活動(dòng)鏈接：2013年控制網(wǎng)技術(shù)專題---新時(shí)代的安全變革

 Westermo Teleindustri上市了一系列高性能的、選路功能增強(qiáng)的工業(yè)以太網(wǎng)開關(guān)。根據(jù)設(shè)計(jì)，RedFox可創(chuàng)建節(jié)約成本并且安全可靠的網(wǎng)絡(luò)，而這種網(wǎng)絡(luò)之前需要各種不同的設(shè)備。

  該RedFox新版本產(chǎn)品，最初為防御、軌道、航空以及海底市場(chǎng)中預(yù)約任務(wù)的關(guān)鍵用品而開發(fā)，是基于一項(xiàng)已經(jīng)過驗(yàn)證的大大超越標(biāo)準(zhǔn)工業(yè)要求的設(shè)計(jì)的。該超級(jí)牢固的DIN軌道可拆卸設(shè)備，具備一個(gè)重型鋁質(zhì)外殼，可用于電磁干擾極端水平300 A／m）下的最大強(qiáng)度、散熱和彈性。

  RedFox采用工業(yè)級(jí)部件制造，能夠在－40 ℃至＋70℃的溫度范圍之內(nèi)（無內(nèi)置風(fēng)機(jī)）運(yùn)行，其MTBF（平均故障間隔時(shí)間）為60，0000小時(shí)。該新型開關(guān)可以最大程度地適應(yīng)EMC、鐵路用品、振動(dòng)、濕度、撞擊和海拔。所有這些特征，使其基本可用于任何操作環(huán)境。

  該系列提供了大量的從10到1810／100／BaseTX端口的以太網(wǎng)界面組合，以及四個(gè)SPF吉比特和四個(gè)1000BaseTX的端口。為確保網(wǎng)絡(luò)的回彈性，RedFox支持STP（生成樹協(xié)議）和RSTP（快速生成樹協(xié)議），并且還具備Westermo的獨(dú)特FRNT（網(wǎng)絡(luò)拓?fù)淇焖倩謴?fù)）冗余環(huán)功能。這是市場(chǎng)上對(duì)于在任何線路或硬件故障情況下，重裝某大型網(wǎng)絡(luò)速度最快的協(xié)議。FRNT能夠在20 ms之內(nèi)重裝由多達(dá)200個(gè)開關(guān)構(gòu)成的冗余環(huán)網(wǎng)，無論網(wǎng)絡(luò)負(fù)載有多大。該功能使得RedFox開關(guān)可用于安全重要設(shè)施之中。

  RedFox還支持IGMP（Internet 組管理協(xié)議）監(jiān)聽，該功能提供了過濾技術(shù)，從而可以通過優(yōu)化帶寬的方式，管理環(huán)網(wǎng)內(nèi)的數(shù)據(jù)流量。IGMP監(jiān)聽。還融入了FRNT，以確保即便在網(wǎng)絡(luò)故障的情況下，也可保持最佳性能。

  選路對(duì)新興的基礎(chǔ)設(shè)施和工廠自動(dòng)化網(wǎng)絡(luò)來說，成為一種至關(guān)重要的功能。RedFox的靜態(tài)選路和防火墻功能，可以提供簡(jiǎn)單的隔離，從而確保控制網(wǎng)絡(luò)之間的數(shù)據(jù)流。綜合VLAN（虛擬局域網(wǎng)）支持，使得物理轉(zhuǎn)換的網(wǎng)絡(luò)可以再分，從而增強(qiáng)了安全性、增大了網(wǎng)絡(luò)帶寬，并且改善了可管理性。VLAN還可分配在特定的開關(guān)接口，并從中心配置。

  提供了對(duì)防止惡意或意外網(wǎng)絡(luò)故障來說極為重要的多個(gè)安全級(jí)，其中包括內(nèi)置防火墻和在IPSEC 虛擬個(gè)人網(wǎng)絡(luò)連接上設(shè)置的256比特輔助編碼系統(tǒng)加密。在使用NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）時(shí)，受保護(hù)裝置的IP地址，可以隱藏在本地安全網(wǎng)之中。RedFox還可以作為虛擬個(gè)人網(wǎng)絡(luò)服務(wù)器，從而使遠(yuǎn)程用戶和某局部安全網(wǎng)絡(luò)之間可以建立Ipsec連接。可以解除網(wǎng)絡(luò)配置頁(yè)面以及簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議，并且通過使用SSH （安全外殼協(xié)議），可激活命令行界面（CLI）。

  Redfox使用極其簡(jiǎn)單，無須脫離箱體裝配，從而可以創(chuàng)建簡(jiǎn)單的網(wǎng)絡(luò)。一個(gè)自動(dòng)發(fā)現(xiàn)IP－裝置的工具，可以用于建立IP地址、子網(wǎng)掩碼和網(wǎng)關(guān)。網(wǎng)頁(yè)界面，則可用于建立FRNT環(huán)、VLAN或基本防火墻等裝置。通過SNMP（簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議），可用于完成先進(jìn)的配置和監(jiān)控。通過直觀的CLI，針對(duì)各種要求嚴(yán)格的用途進(jìn)行良好的調(diào)諧，則無須重啟，即可完成運(yùn)行變更。

  設(shè)備的絕緣電源，其操作電壓范圍，從16伏直流電壓到60伏直流電壓，并且可以通過電壓不同的兩個(gè)單獨(dú)電壓提供。