工业以太网
- 格式：doc
- 大小：74.00 KB
- 文档页数：8
百科名片工业以太网是基于IEEE 802.3 (Ethernet)的强大的区域和单元网络。
利用工业以太网，SIMATIC NET 提供了一个无缝集成到新的多媒体世界的途径。
企业内部互联网(Intranet)，外部互联网(Extranet)，以及国际互联网(Internet) 提供的广泛应用不但已经进入今天的办公室领域，而且还可以应用于生产和过程自动化。
继10M波特率以太网成功运行之后，具有交换功能，全双工和自适应的100M波特率快速以太网(Fast Ethernet，符合IEEE 802.3u的标准)也已成功运行多年。
采用何种性能的以太网取决于用户的需要。
通用的兼容性允许用户无缝升级到新技术。
目录展开编辑本段为用户带来的利益----市场占有率高达80%，以太网毫无疑问是当今LAN(局域网)领域中首屈一指的网络。
以太网优越的性能，为您的应用带来巨大的利益：通过简单的连接方式快速装配。
通过不断的开发提供了持续的兼容性，因而保证了投资的安全。
通过交换技术提供实际上没有限制的通讯性能。
各种各样联网应用，例如办公室环境和生产应用环境的联网。
编辑本段公司之间的通讯通过接入WAN(广域网)可实现公司之间的通讯，例如，ISDN 或Internet 的接入。
----SIMATIC NET基于经过现场应用验证的技术,SIMATIC NET已供应多于400,000个节点，遍布世界各地，用于严酷的工业环境，包括有高强度电磁干扰的区域。
编辑本段工业以太网络的构成----一个典型的工业以太网络环境，有以下三类网络器件：网络部件连接部件：FC 快速连接插座ELS(工业以太网电气交换机)ESM(工业以太网电气交换机)SM(工业以太网光纤交换机)MC TP11(工业以太网光纤电气转换模块)通信介质：普通双绞线，工业屏蔽双绞线和光纤SIMATIC PLC控制器上的工业以太网通讯处理器。
用于将SIMATIC PLC 连接到工业以太网。
PG/PC 上的工业以太网通讯处理器。
用于将PG/PC连接到工业以太网。
编辑本段工业以太网重要性能----为了应用于严酷的工业环境，确保工业应用的安全可靠，SIMATIC NET 为以太网技术补充了不少重要的性能：工业以太网技术上与IEEE802.3/802.3u兼容，使用ISO和TCP/IP 通讯协议10/100M 自适应传输速率冗余24VDC 供电简单的机柜导轨安装方便的构成星型、线型和环型拓扑结构高速冗余的安全网络，最大网络重构时间为0.3 秒用于严酷环境的网络元件，通过EMC 测试通过带有RJ45 技术、工业级的Sub-D 连接技术和安装专用屏蔽电缆的Fast Connect连接技术，确保现场电缆安装工作的快速进行简单高效的信号装置不断地监视网络元件符合SNMP(简单的网络管理协议)可使用基于web 的网络管理使用VB/VC 或组态软件即可监控管理网络编辑本段工业以太网联网设备基本知识今天的控制系统和工厂自动化系统，以太网的应用几乎已经和PLC一样普及。
但现场工程师们对以太网的了解，大多来自他们对传统商业以太网的认识。
很多控制系统工程的实施甚至是直接让IT部门的技术人员来实施。
但是，IT工程师们对于以太网的了解，往往局限于办公自动化商业以太网的实施经验，可能导致工业以太网在工业控制系统中实施的简单化和商业化，不能真正理解工业以太网在工业现场的意义，也无法真正利用工业以太网内在的特殊功能，常常造成工业以太网现场实施的不彻底，给整个控制系统留下不稳定因素。
那么选择正确的工业以太网要考虑哪些因素？简单的来说，要从以太网通讯协议、电源、通信速率、工业环境认证考虑、安装方式、外壳对散热的影响、简单通信功能和通信管理功能、电口或光口的考虑。
这些都是最基本需要了解的产品选择因素。
如果对工业以太网的网络管理有更高要求，则需要考虑所选择产品的高级功能如：信号强弱、端口设置、出错报警、串口使用、主干(TrunkingTM)冗余、环网冗余、服务质量(QoS)、虚拟局域网(VLAN)、简单网络管理协议(SNMP)、端口镜像等等其他工业以太网管理交换机中可以提供的功能。
不同的控制系统对网络的管理功能要求不同，自然对管理型交换机的使用也有不同要求。
控制工程师们应该根据其系统的设计要求，挑选适合自己系统的工业以太网产品。
由于工业环境对工业控制网络可靠性能的超高要求，工业以太网的冗余功能应运而生。
从快速生成树冗余(RSTP)、环网冗余(RapidRingTM)到主干冗余(TrunkingTM)，都有各自不同的优势和特点，控制工程师们可以根据自己的要求进行选择。
为了更好地帮助大家了解和学习工业以太网冗余技术的特点，让我们首先回顾以下以太网设备的发展过程。
编辑本段工业以太网的优势工业以太网是应用于工业控制领域的以太网技术，在技术上与商用以太网（即IEEE 802.3标准）兼容，但是实际产品和应用却又完全不同。
这主要表现普通商用以太网的产品设计时，在材质的选用、产品的强度、适用性以及实时性、可互操作性、可靠性、抗干扰性、本质安全性等方面不能满足工业现场的需要。
故在工业现场控制应用的是与商用以太网不同的工业以太网。
然而工业以太网的优势在哪里呢？（一）应用广泛以太网是应用最广泛的计算机网络技术，几乎所有的编程语言如Visual C＋＋、Java、VisualBasic等都支持以太网的应用开发。
（二）通信速率高目前，10、100 Mb/s的快速以太网已开始广泛应用，1Gb/s以太网技术也逐渐成熟，而传统的现场总线最高速率只有12Mb/s（如西门子Profibus-DP）。
显然，以太网的速率要比传统现场总线要快的多，完全可以满足工业控制网络不断增长的带宽要求。
（三）资源共享能力强随着Internet/ Intranet的发展，以太网已渗透到各个角落，网络上的用户已解除了资源地理位置上的束缚，在联人互联网的任何一台计算机上就能浏览工业控制现场的数据，实现“控管一体化”，这是其他任何一种现场总线都无法比拟的。
（四）可持续发展潜力大以太网的引人将为控制系统的后续发展提供可能性，用户在技术升级方面无需独自的研究投人，对于这一点，任何现有的现场总线技术都是无法比拟的。
同时，机器人技术、智能技术的发展都要求通信网络具有更高的带宽和性能，通信协议有更高的灵活性，这些要求以太网都能很好地满足。
编辑本段集线器 (Hub)相信绝大多数人都熟悉集线器。
很多人使用这种简易设备去连接各种基于以太网的设备，如个人计算机，可编程控制器等。
集线器接收到来自某一端口的消息，再将消息广播到其它所有的端口。
对来自任一端口的每一条消息，集线器都会把它传递到其它的各个端口。
在消息传递方面，集线器是低速低效的，可能会出现消息冲突。
然而，集线器的使用非常简单－实际上可以即插即用。
集线器没有任何华而不实的功能，也没有冗余功能。
编辑本段非管理型交换机 (Unmanaged Switch)集线器的发展产生了一种叫非管理型交换机的设备。
它能实现消息从一个端口到另一个端口的路由功能，相对集线器更加智能化。
非管理型交换机能自动探测每台网络设备的网络速度。
另外，它具有一种称为“MAC地址表”的功能，能识别和记忆网络中的设备。
换言之，如果端口2收到一条带有特定识别码的消息，此后交换机就会将所有具有那种特定识别码的消息发送到端口2。
这种智能避免了消息冲突，提高了传输性能，相对集线器是一次巨大的改进。
然而，非管理型交换机不能实现任何形式的通信检测和冗余配置功能。
编辑本段管理型交换机 (Managed Switch)以太网连接设备发展的下一代产品是管理型交换机。
相对集线器和非管理型交换机，管理型交换机拥有更多更复杂的功能，价格也高出许多－通常是一台非管理型交换机的3～4倍。
管理型交换机提供了更多的功能，通常可以通过基于网络的接口实现完全配置。
它可以自动与网络设备交互，用户也可以手动配置每个端口的网速和流量控制。
一些老设备可能无法使用自动交互功能，因此手动配置功能是必不可缺的。
绝大多数管理型交换机通常也提供一些高级功能，如用于远程监视和配置的SNMP(简单网络管理协议)，用于诊断的端口映射，用于网络设备成组的VLAN(虚拟局域网)，用于确保优先级消息通过的优先级排列功能等。
利用管理型交换机，可以组建冗余网络。
使用环形拓扑结构，管理型交换机可以组成环形网络。
每台管理型交换机能自动判断最优传输路径和备用路径，当优先路径中断时自动阻断(block)备用路径。
编辑本段工业以太网应用安全的研究工业以太网是当前工业控制领域的研究热点。
工业以太网重点在于利用交换式以太网技术为控制器和操作站，各种工作站之间的相互协调合作提供一种交互机制并和上层信息网络无缝集成。
目前工业以太网开始在监控层网络上逐渐占据主流位置，正在向现场设备层网络渗透。
工业以太网相对于以往自动化技术有很多优势，然而事物是相对的，在我们享受开放互联技术进步的成果同时应该对它们存在的隐患和可能带来的严重后果要有深刻认识。
1 工业以太网的特点及安全要求虽然脱胎于Intranet、Internet等类型的信息网络，但是工业以太网是面向生产过程,对实时性、可靠性、安全性和数据完整性有很高的要求。
既有与信息网络相同的特点和安全要求，也有自己不同于信息网络的显著特点和安全要求：（1）工业以太网是一个网络控制系统，实时性要求高，网络传输要有确定性。
（2）整个企业网络按功能可分为处于管理层的通用以太网和处于监控层的工业以太网以及现场设备层（如现场总线）。
管理层通用以太网可以与控制层的工业以太网交换数据，上下网段采用相同协议自由通信。
（3）工业以太网中周期与非周期信息同时存在，各自有不同的要求。
周期信息的传输通常具有顺序性要求，而非周期信息有优先级要求，如报警信息是需要立即响应的。
（4）工业以太网要为紧要任务提供最低限度的性能保证服务，同时也要为非紧要任务提供尽力服务，所以工业以太网同时具有实时协议也具有非实时协议。
基于以上特点，有如下安全应用要求：（1）工业以太网应该保证实时性不会被破坏，在商业应用中，对实时性的要求基本不涉及安全，而过程控制对实时性的要求是硬性的，常常涉及生产设备和人员安全。
（2）当今世界舞台，各种竞争异常激烈。
对于很多企业尤其是掌握领先技术的企业，作为其技术实际体现的生产工艺往往是企业的根本利益。
一些关键生产过程的流程工艺乃至运行参数都有可能成为对手窃取的目标。
所以在工业以太网的数据传输中要防止数据被窃取。
（3）开放互联是工业以太网的优势，远程的监视、控制、调试、诊断等极大的增强了控制的分布性、灵活性，打破了时空的限制，但是对于这些应用必须保证经过授权的合法性和可审查性。
2 工业以太网的应用安全问题分析（1）在传统工业工业以太网中上下网段使用不同的协议无法互操作，所以使用一层防火墙防止来自外部的非法访问，但工业以太网将控制层和管理层连接起来，上下网段使用相同的协议，具有互操作性，所以使用两级防火墙，第二级的防火墙用于屏蔽内部网络的非法访问和分配不同权限合法用户的不同授权。
