网管型工业交换机提高网络流量过滤的3种方式

使用网管型工业交换机可以把网络“分段”，通过对照MAC地址表，交换机只允许必要的网络流量通过交换机。通过网管型工业交换机的过滤和转发，可以有效的隔离广播风暴，减少误包和错包的出现，避免共享冲突。

虽然一个非网管型工业交换机会从一个设备端过滤出许多数据包，但还是有很多数据包非网管型工业交换机无法处理，而这些数据包又必须从端口传输到所有设备上。当一个设备接收到不是特定给该设备的数据包时，它必须先耗费资源来处理这些信息数据后才能丢弃这些数据包。这就延迟了实际指向该设备的信息处理，也降低了数据处理的效率。

网管型工业交换机通过下面3种方式来帮助您很好地解决这个问题：

组播过滤

组播作为IP传输三种方式之一，IP组播通信指的是IP报文从一个源发出，被转发到一组特定的接受者。相较于传统的单播和广播，IP组播可以有效的节约网络带宽，降低网络负载，所以被广泛应用与视频，实时数据传送和监控等网络业务中。

相比单播，由于被传递的信息在距信息源尽可能远的网络节点才开始被复制和分发，所以用户的增加不会导致信息源负载的加重以及网络资源消耗的显著增加。相比广播，由于被传递的信息只会发送给需要该信息的接收者，所以不会造成网络资源的浪费，并能提高信息传输的安全性。

工业控制系统经常看到一个很大的组播数据包，而这些数据包不能被非网管型工业交换机过滤掉。网管型工业交换机可以智能地“了解”某些组播数据包是否应该发送到连接其端口的设备，并相应地对它们进行过滤或不过滤。

VLAN

VLAN是什么？VLAN，是英文Virtual Local Area Network的缩写，中文名为'虚拟局域网'， VLAN是一种将局域网(LAN)设备从逻辑上划分(注意，不是从物理上划分)成一个个网段(或者说是更小的局域网LAN)，从而实现虚拟工作组(单元)的数据交换技术。VLAN是一种划分网络的逻辑方式，以往划分网络需要物理分隔的方式。但实际情况是在很多时候，很难在物理上分离网络。但是网管型工业交换机提供的VLAN可以简化设置并实现这些情况下所需的网络隔离。

一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。 VLAN除了能将网络划分为多个广播域，从而有效地控制广播风暴的发生，以及使网络的拓扑结构变得非常灵活的优点外，还可以用于控制网络中不同部门、不同站点之间的互相访问。

流量优先级

QoS（Quality of Service，服务质量）指一个网络能够利用各种基础技术，为指定的网络通信提供更好的服务能力，是网络的一种安全机制， 是用来解决网络延迟和阻塞等问题的一种技术。

当网络发生拥塞的时候，所有的数据流都有可能被丢弃；为满足用户对不同应用不同服务质量的要求，就需要网络能根据用户的要求分配和调度资源，对不同的数据流提供不同的服务质量：对实时性强且重要的数据报文优先处理；对于实时性不强的普通数据报文，提供较低的处理优先级，网络拥塞时甚至丢弃。

对同一个终端设备来说，有些流量和数据可能比其他流量数据更重要。使用 QoS 服务质量功能，网管型工业交换机可以对进入该网管型工业交换机的数据包进行标注，以使该数据包具有更高的优先级并进入另一台网管型工业交换机。在将数据包发送到设备之前，由zui后一个网管型工业网络交换机删除数据包上的标签。如果终端设备支持，也可以对它发出的数据包进行标注。