赫斯曼工业网络应用-台州电厂SIS网络

一，项目概述：
台州发电厂厂级监控信息系统（SIS）设计为星型与环形交织的拓扑结构，采用千兆核心交换机，数据库服务器及 MIS 接口采用千兆联接，各机组 DCS 直接上联，外围辅助控制系统 形成百兆冗余环网后上联，RTU 及电力市场由原先的 MIS 网改接至SIS系统，厂级监控信息 系统（SIS）与 MIS 系统的联接依据二次系统安全防护的要求安装物理隔离装置及防火墙等安全装置。

二，网络拓扑：


三，网络设备选型：
赫斯曼 MACH3000 系列、MICE 系列、RS2 网管产品系列。


四，网络方案说明和特点：
本网络方案根据现有的各部门的网络布局和拓扑结构，采用了目前最为可靠成熟先进的网络技术和设备，以最优化的配置，保证了网络的高可靠性。网络结构采用了双星形以太网结构，使网络在发生三个不同故障点(线路、交换机、网关机)的情况下仍然能够正常工作；Dual-Homing冗余连接方式，在网络主链路发生故障时在小于1秒的时间内自动切换到备份链路；网络主干交换机采用MACH3000千兆工业以太网主干交换机，确保了整个网络系统的稳定、可靠运行。具体地讲，该网络系统具有如下几方面的特点：
1，多重冗余和高可靠性
?所采用的MICE交换机、MACH3000千兆以太网交换机均属于工业级以太网产品。具有双电源甚至三电源冗余；MICE交换机可靠性高，采用双电源冗余输入，均采用无风扇设计，工作温度范围可以从0到60℃。
?所有的交换机是完全工业级的网络产品。牢靠的重负荷设计，其性能指标远远超过普通的OA网络产品，电磁兼容性、工作温度、防震等指标完全符合工作现场的要求。
?在设计过程中，我们采用模块化工业以太网交换机尽可能地减少故障点。
?MICE支持VLAN、组播控制和Port  Priority(端口优先级)设置，从而可以最大程度地限制网络上的广播和组播信息，提高网络的可靠性和工作效率。
  控制现场的交换机均提供一个附加触点，可把交换机的状态信息直接作为过程数据记录，并可用于报警。
?网络安装和故障诊断比较方便。MACH3000，MICE交换机带有SNMP管理单元，而且还集成有基于WEB的管理系统，这为快速地进行网络组态、诊断、故障定位和管理提供了方便。
2，开放性和可扩展性
?HIRSCHMANN工业以太网，完全符合标准的802.3以太网标准，支持光纤/双绞线连 接和TCP/IP协议。比现场总线通信有更大的优越性，是成熟和现代的工业网络解决 方案，提供了各种工业控制设备的通用传输平台。
?HIRSCHMANN网络产品除了能满足工业现场的要求之外，还支持多种网络拓扑结 构和多重冗余方式，如（单）环网冗余、单环双节点冗余、双总线冗余、双环网冗余和环间冗余（下联冗余）。环间冗余（下联冗余），即可以在两个环网之间建立两条互为热备的连接通道，当其中一条发生故障时可以自动切换到另外一条通道，为系统的扩展提供了很大的方便。
?MACH3000千兆工业以太网设备，是世界上第一台BACKBONE交换机，由于采用了完全模块化的设计，从而大大降低了扩展的成本。
?MICE是世界上第一台模块化的100Mbps工业以太网交换机，用户可以根据不同需要选择不同的配置，大大降低了用户的拥有成本和使用成本。
?由于采用了专用的网管软件HiVision，它支持OPC Server，可以与工业监控组态软件实现数据通信，从而使网络管理集成到SCADA系统中进行统一管理。
3， 严格的安全保证
?在数据传输链路方面，由于骨干网的交换机都带有SNMP管理单元，集成了基于WEB的管理系统，支持RMON网管。从而保证了良好的安全性。
?对交换机的管理采用了二级密码访问机制，可以关闭不用的交换机端口，防止外部 设备的非法接入。
?Mach3000 系列、 MICE 系列和 RS2 系列 (ver7.0) 的千兆以太网交换机不仅支持 VLAN，同时支持IGMP。Mach3000系列还支持工作组管理，可以根据需要将端口划分为不同的工作组，并限制其访问权限。