для этого и нужен хороший проектировщик :) Проблемы могут и со связью, не тольок с сетями

Все чаще встречаю загран конторы и наладчиков которые по умолчанию адресацию всю настраивают а потом танцы с бубном что же они не могут удаленно подключиться, или интегрировать не получается в действующие сети. Да проектировщики делает, но об интеграции если не подумал сам или заказчик не сказал что система будет работать в действующих сетях то такая жопа обычно случается ("но это видать мне так везет просто, приходиться разгребать")

Сетевой инженер редкий зверь в асутп?

Отдельно должность да) а так сетевики всегда помогают если из задействуют на стадии проекта ибо им легче объяснить как потом систему интегрировать в действующую систему

Как правило, он не нужен, т.к. одна АСУТП - одна сеть. Т.е. внутри могут быть подсети, но они изолированы. И маршрутизаторы внутри АСУ ТП не используются.

Как не используются?

А, стоп. Перепутал с коммутатором

Тогда по идее и брендмауэр не нужен?

Если сеть АСУ ТП изолирована

на выходе нужен

не сама АСУ ТП изолирована, а её сеть имеет простую структуру. Сама в себе варится и никому не мешает

Аа

А еще вопрос, по идее, если есть выход во внешку (для передачи данных например), то этот самый доступ во вне лучше давать через промежуточный хост, а не напрямую в сервак?

да, через маршрутизатор

вы это теперь по 239 требования все подведите где нужно разделение трафика сетей ЗОКИИ о не ЗОКИИ. И очень часто проектанты рисуют в проект МСЭ с функции маршрутизации, с одной стороны это лучше если есть такой инструмент а вот пользоваться им или нет это уже дело не их.

А этот никак не влияет на то, что я сказал. Для таких манипуляций сетевой инженер не нужнен. Как и для нарезки вланов внтури сети. Сейчас это обычная задача и часто делается через веб-интерфейс :)

да и вопрос ещё - чья это задача :)

Маршрутизаторы есть в АСУ ТП, и тезис что одна АСУ ТП это одна сеть , тоже спорный. Встречал много иного) где и сеть то одна и оборудование одно но наем работают совсем разные сегменты и АСУ и не АСУ и ИТ это все вопрос к реалиям систем которые уже эксплуатируют. Но спорить не буду не пятница сегодня )

Есть и такое. Исключения есть всегда и везде :) Кто-то и воблока переходит, выносит туда защиты и считает, что это надёжнее чем на локальных контроллерах.

Про одну сеть не соглашусь, если прям совсем локальная система то окей