivbart objekt.
- KV-DCodecväxel: flera nät mot en uppsättning kringutrustningStyrningen ligger utanför samtliga nät, och växeln är plomberad av precis det skälet.
- KV-EDet dubbelanvända mötesrummetVad som kopplas bort, vad som plomberas, och vad som måste vara fysiskt när samma rum används på två nivåer samma dag.
- KV-FEnvägsuttag från en skyddad miljöBildvägen kan vara enkelriktad medan pekvägen inte är det.
Nästa steg
Konstruerar ni något som inte finns här?
Skicka förutsättningarna. Vi bygger från idé till certifierad slutprodukt, och det mesta i katalogen började så.