工业以太环网设计方案.docx

1、工业以太环网设计方案 Company Document number：WTUT-WT88Y-W8BBGB-BWYTT-19998工业以太环网设计方案工业以太环网设计方案 概述掌石沟煤业是基本实现机械化生产，具有复杂生产系统的矿井，为提高矿井的生产效率，对矿井综采工作面、顺槽胶带、主运输系统、通风机房、井下变电所等环节实施统一操作、集中监控、统一调度。各矿综合自动化系统，根据管控一体化思想，以三层网络为基础，结合自动化、信息、计算机、网络、通讯的新理论和技术，采用世界先进的自动化产品、网络产品和工业控制软件、数据库软件，将煤矿生产、管理的各个环节，统一在一个网络平台上，形成一个统一、完整的有机整

2、体，使其在系统结构、网络通讯、自动化覆盖范围方面处于同类矿井的领先水平。1.1.1 设计综述掌石沟煤业综合自动化控制网络系统的建设应遵循数字化、高速化、智能化、标准化、安全可靠、易扩充升级的原则进行设计，同时充分考虑公司综合自动化系统总体规划和综合自动化系统网络建设的现状。对于掌石沟煤业工业综合自动化平台网络系统，在井上和井下设置的高速以太环网，主链路采用千兆光纤。在核心层采用千兆工业以太网技术，通过千兆链路将各环网的交换设备连接到网络系统的核心层次，同时具备高冗余性能。各环网结点主要是连接结点交换机附近的工业设备，以达到控制和信息采集的目的信息层：建设信息管理网，采用标准TCP/IP协议和以

3、太网技术。实现矿区各个管理部门的网络连接，实现人、财、物以及工程项目管理的综合自动化，能对煤炭的生产状况进行实时监视,为管理决策提供依据。控制层：建设综合自动化控制网，采用工业以太环网+现场工业总线来实现，实现将井上和井下区域控制器和设备监控站所采集的信息和控制信号传送给有关系统。设备层：在设备控制层主要是煤矿各专业控制子系统。 控制层网络设备的技术与产品选型本方案将采用基于以太网TCP/IP的工业以太网技术，传输介质采用层绞式矿用阻燃型光缆，网络结构采用基于光纤工业以太网的环形架构。1.2.1 技术选择现代煤矿的生产监控管理系统中往往使用到多家厂商提供的多种不同类型的设备，为了达到方便管理，

4、保证系统运行稳定的目的，必须选择一个开放的通信平台，并将各种不同类型设备的通信统一到这一标准通信平台之上。为保证良好的兼容性和可扩充性，建议使用以太网TCP/IP技术作为整个系统的通信标准。如有其他类型的通信格式，如RS232，RS485或其他专用通信接口等等，均可通过协议网关转换为以太网信息包，在IP网络上进行传送。以太网TCP/IP技术具有以下的优势：随着企业的发展、各种新技术的应用，可以预见，对网络的带宽要求也会越来越高，比如基于网络的视频监控传输应用和井下设备信息数据采集等都需要进行大量数据的传输。以太网技术具有相当高的数据传输速率(目前已有成功案例应用于井下工业环境下的以太网交换机)

5、，能提供足够的带宽；能在同一总线上运行不同的传输协议，从而能建立企业的公共网络平台或基础构架；支持交互式和开放的数据存取技术；沿用多年，已为众多的技术人员所熟悉，市场上能提供广泛的设置、维护和诊断工具，成为事实上的统一标准；允许使用不同的物理介质和构成不同的拓扑结构。以太网早期存在不确定性和实时性能欠佳的问题，已通过智能交换机的使用、主动切换功能的实现、优先权的引入等，基本上得到了解决。通过提高数据传输速率，仔细地选择网络的拓扑结构、设置服务质量（QOS）等，从而保证数据传输的准确性和实时性。因此，本方案选择工业以太环网组网技术作为综合自动化控制网的技术选型。 冗余工业以太网网络设计1.3.1

6、 综述随着网络化、综合自动化概念向自动化领域的不断渗透，自动化控制理念和技术也在不断发展。在上世纪末新型的现场总线控制系统突破了DCS系统中通信由专用网络的封闭系统实现所造成的缺陷，试图将基于封闭、专用的解决方案变成了基于公开化、标准化的解决方案。此后，上位机、PLC和现场总线构成的集散监控系统逐步成为自动化的主流。但由于不同行业不同应用派生出的不同的总线系统，加之经济利益的冲突，各种不同的现场总线标准之间的互不兼容严重束缚了不同厂商设备之间的互连，使得现场总线成为受厂商限制的专用网络。随着以太网技术的不断发展，它不仅在办公自动化领域而且在工业自动化场合得到了广泛应用，许多控制器、PLC、智能

7、仪表、DCS系统已经带有以太网接口，这些都标志着工业以太网已经成为真正开放互连的工业网络的发展方向。采用的基于工业以太网的集成式全分布控制系统，具有高度的分散性、实时性、可靠性、开放性和互操作性的特点，因此，本方案采用工业以太网技术进行综合自动化控制网的设计。1.3.2 工业以太网的特点及安全要求虽然脱胎于Intranet、Internet等类型的信息网络，但是工业以太网是面向生产过程，对实时性、可靠性、安全性和数据完整性有很高的要求。（1）工业以太网是一个网络控制系统，实时性要求高，网络传输要有确定性。（2）整个企业网络按功能可分为处于管理层的通用以太网和处于监控层的工业以太网以及现场设备层

8、（如现场总线）。管理层通用以太网可以与控制层的工业以太网交换数据，上下网段采用相同协议自由通信。（3）工业以太网中周期与非周期信息同时存在，各自有不同的要求。周期信息的传输通常具有顺序性要求，而非周期信息有优先级要求，如报警信息是需要立即响应的。（4）工业以太网要为紧要任务提供最低限度的性能保证服务，同时也要为非紧要任务提供尽力服务，所以工业以太网同时具有实时协议也具有非实时协议。1.3.3 工业以太网的应用安全问题分析（1）在传统工业工业以太网中上下网段使用不同的协议无法互操作，所以使用一层防火墙防止来自外部的非法访问，但工业以太网将控制层和管理层连接起来，上 下网段使用相同的协议，具有互操

9、作性，所以使用两级防火墙，第二级的防火墙用于屏蔽内部网络的非法访问和分配不同权限合法用户的不同授权。另外还可用根据 日志记录调整过滤和登录策略。要采取严格的权限管理措施，可以根据部门分配权限，也可以根据操作分配权限。由于工厂应用专业性很强，进行权限 管理能有效避免非授权操作。同时要对关键性工作站的操作系统的访问加以限制，采用内置的设备管理系统必须拥有记录审查功能，数据库自动记录设备参数修改事 件：谁修改，修改的理由，修改之前和之后的参数，从而可以有据可查。（2）在工业以太网的应用中可以采用加密的方式来防止关键信息窃取。 目前主要存在两种密码体制：对称密码体制和非对称密码体制。对称密码体制中加密

10、解密双方使用相同的密钥且密钥保密，由于在通信之前必须完成密钥的分发，该体制中这一环节是不安全的。所以采用非对称密码体制，由于工业以太网发送的多为周期性的短信息，所以采用这种加密方式还是比较迅速的。对于工业以太网来说是可行的。还要对外部节点的接入加以防范。（3）工业以太网的实时性目前主要是由以下几点保证：限制工业以太网的通信负荷，采用1000M的快速以太网技术提高带宽，采用交换式以太网技术和全双工通信方式屏蔽固有的CSMA/CD机制。随着网络的开放互连和自动化系统大量IT技术的引入，加上TCP/IP协议本身的开放性和层出不穷的网络病毒和攻击 手段，网络安全可以成为影响工业以太网实时性的一个突出问

11、题。1.3.4 综合自动化网络冗余方式选型MOXA交换机的超级环网仅仅在切换中已传递的数据延迟20ms而已，没有数据丢失的问题。选择单环单节点冗余网络是基于对现场各个控制系统的了解及比较决定的。因为要做到比单环单节点冗余网络更加可靠的环网，就要选择双环网结构，所以各矿选择既经济又可靠的单环单节点冗余结构。本次规划采用单环单节点组网方式，兼顾了可靠性与经济性。光纤环网冗余结构通过建立一个环状的光纤以太网结构来实现网络冗余，减少网络单点故障，增强整个通信网络在突发情况下的生存能力。 1.3.5 网络产品的选型1.信息管理网络产品选择考虑到信息管理网络对网络设备的性能、功能要求较高，建议采用目前市场

12、主流的网御星云公司的网络设备。2.综合自动化控制网络产品选择由于工业环境（如煤矿等行业）的特殊性，普通交换机在抗干扰性能、电磁兼容性、可靠性、可用性、MTBF等方面不能完全适应工业环境的要求，且不能形成高速冗余环的连接方式，使用寿命也会大大降低。因而必须采用工业级的以太网交换机，本方案采用台湾MOXA公司的工业以太网交换机系列。MOXA工业级交换机产品特点：1、有工业级核心交换机，带宽万兆级别可承上启下，无信息传输瓶颈。2、可以建立多环，系统带宽随环数倍数增加，方便扩容。3、交换机电磁兼容性、工作温度、平均工作时间等指标是其他设备无法达到的。摩沙公司的工业以太网交换机EDS618A和核心交换机

13、PT7728系统产品均为工业级以太网设备。它们采用牢靠的重负荷设计，其性能指标远远超过一般的OA网络产品，电磁兼容性、工作温度、防震等指标完全符合工作现场的要求。摩沙网络产品还支持多种网络拓扑结构和多重冗余方式，如（单）环网冗余、单环双节点冗余、双总线冗余、双环网冗余和环间冗余。所有冗余结构在切换时，已传递的数据延迟小于100ms，不会造成数据丢失的问题。1）网络架构核心设备工业以太环网交换机要求以下设备具体配置要求以设备清单为准。中央核心交换机PT7728（2台互为冗余）PowerTrans PT-7728是一款高性能的交换机。PT-7728满足变电站自动化系统（IEC 61850-3，IE

14、EE 1613）、交通控制系统（NEMA TS2）和轨道交通系统（EN50121-4）的需求。PT-7728可组建高性能的千兆以太网骨干网络、冗余环网，它具备24/48 VDC或110/220 VDC/VAC冗余电源输入的功能，在提高网络通信稳定性的同时还可以节省布线。PT-7728模块化的设计为用户提供更加轻松的组网方式，4个千兆端口和24个以太网口让您在组建网络时更加灵活。PT-7728还可以选择前/后出线的方式，非常适合您的各种应用。支持虚拟局域网技术（VLAN）：使用虚拟局域网技术，通过将网络划分为独立的子网，可以有效的降低网络的负荷，提高网络的通讯效率，它具有以下特点：- 支持Tur

15、bo Ring和RSTP/STP（D）- IGMP Snooping和GMRP过滤多播封包- 支持基于端口的VLAN、IEEE VLAN和GVRP协议，轻松实现网络管理- 通过QoS-IEEE 1Q和TOS/DiffServ提升决策机制- 采用，LACP优化网络带宽- 支持IEEE 和https/SSL，增强网络安全性- SNMP V1/V2c/V3用于不同级别的网络管理- 采用RMON提升网络监控能力- ABC-01自动备份配置器- 带宽管理可以阻止不可预料的网络状态，端口锁定只允许授权的MAC地址访问- 端口镜像用于在线调试- 异常事件通过E-mail和继电器自动输出报警- 自动恢复连接设

16、备的IP地址- Line-swap快速恢复- 可通过web浏览器、Telnet/Serial console，Windows Utility和ABC-01配置本次设计采用其中4个千兆网络光口，16个百兆网络电口的核心交换机，网络千兆光口与千兆环网联接，建立主/备冗余；网络百兆电口与服务器之间连接，从主干环网到服务器实现三层冗余，避免数据在网络传输的瓶颈，同时在调度台放置的操控站与核心交换机网络千兆电口连接，实现操控站高可靠性。主干交换机EDS-618A MOXA EtherDevice Switch EDS-618A网管型工业以太网交换机。千兆以太网冗余协议 Turbo Ring（自愈时间20

17、ms），可以提升您的千兆网络骨干的可靠性。EDS-618A以太网交换机支持多种智能化的网络管理功能，包括QoS，IGMP Snooping/GMRP，VLAN，Port Trunking，SNMP V1/V2c/V3，IEEE 和Https/SSL等功能。它具有如下特点：- 2个千兆端口16个快速以太网端口- Turbo Ring，Turbo Chain，RSTP/STP用于以太网冗余IEEE 1588 PTP，Modbus/TCP，LLDP，SNMP Inform，QoS，IGMP snooping，VLAN，IEEE ，HTTPS，SNMPv3和支持SSH- ABC-01（自动备份配置器）

18、更易于置换故障设备- IPv6 Ready认证（IPv6 标志委员会认证）- IEEE 1588PTP（精密时间协议），用于与网络同步的准确时间- DHCP Opition 82，用于以不同策略分配IP地址-支持工业以太网协议Modbus/TCP- Turbo Ring及Turbo Chain（全载时自愈时间 20毫秒）和RSTP/STP (IEEE D)- IGMP Snooping及GMRP，用来过滤工业以太网协议中的多播流量-基于端口VLAN，IEEE VLAN和GVRP，轻松实现网络规划-支持QoS-IEEE 1Q和TOS/DiffServ，增加网络确定性-支持端口聚合，优化网络带宽-

19、支持SNMPv3，IEEE ，HTTPS和 SSH增加网络安全性-支持SNMPv1/v2/v3不同等级的网络管理协议煤矿防爆兼本安环网交换机基本要求具有防爆或本安认证单台交换机具有本安RS485或RS232接口，方便井下总线子系统接入具有10个以上的出线嘴（2）、KJJ58型矿用本安型以太环网交换机参数：网络系统中采用的千兆MOXA工业交换机节点设备均为专为工业环境设计的工业交换设备，能够适应高温、高湿、尘埃和震动的环境，满足在煤矿环境的防爆及安全要求。符合GB5005492爆炸和火灾危险环境电力装置设计规范和GB383683爆炸性环境用防爆电器设备通用要求。考虑到现场的恶劣条件，为减少因电源

20、故障而产生的网络中断等事故发生几率；提高网络的可用性，井下环网交换机内部均配备了专用的不间断电源。交换机工作电压：127V/220V/380V/660V以太网光信号接口a、 接口数量：4个；b、 传输方式：全双工TCP/IP传输协议，波长为1310nm的单模光纤；c、 传输速率：10/100/1000M自适应；d、 光发射功率：-10dBm-5dBm；e、 光接收灵敏度：-20dBm；使用MGTSV-（2、4、6、8、10、12）A型光缆。以太网电信号接口性能（本安接口）a、 接口数量：6个；b、 传输方式：全双工TCP/IP传输协议；c、 传输速率：10/100 Mbps自适应；d、 信号工

21、作电压峰峰值：1V5V； e、到分站设备之间最大传输距离：5m（MHYVR电缆，电缆分布参数：分布电容：F/Km；分布电感： Km；直流电阻：/Km）；RS485信号接口（本安接口）a、 接口数量：4个b、 传输方式：半双工RS485信号，双极性；c、 传输速率：2400bps；d、 信号工作电压峰峰值：10V；e、 信号工作电流峰值：95mA；f、 到分站设备之间最大传输距离：20km;服务器、工作站等设备的连接在中央调度室或机房的各个服务器、工作站等设备可通过快速以太网卡直接与中央监调度室室的核心交换机的端口相连，提供10/100M/1000M的端口速率。现场的各个PLC或其他设备则直接通

22、过双绞线与现场就近的交换机的相应端口相连，提供10/100M的端口速率。 交换机布置方案介绍1.4.1 网络配置1、环网部分：根据掌石沟煤业矿井地域实际情况，按区域、节点数量、规模可划分为一个环。自动化控制环网按照网络节点与网络应用不同，分为中央网络与接入工业以太网环网两部分。中央网络核心设备与同机房的环网接入设备互连，保证不同环网之间的数据的传输。主环网都采用当今技术领先的千兆工业以太网技术。中央网络设置于中心机房，用于提供接入环网的上联，以及大量服务器的接入。同时，中央网络通过安全措施与信息管理网互联。中央网络设置两台PT7728作为整个网络的汇聚核心交换机，通过光缆与主干交换机之间进行传

23、输。井下部分各交换机及设计布置点如下：序号设计布置点交换机数量备注1调度机房核心交换机2机房2中央变电所节点交换机1井下3煤仓节点交换机1井下4采区变电所节点交换机1井下2、环网交换机由于工业环境（如煤矿等行业）的特殊性，普通交换机在抗干扰性能、电磁兼容性、可靠性、可用性、MTBF等方面不能完全适应工业环境的要求，且不能形成高速冗余环的连接方式，使用寿命也会大大降低。因而本方案采用可靠的工业级的以太网交换机。 所有交换机都采用光纤端口组环，一个连接上级交换机，一个用于连接下级交换机，构成一个完整的光纤环路。当其中某一段工作中的光纤线路被破坏或相应的网络设备发生故障时，整个网络会自愈，并在500

24、ms内恢复正常的通讯，这样就构成二级冗余。如果环网中某个交换设备或链路发生故障，环网传输路径将选择反方向传输，保证主传输通道信号不间断；传输路径倒换时间设计小于500ms。1.4.2 网络管理 本方案采用MOXA公司的MAXVIEW网络管理软件对整个网络的所有网络设备进行统一的管理。网络管理是计算机网络系统可靠、安全、高效运行的保障。ISO为网络管理的实现制定了相应的标准，使网络管理系统能够相互兼容和互连。网管是对整个管理信息网进行规划、配置的工具，它可以实现对所有支持SNMP协议的网络设备进行管理、配置，在更改设备配置时只要在网管工作站对相关设备进行合适配置，通过网管工作站对网络设备进行日常

25、管理、流量统计、故障分析等。设备控制网中所有光纤环网交换机均支持Web管理。在网管工作站上使设备用浏览器，通过光纤环网交换机的管理IP地址即可在图形化界面上实现对交换机管理、配置和状态的观测。工业以太环网明细表序号项目型号和规格单 位数量厂家单价（元）金额1核心交换机PT-7728-R-HV（4个千兆光口，四个千兆电口，16个百兆电口台2MOXA52,000 104000 2工程师站P4/双核2G/500G/DVD/100M网卡/22寸LCD/键鼠台1国产20,000 20000 3井下防爆交换机KJJ58(EDS-618A,2个千兆光口，16个百兆电口)台3天地（常州）120,000 360000 4矿用铠装阻燃单模光缆MGTSV-12BKM7国产16,000 112000 5矿用阻燃单模光缆MGTS-12BKM7国产15,000 105000 6电源电缆MVV 4*KM3国产15,000 45000 7井下光缆分线盒FJHG-6个10天地（常州）2,300 23000 8网络诊断及配置软件MAXVIEW套1MOXA70,000 70000 9设备合计839000 10指导安装费4195011合计880950