不同的企業在進行工業以太網交換機組網時會面臨不同的問題,中大型企業面臨的問題更多。對于該種以太網交換機組網相對嚴格,也會直接關系到后期的工作穩定性和工作效率,因此在前期需要通過多方了解來判斷方案的可執行性,那么使用工業以太網交換機組網要注意哪幾點?
![使用工業以太網交換機組網要注意哪幾點 使用工業以太網交換機組網要注意哪幾點]()
1、安全性
網絡病毒造成的損失越來越大,一個網絡的出口設備不具有一定的防火墻功能則風險倍增,中低端工業以太網交換機基本不具有防火墻特性,ACL訪問控制功能也較弱,而對于路由器來講即使是低端的路由器也支持基于狀態的ACL控制,可以讓用戶根據網絡病毒的種類與特征進行過濾配置,還可以限制每個IP地址的鏈接數以防止異常,因此一定要注意千兆工業以太網交換機的安全
2、業務支持靈活性
有些網絡需要對網絡內部的服務器進行非對稱訪問控制,即只接受來自外面的訪問請求但自己不可以向外網發起請求,這樣有利于防止服務器被作為黑客工具或導致泄密。路由器就可以基于ACL配置判斷相關session的狀態使其只進不出,而低端工業以太網交換機因為所有報文轉發在ASCI內完成,所以無法實現此業務,因此組網時若要提升業務靈活性盡量提升工業以太網交換機配置。
3、網絡的擴展可持續發展
千兆工業以太網交換機在將來必然要接入當地電子政務網,這時候除了自身網絡的安全性外,必定還要考慮和其他相關行業以及政府的互通性問題,就可能會需要多種特性來實現安全接入不同的專網。有些行業的網絡里需要運行多種不同安全等級的業務,對資源的需求也不盡相同,這時可能會需要對個別業務進行加密甚至專門做隧道傳輸,所以要看工業以太網交換機是否支持。
所以在使用工業以太網交換機進行組網時一定要考慮其綜合成本,如果綜合成本過高后期的服務不達標則會折損企業利益,同時一定要關注網絡的可靠性,如果網絡極為可靠則后期在轉換工作的過程當中極少出現故障,也有專業人士稱成本投入會直接決定故障率。