Industrial Switch (IndustrialSwitch), tiež známy ako Industrial Ethernet Switch, je druh sieťového zariadenia pracujúceho na vrstve 2 OSI (vrstva dátového spojenia, pozri definíciu "WAN"), založené na identifikácii MAC (stredná adresa riadenia prístupu sieťovej karty) a schopné dokončiť funkciu zapuzdrenia a preposielania paketov. Aké sú funkcie priemyselného spínača?
Priemyselné prepínače majú možnosti automatického adresovania a prepínania rolí regeneráciou informácií a ich preposielaním na určené porty po internom spracovaní. Všetky porty na priemyselnom prepínači majú exkluzívnu šírku pásma kanála, aby sa zabezpečil rýchly a efektívny prenos dát na každom porte. Keďže priemyselný prepínač posiela každý informačný paket nezávisle od zdrojového portu do cieľového portu podľa cieľovej adresy dodaného informačného paketu bez toho, aby ho posielal na všetky porty, aby sa predišlo konfliktu s inými portami, priemyselný prepínač môže tieto informačné pakety prenášať súčasne bez toho, aby sa navzájom rušili a predchádzali konfliktom pri prenose, čo zlepšuje skutočnú priepustnosť siete.
Medzi samotným priemyselným ethernetovým prepínačom a komerčnou sieťou nie je žiadny podstatný rozdiel, pokiaľ ide o vrstvu dátového spojenia, sieťovú vrstvu, protokolovú vrstvu atď. Avšak vzhľadom na-požiadavky priemyselného riadenia v reálnom čase priemyselný Ethernet rieši technické problémy, ako je komunikácia v reálnom čase, sieťová bezpečnosť, vlastná bezpečnosť a-technológia odolná voči výbuchu, a prijíma niektoré opatrenia vhodné pre priemyselné prostredie, ako sú vodotesné a odolné voči vibráciám-. Jeho jadro sa stále v podstate nelíši od komerčného Ethernetu, čo je rovnaké ako rozdiel medzi PC a priemyselnými ovládačmi.
I. Bezpečnosť siete
V pokročilých priemyselných aplikáciách sa bezpečnosť siete stala problémom, ktorý treba vyriešiť. A mnoho domácich výrobcov (napríklad Dongtu, Mosa, Maverick Communications atď.) vyrába web{2}}riadené série priemyselných prepínačov pre LAN v otázkach zabezpečenia siete, ktoré poskytujú množstvo funkcií.
1. Heslo - s viac{2}}úrovňovými používateľskými heslami, aby sa zabránilo neoprávnenému prístupu a nastaveniam.
2.Enable/DisablePortsOpen and Close Ports{1}}Vypne nepoužívané porty.
3.802.1qVLAN-Preddefinovaná sieť WLAN na priemyselných prepínačoch na dosiahnutie logickej izolácie medzi fyzickými portami.
Riadenie prístupu k sieti založené na 4.802.1xPort-- uzamkne porty na priemyselnom prepínači, takže komunikovať môžu iba legitímni používatelia.
5.MACBasedPortSecurity MAC adresa-zabezpečenie portov na základe - chráni porty priemyselných prepínačov tak, aby mohli komunikovať iba s konkrétnymi zariadeniami alebo adresami MAC.
II. Stav zariadenia portu
Nastavte rýchlosť, duplex, automatické{0}}vyjednávanie a riadenie toku každého portu, aby ste vytvorili správne spojenie so zariadeniami, ktoré nedokážu vyjednávať alebo majú špecifické nastavenia.
III. Obmedzenie prenosovej rýchlosti
Nakonfigurujte obmedzenie rýchlosti portov vrátane obmedzenia rýchlosti vstupu a výstupu. Typy obmedzení portov zahŕňajú všetky pakety unicast, pakety multicast a pakety vysielania. Kde rýchlosť vstupu je skutočná rýchlosť toku z iných zariadení, ako sú počítače, do portu priemyselného prepínača. Výstupná rýchlosť je skutočná rýchlosť toku z portu priemyselného prepínača do zariadenia, ktoré ho používa. Ak sú vstupné aj výstupné rýchlosti medzi dvoma-prepojenými portami zariadenia obmedzené, skutočná rýchlosť je menšia z týchto dvoch hodnôt.
IV. Potlačenie búrok Búrky
spôsobuje zmätok v sieti a spôsobuje zlyhanie{0}}zariadení pripojených k sieti. V obchodných-kritických aplikáciách to môže byť katastrofálne. Filtruje pakety vysielania podľa limitov-definovaných používateľom na potlačenie búrok.
V. Kvalita služby QualityofService (IEEE802.1p)
Priemyselné prepínače spôsobujú oneskorenie, keď je sieť silne zaťažená v dôsledku frontu medzi vyrovnávacou pamäťou rámcov a mechanizmu „prvý{0}}príde{1}}prvý{2}}na rade. IEEE802.1p umožňuje paketom vo fronte s vysokou prioritou zostať v priemyselnom prepínači kratší čas a opak je pravdou pre pakety vo fronte s nízkou prioritou.
VI. Virtuálna lokálna sieť VLAN (IEEE802.1q)
Virtuálna lokálna sieť (VLAN) je metóda vytvárania oddelených logických sietí od skutočnej fyzickej siete, ktorá umožňuje, aby v skutočnej fyzickej sieti existovalo niekoľko virtuálnych sietí LAN súčasne. Siete VLAN môžu efektívne znížiť dosah vysielania, čo je vhodné pre správu siete. V skutočnosti, ak je medzi tieto rôzne segmenty virtuálnej siete pridaný smerovač, údaje sa medzi nimi stále môžu vymieňať prostredníctvom smerovača. Siete VLAN môžu účinne zabrániť výskytu vysielaných búrok.
VII. Multicast Počúvanie IGMPSnooping
Zariadenie vrstvy 2 so systémom IGMPSnooping analyzuje prijaté správy IGMP, aby vytvorilo mapovací vzťah pre portové a MAC adresy multicast a preposiela multicast dáta na základe takéhoto mapovacieho vzťahu. Keď zariadenie vrstvy 2 nevykonáva IGMPSnooping, dáta multicast sa vysielajú na vrstve 2; keď zariadenie na vrstve 2 spúšťa IGMPSnooping, dáta multicast pre známu skupinu multicast sa nevysielajú na vrstve 2, ale sú multicast na vrstve 2 do určeného prijímača.
VIII. Rýchle zvonenie (MW-Ring)
MW-Ring umožňuje vzájomné prepojenie priemyselných prepínačov pomocou redundantných prepojení, takže keď sa jeden z nich odpojí, druhý sa dá rýchlo a automaticky obnoviť. V prípade prerušenia siete alebo zlyhania siete má redundanciu odkazu a schopnosť rýchlej{2}}obnovy. MW-Ring technológiu vyvinula a navrhla spoločnosť Wuhan Meinweg Communication Co., Ltd., ktorá sa špecializuje na vysoko-spoľahlivé priemyselné riadiace sieťové aplikácie.
IX. Agregácia odkazov (802.3ad)
Hlavnou funkciou agregácie portov (TRUNK) je spojiť viacero fyzických portov (vo všeobecnosti 2-4) do logického kanála tak, aby fungovali ako jeden kanál. Po združení viacerých fyzických prepojení to nielen zvyšuje šírku pásma celej siete, ale umožňuje aj prenos dát súčasne cez viacero fyzických prepojení, ktoré sú zviazané, čo má za následok redundanciu prepojenia a v prípade zlyhania siete alebo iných dôvodov pre odpojenie jedného alebo viacerých prepojení môžu zostávajúce prepojenia stále fungovať.
X. Rapid Spanning Tree RSTP
Spanning Tree Protocol je protokol správy vrstvy 2, ktorý selektívne blokuje sieťové redundantné prepojenia, aby sa eliminoval účel sieťových slučiek vrstvy 2, ako aj záložná funkcia prepojenia.
XI. Port-riadenie prístupu k sieti (802.1x)
Definuje mechanizmus riadenia prístupu k sieti založený{0}} na portoch, ktorý poskytuje metódu identifikácie a autorizácie zariadení pripojených k portu LAN.
XII.Webový prehliadač HTML
Poskytuje jednoduché, intuitívne používateľské rozhranie na nastavenie a monitorovanie prostredníctvom štandardného grafického webového prehliadača. Všetky parametre systému vrátane podrobnej online pomoci robia nastavenie systému hračkou.
XIII. SNMP (Simple Network Management Protocol)
Simple Network Management Protocol (SNMP) definovaný organizáciou Internet Engineering Task Force, je súčasťou zloženia internetového protokolu. V podmienkach, ktoré sa týkajú konkrétneho sieťového zariadenia, použitie SNMP prostredníctvom systému správy siete na monitorovanie sieťových zariadení. Protokol SNMP pozostáva zo série štandardných sieťových správ, protokolov aplikačnej vrstvy, databáz, dátových objektov.
XIV. Port Mirroring
Funkciou zrkadlenia portov je odosielanie a prijímanie všetkých údajov jedného alebo viacerých portov, kopírovanie na zadaný druhý port. Označením portu ako zrkadlového portu iných portov môžete cez tento port sledovať všetky prichádzajúce a odchádzajúce údaje iných portov. Riešenie problémov, ladenie a analýza siete pomocou funkcie zrkadlenia portov.
XV. Port Statistics and Remote Monitoring (RMON)
Každý port poskytuje nepretržite aktualizované štatistiky, vrátane všetkých prichádzajúcich a odchádzajúcich paketov a počtu bajtov, ako aj podrobné štatistiky chýb. Poskytuje sa aj všetka podpora pre štatistiky, históriu, alarmy a skupiny udalostí RMON. RMON zabezpečuje presný zber údajov, analýzu a detekciu modelov toku údajov.
XVI.NTP (Simple Network Time Protocol)
Automaticky synchronizujte interné hodiny systému s NTP serverom v sieti, čím poskytujete časovú koreláciu udalostí pre analýzu porúch.
XVII. Záznam udalostí a alarm
Zaznamenáva všetky významné udalosti do-stáleho systémového denníka pre budúcu analýzu zlyhania. Udalosti zahŕňajú zlyhanie a obnovenie spojenia, nelegálny prístup, detekciu vysielanej búrky a diagnostiku vlastného-testu. Alarmy poskytujú prehľad o najnovších udalostiach, ktoré sa vyskytli a na ktoré správca siete nereagoval. Externé hardvérové relé uvoľňuje kontakty počas kritických udalostí, čo umožňuje prevádzku externého ovládača v prípade potreby.