工业交换机有哪些功能.pdfVIP

工业交换机有哪些功能？ 摘要： 工业交换机(Industrial Switch)也叫工业以太网交换机，是一种工作在 OSI 第 二层(数据链路层，参见“广域网”定义)上的、基于 MAC (网卡的介质访问控制 地址)识别、能完成封装转发数据包功能的网络设备。它通过对信息进行重新生 成，并经过内部处理后转发至指定端口，具备自动寻址能力和交换作用。工业交 换机上的所有端口均有独享的信道带宽，以保证每个端口上数据的快速有效传输。 由于工业交换机根据所传递信息包的目的地址，将每一信息包独立地从源端口送 至目的端口，而不会向所有端口发送，避免了和其它端口发生冲突，因此，工业 交换机可以同时互不影响的传送这些信息包，并防止传输冲突，提高了网络的实 际吞吐量。 它本身与商业网络在数据链路层、网络层、协议层等方面并无本质区别，但 针对工业控制的实时性等需求，工业以太网解决了通信实时性、网络安全性、本 质安全与安全防爆技术等技术问题，并且采用一些适合于工业环境的措施，如防 水，抗振动...其核心还是和商用以太网没有本质的区别，这就和 PC 机与工控机 之间的区别一样。 网络安全 在先进的工业应用场合，网络安全已成为一个有待解决的问题。而国内很多 厂家 （如东土，摩莎，迈威通信等）生产出的 Web 网管型系列工业交换机针对 局域网中的网络安全问题提供了多种功能。 1. 密码—拥有多级用户密码，以避免未授权的访问和设置。 2. Enable/Disable Ports 打开和关闭端口—将未使用的端口关闭。 3. 802.1q VLAN 在工业交换机上预定义WLAN 实现物理端口间的逻辑隔离。 4. 802.1x 基于端口的网络访问控制—锁定工业交换机的端口使之只能允许 合法用户通信。 5. MAC Based Port Security 基于MAC 地址的端口安全性—保护工业交换机的 端口使其只能与特定的设备或MAC 地址通信。 端口设备状态 对各端口的速率、双工、自动协商、流量控制等进行设置，以便与无法协商 或具有特定设置的设备建立正确的连接。 端口速率限制 配置端口的速率限制，包括入口和出口速度限制。端口限制的类型包括所有 单播包、组播包和广播包。其中入口速度是指从PC 等其他设备流向工业交换机 端口的实际速度。出口速度是指工业交换机端口流向使用设备之间的实际速度。 如果同时限制了两个设备连接端口之间的入口速度和出口速度，实际的速度为两 者中较小的数值。 风暴抑制 风暴对网络造成严重破坏，并导致网络连接设备的故障。在关键业务应用中， 它可能会带来灾难性的损失。根据用户定义的限制过滤广播包以抑制风暴的发生。 服务质量Quality of Service （IEEE802.1p) 工业交换机由于基于帧缓冲队列及先到先处理的机制，在网络负载较大时会 产生时延。IEEE802.1p 允许处于高优先级队列的数据包在工业交换机里停留的时 间较短，处于低优先级队列的数据包则相反。 虚拟局域网VLAN （IEEE802.1q） 虚拟局域网（VLAN ）是从一个实际物理网络中创建独立分离逻辑网络的一种 方法，此方法使几个虚拟的局域网能同时存在于一个实际的物理网络里。VLAN 能 有效缩小广播范围，便于网络管理。实际上，如果在这些不同的虚拟网段间加一 个路由器，它们之间仍然可以通过路由器进行数据交换。VLAN 可以有效的抑制 广播风暴发生。 组播侦听IGMP Snooping 运行IGMP Snooping 的二层设备通过对收到的IGMP 报文进行分析，为端口 和 MAC 组播地址建立映射关系，并根据这样的映射关系转发组播数据。当二层 设备没有进行 IGMP Snooping 时，组播数据在二层被广播；当二层设备运行了 IGMP Snooping 后，已知组播组的组播数据不会在二层被广播，而是在二层被组 播给指定的接受者。 快速环网（MW-Ring） MW-Ring 可以让工业交换机之间以冗余的链路相连接，当其中一路断开时， 另一链路能快速的自动恢复。在网络中断或网络产生故障时，它有链路冗余、快 速自恢复能力。 MW-Ring 技术由武汉迈威通信股份有限公司专业为高可靠性的 工业控制网络应用而开发设计。 链路聚合（802.3ad ） 端口聚合（TRUNK ）的主要功能就是将多个物理端口（一般为2-4 个