网络交换机;工控机等工业自动化的设计、技术开发、项目选型安装调试等相关服务。西门子中国有限公司授权合作伙伴——浔之漫智控技术(上海)有限公司,作为西门子中国有限公司授权合作伙伴,浔之漫智控技术(上海)有限公司代理经销西门子产品供应全国,西门子工控设备包括S7-200SMART、 S7-200CN、S7-300、S7-400、S7-1200、S7-1500、S7-ET200SP 等各类工业自动化产品。公司国际化工业自动化科技产品供应商,是专业从事工业自动化控制系统、机电一体化装备和信息化软件系统借助“工业并行冗余协议”(iPRP),可在无线网络中使用 PRP 技术。这增强了无线通信的可用
性。
工作原理
PRP 网络包含两个完全独立的网络。如果其中一个网络中断,则会通过并行冗余网络发送帧,
且不会中断/*进行重新组态。为此,将通过两个网络向接收方重复发送以太网帧。具备
PRP 功能的设备至少有两个独立的以太网接口,这些接口分别连接于独立的网络。
对于不具备 PRP 功能的设备,在上游连接了冗余盒 (RedBox)。这样,所谓的单连接节点
(SAN) 便可访问 PRP 网络。RedBox 会复制待发送的每个以太网帧,还会将 PRP 尾部添加至
相应帧(包含序列号)。RedBox 同时将帧的副本发送到 PRP A 和 PRP B 网络。在接收端,重
复的帧被 RedBox 丢弃。为此,RedBox 需要**于以太网的特定传送时间。因此在 WLAN 网
络中使用 PRP 会导致帧重复和延迟。
使用 iPRP 可以解决此问题,并且可以在包含 SCALANCE W700 设备的 WLAN 中使用 PR接入点(AP 1、AP 2 和 AP 3)与 AP 端的 RedBox 通过交换机彼此相连。PRP 网络 A 和 B 通过
VLAN 彼此分开。
如果 SAN1 将帧发送至 SAN2,则该帧由 AP 端的 RedBox 复制,并且两个冗余帧通过交换机
传送到接入点。通过两种不同的无线路径,将冗余 PRP 帧传送到客户端的 RedBox。客户端
也通过交换机与其 RedBox 相连。这会将到达的**个 PRP 帧转发给 SAN2,并丢弃*二个帧。
说明
在连接至 SCALANCE W700 设备的交换机接口中,只能组态在 SCALANCE W700 设备的 VAP
或者 WLAN 接口上设置的 VLAN。
使用 iPRP 时,冗余伙伴(这里为:AP1 和 AP3 或者客户端 A 和客户端 B)通过交换机彼此
进行通信,以防止两个冗余 PRP 帧到达 RedBox 所用的时间相差过大。例如,如果 AP1 和客户端 A 之间的通信速度非常慢,则在接收端将丢弃较慢的帧。
在“iFeatures > iPRP (页 378)”中组态 iPRP。
要求
• 设置了基础网桥模式“802.1Q VLAN 网桥”(802.1Q VLAN Bridge)。
• 已创建 VLAN。
• 接入点模式:VAP 接口已启用。
• 在客户端模式下:
– 对于“ 模式”( Mode),已设置“* 2 层隧道”(Layer 2 Tunnel)。
– 对于“后台扫描模式”(Background Scan mode),已设置“始终”(Always)、“取消”
(Deactivated) 或“当前通道”(Current channel)。
• 无论组态如何,客户端都可与每个接入点进行通信。
4.9 NAT/NAPT
什么是 NAT?
网络地址转换 (NAT) 是一种简化的源 NAT,也称 IP 地址伪装。对于通过该接口发送的每个
传出数据包,源 IP 地址均替换为该接口的 IP 地址。调整后的数据包发送到目标 IP 地址。对
于目标主机,查询似乎始终来自同一发送方。外部网络无法直接访问内部节点。
在“* 3 层 > NAT > 基础”(Layer 3 > NAT > Basic) (页 322) 中组态 NAT。
什么是 NAPT?
NAPT(网络地址和端口转换)是一种目标 NAT,也称为端口转发。设备将终端设备的外部 IP
地址替换为设备的内部 IP 地址。设备还会更改端口号。
分配的 IP 地址和端口号存储在 NAT 表中。如果设备在某个端口上接收到数据包,则将在 NAT
表中搜索相应的条目。如果存在条目,则会添加 IP 地址和端口号作为目标并转发数据包。
说明
NAT/NAPT 仅在 ISO/OSI 参考模型的* 3 层可用。要使用 NAT 功能,网络必须使用 IP 协议。
使用运行在* 2 层的 ISO 协议时,不能使用 NAT。
在“* 3 层 > NAT > NAPT”(Layer 3 > NAT > NAPT) (页 325) 中组态 NAT 表。借助 (Simple Network Management Protocol , SNMP),可以监视和控制*站中的网络元
件,例如路由器或交换机。SNMP 控制被与监视站之间的通信。
SNMP 的任务:
• 监视网络组件
• 远程控制网络组件,以及远程为网络组件分配参数
• 错误检测和错误通知
版本 v1 和 v2c 的 SNMP 没有安全机制。网络中的所有用户都可以访问数据,还可使用适当
的软件来更参数分配。
如果只需对访问权限进行简单控制而*考虑安全性,则可使用团体字符串。
团体字符串与查询一起传送。如果团体字符串正确,SNMP 代理将做出响应并发送所请求的
数据。如果团体字符串不正确,SNMP 代理将放弃查询。可以为读取和写入权限定义不同的
团体字符串。团体字符串以明文形式传送。
团体字符串的标准值:
• public
具有只读权限
• private
具有读写权限
说明
由于 SNMP 团体字符串用于访问保护,请勿使用标准值“public”或“private”。请在初始调
试之后更改这些值。
设备级的更多简单保护机制:
• Allowed Host
被监视系统知道监视系统的 IP 地址。
• Read Only
如果为被*“Read Only”,则监视站只能读取数据,但无法更改。
SNMP 数据包未加密,其他用户可轻松读取。
*站也称为管理站。SNMP 代理安装在与管理站交换数据的被上管理站发送以下类型的数据包:
• GET
向 SNMP 代理请求数据
• GETNEXT
调用下一条数据记录。
• GETBULK (自 SNMPv2c 起可用)
每次请求多条数据记录,例如,表中的多行。
• SET
包含相关设备的参数分配数据。
SNMP 代理发送以下类型的数据包:
• RESPONSE
SNMP 代理返回管理器请求的数据。
• TRAP
如果发生特定事件,SNMP 代理将发送陷阱。
• INFORM
像一个陷阱,只是它会被接收方确认。
SNMPv1/v2c/v3 使用 UDP(User Datagram Protocol,用户数据包协议)并使用 UDP 端口
161 和 162。管理信息库 (Management Information Base, MIB) 对该数据进行了介绍。
SNMPv3
与先前版本 SNMPv1 和 SNMPv2c 比较,SNMPv3 引入了广义的安全概念。
SNMPv3 支持:
• 完全加密的用户验证
• 对全部数据通信进行加密
• 在用户/组级别对 MIB 对象进行访问控制
引入 SNMPv3 后,不使用特殊操作(如加载组态文件或替换 C-PLUG)的情况下,无法再将
用户组态传送至其他设备。
依据标准,SNMPv3 协议使用一的 SNMP 引擎 ID 作为 SNMP 代理的内部标识符。此 ID 在
网络中必须是一的。用于验证 SNMPv3 用户的访问数据并对其进行加密。
根据“SNMPv3 用户移植”功能的启用情况,会以不同方式生成 SNMP 引擎 ID。仅可在更换设备时使用“SNMPv3 用户移植”(SNMPv3 User Migration) 功能将组态的 SNMPv3
用户传送到替代设备。
请勿使用该功能将组态的 SNMPv3 用户传送到多个设备。如果将具有已创建的 SNMPv3 用
户的组态加载到多个设备,则这些设备会使用相同的 SNMP 引擎 ID。如果在同一网络中使
用这些设备,则组态会与 SNMP 标准相矛盾。
与旧产品的兼容性
如果您已将用户创建为可移植用户,则可以将已组态的 SNMPv3 用户传送至不同的设备。为
创建可移植用户,创建时必须“SNMPv3 用户移植”(SNMPv3 User Migration) 功能。
4.11 生成树
避免回路
生成树算法会检测冗余物理网络结构,并通过禁用冗余路径的方式来防止构成回路。它会评
估连接的距离和性能,或根据用户的设置作出决定。这样,只会通过剩余的网络路径来交换
数据。
如果可以选择数据路径出现故障,生成树算法会搜索由剩余节点构成的较有效的可用路径。
根网桥和网桥**级
较佳连接的识别总是与根网桥相关,根网桥是可视为树状网络结构根元素的网络组件。可以用
“网桥**级”(Bridge Priority) 参数来控制根网桥的选择。该参数具有较低设置值的计算机
将自动成为根网桥。如果两台计算机的**级值相同,则 地址较小的计算机成为根网
桥。
对网络拓扑变化的响应
无论在网络中添加节点还是删除节点,都可能影响对较佳数据包路径的选择。为了能够响应
这种变化,根网桥会以规定的时间间隔发送组态消息。可以用“呼叫时间”(Hello Time) 参数
设置两个组态消息之间的时间间隔。
使组态信息保持较新
可以用“较大使用期限”(Max Age) 参数来设置组态信息的较长有效期。如果网桥具有比“较
大使用期限”(Max Age) 中设置的时间更早的信息,则它会放弃该消息并重新计算路径
http://jadq.cn.b2b168.com
欢迎来到浔之漫智控技术(上海)有限公司网站, 具体地址是上海市松江区石湖荡镇上海市松江区石湖荡镇塔汇路755弄29号1幢一层A区213室,联系人是吴经理。
主要经营西门子代理商销售西门子模块,交、直流传动装置,触摸屏,变频器,工业以太网,电线电缆,伺服电机,数控系统,楼宇控制系统,低压产品等等,西门子授权代理商,西门子经销商。
单位注册资金单位注册资金人民币 1000 - 5000 万元。
价格战,是很多行业都有过的恶性竞争,不少厂家为了在价格战役中获胜,不惜以牺牲产品质量为代价,而我们公司坚决杜绝价格战,坚持用优质的原材料及先进的技术确保产品质量,确保消费者的合法利益。