以太網(wǎng)交換機(jī)在風(fēng)電產(chǎn)業(yè)的優(yōu)勢分析

　　電源供電部分是任何產(chǎn)品的根源，所有產(chǎn)品出現(xiàn)故障，其電源故障所占的比率為35%以上。所以工業(yè)產(chǎn)品為了避免電源故障造成的麻煩，一般都會(huì)選擇雙電源供電的模式。而且采用直流供電。商用產(chǎn)品一般采用交流單電源供電。

　　5、安全優(yōu)勢

　 工業(yè)以太網(wǎng)交換機(jī)采取如下若干措施來保證工業(yè)網(wǎng)絡(luò)的萬無一失

　　1)VLAN(虛擬局域網(wǎng))技術(shù)

　　VLAN是安全交換機(jī)必不可少的功能。VLAN可能跨越一個(gè)或多個(gè)交換機(jī)，與它們的物理位置無關(guān)，設(shè)備之間好像在同一個(gè)網(wǎng)絡(luò)間通信一樣。VLAN可以在交換機(jī)上實(shí)現(xiàn)廣播域的隔離，它可以把網(wǎng)絡(luò)分成一個(gè)一個(gè)獨(dú)立的區(qū)域，可以控制這些區(qū)域是否可以通訊。

　　2)IP/MAC與端口綁定

　　設(shè)置IP/MAC地址與端口的綁定功能，可有限的限制用戶的非授權(quán)網(wǎng)絡(luò)訪問。

　　3)流量控制功能(traffic control)

　　交換機(jī)的流量控制可以預(yù)防因?yàn)閺V播數(shù)據(jù)包、組播數(shù)據(jù)包及因目的地址錯(cuò)誤的單播數(shù)據(jù)包數(shù)據(jù)流量過大造成交換機(jī)帶寬的異常負(fù)荷，并可提高系統(tǒng)的整體效能，保持網(wǎng)絡(luò)安全穩(wěn)定的運(yùn)行。

　　另外交換機(jī)還可針對每個(gè)端口提供雙向(in/out)分別限制功能。

　　4)ACL(訪問控制列表)技術(shù)

　　研華交換機(jī)采用了訪問控制列表ACL來實(shí)現(xiàn)包過濾防火墻的安全功能，增強(qiáng)安全防范能力。訪問控制過濾措施可以基于源/目標(biāo)IP、TCP/UDP端口等方式實(shí)現(xiàn)。ACL不但可以讓網(wǎng)絡(luò)管理者用來制定網(wǎng)絡(luò)策略，針對個(gè)別用戶或特定的數(shù)據(jù)流進(jìn)行允許或者拒絕的控制，也可以用來加強(qiáng)網(wǎng)絡(luò)的安全屏蔽，從而更大程度的保證了網(wǎng)絡(luò)安全。

　　5)IEEE802.1x身份驗(yàn)證機(jī)制

　　IEEE 802協(xié)議集的局域網(wǎng)接入控制協(xié)議，是基于端口的訪問控制協(xié)議。它能夠在利用IEEE 802局域網(wǎng)優(yōu)勢的基礎(chǔ)上提供一種對連接到局域網(wǎng)的用戶進(jìn)行認(rèn)證和授權(quán)的手段，達(dá)到了接受合法用戶接入，拒絕非授權(quán)用戶的訪問，保護(hù)網(wǎng)絡(luò)安全的目的。

　　6)QoS機(jī)制

　　數(shù)據(jù)關(guān)鍵數(shù)據(jù)的實(shí)時(shí)可靠傳輸。

　　7)SysLog(系統(tǒng)日志)

　　交換機(jī)的Syslog 日志功能可以將系統(tǒng)錯(cuò)誤、系統(tǒng)配置、狀態(tài)變化、狀態(tài)定期報(bào)告等信息傳送給日志服務(wù)器，網(wǎng)管人員依據(jù)這些信息掌握設(shè)備的運(yùn)行狀況，及早發(fā)現(xiàn)問題，及時(shí)進(jìn)行配置設(shè)定和排障，保障網(wǎng)絡(luò)安全穩(wěn)定地運(yùn)行。