版权所有,未经许可不得扩散第I页工业以太网产品解决方案KB-3300序列工业以太网产品概述键桥KB-3300系列产品是多功能高级网管型工业以太网产品,该系列产品采用开放性好、应用广泛、使用的是透明而统一的标准协议,遵循工业控制领域的主要通信标准。能够满足通信实时性、网络安全性、宽温度工作、抗电磁干扰等严格苛刻的工业环境中的应用,全部采用适合于工业环境的产品元器件。该系列产品提供完善的网络安全功能,可以组建冗余网络,每台交换机能自动判断最优传输路径和备用路径,并且能够达到快速冗余的工业交换机。能够广泛应用到电力、交通、能源等工业自动化领域行业。键桥工业以太网产品系列包含高可靠性的以太网交换机、路由器、串口服务器等,所有产品都满足严苛环境设备标准、保证了高抗电磁干扰(EMI)能力、宽工作温度(-40℃to+85℃)、抗震动和冲击性、高可靠性和工业电源项,具有真正的冗余和负载均衡能力。键桥KB-3300系列设备包括KB-33586U/9U/12U大型网络骨干核心万兆路由交换机、KB-33381U机架式千兆L3工业以太网交换机、KB-33281U机架式千兆L2+工业以太网交换机、KB-3308A/B/S卡轨式L2+工业以太网交换机几大系列,覆盖传送网络的核心层、汇聚层、接入层,可满足干线和本地传送网建设要求。KB-33586U/9U/12U系列KB-3338/33281U系列版权所有,未经许可不得扩散第II页KB-3308A/B/S系列功能特点产品特性:★符合IEC61850-3变电站通信网络和系统认证标准以及IEEE1613规范★支持RIPv1/v2、OSPFv2、BGPv4等多种动态路由协议,静态路由、IP策略路由★IEEE1588PTP(精密时间协议),用于与网络同步的准确时间★支持PIM-SM、PIM-DM、DVMRP等多种组播路由协议★支持冗余环网保护KB-EAPS(切换时间50ms)★MSTP/RSTP/STP(IEEE802.1w/d)冗余协议★支持QoS、VLAN、IGMPSnooping/GMRP等管理功能★多种通用冗余电源输入24/48VDC或110/220VDC/VAC★工作温度范围-40℃~85℃★支持巨帧(JumboFrame)可达13K电信级高可靠性设计★系统的主控单元、电源等等关键模块均采用1:1方式的备份;★无中断保护系统(HitlessProtectionSystem-HPS)的高可靠性提供了最重要的保证,在配置冗余控制模块的情况下,它能满足最苛刻的可靠性要求;★同时,VRRP、MSTP/RSTP/STP、LACP等功能为用户提供了进一步的可靠性保证。先进的系统架构:★采用了分布式、模块化设计理念,并采用了基于多处理器分布式处理机制和Crossbar空分交换的体系结构。使系统具备了优异的转发性能、强大的业务能力和高度的可扩展性。强大的增值业务功能:版权所有,未经许可不得扩散第III页★具有L2/L3/L4线速交换能力、具备QoS、MPLS、NAT、带宽控制、组播等高级功能,是定位于网络核心层、实现整体网络增值的优选设备。同时,提供基于硬件的流量分类和组播、速率限制和QoS机制,为用户开展增值业务提供强大的支持。★全面实现了各种IPv6协议技术,包括IPv4和IPv6双协议栈和基于手工配置隧道、自动配置隧道、6to4隧道等IPv4向IPv6的过渡技术。同时,实现了IPv6静态路由,支持BGP4/BGP4+、RIPng、OSPFv3等动态路由协议。★二层MPLSVPN支持Martini协议(VPWS)和VPLS、三层MPLSVPN采用RFC2547bis,具有良好的兼容性,可以与其他主流厂家的设备实现MPLSVPN业务的全面互通。高端口密度和线速路由及交换:★具有丰富的接口类型,提供10GE、GE、FE等接口。可以真正实现高端口密度和线速路由及交换;★最大支持高达1667Mpps的路由包转发能力,并支持512K条第三层路由信息、512K第二层的MAC地址以及4096组VLAN、8K条安全和访问控制策略,保证了数据线速转发的要求。统一的网管功能:★支持RFC1213SNMP(简单网络管理协议),带内网管的形式可采用基于Telnet的配置管理(CLI命令行的形式)或基于SNMP的配置管理(图形界面的形式),实现网管平台的统一网管。KB-3300序列产品典型组网方案可靠的工业设计:能够在严酷的电击、雷击和其他电磁干扰环境中工作;良好的温度特性,工作环境的温度范围是-40℃~85℃;封闭式设计满足防尘需要,褶皱结构散热,具有良好的防尘与散热性;卡轨式、机架式设计方式,支持工业安装;通过专业第三方的振动和冲击耐受度测试。组成快速的环网:故障恢复时间小于50ms。混合的拓扑结构:环路拓扑、双环拓扑、相切环拓扑、二三层交换机混合组环拓扑等灵活的组网方式。双重的冗余保护:为保证通讯网络的可靠性,根据现场的实际情况对控制网络设备要进行合理的冗余。介质冗余:采用工业冗余环网协议使得每个设备间的通讯均存在冗余通路;设备冗余:在每个节点配置2台交换机,在每一台上设置两块通讯以太网卡、加三层交换机或者工业级的冗余保护器,在每一台监控计算机中均配置2块以太网卡;电源冗余:为保证网络设备的电源能正常,因此所有的交换机采用冗余电源配置版权所有,未经许可不得扩散第IV页并采用UPS供电。强大的数据功能:通过VLAN划分、IP地址设置、优先级控制、流量控制、IP组播广播风暴抑制的支持,提供QoS服务,保证IEC61850标准中重要的GSE/GOOSE数据包得到实时的传输。案例1:电力自动化控制系统案例2:煤矿自动化控制系统版权所有,未经许可不得扩散第V页技术参数及指标KB-3358技术指标指标项属性KB-33586UKB-33589UKB-335812U接口扩展插槽1个主控板插槽+2个业务模块插槽2个主控板插槽+4个业务模块插槽2个主控板插槽+8个业务模块插槽背板容量1.2T2.4T4.8T交换容量384G1.5T2.3T包转发速率238Mpps476Mpps952Mpps最大万兆端口数163264最大千兆端口数96192384最大百兆端口数96192384参数CPURISCCPU(RISC800MHz)Flash16MB内存512MB标配,可扩充到2GBMAC表项512K512K512KVLAN表项4K4K4KIP路由表项512K512K512K特征生成树802.1D(STP)、802.1w(RSTP)、802.1s(MSTP)路由协议静态、RIPv1/2、OSPF、BGP、IS-ISMPLSMPLS、MPLSVPN、MPLSTEIpv6IPv6ND,IPv6PMTU,IPv6FIB,IPv6ACL,NAT-PT,IPv6隧道,6PE,Ipv6静态路由,RIPng,OSPFv3,BGP4+组播协议IGMP、IGMPSnooping、IGMPProxy、DVMRP、PIM-SM、PIM-DM、MSDP、MOSPF、MBGPQoS每端口8个队列,支持802.1p、ToS、应用端口号、DifferServ,支持WRR、SP、SWRR等调度方式、流量整形、基于标准、扩展、VLANACL进行流量分类版权所有,未经许可不得扩散第VI页ACL支持标准和扩展ACL,支持IPACL、支持基于源/目的IP、三层IP协议号、TCP/UDP四层端口号、IP优先级、ToS、时间范围对数据进行过滤。时钟协议IEEE1588PTP(精密时间协议),用于与网络同步的准确时间MAC操作支持端口/MAC捆绑,MAC过滤VLAN类型基于端口/802.1Q协议,支持GVRP,支持PVLAN,VLANStacking(QinQ)流控支持HOL防头包阻塞,半双工背压,全双工IEEE802.3xARP支持DHCP支持Client、Relay、Server端口聚合支持802.3ad,支持负载均衡用户接入支持802.1xAAA认证支持RADIUS端口镜象支持广播风暴控制支持安全功能支持主/备切换,支持热插拔,支持HSRP,VRRP支持的网络标准IEEE802.1DIEEE802.3IEEE802.3uIEEE802.3adIEEE802.3xIEEE802.3zIEEE802.1QIEEE802.1PIEEE802.1wIEEE802.1x防火墙模块支持基于状态、自适应安全智能包过虑技术支持安全策略预编译技术;支持路由、透明以及混合工作模式;支持带宽实时监控,流量整形及带宽分配;支持防BT下载支持各种网络报文攻击防御,包括Pingofdeath,tear-drop,jolt2攻击防御,land-based,winnuke,pingsweep,arp攻击,IPSpoofing等支持TCP、UDP、ICMP各种扫描防范支持HTTP代理,URL过滤和HTTP内容过滤支持实时监控,实时报警,深层日志分析,分析报表,第三方日志接口网络管理管理界面CLI、WEBConsoleRS-232Telnet支持SNMPv1、v2、v3SysLog支持版权所有,未经许可不得扩散第VII页RMON1,2,3,9四组MIB接口提供物理规格相对湿度5%~95%无凝结运行温度0°C~55°C电源特性交流:200-240VAC,50/60Hz直流:-48V电源冗余1+1备份,支持热插拔物理尺寸482mm×548mm×266mm482mm×548mm×400mm482mm×548mm×533mm功耗600W600W1000WKB-3338技术指标指标项属性KB-33381U接口背板容量36G交换容量12.8G包转发速率13.2Mpps最大千兆端口数4最大百兆端口数24特征生成树802.1D(STP)、802.1w(RSTP)、802.1s(MSTP)路由协议路由表:30K支持RIPv1/v2、OSPFv2、BGPv4等多种动态路由协议,静态路由、IP策略路由。组播协议IGMP、IGMPSnooping、IGMPProxy、DVMRP、PIM-SM、PIM-DM、MSDP、MOSPF、MBGPQoS每端口4个队列,支持802.1p、ToS、应用端口号、DifferServ,支持WRR、SP、SWRR等调度方式、流量整形、基于标准、扩展、VLANACL进行流量分类ACL硬件支持L2-L7层数据过滤时钟协议IEEE1588PTP(精密时间协议),用于与网络同步的准确时间MACMAC地址表:16K支持端口/MAC捆绑,MAC过滤VLAN类型基于端口/802.1Q协议,支持GVRP,支持PVLAN,VLANStacking(QinQ)最大VLAN数目:4094版权所有,未经许可不得扩散第VIII页VLANID范围:VID1~4094流控支持HOL防头包阻塞,半双工背压,全双工IEEE802.3xARP支持DHCP支持Client、Relay、Server端口聚合支持802.3ad,支持负载均衡用户接入支持802.1x符合认证电力自动化:IEC61850-3,IEEE1613(变电站)IEC61000-6-2EMI:FCCPart15.CISPR(EN55022)classAEMS:IEC(EN)61000-4-2(静电ESD),等级4IEC(EN)61000-4-3(电磁场RS),等级4IEC(EN)61000-4-4(快速瞬变EFT),等级4IEC(EN)61000-4-5(浪涌Surge),等级4IEC(EN)61000-4-6(感应RFI),等级4IEC(EN)61000-4-9,(脉冲磁场),等级4IEC(EN)61000-4-8,100A/mcontinuousIEC(EN)61000-4-10(阻尼振荡磁场)IEC(EN)61000-4-11(交流电源暂降、暂时中断抗扰度)IEC(EN)60068-2-6(振动)MTBF:10年端口镜象支持AAA认证支持RADIUS广播风暴控制支持支持的网络标准IEEE802.1DIEEE802.3IEEE802.3uIEEE802.3adIEEE802.3xIEE