技術文章
了解下SEL-2730M網管型24端口以太網交換機管理功能
閱讀:934 發布時間:2020-1-15SEL-2730M網管型24端口以太網交換機,SEL-2730M是專為能源和工業環境中的苛刻條件而設計的。該交換機支持通信基礎設施建設工程訪問、監視控制與數據采集系統(SCADA),以及實時的數據通信,同時提供和SEL保護繼電器相同的可靠性,該SEL-2730M在振動,電涌,快速瞬變,溫度和靜電放電上,達到或超過了IEEE1613(1級)、IEC61850-3和IEC60255工業標準。
功能應用
蕞大化以太網絡堅固性—為條件下*運行而設計、建造和測試,SEL-2730M和SEL-2730U非網管型24口以太網交換機滿足和超過IEEE 1613(1類)和適用于電力變電站通訊設備的IEC 61850-3標準。
在惡劣環境下的可靠性—通過兩個、可熱插拔的電源可同時連接到主、備電源。這確保裝置不會因為單個電源故障而停止工作。設計小化了印刷電路板(PCB)上的接口點,從而獲得更高的可靠性。通過無風扇和其它移動部件的設計,SEL-2730M和SEL-2730U采用*健的技術可適用于苛刻的應用。
易于網絡調試—易于安裝和配置SEL-2730M。通過虛擬局域網(VLAN)設立優先級報文,在隔離保護、控制和自動化流量時簡化IEC61850報文和電流差動通訊量的傳輸。可通過一個安全的Web界面或acSELerator QuickSet SEL-5030軟件更新設定。使用配置文件輕松備份和恢復。
靈活的模塊設計—通過4個千兆銅纜網口和16個10/100 Mbps銅纜網口(4端口組成一個模塊)升級現有設備。每個10/100 Mbps端口模塊可配置為單模或者多模光纖端口以滿足您的網絡的特殊需求。此外,您可以通過小型化可熱插拔光收發模塊(SFP)添加多達4個光纖千兆網絡口,從而使得整個交換機達到24口。
安全網絡管理—通過2730M中的SNMPv3和HTTPS功能提高安全性。SNMPv3在現有的網絡管理系統(NMS)上提供安全的網絡管理和互操作。HTTPS網絡界面提供安全和直觀的交換機管理。將系統配置和安全事件映射到警報接點用于提供警報給外部系統,比如現有的SCADA網絡。
網絡完整性保護—使用SEL-2730M內的網橋端口數據單元(BPDU),防止未經授權的網絡擴展。通過輕量級目錄訪問協議 (LDAP) 提供中心認證,或通過遠程認證撥號用戶服務 (RADIUS) 提供單因素或雙因素認證。通過限速防止客戶飽和。
網絡拓撲配置—可用的4094個VLAN可用于SEL-2730M中交換機到交換機的連接。通過易于閱讀的圖形監控VLAN配置。通過系統日志和簡單網絡管理協議(SNMP)可監視其狀態。
功能概覽
堅固的
SEL-2730M是為在條件下*運行而設計,建造和測試的,它達到或超越了IEEE1613(1級),并通過了KEMA測試,以驗證其在-40至+85℃(-40至+185ºF)一個規定的溫度范圍內,是否遵守符合電力變電站通信設備的IEC61850-3 *標準
可靠的
SEL致力于使其所有產品具有的可靠性與質量。SEL-2730M 配備了兩個可熱插拔的電源供應器,可同時連接主電源和備用電源。這確保在一種電源故障的情況下,不會停止運行。
易于使用和管理
SEL-2730M 易于安裝及配置。網絡管理界面經過設計突顯出對常見任務強大的易用性,例如使用VLAN設置優先通信。可通過一個安全的網絡界面在線配置設置,或者在離線條件下配置之后上傳到交換機。HTTPS 網絡界面的訪問可通過 LDAP 或 RADIUS 進行集中管理。
靈活的模塊設計
SEL-2730M 基本款有4個千兆銅端口和16個 10/100 Mbps 銅端口,構成 4 端口模塊。每個 10/100 Mbps 銅端口模塊可作為單模或多模光纖端口訂購,以滿足您網絡的特殊需求。此外,還可以通過SFP收發器添加多達4個光纖千兆端口,從而使整個交換機達到總共24個端口。
安全
全面的安全功能,如SNMPv3,HTTPS和MAC安全,確保只有授權用戶和設備可以訪問該網絡。
堅固的
BPDU Guard防止雜散BPDU數據包影響網絡。端口速率限制有助于防止廣播、組播或單播及以太網風暴中斷您的網絡運行。
信賴的
SEL在美國的生產設施建造它所有的交換機,使用和建造繼電器一樣的流程,并毫無疑問,對我們的網絡設備,提供和保護自動化設備一樣的范圍內10年產品保修。
SEL-2730M 管理功能
虛擬局域網 支持加標記和未加標記的 802.1Q VLAN 把 SCADA 和
IEC 61850 GOOSE 消息與其他流量分開。
流量優先化 具有 IEEE 802.1p 流量優先化功能,該功能通過可配置的 CoS 和
DiffServ 映射劃分為四個服務級別,支持關鍵的變電站消息傳輸。
強制網絡門戶 在初始設置時通過前面板 10/100BASE-T 以太網端口方便地連接到筆記本電腦,
筆記本電腦默認作為動態主機配置協議 (DHCP) 服務器運行。
安全 通過基于 IEEE 802.1X MAC 的端口安全性限制對終端站進行選擇的訪問權限。可通過設置禁
用端口。通過一個 HTTPS 安全網絡服務器管理交換機。SNMPv3 提供安全網絡管理。
交換機能夠向多達三個中央服務器轉發系統記錄安全記錄。
用戶認證 通過 LDAP 或 RADIUS 連接,可使用本地帳戶和中央帳戶訪問 SEL-2730M。
失效備援和冗余 因為鏈路失效而造成拓撲發生變化之后,通過 IEEE 802.1D-2004 RSTP
能夠使網絡快速恢復。
非侵入性端口控制和統計 監控每個端口的入口和出口流量并通過加密連接查看網絡統計。端口鏡像支持將入口和出口框
架映射到目標端口。
多路傳送 MAC 過濾 通過支持過濾多路傳送 MAC 地址增強網絡性能。
簡單網絡時間協議 (SNTP) 支持 SNMPv1/v2c/v3 網絡管理協議。
鏈路層發現協議 (LLDP) 通過 IEEE 802.1AB,使得整個局域網的設備能夠進行自我辨識以及辨識他們自身的能力。
基于圖形用戶界面 (GUI) 的安全管理 在所有交換機設置上使用基于 GUI 的安全管理界面。
安全的固件更新 通過數字簽名支持固件認證。
網絡定時協議 (NTP) 的時間同步和分配 利用 NTP 與系統時間同步,也可以使用自身的內部時鐘。
用戶帳號 通過基于角色的帳號對用戶進行認證和授權。
自動診斷和報告 監控健康和功能并報告狀態變更。
系統登錄 在本地管理日志和通過以太網絡轉發事件消息。
速率限制 過濾個別端口上的以太網流量,確保進入/外出流量的合理數據吞吐量。
BPDU 防護 BPDU 防護通過用戶可配置的操作,如一段時間內禁用以太網端口,增強防護力度,避免偽造
BPDU 數據包導致的網絡降級。
遠端故障指示 (FEFI) 如果 RX/TX 對中的一條光纖出現故障,遠端可以檢測到 RX 鏈接的丟失,并通知
SEL-2730M,SEL-2730M 可以通知操作員并有選擇地關閉端口。