产品概述思科工业以太网交换机IndustrialEthernet3000(IE3000)系列交换机是一个全新的交换机系列，提供了坚固、易用、安全的交换基础设施，适用于恶劣环境。CiscoIE3000系列采用了工业设计，符合工业规范；其工具简化了工业网络的部署、管理和更换；且在开放标准的基础上提供了很好的网络安全性。CiscoIE3000是支持工业以太网应用的理想产品，这其中包括工厂自动化、智能交通运输系统(ITS)、变电站和其他恶劣环境中的部署。CiscoIE3000提供：面向工业以太网应用的设计，包括扩展的环境参数、冲击/振动和电击；全面的电源输入选项；对流冷却；以及DIN轨或19”机架安装支持300种不同的硬件配置能使用思科设备管理器Web界面，以及思科网络助理和CiscoWorks等支持工具，方便地设置和管理使用可拆除内存，简化了交换机更换，使用户无需重新配置，即能更换交换机通过CiscoIOS软件提供高可用性、关键数据传输保证和可靠安全性只需按下一个按键，即能获得针对工业应用的建议软件配置符合广泛的工业以太网规范，适用于工业自动化、ITS、变电站、铁路和其他市场支持IEEE1588V2,这一计时协议为高性能应用提供了纳秒级精确度配置CiscoIE3000系列包括以下产品（参见表1）:CiscoIE3000-4TC：工业以太网交换机，带4个10/100以太网端口和2个双重用途上行链路端口（每个双重用途上行链路端口都有一个10/100/1000BaseTX端口和一个SFP端口，一次激活一个端口）CiscoIE3000-8TC：工业以太网交换机，带8个10/100以太网端口和2个双重用途上行链路端口CiscoIEM-3000-8TM=：用于CiscoIE3000-4TC和CiscoIE3000-8TC的扩展模块，带8个10/100以太网端口CiscoIEM-3000-8FM=：用于CiscoIE3000-4TC和CiscoIE3000-8TC的扩展模块，带8个100BaseFX端口CiscoPWR-IE3000-AC=：支持交流和扩展直流电源输入的扩展模块解决方案规格基于CiscoIOS软件的CiscoIE3000系列软件，提供了一套丰富的智能服务，支持高可用性、服务质量(QoS)和安全特性。基于SFP的上行链路端口支持范围广泛的工业级SFP收发器，包括1000BASE-SX、1000BASE-LX、1000BASE-ZX、100BASE-FX和100BASE-LX10。表1.CiscoIE3000交换机说明规格CiscoIE3000-4TC4个10/100以太网下行链路端口和2个双重用途上行链路端口(每个双重用途上行链路端口都有一个10/100/1000以太网端口和一个基于SFP的千兆以太网端口，一次激活一个端口)每个交换机支持2个CiscoIEM-3000-8TM=模块、1个CiscoIEM-3000-8FM=模块，或1个CiscoIEM-3000-8TM=模块和1个CiscoIEM-3000-8FM=模块CiscoIE3000-8TC8个10/100以太网端口和2个双重用途上行链路端口（每个双重用途上行链路端口都有一个10/100/1000以太网端口和个基于SFP的千兆以太网端口，次激活个端口）每个交换机支持2个CiscoIEM-3000-8TM=模块、个CiscoIEM-3000-8FM=模块，或1个CiscoIEM-3000-8TM=模块和1个CiscoIEM-3000-8FM=模块CiscoIEM-3000-8TM=用于CiscoIE3000-4TC和CiscoIE3000-8TC交换机的扩展模块，8个10/100TX端口CiscoIEM-3000-8FM=用于CiscoIE3000-4TC和CiscoIE3000-8TC交换机的扩展模块，8个100FX端口CiscoPWR-IE3000-AC=用于CiscoIE3000-4TC和CiscoIE3000-8TC交换机的扩展电源模块，支持110/220VAC和90-300VDC(基本交换机支持18VDC-60VDC)工业以太网应用全新CiscoIE3000系列是支持多种工业以太网应用的理想产品：工业自动化：CiscoIE3000的设计支持丰富的自动化领域工业以太网协议。CiscoIE3000采用了可编程逻辑控制器(PLC)机型设计，具有扩展的环境参数、对流冷却、DIN轨道安装、冗余24VDC/48VDC电源输入、告警继电器和浪涌/噪音抗干扰性等特性。CiscoIE3000软件和配置工具支持简单设置，适用于多个工业以太网应用，包括Ethernet/IP、ProfiNet、ModbusTCP、FoundationFieldbus高速以太网(FFBHSE)等。在建议用于这些协议的默认模板中，指定了组播控制、流量优先级划分和安全特性。ITS：CiscoIE3000支持ITS和其他用于室外视频和流量传输或交通运输系统控制的应用。该交换机支持NEMATS-2法规遵从性、多种千兆光纤上行链路，以及交流和直流电源输入选项，而CiscoIOS软件则支持关键ITS特性，包括虚拟局域网(VLAN)、QoS、IGMP监听和安全访问控制列表(ACL)等。变电站：CiscoIE3000完全符合变电站自动化规范，包括IEC61850和IEEE1613。该交换机支持高速环网恢复；光纤接入和上行链路端口；以及交流、48V直流和125V直流电源输入选项，适用于变电站环境。其他应用：CiscoIE3000适用于铁路、军用环境、城域以太网，以及其他需要独特环境参数、机型或电源输入的恶劣环境中的应用。表1提供了CiscoIE3000系列的特性和优势。表2为硬件规格，表3为电源规格，表4列出了支持的管理和其他标准，表5则提供了安全性和法规遵从性信息。表2.CiscoIE3000系列的特性和优势类别特性/优势专为工业应用而设计扩展的温度范围、振动、冲击和浪涌，以及额定噪音抗干扰性都符合自动化、ITS和变电站环境的规定。紧凑的PLC式机型适合部署在工业环境中。DIN轨道、墙壁和19”机架安装选项能部署在各种控制系统中。24/48/125VDC和100-220VAC电源输入选项能满足工业以太网应用范围广泛的电源要求。多达300种部署配置，支持多种接入端口密度、铜缆和光纤上行链路、光纤接入端口和电源输入，提供了部署灵活性。支持SFP模块，提供了支持100BASE-LX、100BASE-FX、1000BASE-SX、1000BASE-LX和1000BASE-ZX选项的上行链路连接。能使用告警继电器触点来连接外部告警系统。简便的部署、管理和更换思科快速安装-通过Web浏览器简化了初始配置，无需较为复杂的终端模拟程序。 CiscoSmartports模板提供了建议配置来应用默认全局或接口级宏的选项,使用户能轻松地将父换机设置为针对特定应用进行了优化的配置。 EtherNet/IPSmartports模板使用户只需按下一个按键，即能获得针对这些工业以太网协议的优化设置。可插拔闪存使交换机更换快速、简便。内存能从一个交换机移动到另一交换机，因此无需重新配置软件特性，即能完成交换机更换。支持CIP管理对象。这其中包括个提供主要以太网交换机特性的定制档案。CiscoIE3000能通过基于CIP的管理工具管理，支持用户使用单一工具来管理整个工业自动化系统。 PROFINETIO使CiscoIE3000能和PROFINET自动化控制器和IO设备交换数据、告警和诊断信息。通过SNMP(v1/v2/v3)支持，能借助CiscoWorks等传统IT管理工具来进行管理。思科网络助理软件是一个基于Windows的免费应用，能简化用户数目不超过250名的网络管理。它支持CiscoIE3000和范围广泛的CiscoCatalyst智能交换机。凭借思科网络助理，用户能够管理CiscoCatalyst交换机，并启动思科集成多业务路由器和CiscoAironetWLAN接入点的设备管理器。配置向导只需要用户输入少量信息，就能自动地配置交换机，使其以最优的方式处理不冋类型的流量：控制、语音、视频、组播和高优先级数据。可用性和可扩展性虚拟局域网(VLAN)能对网络进行逻辑分区，以便优化带宽使用。 QoS对数据进行分类和划分优先级，保证关键任务数据的传输。 IGMPV3监听功能让客户端能够迅速地加入或者退出组播流，使带宽密集型流量只限提供给发出请求的用户。另一查询器允许此操作在纯第二层环境中进行。 IGMP过滤能过滤出非授权用户并限制每端口的并发组播流数，以提供组播验证。基于单个端口的广播、组播和单播风暴控制能够防止发生故障的基站降低整个系统的性能。 IEEE802.1d生成树协议支持冗余的骨干网连接和无环路的网络，从而能够简化网络配置，提高容错性。 REP为多达200个节点提供网络冗余性，收敛时间不超过50ms。安全性带VLAN分配功能、访客VLAN和语音VLAN的IEEE802.1x支持基于端口的动态安全性，提供用户身份验证。用于第二层接口、基于端口的ACL能在各交换机端口上应用安全策略。MAC地址过滤能通过一个匹配MAC地址来防止转发任意类型的数据包。SSHv2和SNMPv3能够通过在Telnet和SNMP会话中加密管理员流量来提供网络安全。由于美国出口法律的限制，SSHv2和SNMPv3的加密版本需要一种特殊的加密软件镜像。TACACS+和RADIUS身份验证能对交换机进行集中控制，并防止未经授权的用户更改配置。MAC地址通知使管理员能在网络添加或者删除用户时获得通知。DHCP监听使管理员能确保IP到MAC地址的致镜像。这能用于防止企图破坏DHCP捆绑数据库的攻击，并对进入交换机端口的DHCP流量进行限速。DHCP接口跟踪程序(option82)在主机IP地址请求中增加了交换机端口ID。端口安全性可根据MAC地址，保护对某个接入或者汇聚端口的访问权限。在一段特定的时间之后，老化功能会将MAC地址从交换机中删除，以便让另外一个设备连接到同一个端口。可信边界能在具有IP电话时信任QoS优先级设置，并在IP电话拆除后禁用信任设置，由此防止恶意用户篡改网络中的优先级划分策略。支持多达512个ACL，有两种类别：安全性（384个安全ACL项和128个QoS策略），以及QoS（128个安全ACL项和384个QoS策略）。表3.CiscoIE3000系列交换机的硬件说明规格性能线速父换128MBDRAM64MB闪存最多可配置8000个MAC地址最多可配置255个IGMP群组可配置的最大传输单元（MTU）为9000字节，最大以太网帧为9018字节（巨型帧），用于千兆以太网端口上的桥接；最大1998字节，用于10/100和10/100/1000端口上多协议标签交换（MPLS）标记帧的桥接连接器和布线10BASE-T端口：RJ-45连接器，2对3、4或5类非屏蔽双绞线（UTP）电缆100BASE-TX端口：RJ-45连接器，2对5类UTP电缆1000BASE-T端口：RJ-45连接器，4对5类UTP电缆基于SFP的1000BASE-SX、-LX/LH、-ZX端口：LC光纤连接器（单模/多模光纤