在生產制造與自動化環境中，工業交換機是保證設備聯網與協作的重要環節。隨著技術的不斷演進，工業網絡變得越來越復雜，在這種情況下該如何確保您的工業交換機持續穩定運行呢？

過去，有兩個原因使工業網絡的功能受到限制：

01   與企業網絡相比，工業網絡的規模較小。

02   運營技術人員及自動化專業的工程師們都不具備豐富的IT經驗，無法充分發揮高端復雜功能的優勢。同時，由于大多數網絡設備是通過命令行界面（文本界面）配置的，其特點是快速、靈活，但對于不具備相應基礎知識的人卻像學習一門新語言一樣很難掌握。

為了適應工業應用中更先進的技術與更高的自動化水平，工業網絡也在不斷的進行演變和發展。在此過程中，以太網技術已經找到了進入工廠車間的途徑。運營技術部門所用到的技術和平臺已經開始能夠與IT部門媲美，這使得我們開始期待工業級交換機也可以達到企業級交換機的功能水平。

交換機的性能差異對比

安全就是一個典型例子。縱觀歷史，除了我們所說的“隱晦式安全”，大多數工業網絡幾乎沒有安全可言。換句話說，由于大多數人都缺少理解或利用工業網絡中所傳輸數據的能力，所以工業網絡不可能被普通的黑客入侵（直到被執行團隊以外的人員發現了漏洞）。

隨便翻閱一份工業領域的出版物就可以發現，工業網絡受到攻擊的事件正在逐年持續增長，從發電廠、水務公司到生產制造工廠，都未能幸免。為了進行反擊，交換機的安全性也開始變得越來越高端和復雜。

如果您所使用的工業級交換機支持設計安全（secure-by-design）的軟件升級，并且通過升級能夠激活更高級別的安全功能，那么毫無疑問，這樣的升級是有意義的。因為即使當網絡罪犯分子嘗試改變攻擊策略和方法時，您也能及時做出相應改變以應對此類新的風險。而作為設備制造商，及時的發現新漏洞并針對漏洞發布免費的升級軟件，是解決這一類安全問題的行之有效的手段。

如果您的工業級交換機制造商無法提供定期軟件更新，那么可能僅剩下以下兩個選擇：

1.接受現狀（同時希望不要有糟糕的事情發生）

2.在需要增加功能時購買新的硬件

在某些情況中，更新安全軟件或許與其所能提供的保護無關——而是為了遵守保險要求。當您的工廠成為網絡入侵或網絡攻擊的受害者時，如果保險公司發現工廠沒有執行相應的硬件安全和維護措施，則可能會拒絕賠償。

冗余性是高性能工業級交換機提供的另一種典型功能。當“主用”網絡設備發生故障時，將由“備用”設備接管其功能，從而保證系統應用程序仍然能夠正常運行。例如，如果某個汽車裝配廠內的一臺網絡設備出現故障，以目前的技術水平，整體網絡系統應當能夠在一秒內自動做出反應，保證整體裝配工藝線繼續正常運行。

隨著冗余技術的進步，高性能交換機甚至可以通過自動的軟件更新來支持新功能，而用戶無需購買新的交換機或再次投資網絡系統的升級。

交換機“圖形化用戶操作界面（GUI）”的差異對比

是否還記得本文開頭的內容？我們說過，IT本身就是一種語言——首先必須學會，然后才能使用。 

隨著以太網技術的不斷發展，制造商們越來越注重將圖形化用戶操作界面（GUIs）集成到工業級交換機中，為的是能夠實現像智能手機一樣與其他設備便捷交互。今天，大多數工業級交換機都已經具備這些界面，但如果將基礎交換機與高性能交換機進行對比，就會發現兩者之間存在著顯著區別。

基礎交換機使用交換芯片廠商所提供的GUI。當一項新功能被開發出來，并且可以提供使用時，該功能或更新服務通常會被添加到菜單界面底部，卻并不怎么考慮操作人員的工作流程。

用戶最終將獲得一份很長的、不按任何特定順序顯示的功能列表——也沒有任何方式能夠移動列表中內容的位置。這就要求使用者必須滾屏查找搜索項，而且需要記住其位置，以備日后需要時及時調取。常見的情況是：與安全功能相關的配置會分散在這份不斷增長的列表中，而不是全部組合在一起以提高其可用性。

高性能交換機采用一種更結構化、更組織有序的方式來實現圖形化用戶操作界面，這些界面更容易實現交互（就像軟件程序的菜單欄或網絡瀏覽器）。將類似功能放在一起就會使其更加直觀易懂，也更容易查找。同時，不同類型硬件（例如交換機和路由器）之間的界面通常也已經實現了標準化，因此用戶只需學習一個界面就可以了掌握多種類型設備的操作要領。

交換機認證差異對比

當基礎交換機與高性能工業交換機進行對比時，還有最后一個需要考慮的因素：認證。眾所周知，硬件預計需要獲得認證。那么，軟件呢？

讓我們以變電站為例。這類應用環境中包含大量的電磁干擾，因此需要設計出堅固可靠的高性能的交換機來應對這些挑戰。

為了檢驗工業交換機是否適用于這類特殊應用環境，可以進行詳細的測試和認證。而這些測試和認證可由第三方執行，以驗證零部件是否擁有設備制造商承諾的性能表現。

同樣的，軟件也需要執行相同理念的嚴格測試與認證。例如，制造業和其它工業部門依靠IEC 62443標準來確保關鍵基礎設施的安全性。赫思曼（Hirschmann），作為百通旗下的子品牌，是首批獲得工業交換機IEC 62443認證的生產企業之一。

該認證確保交換機制造商符合最嚴格的網絡安全標準，并且能夠通過軟件功能和更新的不斷推出，持續提高網絡設備和系統的安全性。

根據應用環境選擇合適的交換機

最后，關于選擇基礎交換機還是高性能交換機的問題，這需要在成本與功能之間進行權衡。

在某些行業和領域，也許并不需要使用那些具有高級功能或者通過特定認證的交換機。但是，汽車、公用事業、海洋等其他行業需要它們。因為這些行業需要使用復雜的網絡協議、更高的網絡帶寬，同時還要求交換機工作在極端惡劣的環境條件下。

赫思曼交換機的GUIs經由專業圖形設計師與可用性專家設計，直觀易懂，學習難度很小。另外，我們還為用戶提供免費的軟件升級服務。當有新功能和安全補丁發布時，用戶能夠自動從中受益，這樣可以極大的延長交換機的使用壽命。

我們的產品研發過程也已經獲得IEC 62443-4-1標準認證，這確保了我們的交換機從第一天起，其整個生命周期內的安全性。

赫思曼工業以太網交換機兼顧高穩定性，高冗余性，完善的安全機制，定期免費升級系統軟件，人性化的GUI以及具備多種認證標準，是保障您工業網絡持續穩定運行的不二之選！