双平面工业交换机旨在解决传统的工业以太网交换机功能单一,可靠性和安全性差,控制类业务与采集类业务做物理隔离、需要配置两套独立的工业以太网交换机进行组网,运检效率低下等问题。该产品创造性的采用了波分技术实现双平面物理隔离、一机双网、安全承载,支持多种业务接入,提高网络的可靠性、安全性的同时减少设备的运维工作量。 “一机双网”方案采用芯片隔离和波分技术解决了交换机层面的物理隔离问题,完美实现了生产大区和管理大区的物理隔离。同时叠加SDN技术通过Openflow和Netconf协议对接入交换机下发端口安全和修改转发流表命令,通过多层次接入控制技术,杜绝非法接入,完成终端准入管控,实现配网通信的加固安全, 支持配网通信可视化管理,极大的降低了运维成本,保证配电通信网的安全。实现设备自动化上线、业务双平面物理隔离,光链路自动巡检,SDN统一运维的效果,小创新,大应用。 “一机双网”、场景全覆盖:通过生产控制大区与非生控制大区两个平面的业务共享同一工业以太网交换机,覆盖站内所有业务需求,通信设备、电源容量、光纤使用数量、设备安装空间为原有1/2,有效节省投资,实现降本增效。 强化安全隔离、防护全在控:针对业务安全需求,主站侧制定多种终端准入规则,在端口侧和网络侧落实终端接入安全管控机制,杜绝私接终端造成安全隐患,有效避免了非法接入的安全风险,实现电力通信网络安全全管控。 智能化水平高、状态全感知:通过可视化远程SDN控制器实现多品牌交换机的统一管理,完善全网交换机链路状态检查、光衰智能巡检、提前告警、和可视化精准运维等功能,降低新业务的上线和部署的难度,实现全网状态全感知,连接与交互控制智能化。
双平面硬隔离 在电信号域进行空分隔离,双平面采用不同的端口、PHY芯片、转发芯片、协议处理CPU、DDR、存储芯片等,保证双平面资源的硬隔离;在光信号域进行波分隔离,双平面采用不同波长的光信号去承载各自的业务,保证双平面业务的硬隔离。 双平面融合通信系统由智能双平面工业以太网二层交换机、智能双平面工业以太网三层交换机和双平面光电转换模块组成, 智能双平面二层工业以太网二层交换机,放置于接入层,支持生产控制大区和管理信息大区的业务综合接入,采用空分隔离的两个平面分别独立配承载两个大区的业务,实现双区业务的硬隔离接入处理,同时将不同平面业务的电信号通过双平面光电转换模块转换成各自对应波长的光信号进行上送; 智能双平面工业以太网三层交换机,放置于汇聚或者接入层,将映射不同分区业务的不同波长光信号通过双平面光电转换模块转换成对应空分隔离的电信号送入不同平面的硬件转发核进行处理,支持生产控制大区和管理信息大区的业务综合接入汇聚处理,采用空分隔离的两个平面分别独立配承载两个大区的业务,然后将处理后的不同平面业务的电信号在不同平面的端口进行上送; 双平面光电转换模块,采用CSFP封装,完成双平面业务的光电转换,在电信号域进行空分隔离,在光信号域进行波分隔离。
|