工业以太网交换机 :研华提供多种工业以太网交换机和光电转换器 ,从快速以太网到千兆以太网,从双绞线到光纤及 PoE 产品。研华EKI 系 列网管型工业以太网交换机采用 X-Ring 冗余环网技术,提供 10ms 的快速 自愈时间,保证数据通讯的可靠度。此外 , 其稳固设计、宽温性、导轨式安装以及 +12 ~ 48 VDC 冗余电源输入等特性使 EKI-2000/7000 系列广泛适用于严苛环 境的工业应用中。工业以太网交换机六大安全问题现在在工业中,通常会采用的工业以太网交换机,定义不同的太网帧**等级,让用户所希望的信息能够以快的速度传递出去。以太网交换机技术发展趋势近几年来,随着企业数据通信业务以及相关的融合业务的迅猛发展,以太网交换机作为不可或缺的要害设备不仅在数量上获得了较大的提高,而且在质量、性能等方面不断完善。而伴随着以太网交换机的迅速普及,它的安全问题也日益受到相关重视,我们目前要应对以下这些方面。(1)广播风暴攻击当交换机接收到大流量的广播数据、组播数据或者目的MAC地址为胡乱构造的单播数据时,将以广播的方式进行转发,如果交换机不支持对洪泛数据的流量控制,那么网络的带宽可能就会被这些垃圾数据充满,从而网络中的其它用户无法正常上网。所以,交换机需要支持对从每个端口收到的洪泛数据进行速率限制。(2)数据对网络进行攻击当恶意用户向路由器发送非常大流量的数据,这些数据通过交换机发送给路由器的同时、也占用了该上联接口的大部分带宽,那么其它用户上网也将赶到非常的缓慢。所以,交换机需限制每个端口进行入方向的速率,不然恶意用户就可攻击他所在的网络、从而影响该网络内所有的其它用户。(3)海量MAC地址攻击因为交换机在转发数据时以MAC地址作为索引,如果数据报的目的MAC地址未知时,将在网络中以洪泛的方式转发。所以,恶意用户可以向网络内发送大量的垃圾数据,这些数据的源MAC地址不停改变,因为交换机需要不停的进行MAC地址学习、并且交换机的MAC表容量是有限的,当交换机的MAC表被充满时,原有的MAC地址就会被新学习到的MAC地址覆盖。这样,当交换机接收到路由器发送给正常客户的数据时,由于找不到该客户MAC的记录,从而就将以洪泛的方式在网络内转发,这样就大大降低了网络的转发性能。因此,交换机需要能够限制每个端口能够学习MAC地址的数量,不然整个网络就将退化为一个类似于HUB构成的网络。(4)MAC欺骗攻击恶意用户为攻击网络使之瘫痪,还可将自己的MAC地址改为路由器的MAC地址,然后不停地发送给交换机,这样,交换机就会较新MAC-X的记录,认为MAC-X位于与该恶意用户连接的端口上,此时,当其他用户有数据发送给路由器时,交换机将把这些数据发送给该恶意用户,这样发送正常数据的用户就不能正常上网了。因此,交换机应具备MAC与端口的绑定功能,否则恶意用户可简单地让网络陷入崩溃;或交换机需绑定每个端口允许进入网络的数据的源MAC地址,这样恶意用户就不能通过MAC欺骗来攻击网络。(5)ARP欺骗攻击恶意用户可以进行ARP欺骗攻击,即不管接收到对哪个IP地址发出的ARP请求,都立即发送ARP应答,这样其它用户发送的数据也都将发送到恶意用户的这个MAC地址,这些用户自然不能正常上网。因此,交换机应该实现端口与IP地址的绑定功能,即若收到的ARP请求、ARP应答、口数据与绑定的IP不同,即可将这些数据丢弃掉,否则会让网络陷入瘫痪。(6)环路攻击用户在自己家中也安装一个交换机,并且故意把一根网线的两端都接到该交换机上构成环路,然后在使用网线把该交换机与网络中的交换机连接起来,由于整个网络中存在环路,那么网络中的MAC地址学习将会错乱,从而交换机转发数据时将会产生错误,整个网络也将陷入崩溃。鸿研电子产品有:工控机、嵌入式无风扇计算机、加固工控机、工业平板电脑、工业显示器、一体机、工业服务器HMI人机界面、触摸屏、可编程控制器(PLC、PAC)、变频器多功能数据采集卡(DAQ) 、运动控制卡、工业多串口卡、数字量 IO 卡、远程 IO模块工业以太网交换机、串口联网服务器、现在总线网关接口转换器(RS232 转 RS422/485、光电转换、串口转光纤、USB 转串口、中继器、集线器、USB HUB)工业无线产品(无线串口服务器、无线 AP、无线接入控制、IP网关、工业 GSM/GPRS 路由器)风能传输系统: 风电场需要大量的信息管理系统和远程风力发电机监控系统。风能通常用于昼夜温差大、重粉尘/狂沙 的严苛环境下。运动控制系统严苛的电磁环境需要交换机具备优秀的抗电磁干扰能力和较长的MTBF。 为了提高通讯的可靠性,用户必须建立一个具有较短自愈时间的冗余环。当通讯网络发生故障时,交换 机可顺利转换到冗余备份线路。宽温网管型光纤交换机可以建立一个稳定、可靠的X-Ring环网,确保 无间断数据传输。驾考监控系统解决方案 机动车驾驶人实际道路驾驶技能考试系统,及驾校科目三路考系统,是依据公安部《机动车驾驶证申领和使用规 定》(公安部*123号令)和《机动车驾驶人考试系统通用技术条件》中对驾驶人驾驶人道路驾驶技能考试(科目三 考试)的高科技应用系统。研华驾考监控系统解决方案利用电子自动化及高速无线通讯技术,对驾驶人在实际道路 中的驾驶技能进行综合考评。通过工业无线帮助系统实现视频、音频以及控制数据的实时传输,实现对驾驶人在实 际道路行驶各种复杂环境下的综合驾驶技能考评,确保对考试过程的全程监督与管理,使得考试过程较加高效、透 明、公正。 研华工业无线Mesh网络可根据现场需要灵活增加无线基站节点,满足考试线路延长或变更需求,同时,实现AP间 20ms的快速漫游切换,解决普通WiFi产品切换时间过长的问题。此外,研华工业无线Mesh网络采用多射频及支持 IEEE 802.11n MIMO 2*2的工业无线基站及车载无线终端产品,支持300Mbps的高理论带宽。(实际应用中的骨 干带宽在200Mbps以上)研华工业无线AP产品以其完善的安全特性保证了系统免受侵袭,其IP67 等级坚固防水外 壳拥有宽温设计,满足多种严苛户外环境下的长久稳定运行。EKI-6311GN EKI-1351 无线 网桥 客户端 1端口 RS-232/422/485 串口服务器 IEEE 802.11 b/g/n AP/ / • 内置8dBi 定向天线,并支持外部扩展天线 • 提供串口重定向、TCP、UDP 和点对点模式 • 传输距离远达5KmIP55,防护等级认证 • 支持大921.6kbps 的波特率 • 支持WEP/WPA/WPA2 / IEEE 802.1 X 认证 • 提供基于Web 的配置和Windows 应用程序
鸿研公司创立于 2008 年,公司自创立以来一直秉承着:“以诚信赢得美誉,以品质求得发展” 的服务理念服务各行业。鸿研致力于发展工业计算机网络控制,着力于数据采集与控制,光纤通 讯解决方案、 以满足用户在不同应 用领域的**与期望,所经销产品已广泛应用于电信、 电力自动化、 工厂自动化、机械设备制造、污水处理、轨道交通、煤矿、金融、能源、教育、证券、安防等行 业。 鸿研与具有技术水平的、亚太等国和地区 制造商、供应商已建立好广泛和长期的 战略联盟 ,同时具有良好顺达的中国行销之路。 我们的产品有: 工控机、嵌入式无风扇计算机、加固工控机、工业平板电脑、工业显示器、一体机、工业服务器 HMI人机界面、触摸屏、可编程控制器(PLC、PAC)、变频器 多功能数据采集卡(DAQ) 、运动控制卡、工业多串口卡、数字量 IO 卡、远程 IO模块 工业以太网交换机、串口联网服务器、现场总线网关 接口转换器(RS232 转 RS422/485、光电转换、串口转光纤、USB 转串口、中继器、集线器、USB HUB) 工业无线产品(无线串口服务器、无线 AP、无线接入控制、IP网关、工业 GSM/GPRS 路由器) 合作伙伴: 研华科技、摩莎科技、泓格科技、阿尔泰科技