培训-已ia类产品log104stratix

1、1LOG104:Stratix工业以太网交换机何 华制造业企业的网络参考架构Network Services DNS, DHCP, syslog server Network and security managementGbps Link for Failover DetectionFirewall(Active)Firewall(Standby)Layer 3 RouterLayer 3 Switch StackLayer 2 SwitchDriveControllerControllerDriveHMIControllerDriveHMIDistributed I/ODistribute

2、d I/OLevel 02HMICell/Area #1(Redundant Star Topology)Cell/Area #2(Ring Topology)Cell/Area #3 (Bus/Star Topology)Cell/Area ZoneManufacturing Zone Level 3Demilitarized Zone (DMZ)Demilitarized Zone (DMZ)Enterprise ZoneLevels 4 and 5Windows 2003 Servers Remote desktop connection VPNFactoryTalk 应用服务器 Vie

3、w Historian AssetCentre Transaction ManagerFactoryTalk 服务平台 Directory Security数据服务器标准的未经更改的以太网网络安全设计指导建立在工业标准上最佳实践文档化的设计组态方法经过工业应用的检验Cisco验证的网络设计规范面向今天,适应未来的网络CIP Safety, CIP Sync, CIP MotionVoice, VideoEtherNet/IP各种应用4Stratix 系列交换机定位从工厂现场到企业级应用的工业以太网交换机用于小型分隔的网络监控和控制分布式设备的应用工厂现场和企业网络集成的网络应用$f固定端口管理

4、型端口配置: 4电口，8电口带一个SFP插槽特点: RSLogix 5000 组态, 标签 和面板支持VLANs, QoS, SNMP, IGMP,端口镜像 , MAC ID端口安全和根据端口来分配IP地址的DHCP非管理型端口配置: 4, 5, 7, & 8 端口可选光纤和电口特点: 无需配置，没有诊断功能,无网络安全特点模块化管理型端口配置: 6 - 26 端口基本模块6，10口两种扩展模块：8电口、8光口特点: Cisco 技术: IOS, CLI, DeviceManager & Automation Smartports RSLogix 5000 组态, 标签和面板支持VLANs,

5、QoS, SNMP, 端口镜像, MAC ID 端口安全,根据端口来分配IP地址的DHCP, REP 支持环形拓扑CF卡存储IOS和配置数据Stratix 2000Stratix 6000Stratix 8000和8300Stratix 8000 硬件概述Catalog1783-MS06T1783-MS10T1783-MX08T1783-MX08F模块类型基本模块电口扩展模块光口扩展模块模块端口数61088总的端口数222610/100 M电口数488-100Base-FX 光口数-810/100/1000 电口数2 (用于SFP或10/100/1000 电口)-光纤SFP插槽数2 (用于SF

6、P或10/100/1000 电口)-支持的SFP类型100Base-FX, 100Base-LX, 1000Base-SX, 1000Base-LX-工作温度-40- 60 C防护等级IP20工厂底层网络和企业网络集成应用的理想产品联合品牌产品 Stratix 8000模块化管理型交换机系列产品，Stratix 8000由Allen-Bradley和Cisco联合品牌和设计6到26端口Cisco最佳特性 和企业网的安全集成Cisco互联网操作系统(IOSTM)Cisco CatalystTM系列交换机架构和功能集IT熟悉的工具：命令行界面 (CLI)，CNA和设备管理器罗克韦尔自动化最佳特性连

7、到集成架构的最佳（CIP）接口用RSLogix 5000 配置(AOP)用于诊断的预定义标签FactoryTalk View 面板最符合工业现场环境的特性方便集成和维护可插拔的CF卡，实现一步替换适合工业环境用于工业自动化和EtherNet/IP的默认配置 (全局和Smartports参数) +.成功打造企业和制造集成环境Stratix 8000 配置工具AOP面板设备管理器CLICNA预先定义的Smartports设置交换机端口不同的设备选择不同的Smartport参数，可优化网络 Smartports: 预先定义的配置可为通用设备设置如下功能：优化网络流量将响应时间减到最小Stratix

8、8000的DHCP可根据端口来分配IP地址端设备更换简单易行 出故障的设备 DHCP 服务器更换变频器DHCP 服务器(Confidential For Internal Use Only) Copyright 2009 Rockwell Automation, Inc. All rights reserved.简化维护，提高设备的OEE更换终端设备后, 分配之前相同的IP地址给新设备现场设备正常运行时间最大化无需PC，无需设置，无需组态!CF卡存储全部配置数据和操作系统（进行版本控制）将CF从坏的交换机移到新交换机IEEE 1588 v2 精确时间同步协议精确时间同步协议(Precision

9、 Time Protocol ,PTP)在分布式系统中实现实时同步Stratix 8000可工作在三种模式：边界时钟端到端透明时钟转发方式在高性能的工业应用中需要这种技术运动控制要求亚微妙的时间精度所有设备同步他们的时钟，误差可小于1usSOE应用预定义时间点协同动作 (ex: all systems stop at time=x)Master Clock网络安全保护使用RSLogix5K 程序打开和关闭端口支持访问控制表 (ACL)支持 802.1x 工业标准的身份验证在RSLogix 5000中，可配置设备的身份验证表（MAC ID端口安全)阻止非授权的访问和保护数据EtherChanne

10、l802.3ad LACP EtherChannel (port aggregation) IEEE支持冗余星型拓扑结构 把多个交换机之间的物理链路合并成一个逻辑链路，用以增加带宽。如果一个链路中断，启用另外的备用链接。AccessSwitchDistributionSwitchesCatalyst 3750 Switch StackAccessSwitch生成树协议（Spanning Tree Protocol）标准网络协议。支持冗余星型和环型拓扑结构。在发生故障时提供备用路径，避免环路。非网管型交换机不支持 STP。STP, RSTP, MSTP , PVST+& PVRST+Strati

11、x 8000默认启用MSTP网络恢复时间 STP = 50sec RSTP = 2secsAccessSwitchRootFFXBF- ForwardingB- BlockingDistributionSwitchesFFlex LinksCisco 技术支持冗余星型拓扑结构 主用/备用端口模式如果一个链接中断，启用另外的备用链接。AccessSwitchDistributionSwitchesAccessSwitchASASA - ActiveS- StandbyResilient Ethernet Protocol (REP)快速弹性以太网Resilient Ethernet Protoc

12、ol (REP)Stratix 8000及某些思科交换机支持的环网协议支持环网、环段和嵌套的环段提供单点故障的网络恢复光纤环网:小于70ms网络恢复REP 与其他网络冗余技术共存EtherchannelREP SegmentSpanning TreeL3 DomainABCDEFGHIREP可以实现VLAN负载平衡ALL VLANPreferred Port blocking for VLAN 6-10Secondary Edge Port0/2Primary Edge Port0/1Blocking for VLAN 1-5REP技术其它环网技术Blocking for VLAN 1-10S

13、egment 2Segment 1Segment 3Segment 3Segment 1REP SegmentAlternate (Blocking) PortEdge PortSegment 2ADBCEFGHIJKLABCDEFGHIJKLMBridged domain分段REP用于不同的拓扑REP的环间耦合与其它厂商环网的环间耦合ABDEFGHijkREP环间耦合其它厂商环网环间耦合Stratix 8000 其它功能功能原因VLAN / VLAN trunk 链路分割广播流简单网络管理协议SNMP (v3)网络管理IGMP / IGMP snooping (with querier)管理

14、生产者/消费者模型通讯的多播流TFTP（简单文件传输) 服务器存储设备的配置文件IEEE 802.1x身份验证和访问限制 (安全)SSH / HTTPS / Telnet 访问管理广播和多播的速率限制消除由于广播风暴或突发流量而导致的网络中断端口镜像故障排除服务质量( QoS),对时间有苛刻要求的数据流给予高优先级访问控制列表2-4层限制非安全的访问MAC地址鉴别端口安全 限制非授权设备的访问22Stratix 8300 - Modular DesignBase Module (1783-RMS06T 1783-RMS10T)Extension Module A (8-port Copper1

15、783-MX0T)Extension Module B (8-port Fiber1783-MX08F)Data Ports10/100 CopperDual Purpose Uplink Ports10/100/1000 Copper or SFP8 Extended Data Ports10/100 Copper8 Extended Data Ports100 Fixed Fiber26-port 6-portto(Confidential For Internal Use Only) Copyright 2009 Rockwell Automation, Inc. All rights

16、reserved.Stratix 8300 功能介绍 (Confidential For Internal Use Only) Copyright 2009 Rockwell Automation, Inc. All rights reserved.路由功能静态路由、VLAN间路由动态路由：RIP v1/v2，OSPF，OSPF快速收敛，增强型IGRP(EIGRP)多播路由:PIM(SM,DM,SDM)，距离矢量组播路由协议(DVMRP)隧道CEF:Cisco Express Forwarding(思科快速转发)三层冗余协议(第一跳数据)热备份路由协议Hot Standby Router Pr

17、otocol (HSRP)虚拟路由器冗余协议Virtual Router Redundancy Protocol (VRRP)网关负载平衡协议Gateway Load Balancing Protocol (GLBP)Stratix 8300增强的安全功能私有VLAN(PVLAN)802.1x用于语音的VLAN的MAC身份验证盘路NAC(网络访问控制) L2 IPSSH2 客户端VACL(VLAN访问控制列表)RACL(路由访问控制列表)EIGRP增强型内部网关协议简介每台路由器都会维护邻居表。此表包含与本路由器邻接的直连EIGRP路由器列表每台EIGRP路由器会为IP协议的配置维护一个拓扑表

18、。拓扑表包含路由器获知的针对各个目的地的路由表项。EIGRP从拓扑表中选择到每个目的地的最佳路由，然后将这些路由添加到路由表中。路由器A EIGRP邻居表路由器BE0路由器CS0路由器A EIGRP拓扑表网络可行距离EIGRP邻居/242000路由器B/242500路由器C路由器A IP路由表网络出站接口下一跳/24E0路由器BHSRP热备份路由协议HSRP是思科的私有冗余协议，如果某台路由器发生故障，备份路由器会接管主路由器的路由功能。主路由器和备份路由器具有相同的虚拟IP地址，这个虚拟IP地址即为网络上主机的网关地址对于网络上的主机来说，备份路由器接管主路由器时，默认网关的IP地址和MAC

19、地址不变。 HSRPActiveHSRPStandbyStratix 8300(Confidential For Internal Use Only) Copyright 2009 Rockwell Automation, Inc. All rights reserved.26Stratix 8300在自动化现场的典型应用Machine 1Machine 4Machine 2Machine 3Stratix 8300Used to manage Line trafficTypical useVLAN4VLAN1VLAN2VLAN3Stratix 6000 硬件概述实现监控和控制的分布式设备进行

20、联网的理想选择Catalog1783-EMS04T1783-EMS08T总的端口数49电口48光纤SFP插槽无1电口类型10Base T/100 Base TX光口类型-1G SFPs支持的SFP类型-1000Base-LX, 1000Base-SX工作温度0- 60C防护等级IP 2028Stratix 6000入门级管理型交换机固定端口管理型与控制系统的集成实现了CIP通讯，可用于: 诊断(tags) 组态 (RSLogix 5000 AOP)安全DHCP 可根据端口来分配IP地址，自动分配的IP地址不会过期非授权用户的识别带报警的流量监控FactoryTalk View Faceplat

21、es专为EtherNet/IP而设计，IGMP Snooping，且自动设置端口镜像等与集成架构紧密集成(Confidential For Internal Use Only) Copyright 2009 Rockwell Automation, Inc. All rights reserved.Stratix 2000 硬件概述Catalog1783-US05T1783-US08T1783-US03T01F1783-US06T01F总的端口数5847电口 (10/100)5836光口-11电口类型10Base-T/100Base-TX光口类型-100Base FX 百兆多模工作温度0- 6

22、0 C防护等级IP20用于分隔网络的应用Stratix 2000 非管理型交换机直接替换 无需设置或组态无需配置自动速度和全双工设置自适应自动检测交叉电缆冗余电源接入10-24 VAC 或10-35 VDCStratix 嵌入式技术的拓扑结构高恢复性能 50节点1ms恢复丰富的诊断功能允许发现环网的断点和故障点减少接线和安装费用无需额外交换机ODVA标准，技术对第三方开放总线形环形Stratix 嵌入式技术：DLR(设备层环网)管理者会阻塞它的一个端口，被阻塞的端口只转发DLR管理帧，不转发业务数据在两个端口上发送Beacon帧以检测在环上是否有断点，如果在一个端口上接收到另一个端口的Beac

23、on帧，说明环没有断点。BeaconActive Ring SupervisorBeaconRingNode 1RingNode 2RingNode 3RingNode 4DLR链路发生故障时，网络拓扑变化BeaconActive Ring SupervisorBeaconRingNode 1RingNode 2RingNode 3RingNode 4我断线啦我断线啦当有故障发生时，Beacon数据包不能在Supervisor的两端收到；当故障发生以后，supervisor 拆除原来的断点，当前的网络结构为线型拓扑实现DLR协议的节点会检测到物理层故障，故障两端的节点会发送状态信息，并一步步送到管理者中；Supervisor通过收到的状态信息，可以很容易确定故障发生的位置DLR链路恢复时BeaconActive Ring SupervisorBeaconRingNode 1RingNode 2RingNode 3RingNode 4当故障回复以后，管理