Omate Switch Omate6000-D 工业以太网交换机

在许多工业场合，先进的控制和通信网路在关键任务系统或高可靠性系统中扮演着至关重要的角色，网络安全业已成为一个急待解决的问题。OMATE针对局域网中的网络安全问题提供了多种功能：

1.       密码---拥有多级用户密码，以避免未经授权的访问和设置

2.       Enable/Disable Ports 打开和关闭端口---将未使用的端口关闭

3.       802.1q VLAN---在交换机上预定义VLAN实现物理端口间的逻辑隔离

4.       802.1x基于端口的网络访问控制---锁定交换机的端口使之只能与合法用户通信

JiffyRing瞬间环网冗余技术，提高通信链路的可靠性，当通信链路出现故障时，能够在18ms内实现自愈，极大满足了工业级应用对可靠性和实时性的要求！

自愈：指网络对于某些局部失效具有无需人为干预就能自动倒换，重新配置业务，保持通信能力。是生存性网络突出的要求。

对于某些网路应用，如实时控制和VoIP，需要预知以太网帧的到达时间。交换机由于其基于帧缓冲队列及先到先处理机制，在网路负载较大时会产生延时。IEEE 802.1p 允许将时间敏感的数据提至队列的前面以减少延时和抖动，从而保证这些应用的正常运行。OMATE依照IEEE 802.1p提供对服务质量的支持，并通过端口、标记、MAC地址及IP业务类型(TOS)划分优先级。

虚拟局域网(VLAN)可将一个物理网络分隔为具有多个独立广播域的逻辑网络。由于主机只能访问同一VLAN中的其他主机，从而隔离了广播风暴，因此VLAN提供了一种安全措施。OMATE支持802.1q标志的以太网帧及VLAN汇聚。基于端口的分类使传统设备可以被分配到适当的VLAN之中。

链路聚合功能是指将数个以太网端口汇聚成一个带宽更大的逻辑链路（端口汇聚）。链路聚合(802.3ad)提供了一个低成本建立高速骨干网以提高网络带宽的方法。这一特性也被称为“端口汇聚”、“端口绑定”、“以太网汇聚”等。

OMATE使用IGMP侦听（因特网组播管理协议V1和V2）来智能化地转发或过滤网络中主机的组播数据流（如MPEG视频）。IGMP侦听降低了网络主干的负荷并防止无关的主机收到数据包。OMATE强大的IGMP侦听功能实现了：

基于VLAN 开启该功能

无论用户是否存在均检测和过滤所有组播数据流

通过“主动”模式支持“无路由器”操作

RSTP拓扑改变后立即恢复数据流

SNMP为网络管理提供了一种标准的方法，可以对不同厂家的设备进行查询。OMATE支持的SNMP版本为V1、V2及V3。还支持众多的MIB（管理信息库），便于与任一网络管理系统(NMS)集成。能根据系统事件产生“自陷”，NMS可以记录来自多个设备的自陷，从而为网络故障分析提供了重要的手段。

SNTP将网络中所有OMATE设备的内部时钟自动同步，从而为故障分析提供了事件的时间相关性。

OMATE支持IEEE802.1x标准。该标准定义了一个基于端口的网络访问控制机制，提供一种对连接到局域网端口上的设备进行鉴别和授权的方法。

OMATE支持可配置的端口速率限制，为每端口限定单播和组播数据流量。这对于服务提供商管理宝贵的网络带宽来说是一个基本的要求。它也为防止拒绝服务（DOS）攻击提供了一个边缘安全措施。

广播风暴对网络造成严重破坏，并导致网络所连接设备的故障。在关键业务应用中，它可能会带来灾难性的损失。OMATE根据用户定义的限制过滤广播包以抑制广播风暴的发生。

OMATE能够配置成将某一端口的所有数据复制到一个指定的镜像端口，配合网络分析仪，这将是一个强有力的网络故障分析手段。

OMATE允许对各个端口的速率、双工、自动协商、流量控制等进行设置，以便与无法协商或具有特定设置的设备建立正确的连接。具有链路故障告警和SNMP自陷的详细端口状态对系统故障分析起到极大的帮助。

OMATE为每个端口提供了 连续更新的统计信息，包括所有进出的数据包计数和字节计数，以及详细的错误统计。同时还提供所有对RMON统计、历史、告警和事件组的支持。RMON可以完成精确的数据收集、分析和数据流模型的检测。

OMATE 将所又重大事件记录到非易失系统日志之中，用于日后的故障分析。事件包括链路故障及恢复、非法访问、广播风暴检测以及自检诊断等。告警提供了一个新发生而网络管理员尚未响应的事件快照。

OMATE通过标准的图形web浏览器或Telnet为设置和监控提供一个简单、直观的用户界面。所有系统参数，包括详细的在线帮助使系统设置变得轻而易举。OMATE具有统一的样式和风格以及标准的配置过程，使之便于移植到其它管理型产品中。