正维科技工业以太网交换机在水闸自动化系统工程中的应用〔二〕.docx

《正维科技工业以太网交换机在水闸自动化系统工程中的应用〔二〕.docx》由会员分享，可在线阅读，更多相关《正维科技工业以太网交换机在水闸自动化系统工程中的应用〔二〕.docx（10页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、正维科技工业以太网交换机在水闸自动化系统工程中的应用二 align=center图10 控制中心网络连接配置图/align中心交换机的配置 WISE7000是一款可网管标准机架式千兆以太网交换机，将10/100/1000Mbps以太网交换技术交融在同一备中。 n 2个100Mbit/S全双工的光口，符合IEEE802.3U标准，支持解环自愈功能。n 2个1000Mbit/S全双工的光口，符合IEEE802.3W标准，支持解环自愈功能。n 发送光功率： -15 dBm单模n 接收灵敏度： -35 dBm单模n 光接口连接器： SC/FC/STn 光波长： 1310nmn 6个10/100Base

2、-TX，带屏蔽RJ-45，符合IEEE802.3标准。n 交换带宽: 4.8Gn 系统存储转发速率: 148810 bpsn 最大过滤速度： 148810 bpsn MAC地址表: 8Kn 流量控制： IEEE 802.3x流量控制n 系统冗余倒换时间： 小于300msn 拓扑构造： 双相切光纤自愈环网n 维护方式： 支持专用串口维护以及WEB方式n 平安防护： 密码保护n 以太网传输间隔 ：100米n 光纤传输间隔 ： 多模 传输间隔 2KM单模 传输间隔 20KMn 供电电源：48VDCn 系统功耗：小于20Wn 运行温度：-3575n 运行湿度：10%95%无凝露n 安装方式：机架式n

3、IP30防护等级，金属外壳，无风扇设计n WISE7000智能型工业以太网交换机具有基于Web网络治理系统。可通过Web阅读器、Telnet/Serial控制口进展配置。b5. 网络平安/b网络平安从其本质上来讲就是网络上的信息平安，是指网络系统的软、硬件及其系统中的数据受到保护，不受偶尔的或恶意的原因此遭到破坏、更改、泄露，系统连续可靠正常地运行，网络效劳不中断。从广义来讲，但凡涉及到网络上信息的保密性、完好性、可用性、真实性和可控性的相关技术和理论都是网络平安所要研究的领域。 平安策略 网络平安涉及的内容既有技术方面的问题，也有治理方面的问题，两方面互相补充，缺一不可。技术方面主要侧重于防

4、范外部非法用户的攻击，治理方面那么侧重于内部人为因素的治理。怎样更有效地保护重要的信息数据、进步计算机网络系统的平安性已经成为所有计算机网络应用必须考虑和必须解决的一个重要问题。 网络中的主机可能会受到非法入侵者的攻击，网络中的敏感数据有可能泄露或者被修改，从内部网向共网传送的信息可能被别人窃听或者篡改等等，造成网络平安威胁的原因可能是多方面的，有来自外部，也有可能来自网络内部。攻击者主要是利用了TCP/IP协议的平安破绽和操纵系统的平安破绽。归纳起来，系统的平安威胁常表现为以下特征： 窃听：攻击者通过监视网络数据获得敏感信息。伪造：攻击者将伪造的信息发送给接收者。篡改：攻击者对正当用户之间的

5、通讯信息进展修改、删除、插入，再发送给接收者。回绝效劳攻击：攻击者通过某种方法使系统响应减慢甚至瘫痪，阻止正当用户获得效劳。非受权访问：没有预先经过同意，就使用网络或者计算机资源被看作非受权访问。它主要有以下几种形式：假冒、身份攻击、非法用户进入网络系统进展违法操纵、正当用户以未受权方式进展操纵等。传播病毒：通过网络传播计算机病毒，其破坏性非常高，而且用户很难防范。为了实现网络平安，采用的平安机制主要包括：加密机制。加密是确保数据保密性，访问控制机制。访问控制按照事先确定的规那么决定主体对客体的访问是否正当。数据完好性机制。数据完好性是保证数据不被修改。信息流填充机制。信息流填充使攻击者不知道

6、哪些是有用信息，哪些是无用信息，进而挫败信息流分析攻击。 路由控制机制。路由控制机制可根据信息发送者的申请选择平安途径，以确保数据平安。 平安保护方式 用防火墙保护和其他网络互联的平安 由于在业务往来上需要和其他业务单位有较多的数据交换，如上级部门、各层指导等等。在这些网络的互联中，可以考虑使用防火墙来进展和外部网络隔离，保证进入网络内部的访问都是经过受权并受限只能访问其该访问的的访问。 在防火墙上除了可以做地址翻译，以保护内部地址外，还可以只对需要流经防火墙的流量进展放行，即将平时所有的业务的端口号进展放行，其他端口号的流量不允许通过。 对网络设备访问进展集中认证 在网络中所有的网络设备访问

7、时，包括console带外主控台访问，Enable特权用户访问和VTYTelnet接口访问，ACS可以提供一个中央的数据库进展用户和密码治理。 计算机病毒防护 来自系统外部Internet或者外网的病毒入侵,这是目前病毒进入最多的途径。因此在与外部连接的网关处进展病毒拦截是效率最高，消耗资源最少的措施。可以使进入内部系统的病毒数目大为减少。 而对于内部的病毒也有可能发生大面积传遍的情况,所以要对整个网络系统，象数据库、视频效劳器和终端用户也需要设置防病毒保护。 在此建议使用全方位、多层次的、整体的网络防病毒解决方案。 在网络构造方面：从第一层工作站、第二层效劳器到第三层防火墙都有相应的防毒软件

8、提供完好的、全面的防病毒保护。 在防病毒技术方面：采用各种先进的反病毒技术，尤其在对付未知病毒和多态病毒方面，采用了各种先进的技术对其进展查杀，如：启发式侦测技术Bloodhund TM,神经网络技术，打击技术Striker32和防宏病毒技术MVP等，因此NAV产品不仅能查、杀各种未知病毒，还能修复被病毒感染的文件。 在病毒定义码和扫描引擎晋级方面：采用模块化NAVEX的晋级方式，也就是讲，用户每次晋级都包括最新的病毒定义码和扫描引擎.而且各种NAV产品采用的是同一套病毒定义码和扫描引擎，方便用户病毒定义码和扫描引擎的晋级，同时计算机在晋级完最新的病毒定义码和扫描引擎后无需重新启动计算机，在技

9、术支持和效劳方面：对新出现的病毒具有最快的响应速度。 由于上级相关部门要对水务信息进展查询，所以整个系统要提供向外的接口，以便与水务局信息大厦信息互通、资源分享。在控制中心提供与外界的接口，以便与监控中心之外单位连接，可使用路由器借助于专用光纤或电信线路与上级部门的信息化系统相连，并在出口安置防火墙，以保护整个计算机控制系统的平安性。为了整个网络系统的平安性考虑，在工程中使用了友讯网络的防火墙，该防火墙主要有以下特点： 高可靠性：NPFW系列防火墙平均故障间隔时间MTBF在60,000小时以上，可以知足大中型企业对设备可靠性的要求。通过简易的配置，消除网络的单点故障，极大的进步用户网络的可用性

10、。 高性能：NPFW系列防火墙支持百万以上的并发连接数，在百兆和千兆环境下可以获得全线速的性能。利用网络处理器技术对海量数据处理应付自如。 可扩展性NPFW防火墙可根据不同网络环境的需求，采用百兆铜缆、百兆光纤、千兆铜缆和千兆光纤等不同接口形式，接口数目可根据需要进展扩展。 高度的平安性NPFW防火墙对回绝效劳攻击进展了独特的设计，可以有效防范SYN FLOOD、PING OF DEATH、TEARDROP、TCPFLOOD、UDPFLOOD、LAND、SMURF等攻击类型。6. WISE7000组成的网络系统特点6.1多链路自动冗余备份可以形成千兆的高速双纤冗愈环网，保证网络的实时可靠，在冗

11、余环网中，它能自动冗余备份，能自动协商到达最近节点的途径，假如一处线路损坏，网络拓扑会自动重新配置具有自愈合恢复通讯才能。6.2较长的传输间隔环型构造采用光纤介质类型，在传输中有低损耗的特性，使得传输线路的无中继传输间隔 变长，相邻站之间最大长度单模光纤可达40-60KM。6.3具有较大的带宽环网传输带宽为1000Mbps，同时采用新的多数据处理技术，使得网络在重负荷情况下，仍能保持很强的实时性。6.4可靠性高环型构造在网络出现故障时仍能自行重构，保证系统平安可靠，同时传输光纤具有对电磁和射频干扰抑制才能，在传输经过中不受电磁和射频噪声的影响，也不影响其设备。由于光纤传输的是光信号，两端的电源相对隔离，所以有效地解决了光纤两端电源和地线对设备可能造成的严重威胁。6.5扩展性强采用环网通讯，系统中各站点的路由比拟多，而且系统的网络带宽很大，所以将来其它的一些网络都可以很方便的接入到我们的网络中。0