網(wǎng)絡(luò)管理：以太網(wǎng)交換機(jī)在風(fēng)電產(chǎn)業(yè)的優(yōu)勢(shì)分析

　　中國(guó)幅員遼闊，海岸線長(zhǎng)，風(fēng)能資源豐富且分布廣泛。資料顯示，中國(guó)內(nèi)地及近海風(fēng)能資源技術(shù)可開(kāi)發(fā)量約為10億千瓦，主要分布在東南沿海及附近島嶼，內(nèi)蒙古、新疆和甘肅河西走廊，以及華北和青藏高原的部分地區(qū)，此外，近海風(fēng)能資源也非常豐富。

　　隨著風(fēng)力發(fā)電場(chǎng)的大量建設(shè)，風(fēng)場(chǎng)信息化管理系統(tǒng)，風(fēng)機(jī)遠(yuǎn)程監(jiān)控系統(tǒng)也大量應(yīng)用。這些系統(tǒng)應(yīng)用環(huán)境惡劣，需要管理型寬溫工業(yè)以太網(wǎng)交換機(jī)進(jìn)行網(wǎng)絡(luò)支持。近期國(guó)內(nèi)一大型風(fēng)機(jī)整機(jī)制造企業(yè)選擇了研華工業(yè)級(jí)以太網(wǎng)交換機(jī)作為其風(fēng)場(chǎng)管理系統(tǒng)的主干網(wǎng)交換機(jī)。

　　工業(yè)級(jí)以太網(wǎng)交換機(jī)具有如下優(yōu)越特性：

　　1、快速冗余

　　研華的工業(yè)以太網(wǎng)產(chǎn)品可以組成快速的冗余網(wǎng)絡(luò)，使用研華獨(dú)創(chuàng)的X-Ring協(xié)議，為您搭建可靠的工業(yè)網(wǎng)絡(luò)，具有超快小于10毫秒的自愈時(shí)間。

　　商用的產(chǎn)品也可以組成冗余網(wǎng)絡(luò)，但需要啟動(dòng)STP協(xié)議，這樣冗余自余的時(shí)間就會(huì)達(dá)到10～～30秒，以上，所以不能用于工業(yè)環(huán)境中使用。

　　2、抗強(qiáng)擾—適用于嚴(yán)苛環(huán)境

　　研華以太網(wǎng)產(chǎn)品可以工作在嚴(yán)酷的電磁環(huán)境中，并且在數(shù)據(jù)口防雷、快速脈沖群，靜電等都有較高的防護(hù)等級(jí)，而商業(yè)使用的產(chǎn)品這一點(diǎn)是不具備的。

　　3、良好的溫度特性&安裝方式靈活性

　　良好的溫度特性，研華的EKI系列交換機(jī)是寬溫設(shè)計(jì)的。工作溫度：-45～75℃ 存儲(chǔ)溫度：-45～85℃ ，滿足惡劣氣象環(huán)境下的穩(wěn)定需求。

　　安裝方式更加靈活，工業(yè)級(jí)產(chǎn)品可支持導(dǎo)軌式安裝、面板式安裝，堆疊式安裝和機(jī)柜安裝等多種方式。

　　4、電源優(yōu)勢(shì)&安裝方式優(yōu)勢(shì)

　　電源供電部分是任何產(chǎn)品的根源，所有產(chǎn)品出現(xiàn)故障，其電源故障所占的比率為35%以上。所以工業(yè)產(chǎn)品為了避免電源故障造成的麻煩，一般都會(huì)選擇雙電源供電的模式。而且采用直流供電。商用產(chǎn)品一般采用交流單電源供電。

　　5、安全優(yōu)勢(shì)

　　工業(yè)以太網(wǎng)交換機(jī)采取如下若干措施來(lái)保證工業(yè)網(wǎng)絡(luò)的萬(wàn)無(wú)一失

　　1)VLAN(虛擬局域網(wǎng))技術(shù)

　　VLAN是安全交換機(jī)必不可少的功能。VLAN可能跨越一個(gè)或多個(gè)交換機(jī)，與它們的物理位置無(wú)關(guān)，設(shè)備之間好像在同一個(gè)網(wǎng)絡(luò)間通信一樣。VLAN可以在交換機(jī)上實(shí)現(xiàn)廣播域的隔離，它可以把網(wǎng)絡(luò)分成一個(gè)一個(gè)獨(dú)立的區(qū)域，可以控制這些區(qū)域是否可以通訊。

　　2)IP/MAC與端口綁定

　　設(shè)置IP/MAC地址與端口的綁定功能，可有限的限制用戶的非授權(quán)網(wǎng)絡(luò)訪問(wèn)。

　　3)流量控制功能(traffic control)

　　交換機(jī)的流量控制可以預(yù)防因?yàn)閺V播數(shù)據(jù)包、組播數(shù)據(jù)包及因目的地址錯(cuò)誤的單播數(shù)據(jù)包數(shù)據(jù)流量過(guò)大造成交換機(jī)帶寬的異常負(fù)荷，并可提高系統(tǒng)的整體效能，保持網(wǎng)絡(luò)安全穩(wěn)定的運(yùn)行。

　　另外交換機(jī)還可針對(duì)每個(gè)端口提供雙向(in/out)分別限制功能。

　　4)ACL(訪問(wèn)控制列表)技術(shù)

　　研華交換機(jī)采用了訪問(wèn)控制列表ACL來(lái)實(shí)現(xiàn)包過(guò)濾防火墻的安全功能，增強(qiáng)安全防范能力。訪問(wèn)控制過(guò)濾措施可以基于源/目標(biāo)IP、TCP/UDP端口等方式實(shí)現(xiàn)。ACL不但可以讓網(wǎng)絡(luò)管理者用來(lái)制定網(wǎng)絡(luò)策略，針對(duì)個(gè)別用戶或特定的數(shù)據(jù)流進(jìn)行允許或者拒絕的控制，也可以用來(lái)加強(qiáng)網(wǎng)絡(luò)的安全屏蔽，從而更大程度的保證了網(wǎng)絡(luò)安全。

　　5)IEEE802.1x身份驗(yàn)證機(jī)制

　　IEEE 802協(xié)議集的局域網(wǎng)接入控制協(xié)議，是基于端口的訪問(wèn)控制協(xié)議。它能夠在利用IEEE 802局域網(wǎng)優(yōu)勢(shì)的基礎(chǔ)上提供一種對(duì)連接到局域網(wǎng)的用戶進(jìn)行認(rèn)證和授權(quán)的手段，達(dá)到了接受合法用戶接入，拒絕非授權(quán)用戶的訪問(wèn)，保護(hù)網(wǎng)絡(luò)安全的目的。

　　6)QoS機(jī)制

　　數(shù)據(jù)關(guān)鍵數(shù)據(jù)的實(shí)時(shí)可靠傳輸。

　　7)SysLog(系統(tǒng)日志)

　　交換機(jī)的Syslog 日志功能可以將系統(tǒng)錯(cuò)誤、系統(tǒng)配置、狀態(tài)變化、狀態(tài)定期報(bào)告等信息傳送給日志服務(wù)器，網(wǎng)管人員依據(jù)這些信息掌握設(shè)備的運(yùn)行狀況，及早發(fā)現(xiàn)問(wèn)題，及時(shí)進(jìn)行配置設(shè)定和排障，保障網(wǎng)絡(luò)安全穩(wěn)定地運(yùn)行。