Industrial-Managed-Switches: Funktionsübersicht

Mehrere Möglichkeiten:

• Konfiguration über das Web-Based-Management

• Konfiguration über Kommandozeile (SSH, Telnet, RS-232)

• Netzwerkverwaltung über SNMP v1, v2, v3

• Unterstützung der MIB-Standards (Management Information Base)

• Diagnose über Modbus TCP: Zahlreiche zur Verfügung stehende Informationen für eine einfache Diagnose über MODBUS

• Automatische Erkennung des angeschlossenen SFP-Moduls

• Detaillierte Informationen zum Modul

• Überwachung in Echtzeit
  - Temperatur
  - Versorgungsspannung
  - Sendeleistung
  - Empfangsleistung

Vereinfachte Wartung:

• Port Mirroring: Spiegelung des Netzwerkverkehrs

• LLDP: Automatische Erkennung der Nachbargeräte

• Benachrichtigungen per E-Mail

• Typische Umschaltzeit < 300 ms (abhängig von der Applikation)

• Sehr einfache Konfiguration

• Bis zu 20 Teilnehmer (Fast Aging) in einem Jet-Ring

Xpress-Ring:

• Umschaltzeit < 20 ms

• Einfache Konfiguration

• Bis zu 200 Switches in einem Xpress-Ring

• 2 Xpress-Ringe pro Switch

Dual-Ring:

• Kombination beider Redundanztypen

• 1 Jet-Ring und 1 Xpress-Ring pro Switch oder 2 Xpress-Ringe pro Switch

Die schnelle und offene Lösung:

• Standardisierte und offene Technologie

• Umschaltzeit < 50 ms

• Verschachtelte Topologien mit bis zu 6 Ringen pro Switch

• Realisierung einer Ein-Fehler-Toleranz (SPOF – Single Point of Failure)

ERPS – Enhancement Mode:

• WAGO-Geräte mit integriertem Switch und Fast-Aging-Konfiguration

• Typische Umschaltzeit < 300 ms (abhängig von der Applikation)

Der Sicherheitsstandard der IT-Netzwerke: Sichere Authentifizierung und Autorisierung in ETHERNET-Netzwerken (lokal auf dem Switch oder über RADIUS-Server).

Ablauf:

• Die Authentifizierung eines Teilnehmers erfolgt durch den Authenticator.

• Der Authenticator prüft mittels eines Authentifizierungsservers die Authentifizierungsinformationen des Teilnehmers (Supplikant).

Befugnis nur für die erforderlichen Services

Filtern von Datenpaketen aufgrund:

• einer Quell-MAC- oder Quell-IP-Adresse

• einer Ziel-MAC- oder Ziel-IP-Adresse

• einem Bereich von MAC- oder IP-Adresse

• UDP/TCP-Quell- bzw. Zielports

• Dynamisches Lernen von MAC-Adressen pro Port

• Begrenzung von MAC-Adressen pro Port

• MAC-basierte White/Black List pro Port

VLAN (z. B. gemäß IEEE 802.1Q)

Segmentierung in logischen, virtuellen Netzwerken:

• Broadcast-Begrenzung

• Verbesserung der Sicherheit

• Priorisierung der Datenflüsse

• Unterteilung von z. B. Maschinen und Büronetzwerken

• Routing von Datenpaketen zwischen VLANs aufgrund der IP-Adresse

• Kommunikation von einem Teilnehmer in zwei oder mehr VLANs

• Wirtschaftliche Anbindung von Netzwerken an übergeordnete Router

• Priorisierung von Datenpaketen aufgrund der IP-Adresse

• Zuordnung von Datenpaketen in ein VLAN aufgrund der MAC-Adresse

• Priorisierung von Datenpaketen aufgrund der MAC-Adresse

LACP-Linkaggregation

Zusammenschluss mehrerer Datenverbindungen in einem einzigen logischen Link:

• Steigerung der Übertragungsrate

• Linkredundanz

• Schnellere Weiterleitung wichtiger Datenpakete durch den Switch

• Priorisierung der Datenpakete gemäß IEEE 802.1 Q

• Begrenzung der Bandbreite bzw. Anzahl Pakete pro Zeiteinheit pro Port.

• Steigerung der Qualität der Datenübertragung

• Stoppen von Broadcast-Stürmen

• Sicherstellung der Verfügbarkeit des Netzwerks

• Begrenzung von Broadcast- und Multicast-Datenflüssen (Pakete/Zeit)