化工儀器網(wǎng)
技術(shù)文章
了解下SEL-2730M網(wǎng)管型24端口以太網(wǎng)交換機(jī)管理功能
閱讀：926 發(fā)布時(shí)間：2020-1-15SEL-2730M網(wǎng)管型24端口以太網(wǎng)交換機(jī)，SEL-2730M是專為能源和工業(yè)環(huán)境中的苛刻條件而設(shè)計(jì)的。該交換機(jī)支持通信基礎(chǔ)設(shè)施建設(shè)工程訪問、監(jiān)視控制與數(shù)據(jù)采集系統(tǒng)（SCADA），以及實(shí)時(shí)的數(shù)據(jù)通信，同時(shí)提供和SEL保護(hù)繼電器相同的可靠性，該SEL-2730M在振動(dòng)，電涌，快速瞬變，溫度和靜電放電上，達(dá)到或超過了IEEE1613（1級(jí)）、IEC61850-3和IEC60255工業(yè)標(biāo)準(zhǔn)。
功能應(yīng)用
蕞大化以太網(wǎng)絡(luò)堅(jiān)固性—為條件下*運(yùn)行而設(shè)計(jì)、建造和測(cè)試，SEL-2730M和SEL-2730U非網(wǎng)管型24口以太網(wǎng)交換機(jī)滿足和超過IEEE 1613（1類）和適用于電力變電站通訊設(shè)備的IEC 61850-3標(biāo)準(zhǔn)。
在惡劣環(huán)境下的可靠性—通過兩個(gè)、可熱插拔的電源可同時(shí)連接到主、備電源。這確保裝置不會(huì)因?yàn)閱蝹€(gè)電源故障而停止工作。設(shè)計(jì)小化了印刷電路板（PCB）上的接口點(diǎn)，從而獲得更高的可靠性。通過無風(fēng)扇和其它移動(dòng)部件的設(shè)計(jì)，SEL-2730M和SEL-2730U采用*健的技術(shù)可適用于苛刻的應(yīng)用。
易于網(wǎng)絡(luò)調(diào)試—易于安裝和配置SEL-2730M。通過虛擬局域網(wǎng)（VLAN）設(shè)立優(yōu)先級(jí)報(bào)文，在隔離保護(hù)、控制和自動(dòng)化流量時(shí)簡化IEC61850報(bào)文和電流差動(dòng)通訊量的傳輸?？赏ㄟ^一個(gè)安全的Web界面或acSELerator QuickSet SEL-5030軟件更新設(shè)定。使用配置文件輕松備份和恢復(fù)。
靈活的模塊設(shè)計(jì)—通過4個(gè)千兆銅纜網(wǎng)口和16個(gè)10/100 Mbps銅纜網(wǎng)口（4端口組成一個(gè)模塊）升級(jí)現(xiàn)有設(shè)備。每個(gè)10/100 Mbps端口模塊可配置為單?；蛘叨嗄９饫w端口以滿足您的網(wǎng)絡(luò)的特殊需求。此外，您可以通過小型化可熱插拔光收發(fā)模塊（SFP）添加多達(dá)4個(gè)光纖千兆網(wǎng)絡(luò)口，從而使得整個(gè)交換機(jī)達(dá)到24口。
安全網(wǎng)絡(luò)管理—通過2730M中的SNMPv3和HTTPS功能提高安全性。SNMPv3在現(xiàn)有的網(wǎng)絡(luò)管理系統(tǒng)（NMS）上提供安全的網(wǎng)絡(luò)管理和互操作。HTTPS網(wǎng)絡(luò)界面提供安全和直觀的交換機(jī)管理。將系統(tǒng)配置和安全事件映射到警報(bào)接點(diǎn)用于提供警報(bào)給外部系統(tǒng)，比如現(xiàn)有的SCADA網(wǎng)絡(luò)。
網(wǎng)絡(luò)完整性保護(hù)—使用SEL-2730M內(nèi)的網(wǎng)橋端口數(shù)據(jù)單元（BPDU），防止未經(jīng)授權(quán)的網(wǎng)絡(luò)擴(kuò)展。通過輕量級(jí)目錄訪問協(xié)議 (LDAP) 提供中心認(rèn)證，或通過遠(yuǎn)程認(rèn)證撥號(hào)用戶服務(wù) (RADIUS) 提供單因素或雙因素認(rèn)證。通過限速防止客戶飽和。
網(wǎng)絡(luò)拓?fù)渑渲?mdash;可用的4094個(gè)VLAN可用于SEL-2730M中交換機(jī)到交換機(jī)的連接。通過易于閱讀的圖形監(jiān)控VLAN配置。通過系統(tǒng)日志和簡單網(wǎng)絡(luò)管理協(xié)議（SNMP）可監(jiān)視其狀態(tài)。
功能概覽
堅(jiān)固的
SEL-2730M是為在條件下*運(yùn)行而設(shè)計(jì)，建造和測(cè)試的，它達(dá)到或超越了IEEE1613（1級(jí)），并通過了KEMA測(cè)試，以驗(yàn)證其在-40至+85℃（-40至+185ºF）一個(gè)規(guī)定的溫度范圍內(nèi)，是否遵守符合電力變電站通信設(shè)備的IEC61850-3 *標(biāo)準(zhǔn)
可靠的
SEL致力于使其所有產(chǎn)品具有的可靠性與質(zhì)量。SEL-2730M 配備了兩個(gè)可熱插拔的電源供應(yīng)器，可同時(shí)連接主電源和備用電源。這確保在一種電源故障的情況下，不會(huì)停止運(yùn)行。
易于使用和管理
SEL-2730M 易于安裝及配置。網(wǎng)絡(luò)管理界面經(jīng)過設(shè)計(jì)突顯出對(duì)常見任務(wù)強(qiáng)大的易用性，例如使用VLAN設(shè)置優(yōu)先通信?？赏ㄟ^一個(gè)安全的網(wǎng)絡(luò)界面在線配置設(shè)置，或者在離線條件下配置之后上傳到交換機(jī)。HTTPS 網(wǎng)絡(luò)界面的訪問可通過 LDAP 或 RADIUS 進(jìn)行集中管理。
靈活的模塊設(shè)計(jì)
SEL-2730M 基本款有4個(gè)千兆銅端口和16個(gè) 10/100 Mbps 銅端口，構(gòu)成 4 端口模塊。每個(gè) 10/100 Mbps 銅端口模塊可作為單模或多模光纖端口訂購，以滿足您網(wǎng)絡(luò)的特殊需求。此外，還可以通過SFP收發(fā)器添加多達(dá)4個(gè)光纖千兆端口，從而使整個(gè)交換機(jī)達(dá)到總共24個(gè)端口。
安全
全面的安全功能，如SNMPv3，HTTPS和MAC安全，確保只有授權(quán)用戶和設(shè)備可以訪問該網(wǎng)絡(luò)。
堅(jiān)固的
BPDU Guard防止雜散BPDU數(shù)據(jù)包影響網(wǎng)絡(luò)。端口速率限制有助于防止廣播、組播或單播及以太網(wǎng)風(fēng)暴中斷您的網(wǎng)絡(luò)運(yùn)行。
信賴的
SEL在美國的生產(chǎn)設(shè)施建造它所有的交換機(jī)，使用和建造繼電器一樣的流程，并毫無疑問，對(duì)我們的網(wǎng)絡(luò)設(shè)備，提供和保護(hù)自動(dòng)化設(shè)備一樣的范圍內(nèi)10年產(chǎn)品保修。
SEL-2730M 管理功能
虛擬局域網(wǎng) 支持加標(biāo)記和未加標(biāo)記的 802.1Q VLAN 把 SCADA 和
IEC 61850 GOOSE 消息與其他流量分開。
流量優(yōu)先化 具有 IEEE 802.1p 流量優(yōu)先化功能，該功能通過可配置的 CoS 和
DiffServ 映射劃分為四個(gè)服務(wù)級(jí)別，支持關(guān)鍵的變電站消息傳輸。
強(qiáng)制網(wǎng)絡(luò)門戶 在初始設(shè)置時(shí)通過前面板 10/100BASE-T 以太網(wǎng)端口方便地連接到筆記本電腦，
筆記本電腦默認(rèn)作為動(dòng)態(tài)主機(jī)配置協(xié)議 (DHCP) 服務(wù)器運(yùn)行。
安全 通過基于 IEEE 802.1X MAC 的端口安全性限制對(duì)終端站進(jìn)行選擇的訪問權(quán)限?？赏ㄟ^設(shè)置禁
用端口。通過一個(gè) HTTPS 安全網(wǎng)絡(luò)服務(wù)器管理交換機(jī)。SNMPv3 提供安全網(wǎng)絡(luò)管理。
交換機(jī)能夠向多達(dá)三個(gè)中央服務(wù)器轉(zhuǎn)發(fā)系統(tǒng)記錄安全記錄。
用戶認(rèn)證 通過 LDAP 或 RADIUS 連接，可使用本地帳戶和中央帳戶訪問 SEL-2730M。
失效備援和冗余 因?yàn)殒溌肥Ф斐赏負(fù)浒l(fā)生變化之后，通過 IEEE 802.1D-2004 RSTP
能夠使網(wǎng)絡(luò)快速恢復(fù)。
非侵入性端口控制和統(tǒng)計(jì) 監(jiān)控每個(gè)端口的入口和出口流量并通過加密連接查看網(wǎng)絡(luò)統(tǒng)計(jì)。端口鏡像支持將入口和出口框
架映射到目標(biāo)端口。
多路傳送 MAC 過濾 通過支持過濾多路傳送 MAC 地址增強(qiáng)網(wǎng)絡(luò)性能。
簡單網(wǎng)絡(luò)時(shí)間協(xié)議 (SNTP) 支持 SNMPv1/v2c/v3 網(wǎng)絡(luò)管理協(xié)議。
鏈路層發(fā)現(xiàn)協(xié)議 (LLDP) 通過 IEEE 802.1AB，使得整個(gè)局域網(wǎng)的設(shè)備能夠進(jìn)行自我辨識(shí)以及辨識(shí)他們自身的能力。
基于圖形用戶界面 (GUI) 的安全管理 在所有交換機(jī)設(shè)置上使用基于 GUI 的安全管理界面。
安全的固件更新 通過數(shù)字簽名支持固件認(rèn)證。
網(wǎng)絡(luò)定時(shí)協(xié)議 (NTP) 的時(shí)間同步和分配 利用 NTP 與系統(tǒng)時(shí)間同步，也可以使用自身的內(nèi)部時(shí)鐘。
用戶帳號(hào) 通過基于角色的帳號(hào)對(duì)用戶進(jìn)行認(rèn)證和授權(quán)。
自動(dòng)診斷和報(bào)告 監(jiān)控健康和功能并報(bào)告狀態(tài)變更。
系統(tǒng)登錄 在本地管理日志和通過以太網(wǎng)絡(luò)轉(zhuǎn)發(fā)事件消息。
速率限制 過濾個(gè)別端口上的以太網(wǎng)流量，確保進(jìn)入/外出流量的合理數(shù)據(jù)吞吐量。
BPDU 防護(hù) BPDU 防護(hù)通過用戶可配置的操作，如一段時(shí)間內(nèi)禁用以太網(wǎng)端口，增強(qiáng)防護(hù)力度，避免偽造
BPDU 數(shù)據(jù)包導(dǎo)致的網(wǎng)絡(luò)降級(jí)。
遠(yuǎn)端故障指示 (FEFI) 如果 RX/TX 對(duì)中的一條光纖出現(xiàn)故障，遠(yuǎn)端可以檢測(cè)到 RX 鏈接的丟失，并通知
SEL-2730M，SEL-2730M 可以通知操作員并有選擇地關(guān)閉端口。