【問題1】信息層網(wǎng)絡(luò)采用的交換機(jī)安全技術(shù)主要有哪些？
【解答】

    信息層網(wǎng)絡(luò)采用的交換機(jī)安全技術(shù)主要包括以下幾種。

    （1）流量控制技術(shù)，把流經(jīng)端口的異常流量限制在一定的范圍內(nèi)。

    （2）訪問控制列表（ACL）技術(shù)，ACL通過對(duì)網(wǎng)絡(luò)資源進(jìn)行訪問輸入和輸出控制，確保網(wǎng)絡(luò)設(shè)備不被非法訪問或被用作攻擊跳板。

    （3）安全套接層（SSL）技術(shù)，它為所有HTTP流量加密，允許訪問交換機(jī)上基于瀏覽器的管理GUI。802.1x和RADIUS網(wǎng)絡(luò)登錄控制基于端口的訪問，以進(jìn)行驗(yàn)證和責(zé)任明晰。源端口過濾只允許指定端口進(jìn)行相互通信。

    （4）SecureShell（SSHv1/SSHv2）技術(shù)，它加密傳輸所有的數(shù)據(jù)，確保IP網(wǎng)絡(luò)上安全的CLI遠(yuǎn)程訪問。安全FTP實(shí)現(xiàn)與交換機(jī)之間安全的文件傳輸，避免不需要的文件下載或未授權(quán)的交換機(jī)配置文件復(fù)制。

    不過，應(yīng)用這些安全功能仍然存在很多實(shí)際問題，例如交換機(jī)的流量控制功能只能對(duì)經(jīng)過端口的各類流量進(jìn)行簡(jiǎn)單的速率限制，將廣播、組播的異常流量限制在一定的范圍內(nèi)，而無法區(qū)分哪些是正常流量，哪些是異常流量。同時(shí)，如何設(shè)定一個(gè)合適的閾值也比較困難。一些交換機(jī)具有ACL，但如果ASIC支持的ACL少仍舊沒有用。一般交換機(jī)還不能對(duì)非法的ARP（源目的MAC為廣播地址）進(jìn)行特殊處理。網(wǎng)絡(luò)中是否會(huì)出現(xiàn)路由欺詐、生成樹欺詐的攻擊、802.1x的DoS攻擊、對(duì)交換機(jī)網(wǎng)管系統(tǒng)的DoS攻擊等，都是交換機(jī)面臨的潛在威脅。

    在控制層，工業(yè)以太網(wǎng)交換機(jī)，一方面可以借鑒這些安全技術(shù)，但是也必須意識(shí)到工業(yè)以太網(wǎng)交換機(jī)主要用于數(shù)據(jù)包的快速轉(zhuǎn)發(fā)，強(qiáng)調(diào)轉(zhuǎn)發(fā)性能以提高實(shí)時(shí)性。應(yīng)用這些安全技術(shù)時(shí)將面臨實(shí)時(shí)性和成本的很大困難，以太網(wǎng)的應(yīng)用和設(shè)計(jì)主要是基于工程實(shí)踐和經(jīng)驗(yàn)，網(wǎng)絡(luò)上主要是控制系統(tǒng)與操作站、優(yōu)化系統(tǒng)工作站、先進(jìn)控制工作站、數(shù)據(jù)庫(kù)服務(wù)器等設(shè)備之間的數(shù)據(jù)傳輸，網(wǎng)絡(luò)負(fù)荷平穩(wěn)，具有一定的周期性。但是，隨著系統(tǒng)集成和擴(kuò)展的需要、IT技術(shù)在自動(dòng)化系統(tǒng)組件的大力應(yīng)用、B/S監(jiān)控方式的普及等等，對(duì)網(wǎng)絡(luò)安全因素下的可用性研究已經(jīng)十分必要，例如猝發(fā)流量下的工業(yè)以太網(wǎng)交換機(jī)的緩沖區(qū)容量問題以及從全雙工交換方式轉(zhuǎn)變成共享方式對(duì)已有網(wǎng)絡(luò)性能的影響。所以，另一方面，工業(yè)以太網(wǎng)必須從自身體系結(jié)構(gòu)入手，加以應(yīng)對(duì)。

【問題2】LED同步控制器該如何使用？
【解答】

    圖1所示為一種典型的LED同步控制器，它可以實(shí)現(xiàn)以下功能：

    （1）按鍵控制光源的變化效果。智能存儲(chǔ)客戶最后使用的信息。

    （2）控制器可控制10種效果?？砷L(zhǎng)時(shí)間實(shí)現(xiàn)同步控制效果。

    （3）同步控制中，調(diào)節(jié)默認(rèn)主控可改變其他從控制器的效果。

圖1

    主從同步接線如圖2所示。

圖2

【問題3】變頻器的同步控制器JM280和JM240如何進(jìn)行多臺(tái)控制？
【解答】

    用JM280和JM240型控制器聯(lián)接，此種聯(lián)接最多可控制11臺(tái)電機(jī)的運(yùn)轉(zhuǎn)。如圖3所示，把JM280型稱為一號(hào)控制器，JM240型稱為二號(hào)控制器，一號(hào)的第一單元輸出用來控制主電機(jī)。同時(shí)將該單元輸出作為下級(jí)電機(jī)同步控制器的外部給定一的輸入。一號(hào)控制器的第一單元的輸入源設(shè)為9（外部給定一），輸出比例系數(shù)需1.00，即可將一號(hào)控制器的外部給定一輸入的電壓不變地傳送到二號(hào)控制器，作為二號(hào)控制器的外部給定。以此類推，按此方法可聯(lián)接多臺(tái)電機(jī)同步控制器。

    需要注意的是：除一號(hào)控制器的第一單元輸出用來控制主電機(jī)外，其余各控制器的第一單元一般不用來控制電機(jī)，否則，被控電機(jī)的輸入電壓永遠(yuǎn)與主機(jī)相同，其轉(zhuǎn)速也與主機(jī)保持一致。

圖3

【問題4】在反射式光電開關(guān)中，如何選擇反射材料？
【解答】

    表1所示為典型的材料的反射率。

【問題5】如果球磨機(jī)采用同步電機(jī)，如何進(jìn)行變頻控制？
【解答】

    球磨機(jī)是對(duì)破碎物料進(jìn)行再粉碎的關(guān)鍵設(shè)備，其廣泛應(yīng)用于建筑材料、水泥、金屬選礦和陶瓷玻璃等生產(chǎn)行業(yè)。尤其在陶瓷行業(yè)，球磨機(jī)被大量使用，是物料粉碎不可缺少的重要生產(chǎn)設(shè)備。球磨機(jī)電機(jī)功率都較大，是陶瓷行業(yè)最大的耗電設(shè)備之一。目前采用永磁同步電機(jī)已經(jīng)成為主流。

    球磨機(jī)包括傳動(dòng)裝置、筒體裝置、給料裝置、卸料裝置、電氣控制裝置等，如圖4所示。

圖4

    球磨機(jī)傳動(dòng)裝置包括皮帶輪或齒輪減速機(jī)構(gòu)，運(yùn)行時(shí)電氣變頻控制裝置驅(qū)動(dòng)永磁同步電機(jī)，通過減速機(jī)構(gòu)拖動(dòng)筒體裝置旋轉(zhuǎn)。筒體裝置內(nèi)部裝有的物料和研磨體在離心力和摩擦力的作用下，被提升至一定高度后沿近似拋物線的軌跡落下來，沖擊和研磨筒體底部的另一部分物料，并產(chǎn)生一定的軸向運(yùn)行促使物料研磨和混合均勻，研磨完成的物料最后通過卸料裝置排出筒體。

    現(xiàn)采用庫(kù)馬克ES580L系列變頻器進(jìn)行永磁調(diào)速，接線如圖5所示，變頻器參數(shù)如表2所示。

圖5

表2