网络管理：以太网交换机在风电产业的优势分析

　　中国幅员辽阔，海岸线长，风能资源丰富且分布广泛。资料显示，中国内地及近海风能资源技术可开发量约为10亿千瓦，主要分布在东南沿海及附近岛屿，内蒙古、新疆和甘肃河西走廊，以及华北和青藏高原的部分地区，此外，近海风能资源也非常丰富。

　　随着风力发电场的大量建设，风场信息化管理系统，风机远程监控系统也大量应用。这些系统应用环境恶劣，需要管理型宽温工业以太网交换机进行网络支持。近期国内一大型风机整机制造企业选择了研华工业级以太网交换机作为其风场管理系统的主干网交换机。

　　工业级以太网交换机具有如下优越特性：

　　1、快速冗余

　　研华的工业以太网产品可以组成快速的冗余网络，使用研华独创的X-Ring协议，为您搭建可靠的工业网络，具有超快小于10毫秒的自愈时间。

　　商用的产品也可以组成冗余网络，但需要启动STP协议，这样冗余自余的时间就会达到10～～30秒，以上，所以不能用于工业环境中使用。

　　2、抗强扰—适用于严苛环境

　　研华以太网产品可以工作在严酷的电磁环境中，并且在数据口防雷、快速脉冲群，静电等都有较高的防护等级，而商业使用的产品这一点是不具备的。

　　3、良好的温度特性&安装方式灵活性

　　良好的温度特性，研华的EKI系列交换机是宽温设计的。工作温度：-45～75℃ 存储温度：-45～85℃ ，满足恶劣气象环境下的稳定需求。

　　安装方式更加灵活，工业级产品可支持导轨式安装、面板式安装，堆叠式安装和机柜安装等多种方式。

　　4、电源优势&安装方式优势

　　电源供电部分是任何产品的根源，所有产品出现故障，其电源故障所占的比率为35%以上。所以工业产品为了避免电源故障造成的麻烦，一般都会选择双电源供电的模式。而且采用直流供电。商用产品一般采用交流单电源供电。

　　5、安全优势

　　工业以太网交换机采取如下若干措施来保证工业网络的万无一失

　　1)VLAN(虚拟局域网)技术

　　VLAN是安全交换机必不可少的功能。VLAN可能跨越一个或多个交换机，与它们的物理位置无关，设备之间好像在同一个网络间通信一样。VLAN可以在交换机上实现广播域的隔离，它可以把网络分成一个一个独立的区域，可以控制这些区域是否可以通讯。

　　2)IP/MAC与端口绑定

　　设置IP/MAC地址与端口的绑定功能，可有限的限制用户的非授权网络访问。

　　3)流量控制功能(traffic control)

　　交换机的流量控制可以预防因为广播数据包、组播数据包及因目的地址错误的单播数据包数据流量过大造成交换机带宽的异常负荷，并可提高系统的整体效能，保持网络安全稳定的运行。

　　另外交换机还可针对每个端口提供双向(in/out)分别限制功能。

　　4)ACL(访问控制列表)技术

　　研华交换机采用了访问控制列表ACL来实现包过滤防火墙的安全功能，增强安全防范能力。访问控制过滤措施可以基于源/目标IP、TCP/UDP端口等方式实现。ACL不但可以让网络管理者用来制定网络策略，针对个别用户或特定的数据流进行允许或者拒绝的控制，也可以用来加强网络的安全屏蔽，从而更大程度的保证了网络安全。

　　5)IEEE802.1x身份验证机制

　　IEEE 802协议集的局域网接入控制协议，是基于端口的访问控制协议。它能够在利用IEEE 802局域网优势的基础上提供一种对连接到局域网的用户进行认证和授权的手段，达到了接受合法用户接入，拒绝非授权用户的访问，保护网络安全的目的。

　　6)QoS机制

　　数据关键数据的实时可靠传输。

　　7)SysLog(系统日志)

　　交换机的Syslog 日志功能可以将系统错误、系统配置、状态变化、状态定期报告等信息传送给日志服务器，网管人员依据这些信息掌握设备的运行状况，及早发现问题，及时进行配置设定和排障，保障网络安全稳定地运行。