Các chức năng phù hợp của bộ chuyển mạch công nghiệp phụ thuộc vào tác vụ của khách hàng. Kết nối thiết bị, tách biệt dịch vụ, xử lý tắc nghẽn, hạn chế sao chép multicast không mong muốn, cung cấp đường truyền dự phòng và quản lý truy cập là những yêu cầu khác nhau. Không phải bộ chuyển mạch nào cũng cung cấp các chức năng này, và tên tính năng không có nghĩa là tính năng đó đã được cấu hình đúng. Bài viết này giải thích VLAN và hàng đợi để hỗ trợ lựa chọn thay vì chỉ liệt kê hàng loạt chữ viết tắt.
Bắt đầu từ tác vụ chuyển mạch Lớp 2
Bộ chuyển mạch nhận các khung Ethernet, học vị trí MAC nguồn và chọn cổng ra dựa trên địa chỉ đích cùng cấu hình. Đích chưa biết, broadcast và multicast có các quy tắc riêng. IP quản trị cho phép quản trị viên cấu hình thiết bị; điều đó không chứng minh khả năng định tuyến cho các mạng con khác. Giao tiếp giữa các mạng con thường cần khả năng định tuyến phù hợp và chính sách cho phép.
Sản phẩm không quản lý phù hợp với một số kết nối cố định; sản phẩm có quản lý cung cấp nhiều hành vi có thể cấu hình và bằng chứng kiểm chứng hơn. Vấn đề là tác vụ có cần các cơ chế kiểm soát đó hay không, chứ không phải khả năng quản lý vốn dĩ làm thiết bị nhanh hơn. Cấu hình phức tạp không được bảo trì có thể gây lỗi. Hãy cân nhắc nhân sự sẵn có và tài liệu hướng dẫn khi mua sắm.
Cách VLAN tách biệt dịch vụ
VLAN phân chia hạ tầng chuyển mạch vật lý thành các miền broadcast Lớp 2 riêng biệt. Thành viên và các nhóm uplink được phép tuân theo cấu hình. Thiết bị đầu cuối thông thường có thể gửi khung không gắn thẻ; các quy tắc đầu vào gán VLAN cho những khung này. Liên kết dùng chung giữa các bộ chuyển mạch thường sử dụng thẻ để nhận diện các nhóm khác nhau.
Ví dụ, PLC sử dụng VLAN 10 và camera sử dụng VLAN 20. Với cấu hình Lớp 2 đúng, broadcast điều khiển được giữ trong nhóm của mình thay vì đi vào nhóm video chỉ vì dùng chung bộ chuyển mạch. VLAN không phải là cách ly vật lý hay mã hóa. Định tuyến được phép giữa các nhóm vẫn cần khả năng định tuyến và chính sách truy cập. Mạng con IP và VLAN là các khái niệm có liên quan nhưng khác nhau.
Truyền thẻ khác với cấu hình VLAN
Một số bộ chuyển đổi quang điện truyền các khung có gắn thẻ mà không tạo VLAN hay quản lý thành viên. Hãy hỏi về phân loại đầu vào, thẻ đầu ra, thành viên được phép và quy mô cần thiết. Chỉ riêng khả năng hỗ trợ khung dài hoặc truyền trong suốt 802.1Q không chứng minh có đầy đủ mọi chức năng cấu hình.
Đồng bộ các VLAN được phép và quy ước gắn thẻ ở cả hai đầu uplink. Các cổng truy cập cũng cần cấu hình đúng thành viên mặc định ở đầu vào và loại bỏ thẻ ở đầu ra. Một số hiệu VLAN trên màn hình là chưa đủ. Trước tiên, hãy sao lưu cấu hình và lên lịch khoảng thời gian thực hiện; thay đổi VLAN của cổng quản trị có thể làm mất quyền truy cập, vì vậy cần chuẩn bị phương án khôi phục tại chỗ.
QoS lập lịch cho cổng ra bị tắc nghẽn
Chất lượng dịch vụ, QoS, phân loại lưu lượng và áp dụng hàng đợi cùng cơ chế lập lịch đã cấu hình. Các quy tắc được hỗ trợ có thể sử dụng cổng đầu vào, mức ưu tiên trong thẻ hoặc dấu đánh dấu IP để chọn hàng đợi. Bộ lập lịch chọn hàng đợi được truyền tiếp theo qua cổng ra dùng chung, cho phép xử lý khác nhau đối với thông điệp điều khiển và lưu lượng video dung lượng lớn.
QoS không làm tăng dung lượng và cũng không tạo ra độ trễ bằng không. Quá tải kéo dài vẫn có thể gây mất khung, còn ưu tiên sai có thể khiến lưu lượng ưu tiên thấp không được phục vụ. Hãy xác minh toàn bộ đường truyền có giữ nguyên và diễn giải các dấu đánh dấu hay không, sau đó kiểm thử với tải thực tế. Bật ưu tiên trên một bộ chuyển mạch không bảo đảm độ trễ xác định.
Kiểm soát multicast hướng dữ liệu đến các bên nhận có nhu cầu
Multicast phục vụ một nhóm; video và một số hệ thống khám phá có thể sử dụng cơ chế này. IGMP Snooping quan sát thông tin thành viên liên quan để hỗ trợ xác định các cổng bên nhận. Sự hiện diện của bộ truy vấn, phiên bản giao thức và việc hết hạn trạng thái cũng quan trọng. Chỉ riêng địa chỉ multicast không cho bộ chuyển mạch biết tất cả các bên nhận có nhu cầu.
Nếu không có truy vấn và duy trì thành viên phù hợp, thông tin về nhu cầu nhận đã học có thể hết hạn và lưu lượng có thể hoạt động ngoài dự kiến. Hãy xác nhận phiên bản, cách xử lý multicast chưa biết và mọi khả năng truy vấn cần thiết. Trong mạng thử nghiệm, hãy quan sát việc tham gia nhóm, rời nhóm và khởi động lại. Các giao thức điều khiển công nghiệp khác có thể sử dụng những cơ chế multicast khác; IGMP không phải là giải pháp phổ quát cho mọi giao thức.
Bảo vệ vòng trước hết ngăn vòng lặp, sau đó xử lý sự cố
Vòng lặp vật lý Lớp 2 không được bảo vệ có thể khiến broadcast lưu chuyển lặp đi lặp lại. STP, RSTP hoặc cơ chế phù hợp khác kiểm soát chuyển tiếp để tạo đường truyền hoạt động không có vòng lặp. Các kết nối dự phòng vẫn được nối về mặt vật lý. Giao thức được hỗ trợ sắp xếp lại đường truyền sau sự cố; khả năng khôi phục thực tế cần được xác thực theo từng cấu trúc liên kết.
Các hệ thống vòng tiêu chuẩn và độc quyền không thể tương tác với nhau chỉ vì đều được gọi là bảo vệ vòng. Hãy xác nhận chế độ, vai trò, quy mô và thiết lập của từng nút. Đo khả năng khôi phục của ứng dụng bên cạnh trạng thái giao thức. Tên giao thức không thay thế việc nghiệm thu thời gian, và kết quả của một nhà cung cấp không tạo thành yêu cầu phổ quát.
Lựa chọn khả năng quản lý và bảo mật riêng biệt
Web, CLI và SNMP là các phương thức quản lý, không mặc nhiên là cơ chế bảo mật. Hãy xác minh cơ chế truyền tải được bảo vệ, đặc quyền tài khoản, nhật ký, bản sao lưu và hỗ trợ phần mềm. Tắt các dịch vụ không sử dụng theo chính sách tại cơ sở và giới hạn nguồn truy cập quản trị. Không để giao diện quản trị tiếp xúc với các mạng không được kiểm soát hoặc đưa mật khẩu thực vào ví dụ.
Các quy tắc truy cập có thể cho phép hoặc chặn lưu lượng khớp với các điều kiện được hỗ trợ; các trường và cách thực thi phụ thuộc vào mẫu thiết bị. Cách ly VLAN, đặc quyền và lọc có phạm vi riêng biệt. Bật một chức năng không tạo ra bảo mật tuyệt đối. Hãy kiểm thử lưu lượng cần thiết, các đường truyền bị cấm và khả năng giữ lại cấu hình sau khi khởi động lại.
Đối chiếu các mẫu FCTEL thực tế với những tác vụ này
Trang sản phẩm mini có quản lý với bốn cổng đồng/hai cổng quang của FCTEL liệt kê VLAN, IGMP Snooping, DSCP, nhiều hàng đợi và STP/RSTP. Đối với mạng nhỏ cần tách biệt điều khiển và video, quản lý multicast và cung cấp đường truyền dự phòng có kiểm soát, đây là cơ sở để xác nhận chi tiết. Không gán các khả năng của thiết bị có quản lý cho mẫu không quản lý.
Danh sách tính năng không phải là quy trình cấu hình đầy đủ. Hãy kiểm tra tài liệu hướng dẫn và giao diện của firmware được bàn giao. Không thêm các tuyên bố về mã hóa hoặc giao thức bảo mật không được tài liệu ghi nhận. Nguồn điện và PoE là các hạng mục lựa chọn đặt hàng riêng, không mặc nhiên có trong mọi phiên bản có quản lý. Đồng thời xác nhận tổ hợp cổng quang/mô-đun.
Viết yêu cầu mua sắm và nghiệm thu theo tác vụ của khách hàng
Thay phát biểu “cần VLAN” bằng việc xác định những thiết bị đầu cuối nào phải tách biệt và những thiết bị nào được phép giao tiếp giữa các mạng con. Chỉ định các thông điệp và điều kiện tải cần hành vi QoS. Xác định các nút vòng, điểm sự cố và thời gian gián đoạn ứng dụng được phép. Mỗi chức năng cần tương ứng với cấu hình và một kết quả có thể tái lập.
Lưu cấu trúc liên kết, bảng cổng, phiên bản và bản sao lưu. Kiểm thử trong môi trường cách ly trước khi triển khai theo phê duyệt. Chẩn đoán giao diện, thành viên, hàng đợi và nhật ký thay vì khởi động lại một cách mù quáng hoặc cho phép mọi lưu lượng qua các chính sách. Những tính năng có thể hiểu, bảo trì và nghiệm thu quan trọng hơn một danh sách dài.
Tài liệu tham khảo:Thông tin về IEEE VLAN và tiêu chuẩn cầu nối;Sản phẩm mini có quản lý với bốn cổng đồng/hai cổng quang của FCTEL. Các hình minh họa cơ chế chung, không phải cấu trúc bên trong sản phẩm hay kết quả đo.
Được dịch từ bài viết kỹ thuật tiếng Trung. Nguồn được xuất bản lần đầu: 2024-03-04. Nguồn được sửa đổi lần cuối: 2026-10-13T14:22:45+08:00. Đọc nguồn tiếng Trung
