不同的企业在进行工业以太网交换机组网时会面临不同的问题,中大型企业面临的问题更多。对于该种以太网交换机组网相对严格,也会直接关系到后期的工作稳定性和工作效率,因此在前期需要通过多方了解来判断方案的可执行性,那么使用工业以太网交换机组网要注意哪几点?
![使用工业以太网交换机组网要注意哪几点 使用工业以太网交换机组网要注意哪几点]()
1、安全性
网络病毒造成的损失越来越大,一个网络的出口设备不具有一定的防火墙功能则风险倍增,中低端工业以太网交换机基本不具有防火墙特性,ACL访问控制功能也较弱,而对于路由器来讲即使是低端的路由器也支持基于状态的ACL控制,可以让用户根据网络病毒的种类与特征进行过滤配置,还可以限制每个IP地址的链接数以防止异常,因此一定要注意千兆工业以太网交换机的安全
2、业务支持灵活性
有些网络需要对网络内部的服务器进行非对称访问控制,即只接受来自外面的访问请求但自己不可以向外网发起请求,这样有利于防止服务器被作为黑客工具或导致泄密。路由器就可以基于ACL配置判断相关session的状态使其只进不出,而低端工业以太网交换机因为所有报文转发在ASCI内完成,所以无法实现此业务,因此组网时若要提升业务灵活性尽量提升工业以太网交换机配置。
3、网络的扩展可持续发展
千兆工业以太网交换机在将来必然要接入当地电子政务网,这时候除了自身网络的安全性外,必定还要考虑和其他相关行业以及政府的互通性问题,就可能会需要多种特性来实现安全接入不同的专网。有些行业的网络里需要运行多种不同安全等级的业务,对资源的需求也不尽相同,这时可能会需要对个别业务进行加密甚至专门做隧道传输,所以要看工业以太网交换机是否支持。
所以在使用工业以太网交换机进行组网时一定要考虑其综合成本,如果综合成本过高后期的服务不达标则会折损企业利益,同时一定要关注网络的可靠性,如果网络极为可靠则后期在转换工作的过程当中极少出现故障,也有专业人士称成本投入会直接决定故障率。