基于 TCP/IP的控制網(wǎng)絡(luò)的構(gòu)建方式與基于串行的網(wǎng)絡(luò)類似，傳統(tǒng)串行網(wǎng)絡(luò)通常涉及線性拓?fù)?、被?dòng)節(jié)點(diǎn)和共享尋址空間，盡管這些設(shè)計(jì)適用于現(xiàn)代以太網(wǎng)控制網(wǎng)絡(luò)，但它們并不是最優(yōu)方案，比如會(huì)存在難以管理的網(wǎng)絡(luò)基礎(chǔ)設(shè)施。

基于以太網(wǎng)的OT網(wǎng)絡(luò)的核心是以太網(wǎng)交換機(jī)。以太網(wǎng)交換機(jī)有多種類型，按管理方式分類的話，可分為無需配置的非網(wǎng)管型交換機(jī)和需要復(fù)雜配置的網(wǎng)管型交換機(jī)。非網(wǎng)管型交換機(jī)不需要復(fù)雜的設(shè)置即可使用，看似最好的選擇，但在考慮環(huán)境需求和交換機(jī)功能時(shí)，網(wǎng)管型交換機(jī)通常是最佳選擇。

網(wǎng)管型工業(yè)交換機(jī)的可擴(kuò)展性和冗余

配置了網(wǎng)管型工業(yè)交換機(jī)的可擴(kuò)展網(wǎng)絡(luò)，可以對(duì)網(wǎng)絡(luò)靈活擴(kuò)展。最常用的功能是網(wǎng)絡(luò)分段，它使用VLAN技術(shù)在邏輯上分離流量，并使工廠單元和區(qū)域彼此分開。通過將工廠車間組織成相關(guān)分組，它可以更順利的在整個(gè)拓?fù)渲写怪焙退皆鲩L。此外，網(wǎng)管型交換機(jī)往往可以支持STP、RSTP、ERPS等冗余技術(shù)，以便更好地使用冗余鏈路，即使在硬件或鏈路故障的情況下也能保持良好的網(wǎng)絡(luò)性能。

高效排障 不間斷作業(yè)

當(dāng)制造因網(wǎng)絡(luò)問題而停止時(shí)，對(duì)連接進(jìn)行故障排除并使制造流程重新上線是關(guān)鍵任務(wù)。即使是簡單的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，通常也比它們最初看起來要復(fù)雜得多，它攜帶隱藏的協(xié)議和控制數(shù)據(jù)，可以深入了解可能導(dǎo)致網(wǎng)絡(luò)問題的原因。網(wǎng)管型交換機(jī)提供了對(duì)這些協(xié)議的可見性，并且可以向用戶指出問題的確切位置，以便準(zhǔn)確的解決問題。

例如，在許多端點(diǎn)連接的網(wǎng)絡(luò)中，重復(fù)的 IP地址可能會(huì)造成嚴(yán)重破壞，并且難以追蹤。使用網(wǎng)管型交換機(jī)，用戶可以檢查工業(yè)交換機(jī)上的ARP（地址解析協(xié)議）表，以識(shí)別共享相同IP的硬件地址，并按照MAC地址表，找到錯(cuò)誤配置的終端插入的確切端口。用戶甚至可以立即采取措施，暫時(shí)關(guān)閉端口，直到問題得到解決。所有這些都可以遠(yuǎn)程完成，不需要工程師親自在站在工業(yè)交換機(jī)前。

為工業(yè)自動(dòng)化設(shè)備提供安全保障

工業(yè)控制系統(tǒng)（ICS）網(wǎng)絡(luò)中的網(wǎng)絡(luò)安全由全球公認(rèn)的標(biāo)準(zhǔn)（如 ISA/IEC 62443）驅(qū)動(dòng)，而網(wǎng)管型交換機(jī)為加強(qiáng)整體 OT安全態(tài)勢(shì)的可見性和控制提供了基礎(chǔ)。但是，隨著信息安全部門在保護(hù)OT方面發(fā)揮更積極的作用，需要對(duì)工業(yè)自動(dòng)化設(shè)備特有的漏洞進(jìn)行更全面的監(jiān)控和洞察。

現(xiàn)代 ICS安全和可視性工具使用稱為“連續(xù)數(shù)據(jù)包捕獲”的技術(shù)。這些工具偵聽網(wǎng)絡(luò)上的所有通信，并識(shí)別數(shù)據(jù)包級(jí)別的趨勢(shì)和偏差。這可以通過配置工業(yè)交換機(jī)端口鏡像來實(shí)現(xiàn)，或者將網(wǎng)絡(luò)數(shù)據(jù)包的副本發(fā)送到監(jiān)控和分析流量的目的地?？梢造`活地將端口鏡像直接添加到生成流量的位置，這為信息安全專業(yè)人員提供了他們所需的數(shù)據(jù)，以協(xié)助OT同行保護(hù)工廠車間。

智能制造離不開網(wǎng)管型工業(yè)交換機(jī)

IT/OT融合勢(shì)在必行，許多IT技術(shù)在OT領(lǐng)域變得越來越重要。例如，網(wǎng)絡(luò)自動(dòng)化在OT網(wǎng)絡(luò)中開始變得越來越普遍。這里的自動(dòng)化是指計(jì)劃配置備份和更新、自我修復(fù)網(wǎng)絡(luò)拓?fù)湟约盎A(chǔ)結(jié)構(gòu)中物理和虛擬設(shè)備的高效管理等項(xiàng)目。甚至一些大型ICS供應(yīng)商也在推動(dòng)客戶利用基礎(chǔ)設(shè)施作為代碼，這意味著通過代碼來管理和配置基礎(chǔ)設(shè)施，而不是像在許多OT環(huán)境中那樣通過手動(dòng)流程來完成。

智能制造的一個(gè)重要目標(biāo)，是實(shí)現(xiàn)傳統(tǒng)ICS網(wǎng)絡(luò)的現(xiàn)代化，因此選擇合適的網(wǎng)管型交換機(jī)對(duì)于成功的智能制造至關(guān)重要。往往談?wù)摰街悄苤圃?，大多是訪問機(jī)器數(shù)據(jù)如何進(jìn)行高級(jí)分析和控制等話題，但作為信息驅(qū)動(dòng)的基礎(chǔ)，網(wǎng)管型工業(yè)交換機(jī)同樣值得關(guān)注。