软件定义网络解决方案适用于关键基础设施 - SEL.PDF

软件定义网络解决方案适用于 关键基础设施 SEL-2740S 软件定义网络交换机 SEL-5056 软件定义网络流量控制器 SEL-2740S 简化网络设计并提高网络性能和安全性。 流量工程、故障容错、高性能安全网络 通讯回路的通讯工程 建立专注于应用的管理和监控 为每个应用配置物理和逻辑回路，实现网络运行方式的控制。网络 数据包转发由通信流量控制，这些流量由网络所有者编制的属性 管理专注于应用需求，而非网络限制。通讯工程使系统所有者决定 定义，而这些属性可配置为独立的网络层，并延伸到每个数据包 数据包通过默认拒绝的构架如何进行转发，而忽视其以太网类型。 的应用层。使用 SEL-5056 软件定义网络流量控制器同时编程所有 这使得系统拥有者能够控制网络中每个被允许的数据帧以及其传输 的 SEL-2740S 软件定义网络交换机，实现新回路的供给，而 (按部 方式。 就班) 程序化的变更控制能力由系统范围内供给的新回路和应用提 供。工程师基于主机的视角配置网络，编程用于通讯会话传播、设 提高容错性 计和测试到 N-1 冗余的实际回路。 基于应用需求设计拓扑和转发路径，而非优化的动态控制层管理协 议，比如快速生成树协议（RSTP）。主动地为每个应用配置主、辅 流量通路，达到比传统网络技术更快的失效备援。自动为每个主通 路提供优化的冗余通路，从而简化了调试和变更控制。 最大化网络效率 网络中没有阻塞端口，每条链路都可用于流量回路。通过最大化地 使用系统中的每个端口和链接，平衡流量的传输。逻辑地和物理地 隔离高优先级流量和低优先级流量，从而控制流量拥堵。 降低网络复杂程度 简单地配置特定协议会话和转发路径的通信属性，而无需 RSTP 限 制内的 MAC 和虚拟局域网 (VLAN)。这消除了额外的网络需要的标 签，并简化了操作。通过去除 RSTP ，网络带宽不再受操作数据的 限制，同时消除了 RSTP 拓扑设计的限制。流量工程确定了定制一 个独特流量的关键属性，配置专用的回路用于流量的转发通过，指 定了沿途任何变更操作的设置。 将带宽划分成受控制的回路，实现 可靠的分组传输 通过选择逻辑和物理的转发属性,流量工程为每一个应用形成回路。物理层面上分离高优先级通讯和低优先级 通讯,可以最小化延迟偏差。逻辑上的流量控制整个回路 ，可以安全地在应用之间分享带宽 ，并且通过流量控 制器监测流量峰值,以便最大化高速端口的效能。将关键的实时通讯 (比如 IEEE 61850 GOOSE) 与运行状态通 讯 (比如SCADA) 隔离 ，保护这两种通讯不受密集带宽操作的工程访问(比如下载事件报告)的影响。 SCADA 逻辑上共享回路。 工程接入 GOOSE 总带宽 基于系统需求设计网络拓扑 现在您可以根据可用的设备和应用优化您的网络，而非只能选择环形、树形和星型网络拓扑。为可能的每个通讯会 话设计最好的流量回路。预先设置冗余回路，这样当通讯中断或交换机故障时，会存在下一个入口数据包自愈通 道。流量控制器被用于配置允许的交通流量和监视当前整个网络的实时状态，如果网络因某一事件出现离线，在完 成配置后您就不需要维护持续的运行。这模拟了如今的 SCADA 构架。 规则 预配置的服 务器 流量控制器 工程访问 SEL-2740S