Ο Industrial Switch (IndustrialSwitch), γνωστός και ως Industrial Ethernet Switch, είναι ένα είδος εξοπλισμού δικτύου που λειτουργεί στο επίπεδο OSI 2 (επίπεδο σύνδεσης δεδομένων, βλ. ορισμό "WAN"), με βάση την αναγνώριση MAC (μέση διεύθυνση ελέγχου πρόσβασης της κάρτας δικτύου) και μπορεί να ολοκληρώσει τη λειτουργία ενθυλάκωσης και προώθησης πακέτων. Ποιες είναι οι λειτουργίες ενός βιομηχανικού διακόπτη;
Οι βιομηχανικοί διακόπτες έχουν δυνατότητες αυτόματης διευθυνσιοδότησης και εναλλαγής ρόλων αναδημιουργώντας πληροφορίες και προωθώντας τις σε καθορισμένες θύρες μετά από εσωτερική επεξεργασία. Όλες οι θύρες σε ένα βιομηχανικό μεταγωγέα έχουν αποκλειστικό εύρος ζώνης καναλιού για να εξασφαλίσουν γρήγορη και αποτελεσματική μετάδοση δεδομένων σε κάθε θύρα. Δεδομένου ότι ο βιομηχανικός μεταγωγέας στέλνει κάθε πακέτο πληροφοριών ανεξάρτητα από τη θύρα προέλευσης στη θύρα προορισμού σύμφωνα με τη διεύθυνση προορισμού του παρεχόμενου πακέτου πληροφοριών χωρίς να το στέλνει σε όλες τις θύρες για να αποφευχθεί η σύγκρουση με άλλες θύρες, ο βιομηχανικός μεταγωγέας μπορεί να μεταδίδει αυτά τα πακέτα πληροφοριών ταυτόχρονα χωρίς να παρεμβαίνει μεταξύ τους και να αποτρέπει τις συγκρούσεις μετάδοσης, γεγονός που βελτιώνει την πραγματική απόδοση του δικτύου.
Δεν υπάρχει ουσιαστική διαφορά μεταξύ του ίδιου του βιομηχανικού μεταγωγέα Ethernet και του εμπορικού δικτύου όσον αφορά το επίπεδο σύνδεσης δεδομένων, το επίπεδο δικτύου, το επίπεδο πρωτοκόλλου κ.λπ. Ωστόσο, για την πραγματική-απαίτηση χρόνου του βιομηχανικού ελέγχου, το βιομηχανικό Ethernet επιλύει τεχνικά προβλήματα όπως-επικοινωνία σε πραγματικό χρόνο, ασφάλεια δικτύου, εγγενή ασφάλεια και αντιεκρηκτική τεχνολογία-και υιοθετεί ορισμένα μέτρα κατάλληλα για βιομηχανικό περιβάλλον. ανθεκτικό στους κραδασμούς-. Ο πυρήνας του εξακολουθεί να μην είναι ουσιαστικά διαφορετικός από το εμπορικό Ethernet, το οποίο είναι το ίδιο με τη διαφορά μεταξύ υπολογιστών και βιομηχανικών ελεγκτών.
I. Ασφάλεια Δικτύου
Σε προηγμένες βιομηχανικές εφαρμογές, η ασφάλεια δικτύου έχει γίνει ένα πρόβλημα που πρέπει να λυθεί. Και πολλοί εγχώριοι κατασκευαστές (όπως οι Dongtu, Mosa, Maverick Communications, κ.λπ.) παράγουν σειρές βιομηχανικών διακοπτών διαχειριζόμενων από το Web-για το LAN στα ζητήματα ασφάλειας δικτύου που παρέχουν μια ποικιλία λειτουργιών.
1. Κωδικός πρόσβασης - με κωδικούς πρόσβασης χρηστών πολλαπλών-επιπέδων για την αποφυγή μη εξουσιοδοτημένης πρόσβασης και ρυθμίσεων.
2.Enable/DisablePortsOpen and Close Ports-Απενεργοποιεί τις αχρησιμοποίητες θύρες.
3.802.1qVLAN-Προκαθορισμένο WLAN σε βιομηχανικούς διακόπτες για την επίτευξη λογικής απομόνωσης μεταξύ φυσικών θυρών.
Το 4.802.1xPort-Έλεγχος πρόσβασης δικτύου - κλειδώνει τις θύρες σε έναν βιομηχανικό διακόπτη, έτσι ώστε να επιτρέπεται μόνο σε νόμιμους χρήστες να επικοινωνούν.
5.MACBasedPortSecurity διεύθυνση MAC-ασφάλεια βασισμένης θύρας - προστατεύει τις θύρες των βιομηχανικών μεταγωγέων, έτσι ώστε να μπορούν να επικοινωνούν μόνο με συγκεκριμένες συσκευές ή διευθύνσεις MAC.
II. Κατάσταση συσκευής θύρας
Ρυθμίστε τον ρυθμό, την αμφίδρομη, την αυτόματη-διαπραγμάτευση και τον έλεγχο ροής κάθε θύρας για να δημιουργήσετε μια σωστή σύνδεση με συσκευές που δεν μπορούν να διαπραγματευτούν ή έχουν συγκεκριμένες ρυθμίσεις.
III. Περιορισμός ποσοστού λιμένων
Διαμορφώστε τον περιορισμό ρυθμού των θυρών, συμπεριλαμβανομένου του περιορισμού ταχύτητας εισόδου και εξόδου. Οι τύποι περιορισμών θυρών περιλαμβάνουν όλα τα πακέτα unicast, τα πακέτα πολλαπλής διανομής και τα πακέτα εκπομπής. Όπου η ταχύτητα εισόδου είναι η πραγματική ταχύτητα της ροής από άλλες συσκευές όπως υπολογιστές στη θύρα βιομηχανικού μεταγωγέα. Η ταχύτητα εξόδου είναι η πραγματική ταχύτητα της ροής από τη θύρα βιομηχανικού διακόπτη στη συσκευή που τη χρησιμοποιεί μεταξύ. Εάν και οι δύο ταχύτητες εισόδου και εξόδου μεταξύ δύο συνδεδεμένων θυρών συσκευών{{4} είναι περιορισμένες, η πραγματική ταχύτητα είναι η μικρότερη από τις δύο τιμές.
IV. Καταιγίδες καταστολής καταιγίδων
προκαλεί τον όλεθρο στο δίκτυο και προκαλεί αποτυχία-συνδεδεμένων συσκευών στο δίκτυο. Σε επιχειρηματικές-κρίσιμες εφαρμογές, μπορεί να είναι καταστροφικό. Φιλτράρει τα πακέτα εκπομπής σύμφωνα με τα όρια που ορίζονται από τον χρήστη για την καταστολή των καταιγίδων.
V. Quality of Service QualityofService (IEEE802.1p)
Οι βιομηχανικοί μεταγωγείς παρουσιάζουν καθυστερήσεις όταν το δίκτυο είναι πολύ φορτωμένο λόγω της ουράς προσωρινής μνήμης πλαισίου και ο μηχανισμός-έρχονται{1} πρώτοι-πρώτοι. Το IEEE802.1p επιτρέπει στα πακέτα σε ουρά υψηλής προτεραιότητας να παραμείνουν στον βιομηχανικό μεταγωγέα για μικρότερο χρονικό διάστημα και το αντίθετο ισχύει για πακέτα χαμηλής προτεραιότητας.
VI. Εικονικό τοπικό δίκτυο VLAN (IEEE802.1q)
Το Virtual Local Area Network (VLAN) είναι μια μέθοδος δημιουργίας ξεχωριστών λογικών δικτύων από ένα πραγματικό φυσικό δίκτυο, η οποία επιτρέπει σε πολλά εικονικά LAN να υπάρχουν ταυτόχρονα σε ένα πραγματικό φυσικό δίκτυο. Τα VLAN μπορούν να μειώσουν αποτελεσματικά το εύρος εκπομπής, το οποίο είναι βολικό για τη διαχείριση δικτύου. Στην πραγματικότητα, εάν προστεθεί ένας δρομολογητής μεταξύ αυτών των διαφορετικών τμημάτων εικονικού δικτύου, τα δεδομένα μπορούν να ανταλλάσσονται μεταξύ τους μέσω του δρομολογητή. Τα VLAN μπορούν να εμποδίσουν αποτελεσματικά την εμφάνιση καταιγίδων μετάδοσης.
VII. Multicast Listening IGMPSnooping
Μια συσκευή επιπέδου 2 που εκτελεί το IGMPSnooping αναλύει τα ληφθέντα μηνύματα IGMP για να δημιουργήσει μια σχέση αντιστοίχισης για τις διευθύνσεις πολλαπλής διανομής θύρας και MAC και προωθεί δεδομένα πολλαπλής διανομής με βάση μια τέτοια σχέση αντιστοίχισης. Όταν μια συσκευή επιπέδου 2 δεν εκτελεί το IGMPSnooping, τα δεδομένα πολλαπλής εκπομπής μεταδίδονται στο Επίπεδο 2. όταν μια συσκευή επιπέδου 2 εκτελεί το IGMPSnooping, τα δεδομένα πολλαπλής εκπομπής για μια γνωστή ομάδα πολλαπλής εκπομπής δεν μεταδίδονται στο Επίπεδο 2, αλλά πολλαπλασιάζονται στο Επίπεδο 2 στον καθορισμένο δέκτη.
VIII. Γρήγορος ήχος (MW-Κουδουνισμός)
Το MW-Το Ring επιτρέπει στους βιομηχανικούς διακόπτες να συνδέονται μεταξύ τους με πλεονάζοντες συνδέσμους, έτσι ώστε όταν ένας από αυτούς αποσυνδεθεί, ο άλλος σύνδεσμος μπορεί να αποκατασταθεί γρήγορα και αυτόματα. Σε περίπτωση διακοπής του δικτύου ή αποτυχίας δικτύου, έχει πλεονασμό συνδέσμων και γρήγορη αυτο-ικανότητα ανάκτησης. MW-Η τεχνολογία Ring αναπτύχθηκε και σχεδιάστηκε από την Wuhan Meinweg Communication Co., Ltd. που ειδικεύεται σε εφαρμογές δικτύων βιομηχανικού ελέγχου υψηλής-αξιοπιστίας.
IX. Συνάθροιση συνδέσμων (802.3ad)
Η κύρια λειτουργία της συνάθροισης θυρών (TRUNK) είναι να δεσμεύει πολλαπλές φυσικές θύρες (γενικά 2-4) σε ένα λογικό κανάλι έτσι ώστε να λειτουργούν ως ένα κανάλι. Μετά τη ομαδοποίηση πολλών φυσικών συνδέσεων μαζί, όχι μόνο ενισχύει το εύρος ζώνης ολόκληρου του δικτύου, αλλά επιτρέπει επίσης την ταυτόχρονη μετάδοση δεδομένων μέσω πολλαπλών φυσικών συνδέσεων που είναι δεσμευμένα, γεγονός που έχει ως αποτέλεσμα τον πλεονασμό συνδέσμων και σε περίπτωση αποτυχίας δικτύου ή άλλων λόγων αποσύνδεσης μιας ή περισσότερων συνδέσεων, οι υπόλοιποι σύνδεσμοι μπορούν να εξακολουθούν να λειτουργούν.
X. RSTP Δέντρου Γρήγορης Επέκτασης
Το Spanning Tree Protocol είναι ένα πρωτόκολλο διαχείρισης επιπέδου 2, το οποίο αποκλείει επιλεκτικά τις περιττές συνδέσεις δικτύου για να εξαλείψει τον σκοπό των βρόχων του επιπέδου 2 του δικτύου, καθώς και τη λειτουργία δημιουργίας αντιγράφων ασφαλείας της σύνδεσης.
XI. Έλεγχος πρόσβασης δικτύου βάσει θύρας (802.1x)
Ορίζει έναν μηχανισμό ελέγχου πρόσβασης δικτύου που βασίζεται σε θύρα- που παρέχει μια μέθοδο αναγνώρισης και εξουσιοδότησης συσκευών που είναι συνδεδεμένες σε μια θύρα LAN.
XII.HTMLΠρόγραμμα περιήγησης Ιστού
Παρέχει ένα απλό, διαισθητικό περιβάλλον χρήστη για εγκατάσταση και παρακολούθηση μέσω ενός τυπικού προγράμματος περιήγησης ιστού με γραφικά. Όλες οι παράμετροι συστήματος, συμπεριλαμβανομένης της λεπτομερούς ηλεκτρονικής βοήθειας, κάνουν τη ρύθμιση του συστήματος παιχνιδάκι.
XIII. SNMP (απλό πρωτόκολλο διαχείρισης δικτύου)
Το Simple Network Management Protocol (SNMP) που ορίζεται από την Task Force του Internet Engineering, αποτελεί μέρος της σύνθεσης του πρωτοκόλλου Διαδικτύου. Σε συνθήκες ανησυχίας για μια συγκεκριμένη συσκευή δικτύου, η χρήση του SNMP μέσω του συστήματος διαχείρισης δικτύου για την παρακολούθηση συσκευών δικτύου. Το πρωτόκολλο SNMP αποτελείται από μια σειρά από τυπική διαχείριση δικτύου, πρωτόκολλα επιπέδου εφαρμογής, βάσεις δεδομένων, αντικείμενα δεδομένων.
XIV. Port Mirroring
Η λειτουργία κατοπτρισμού θυρών είναι η αποστολή και λήψη όλων των δεδομένων μιας ή περισσότερων θυρών, αντιγραφής στην καθορισμένη άλλη θύρα. Ορίζοντας μια θύρα ως θύρα καθρέφτη άλλων θυρών, μπορείτε να παρατηρήσετε όλα τα εισερχόμενα και εξερχόμενα δεδομένα άλλων θυρών μέσω αυτής της θύρας. Αντιμετώπιση προβλημάτων, εντοπισμός σφαλμάτων και ανάλυση του δικτύου μέσω της λειτουργίας κατοπτρισμού θυρών.
XV. Στατιστικά λιμένων και απομακρυσμένη παρακολούθηση (RMON)
Κάθε θύρα παρέχει συνεχώς ενημερωμένα στατιστικά στοιχεία, συμπεριλαμβανομένων όλων των αριθμών εισερχόμενων και εξερχόμενων πακέτων και αριθμών byte, καθώς και λεπτομερή στατιστικά σφαλμάτων. Παρέχεται επίσης όλη η υποστήριξη για στατιστικά RMON, ιστορικό, συναγερμούς και ομάδες συμβάντων. Το RMON επιτυγχάνει ακριβή συλλογή δεδομένων, ανάλυση και ανίχνευση μοντέλων ροής δεδομένων.
XVI.NTP (Απλό πρωτόκολλο ώρας δικτύου)
Συγχρονίστε αυτόματα το εσωτερικό ρολόι του συστήματος με τον διακομιστή NTP στο δίκτυο, παρέχοντας έτσι χρονική συσχέτιση γεγονότων για ανάλυση σφαλμάτων.
XVII. Καταγραφή συμβάντων και συναγερμός
Καταγράφει όλα τα σημαντικά συμβάντα σε ένα μη-μη πτητικό αρχείο καταγραφής συστήματος για μελλοντική ανάλυση αποτυχίας. Τα συμβάντα περιλαμβάνουν αποτυχία και ανάκτηση συνδέσμου, παράνομη πρόσβαση, ανίχνευση καταιγίδας εκπομπής και διαγνωστικά αυτο-δοκιμών. Οι συναγερμοί παρέχουν ένα στιγμιότυπο των τελευταίων συμβάντων που έχουν συμβεί και δεν έχουν απαντηθεί από τον διαχειριστή του δικτύου. Ένα εξωτερικό ρελέ υλικού απελευθερώνει τις επαφές κατά τη διάρκεια κρίσιμων συμβάντων, επιτρέποντας στον εξωτερικό ελεγκτή να λειτουργεί όταν είναι απαραίτητο.