基于 TCP/IP的控制網(wǎng)絡(luò)的構(gòu)建方式與基于串行的網(wǎng)絡(luò)類似，傳統(tǒng)串行網(wǎng)絡(luò)通常涉及線性拓撲、被動節(jié)點和共享尋址空間，盡管這些設(shè)計適用于現(xiàn)代以太網(wǎng)控制網(wǎng)絡(luò)，但它們并不是最優(yōu)方案，比如會存在難以管理的網(wǎng)絡(luò)基礎(chǔ)設(shè)施。

基于以太網(wǎng)的OT網(wǎng)絡(luò)的核心是以太網(wǎng)交換機。以太網(wǎng)交換機有多種類型，按管理方式分類的話，可分為無需配置的非網(wǎng)管型交換機和需要復(fù)雜配置的網(wǎng)管型交換機。非網(wǎng)管型交換機不需要復(fù)雜的設(shè)置即可使用，看似最好的選擇，但在考慮環(huán)境需求和交換機功能時，網(wǎng)管型交換機通常是最佳選擇。

網(wǎng)管型工業(yè)交換機的可擴展性和冗余

配置了網(wǎng)管型工業(yè)交換機的可擴展網(wǎng)絡(luò)，可以對網(wǎng)絡(luò)靈活擴展。最常用的功能是網(wǎng)絡(luò)分段，它使用VLAN技術(shù)在邏輯上分離流量，并使工廠單元和區(qū)域彼此分開。通過將工廠車間組織成相關(guān)分組，它可以更順利的在整個拓撲中垂直和水平增長。此外，網(wǎng)管型交換機往往可以支持STP、RSTP、ERPS等冗余技術(shù)，以便更好地使用冗余鏈路，即使在硬件或鏈路故障的情況下也能保持良好的網(wǎng)絡(luò)性能。

高效排障 不間斷作業(yè)

當(dāng)制造因網(wǎng)絡(luò)問題而停止時，對連接進行故障排除并使制造流程重新上線是關(guān)鍵任務(wù)。即使是簡單的網(wǎng)絡(luò)拓撲結(jié)構(gòu)，通常也比它們最初看起來要復(fù)雜得多，它攜帶隱藏的協(xié)議和控制數(shù)據(jù)，可以深入了解可能導(dǎo)致網(wǎng)絡(luò)問題的原因。網(wǎng)管型交換機提供了對這些協(xié)議的可見性，并且可以向用戶指出問題的確切位置，以便準(zhǔn)確的解決問題。

例如，在許多端點連接的網(wǎng)絡(luò)中，重復(fù)的 IP地址可能會造成嚴重破壞，并且難以追蹤。使用網(wǎng)管型交換機，用戶可以檢查工業(yè)交換機上的ARP（地址解析協(xié)議）表，以識別共享相同IP的硬件地址，并按照MAC地址表，找到錯誤配置的終端插入的確切端口。用戶甚至可以立即采取措施，暫時關(guān)閉端口，直到問題得到解決。所有這些都可以遠程完成，不需要工程師親自在站在工業(yè)交換機前。

為工業(yè)自動化設(shè)備提供安全保障

工業(yè)控制系統(tǒng)（ICS）網(wǎng)絡(luò)中的網(wǎng)絡(luò)安全由全球公認的標(biāo)準(zhǔn)（如 ISA/IEC 62443）驅(qū)動，而網(wǎng)管型交換機為加強整體 OT安全態(tài)勢的可見性和控制提供了基礎(chǔ)。但是，隨著信息安全部門在保護OT方面發(fā)揮更積極的作用，需要對工業(yè)自動化設(shè)備特有的漏洞進行更全面的監(jiān)控和洞察。

現(xiàn)代 ICS安全和可視性工具使用稱為“連續(xù)數(shù)據(jù)包捕獲”的技術(shù)。這些工具偵聽網(wǎng)絡(luò)上的所有通信，并識別數(shù)據(jù)包級別的趨勢和偏差。這可以通過配置工業(yè)交換機端口鏡像來實現(xiàn)，或者將網(wǎng)絡(luò)數(shù)據(jù)包的副本發(fā)送到監(jiān)控和分析流量的目的地?？梢造`活地將端口鏡像直接添加到生成流量的位置，這為信息安全專業(yè)人員提供了他們所需的數(shù)據(jù)，以協(xié)助OT同行保護工廠車間。

智能制造離不開網(wǎng)管型工業(yè)交換機

IT/OT融合勢在必行，許多IT技術(shù)在OT領(lǐng)域變得越來越重要。例如，網(wǎng)絡(luò)自動化在OT網(wǎng)絡(luò)中開始變得越來越普遍。這里的自動化是指計劃配置備份和更新、自我修復(fù)網(wǎng)絡(luò)拓撲以及基礎(chǔ)結(jié)構(gòu)中物理和虛擬設(shè)備的高效管理等項目。甚至一些大型ICS供應(yīng)商也在推動客戶利用基礎(chǔ)設(shè)施作為代碼，這意味著通過代碼來管理和配置基礎(chǔ)設(shè)施，而不是像在許多OT環(huán)境中那樣通過手動流程來完成。

智能制造的一個重要目標(biāo)，是實現(xiàn)傳統(tǒng)ICS網(wǎng)絡(luò)的現(xiàn)代化，因此選擇合適的網(wǎng)管型交換機對于成功的智能制造至關(guān)重要。往往談?wù)摰街悄苤圃?，大多是訪問機器數(shù)據(jù)如何進行高級分析和控制等話題，但作為信息驅(qū)動的基礎(chǔ)，網(wǎng)管型工業(yè)交換機同樣值得關(guān)注。