工控网络规划的必要性.pptxVIP

工控网络规划的必要性;“两化融合”给工控系统带来的风险;工控系统采用通用软硬件带来的风险;OSI 与 TCP/IP体系结构的比较;使用 TCP/IP 协议进行通信; 广播域（broadcast domain），广播域是一个逻辑上的计算机组，该组内的所有计算机都会收到同样的广播信息，　广播域是基于第二层（链路层）。HUB就在同一个广播域. 冲突域（collision domain），所有直接连接在一起的，而且必须竞争以太网总线的节点都可以认为是处在同一个冲突域中，说白了就是一次只有一设备发送信息，其他的只能等待。冲突域是基于第一层（物理层）。;集线器连接的网络;交换机连接的网络;三层网络架构，即将复杂的网络设计分成几个层次，每个层次着重于某些特定的功能，这样就能够使一个复杂的大问题变成许多简单的小问题。 核心层:核心层是网络的高速交换主干，对整个网络的连通起到至关重要的作用。 汇聚层:汇聚层是网络接入层和核心层的中介，就是在工作站接入核心层前先做汇聚，以减轻核心层设备的负荷。 接入层:接入层向本地网段提供工作站接入。在接入层中，减少同一网段的工作站数量，能够向工作组提供高速带宽。;首先要接入层采用VLAN技术。它是指在逻辑上将物理的LAN分成不同小的逻辑子网，将一个大的物理的局域网（LAN）在交换机上划分成若干个小的虚拟的局域网（VLAN）。通过划分VLAN子网，能划小了广播域，避免了广播风暴的产生。提高交换网络的交换效率，保证网络稳定。提高网络安全性。 VLAN提供了网段和机构的弹性组合机制。VLAN技术很好的解决了网络管理的问题，能实现网络监督与管理的自动化，从而更有效的进行网络监控。;因为VLAN的划分，各个子网产生的广播将被限制在小的虚拟局域网内。当LAN中的不同VLAN间进行相互通信时，由于处于不同的IP子网段，不能象原先大的LAN那样直接通信，因此需要路由来转发，这时就需要增加三层交换设备实现路由功能。 我们还可以通过在三层交换机上配置访问列表来进行跨子网段的授权访问，从而提高企业内部网络访问的安全性。;在槽控生产网络和办公网络边界使用网络防火墙，不仅是增加槽控生产网络的安???性，而且为生产网内部的管理机访问办公网络，以及为办公网络的高管机访问槽控数据提供了一个安全可控的通道。。;郑州研究院网络拓扑