Для конечных пользователей или проектов в суровых условиях, скорее всего , потребуются промышленные коммутаторы PoE . Ниже приведены некоторые рекомендации, которые помогут конечным пользователям выбрать тот, который соответствует их требованиям.
Для каких проектов подходят промышленные коммутаторы PoE?
Проекты в суровых условиях могут выиграть от промышленных коммутаторов PoE, которые работают в широком диапазоне температур, имеют функции резервирования питания и часто помещаются в защищенные корпуса. Это принципиально отличает их от коммутаторов PoE коммерческого уровня, которые обычно используются в помещениях с кондиционерами.
«Грязь, пыль, вибрация, удары, электрические помехи, палящее тепло и ледяной холод - вот параметры, которые заставляют использовать промышленные выключатели. Жизненный цикл бизнес-коммутаторов ИТ может составлять всего 1,5–3 года; промышленные коммутаторы Ethernet могут проработать 10 и более лет », - сказал Винаяк Сане, главный операционный директор Elmark Engineers.
«Коммерческие коммутаторы Ethernet предпочтительнее в аккуратном шкафу с контролируемой температурой и там, где допускается задержка / измеримая задержка; обычно они наиболее подходят для нормальной бизнес-среды / ИТ-среды », - сказал Дхананджай Бирвадкар, директор службы внутренней безопасности и умного города MitKat Advisory Services. «Промышленные коммутаторы Ethernet являются предпочтительным выбором в суровых промышленных условиях с запыленностью, вибрацией, ударами, электрическими шумами и экстремальными рабочими (+/-) температурами, а также там, где критически важны надежность, доступность полосы пропускания, безопасность коммутатора, управляемость коммутатора и резервирование сети».
«Мы в основном используем коммерческие для малых и средних проектов, например, менее 500 камер / устройств. Для более чем 1000 камер / устройств мы выберем управляемые коммутаторы L3 промышленного уровня, которые имеют больше функций, таких как резервирование питания, связующее дерево, кольцевую топологию, замену карты на модульную конструкцию, дизайн для суровых условий и более прочные компоненты », - сказал Сакчай Сомсук, технический директор T-Solutions.
Тем не менее, промышленные коммутаторы PoE подходят для определенных вертикальных рынков, где более распространены суровые условия. «Среди вертикальных рынков, на которых могут быть использованы промышленные коммутаторы PoE, есть транспорт, нефть и газ, а также городское наблюдение. Связь очень важна в этих проектах и, следовательно, требуется промышленный уровень », - сказал г-н Кришнан, исполнительный директор Adtech Systems.
«Мой личный опыт для одного из проектов, выполненных для индийских железных дорог - это было предоставление Wi-Fi Интернета в Rajdhani Express в 2012-2013 годах, где для проводки между двумя вагонами использовались промышленные коммутаторы PoE. , чтобы он мог выдерживать вибрацию и другие механические возмущения во время движения », - сказал Санджай Кумар, председатель совета по набору персонала в компании Indian Railways. «Есть и другие примеры PoE-коммутаторов промышленного уровня, такие как управление приложениями в офисе управления движением поездов, где управляются критически важные операции поезда. Даже для всех вагонов метро и внутреннего оборудования купе, такого как камеры наблюдения, телефоны VOIP и другие IP-устройства, бортовые системы управления и мониторинга транспортных средств подключены к промышленным коммутаторам PoE ».
Как выбрать промышленный коммутатор PoE, который соответствует вашим потребностям?
На данный момент существуют разные стандарты PoE, которые определяют максимальную мощность, подаваемую с каждого порта. К ним относятся PoE мощностью 15,4 Вт; PoE +, 30 Вт; и PoE ++ типа 3 и 4, обеспечивающие мощность 60 Вт и 90 Вт соответственно. Поэтому правильный промышленный коммутатор PoE следует выбирать с учетом требований к общей системе и бюджету мощности.
«Вам необходимо обеспечить соответствие мощности, необходимой всем устройствам. Например, если вы планируете подключить к сети несколько IP-камер, вы, вероятно, можете использовать ту, которая поддерживает 15,4 Вт на каждом канале. Очень важно убедиться, что бюджет мощности коммутатора поддерживает питание всех портов. Если вам необходимо обеспечить питание одной из новых IP-панелей для распознавания лиц и измерения температуры, вы выбираете такую, которая может обеспечить устройство мощностью 40 Вт. Переключатель определяется требованиями приложения и устройства », - сказал Боб Месник, президент Kintronics.
«Перед покупкой коммутаторов PoE мы тщательно изучаем и рассчитываем периферийные устройства, которые будут подключены к каждому коммутатору. Мы создаем таблицу для каждого коммутатора, показывающую энергопотребление устройств и тип PoE », - сказал Ахмад Зуа-старший, менеджер проекта в Guidepost Solutions. «Многие сосредотачиваются на типе PoE и забывают об источнике питания, который поддерживает потребление PoE на каждое периферийное устройство. Например, один клиент сообщил, что некоторые камеры отключены, хотя эти камеры были протестированы ранее. Наша комплексная проверка показала, что мощности коммутатора недостаточно для поддержки подключенных периферийных устройств POE ».
Джеймс Сюн, инженер по приложениям в Antaira Technologies, тем временем предлагает другие дополнительные советы по выбору промышленного коммутатора PoE, в том числе:Определите типы сетевого трафика. Например, если передача данных основана на одноадресном трафике, пользователю следует рассмотреть возможность развертывания неуправляемых коммутаторов PoE промышленного уровня. Однако, если передача данных основана на сочетании одноадресного, многоадресного и широковещательного трафика, следует рассмотреть возможность развертывания управляемых коммутаторов PoE промышленного уровня.Определите необходимую пропускную способность сети. Во-первых, пользователь должен оценить пропускную способность сети, необходимую для каждого конечного устройства. Затем они должны определить общую пропускную способность сети, необходимую для каждого коммутатора PoE промышленного уровня.
Зачем нужны переключатели PoE в видеонаблюдении?
Коммутаторы PoE играют важную роль в видеонаблюдении , обеспечивая как подключение к Интернету, так и питание IP-камеры, которая все в большей степени основана на PoE. Это дает различные преимущества, особенно когда камеры расположены в местах, где сложно прокладывать кабель Ethernet и кабель питания.
«Основным преимуществом развертывания коммутаторов PoE является упрощение установки и сокращение затрат на рабочую силу. Поскольку подача питания и данных по одному кабелю Cat5e / Cat6 может быть просто достигнута, нет необходимости нанимать квалифицированного электрика для установки электрических розеток для IP-камер », - сказал Сюн.
«Видеонаблюдение в основном основано на IP, и одной из системных проблем является наличие соответствующей инфраструктуры для поддержки всех камер, особенно на парковках и в аэропортах, что может стать дорогостоящим предложением. Решением является использование управляемого коммутатора PoE промышленного уровня. Некоторые службы безопасности аэропортов и ИТ-службы уже приняли эти рекомендации, и они не позволяют использовать преобразователи, а промышленные коммутаторы в рамках своих ИТ-стандартов », - сказал Зуа.
Для видеонаблюдения нужны коммутаторы PoE с портами 60 Вт?
Ответ действительно зависит от собственного сценария пользователя и используемых ими камер. Тем не менее, коммутаторы PoE ++, которые обеспечивают 60 Вт от каждого порта, могут быть предпочтительнее по определенным причинам. Во-первых, эти переключатели обеспечивают большую гибкость и могут поддерживать более широкий спектр камер.
«Переключатель PoE выбирается в зависимости от типа IP-камеры. Большинству фиксированных IP-камер требуется менее 15,4 Вт. Камеры PTZ обычно требуют большей мощности, поэтому вам может потребоваться PoE на 60 Вт. Нет необходимости тратить больше денег, чем требуется для камер », - сказал Месник.
«По мере того, как камеры становятся более интеллектуальными, с возможностью ночного видения, функциями PTZ и дополнительными точками ввода-вывода, важно получать больше энергии от каждого порта», - сказал Кришнан.
«Для камер видеонаблюдения, поддерживающих растущее число функций для удовлетворения требований клиентов при работе в суровых условиях, можно использовать промышленные коммутаторы PoE с мощностью 60 Вт на порт, чтобы решить проблемы с питанием PTZ-камер наблюдения для патрулирования большой открытой территории во время периоды низкой освещенности. Поэтому для систем видеонаблюдения, предназначенных, главным образом, для больших открытых площадок с большим количеством операций, важно иметь промышленные коммутаторы PoE, способные обеспечивать 60 Вт на порт », - сказал Кумар.
«Потребление PoE зависит от подключенных устройств; некоторые по-прежнему используют 15,4 Вт или 30 Вт », - сказал Сомсук. «Коммутатор PoE должен обеспечивать мощность 60 Вт или 95 Вт на некоторые порты».
Кроме того, по мере того, как видеонаблюдение становится все более интегрированным с другими системами безопасности и не связанными с безопасностью, коммутаторы с портами 60 Вт могут поддерживать другие устройства, с которыми интегрированы камеры. «Это лучше из-за растущей важности коммутатора PoE как метода подачи питания не только на устройства безопасности, но и на другие устройства в мире Интернета вещей. Все больше и больше уличные фонари, комнатные светильники и другие системы автоматизации зданий подключаются к Интернету, чтобы обеспечить лучший контроль и управление », - сказал Сэйн.
Наконец, с точки зрения дальновидности и перспективности коммутаторы на 60 Вт идеальны. «На нынешнем массовом рынке видеонаблюдение редко требуется при использовании 60 Вт, но наверняка есть такие устройства, как усовершенствованные поворотные камеры, лазерные камеры и другие устройства, которые станут более популярными в ближайшие годы», - сказала Молли Чу, инженер по маркетингу продукции. в системах EtherWAN.
Каковы передовые практики кибербезопасности при использовании промышленных коммутаторов PoE?
Чтобы предотвратить взлом или вторжение в промышленный коммутатор PoE , SI или конечный пользователь должен настроить его как на уровне сети, так и на уровне устройства. «Аутентификация на уровне сети включает в себя VPN и межсетевые экраны для запрета несанкционированного доступа к сети, VLAN для разделения и защиты сетевого трафика, аутентификацию SNMPv3 и 56-битное шифрование. Меры безопасности на уровне коммутатора включают аутентификацию доступа пользователей, IEEE 802.1X для доступа на основе портов и HTTPS, SSH, SNMPv3 для шифрования данных. Управление учетными записями на основе ролей также является важной мерой безопасности, включая многоуровневые пароли пользователей, SSH / SSL (128-битное шифрование) », - сказал Бирвадкар.
По словам Зуа, необходимо решить как физическую, так и кибербезопасность промышленного коммутатора PoE. «Мы рекомендуем установить коммутатор в запираемом корпусе и иметь камеру, которая контролирует корпус коммутатора, чтобы сообщать об инцидентах и записывать события», - сказал он. «Все коммутаторы должны управляться, но также должны поддерживать передовые методы настройки безопасности уровней 2 и 3 для смягчения кибер-проблем».
Ниже приведены некоторые примеры передовых методов обеспечения безопасности уровня 2, которые упоминает Zoua:
• Отключите DTP на всех не транкинговых портах доступа.
• Разверните функцию безопасности портов, чтобы предотвратить несанкционированный доступ при переключении портов.
• Используйте функцию Private VLAN, где это возможно, для разделения сетевого трафика на уровне 2.
• Отключите CDP, где это возможно.
• Предотвращение атак типа «отказ в обслуживании» и других видов эксплуатации путем отключения неиспользуемых служб и протоколов.
• Выключите или отключите все неиспользуемые порты на коммутаторе и поместите их в сеть VLAN, которая не используется для нормальной работы.
• Используйте механизмы безопасности порта для защиты от атак с лавинной адресацией MAC.
• Используйте функции безопасности на уровне порта, такие как DHCP Snooping, IP Source Guard и безопасность ARP, где это применимо.
20.10.2020