Think about estar na lua; cercado por centenas de milhares de pés2 do espaço. A maior parte da atividade que você vê é robótica – sistemas automatizados de manuseio de materiais movendo coisas do ponto A para B. As poucas pessoas ao redor estão vestindo “trajes de coelho” (1) e máscaras. Eles se parecem com astronautas – não são. Você não está no espaço, está na sala limpa de uma das instalações de fabricação de chips da Intel.
Estas instalações são ambientes sofisticados e controlados onde as interrupções são extremamente dispendiosas. Aqui produzimos microchips de última geração, onde um único chip pode ser feito de 28 bilhões de transistores. Uma hora de inatividade pode nos custar até US$ 5 milhões em perda de receita, e é por isso que muitas dessas fábricas funcionam durante anos sem qualquer tempo de inatividade. No entanto, as nossas instalações de ponta requerem infraestruturas modernas e de última geração, o que cria um enigma:
Como você moderniza sua infraestrutura sem tempo de inatividade?
Este ano, meu time ganhou o Prêmio Herói do Ano do Cliente CX para o nosso projeto de modernização da infraestrutura. Neste weblog eu explico o porquê.
A mudança na fundição da Intel: arquitetura para uma nova period
Em 2021, Intel anunciado sua intenção de se tornar uma “fundição” para o mercado de semicondutores, abrindo nossas instalações para clientes externos fabricarem seus produtos.
Esta mudança significou que precisávamos aumentar e modernizar a nossa capacidade de produção. Também exigiu o avanço da nossa postura de segurança para proteger a nossa propriedade intelectual e a dos nossos clientes contra ameaças de segurança cada vez mais elaboradas por malfeitores.
Historicamente, contamos com listas de controle de acesso digital (VACLs) para gerenciar o fluxo de tráfego entre milhares de ferramentas. Essas VACLs se transformaram em listas incrivelmente longas e complexas, difíceis de gerenciar e incapazes de atender às demandas complexas do nosso novo negócio de fundição. Precisávamos de uma rearquitetura completa.
Em colaboração com a Cisco, decidimos adotar Infraestrutura centrada em aplicativos da Cisco (ACI). Isso nos permitiu migrar para uma abordagem mais moderna e simplificada para controlar fluxos de tráfego usando grupos de terminais (EPGs) e contratos. Este novo modelo nos permite criar políticas de segurança granulares e aplicá-las a conjuntos de ferramentas específicos, controlando com precisão o fluxo de dados entre eles. Embora nosso pensamento inicial fosse implementar a ACI em todos os lugares, abrangendo tanto o chão de fábrica quanto nossos information facilities, por meio de discussões abertas e transparentes com a Cisco, nos voltamos para um modelo híbrido: a ACI agora gerencia o tráfego complexo dentro do chão de fábrica, protegendo nossas mais de 2.700 VLANs e mais de 1.100 tipos de ferramentas, enquanto os firewalls cuidam da rota Leste-Oeste.(2) tráfego entre o information heart e o chão de fábrica, proporcionando inspeção profunda e crítica de pacotes.
Crucialmente, a migração desses milhares de VLANs foi uma tarefa monumental, e foi aí que o Cisco CX entrou em cena, fornecendo a experiência em automação caracterizar nossos complexos fluxos de tráfego, convertendo-os em EPGs e contratos essenciais para nosso novo ambiente ACI.
Implantando com confiança: a função crítica dos serviços de validação de soluções
Dada a natureza implacável das nossas fábricas, quando implementamos novas capacidades numa fábrica, queremos garantir que tudo funcionará bem à primeira. É por isso Serviços de validação de soluções da Cisco (que estão disponíveis através dos Serviços Profissionais) foram essenciais para nós, permitindo testes rigorosos de todos os novos recursos significativos antes de serem lançados.
A Cisco construiu um laboratório que reflete nosso ambiente de fábrica, com configurações e integrações de componentes de rede que refletiam verdadeiramente nossa configuração de produção, ajustadas ao longo dos anos para permanecerem sincronizadas. Esse validação pré-implantação nos deu um alto grau de confiança de que quaisquer possíveis problemas foram identificados e resolvidos no laboratório, garantindo que nossas fábricas permanecessem seguras e operacionais.
Do Oregon para o mundo: escalando para nossa rede international
Embora ter uma implantação premiada seja uma grande vitória, este projeto é um investimento plurianual para nós. Nossa instalação em Oregon – onde essa implantação aconteceu – é o principal centro onde todas as instalações de primeiro tipo são feitas antes de serem implementadas no restante das fábricas em todo o mundo.
Atualmente, estamos implantando ACI em todas as nossas fábricas em todo o mundo, o que também envolve a atualização de nossas plataformas de change e roteamento para a mais recente tecnologia Cisco Nexus.
A automação será um facilitador essencial e o Cisco CX está nos ajudando com isso. Em Oregon, a CX trouxe especialistas para fazer a caracterização e nos ajudar a automatizar nosso fluxo de trabalho – algo que não tínhamos largura de banda ou recursos para fazer sozinhos. O que realmente me impressionou foi que eles dedicaram tempo para compreender o problema – e até mesmo remodelar a natureza do seu apoio de acordo com as nossas necessidades. Eles não forneceram apenas a estrutura tecnológica; eles também nos apoiaram programaticamente, o que nos deu a impulso para seguir em frente.
Garantindo o futuro da fabricação de chips no Ocidente
Diminuindo o zoom, o contexto mais amplo para os nossos esforços é a crescente demanda international por chips, em grande parte alimentada pela explosão de IA.
Na minha opinião, é basic reforçar as nossas cadeias de abastecimento no Ocidente – o pêndulo deslocou-se demasiado para o exterior, aumentando os riscos, com importantes implicações de segurança. A Intel tem sido uma forte defensora e investidora na abordagem dessas preocupações, construindo novas instalações de fabricação de wafers e expandindo as existentes nos EUA e na Europa.
No entanto, com os maus actores a visarem cada vez mais infra-estruturas críticas, a indústria deve adotar uma postura de segurança de classe mundial. Isto significa uma modernização contínua da nossa infra-estrutura tecnológica, implementando estratégias robustas de “defesa em profundidade” – como o nosso projecto ACI – para proteger estes activos vitais e garantir uma produção ininterrupta contra ameaças sofisticadas.
Leia mais:
Whitepaper da IT@Intel: Transformando a fabricação industrial com software-Definido Rede
(1) Batas de laboratório
(2) O tráfego Leste-Oeste refere-se à comunicação de rede que ocorre lateralmente entre servidores, aplicativos ou dispositivos dentro do mesmo information heart ou, neste caso, na rede da fábrica.