Việc xây dựng mạng bằng các bộ chuyển mạch công nghiệp chưa hoàn tất khi chỉ mới kết nối xong cáp. Các cấu trúc hình sao, chuỗi và vòng xác định những đường vật lý tồn tại giữa các thiết bị, còn chức năng và giao thức của bộ chuyển mạch xác định đường mà dữ liệu thực sự đi qua. Khi lựa chọn giải pháp, cần đồng thời xem xét lưu lượng nghiệp vụ, phạm vi ảnh hưởng của sự cố, vị trí cấp nguồn và điều kiện bảo trì. Đặc biệt, không được mặc nhiên coi “kết nối mọi thiết bị thành một vòng” là “mạng có khả năng dự phòng đáng tin cậy”.
Trước tiên, phân biệt đi dây vật lý với chuyển tiếp dữ liệu
Cấu trúc liên kết vật lý là hình thức kết nối giữa các thiết bị và đường truyền. Đường chuyển tiếp logic là tuyến đường mà dữ liệu thực sự đi qua. Mỗi cổng của bộ chuyển mạch có thể nhận các khung Ethernet, một loại đơn vị dữ liệu được truyền qua mạng. Các bộ chuyển mạch Lớp 2 thông dụng quyết định nơi chuyển tiếp dựa trên địa chỉ MAC. Có thể hiểu MAC là địa chỉ nhận diện một giao diện trong phạm vi một liên kết; địa chỉ này không đồng nhất với địa chỉ IP dùng để truy cập internet.
Bộ chuyển mạch học “địa chỉ nào nằm theo hướng cổng này” từ địa chỉ MAC nguồn của các khung nhận được; khi gửi, nó tra cứu cổng tương ứng với MAC đích. Nó không học vị trí thiết bị nguồn thông qua địa chỉ đích. Khi chưa biết vị trí đích, hoặc khi nhận được các khung cần được phát tán như khung quảng bá, thiết bị có thể chuyển tiếp đến nhiều cổng trong phạm vi áp dụng. Đây cũng là một lý do quan trọng khiến các vòng kín phải được kiểm soát.
Hình sao: Các nhánh rõ ràng, nhưng trung tâm giữ vai trò then chốt
Mạng hình sao kết nối riêng từng thiết bị hiện trường hoặc bộ chuyển mạch truy nhập đến một điểm tập trung, tạo hình dạng như các nan hoa. Nếu một nhánh bị đứt, thông thường sự cố chủ yếu ảnh hưởng đến các thiết bị phía sau nhánh đó, trong khi những nhánh khác vẫn có đường đến trung tâm, nên việc đi cáp và xác định vị trí sự cố tương đối trực quan.
Tuy nhiên, nếu thiết bị trung tâm, nguồn điện hoặc đường uplink gặp vấn đề, ảnh hưởng có thể bao trùm nhiều nhánh. Giả sử bốn đơn vị sản xuất cùng tải dữ liệu lên một máy chủ. Việc mỗi nhánh có thể hoạt động độc lập không chứng minh rằng dung lượng uplink dùng chung là đủ. Cần kiểm tra lưu lượng đỉnh của từng nhánh và đường ra phía tập trung; khi cần, hãy phân tách các dịch vụ khác nhau hoặc tăng khả năng của uplink. Không được chỉ ước tính dựa trên lưu lượng trung bình.
Cấu trúc hình sao cũng không có nghĩa là phải kéo cáp trực tiếp từ mọi thiết bị đầu cuối về phòng điều khiển. Có thể bố trí thiết bị truy nhập tại các khu vực lân cận rồi kết nối uplink bằng cáp quang. Cách này giảm lượng cáp đồng đường dài, nhưng bổ sung bộ chuyển mạch hiện trường và điểm cấp nguồn; danh mục bảo trì cần bao gồm các nút mới bổ sung này.
Chuỗi: Bám theo hiện trường, đồng thời nối tiếp cả rủi ro
Trong các hành lang dài, dây chuyền sản xuất hoặc các trạm dọc tuyến, việc kết nối lần lượt các bộ chuyển mạch thành chuỗi có thể giảm một phần việc đi cáp lặp lại. Dữ liệu từ các trạm phía sau đi qua những bộ chuyển mạch phía trước để đến điểm tập trung. Tuyến đường truyền phù hợp với sự phân bố tại hiện trường và tương đối dễ hiểu trong quá trình thi công.
Đổi lại, sự cố tại một đoạn đường truyền hoặc thiết bị ở giữa có thể khiến các trạm phía sau mất đường đến điểm tập trung. Mỗi thiết bị không chỉ phục vụ các thiết bị đầu cuối cục bộ mà còn chuyển tiếp dữ liệu cho các trạm tiếp theo, nên các liên kết càng gần đường ra càng mang nhiều lưu lượng tổng hợp. Không thể đánh giá đoạn uplink này bằng tốc độ của một thiết bị đầu cuối, và cũng không nên coi việc tất cả thiết bị đều có hai cổng quang là sự bảo đảm cho khả năng nối chuỗi không giới hạn.
Độ trễ, khả năng đệm và sự lan truyền của sự cố đều cần được kiểm thử ở quy mô thực tế. Không có một con số chung về độ dài chuỗi cho phép áp dụng cho mọi model, dịch vụ và giao thức. Khi thiết kế, trước tiên cần làm rõ liệu việc các thiết bị phía sau mất kết nối có ảnh hưởng đến sản xuất hay không, sau đó cân nhắc phân đoạn, đường dự phòng hoặc chuyển các nút quan trọng thành những nhánh độc lập.
Vòng: Các đường vật lý dự phòng cần được quản lý bằng giao thức
Kết nối vòng tạo khả năng đi vòng qua một đoạn đường truyền nhất định, nhưng trong mạng Lớp 2 thông thường, nếu mọi cổng đều tiếp tục chuyển tiếp, các khung quảng bá hoặc khung chưa xác định được đích có thể lưu chuyển lặp đi lặp lại và tạo ra lượng lớn lưu lượng trùng lặp. Khung Ethernet không mang trường thời gian sống giảm dần qua từng chặng như một số gói tin lớp mạng, vì vậy không thể trông đợi việc chuyển tiếp tự dừng sau vài lần.
Ý tưởng cơ bản của các giao thức dạng cây bao trùm là thiết lập một đường chuyển tiếp hoạt động không có vòng lặp từ cấu trúc kết nối vật lý có vòng lặp. Trong điều kiện bình thường, việc chuyển tiếp dữ liệu trên một số cổng dự phòng bị hạn chế; sau khi xảy ra sự cố thuộc phạm vi xử lý, đường khả dụng được tính toán lại và kích hoạt. Các giao thức vòng công nghiệp độc quyền có thể sử dụng những cơ chế điều khiển khác nhau; vai trò cụ thể, cách phát hiện sự cố và điều kiện chuyển đổi cần được xác nhận theo tài liệu của model và giao thức.
Vì vậy, sau sự cố, điều then chốt không phải là “chặn lại đường dự phòng”, mà là phối hợp để đường dự phòng khả dụng mang lưu lượng liên lạc cần được khôi phục, đồng thời tránh để xuất hiện vòng lặp chuyển tiếp mới. Thời gian khôi phục cũng không phải là một giá trị thống nhất cho mọi bộ chuyển mạch công nghiệp. Việc thiết bị đầu cuối thiết lập lại phiên, thời gian chờ của ứng dụng và các lần thử lại của dịch vụ có thể lâu hơn chính quá trình chuyển đổi liên kết. Kiểm thử nghiệm thu cần kiểm tra khả năng khôi phục dịch vụ, chứ không chỉ quan sát đèn chỉ thị.
Có quản lý không nhất thiết có nghĩa là có đầy đủ chức năng dự phòng
Thiết bị không quản lý thường cung cấp các chức năng chuyển mạch cơ bản, còn thiết bị có quản lý có thể bổ sung khả năng cấu hình, giám sát và điều khiển. Tuy nhiên, quản lý qua WEB, VLAN, điều khiển multicast, cây bao trùm và kết nối mạng vòng độc quyền là những chức năng khác nhau. Không thể cho rằng tất cả đều được hỗ trợ chỉ vì có cụm từ “loại có quản lý”. Cũng phải phân biệt chuyển mạch Lớp 2 với định tuyến Lớp 3. Việc truy cập giữa các mạng con có do chính thiết bị xử lý hay không phụ thuộc vào khả năng Lớp 3 và thiết kế.
Feichang Technology cung cấp các dòng bộ chuyển mạch công nghiệp như loại lắp ray DIN và loại lắp tủ rack. Khi chọn model, trước tiên hãy thu hẹp phạm vi theo số lượng cổng, tỷ lệ cổng đồng so với cổng quang và vị trí lắp đặt, sau đó xác nhận các giao thức mà model mục tiêu hỗ trợ. Nếu dự án dự kiến sử dụng mạng vòng, cần kiểm tra tính tương thích giao thức, thiết lập vai trò và firmware của các thiết bị tham gia. Không nên trực tiếp kết hợp các chức năng độc quyền có tên tương tự từ những nhà cung cấp khác nhau.
Điểm truy cập quản lý cũng cần được bảo vệ. Có thể cấu hình thiết bị bằng trình duyệt không có nghĩa là nên để trang quản lý có thể truy cập từ internet công cộng; cần thiết lập quyền phù hợp, giới hạn nguồn truy cập và lưu hồ sơ cấu hình, phiên bản. Các biện pháp bảo mật cơ bản không phải là phần phụ trang trí của cấu trúc liên kết mạng, mà là điều kiện để mạng có thể được bảo trì lâu dài.
Cách lựa chọn cho dây chuyền sản xuất để dễ giải thích rõ ràng hơn
Nếu thiết bị tập trung ở một vài khu vực, cấu trúc hình sao hoặc hình sao phân cấp thường giúp phân định phạm vi ảnh hưởng của sự cố dễ hơn. Nếu khoảng cách dọc tuyến dài và các trạm phân tán, cấu trúc chuỗi có thể giảm phần nào độ phức tạp của việc đi cáp, nhưng phải chấp nhận rằng một điểm gián đoạn có thể ảnh hưởng đến các trạm tiếp theo. Nếu nghiệp vụ yêu cầu duy trì liên lạc sau sự cố ở một đoạn đường truyền, có thể đánh giá cấu trúc vòng hoặc cấu trúc dự phòng khác hỗ trợ giao thức dự phòng phù hợp.
Đây không phải là cách xếp hạng “hình sao là lạc hậu, vòng là tiên tiến”. Việc tại hiện trường có hai tuyến có thể đi dây độc lập hay không, các nút có nguồn điện ổn định hay không và nhân viên bảo trì có hiểu giao thức hay không đều có thể quan trọng hơn tên gọi của cấu trúc liên kết. Hai sợi cáp đặt trong cùng một máng cáp dễ hư hỏng không thể được coi là tương đương với hai tuyến hoàn toàn độc lập về rủi ro sự cố.
Khi nghiệm thu, kiểm thử riêng lưu lượng và sự cố
Trong điều kiện bình thường, sử dụng tải nghiệp vụ dự kiến để quan sát mức sử dụng đường ra, số lỗi và số khung bị loại bỏ, đồng thời xác nhận các thiết bị đầu cuối tiếp tục hoạt động. Sau đó, theo kế hoạch kiểm thử đã được phê duyệt, mô phỏng các sự cố liên kết hoặc nút đã xác định và ghi lại thiết bị đầu cuối nào bị ảnh hưởng, đường dự phòng thay đổi ra sao và dịch vụ cần bao lâu để khôi phục. Cần kiểm tra riêng từng hướng và từng vị trí sự cố. Không được chỉ kiểm thử trường hợp dễ thành công nhất.
Hồ sơ nghiệm thu bao gồm sơ đồ cấu trúc liên kết, model thiết bị, firmware, mục đích sử dụng cổng, thiết lập giao thức và điều kiện kiểm thử. Nhân viên bảo trì cần có thể dựa vào đó để xác định “nếu bộ phận này hỏng thì ai sẽ bị ảnh hưởng”, thay vì phỏng đoán tại hiện trường. Một giải pháp kết nối mạng tốt không chỉ cho phép dữ liệu truyền qua mà còn giúp giải thích được tác động của sự cố và kiểm chứng được quá trình khôi phục.
Tài liệu kiểm chứng:Nguyên lý cây bao trùm của Cisco;Các danh mục bộ chuyển mạch công nghiệp của Feichang Technology. Các sơ đồ nguyên lý dùng để giải thích cơ chế chung, không phải sơ đồ đo đạc hoặc sơ đồ đấu nối cho các model cụ thể.
Được dịch từ bài viết kỹ thuật tiếng Trung. Nguồn được xuất bản lần đầu: 2019-08-16. Nguồn được sửa đổi lần cuối: 2026-10-13T20:54:09+08:00. Đọc nguồn tiếng Trung
