锐捷接入交换机锐捷良好代理商锐捷厂家
发货地址:广东省深圳市
产品数量:0.00台
价格:¥1860.00 元/台 起
一、什么是工业交换机?
又称工业以太网交换机。由于工业交换机可耐受严苛的工作环境,产品系列丰富,端口配置灵活,因此能满足各种工业控制领域的使用需求。随着电力、冶金、石化、环保、交通、建筑等行业的迅速发展,各行各业信息化建设对工业以太网交换机的需求也越来越大。那么,相比普通的商用交换机,工业交换机究竟有哪些优势呢?下面为您详细介绍。
二、工业交换机产品的主要优势
1、采用工业级元器件
工业交换机对元件的选择要求较高,要经得起恶劣环境的检测,所以它能很好的适应工业级环境,支持各种恶劣环境下的工业应用。
2、快速环网、快速冗余
工业交换机一般都具有快速环网、快速冗余功能,系统冗余时间可以小于50ms。虽然商用产品也可以组成冗余网络,但自愈时间达10~30s以上,无法满足工业环境的使用。例如,优特普公司研发生产的工业环网交换机自愈时间少为20ms。
3、抗干扰性能
工业级交换机具备很强的抗干扰性能,可以工作在严酷的电磁环境中,并且在防雷、防水、防腐蚀、防冲击、防静电等方面都具备较高的防护等级,而商业级交换机是不具备这些特点的。例如,优特普8口POE全千兆工业交换机具备6KV防雷、工业4级防护和抗干扰能力。
4、适应宽温环境
工业交换机一般采用褶皱金属外壳,散热更好,防护性更强,可以在-40℃---+75℃的温度范围内正常工作,能很好的适应复杂的温度和湿度。而商用交换机产品只能工作在0℃---+50℃范围内,无法满足恶劣气候环境下的工作要求。
5、冗余电源设计
电源供电是工业交换机非常重要的部分。电源故障一般占设备故障率的35%以上,为避免电源故障带来的麻烦,工业交换机采用双电源冗余设计,确保系统稳定可靠运行。而商用产品一般采用交流单电源供电方式,不适于在工业环境的应用。
6、使用寿命长
从外壳材料到配套元器件都采用工业级方案,因此产品的可靠性更高,使用寿命更长,一般使用寿命10年,而普通商用交换机的使用寿命为3-5年。
普通以太网在设计之初,并没有考虑到工业网的应用需求,因此当网络设备部署于工业现场时,面对恶劣的工作环境,严重的电磁干扰等,普通商业交换机的稳定性便会遭受大挑战。对此,具有高可靠、稳全的工业以太网交换机应运而生,成为能够适应复杂工业环境,利于工业自动化网络部署的传输利器。
![](//l.b2b168.com/2023/05/19/06/202305190649259367304.jpeg)
工业以太网交换机安全问题
现在在工业中,通常会采用的工业以太网交换机,定义不同的太网帧**等级,让用户所希望的信息能够以快的速度传递出去。
以太网交换机技术发展趋势近几年来,随着企业数据通信业务以及相关的融合业务的迅猛发展,以太网交换机作为不可或缺的要害设备不仅在数量上获得了较大的提高,而且在质量、性能等方面不断完善。
而伴随着以太网交换机的迅速普及,它的安全问题也日益受到相关重视,我们目前要应对以下这些方面。
(1)广播风暴攻击
当交换机接收到大流量的广播数据、组播数据或者目的MAC地址为胡乱构造的单播数据时,将以广播的方式进行转发,如果交换机不支持对洪泛数据的流量控制,那么网络的带宽可能就会被这些垃圾数据充满,从而网络中的其它用户无常上网。所以,交换机需要支持对从每个端口收到的洪泛数据进行速率限制。
(2)数据对网络进行攻击
当恶意用户向路由器发送非常大流量的数据,这些数据通过交换机发送给路由器的同时、也占用了该上联接口的大部分带宽,那么其它用户上网也将赶到非常的缓慢。
所以,交换机需限制每个端口进行入方向的速率,不然恶意用户就可攻击他所在的网络、从而影响该网络内所有的其它用户。
(3)海量MAC地址攻击
因为交换机在转发数据时以MAC地址作为索引,如果数据报的目的MAC地址未知时,将在网络中以洪泛的方式转发。所以,恶意用户可以向网络内发送大量的垃圾数据,这些数据的源MAC地址不停改变,因为交换机需要不停的进行MAC地址学习、并且交换机的MAC表容量是有限的,当交换机的MAC表被充满时,原有的MAC地址就会被新学习到的MAC地址覆盖。这样,当交换机接收到路由器发送给正常客户的数据时,由于找不到该客户MAC的记录,从而就将以洪泛的方式在网络内转发,这样就大大降低了网络的转发性能。
因此,交换机需要能够限制每个端口能够学习MAC地址的数量,不然整个网络就将退化为一个类似于HUB构成的网络。
(4)MAC欺攻击
恶意用户为攻击网络使之瘫痪,还可将自己的MAC地址改为路由器的MAC地址,然后不停地发送给交换机,这样,交换机就会更新MAC-X的记录,认为MAC-X位于与该恶意用户连接的端口上,此时,当其他用户有数据发送给路由器时,交换机将把这些数据发送给该恶意用户,这样发送正常数据的用户就不能正常上网了。
因此,交换机应具备MAC与端口的绑定功能,否则恶意用户可简单地让网络陷入崩溃;或交换机需绑定每个端口允许进入网络的数据的源MAC地址,这样恶意用户就不能通过MAC欺来攻击网络。
(5)ARP欺攻击
恶意用户可以进行ARP欺攻击,即不管接收到对哪个IP地址发出的ARP请求,都立即发送ARP应答,这样其它用户发送的数据也都将发送到恶意用户的这个MAC地址,这些用户自然不能正常上网。
因此,交换机应该实现端口与IP地址的绑定功能,即若收到的ARP请求、ARP应答、口数据与绑定的IP不同,即可将这些数据丢弃掉,否则会让网络陷入瘫痪。
(6)环路攻击
用户在自己家中也安装一个交换机,并且故意把一根网线的两端都接到该交换机上构成环路,然后在使用网线把该交换机与网络中的交换机连接起来,由于整个网络中存在环路,那么网络中的MAC地址学习将会错乱,从而交换机转发数据时将会产生错误,整个网络也将陷入崩溃。
鸿研电子产品有:
工控机、嵌入式无风扇计算机、加固工控机、工业平板电脑、工业显示器、一体机、工业服务器
HMI人机界面、触摸屏、可编程控制器(PLC、PAC)、变频器
多功能数据采集卡(DAQ) 、运动控制卡、工业多串口卡、数字量 IO 卡、远程 IO模块
工业以太网交换机、串口联网服务器、现在总线网关
接口转换器(RS232 转 RS422/485、光电转换、串口转光纤、USB 转串口、中继器、集线器、USB HUB)
工业无线产品(无线串口服务器、无线 AP、无线接入控制、IP网关、工业 GSM/GPRS 路由器)
![](//l.b2b168.com/2023/05/19/06/202305190649260288264.jpeg)
交换机除了能够连接同种类型的网络之外,还可以在不同类型的网络(如以太网和快速以太网)之间起到互连作用。如今许多交换机都能够提供支持快速以太网或FDDI等的高速连接端口,用于连接网络中的其它交换机或者为带宽占用量大的关键服务器提供附加带宽。
http://u13826538127.b2b168.com