《思科工业以太网交换机—IE3000系列》由会员分享，可在线阅读，更多相关《思科工业以太网交换机—IE3000系列（20页珍藏版）》请在金锄头文库上搜索。
1、 产品概述思科工业以太网交换机Industrial Ethernet 3000 (IE3000)系列交换机是一个全新的交换机系列，提供了坚固、易用、安全 的交换基础设施，适用于恶劣环境。Cisco IE3000系列采用了工业设计，符合工业规范；其工具简化了工业网络的部署、 管理和更换；且在开放标准的基础上提供了很好的网络安全性。Cisco IE3000是支持工业以太网应用的理想产品，这其中 包括工厂自动化、智能交通运输系统(ITS)、变电站和其他恶劣环境中的部署。 Cisco IE3000 提供：面向工业以太网应用的设计，包括扩展的环境参数、冲击/振动和电击；全面的电源输入选项；对流冷却；以及
2、DIN轨或19”机架安装 支持 300 种不同的硬件配置能使用思科设备管理器Web界面，以及思科网络助理和CiscoWorks等支持工具，方便地设置和管理 使用可拆除内存，简化了交换机更换，使用户无需重新配置，即能更换交换机通过Cisco IOS软件提供高可用性、关键数据传输保证和可靠安全性 只需按下一个按键，即能获得针对工业应用的建议软件配置符合广泛的工业以太网规范，适用于工业自动化、ITS、变电站、铁路和其他市场 支持IEEE1588V2，这一计时协议为高性能应用提供了纳秒级精确度 配置 Cisco IE3000 系列包括以下产品（参见表 1 ）： Cisco IE300O-4TC：工业以
3、太网交换机，带4个10/100以太网端口和2个双重用途上行链路端口（每个双重用途上行链路端口都有一个10/100/1000 BaseTX端口和一个SFP端口，一次激活一个端口） Cisco IE3O0O-8TC：工业以太网交换机，带8个10/100以太网端口和2个双重用途上行链路端口 Cisco IEM-3000-8TM=：用于 Cisco IE3000-4TC 和 Cisco IE3000-8TC 的扩展模块，带 8 个 10/100 以太网端口 Cisco IEM-300O-8FM=：用于 Cisco IE3000-4TC 和 Cisco IE3000-8TC 的扩展模块，带 8 个 10
4、0BaseFX 端口 Cisco PWR-IE300O-AC=：支持交流和扩展直流电源输入的扩展模块 解决方案规格.B- - a 基于 Cisco IOS 软件的 Cisco IE3000 系列软件，提供了一套丰富的智能服务，支持高可用性、服务质量 (QoS) 和安全特性。基于SFP的上行链路端口支持范围广泛的工业级SFP收发器，包括1000BASE-SX、1000BASE-LX、1000BASE-ZX、100BASE-FX 和 100BASE-LX10。表 1. Cisco IE3000 交换机说明1规格Cisco IE3000-4TC 4个10/100以太网下行链路端口和2个双重用途上行链
5、路端口(每个双重用途上行链路端口都有 个10/100/1000以太网端口和 个基于SFP的千兆以太网端口，次激活 个端口) 每个交换机支持 2 个 Cisco IEM-3000-8TM=模块、1 个 Cisco IEM-3000-8FM=模块，或 1 个 CiscoIEM-3000-8TM=模块和 1 个 Cisco IEM-3000-8FM=模块Cisco IE3000-8TC8个10/100以太网端口和2个双重用途上行链路端口（每个双重用途上行链路端口都有一个10/100/1000以太网端口和 个基于SFP的千兆以太网端口， 次激活 个端口） 每个交换机支持 2 个 Cisco IEM-3
6、000-8TM=模块、1 个 Cisco IEM-3000-8FM=模块，或 1 个 CiscoIEM-3000-8TM=模块和 1 个 Cisco IEM-3000-8FM=模块Cisco IEM-3000-8TM=n用于 Cisco IE3000-4TC 和 Cisco IE3000-8TC 交换机的扩展模块，8 个 10/100 TX 端口Cisco IEM-3000-8FM=用于Cisco IE3000-4TC和Cisco IE3000-8TC交换机的扩展模块，8个100 FX端口Cisco PWR-IE3000-AC=用于Cisco IE3000-4TC和Cisco IE3000-8
7、TC交换机的扩展电源模块，支持110/220VAC和90-300VDC (基本交换机支持 18VDC-60VDC)工业以太网应用 全新 Cisco IE3000 系列是支持多种工业以太网应用的理想产品：工业自动化：Cisco IE3000的设计支持丰富的自动化领域工业以太网协议。Cisco IE3000采用了可编程逻辑控制器(PLC)机型设计，具有扩展的环境参数、对流冷却、DIN轨道安装、冗余24VDC/48VDC电源输入、告警继电器和浪涌/噪音抗干扰性等特性。 Cisco IE3000 软件和配置工具支持简单设置，适用于多个工业以太网应用，包括 Ethernet/I P 、 ProfiNet
8、、Modbus TCP、FoundationFieldbus高速以太网(FFB HSE)等。在建议用于这些协议的默认模板中，指定了组播控制、流量优先级划分和安全特性。 ITS：Cisco IE3000 支持 ITS 和其他用于室外视频和流量传输或交通运输系统控制的应用。该交换机支持 NEMA TS-2 法规遵从性、多种千兆光纤上行链路，以及交流和直流电源输入选项，而Cisco IOS软件则支持关键ITS特性，包括虚拟局 域网(VLAN)、QoS、IGMP监听和安全访问控制列表(ACL)等。变电站：Cisco IE3000完全符合变电站自动化规范，包括IEC61850和IEEE1613。该交换机
9、支持高速环网恢复；光纤接 入和上行链路端口；以及交流、48V直流和125V直流电源输入选项，适用于变电站环境。其他应用：Cisco IE3000适用于铁路、军用环境、城域以太网，以及其他需要独特环境参数、机型或电源输入的恶劣环境 中的应用。表1提供了 Cisco IE3000系列的特性和优势。表2为硬件规格，表3为电源规格，表4列出了支持的管理和其他标准， 表 5 则提供了安全性和法规遵从性信息。表2. Cisco IE3000系列的特性和优势类别特性/优势专为工业应用而设计扩展的温度范围、振动、冲击和浪涌，以及额定噪音抗干扰性都符合自动化、ITS和变电站环境 的规定。紧凑的PLC式机型适合部
10、署在工业环境中。 DIN轨道、墙壁和19”机架安装选项能部署在各种控制系统中。 24/48/125VDC和100-220VAC电源输入选项能满足工业以太网应用范围广泛的电源要求。多达300种部署配置，支持多种接入端口密度、铜缆和光纤上行链路、光纤接入端口和电源输入， 提供了部署灵活性。 支持 SFP 模块，提供了支持 100BASE-LX、100BASE-FX、1000BASE-SX、1000BASE-LX 和 1000BASE-ZX选项的上行链路连接。能使用告警继电器触点来连接外部告警系统。简便的部署、管理和更换思科快速安装-通过Web浏览器简化了初始配置，无需较为复杂的终端模拟程序。 Ci
11、sco Smartports模板提供了建议配置来应用默认全局或接口级宏的选项，使用户能轻松地将交 换机设置为针对特定应用进行了优化的配置。 EtherNet/IP Smartports模板使用户只需按下一个按键，即能获得针对这些工业以太网协议的优 化设置。可插拔闪存使交换机更换快速、简便。内存能从一个交换机移动到另一交换机，因此无需重新配 置软件特性，即能完成交换机更换。支持CIP管理对象。这其中包括 个提供主要以太网交换机特性的定制档案。Cisco IE3000能 通过基于CIP的管理工具管理，支持用户使用单一工具来管理整个工业自动化系统。 PROFINET IO使Cisco IE3000能
12、和PROFINET自动化控制器和IO设备交换数据、告警和诊断 信息。通过SNMP (v1/v2/v3)支持，能借助CiscoWorks等传统IT管理工具来进行管理。思科网络助理软件是一个基于Windows的免费应用，能简化用户数目不超过250名的网络管理。 它支持Cisco IE3000和范围广泛的Cisco Catalyst智能交换机。凭借思科网络助理，用户能够管理Cisco Catalyst交换机，并启动思科集成多业务路由器和Cisco Aironet WLAN接入点的 设备管理器。配置向导只需要用户输入少量信息，就能自动地配置交换机，使其以最优的方式处 理不冋类型的流量：控制、语音、视频
13、、组播和高优先级数据。可用性和可扩展性虚拟局域网(VLAN)能对网络进行逻辑分区，以便优化带宽使用。 QoS对数据进行分类和划分优先级，保证关键任务数据的传输。 IGMPV3监听功能让客户端能够迅速地加入或者退出组播流，使带宽密集型流量只限提供给发出 请求的用户。另一查询器允许此操作在纯第一层环境中进行。 IGMP过滤能过滤出非授权用户并限制每端口的并发组播流数，以提供组播验证。基于单个端口的广播、组播和单播风暴控制能够防止发生故障的基站降低整个系统的性能。 IEEE 802.1d生成树协议支持冗余的骨干网连接和无环路的网络，从而能够简化网络配置，提高 容错性。 REP为多达200个节点提供网
14、络冗余性，收敛时间不超过50ms。安全性带VLAN分配功能、访客VLAN和语音VLAN的IEEE 802.1x支持基于端口的动态安全性，提 供用户身份验证。用于第一层接口、基于端口的ACL能在各交换机端口上应用安全策略。 MAC地址过滤能通过一个匹配MAC地址来防止转发任意类型的数据包。 SSHv2和SNMPv3能够通过在Telnet和SNMP会话中加密管理员流量来提供网络安全。由于 美国出口法律的限制，SSHv2和SNMPv3的加密版本需要一种特殊的加密软件镜像。 TACACS+和RADIUS身份验证能对交换机进行集中控制，并防止未经授权的用户更改配置。 MAC地址通知使管理员能在网络添加或
15、者删除用户时获得通知。 DHCP监听使管理员能确保IP到MAC地址的 致镜像。这能用于防止企图破坏DHCP捆绑数 据库的攻击，并对进入交换机端口的DHCP流量进行限速。 DHCP接口跟踪程序(option 82)在主机IP地址请求中增加了交换机端口 ID。端口安全性可根据MAC地址，保护对某个接入或者汇聚端口的访问权限。在一段特定的时间之后，老化功能会将MAC地址从交换机中删除，以便让另外一个设备连接到 同一个端口。可信边界能在具有IP电话时信任QoS优先级设置，并在IP电话拆除后禁用信任设置，由此防 止恶意用户篡改网络中的优先级划分策略。支持多达512个ACL，有两种类别：安全性（384个安全ACL项和128个QoS策略），以及QoS （128个安全ACL项和384个QoS策略）。表3. Cisco IE3000系列交换机的硬件说明规格性能线速父换 128MB DRAM 64MB闪存最多可配置8000个MAC地址最多可配置255个IGMP群组可配置的最大传输单元（MTU）为9000字节，最大以太网帧为901
