EKI-7706E-2F交换机 成员之一品牌

研华工业通讯(ICOM)已拥有20年的行业产品设计与应用提供了全系列工业通讯解决方案以满足客户的不同需求。产品包括：工业以太网交换机、无线AP、光电转换器、串口设备联网服务器、Modbus 、串行通讯卡。**数据通讯和重要信息传输的安全，为工业应用提供远程监视和远程网络控制，满足工业应用的高质量通讯要求，包括铁路、智能交通系统、新能源、电力自动化、环境及设施管理系统、机械自动化等。研华工业通讯致力于提供理想的设备互联解决方案，成为智能地球的推手。
鸿研电子产品有：
工控机、嵌入式无风扇计算机、加固工控机、工业平板电脑、工业显示器、一体机、工业服务器
HMI人机界面、触摸屏、可编程控制器(PLC、PAC)、变频器
多功能数据采集卡（DAQ） 、运动控制卡、工业多串口卡、数字量 IO 卡、远程 IO模块
工业以太网交换机、串口联网服务器、现在总线
接口转换器（RS232 转 RS422/485、光电转换、串口转光纤、U 转串口、中继器、集线器、U HUB）
工业无线产品(无线串口服务器、无线 AP、无线接入控制、IP、工业 G/GPRS 路由器）

交换机（Switch）意为“开关”是一种用于电（光）转发的网络设备。它可以为接入交换机的任意两个网络节点提供*享的通路。常见的交换机是以太网交换机。其他常见的还有电话交换机、光纤交换机等。
工业以太网交换机，即应用于工业控制领域的以太网交换机设备，由于采用的网络标准其开放性好、应用广泛；能适应低温高温，抗电磁干扰强，防盐雾，抗震性强。
工业以太网交换机使用的是透明而统一的TCP/IP协议，以太网已经成为工业控制领域的主要通信标准。
主要应用于工业控制自动化，道路交通控制自动化，楼宇自动控制系统，矿井自动控制系统，油田控制自动化，水电站控制自动化，电力系统控制自动化，机房监控系统。

鸿研电子产品有：
工控机、嵌入式无风扇计算机、加固工控机、工业平板电脑、工业显示器、一体机、工业服务器
HMI人机界面、触摸屏、可编程控制器(PLC、PAC)、变频器
多功能数据采集卡（DAQ） 、运动控制卡、工业多串口卡、数字量 IO 卡、远程 IO模块
工业以太网交换机、串口联网服务器、现在总线
接口转换器（RS232 转 RS422/485、光电转换、串口转光纤、U 转串口、中继器、集线器、U HUB）
工业无线产品(无线串口服务器、无线 AP、无线接入控制、IP、工业 G/GPRS 路由器）
如何选购合适的工业以太网交换机？

1、工作环境方面考量：包扩温湿度、EMC电磁兼容性、防护品级、装置方法和电源等。工业以太网交换机的出现就是为了应对那些不适合商用交换机的情况，例如具有极限温度、高湿、高振动以及强电磁噪声的情况。
2、选用型照样非型交换机：假如网络比拟简单，可以选用即插即用的非型交换机;假如为了未来维护便利，能够需求选用型，只要型交换机才可以做到网络冗余备份。
3、针对通信的特点，需要计算出需要RJ45接口和光纤接口数量，须充分考虑未开网络扩容。
4、还需求满足相关的工业规范：比方船用的交换机应契合船构造的规范;假如是风险场所的使用，则要契合响应的认证规范;轨道交通和公路等交通行业也有自身的规范。

鸿研电子产品有：
工控机、嵌入式无风扇计算机、加固工控机、工业平板电脑、工业显示器、一体机、工业服务器
HMI人机界面、触摸屏、可编程控制器(PLC、PAC)、变频器
多功能数据采集卡（DAQ） 、运动控制卡、工业多串口卡、数字量 IO 卡、远程 IO模块
工业以太网交换机、串口联网服务器、现在总线
接口转换器（RS232 转 RS422/485、光电转换、串口转光纤、U 转串口、中继器、集线器、U HUB）
工业无线产品(无线串口服务器、无线 AP、无线接入控制、IP、工业 G/GPRS 路由器）
工业以太网交换机六大安全问题

现在在工业中，通常会采用**的工业以太网交换机，定义不同的太网帧**等级，让用户所希望的信息能够以快的速度传递出去。

　　以太网交换机技术发展趋势近几年来，随着企业数据通信业务以及相关的融合业务的迅猛发展，以太网交换机作为不可或缺的要害设备不仅在数量上获得了较大的提高，而且在质量、性能等方面不断完善。

　　而伴随着以太网交换机的*普及，它的安全问题也日益受到相关重视，我们目前要应对以下这些方面。

(1)广播风暴攻击
　　当交换机接收到大流量的广播数据、组播数据或者目的C地址为胡乱构造的单播数据时，将以广播的方式进行转发，如果交换机不支持对洪泛数据的流量控制，那么网络的带宽可能就会被这些垃圾数据充满，从而网络中的其它用户无常上网。所以，交换机需要支持对从每个端口收到的洪泛数据进行速率限制。
(2)数据对网络进行攻击
　　当恶意用户向路由器发送非常大流量的数据，这些数据通过交换机发送给路由器的同时、也占用了该上联接口的大部分带宽，那么其它用户上网也将赶到非常的缓慢。
　　所以，交换机需限制每个端口进行入方向的速率，不然恶意用户就可攻击他所在的网络、从而影响该网络内所有的其它用户。
(3)海量C地址攻击
　　因为交换机在转发数据时以C地址作为索引，如果数据报的目的C地址未知时，将在网络中以洪泛的方式转发。所以，恶意用户可以向网络内发送大量的垃圾数据，这些数据的源C地址不停改变，因为交换机需要不停的进行C地址学习、并且交换机的C表容量是有限的，当交换机的C表被充满时，原有的C地址就会被新学习到的C地址覆盖。这样，当交换机接收到路由器发送给正常客户的数据时，由于找不到该客户C的记录，从而就将以洪泛的方式在网络内转发，这样就大大降低了网络的转发性能。
　　因此，交换机需要能够限制每个端口能够学习C地址的数量，不然整个网络就将退化为一个类似于HUB构成的网络。
(4)C欺攻击
　　恶意用户为攻击网络使之瘫痪，还可将自己的C地址改为路由器的C地址，然后不停地发送给交换机，这样，交换机就会更新C-X的记录，认为C-X位于与该恶意用户连接的端口上，此时，当其他用户有数据发送给路由器时，交换机将把这些数据发送给该恶意用户，这样发送正常数据的用户就不能正常上网了。
　　因此，交换机应具备C与端口的绑定功能，否则恶意用户可简单地让网络陷入崩溃;或交换机需绑定每个端口允许进入网络的数据的源C地址，这样恶意用户就不能通过C欺来攻击网络。
(5)ARP欺攻击
　　恶意用户可以进行ARP欺攻击，即不管接收到对哪个IP地址发出的ARP请求，都立即发送ARP应答，这样其它用户发送的数据也都将发送到恶意用户的这个C地址，这些用户自然不能正常上网。
　　因此，交换机应该实现端口与IP地址的绑定功能，即若收到的ARP请求、ARP应答、口数据与绑定的IP不同，即可将这些数据丢弃掉，否则会让网络陷入瘫痪。
(6)环路攻击
　　用户在自己家中也安装一个交换机，并且故意把一根网线的两端都接到该交换机上构成环路，然后在使用网线把该交换机与网络中的交换机连接起来，由于整个网络中存在环路，那么网络中的C地址学习将会错乱，从而交换机转发数据时将会产生错误，整个网络也将陷入崩溃。

鸿研电子产品有：
工控机、嵌入式无风扇计算机、加固工控机、工业平板电脑、工业显示器、一体机、工业服务器
HMI人机界面、触摸屏、可编程控制器(PLC、PAC)、变频器
多功能数据采集卡（DAQ） 、运动控制卡、工业多串口卡、数字量 IO 卡、远程 IO模块
工业以太网交换机、串口联网服务器、现在总线
接口转换器（RS232 转 RS422/485、光电转换、串口转光纤、U 转串口、中继器、集线器、U HUB）
工业无线产品(无线串口服务器、无线 AP、无线接入控制、IP、工业 G/GPRS 路由器）