第7章_罗克韦尔PLC通信技术及详解.ppt

2．网络体系安全分析 在罗克韦尔PLC自动化集成通信网络架构的体系结构中，传输数据的安全风险主要包括以下几类。 （1）数据窃听 （2）密码破译 （3）数据改变 （4）数据包重发 （5）SYN（Synchronize）攻击 （6）端口溢出 上述问题的解决方案主要包括以下几种。 （1）基于防火墙的解决方案 （2）基于特殊加密的解决方案 （3）基于自动化单元内部的风险解决方案 ControlNet网络介质如图7-21所示。 分接器的外形如图7-22所示。 控制网上的典型设备，如逻辑控制器、I/O设备、运动控制、变频器、过程控制设备、网关等设备，如图7-23所示。 一个网段的主干线电缆长度最长可达1?000m，此时限连接2个节点；一个网段最多可有48个节点，此时电缆长度限为250m，这是限量的两种极端情形。网段同轴电缆的长度随着节点个数的增加而缩短，每增加一个站点，电缆的长度大约缩短16m，其线性规律关系如图7-24所示。 ControlNet的主干电缆网段主要由同轴干线电缆、分接器隔离、终端电阻组成。网络限量的原因主要是信号衰减，这3部分都会出现信号衰减： ???ControlNet可允许的网络信号衰减； ???电缆长度引起的信号衰减； ???分接器引起的信号衰减。 如图7-25所示。 ControlNet可构建冗余网络，如图7-26所示。 3．ControlNet的网络信号交换机制 ControlNet网络传递的是方波信号，其幅值为0.51mV～8.2V，脉宽为80～120ns。 信号从一个站点传输到另一个站点，物理传输所经历的介质会产生硬件延时，这个延时时间称为Slot Time。 任意两个站点之间总的延时时间不能超过最大传播延时时间121μs。如果是冗余网络，不但需要分别计算通道A和通道B的延时时间，还要计算两个通道的时间差值，差值一般不能超过6.4μs。 4．ControlNet的协议分层结构 ControlNet的协议分层结构如图7-27所示。 5．ControlNet网络数据包结构 ControlNet的网络数据包结构如图7-28所示。 例如，在ControlNet网络上，有1个数据生产者和3个数据消费者，如图7-29所示。 图7-29中，3个数据消费者过滤和丢弃数据包的过程如图7-30所示。 6．网络刷新时间（NUT） ControlNet系统把每个NUT划分为3个主要组成部分：预定部分、非预定部分、网络维护部分，如图7-31所示。 （1）预定部分 预定部分的数据刷新机制如图7-32所示。 （2）非预定部分 非预定部分的数据刷新机制如图7-33所示。 （3）网络维护部分 网络维护部分即网络操作时间。当维护时段到来时，所有节点停止发送数据。如果一个节点不能在维护时段开始前完成数据的发送，在该节点不能再发送数据。在维护时段内，具有最小MAC ID的节点，即协调节点（Moderator）发送一个维护数据报文（协调帧）完成网络上每个节点的NUT定时器的同步和网络维护数据参数等。 1．以太网简介 以太网是最早的局域网，也是当前最流行的局域网。以太网最初的原型来自夏威夷大学的ALOHA网络。1973年，Xerox Palo Alto研究中心的研究人员Robert Metcalfe和David Boggs等人在ALOHA网络的基础上，采用CSMA/CD算法，设计了通信速率达2.94Mbps的网络系统用做Alto工作站之间的互联网络，这个网络系统的成功设计引起了广泛关注。 2．工业以太网 工业网络必须反应灵活并能在短时间内满足控制要求，必须确保网络的容量和最大限度地使用其机器及设备，将停机时间减少到最小。所有的生产过程和管理进程必须互动。这就要求在自动化和信息技术领域中使用的工业网络必须满足以下前提条件： ???从传感器/执行器层到工厂管理层传送连续的信息流； ???整个网络每个站点的信息有效性； ???在工厂部门间实现数据快速交换。 3．工业以太网应用机制 （1）交换技术（Switch） （2）自适应功能（Auto Sensing） （3）自动协商功能 （4）冗余技术（Redundancy） 4．工业以太网的发展趋势 随着工业以太网技术的高速发展，目前其市场占有率已高达80%。 5．工业以太网的常用拓扑结构 （1）总线型拓扑结构 总线结构的特点是：结构简单，实现容易，易于扩展，可靠性较好，总线不封闭，便于增加或减少节点。 总线网络结构通常会采用冗余总线技术来确保通信总线可靠工作。另外，总线型结构的故障诊断、隔离较为困难，接入节点数有限，通信的实时性较差。总线型结构如图7-34所示。 为了提高可靠性，可采用双环或多环等冗余措施。环型结构如图7-35所示。 6．通信物理介质 （1）双绞线（Twiste