網(wǎng)絡(luò)管理：以太網(wǎng)交換機在風(fēng)電產(chǎn)業(yè)的優(yōu)勢分析

　　中國幅員遼闊，海岸線長，風(fēng)能資源豐富且分布廣泛。資料顯示，中國內(nèi)地及近海風(fēng)能資源技術(shù)可開發(fā)量約為10億千瓦，主要分布在東南沿海及附近島嶼，內(nèi)蒙古、新疆和甘肅河西走廊，以及華北和青藏高原的部分地區(qū)，此外，近海風(fēng)能資源也非常豐富。

　　隨著風(fēng)力發(fā)電場的大量建設(shè)，風(fēng)場信息化管理系統(tǒng)，風(fēng)機遠程監(jiān)控系統(tǒng)也大量應(yīng)用。這些系統(tǒng)應(yīng)用環(huán)境惡劣，需要管理型寬溫工業(yè)以太網(wǎng)交換機進行網(wǎng)絡(luò)支持。近期國內(nèi)一大型風(fēng)機整機制造企業(yè)選擇了研華工業(yè)級以太網(wǎng)交換機作為其風(fēng)場管理系統(tǒng)的主干網(wǎng)交換機。

　　工業(yè)級以太網(wǎng)交換機具有如下優(yōu)越特性：

　　1、快速冗余

　　研華的工業(yè)以太網(wǎng)產(chǎn)品可以組成快速的冗余網(wǎng)絡(luò)，使用研華獨創(chuàng)的X-Ring協(xié)議，為您搭建可靠的工業(yè)網(wǎng)絡(luò)，具有超快小于10毫秒的自愈時間。

　　商用的產(chǎn)品也可以組成冗余網(wǎng)絡(luò)，但需要啟動STP協(xié)議，這樣冗余自余的時間就會達到10～～30秒，以上，所以不能用于工業(yè)環(huán)境中使用。

　　2、抗強擾—適用于嚴苛環(huán)境

　　研華以太網(wǎng)產(chǎn)品可以工作在嚴酷的電磁環(huán)境中，并且在數(shù)據(jù)口防雷、快速脈沖群，靜電等都有較高的防護等級，而商業(yè)使用的產(chǎn)品這一點是不具備的。

　　3、良好的溫度特性&安裝方式靈活性

　　良好的溫度特性，研華的EKI系列交換機是寬溫設(shè)計的。工作溫度：-45～75℃ 存儲溫度：-45～85℃ ，滿足惡劣氣象環(huán)境下的穩(wěn)定需求。

　　安裝方式更加靈活，工業(yè)級產(chǎn)品可支持導(dǎo)軌式安裝、面板式安裝，堆疊式安裝和機柜安裝等多種方式。

　　4、電源優(yōu)勢&安裝方式優(yōu)勢

　　電源供電部分是任何產(chǎn)品的根源，所有產(chǎn)品出現(xiàn)故障，其電源故障所占的比率為35%以上。所以工業(yè)產(chǎn)品為了避免電源故障造成的麻煩，一般都會選擇雙電源供電的模式。而且采用直流供電。商用產(chǎn)品一般采用交流單電源供電。

　　5、安全優(yōu)勢

　　工業(yè)以太網(wǎng)交換機采取如下若干措施來保證工業(yè)網(wǎng)絡(luò)的萬無一失

　　1)VLAN(虛擬局域網(wǎng))技術(shù)

　　VLAN是安全交換機必不可少的功能。VLAN可能跨越一個或多個交換機，與它們的物理位置無關(guān)，設(shè)備之間好像在同一個網(wǎng)絡(luò)間通信一樣。VLAN可以在交換機上實現(xiàn)廣播域的隔離，它可以把網(wǎng)絡(luò)分成一個一個獨立的區(qū)域，可以控制這些區(qū)域是否可以通訊。

　　2)IP/MAC與端口綁定

　　設(shè)置IP/MAC地址與端口的綁定功能，可有限的限制用戶的非授權(quán)網(wǎng)絡(luò)訪問。

　　3)流量控制功能(traffic control)

　　交換機的流量控制可以預(yù)防因為廣播數(shù)據(jù)包、組播數(shù)據(jù)包及因目的地址錯誤的單播數(shù)據(jù)包數(shù)據(jù)流量過大造成交換機帶寬的異常負荷，并可提高系統(tǒng)的整體效能，保持網(wǎng)絡(luò)安全穩(wěn)定的運行。

　　另外交換機還可針對每個端口提供雙向(in/out)分別限制功能。

　　4)ACL(訪問控制列表)技術(shù)

　　研華交換機采用了訪問控制列表ACL來實現(xiàn)包過濾防火墻的安全功能，增強安全防范能力。訪問控制過濾措施可以基于源/目標IP、TCP/UDP端口等方式實現(xiàn)。ACL不但可以讓網(wǎng)絡(luò)管理者用來制定網(wǎng)絡(luò)策略，針對個別用戶或特定的數(shù)據(jù)流進行允許或者拒絕的控制，也可以用來加強網(wǎng)絡(luò)的安全屏蔽，從而更大程度的保證了網(wǎng)絡(luò)安全。

　　5)IEEE802.1x身份驗證機制

　　IEEE 802協(xié)議集的局域網(wǎng)接入控制協(xié)議，是基于端口的訪問控制協(xié)議。它能夠在利用IEEE 802局域網(wǎng)優(yōu)勢的基礎(chǔ)上提供一種對連接到局域網(wǎng)的用戶進行認證和授權(quán)的手段，達到了接受合法用戶接入，拒絕非授權(quán)用戶的訪問，保護網(wǎng)絡(luò)安全的目的。

　　6)QoS機制

　　數(shù)據(jù)關(guān)鍵數(shù)據(jù)的實時可靠傳輸。

　　7)SysLog(系統(tǒng)日志)

　　交換機的Syslog 日志功能可以將系統(tǒng)錯誤、系統(tǒng)配置、狀態(tài)變化、狀態(tài)定期報告等信息傳送給日志服務(wù)器，網(wǎng)管人員依據(jù)這些信息掌握設(shè)備的運行狀況，及早發(fā)現(xiàn)問題，及時進行配置設(shè)定和排障，保障網(wǎng)絡(luò)安全穩(wěn)定地運行。