下载文档原格式
产品特性支持8个10/100M以太网M12接口，2个1000M光口或2个10/100/1000M电口（M12）符合轨道交通EN50155标准,M12航空插头接口设计支持MR-Ring快速环网（自愈时间<20ms），兼容STP/RSTP/MSTP生成树协议支持QoS，基于端口的流量监管，WRR、DRR、SP、队列调度算法、报文的802.1p支持bypass功能可选满足工业4级电磁兼容性，IP54等级，无风扇设计产品概述MIES-5710系列产品是一款二层千兆工业以太网交换机，配置了8个10/100M以太网接口，2个1000M光口或2个10/100/1000M M12电口。
该交换机提供丰富的功能：支持MR-ring 环网协议，兼容STP/RSTP/MSTP、基于端口的VLAN、基于802.1Q的VLAN、QOS、IGMP Snooping、广播风暴抑制、端口聚合、端口镜像、端口状态管理等。
可选支持bypass功能。
设备符合IEEE802.3，IEEE802.3u标准，IEEE802.3ab和IEEE802.3x规范。
MIES-5710支持Console、Telnet、Web多种管理方式。
该系列具备IP54防护等级，适合在各种干扰较大的场合使用，如交通行业中震动和冲击非常频繁，使用M12则可以使得连接更为牢固。
此外MIES-5710系列安装方式提供壁挂式安装，可为现场安装节省空间。
产品参数属性MIES-5710接口8个1O/1OOM自适应以太网电口，M12接口2个1000M光口或2个10/100/1000M M12电口以太网口速率和距离1O/1OO/1000M自适应双绞线,最大传输距离100m光口属性及传输距离单模1310nm，多模850nm；单模20km,多模550m（长距离模块可定制）背板带宽 5.6Gbps包转发速率 4.6Mpps包缓存区2MbitMAC表支持8K个MAC地址VLAN支持基于端口的VLAN（4096个），802.1QVLAN支持GVRP二层环网协议支持MR-ring（自愈时间<20ms）支持STP/RSTP/MSTP自愈环组网方式支持多组自愈环支持相切环端口聚合支持静态聚合支持LACP动态聚合DHCP DHCP Client DHCP Relay DHCP Server端口镜像支持流镜像支持本地镜像组播支持IGMP Snooping v1/v2/v3，MLD Snooping v1支持IGMP v3QoS 支持对端口接收报文的速率和发送报文的速率进行限制支持CAR（Committed Access Rate）功能支持每个端口支持8个输出队列支持灵活的队列调度算法，可以同时基于端口和队列进行设置支持SP、WRR、SP+WRR三种模式ACL 支持L2（Layer2）~L4（Layer4）包过滤功能，提供基于源MAC地址、目的MAC地址、源IP(IPv4)地址、目的IP(IPv4)地址、TCP/UDP 端口号的流分类NTP<10ms网络安全支持用户分级管理和口令保护支持802.1X认证支持RADIUS认证支持端口隔离支持动态ARP检测支持IP/Port/MAC的绑定功能管理与维护支持FTP/TFTP加载升级支持命令行接口（CLI）配置支持Telnet远程配置支持通过Console口配置支持SNMP v1/v2/v3支持系统日志，分级告警，调试信息输出支持Ping风暴抑制可分别对广播、组播、未知单播速率控制指示灯电源指示，接口灯指示电源输入电压：AC/DC85～265V支持过载保护，反接保护，冗余保护最大功耗：10W工作环境工作温度：-40℃～+75℃储存温度：-40℃～85℃相对湿度：5％～95％无凝露安装方式DIN 桌面式/壁挂式安装外形尺寸宽×高×深：180×73×248mm 防护等级IP 54防护等级，无风扇设计MTBF350,000小时质保期5年符合标准IEEE802.3：CSMA/CDIEEE802.3i：10Base-TIEEE802.3u：100Base-TIEEE802.3z:1000Base-LXIEEE 802.3ad：链路聚合IEEE 802.3x：全双工以太网数据链路层流控IEEE 802.1p：流量优先级IEEE 802.1Q：VLANIEEE 802.1w：快速生成树IEEE 802.1X：基于端口的网络访问控制铁路电气标准EN50155EMI 电磁干扰度测试EMCIEC61000-4-2(ESD)±8kV(contact),±15kV(air)IEC61000-4-3(RS)10V/m(80MHz～2GHz)IEC61000-4-4(EFT)Power Port:±4kV;Data Port:±2kVIEC61000-4-5(Surge)Power Port:±2kV/DM,±4kV/CM;Data Port:±2kVIEC61000-4-6(CS)3V(10kHz～150kHz);10V(150kHz～80MHz)IEC61000-4-16(共模传导)30V(cont.),300V(1s)安装图示订货信息产品型号规格参数MIES-5710M8个10/100M 以太网口，2个1000M 多模光口或2个10/100/1000M 电口（M12连接器），输入电压：AC/DC85～265V MIES-5710S 8个10/100M 以太网口，2个1000M 单模光口或2个10/100/1000M 电口（M12连接器），输入电压：AC/DC85～265V上海兆越通讯技术有限公司创立于 2003 年，是国家科技部创新基金立项企业；公司致力于工业通信的产品研发与技术创新，专注于工业以太网通信、工业无线通信、现场总线、光纤通信、嵌入式通信，目前已成功推出数十条产品线、几百种产品，已成为国内工业通信领域的品牌。
东方鼎然外置Bypass/旁路交换机说明书V2.0目录一.产品功能简介 (3)1.1简介 (3)1.2关键特性 (4)二.硬件安装 (4)2.1接口 (4)2.2 LED指示灯 (5)2.3线路连接： (5)2.3.1通用Bypass交换机连接方法 (5)2.3.2带线路检测功能的Bypass交换机连接方法 (6)三.Bypass交换机基本配置 (6)3.1管理 (6)四产品规格 (9)光纤万兆Bypass模块技术规格(10GBase-SR) (9)光纤千兆Bypass模块技术规格(1000Base-SX) (9)光纤万兆Bypass模块技术规格(10G Base-LR) (10)光纤千兆Bypass模块技术规格(1000Base-LX) (10)Bypass 规格 (10)Bypass 交换机1U 主机系统 (10)附录一：图1 (11)附录二：图2 (12)附录三：图3 (12)附录四：图4 (13)附录五：常见问题答疑 (13)一.产品功能简介1.1简介东方鼎然光旁路交换机用于万兆/千兆以太网网络，在内联系统出现故障或进行维护时保持网络连接的完整性。
东方鼎然提供两种机型以适应不同的应用场合：1）主动式：自动探测网络故障，完成线路切换；2）被动式：维护心跳状态信息，超时自动切换线路。
东方鼎然光旁路交换机支持两种工作状态：Normal和Bypass。
在Normal模式下，交换机将网络通信转移到所连接的内联网络系统。
在Bypass 模式下，网络通信将被转移到其它预先设计的网络，而不再经由内联设备。
用户可通过软件编程进行设置，定义在电源故障、链接故障等情况下，交换机的旁路行为。
东方鼎然光旁路交换机的模块支持三种工作模式：Normal、Master和Slave。
在Normal 模式下，各模块独立监控被保护设备状态，相互之间不通讯，一个模块的切换不会影响其他模块的状态切换。
模块在Master模式下，当自身模块发生状态切换时，同时会发送消息，通知附属于自己的从模块状态跟着发生切换。
IBSG - 智能 1G Bypass 交换机简介Silicom 智能 Bypass 交换机 (IBSG) 是一款主动式外置 Bypass交换机，在出现网络故障和进行网络维护时可确保网络的完整性。
Silicom 智能 Bypass 交换机(IBS) 可生成心跳，并控制操作模式。
Silicom 智能 Bypass 交换机 (IBSG) 支持四种操作模式：内联、Bypass、Tap 和Linkdrop。
在内联模式中，IBS 可将内联网络通信转移到所连接的内联网络系统。
在 Bypass 模式中，IBS 不会将通信转移到所连接的内联网络系统，而是将其转移到其他的网络链接。
在Tap 模式中，端口 NET0 上的入站通信将被镜像到端口 MON0，端口 NET1上的入站通信将被镜像到端口 MON1。
在 Linkdrop 模式中，IBS 将禁用网络端口（NET0 和NET1）上的链接。
IBS 可模拟交换机/路由器缆线连接断开的情形。
IBS可生成心跳数据包，并将其发送到内联监视器/网络设备端口；监视器/网络设备接收到心跳数据包后，将其发送到其他端口上（即桥接心跳数据包）。
IBS将检测返回的心跳数据包，并保持内联模式。
如果 IBS 没有收到监视器/网络设备返回的心跳数据包，则将设置为Bypass、Tap或Linkdrop模式。
监视器/网络设备恢复后，将传回心跳数据包，此时，智能交换机 (IBS)将设置为内联模式。
当电源故障、链接故障、内联软件应用程序系统挂起或用户发出请求时，I BS 可 Bypass 其以太网监视器端口。
IBS 包含双重 Bypass 安全架构。
Silicom 双重 Bypass 安全架构基于两个 Bypass路由电路：一个为主动 Bypass 电路，另一个为被动 Bypass 电路。
如果内置的主动 Bypass 路由电路出现故障，则将激活被动 Bypass 路由电路。
您可通过以下方式配置 IBS：*借助 Telnet 或 SSH，通过串行通信控制台端口和以太网端口进行简单的 CLI 配置管理。
Bypass介绍1、概述Bypass 翻译成中文在业界主要有两种称法，一种是旁路单元，另一种是旁路保护的意思。
它的优点是：功能实现简单——现有的工控机，都已在以太网电口上实现了硬件Bypass功能，异常情况下（设备掉电/重启/系统挂死等），设备会通过继电器开关自动将两个以太网端口实现物理直连，实现报文全通。
它的缺点是：①：存在安全隐患——对于UTM设备而言，防火墙是一个基础模块，而防火墙模块的功能特点就是除非用户配置，否则默认阻断。
而Bypass模式下，最基础的防火墙模块实际上已经被绕过了，任何报文都能通过网关设备，这对于安全性要求较高的用户来说，是绝对不能接受的。
②：应用范围较窄——只能在UTM设备工作在双端口透明模式下才能起作用，多端口透明桥模式、路由模式或混合模式下，即使启用了Bypass功能也无法确保业务正常连通。
从以上的讨论可以看出，ByPass模式更适合在专业的IPS产品上应用，因为专业IPS产品的部署方式已经严格限定为透明模式跨接在一条或多条链路上，每一路输入严格对应到一路输出。
同时，部分刚刚进入UTM领域的厂商，在其UTM产品没有完全稳定之前，也经常采用Bypass功能，来避免设备不稳定对用户造成的影响，同时降低自身的售后服务压力。
2、分类按其实现方式可以分为硬件Bypass和软件Bypass；按其应用模式分为内置Bypass和外置Bypass。
硬件Bypass主要通过跳线来选择开启，软件Bypass主要通过WatchDog 或GPIO来控制实现。
Bypass测试属于可靠性测试范畴。
3、Bypass实现的原理分析以研华的FWA-3140系列产品为研究对象在硬件层面上，要实现Bypass，主要使用的就是继电器。
这些继电器主要连接两个Bypass网口的各个网口信号线上，下图以其中一根信号线来说明继电器在其中的工作方式。
以电源触发为例，当断电的情况下，继电器内的开关将会跳拨到1的状态，即将LAN 1 的RJ45接口上的Rx直接和LAN2 的RJ45 Tx 导通，而当设备上电以后，开关就会导通到2上，这样如果要使LAN1和LAN2 上的网络间通讯，就需要通过这台设备上的应用程序来实现了。
Bypass光旁路保护工业交换机工作原理和选择一、什么是Bypass光旁路保护系统Bypass光旁路保护系统是一种应用于光纤通信领域并能自动绕过故障网络节点的智能光路切换系统，能自动识别网络节点供电状态及光信号输出状态，当本地光设备出现故障（包括电源中断、硬件或软件故障等）后，能够瞬间切换到旁通光路，通讯线路将绕过本地设备（即故障节点），从而能避免由于该故障节点而发生全阻障碍，保证系统连通正常。
二、Bypass工作原理什么是光开光光开关是一种具有一个或多个可选的传输端口的光学器件，其作用是对光传输线路或集成光路中的光信号进行物理切换或逻辑操作.图一我们以2*2的bypass光开关说一下其工作原理当设备正常工作时，光信号通过1端口输入，经过3端口进入设备，再通过4端口传输到光开关，从2端口输岀。
当设备故障时，光开关通过识别光信号及电信号的异常状态，光信号通过1端口输入, 直接从2端口输岀，从而绕过故障点直接进行传输，从而有效避免单右点故障导致整个网络中断。
三.Bypass光旁路保护工业交换机的作用四、在髙速公路，管廊等领域，网络可靠性要求极高，bypass I业交换机和工业环网交换机相比，具有多重保护的优点，当网络岀现多个单节点故障时，依然不影响工业网络整体的传输，Bypass工业以太网交换机具有以下功能和优点：1.即插即用安装：无需软件开发2.远程控制功能和Web管理3.嵌入式设备发生故障时保持网络流量畅通4.拆卸嵌入式设备进行维修，而不会影响网络流疑5.确保髙可靠性和最大的网络正常运行时间五、市而上常用的工业以太网交换机分类1.工业交换机^bypass旁路保护器，如图2：图2工业交换机^bypass旁路保护器的结构：优点：该方案部署简单，任意交换机+bypass旁路保护器即可实现相应的功能，不存在任何技术难度；缺点：该方案原理上也是做了bypass旁路保护，但是也有很多明显的不足，并容易增加故障点，工业交换机和bypass保护器，不论是使用双电源，还是单电源串联，一旦工业交换机岀现故障无法正常工作，bypass旁路保护器供电正常的情况下，bypass旁路保护器都不会正常启动，而导致线路网络故障。
工业以太网交换机在工业自动化领域的应用实例[冶金自动化综合监控系统/钢铁自动化生产线监控系统/工业自动化控制系统]目录一、冶金自动化综合监控系统 (3)解决方案 (3)系统结构图 (3)二、钢铁自动化生产线监控系统 (4)解决方案 (4)系统结构图 (4)三、工业自动化控制系统 (5)解决方案 (5)系统结构图 (5)Maiwe可靠稳定、耐高温，具有较高防护等级，宽温、无风扇设计，减少风扇等易损部件，广泛应用于冶金、炼钢、污水处理等工业现场。
一、冶金自动化综合监控系统钢铁企业的能源管理系统主要负责对电力系统、动力系统和给排水系统数据实行集中监控和管理。
通过对能源系统实行集中监测和控制，实现从能源数据采集──过程监控──能源介质消耗分析──能耗管理等全过程自动化、高效化、科学化管理。
通过数据分析，可以帮助企事业单位对主要耗能设备进行实时考核，杜绝浪费，并可以帮助企业单位进一步优化使用状况，以降低单位能耗成本，提高企事业单位综合竞争力。
解决方案能源管理系统是一个企业级别的系统,其网络范围覆盖全厂,通常有几十或几百个节点组成。
作为系统中枢神经的工业以太网性能及稳定性对整个系统的稳定运行具有很大作用。
能源EMS系统采用C/S及B/S结构,网络架构考虑四层网络。
其一是工业以太环网的实时采集网络系统（单独网络），通讯速率1000Mb，实时采集现场数据及设备工艺状态。
其二是实时监控网络，通过冗余的分区SCADA服务器及操作站实现现场设备的实时状态监视和操作控制。
其三是管理信息网络，利用实时数据库和关系数据库资源，通过管理平台实现能源的合理调配、预测和分析、统计报表打印等功能。
其四是与ERP及MES接口网络，通过中间服务器或防火墙实现与ERP、MES的数据信息交换。
EMS系统网络主要分为三个部分。
底层为迈威工业交换机组成的能源环网，上层为三层交换机组成的中央网络，外部为天融信防火墙，用于对外系统通信。
在通常的工业以太网结构中，当发生传输介质损坏或有交换机发生意外停机时，会导致信息传输中断。
案例1：某企业的园区网络1）拓扑结构如图1所示2）内部基于IEEE802.3交换以太网技术组网3）按部门划分成VLAN进行管理，各部门名称及所拥有的最大主机数量如表1所示表1：某企业各部门的主机数及其物理布局部门名称主机数量涉及的交换机及端口（注：只列举其中的若干）设计部 <14 S1-1，2；S2-1，2生产部 <60 S1-5，6；S2-5，6；S4-3，4人力资源部 <14 S1-3，4；S3-1，2市场部 <30 S1-10，9；S3-3，4行政部 <14 S1-7，8；S4-1，24）按RFC1918在内部使用了私有IP地址中的C类地址5）内部网络的用户访问外部Internet时，在边界使用网络地址翻译功能6）边界路由器可用于地址翻译的内部全局地址资源为：209.2.3.47）内部网络运行支持VLSM和CIDR的路由协议8）在内部与外部网络的边界建议使用静态路由和缺省路由请每组学生：1）根据以上需求对该园区网络进行相应的规划与设计，包括VLAN规划、IP规划、路由规划和NAT规划。
2）在实验室所提供的物理环境或类似PacketTracer的仿真环境中进行具体的配置，以检验方案的可行性。
3）将上述规划的书面结果与测试方法或过程以设计报告的形式上交图1 某企业园区网络的拓扑结构示意案例2：某大学的园区网络1）其拓扑结构如图2所示2）内部基于IEEE802.3交换网络组网3）按划分成VLAN进行管理，各部门的名称和所包含的最大主机数如表2所示表2：某大学各部门的主机数及其物理布局部门名称主机数量涉及的交换机及端口（注：只列举其中的若干）S1-1，2；S2-1，2商学院 <1000S1-5，6；S2-5，6；S4-3，4理学院 <250S1-3，4；S3-1，2文学院 <250S1-10，9；S3-3，4工学院 <1000S1-7，8；S4-1，2医学院 <500行政管理部门 <120 S3-7，8；S4-5，64）在内部网络使用了RFC1918私有IP地址中的A类地址5）内部网络的用户访问外部Internet时，在边界使用网络地址翻译功能6）边界路由器可用于地址翻译的内部全局地址资源为：209.22.1.0/277）内部网络要求运行支持VLSM和CIDR的路由协议8）由于对外只有唯一的出口，建议在内部与外部网络的边界使用静态路由和缺省路由请每组学生：1）根据以上需求对该园区网络进行相应的规划与设计，包括VLAN规划、IP规划、路由规划和NAT规划。
11实验案例连接方式2.1双通道作为监控和数据采集器，采集两个设备间的通信数据（Bypass 功能）本产品可以捕获到DUT1和DUT2之间的通信报文，也可以模拟节点，向DUT1和DUT2发送报文。
同时，也可以实现多个主设备和多个从设备之间的数据交换。
可以通过监控软件查看各主节点通信数据。
2.2 试验搭建gPTP 时钟桥案例车载以太网TSN 试验网络旨在构建精确时间同步和模拟车辆内部控制器模块进行网络精确授时而需要的必要网络架构。
其需要祖时钟（grand clock ）节点一个，从时钟（slave clock ）节点可以是1个或多个，车载以太网TSN 交换机一台，配置电脑一台。
其中，祖时钟和从时钟节点使用Linux 电脑（网卡需支持IEEE1588）和车载以太网转换器配套来模拟实现, 当然每台电脑和转换器组合可以使用实际的激光雷达或其他从时钟节点来对应更换。
系统架构如下：Linux PCNetwork Support IEEE1588Linux PCNetwork SupportIEEE1588Linux PCNetwork SupportIEEE1588Linux PCNetwork SupportIEEE1588Linux PCNetwork SupportIEEE15882.2 汽车激光雷达gPTP 时钟桥案例如下搭建一种简化的激光雷达桥接方案，支持gPTP 时间同步，并实现主控模块和激光雷达的数据传输和精确同步。
2.3 汽车激光雷达进入工控机方案如下搭建一种简化的激光雷达接入工控机的方案，支持gPTP 时间同步，并实现工控机和激光雷达的数据传输和精确同步。
方案类似的其他应用也可以参考本方案，如AVB 节点组网，音响音频布置方案，车载高清摄像头，毫米波雷达，工业机器人，航电系统时钟同步等等。
工控机（Grand Master）2简要使用说明及指示灯说明SW2000TSN以太网交换机为例子的某一个通道的TRX-N和TRX-P两根线与被测试目标对应连接在一起，再根据需要配置端口的模式为Master或Slave. (如果接的目标设备是Master,则该端口设置为Slave,反之亦然.)。
工业交换机城市交通应用案例工业交换机在城市交通应用中发挥着重要的作用。
下面列举了10个工业交换机在城市交通应用中的案例。
1. 交通信号控制系统：工业交换机用于连接交通信号灯、摄像头和传感器等设备，实现交通信号的智能控制和协调。
通过交换机的高带宽和低延迟特性，可以实时传输交通数据，提高交通流量的效率和安全性。
2. 公交车辆监控系统：工业交换机用于连接公交车辆上的监控摄像头和数据传输设备，实现对公交车辆的实时监控和数据采集。
通过交换机的高可靠性和稳定性，可以确保监控数据的及时传输和存储。
3. 路灯智能控制系统：工业交换机用于连接路灯控制器和中央控制服务器，实现对路灯的智能控制和管理。
通过交换机的高带宽和多端口特性，可以同时控制多个路灯，提高能源利用效率和城市照明质量。
4. 交通信息采集系统：工业交换机用于连接交通信息采集设备，如车辆识别系统、交通流量监测器等，实现对交通信息的采集和传输。
通过交换机的高速数据传输和多端口连接，可以实时获取交通信息，为城市交通管理提供决策支持。
5. 道路监控系统：工业交换机用于连接道路监控摄像头和监控中心，实现对道路交通情况的实时监控和数据传输。
通过交换机的高带宽和可靠性，可以确保监控数据的及时传输和存储，提高城市交通的安全性和管理效率。
6. 电子收费系统：工业交换机用于连接电子收费设备和中央收费系统，实现对车辆通行费的自动收费和数据管理。
通过交换机的高速数据传输和多端口连接，可以实时记录车辆通行信息，提高收费效率和准确性。
7. 公共自行车租赁系统：工业交换机用于连接公共自行车租赁站点和管理服务器，实现对自行车租赁信息的实时传输和管理。
通过交换机的高可靠性和稳定性，可以确保租赁信息的准确性和及时性，提高城市公共交通的便利性。
8. 智能停车系统：工业交换机用于连接停车场摄像头、车位指示器和停车管理系统，实现对停车场的智能管理和车位信息的实时传输。
通过交换机的高带宽和低延迟特性，可以实时监控停车场的使用情况，提高停车资源的利用率。
1、什么是Bypass交换机当前，各企业机构面临着诸多网络问题，包括日益激增的高速率传输多协议流量以及大量的安全威胁。
部署串联工具检查和控制网络流量有助于阻止威胁入侵，但这些串联工具同时也增加了网络运行的复杂性，并导致了无数个潜在故障点，严重危害网络的正常运行，扰乱业务连续性。
光利达（OPlead）Bypass交换机是一种硬件旁路设备，可为内联网络设备或网络安全工具（如下一代防火墙NGFW或入侵防御系统IPS）提供故障转移或故障安全功能。
光利达旁路交换机部署在网络设备之间以及网络安全工具的前面，可在网络和安全层之间提供可靠的隔离点。
如果设备发生故障，则会自动绕过其流量，从而确保网络上的流量不会中断。
设备整机外形图2、使用Bypass交换机的优势•当串联设备发生故障时，保持网络流量畅通。
•允许在不影响网络流量的情况下卸下或维修嵌入式设备。
例如可以使IPS脱机以进行升级，维护或故障排除•可以将串联设备从一个网段移动到另一网段，而不会影响网络流量。
3、Bypass交换机原理应用原理图Work主路：运营商(下行)→R3→T1→防火墙→R2→T4→内网(下行)运营商(上行)←T3←R1←防火墙←T2←R4←内网(上行)Bypass旁路：运营商(下行)→R3→T4→内网(下行)运营商(上行)←T3←R4←内网(上行)4、Bypass交换机切换条件1、本地设备无光：当Bypass交换机检测不到本地串接防火墙的业务光时，Bypass交换机由工作路由自动切换至旁路状态。
2、心跳丢失：当Bypass交换机检测不到本地串接设备心跳数据包时，Bypass交换机由工作路由自动切换至旁路状态。
3、低于切换阈值当Bypass交换机接收光功率低于设置的切换阈值时，Bypass交换机由工作路由自动切换至旁路状态。
5、光利达Bypass交换机特点•串联保护、提高关键网络链接的可靠性•采用LCD显示屏，直观的显示光路状态，方便用户的操作•插入损耗小，高速切换•可设置自动模式或手动模式•可设置自动回切或不自动回切•主动心跳或被动心跳可选择•经过测试并与大多数监控设备兼容• 19”机架式安装，集成度高，可集成Moniter分光监测•具备开机延时功能•通过Web界面进行管理、支持SNMP6、Bypass交换机案例分享某企业为了加固网络安全，在主备链路中新增2台深信服WAF防火墙，但为了消除WAF防火墙的单点故障风险，要求新增外置Bypass交换机实现旁路切换，并可在线扩展其他厂家串接安全设备。
工业以太网POE交换机在地铁安防系统案例分享
在我国各大城市轨道交通车站都安装了视频监控系统，实现了对站内外的实时和录像监控。
地铁安防监控系统分为两个区域，地铁内部和地铁站台。
主要监控包括：行车监控(车辆进/出站、站台等)、营运环境监控(机电设备、供配电房、售票亭/柜等处)、治安监控(站内、外公共部位)、管理监控(内部监管)等。
某地铁安防视频监控项目65个车站和列车上共安装视频监控摄像机2000多个，10条地铁线路的座车站安装了4000多台摄像机，对所有车站进行24小时监控，地铁车厢也安装了半球型监控摄像机，不但在地铁站安装了视频、声控等设备，还在部分地铁站入口安装了人脸图像识别系统。
项目方案采用讯记科技工业以太网交换机系列产品实现。
方案组网架构图
讯记科技工业以太网POE交换机系列产品。
工业以太网交换机在石油化工领域的应用实例[石油管道在线监测系统/石化炼油厂SCADA系统]目录一、石油管道在线监测系统 (3)解决方案 (3)系统结构图 (3)二、石化炼油厂SCADA系统 (4)解决方案 (4)系统结构图 (4)石油输送和化工产业要面对极端苛刻的工况环境，对智能监测系统的稳定和耐用性要求极高。
Maiwe能够在恶劣的极端冷热工业环境下稳定工作提供多节点数据采集和处理，为工业现场的通信提供可靠的产品及解决方案。
一、石油管道在线监测系统石油管道具有管径大、压力高以及传输送量大等特点，由于管道防腐覆盖层逐渐老化引发突发性自然灾害，以及人为打孔盗油现象，导致石油泄漏时有发生，严重的威胁了石油管道输送线路的安全，采用迈威无线通信终端的石油管道在线监测系统，使得泄漏能够及时被发现，并采取补救措施，从而达到降低企业经济损失，减少环境污染的目的。
解决方案石油管道监测系统是结合了以往的一些监测方法而研发的一种可靠的比较容易操作的新型管道监控系统，主要有精确定位和智能化监测。
泄漏地点的精确定位系统对管道运行状况进行分类识别，迅速准确的预报出管道运行情况，检测管道运行故障，具有较强的抗恶劣环境和抗噪声干扰能力，适应于复杂的工业现场。
智能化监测系统建立一个详尽的数据库，数据库中记录了泄漏和各种状况信息，对每一种工作状况提取若干特征点，当出现异常时，系统将状况进行对比，确定当前存在的潜在问题。
系统总体结构包括服务器、客户终端、通信网络、传感器等，其中服务器进行监控中心的指挥控制，客户终端接收主控系统的调控，完成主控系统分配的任务，通信网络负责信息的传输，传感器接收管道传来的信号。
通信网络数传部分采用迈威M3121系列无线DTU，传感器采集到的数据和客户端设备采集的图像、视频等参数通过M3121传输到服务器控制中心，控制中心负责对所有的实时数据、历史数据和报警信息进行保存、管理，经过分析判断，将指令通过无线数传终端3121回传到各个子监控点，通过这样的无线监测技术，工作人员可及时发现泄漏、盗窃等情况，迅速采取措施，从而大大减少利益损失。
高速公路视频监控系统的Bypass 工业以太网交换机
视频监测系统的网络拓扑结构:
高速公路视频监控系统从分中心采用讯记科技1台28G二层全千兆网管型工业以太网交换机作为主干交换机与7 个站点的28G二层全千兆网管型工业以太网交换机进行环网链接。
主干网络拓扑采用千兆光纤CK-RING冗余自愈环网进行数据交换,满负载下故障恢复时间＜20MS。
各个站点与多区域接入站点的10口全千兆网管型工业交换机采用千兆光纤CK-RING冗余自愈环网并带Bypass旁路功能的Bypass 工业以太网交换机，支持切换时间100ms内进行数据交换。
高速公路视频监控系统分中心网络设备与各站点网络设备是采用具有多年成熟应用的讯记20口机架式网管工业交换机产品，同时采用高强度IP40防护外壳，工业级EMC设计，支持宽范围冗余电
源输入（100~240V AC/DC）以增加通讯网络的可靠性。
工业以太网交换机提供管理功能，可通过Web浏览器、CLI和SNMP进行管理。
可以根据业务口需求灵活的进行光电组合。
Bypass 工业以太网交换机基于工业安装需求，提供1U机架式或者桌面式两种安装方式。
本产品同时采用无风扇、低功耗、工业级设计，-40~85℃工作温度范围，能够满足各种工业现场的要求，提供便捷的以太网通讯解决方案」。
高速公路视频监控系统区域接入站点的导轨式网管Bypass工业以太网交换机采用高强度IP40防护外壳，工业级EMC设计，支持宽范围冗余电源输入（12~48V DC）以增加通讯网络的可靠性。
提供管理功能，可通过Web浏览器、CLI和SNMP进行管理。
网管Bypass 工业以太网交换机支持2~6个10/100/1000BASE-T(X) RJ45电口和0~4个1000BASE SFP接口，光口支持Bypass旁路功能，可以根据业务口需求灵活的进行光电组合。
基于工业安装需求，提供35mm导轨或壁挂式两种安装方式。
本产品同时采用无风扇、低功耗、工业级设计，
-40~85℃工作温度范围，能够满足各种工业现场的要求，提供便捷的以太网通讯解决方案。
工业以太网交换机适用于轨道交通、智慧城市、智能电力、综合管廊、智能制造、智慧消防、军工特种、石油化工、智慧港口、智能物联等行业。
