中厚板MOXA交换机介绍

1、Moxa工业以太网交换机工业以太网交换机面向管理型交换机的软件解决方案面向管理型交换机的软件解决方案MOXA一级代理商：一级代理商： 高焘高焘Confidential2 Confidential3n Turbo Ringn STP/RSTPn Port Trunking Confidential4n HTTPS/SSLn IEEE 802.1Xn Port LockConfidential5n QOSn Rate Limitingn VLANn IGMP SnoopingConfidential6 n SNMPn RMONn Auto email warningn User Friendly

2、GUIConfidential7 n Turbo Chainn IPv6n SNMP Informn LLDPn DHCP Option 82n IEEE 1588 PTPn Modbus/TCPn SSHn Firefox Web BrowserConfidential8n 建立灵活的网络冗余 Turbo Ring Turbo Chainn 新一代互联网协议 IPv6n 实现可靠的网络管理 SNMP Inform VLANn 简化网络配置 LLDP, DHCP Option 82n 与工业自动化结合 IEEE 1588 PTP, Modbus/TCPn 更多功能 Support SSH, F

3、irefox Web BrowserConfidential9n Moxa交换机支持双堆栈协议，可以同时运行IP v4和IP v6，如果IP v6通讯可用，建议采用IP v6协议Confidential10 IP v6论坛发布了IP v6 Ready标识计划，对通过了一致性与互操作测试认证的IP v6产品授予标识，着重提高用户信心。 Moxa是工业自动化应用领域第一个也是目前唯一一个提供IP v6 Ready标识产品的工业以太网提供商 /phase-1_approved_list 11Confidential12nIEEE 1588一种针对通过以太

4、网等组播网络连接的同步时钟提供的标准通信协议 IEEE 1588于2002年正式发布，为异构网络时钟提供容错型同步能力，IEEE 1588定义了一种名为精密时间协议（PTP）来实现这一同步能力n IEEE 1588定义了一套标准的时钟特征及其变化值范围。最高等级的时钟被称为原主时钟（Grandmaster），负责协调同步其他所有的从时钟（Slave）Confidential13 原主时钟定期发出含有时间戳的“同步包”，从时钟接收来自原主时钟的“同步包”与时间戳信息n 通过收发这些同步包，从时钟可以精确地测量出它们的本地时钟与主时钟的偏差。然后从时钟根据这一偏差调整自己的时钟以符合主时钟Conf

5、idential14n 测试与测量测试与测量n 工厂自动化工厂自动化n 发电厂发电厂n 电信电信n 机器人控制机器人控制Confidential15 nSNMPnRMONnAuto email warningnUser Friendly GUIn LLDPn Modbus/TCP16Confidential17nIEEE 802.1AB-链路层发现协议链路层发现协议 一种可扩展多方标准协议，其管理功能支持网络结构发现与交换设备的配置n实现多个终端设备类型的互操作性实现多个终端设备类型的互操作性 低复杂度 更高的互操作前景 n通过通过MxView实现自动拓扑实现自动拓扑Confidential1

6、8n设备定期进行自我报告设备定期进行自我报告 信息交换，例如“系统名称”、“MAC地址”、“端口号” 发送间隔：默认10s n设备发现邻居（存放于设备发现邻居（存放于LLDP表）表）19Confidential20nModbus TCP/IP是一种互联网协议是一种互联网协议 nModbus/TCP主要是以一种简单的方式将主要是以一种简单的方式将Modbus框架嵌入到框架嵌入到TCP结构中结构中n设备用于交换设备间信息，对其进行监督或设备用于交换设备间信息，对其进行监督或编程编程 Confidential21n 不用不用 Modbus/TCP HMI SCADA需要通过需要通过SNMP OPC

7、server软件进行网关通信软件进行网关通信n 使用使用 Modbus/TCP HMI SCADA通过通过Modbus/TCP直接进行网关通信，获得相关直接进行网关通信，获得相关的交换机信息的交换机信息 Via SNMP OPC ServerEthernet SwitchHMI SCADAEthernet Switch (Modbus/TCP Client)HMI SCADAVia Modbus/TCP protocolMAC addressPower on/offPort link up/down. Confidential22ConfidentialConfidential23感覺不到，但

8、它讓您無後顧之憂感覺不到，但它讓您無後顧之憂Backup PathBlocked Port2. 閉塞 1 個 Port 避 免 Looping發生3. 網路發生斷線時Unblock Backup Port4. 開啟備用線路，讓系統恢復運作Ring Master1. 決定Ring MasterConfidential24網路分析儀(Smartbit 6000c)系統實測測試團隊工廠實測Confidential25MPrimaryBackupMMBackupTurbo RingRing CouplingConfidential26R.M.Backup PathR.M. Primary PathPr

9、imaryBackupRing Coupling (用於用於 Ring 與與 Ring 之間的連接之間的連接)Confidential27R.M.PrimaryBackupR.M.Ring Coupling (4 台台 switch 的連接的連接 Standard 模式模式)2 台台 Switch 各別拉線路到各別拉線路到 不同不同 2 台台 Switch 上上Confidential28R.M.PrimaryBackupR.M.Ring Coupling (3 台台 switch 的連接的連接 Standard 模式模式)2 台台 Switch 各別拉線路到各別拉線路到 同同 1 台台 Sw

10、itch 上上Confidential29R.M.Dual-HomingR.M.Ring Coupling (3 台台 switch 的連接的連接 Dual-Homing 模式模式)1 台台 Switch 拉拉 2 條線路到條線路到 不同不同 2 台台 Switch 上上Confidential30R.M.R.M.Ring 1Ring 2Ring Coupling (1 台台 switch 的連接的連接 Dual-Ring 模式模式)1 台台 Switch 直接連接直接連接 2 個環網個環網Confidential31n RS232/TelnetnWindows Utilityn Web Br

11、owserConfidential32n DIP switch設定MasterCouplerFaultn LED 顯示環網狀態Confidential33n菊花链状结构附加在其他网络上菊花链状结构附加在其他网络上n节省了一条环中链路和以太网端口节省了一条环中链路和以太网端口n灵活的网络拓扑设计灵活的网络拓扑设计n快速恢复快速恢复Confidential34象菊瓣一样的链状连接象菊瓣一样的链状连接通过头端口通过头端口 和尾端口和尾端口连接到其他网络连接到其他网络链尾端口屏蔽网络流量链尾端口屏蔽网络流量防止帧循环产生形成备份链路Confidential35n交换机角色交换机角色 头结点头结点 成员

12、结点成员结点 尾结点尾结点n端口状态端口状态 断路断路 转发转发 封闭封闭Confidential36Confidential37Confidential38Confidential39Confidential40ConfidentialConfidential41nVLAN是指在不改变物理连接的条件下，对网络做逻辑分组. nVLAN三大优势： 1.网络链路灵活 2.缩小广播范围，取得更好的通讯效率 3.提高网络安全性Confidential42nVLAN 信息储存在数据帧中-12 个bit VLAN Tag -VID : VLAN ID 是 VLAN的标志, 主要由802.1Q标准使用. 它

13、有12 个bit 并允许定义 4096 个VLAN.n支持802.1Q的网络设备，可以识别 Tag，做相应处理Confidential43VLAN 21. PC Auntagged frame VLAN ID 22. Access Port PVID VLAN 23. Trunk PortSend out tagged frame4. Trunk PortReceive tagged frame5. Access Port PVID VLAN 26. PC B ,C receiveuntagged frameVLAN ID 2PC APC BPC C Confidential44Confide

14、ntial设置端口1-1为Access模式，PVID=100Access mode只需设置PVID一项Confidential45Confidential设置端口1-2为Trunk模式，PVID=100，允许通过的VID=101Trunk mode需设置PVID和Fixed VLAN(Tagged）两项Confidential46Confidential设置端口1-3为Hybrid模式，PVID=100，允许通过的VID=101，出交换机时保留vlan tag，允许通过的VID=102，出交换机时将102 vlan tag去掉Trunk mode需设置PVID和Fixed VLAN(Tagge

15、d）和PVID和Fixed VLAN(unTagged）三项Confidential47AccessTrunkHybridIngresstagged packet与PVID相同，允许进入，不改变数据帧与PVID不同，丢弃数据的tag在PVID和Fixed ID中，允许进入，不改变数据帧不在列表中，丢弃数据的tag在PVID和Fixed ID中，允许进入，不改变数据帧不在列表中，丢弃Untagged packet允许进入，打上PVID标签允许进入，打上PVID标签允许进入，打上PVID标签Egress与PVID相同，允许出，去掉VLAN tag与PVID不同，丢弃与PVID相同，允许出，去掉VL

16、AN tag与PVID不同，在Fixed VLAN中，允许出，不去掉VLAN tag与PVID不同，不在Fixed VLAN中，丢弃与PVID相同，允许出，去掉VLAN tag与PVID不同，在Fixed VLAN（tagged）中，允许出，不去掉VLAN tag与PVID不同，在Fixed VLAN（untagged）中，允许出，VLAN tag与PVID不同，不在Fixed VLAN中，丢弃Confidential48ConfidentialConfidential49Confidential控制: 54操作:54管理: 54Turbo Ri

17、ng建立VLAN建立子网-给VLAN分配IP接口为连接的子网自动启动路由功能Confidential50Confidential1-1PC 1VLAN101-21-31-41-5PVID:10AccessPVID:10AccessPVID:10AccessPVID:10AccessPVID:20AccessPVID:20AccessPVID:201-6PC 2VLAN20Confidential51ConfidentialConfidential52ConfidentialConfidential53Confidential1-1PC 1VLAN10: 541-21-31-41

18、-5PVID:10AccessPVID:10AccessPVID:10AccessPVID:10AccessPVID:20AccessPVID:20AccessPVID:201-6PC 2VLAN20: 54Confidential54ConfidentialConfidential55Confidential1-1PC 1IP: Net Mask: Gateway: 54VLAN10: 541-21-31-41-5PVID:10AccessPVID:10AccessPVID:10AccessPVID:10Acc

19、essPVID:20AccessPVID:20AccessPVID:101-6VLAN20: 54PC 2IP: Net Mask: Gateway: 54Confidential56ConfidentialConfidential57ConfidentialConfidential58Confidentialn手动配置n使用简单n适用于小型 & 拓扑固定的网络n网络变化时需要手动配置Layer 3 Switch 1.100.100.200.200Laye

20、r 3 Switch 2Confidential59ConfidentialLayer 3 Switch 12.1001.1003.2002.200Layer 3 Switch 2Confidential60ConfidentialLayer 3 Switch 12.1001.1003.2002.200Layer 3 Switch 2Confidential61ConfidentialLayer 3 Switch 12.1001.1003.2

21、002.200Layer 3 Switch 2Confidential62ConfidentialLayer 3 Switch 12.1001.1003.2002.200Layer 3 Switch 2Confidential63ConfidentialLayer 3 Switch 12.1001.1003.2002.200Layer 3 Switch 2Confidential64ConfidentialLayer 3

22、 Switch 12.1001.1003.2002.200Layer 3 Switch 2Confidential65ConfidentialConfidential66ConfidentialnRIP 路由信息协议n自动学习 & 维护路由表n距离向量路由算法n用跃点数量做度量n定期向邻近路由器或三层交换机发送路由表n使用简单n适用于中小型网络RIPRouter 1Router 22.1001.1003.2002.200Confidential67Conf

23、identialnRIPv1 - RFC 1058-Classful-目的. IP: 55 nRIPv2 RFC 2453-Classless (Support CIDR)-携带子网信息-目的 IP: nRIPv1c-携带 RIPv2/子网信息-目的. IP: 55Confidential68Confidential三层交换机 1RIP v1 - RIPv1c RIP v1RIP v2三层交换机 2Routing entry1 : / 28Routing entry2 : 1

24、 / 28Routing entry1 : Routing entry1 : Routing entry2 : Routing entry2 : Confidential69Confidential三层交换机 12.1001.1003.2002.200三层交换机 2Confidential70Confidential三层交换机 12.1001.1003.2002.200三层交换机 2Confidential71ConfidentialnConnected-直连路由条目将更新到邻居-RIP启用时始终被选 nStatic-静态路由条目将更新到邻居 Confidential72Confidential三层交换机 12.1001.1003.2002.200三层交换机 2Confidential73Confidential三层交换机 12.1001.100192.168.2