过程自动化基础工业网络培训讲义

过程自动化基础

工业网络培训讲义

自控处王谦2008年11月第一页，共一百零一页。工业网络培训讲义---目录12过程自动化网络拓扑与设备（21-51）3网络体系与架构过程自动化网络基础知识（2-21）4过程自动化网络设计实例第二页，共一百零一页。工业网络培训讲义---序言现代化的控制系统在世界钢铁工业领域得到了普遍应用，过程自动化控制系统在钢铁冶金行业也愈来愈发挥重要的作用。计算机网络技术的发展，也为过程自动化控制系统得以全面、完善的应用创造了条件。在过程自动化的培训中分为过程自动化系统与过程自动化网络两部分。本篇为过程自动化网络的培训讲义。过程自动化网络又可称作工业计算机网络，其实质是基于工业现场应用的局域网、以太网（IEEE802.3标准）；本次培训的目标是网络基础知识普及、介绍工业网络发展历史与架构组成，并通过实例的讲解使得参加培训员工了解过程自动化网络的知识，具备搭建工业级别过程自动化网络的能力。第三页，共一百零一页。计算机网络的概念计算机网络是由两台或两台以上的计算机通过网络设备连接起来组成的一个系统，在这个系统中计算机与计算机之间可以进行数据通讯、数据共享及协同完成某些数据处理工作。随着网络技术的发展以及网络应用范围的扩展，计算机网络的概念也在发展。这并不是最权威的定义，只是计算机网络定义中的一种。不同的书上，计算机网络的定义也各不相同。关键不是记住计算机网络的定义，而是通过对概念的正确理解把握它的内涵。一网络基础知识第四页，共一百零一页。对于计算机网络的理解需要把握以下两点：组成网络的计算机要求是独立的。每台计算机核心的基本部件，如处理器、系统总线等要求存在并且是独立的。有的计算机系统不满足这一要求，在80年代末期，有的学校的图书馆采用的图书查询系统，就是采用一台小型机带几十台查询终端的体系结构，如图1.1所示。这种系统不是计算机网络，因为整个系统中除了有一台主机具有处理器外，其他的终端都只有输入/输出设备，不是完整、独立的计算机，所以该系统属于具有一台主机的计算机系统，而不是计算机网络。一网络基础知识第五页，共一百零一页。图1.1一网络基础知识第六页，共一百零一页。我们这里所讲述的过程自动化网络，就是由服务器、客户端、网络设备与线路组成的计算机网络（如下图1.2所示）一网络基础知识第七页，共一百零一页。对于计算机网络的理解需要把握以下两点：计算机网络通信的目的是实现信息共享。因此，一个多处理机系统，如双CPU的计算机系统不是计算机网络。在科学计算、天气预报等领域广泛应用的多处理机系统可以看作是处理能力很强的计算机，而不是计算机网络。判断计算机系统是不是计算机网络的一个必要标准，就是系统是否以实现信息共享作为数据通信的目的。一网络基础知识第八页，共一百零一页。计算机网络的产生早期的计算机系统都是相互独立的，要想实现软件或硬件的共享十分困难，需要在人力、物力和时间等方面有很多的投入。例如，用户甲要将自己计算机上的一个文档的打印稿交给乙，而甲的计算机没有连接打印机，乙的计算机连接了打印机，那么甲有以下3种方案可以解决该问题。一网络基础知识第九页，共一百零一页。方案1：甲可以买一台打印机，连接到自己的计算机上，打印自己的文档并交给乙。这是最直接的方案。方案2：甲可以把要打印的文档复制到软盘、U盘或光盘等存储介质上，把这个存储介质交给乙，乙再把甲的文档复制到自己的计算机上，打印甲的文档。这种方案适合于甲的文档比较少的情况。方案3：甲可以把乙的打印机拿过来，连接到自己的计算机上，打印自己的文档，再把打印机和打印好的文档一起交给乙。这种方案适合于甲的文档比较多的情况。一网络基础知识计算机网络的产生计算机网络产生以前的情况第十页，共一百零一页。如果甲和乙之间距离很远，以上解决办法都会有更多的困难。在没有计算机网络时，人们把一台计算机中存储的数据传送给另外一台计算机，一般要经过很繁琐的步骤和比较长的时间，并且需要人作为数据传输的“交通工具”。这种处理方式曾经被戏称为“运动鞋网络（Sneaknet）”，如上图1.3所示。一网络基础知识计算机网络的产生计算机网络产生以前的情况第十一页，共一百零一页。直到目前，在工业现场仍有类似的尴尬应用，例如在炼钢厂，废钢操作工通过电话或者对讲机接收转炉主控室的备料指令后，进行废钢的准备工作（种类、重量），完成工作后电话或者对讲机通知转炉主控室、混铁炉操作室等工序，同时需要作回忆式的手工记录。高炉与炼钢厂为了确定铁水的去向、重量，一般的流程是：高炉安排每炉次铁水均有跟包工，在铁水衡说明去向后，跟随铁水进入炼钢厂或者铸铁场地，回皮后再拿磅单找炼钢厂操作工确认刚才的铁水接收情况（回忆式的手工记录）。一网络基础知识计算机网络的产生计算机网络产生的冶金现场情况第十二页，共一百零一页。随着技术的发展，人们把独立的计算机通过通信线路连接成小范围的计算机网络，经济地实现了计算机之间的软、硬件共享。这时，对于前面的例子，甲就可以很容易地解决，如下图1.4所示。一网络基础知识过程自动化网络的解决方案第十三页，共一百零一页。方案1：甲可把要打印的文档共享给乙，乙用自己的打印机直接打印甲的文档，乙得到了甲的文档。方案2：乙可把自己的打印机共享给甲，甲可使用网络打印机打印自己的文档，乙得到了甲的文档。这时，甲不用去买一台打印机，并且免去了数据转移和文档转移时的麻烦，不用借助任何存储介质，很容易地借助计算机网络解决问题。所以，在建龙钢铁的某些子公司（如唐山建龙），建立了炼钢过程自动化网络，通过炼钢物流跟踪软件（过程自动化系统），废钢操作工通过客户端界面，及时获取备料信息；完成操作后,自动采集的废钢重量和操作工确认的分类信息就可以立刻准确的发送到转炉主控室、混铁炉操作室，同时交班时自动获得当班操作记录。一网络基础知识过程自动化网络的解决方案第十四页，共一百零一页。局域网（LAN）一般指互相连接起来的计算机所分布的地理范围较小的网络，例如某一实验室内、一栋建筑物内或一个校园内等。工业计算机网络就是LAN在工业现场的典型应用，如上图1.5所示。广域网（WAN）分布的地理范围较大，如大的企业网络可将位于不同城市的计算机连在一起成为一个广域网。例如其它子公司是通过租用E1线路的方式实现了与控股公司的数据通讯，构建了建龙公司的WAN，运行公司的ERP软件等。当然这已经不是我们所包括的内容了。一网络基础知识过程自动化网络的发展第十五页，共一百零一页。一网络基础知识计算机网络的功能第十六页，共一百零一页。数据传输：这里的数据指的是数字、文字、声音、图像、视频信号等媒体所存储信息的计算机表示。计算机网络使得各种媒体信息通过一条通信线路从甲地传送到乙地。数据传输是计算机网络各种功能的基础，有了数据传输，才会有资源共享，才会有其他的各种功能。资源共享：资源包括硬件、软件和数据。硬件为各种处理器、存储设备、输入/输出设备等，可以通过计算机网络实现这些硬件的共享，如打印机、硬盘空间。例如，我们在发布或者更新过程自动化软件时，在服务器端远程运行安装的应用程序可以在客户端计算机上直接使用。通过共享使资源发挥最大的作用，同时节省成本、提高效率。协调负载：分布式信息处理、分布式数据库等只有依靠计算机网络才能实现协调负载，提高效率。我们在高炉过程自动化、炼钢过程自动化的软件应用（模型）中，可体会到这种应用。

提供服务：例如故障通知的Email方式的体现。一网络基础知识计算机网络的功能第十七页，共一百零一页。以上介绍的是计算机网络的一般功能，只是一个描述性的介绍。所有计算机网络的功能都会是以上4种功能中的一种或几种。具体的计算机网络可能各有不同的功能，如有的网络能够实现打印机共享，有的网络可以实现电子邮件服务等。工业计算机网络主要是发挥上述“数据传输”、“资源共享”两项功能。一网络基础知识计算机网络的功能第十八页，共一百零一页。尽管现在的计算机网络很多，但不同的计算机网络都有一个共同的特点，就是它们都由3个部分组成，即网络硬件、传输介质、网络软件，如下图1.7所示。一网络基础知识计算机网络的组成第十九页，共一百零一页。服务器：服务器（SERVER）是计算机网络中向其它计算机或网络设备提供某种服务和管理的计算机，是整个网络的中心。如下图1.7所示。目前由于硬件处理速度越来越快，容量越来越高，服务器的选型已经由小型机过渡到了PCSERVER，完全满足1M指令/s的性能指标。服务器按提供的服务被冠以不同的名称，如数据库服务器、邮件服务器、打印服务器等；工业计算机网络中主要配置数据库服务器、应用服务器、Web服务器等一网络基础知识计算机网络的组成---服务器第二十页，共一百零一页。客户端（Client）也可以称作Workstation，或者“节点”，是指连接到网络上的计算机。这只是接入网络的设备，它并不能影响整个网络系统的运行，只造成该位置的信息不能有效进入系统而被其它客户端共享使用。目前一般选择与基础自动化HMI相同的配置，以工控机为主。一网络基础知识计算机网络的组成---客户端计算机网络的组成---通信协议通过网络连接的计算机之间在通信中必须遵守一定的约定和规程，才能够相互连接和正确交换信息，这些约定和规程是事先制定的，并以标准的形式固定下来，这就是网络通信协议。也就是说，通信协议是网络数据传输的规则，通信协议可以保证数据正确地从一个节点传到其它节点，所以可以看作是计算机之间相互会话所使用的语言。当然，两台计算机之间通讯，必须使用相同的通信协议。通信协议有很多种，应用于不同时期、不同类型的网络。目前的局域网中主要应用的协议有TCP/IP协议、IPX/SPX协议、NETBUIT协议等。详细一些的介绍将在第三章网络体系结构中体现。

第二十一页，共一百零一页。局域网拓扑结构计算机网络中计算机及网络设备在空间上的排列形式称为计算机网络的拓扑结构。网络拓扑定义了网络中资源的连接方式，目前常用的网络拓扑结构有：总线型、星型、环型结构。二工业网络拓扑与设备

第二十二页，共一百零一页。2.1总线型局拓扑结构采用一条称为公共总线的传输介质，各计算机直接与总线连接，信息沿总线介质逐个节点广播传送。总线型网络的组建较为容易，下面以使用细同轴电缆的10Base2总线型网络为例，直观地介绍总线型网络的组建技术：（过程自动化级应用案例：Server1＋Client3，通讯网卡3Com503,细缆）二工业网络拓扑与设备

第二十三页，共一百零一页。二工业网络拓扑与设备

2.1总线型局拓扑结构---10BASE2的性能特点10Base2总线型网络两个端结器间的长度为网络全长，按照信号的衰减率与信号的传输速度来推算；（用细同轴电缆和粗同轴电缆组建的总线型网络分别被称为10BASE2、10BASE5网络）。其中10表示速率为10Mbs，BASE表示网络信号以基带方式传输，2和5表示网络中计算机间的最大允许距离分别为200米（实为185米，接近200米）和500米）；全长不能超过185米；所连接的计算机不能超过30台；两个T型头间网线长度不能短于0.5米。第二十四页，共一百零一页。二工业网络拓扑与设备

2.1总线型局拓扑结构---10BASE2的组件构成10Base2总线型网络的传输介质－同轴电缆、T型头、BNC头等：第二十五页，共一百零一页。计算机网卡的接口■

BNC口（用于建立总线型网络）■

RJ45口（用于建立星型网络）RJ45口BNC口第二十六页，共一百零一页。二工业网络拓扑与设备

2.1总线型局拓扑结构---10BASE2的组件构成10Base2总线型网络的传输介质－终端电阻（端接器）；第二十七页，共一百零一页。2.2星型局拓扑结构星型拓扑由主节点和从节点组成，主节点可直接与从节点通信，而从节点之间必须通过主节点才能通信。二工业网络拓扑与设备

主节点从节点第二十八页，共一百零一页。2.2星型局拓扑结构初期的星型网络中主节点通常由一种称为集线器（Hub）的设备充当，因此网络上的计算机之间是通过集线器来相互通信的；二工业网络拓扑与设备

PC-To-Hub网线集线器第二十九页，共一百零一页。二工业网络拓扑与设备

2.2星型局拓扑结构---100BASET的组建技术以使用双绞线的100BaseT星型网络为例，直观地介绍星型网络的组建技术：星型网络设备—集线器：

RJ45口端口数：一般有8口，12口，16口，24口，32口等。带宽：一般有10M、100M、10M与100M自适应和1000M等几种。第三十页，共一百零一页。二工业网络拓扑与设备

2.2星型局拓扑结构---100BASET的组建技术星型网络设备—水晶头、双绞线：

第三十一页，共一百零一页。10BASET、100BASET中的T表示网络传输介质为双绞线。双绞线是一种最常用的传输介质，两根导线相互绞在一起，可使线对之间的电磁干扰减至最小，比较适合少于100米的传输。双绞线从结构上又分为非屏蔽双绞线（UnshieldedTwisted-Pair）和屏蔽双绞线（STP）两种。在工业以太网中使用的双绞线主要有5类UTP和1类STP两类，其中5类UTP的传输带宽为100MHz。双绞线按用途分为5类，分别称为CAT1-CAT5。以往CAT3，CAT4多用于10M网络的组建，而CAT5用于100M网络。二工业网络拓扑与设备

2.3星型拓扑结构---双绞线的性能特点第三十二页，共一百零一页。RJ45头，RJ这个名称代表已注册的插孔（RegisteredJack），来源于贝尔系统代码。是由贝尔系统开发的，用于将用户的设备连接到公共网络。二工业网络拓扑与设备

2.3星型拓扑结构---水晶头（RJ45头）的性能特点脚位功能1发送正极（Tx+）2发送负极（Tx-）3接收正极（Rx+）4

5

6接收负极（Rx-）7

8

第三十三页，共一百零一页。二工业网络拓扑与设备

2.3星型拓扑结构---连接计算机与集线器的网线（PC-to-HUB）

1Tx+------1Tx+2Tx-------2Tx-3Rx+------3Rx+4

4

5

5

6Rx-------6Rx-7

7

8

8

连接计算机和集线器之间的PC-to-Hub网线不得超过100米！第三十四页，共一百零一页。PC-to-PC网线1Tx+ 1Tx+2Tx-2Tx-3Rx+3Rx+44556Rx-6Rx-77882.3星型拓扑结构---直接连接两台计算机的网线（PC-to-PC）

二工业网络拓扑与设备

第三十五页，共一百零一页。1985年初，计算机工业协会（CCIA）提出对大楼布线系统标准化的倡仪；美国电子工业协会（EIA）和美国电信工业协会（TIA）开始标准化制定工作。1991年7月，ANSI/EIA/TIA568即《商业大楼电信布线标准》问世；1995年12月，EIA/TIA568标准正式更新为EIA/TIA/568A。EIA/TIA的布线标准中规定了两种双绞线的线序568A与568B。在整个网络布线中应用一种布线方式，但两端都有RJ45端头的网络连线无论是采用端接方式A，还是端接方式B，在网络中都是通用的。在实际的工业以太网网络工程中通常用的线缆标准是568B的标准，通常认为该标准对电磁干扰的屏蔽更好。如果是机器与交换机或hub相连，则两头都做568a，或两头都做568b；如果是两台机器互连，则需要一头做568a，另一头做568b，也就是常说的1和3，2和6互换了；二工业网络拓扑与设备

2.4星型拓扑结构---关于568标准第三十六页，共一百零一页。二工业网络拓扑与设备

2.4星型拓扑结构---关于568标准标准568A：绿白-1，绿-2，橙白-3，蓝-4，蓝白-5，橙-6，褐白-7，褐-8；标准568B：橙白-1，橙-2，绿白-3，蓝-4，蓝白-5，绿-6，褐白-7，褐-8。第三十七页，共一百零一页。二工业网络拓扑与设备

2.5星型拓扑结构---星型网络的扩展

由一台集线器构成的星型网络中计算机的数量由集线器的端口数决定，而企业计算机系统往往要求连入网络的计算机数量较多。为增加端口密度，可通过级联式扩展、堆叠式扩展下列两种方式对星型网络进行扩展。级联式扩展、堆叠式扩展是多台交换机或集线器连接在一起的两种方式。2.5星型拓扑结构---星型网络的级联式扩展

级联式扩展限制：级联的集线器个数不能多于4台。用于连接两台集线器的网线长度不应超过5米。第三十八页，共一百零一页。

OUTINOUTOUTIN堆叠口星型网络的堆叠式扩展通过对集线器的堆叠式连接实现两台或多台集线器被堆叠在一起后，这些集线器从逻辑上就被认为是一台集线器了。2.5星型拓扑结构---星型网络的堆叠式扩展

二工业网络拓扑与设备

第三十九页，共一百零一页。二工业网络拓扑与设备

2.5星型拓扑结构---星型网络的扩展方式的比较

应用条件实现媒介个数限制实例级联(Uplink)级联可通过一根双绞线在任何网络设备厂家的交换机之间，集线器之间，或交换机与集线器之间完成级联只需单做一根双绞线(或其他媒介)交换机的级联在理论上是没有级联个数限制的(注意：集线器级联有个数限制，且10M和100M的要求不同)级联是通过集线器的某个端口与其它集线器相连的，如使用一个集线器UPLINK口到另一个的普通端口堆叠(Stack)堆叠只有在自己厂家的设备之间，且此设备必须具有堆叠功能才可实现堆叠需要专用的堆叠模块和堆叠线缆，而这些设备可能需要单独购买堆叠各个厂家的设备会标明最大堆叠个数堆叠是通过集线器的背板连接起来的，它是一种建立在芯片级上的连接，如2个24口交换机堆叠起来的效果就像是一个48口的交换机，优点是不会产生瓶颈的问题第四十页，共一百零一页。2.6环型拓扑结构环型网络是将计算机连成一个环，每台计算机按位置不同有一个顺序编号。在环型网络中信号按计算机编号顺序以接力方式传输。过程自动化网络少有应用此模式，一般用双以太网解决。因此不做具体分析讲解。二工业网络拓扑与设备

第四十一页，共一百零一页。在计算机网络和互联网中，用于计算机之间、网络与网络之间的连接设备。

（1）中继器（2）网桥（3）路由器（4）交换机二工业网络拓扑与设备

2.7网络连接设备第四十二页，共一百零一页。2.7网络连接设备-中继器(Repeater)中继器是最简单的网络连接设备，它连接同一个网络的两个或多个网段。中继器的主要功能就是将收到的信号重新整理，使其恢复原来的波形和强度，然后继续传递下去，以实现更远距离的信号传输。二工业网络拓扑与设备

第四十三页，共一百零一页。网段1网段2中继器2.7网络连接设备-中继器(Repeater)，用中继器扩展网络二工业网络拓扑与设备

第四十四页，共一百零一页。网段(Segment)和子网(Subnet)都是网络中通过互连设备隔开的一部分。

网段可以不具备独立网络的特性，但子网必须能够成为一个独立的网络。2.7网络连接设备-中继器(Repeater)，网段和子网二工业网络拓扑与设备

第四十五页，共一百零一页。网桥是用于两个相似网络连接的设备，可对网络的数据流进行简单管理，即它不仅能扩展网络的距离和范围，还可使网络具有一定的可靠性和安全性。2.7网络连接设备---网桥(Bridge)二工业网络拓扑与设备

第四十六页，共一百零一页。网络1网络2ABCD网桥2.7网络连接设备---网桥(Bridge)，用网桥连接网络二工业网络拓扑与设备

第四十七页，共一百零一页。路由器是用于连接不同技术网络的网络连接设备，它为不同网络之间的用户提供最佳的通信路径，因此路由器有时俗称为“路径选择器”。2.7网络连接设备---路由器(Router)二工业网络拓扑与设备

第四十八页，共一百零一页。路由器网络1网络22.7网络连接设备---用路由器连接两个不同类型的网络二工业网络拓扑与设备

第四十九页，共一百零一页。和集线器类似，交换机也是一种多端口网络连接设备，其外观和接口与集线器一样，但交换机却更智能。交换机使用特殊技术突破了集线器同时只能有一对端口工作的限制，可缓解局域网中网络流量的瓶颈问题。2.7网络连接设备---交换机(Switch)二工业网络拓扑与设备

第五十页，共一百零一页。2.7网络连接设备---防火墙（FireWall

）二工业网络拓扑与设备

企业的工业计算机网络要与外部的网络（如Internet）连接起来时，为了防止外部不轨之人对企业内部网络的破坏，需要在工业计算机网络系统与外部网络间建立的一种访问控制监督系统，这就是计算机网络中的防火墙。主要优点是：过滤不安全服务和非法用户，禁止未授权访问；控制对特殊站点的访问；监视网络安全和预访的方便端点；存在缺陷是：不能防范绕过防火墙的攻击；不能防病毒；不能防止数据驱动式攻击

第五十一页，共一百零一页。3.1开放系统互连参考模型

三计算机网络体系结构

OpenSystemInterconnection/ReferenceModel—OSI/RM3.1.1基本介绍国际标准化组织(ISO)提出的OSI/RM模型，把计算机网络通信的组织与实现按功能划分为七个层次（一台计算机的某指定层同另一台计算机的相应层对话，对话的全部规则和约定就构成该层的协议）：7应用层6表示层5会话层4传输层3网络层2数据链路层1物理层第五十二页，共一百零一页。3.1.2两台计算机间的数据传输示意图三计算机网络体系结构

第五十三页，共一百零一页。3.1.3ISO/OSI七层通信模型简介三计算机网络体系结构

物理链路层协议（PhysicalLayer）物理层位于OSI参考模型的最低层，它直接面向原始比特流的传输。为了实现原始比特流的物理传输，物理层必须解决好包括传输介质、信道类型、数据与信号之间的转换、信号传输中的衰减和噪声等在内的一系列问题。另外，物理层标准要给出关于物理接口的机械、电气功能和规程特性，以便于不同的制造厂家既能够根据公认的标准各自独立地制造设备，又能使各个厂家的产品能够相互兼容。物理层是OSI的第一层，它虽然处于最底层，却是整个开放系统的基础。物理层为设备之间的数据通信提供传输媒体及互连设备，为数据传输提供可靠的环境。物理层的媒体包括架空明线、平衡电缆、光纤、无线信道等。通信用的互连设备指DTE和DCE间的互连设备。DTE即数据终端设备，又称物理设备，如计算机、终端等都包括在内；DCE则是数据通信设备或电路连接设备，如调制解调器等。数据传输通常是经过DTE——DCE，再经过DCE——DTE的路径。互连设备指将DTE、DCE连接起来的装置，如各种插头、插座。LAN中的各种粗、细同轴电缆、T型接、插头，接收器，发送器,中继器等都属物理层的媒体和连接器。第五十四页，共一百零一页。3.1.3ISO/OSI七层通信模型简介三计算机网络体系结构

数据链路层协议（DataLinkLayer）数据链路层涉及相邻结点之间的可靠数据传输，数据链路层通过加强物理层传输原始比特的功能，使之对网络层表现为一条无错线路。为了能够实现相邻结点之间无差错的数据传输，数据链路层在数据传输过程中提供了确认、差错控制和流量控制等机制。约定数据的正确传送规则。在这一层发送方把送出的信息分装成数据帧，然后依序传送各帧，提供错误检测手段，接收和处理回执帧，重发噪声干扰破坏后的数据帧，解决传输速度的匹配。独立的链路产品中最常见的当属网卡,网桥也是链路产品。MODEM的某些功能有人认为属于链路层,对此还有争议.数据链路层将本质上不可靠的传输媒体变成可靠的传输通路提供给网络层。在IEEE802.3情况下，数据链路层分成了两个子层，一个是逻辑链路控制，另一个是媒体访问控制。第五十五页，共一百零一页。3.1.3ISO/OSI七层通信模型简介三计算机网络体系结构

网络层（NetworkLayer）网络中的两台计算机进行通信时，中间可能要经过许多中间结点甚至不同的通信子网。网络层的任务就是在通信子网中选择一条合适的路径，使发送端传输层所传下来的数据能够通过所选择的路径到达目的端。为了实现路径选择，网络层必须使用寻址方案来确定存在哪些网络以及设备在这些网络中所处的位置，不同网络层协议所采用的寻址方案是不同的。在确定了目标结点的位置后，网络层还要负责引导数据报正确地通过网络，找到通过网络的最优路径，即路由选择。如果子网中同时出现过多的分组，它们将相互阻塞通路并可能形成网络瓶颈，所以网络层还需要提供拥塞控制机制以避免此类现象的出现。另外，网络层还要解决异构网络互连问题。典型应用产品是路由器。第五十六页，共一百零一页。3.1.3ISO/OSI七层通信模型简介三计算机网络体系结构

传输层（TransportLayer）传输层是OSI参考模型中惟一负责端到端结点间数据传输和控制功能的层。传输层是OSI参考模型中承上启下的层，它下面的3层主要面向网络通信，以确保信息被准确有效地传输；它上面的3个层次则面向用户主机，为用户提供各种服务。传输层通过弥补网络层服务质量的不足，为会话层提供端到端的可靠数据传输服务。它为会话层屏蔽了传输层以下的数据通信的细节，使会话层不会受到下3层技术变化的影响。但同时，它又依靠下面的3个层次控制实际的网络通信操作，来完成数据从源到目标的传输。传输层为了向会话层提供可靠的端到端传输服务，也使用了差错控制和流量控制等机制。第五十七页，共一百零一页。3.1.3ISO/OSI七层通信模型简介三计算机网络体系结构

会话层（SessionLayer）会话层的主要功能是在两个结点间建立、维护和释放面向用户的连接，并对会话进行管理和控制，保证会话数据可靠传输。在会话层和传输层都提到了连接，那么会话连接和传输连接到底有什么区别呢？会话连接和传输连接之间有3种关系：一对一关系，即一个会话连接对应一个传输连接；一对多关系，一个会话连接对应多个传输连接；多对一关系，多个会话连接对应一个传输关系。会话过程中，会话层需要决定到底使用全双工通信还是半双工通信。如果采用全双工通信，则会话层在对话管理中要做的工作就很少；如果采用半双工通信，会话层则通过一个数据令牌来协调会话，保证每次只有一个用户能够传输数据。当会话层建立一个会话时，先让一个用户得到令牌，只有获得令牌的用户才有权进行发送。如果接收方想要发送数据，可以请求获得令牌，由发送方决定何时放弃。一旦得到令牌，接收方就转变为发送方。当进行大量的数据传输时，例如正在下载一个100MB的文件，当下载到95MB时，网络断线了，为了解决这个问题，会话层提供了同步服务，通过在数据流中定义检查点（Checkpoint）来把会话分割成明显的会话单元。当网络故障出现时，从最后一个检查点开始重传数据。常见的会话层协议有：结构化查询语言（SQL）、远程进程呼叫（RPC）、X-windows系统、AppleTalk会话协议、数字网络结构会话控制协议（DNASCP）等。第五十八页，共一百零一页。3.1.3ISO/OSI七层通信模型简介三计算机网络体系结构

表示层（PresentationLayer）OSI模型中，表示层以下的各层主要负责数据在网络中传输时不要出错。但数据的传输没有出错，并不代表数据所表示的信息不会出错。表示层专门负责有关网络中计算机信息表示方式的问题。表示层负责在不同的数据格式之间进行转换操作，以实现不同计算机系统间的信息交换。除了编码外，还包括数组、浮点数、记录、图像、声音等多种数据结构，表示层用抽象的方式来定义交换中使用的数据结构，并且在计算机内部表示法和网络的标准表示法之间进行转换。表示层还负责数据的加密，以在数据的传输过程对其进行保护。数据在发送端被加密，在接收端解密。使用加密密钥来对数据进行加密和解密。表示层还负责文件的压缩，通过算法来压缩文件的大小，降低传输费用。第五十九页，共一百零一页。3.1.3ISO/OSI七层通信模型简介三计算机网络体系结构

应用层（ApplicationLayer）应用层是OSI参考模型中最靠近用户的一层，负责为用户的应用程序提供网络服务。与OSI参考模型其他层不同的是，它不为任何其他OSI层提供服务，而只是为OSI模型以外的应用程序提供服务，如电子表格程序和文字处理程序。包括为相互通信的应用程序或进程之间建立连接、进行同步，建立关于错误纠正和控制数据完整性过程的协商等。应用层还包含大量的应用协议，如远程登录（Telnet）、简单邮件传输协议（SMTP）、简单网络管理协议（SNMP）和超文本传输协议（HTTP）等。第六十页，共一百零一页。3.2TCP/IP通信模型三计算机网络体系结构

尽管OSI参考模型得到了全世界的认同，但是互联网历史上和技术上的开发标准都是TCP/IP（传输控制协议／网际协议）模型。TCP/IP模型及其协议族使得世界上任意两台计算机间的通信成为可能，并且通信速度接近光速。TCP/IP事实上是一个协议系列或协议族，目前包含了100多个协议，用来将各种计算机和数据通信设备组成实际的TCP/IP计算机网络。3.2.1TCP/IP模型基本介绍

TCP：TransferControlProtocol（传输控制协议）；IP：InternetProtocol（网络连接协议）TCP和IP是两个独立且紧密结合的协议，负责管理和引导数据报文在Internet上的传输。二者使用专门的报文头定义每个报文的内容。TCP负责和远程主机的连接；IP负责寻址，使报文被送到其该去的地方。第六十一页，共一百零一页。3.2.2TCP/IP通信模型介绍三计算机网络体系结构

网络接口层是TCP/IP模型的最低层，负责接收从网络层交来的IP数据报并将IP数据报通过底层物理网络发送出去，或者从底层物理网络上接收物理帧，抽出IP数据报，交给网络层。网络接口层使采用不同技术和网络硬件的网络之间能够互连，它包括属于操作系统的设备驱动器和计算机网络接口卡，以处理具体的硬件物理接口。网络接口层中包括各种物理网协议，例如Ethernet、令牌环、帧中继、ISDN和分组交换网X.25等。当各种物理网被用做传输IP数据包的通道时，就可以认为是属于这一层的内容。第六十二页，共一百零一页。3.2.2TCP/IP通信模型介绍三计算机网络体系结构

网络层负责独立地将分组从源主机送往目的主机，涉及为分组提供最佳路径的选择和交换功能，并使这一过程与它们所经过的路径和网络无关。TCP/IP模型的网络层在功能上非常类似于OSI参考模型中的网络层，即检查网络拓扑结构，以决定传输报文的最佳路由。网络层包括多个重要协议，主要协议有4个，即IP、ARP、RARP和ICMP。网际协议（InternetProtocol，简称IP）是其中的核心协议，IP协议规定网际层数据分组的格式。Internet控制消息协议（InternetControlMessageProtocol，简称ICMP）：提供网络控制和消息传递功能。地址解释协议（AddressResolutionProtocol，简称ARP）：用来将逻辑地址解析成物理地址。反向地址解释协议（ReverseAddressResolutionProtocol，简称RARP）：通过RARP广播，将物理地址解析成逻辑地址。第六十三页，共一百零一页。3.2.2TCP/IP通信模型介绍三计算机网络体系结构

传输层的作用是在源结点和目的结点的两个对等实体间提供可靠的端到端的数据通信。传输层的作用是在源结点和目的结点的两个对等实体间提供可靠的端到端的数据通信。为保证数据传输的可靠性，传输层协议也提供了确认、差错控制和流量控制等机制。传输层从应用层接收数据，并且在必要的时候把它分成较小的单元，传递给网络层，并确保到达对方的各段信息正确无误。传输层的主要协议有TCP和UDP。传输控制协议（TransportControlProtocol，简称TCP）：是面向连接的协议，用三次握手和滑动窗口机制来保证传输的可靠性和进行流量控制。用户数据报协议（UserDatagramProtocol，简称UDP）是面向无连接的不可靠传输层协议。第六十四页，共一百零一页。3.2.2TCP/IP通信模型介绍三计算机网络体系结构

应用层涉及为用户提供网络应用，并为这些应用提供网络支撑服务，把用户的数据发送到低层，为应用程序提供网络接口。由于TCP/IP将所有与应用相关的内容都归为一层，所以在应用层要处理高层协议、数据表达和对话控制等任务。应用层包括了众多的应用与应用支撑协议。常见的应用协议有：、SMTP、Telnet；文件传输协议FTP（Protocol）；简单邮件传输协议SMTP（SimpleMailTransferProtocol）；（例如发送Email就是用的这个网络协议）远程登录Telnet（TCP/IPTerminalEmulationProtocol）；超文本传输协议HTTP（HyperTextTransferProtocol）常见的应用支撑协议包括DNS和SNMP等。域名服务DNS(DomainNameService)；（通过IPconfig/all，可以在WindowsXP系统中查看自己的DNS服务器地址）简单网络管理协议SNMP(SimpleNetworkManagementProtocol)；第六十五页，共一百零一页。3.3OSI模型和TCP/IP模型的区别

三计算机网络体系结构

相似点ISO/OSI模型和TCP/IP模型有许多相似之处，具体表现在：两者均采用了层次结构并存在可比的传输层和网络层；两者都有应用层，虽然所提供的服务有所不同；均是一种基于协议数据单元的包交换网络，而且分别作为概念上的模型和事实上的标准，具有同等的重要性。第六十六页，共一百零一页。3.3OSI模型和TCP/IP模型的区别

三计算机网络体系结构

不同点ISO/OSI模型和TCP/IP模型还有许多不同之处:OSI模型包括了7层，而TCP/IP模型只有4层。虽然它们具有功能相当的网络层、传输层和应用层，但其他层并不相同。TCP/IP模型中没有专门的表示层和会话层，它将与这两层相关的表达、编码和会话控制等功能包含到了应用层中去完成。另外，TCP/IP模型还将OSI的数据链路层和物理层包括到了一个网络接口层中。OSI参考模型在网络层支持无连接和面向连接的两种服务，而在传输层仅支持面向连接的服务。TCP/IP模型在网络层则只支持无连接的一种服务，但在传输层支持面向连接和无连接两种服务。TCP/IP由于有较少的层次，因而显得更简单，TCP／IP一开始就考虑到多种异构网的互连问题，并将网际协议（IP）作为TCP/IP的重要组成部分，并且作为从Internet上发展起来的协议，已经成了网络互连的事实标准。但是，目前还没有实际网络是建立在OSI参考模型基础上的，OSI仅仅作为理论的参考模型被广泛使用。第六十七页，共一百零一页。3.4关于IP地址三计算机网络体系结构

逻辑结构IP地址是一个由4个字节，共32位的二进制数，逻辑上分两个部分：网络标识—标识主机所属的网络；主机标识—标识主机本身。网络标识主机标识32位2进制数第六十八页，共一百零一页。3.4关于IP地址三计算机网络体系结构

逻辑结构

第六十九页，共一百零一页。3.4关于IP地址三计算机网络体系结构

2IP地址分类：

网络类型IP地址的前4bit网络地址范围A类0xxx-55B类10xx-55C类110x-55D类1110-55E类1111-55第七十页，共一百零一页。3.4关于IP地址三计算机网络体系结构

A类网络用第一组数字（即第一个字节）标识网络本身，后面三组数字作为连接于网络上的主机的地址，并且规定第一个字节的第一位必须为0。第七十一页，共一百零一页。3.4关于IP地址三计算机网络体系结构

B类网络用第一、二两个字节标识网络本身，后面两个字节作为连接于网络上的主机的地址，并且规定第一个字节的前两位必须为10。第七十二页，共一百零一页。3.4关于IP地址三计算机网络体系结构

C类网络用前三个字节标识网络本身，最后一个字节作为连接于网络上的主机的地址，并且规定第一个字节的前三位必须为110。第七十三页，共一百零一页。3.4关于IP地址三计算机网络体系结构

IP地址的表示法

为了方便，IP地址一般用圆点隔开的4个十进制数表示。第七十四页，共一百零一页。3.4子网掩码三计算机网络体系结构

为子网掩码的结构与IP地址一样，也由4个字节的32位二进制数组成，一般也用由圆点隔开的4个十进制数表示。在同一个子网中子网掩码相同。这里所提子网指的是对一个IP网络进一步划分形成的逻辑网络。子网掩码的作用（1）获取IP网络内相应计算机的网络标识和主机标识。（2）将一个IP网络进一步划分为若干逻辑子网。最简单的子网掩码对于A类，B类，C类网络来讲，它们最简单的子网掩码分别为：

第七十五页，共一百零一页。四工业网络设计实例

第七十六页，共一百零一页。四工业网络设计实例

第七十七页，共一百零一页。四工业网络设计实例

第七十八页，共一百零一页。四工业网络设计实例

第七十九页，共一百零一页。四工业网络设计实例

环网概述根据厂区厂房的位置分布，冷轧退火主电室，焊管主控室，煤气加压主控室，二期空压站主控室，制氧厂12000主控室构成一个百兆环网；一期发电主控室，3#高炉主控室，2#高炉主控室，烧结主控室，转炉主电室，板坯主电室，二轧加热炉仪表室、一轧加热炉主控室组成一个百兆环网。两个环网主要负责对现场数据的采集，通过千兆的光纤链路与MES核心交换机相连。设备选型环网核心交换机选用四台模块化的MS4128-L3P工业级交换机和相应接口模块；其他环网交换机选用模块化交换机MS系列和相应的接口模块。网络结构功能说明每个控制网络采用100M全双工光纤冗余环网，一旦发生故障，网络可以在500ms之内切换成总线结构。每个环网配置两台MS4128-L3P核心交换机，支持动、静路由，支持路由冗余协议；每个环网的核心交换机与MES系统核心交换机的连接采用1000M的单模光纤采用Dualhoming技术链路冗余连接，主连接链路发生故障时，备份连接链路在800毫秒内实现切换；两个环网之间采用备用冗余链接，当环网与核心交换机的链路发生故障时启用备份线路。第八十页，共一百零一页。四工业网络设计实例

方案特点两个环网交换机与MES核心交换机的链路采用1000M，交换速率大，可保证系统的通信的实时性。核心交换机支持动、静态路由功能，同时支持路由冗余协议，保证各个子网的安全通信；可根据需要选用不同的网络接口模块，配置灵活，具有良好的可扩展性,同时可降低备件的费用。实现层间和层内通讯链路冗余，网络自愈时间<500ms，可靠性高；支持SNMP（简单网络管理协议），网络设备诊断和故障定位，通过可视化的网管软件可对网络交换机进行远程配置VLAN、路由，以及交换机的其它配置，监控整个网络的运行状态，进行流量分析，平衡网络负载，以及整个系统的故障诊断，记录网络报警。支持VLAN（虚拟局域网）子网划分功能，可实现应用分类和访问控制，同时通过核心交换机的路由功能又可保证各子网的数据通讯，避免了广播风暴对MES系统的影响。第八十一页，共一百零一页。四工业网络设计实例

4.1赫斯曼交换机世界第一台卡轨式安装、模块化设计，并支持网络管理的千兆工业以太网交换机。具有如下特点：采用导轨方式安装，无风扇散热方式，工作温度范围为0℃~60℃；支持多种冗余，包括HIPER-Ring（超级冗余环），RSTP（快速生成树），冗余环-环之间耦合，DualHoming，双24VDC电源冗余，冗余状态信号输出；采用HIPER-Ring（超级冗余环）技术可以组建100Mbps/1000Mbps快速自愈环网，环上最多可串接50台交换机，并允许光纤和双绞线多种介质，当发生链路断点时，环网可以在500毫秒内自动恢复正常工作；MS——ModularIndustrialCommunicationSwitch，即模块化工业通信交换机，采用模块化结构，便于扩展、端口配置灵活；支持基于端口的VLAN设置、IGMPSnooping组播管理、IEEE802.3x流控制和SNTP协议(简单网络时间协议)；网络管理功能包括串口网管、基于WEB的网管、SNMPV1/V2/V3和HiVision网络管理，采用HiVision或者HiOPC，可以将网络设备的状态信息以OPC方式传递到HMI/SCADA软件中，从而将网络监控与其他智能设备的监控集成一体。POWERMICE4000支持动、静态路由支持，支持路由冗余协议。

第八十二页，共一百零一页。四工业网络设计实例

交换机底板MS20-16模块化交换机主机，带插接4个模块的底板，可扩展两个模块；MS20-08模块化交换机主机，带插接2个模块的底板；POWERMICE4000（MS4128-L3）模块化交换机主机，带插接4个模块的底板，支持１０００兆；第八十三页，共一百零一页。四工业网络设计实例

介质模块MM2-4TX14个10M/100MRJ45电口模块；安装在交换机的插槽上；MM3-2FXM2/2TX12个100M多模光口（SC接头），2个10M/100MRJ45电口模块安装在交换机的插槽上；扩展底板

MB-2T

扩展底板（可扩展2个模块）扩展到交换机底板右端。第八十四页，共一百零一页。四工业网络设计实例

4.1赫斯曼交换机MS是世界第一台卡轨式安装、模块化设计，并支持网络管理的千兆工业以太网交换机。它具有如下特点：采用导轨方式安装，无风扇散热方式，工作温度范围为0℃~60℃；支持多种冗余，包括HIPER-Ring（超级冗余环），RSTP（快速生成树），冗余环-环之间耦合，DualHoming，双24VDC电源冗余，冗余状态信号输出；采用HIPER-Ring（超级冗余环）技术可以组建100Mbps/1000Mbps快速自愈环网，环上最多可串接50台交换机，并允许光纤和双绞线多种介质，当发生链路断点时，环网可以在500毫秒内自动恢复正常工作；MS——ModularIndustrialCommunicationSwitch，即模块化工业通信交换机，采用模块化结构，便于扩展、端口配置灵活；支持基于端口的VLAN设置、IGMPSnooping组播管理、IEEE802.3x流控制和SNTP协议(简单网络时间协议)；网络管理功能包括串口网管、基于WEB的网管、SNMPV1/V2/V3和HiVision网络管理，采用HiVision或者HiOPC，可以将网络设备的状态信息以OPC方式传递到HMI/SCADA软件中，从而将网络监控与其他智能设备的监控集成一体。POWERMICE4000支持动、静态路由支持，支持路由冗余协议。

第八十五页，共一百零一页。四工业网络设计实例

网管软件：赫斯曼的Hivision允许您观察网络上任何一个节点的设置。通过对网络的全面监视，您能够实现综合的负载和故障分析。HiVision图形方式的交互式用户界面以及设备图案化使您的工作更直接，更容易理解，并且其他方便的附加功能让您在使用时增加了巨大的价值。第八十六页，共一百零一页。四工业网络设计实例

主窗口图第八十七页，共一百零一页。四工业网络设计实例

监视结果可以利用E-Mail，SMS或参考视窗来显示或传送。通过标准MIB集成OEM设备。使用端口管理器对任意联接进行简单设置即可提供全面的负载和故障分析。方便查询Hirschmann网络设备的状态，并具有故障陷阱处理功能，可对于整个网络或单一设备的故障陷阱历史进行精确跟踪。自动发现并显示所有支持SNMP的设备，支持SNMP、RMON网络管理功能，自动识别所有的Hirschmann网络产品，显示网络的逻辑结构和IP地址与MAC地址之间的关系。用高品质的图像真实地表示所监控的设备。具有对标准RMON1-3&9参数（统计、历史、报警和事件）的图形化显示；完善的帮助功能和集成的提示功能——提示、在线使用手册、在线帮助、在线指南和自动配置校验集成了OPC2.0支持，可按OPC服务器的方式将Hivision监控的所有代理（交换机）的状态信息和TRAP报警直接传到HMI/SCADA软件中去。Hirschmann工业以太网产品的网络管理解决方案，基于SNMP协议对网络进行监视和控制能自动识别网络上的所有Hirschmann产品及其重要的系统参数（如MAC地址）和配置情况第八十八页，共一百零一页。四工业网络设计实例

有排序功能和TRAP（故障陷阱）报告带有全面的安全功能，可以控制访问级别，并具有故障定位可以配置多个不同的IP网段采用轮询方式对所有的SNMP代理进行监控可以自定义SNMP故障陷阱报警的路径和每台设备的轮询间隔支持VLAN配置通过故障陷阱报警历史可以对故障进行监测对于通信错误和以太网所有网段均可提供详细的统计报表对支持RMON的所有SNMP设备的提供历史趋势等图形显示在线电子书帮助主窗口图在最新的Hivision5.1集成了OPC支持，这样可以将Hivision监控的所有代理（交换机）的状态信息直接传到HMI/SCADA软件中去。第八十九页，共一百零一页。四工业网络设计实例

对于分布式网络系统，各分站之间的距离非常远，在选择冗余环网的同时，采用网络管理软件对整个网络的通信和设备进行监控和管理是非常必要的。它可以对各种故障报警、历史故障查询、每个交换机的各端口状态、通信流量、交换机设置、系统的安全维护等带来强大的可靠性和易操作性。第九十页，共一百零一页。四工业网络设计实例

摩莎交换机

EDS-208EDS-208EtherDeviceSwitch为入门级8端口工业以太网交换机，拥有支持IEEE802.3/802.3u/802.3x协议的10/100M全双/半双工RJ45连接头,可自动调整为MDI或MDI-X。此外，EDS-208适用于-10到60°C严苛温度条件的工业环境下，支持DIN-Rail安装方式；加上其坚固耐用的IP30高强度外壳及LED指示灯，使其成为一个随插即用、轻巧且高度信赖的以太网络交换机解决方案。EDS-208工业以太网交换机除了满足一般工业级24VDC电源输入方式，更提供24VAC电源输入选择，以满足各种不同工业领域的电源输入条件。第九十一页，共一百零一页。四工业网络设计实例

摩莎交换机

EDS-208特点高性能的网络技术：8个/5个10/100BaseT(X)(RJ45端口)支持IEEE802.3/802.3u/802.3x协议存储转发机制，1K地址表速率10/100M，支持全双工/半双工，自动识别MDI/MDIX广播风暴保护工业化设计-10~60°C的操作温度外壳设计：IP30保护标准电源输入DC:12~48V;AC:18~30V,47~63Hz导轨安装能力第九十二页，共一百零一页。四工业网络设计实例

摩莎交换机

EDS-208特点高性能的网络技术：8个/5个10/100BaseT(X)(RJ45端口)支持IEEE802.3/802.3u/802.3x协议存储转发机制，1