Industrial Switch (IndustrialSwitch), ook bekend als Industrial Ethernet Switch, is een soort netwerkapparatuur die werkt op OSI-laag 2 (datalinklaag, zie "WAN" -definitie), gebaseerd op MAC-identificatie (medium access control adres van de netwerkkaart), en in staat om de functie van het inkapselen en doorsturen van pakketten te voltooien. Wat zijn de functies van een industriële schakelaar?
Industriële switches beschikken over automatische adresseringsmogelijkheden en schakelfuncties door informatie opnieuw te genereren en deze na interne verwerking door te sturen naar aangewezen poorten. Alle poorten op een industriële switch hebben exclusieve kanaalbandbreedte om snelle en efficiënte gegevensoverdracht op elke poort te garanderen. Omdat de industriële switch elk informatiepakket onafhankelijk van de bronpoort naar de bestemmingspoort verzendt volgens het bestemmingsadres van het afgeleverde informatiepakket zonder dit naar alle poorten te verzenden om conflicten met andere poorten te voorkomen, kan de industriële switch deze informatiepakketten tegelijkertijd verzenden zonder elkaar te hinderen en transmissieconflicten te voorkomen, wat de daadwerkelijke doorvoer van het netwerk verbetert.
Er is geen essentieel verschil tussen de industriële Ethernet-switch zelf en een commercieel netwerk in termen van datalinklaag, netwerklaag, protocollaag, enzovoort. Voor de realtime vraag van industriële besturing lost industrieel Ethernet echter technische problemen op, zoals realtime communicatie, netwerkbeveiliging, intrinsieke veiligheid en explosieveilige technologie-, en neemt het enkele maatregelen die geschikt zijn voor industriële omgevingen, zoals waterdicht en trilling-bestendig. De kern ervan verschilt nog steeds niet wezenlijk van commercieel Ethernet, wat hetzelfde is als het verschil tussen pc's en industriële controllers.
I. Netwerkbeveiliging
In geavanceerde industriële toepassingen is netwerkbeveiliging een probleem geworden dat moet worden opgelost. En veel binnenlandse fabrikanten (zoals Dongtu, Mosa, Maverick Communications, etc.) produceren web-beheerde series industriële switches voor het LAN die netwerkbeveiligingsproblemen bieden en een verscheidenheid aan functies bieden.
1. Wachtwoord - met gebruikerswachtwoorden op meerdere-niveaus om ongeautoriseerde toegang en instellingen te voorkomen.
2.Poorten in-/uitschakelenPoorten openen en sluiten-Zet ongebruikte poorten uit.
3.802.1qVLAN-Vooraf gedefinieerd WLAN op industriële switches om logische isolatie tussen fysieke poorten te bereiken.
Op 4.802.1xPort-gebaseerde netwerktoegangscontrole - vergrendelt poorten op een industriële switch, zodat alleen legitieme gebruikers mogen communiceren.
5.MACBasedPortSecurity MAC-adres-gebaseerde poortbeveiliging - beschermt de poorten van industriële switches zodat deze alleen kunnen communiceren met specifieke apparaten of MAC-adressen.
II. Poortapparaatstatus
Stel de snelheid, duplex, automatische-onderhandeling en stroomcontrole van elke poort in om een correcte verbinding tot stand te brengen met apparaten die niet kunnen onderhandelen of die specifieke instellingen hebben.
III. Beperking van de poortsnelheid
Configureer de snelheidsbeperking van poorten, inclusief snelheidsbeperking voor in- en uitgaand verkeer. De typen poortbeperkingen omvatten alle unicast-pakketten, multicast-pakketten en broadcast-pakketten. Waar de ingangssnelheid de werkelijke snelheid is van de stroom van andere apparaten, zoals pc's, naar de industriële switchpoort. De uitgangssnelheid is de werkelijke snelheid van de stroom van de industriële switchpoort naar het apparaat dat ertussen gebruikt. Als zowel de inkomende als uitgaande snelheden tussen twee op apparaten-aangesloten poorten beperkt zijn, is de werkelijke snelheid de kleinste van de twee waarden.
IV. Stormonderdrukking Stormen
veroorzaakt grote schade aan het netwerk en zorgt ervoor dat op het netwerk-verbonden apparaten defect raken. In bedrijfskritische toepassingen- kan dit catastrofaal zijn. Filtert uitzendpakketten volgens door de gebruiker-gedefinieerde limieten om stormen te onderdrukken.
V. Kwaliteit van de dienstverlening QualityofService (IEEE802.1p)
Industriële switches lopen vertraging op als het netwerk zwaar wordt belast vanwege de framebufferwachtrij en het mechanisme dat het eerst-komt- het eerst- maalt. IEEE802.1p zorgt ervoor dat pakketten in een wachtrij met hoge prioriteit korter in de industriële switch kunnen blijven, en het tegenovergestelde geldt voor pakketten in een wachtrij met lage prioriteit.
VI. Virtueel lokaal netwerk VLAN (IEEE802.1q)
Virtual Local Area Network (VLAN) is een methode om afzonderlijke logische netwerken te creëren van een daadwerkelijk fysiek netwerk, waardoor meerdere virtuele LAN's tegelijkertijd in een daadwerkelijk fysiek netwerk kunnen bestaan. VLAN's kunnen het uitzendbereik effectief verkleinen, wat handig is voor netwerkbeheer. Als er een router wordt toegevoegd tussen deze verschillende virtuele netwerksegmenten, kunnen er nog steeds gegevens tussen deze segmenten worden uitgewisseld via de router. VLAN's kunnen het optreden van broadcaststorms effectief tegengaan.
VII. Multicast luisteren IGMPSnooping
Een Layer 2-apparaat met IGMPSnooping-analyses ontvangt IGMP-berichten om een mapping-relatie tot stand te brengen voor poort- en MAC-multicast-adressen en stuurt multicast-gegevens door op basis van een dergelijke mapping-relatie. Wanneer een Layer 2-apparaat geen IGMPSnooping uitvoert, worden multicast-gegevens uitgezonden op Layer 2; wanneer een Layer 2-apparaat IGMPSnooping uitvoert, worden multicastgegevens voor een bekende multicastgroep niet uitgezonden op Layer 2, maar multicast op Layer 2 naar de opgegeven ontvanger.
VIII. Snel overgaan (MW-Bel)
Met MW-Ring kunnen industriële switches met elkaar worden verbonden via redundante verbindingen, zodat wanneer een van de twee wordt losgekoppeld, de andere verbinding snel en automatisch kan worden hersteld. In het geval van netwerkonderbreking of netwerkstoring beschikt het over linkredundantie en snel zelf-herstelvermogen.MW-Ring-technologie is ontwikkeld en ontworpen door Wuhan Meinweg Communication Co., Ltd., gespecialiseerd in zeer-betrouwbare industriële besturingsnetwerktoepassingen.
IX. Linkaggregatie (802.3ad)
De belangrijkste functie van poortaggregatie (TRUNK) is het binden van meerdere fysieke poorten (doorgaans 2-4) in een logisch kanaal, zodat ze als één kanaal werken. Na het bundelen van meerdere fysieke links vergroot het niet alleen de bandbreedte van het hele netwerk, maar maakt het het ook mogelijk dat gegevens tegelijkertijd worden verzonden via meerdere fysieke links die gebonden zijn, wat het effect heeft van linkredundantie, en in het geval van een netwerkstoring of andere redenen om een of meer van de links te verbreken, kunnen de resterende links nog steeds werken.
X. RSTP met snelle spanningsboom
Spanning Tree Protocol is een Layer 2-beheerprotocol dat selectief netwerkredundante links blokkeert om het doel van netwerk Layer 2-lussen en de back-upfunctie van de link te elimineren.
XI. Poort-gebaseerde netwerktoegangscontrole (802.1x)
Definieert een poort-gebaseerd netwerktoegangscontrolemechanisme dat een methode biedt voor het identificeren en autoriseren van apparaten die zijn aangesloten op een LAN-poort.
XII.HTMLwebbrowser
Biedt een eenvoudige, intuïtieve gebruikersinterface voor installatie en monitoring via een standaard grafische webbrowser. Alle systeemparameters, inclusief gedetailleerde online help, maken het instellen van het systeem een fluitje van een cent.
XIII. SNMP (eenvoudig netwerkbeheerprotocol)
Simple Network Management Protocol (SNMP), gedefinieerd door de Internet Engineering Task Force, maakt deel uit van de samenstelling van het internetprotocol. In de omstandigheden van zorg voor een bepaald netwerkapparaat, het gebruik van SNMP via het netwerkbeheersysteem om netwerkapparaten te monitoren. Het SNMP-protocol bestaat uit een reeks standaard netwerkbeheer, applicatielaagprotocollen, databases en data-objecten.
XIV. Poort spiegelen
De functie Port Mirroring is om alle gegevens van een of meer poorten te verzenden en te ontvangen, en deze naar de opgegeven andere poort te kopiëren. Door een poort aan te wijzen als spiegelpoort van andere poorten, kunt u via deze poort alle inkomende en uitgaande gegevens van andere poorten bekijken. Probleemoplossing, debuggen en analyseren van het netwerk via de poortspiegelfunctie.
XV. Havenstatistieken en monitoring op afstand (RMON)
Elke poort biedt voortdurend bijgewerkte statistieken, inclusief alle inkomende en uitgaande pakketaantallen en byteaantallen, evenals gedetailleerde foutstatistieken. Alle ondersteuning voor RMON-statistieken, geschiedenis, alarmen en gebeurtenisgroepen wordt ook geboden. RMON zorgt voor nauwkeurige gegevensverzameling, analyse en detectie van gegevensstroommodellen.
XVI.NTP (eenvoudig netwerktijdprotocol)
Synchroniseer automatisch de interne klok van het systeem met de NTP-server in het netwerk, waardoor tijdcorrelatie van gebeurtenissen voor foutanalyse ontstaat.
XVII. Gebeurtenisregistratie en alarmering
Registreert alle belangrijke gebeurtenissen in een niet-vluchtig systeemlogboek voor toekomstige foutanalyse. Gebeurtenissen zijn onder meer het mislukken en herstellen van koppelingen, illegale toegang, detectie van uitzendingsstormen en zelftestdiagnostiek-. Alarmen bieden een momentopname van de laatste gebeurtenissen die hebben plaatsgevonden en waarop de netwerkbeheerder niet heeft gereageerd. Een extern hardwarerelais geeft contacten vrij tijdens kritieke gebeurtenissen, waardoor de externe controller kan werken wanneer dat nodig is.