01ONV項目背景

　　鋼鐵冶金行業屬于流程型制造行業，生產過程工序復雜，生產條件惡劣。高空起重作業、電焊氣割作業，煤氣、乙炔、焦油、鹽酸、鈍化劑、放射源等眾多有毒有害、易燃易爆危險品，高溫、高壓等危險因素貫穿整個生產環節。對生產全過程全方位的管控成為鋼鐵企業管理的難點和重點。因此需建立信息化系統，對各種生產設備運營情況進行實時監控，為生產計劃的動態編制提供實時依據，同時在線跟蹤所有設備的運轉情況和生產進程，確保作業計劃可以進行實時動態調整。

　　河鋼樂亭鋼鐵基地特鋼項目工程板材項目位于樂亭縣境內，為更好的查看生產現場信息，做到信息實時通達，河鋼樂亭鋼廠按照智能現代化鋼廠部署，對河鋼樂亭鋼現場區域采用高清監控技術針對廠區重點單位、重點場所、重點部位、生產區域、周界等實施全方位的管控，更好的滿足了生產及現場的需要及安保管理。

　　02ONV項目難點

　　在鋼鐵行業，由于工況環境較為復雜，生產條件惡劣，面臨著生產網絡不穩定、復雜環境網絡部署難、數據安全和工控安全要求高等痛點問題:

　　1、鋼鐵廠的高爐和熔爐處于長期無間斷工作狀態，工作環境苛刻，經常接觸鐵水、腐蝕性化學物質，周圍的電磁干擾也十分大;

　　2、鋼鐵廠車間之間的通信距離跨度大：跨工序、跨區域、遠距離、大規模集控等需要對數據進行長距離傳輸;

　　3、業務接入量大，各種大設備的數據傳輸及處理;

　　4、新系統的安裝、操作和管理必須盡可能節省費用，并能夠兼容原有PLC控制系統，還要方便系統今后升級。

　　03ONV光網視方案設計

　　為了實現鋼廠對生產全過程全方位的管控，光網視設計的網絡架構采用了ONV 網絡冗余協議V-Ring，支持G.8032(ERPS)，最多支持255個環，每環最多支持254個設備，環網自愈時間小于20ms。采用了環網的設計，可以確保網絡不間斷地運行，以滿足鋼廠現場區域高溫環境下監控網絡的可靠性與穩定性。鋼廠各子系統搭建采用千兆光纖環網進行傳輸，確保穩定的視頻數據傳輸;監控室采用了支持V-Ring協議的網管型萬兆網管弱三層以太網交換機ONV-IPS38036FM系列。ONV-IPS38036FM一共有24個千兆端口，可以完全滿足大量視頻傳輸的需求，8千兆 SFP光口插槽和4個1/10G 萬兆SFP+光口插槽，搭配工業SFP模塊可以提供長距離的光纖傳輸。

　　本方案均采用了光網視工業交換機，其橫跨125°C 工作寬溫(-40～+85°C) ，并通過EMI和EMS測試，也擁有相關的抗沖擊、抗震動等測試報告，MTBF時間高達539,608小時，更重要的是，ONV工業交換機提供了5年質保，可以為用戶提供長時間的可靠保障。

　　04ONV方案拓撲圖

　　05ONV方案應用產品

　　14口全千兆網管工業POE交換機

　　ONV-IPS33148PFM

　　1、10個10/100/1000Base-T自適應RJ45端口+4個100/1000Base-X SFP光口插槽;背板帶寬：256Gbps ; MAC地址表：8K ;包轉發緩存：6M;包轉發率：20.83Mpps@byts。

　　2、支持IEEE 802.1Q VLAN，用戶可以按需求靈活劃分VLAN，支持QinQ配置。

　　3、支持QoS，支持基于端口、基于802.1P和基于DSCP的三種優先級模式和Equ、SP、WRR、SP+WRR四種隊列調度算法。

　　4、支持ACL，通過配置匹配規則、處理操作以及時間權限來實現對數據包的過濾，提供靈活的安全訪問控制策略。

　　5、支持IGMP V1/V2組播協議，支持IGMP Snooping，滿足多終端高清視頻監控和視頻會議接入需求。

　　6、支持STP/RSTP/MSTP生產樹協議，消除二層環路、實現鏈路備份。

　　7、支持靜態匯聚和動態匯聚，有效增加鏈路帶寬，實現負載均衡、鏈路備份，提高鏈路可靠性。支持802.1X認證，為局域網計算機提供認證功能，并根據認證結果對受控端口的授權狀態進行控制。

　　8、支持端口隔離;支持端口廣播風暴抑制

　　9、支持端口+MAC綁定，IP+MAC+端口綁定功能

　　10、主機低功耗、無風扇靜音設計，鋁合金材質金屬外殼，散熱優良，保證產品穩定運行。

　　11、設備完全符合CE、FCC、RoHS安規要求，使用安全可靠。

　　12、用戶可通過電源指示燈(PWR)、端口狀態指示燈(Link/Act)、PoE工作指示燈輕松了解設備工作狀態。

　　36口萬兆上聯三層網管工業交換機

　　ONV-IPS38036FM

　　1、24個10/100/1000M RJ45端口+ 8個100/1000M SFP光口插槽+ 4口1/10G 萬兆SFP+光口插槽;背板帶寬：598Gbps ; MAC地址表：32K ;包轉發緩存：32M;包轉發率：131Mpps@byts。

　　2、支持IEEE 802.1Q VLAN，QinQ，Voice VLAN，用戶可以按需求靈活劃分VLAN。

　　3、支持QoS，支持基于端口、基于802.1P和基于DSCP的三種優先級模式和Equ、SP、WRR、SP+WRR四種隊列調度算法。

　　4、支持ACL，支持IGMP V1/V2組播協議，支持IGMP Snooping，MLD Snooping滿足多終端高清視頻監控和視頻會議接入需求。

　　5、支持組播VLAN、組播過濾，高效傳輸數據，節省網絡帶寬，降低網絡負載。

　　6、支持IP地址、MAC地址、VLAN和端口四元綁定，對數據包進行過濾。

　　7、支持ARP防護，支持802.1X認證，支持端口安全，當端口學習MAC地址數量控制，防護各種網絡惡意攻擊。

　　8、支持STP/RSTP/MSTP生產樹協議，消除二層環路、實現鏈路備份;支持G.8032快速工業環網，支持<20ms快速環網保護

　　9、支持靜態匯聚和動態匯聚，有效增加鏈路帶寬，實現負載均衡、鏈路備份，提高鏈路可靠性。

　　10、支持Web網管、CLI命令行，SNMP(V1/V2/V3)等多樣化的管理和維護方式。

　　11、支持RMON、系統日志、端口流量統計，便于網絡優化和改造。

　　12、支持線纜檢測、Ping檢測，支持LLDP，方便網絡管理系統查詢及判斷鏈路的通信狀況。

　　13、支持NMS平臺軟件集中管理。

　　14、網口浪涌保護4.5KV,電源輸入端口浪涌保護6KV;

　　15、IP30防護等級, 鍍鋅鋼材金屬機殼(防腐、防銹、抗干擾，抗沖擊);

　　16、桌面，機柜式安裝方式，適用于桌面平放或19寸機柜安裝于室內環境。

　　2口全千兆工業POE交換機

　　ONV-IPS33021PF

　　1、1個千兆以太網自適應電口+1個千兆SFP光口插槽;

　　2、背板：8Gbps,MAC地址表：8K，包轉發率：2.98Mpps@64byts，全線速無阻塞架構;

　　3、美國Microsemi軍工POE芯片，冗余DC雙電源工業鳳凰端子;

　　4、IP40防護等級，6KV防雷，8KV防靜電，鋁合金外殼，導軌式安裝。

　　5、主機低功耗、無風扇靜音設計，鋁合金材質金屬外殼，散熱優良，保證產品穩定運行