Réponse rapide
Segmenter un réseau Ethernet industriel consiste à séparer les flux selon leur fonction, leur criticité et leur niveau d’accès. Les communications autorisées entre robots, supervision et maintenance sont réduites au nécessaire et documentées.
Classer les flux
Commande temps réel, sécurité, diagnostic, supervision et accès distant n’ont pas les mêmes exigences. Chaque catégorie reçoit un chemin, une priorité et des règles adaptés à son rôle.
Limiter les passages
VLAN, pare-feu industriel ou zones dédiées contrôlent les échanges entre segments. Un poste de maintenance ne doit pas pouvoir atteindre directement tous les contrôleurs sans authentification et journalisation.
Garder une carte exploitable
La topologie, les adresses, les protocoles autorisés et les dépendances sont tenus à jour. Cette documentation accélère le diagnostic et permet de vérifier qu’un nouveau branchement n’élargit pas l’exposition.
Sources et références
- [1] Robotics and Autonomous Systems — NIST