Industrial Switch (IndustrialSwitch), joka tunnetaan myös nimellä Industrial Ethernet Switch, on eräänlainen verkkolaite, joka toimii OSI-kerroksessa 2 (datalinkkikerros, katso "WAN"-määritelmä), joka perustuu MAC-tunnisteeseen (verkkokortin keskimääräinen pääsynhallintaosoite) ja pystyy suorittamaan pakettien kapseloinnin ja edelleenlähetyksen. Mitkä ovat teollisuuskytkimen toiminnot?
Teollisissa kytkimissä on automaattiset osoitusominaisuudet ja kytkentäroolit luomalla tiedot uudelleen ja välittämällä ne määrättyihin portteihin sisäisen käsittelyn jälkeen. Kaikissa teollisuuskytkimen porteissa on ainutlaatuinen kanavakaistanleveys nopean ja tehokkaan tiedonsiirron varmistamiseksi jokaisessa portissa. Koska teollisuuskytkin lähettää jokaisen tietopaketin itsenäisesti lähdeportista kohdeporttiin toimitetun tietopaketin kohdeosoitteen mukaisesti lähettämättä sitä kaikkiin portteihin ristiriitojen välttämiseksi muiden porttien kanssa, teollisuuskytkin voi välittää nämä tietopaketit samanaikaisesti häiritsemättä toisiaan ja estämään siirtoristiriitoja, mikä parantaa verkon todellista läpimenoa.
Teollisen Ethernet-kytkimen ja kaupallisen verkon välillä ei ole olennaista eroa datalinkkikerroksen, verkkokerroksen, protokollakerroksen jne. suhteen. Teollisen ohjauksen reaaliaikaisen-tarpeen vuoksi teollinen Ethernet ratkaisee kuitenkin tekniset ongelmat, kuten reaaliaikaisen-viestinnän, verkon turvallisuuden, luontaisen turvallisuuden ja räjähdyssuojatun tekniikan, ja ottaa käyttöön joitain teollisuusympäristöön soveltuvia toimenpiteitä, kuten vesitiivis. tärinän-kestävä. Sen ydin ei silti eroa olennaisesti kaupallisesta Ethernetistä, joka on sama kuin PC-tietokoneiden ja teollisten ohjaimien välinen ero.
I. Verkkosuojaus
Edistyneissä teollisissa sovelluksissa verkkoturvallisuudesta on tullut ratkaistava ongelma. Ja monet kotimaiset valmistajat (kuten Dongtu, Mosa, Maverick Communications jne.) tuottavat Web-hallittuja teollisuuskytkimiä LAN-verkon tietoturvakysymyksissä tarjoavat erilaisia ominaisuuksia.
1. Salasana - monitasoisilla käyttäjien salasanoilla estääksesi luvattoman käytön ja asetukset.
2.Enable/DisablePortsOpen and Close Ports-Ota pois käytöstä käyttämättömät portit.
3.802.1qVLAN-Ennalta määritetty WLAN teollisuuskytkimissä loogisen eristyksen saavuttamiseksi fyysisten porttien välillä.
4.802.1xPort--pohjainen Network Access Control - lukitsee teollisuuskytkimen portit, jotta vain lailliset käyttäjät voivat olla yhteydessä.
5.MACBasedPortSecurity MAC-osoite-pohjainen portin suojaus - suojaa teollisuuskytkimien portteja siten, että ne voivat viestiä vain tiettyjen laitteiden tai MAC-osoitteiden kanssa.
II. Portin laitteen tila
Määritä kunkin portin nopeus, kaksisuuntaisuus, automaattinen{0}}neuvottelu ja kulunohjaus luodaksesi oikean yhteyden laitteisiin, jotka eivät voi neuvotella tai joilla on tiettyjä asetuksia.
III. Porttinopeuden rajoitus
Määritä porttien nopeusrajoitukset, mukaan lukien sisään- ja ulostulonopeuden rajoitus. Porttirajoitusten tyyppejä ovat kaikki unicast-paketit, ryhmälähetyspaketit ja yleislähetyspaketit. Sisääntulonopeus on muiden laitteiden, kuten tietokoneiden, teollisuuden kytkinporttiin kulkevan virtauksen todellinen nopeus. Lähtönopeus on todellinen virtauksen nopeus teollisuuskytkimen portista sitä käyttävään laitteeseen välillä. Jos sekä sisään- että ulostulonopeudet kahden laitteen-liitetyn portin välillä ovat rajoitettuja, todellinen nopeus on pienempi näistä kahdesta arvosta.
IV. Myrskyn tukahduttaminen Myrskyt
aiheuttaa tuhoa verkossa ja aiheuttaa verkkoon{0}}yhdistettyjen laitteiden epäonnistumisen. Liiketoiminnan-kriittisissä sovelluksissa se voi olla katastrofaalista. Suodattaa lähetyspaketit käyttäjän-määrittämien rajojen mukaan myrskyjen tukahduttamiseksi.
V. Palvelun laatu Palvelun laatu (IEEE802.1p)
Teollisissa kytkimissä on viiveitä, kun verkko on raskaasti kuormitettu kehyspuskurijonon vuoksi ja ensin -come-ensin-palveltu mekanismi. IEEE802.1p sallii korkean prioriteetin jonossa olevien pakettien pysymisen teollisuuskytkimessä lyhyemmän ajan, ja päinvastoin pätee matalan prioriteetin pakettien kohdalla.
VI. Virtual Local Area Network VLAN (IEEE802.1q)
Virtual Local Area Network (VLAN) on tapa luoda erillisiä loogisia verkkoja varsinaisesta fyysisestä verkosta, mikä mahdollistaa useiden virtuaalisten lähiverkkojen olemassaolon todellisessa fyysisessä verkossa samanaikaisesti. VLAN:illa voidaan tehokkaasti pienentää lähetysaluetta, mikä on kätevää verkonhallinnassa. Itse asiassa, jos reititin lisätään näiden eri virtuaalisten verkkosegmenttien välille, dataa voidaan silti vaihtaa niiden välillä reitittimen kautta. VLAN-verkot voivat tehokkaasti estää yleislähetysmyrskyjen esiintymisen.
VII. Multicast-kuuntelu IGMPSnooping
Layer 2 -laite, joka käyttää IGMPSnoopingia, analysoi vastaanotetut IGMP-viestit muodostaakseen kartoitussuhteen portti- ja MAC-ryhmälähetysosoitteille ja välittää ryhmälähetysdataa tällaisen kartoitussuhteen perusteella. Kun kerroksen 2 laite ei suorita IGMPSnoopingia, ryhmälähetysdata lähetetään kerroksessa 2; Kun Layer 2 -laite suorittaa IGMPSnooping-toiminnon, tunnetun monilähetysryhmän ryhmälähetysdataa ei lähetetä kerroksella 2, vaan se lähetetään kerroksella 2 määritettyyn vastaanottimeen.
VIII. Nopea soitto (MW-Ring)
MW-Ring mahdollistaa teollisuuskytkimien yhdistämisen toisiinsa redundantteilla linkeillä, jotta toinen linkki voidaan palauttaa nopeasti ja automaattisesti, kun yksi niistä katkaistaan. Verkkokatkon tai verkkovian sattuessa siinä on linkkien redundanssi ja nopea itse-palautuskyky.MW-Ring-teknologian on kehittänyt ja suunnittelenut Wuhan Meinweg Communication Co., Ltd., joka on erikoistunut korkean-luotettaviin teollisuuden ohjausverkkosovelluksiin.
IX. Linkkien kokoaminen (802.3ad)
Porttien yhdistämisen (TRUNK) päätehtävä on sitoa useita fyysisiä portteja (yleensä 2-4) loogiseen kanavaan, jotta ne toimivat yhtenä kanavana. Useiden fyysisten linkkien yhdistämisen jälkeen se ei vain lisää koko verkon kaistanleveyttä, vaan mahdollistaa myös tiedon siirtämisen samanaikaisesti useiden sidottujen fyysisten linkkien kautta, mikä johtaa linkin redundanssiin, ja jos verkkovika tai jokin muu syy yhden tai useamman linkin katkaisemiseen, loput linkit voivat edelleen toimia.
X. Rapid Spanning Tree RSTP
Spanning Tree Protocol on Layer 2 -hallintaprotokolla, joka estää valikoivasti verkon ylimääräiset linkit poistaakseen verkon Layer 2 -silmukoiden tarkoituksen sekä linkin varmuuskopiointitoiminnon.
XI. Portti-perustainen verkon käyttöoikeuksien valvonta (802.1x)
Määrittää portti{0}}pohjaisen verkon pääsynhallintamekanismin, joka mahdollistaa LAN-porttiin liitettyjen laitteiden tunnistamisen ja valtuutuksen.
XII.HTML-verkkoselain
Tarjoaa yksinkertaisen, intuitiivisen käyttöliittymän asennukseen ja valvontaan tavallisen graafisen verkkoselaimen kautta. Kaikki järjestelmäparametrit, mukaan lukien yksityiskohtaiset online-ohjeet, tekevät järjestelmän määrittämisestä helppoa.
XIII. SNMP (Simple Network Management Protocol)
Internet Engineering Task Force -työryhmän määrittelemä yksinkertainen verkonhallintaprotokolla (SNMP) on osa Internet-protokollan kokoonpanoa. Tietyn verkkolaitteen huolenaiheissa SNMP:n käyttö verkon hallintajärjestelmän kautta verkkolaitteiden valvontaan. SNMP-protokolla koostuu sarjasta vakioverkonhallintaa, sovelluskerroksen protokollia, tietokantoja ja tietoobjekteja.
XIV. Portin peilaus
Portin peilaustoiminto on lähettää ja vastaanottaa yhden tai useamman portin kaikki tiedot, kopioida määritettyyn toiseen porttiin. Määrittämällä portin muiden porttien peiliportiksi, voit tarkkailla kaikkia muiden porttien saapuvia ja lähteviä tietoja tämän portin kautta. Vianetsintä, virheenkorjaus ja verkon analysointi portin peilaustoiminnon kautta.
XV. Porttitilastot ja etävalvonta (RMON)
Jokainen portti tarjoaa jatkuvasti päivitetyt tilastot, mukaan lukien kaikki saapuvien ja lähtevien pakettien ja tavujen määrät sekä yksityiskohtaiset virhetilastot. Kaikki tuki RMON-tilastoille, historialle, hälytyksille ja tapahtumaryhmille on myös tarjolla.RMON suorittaa tarkan tiedonkeruun, analyysin ja tietovirtamallien havaitsemisen.
XVI.NTP (Simple Network Time Protocol)
Synkronoi järjestelmän sisäinen kello automaattisesti verkon NTP-palvelimen kanssa, mikä tarjoaa tapahtumien aikakorrelaation vika-analyysiä varten.
XVII. Tapahtumaloki ja hälytys
Tallentaa kaikki merkittävät tapahtumat -haihtumattomaan järjestelmälokiin tulevaa virheanalyysiä varten. Tapahtumiin kuuluvat linkin epäonnistuminen ja palautuminen, laiton käyttö, lähetysmyrskyn havaitseminen ja itse-testidiagnostiikka. Hälytykset tarjoavat tilannekuvan viimeisimmistä tapahtumista, jotka ovat tapahtuneet ja joihin verkonvalvoja ei ole vastannut. Ulkoinen laitteistorele vapauttaa koskettimet kriittisten tapahtumien aikana, jolloin ulkoinen ohjain voi toimia tarvittaessa.