基于 TCP/IP的控制網絡的構建方式與基于串行的網絡類似，傳統串行網絡通常涉及線性拓撲、被動節點和共享尋址空間，盡管這些設計適用于現代以太網控制網絡，但它們并不是最優方案，比如會存在難以管理的網絡基礎設施。

基于以太網的OT網絡的核心是以太網交換機。以太網交換機有多種類型，按管理方式分類的話，可分為無需配置的非網管型交換機和需要復雜配置的網管型交換機。非網管型交換機不需要復雜的設置即可使用，看似最好的選擇，但在考慮環境需求和交換機功能時，網管型交換機通常是最佳選擇。

網管型工業交換機的可擴展性和冗余

配置了網管型工業交換機的可擴展網絡，可以對網絡靈活擴展。最常用的功能是網絡分段，它使用VLAN技術在邏輯上分離流量，并使工廠單元和區域彼此分開。通過將工廠車間組織成相關分組，它可以更順利的在整個拓撲中垂直和水平增長。此外，網管型交換機往往可以支持STP、RSTP、ERPS等冗余技術，以便更好地使用冗余鏈路，即使在硬件或鏈路故障的情況下也能保持良好的網絡性能。

高效排障 不間斷作業

當制造因網絡問題而停止時，對連接進行故障排除并使制造流程重新上線是關鍵任務。即使是簡單的網絡拓撲結構，通常也比它們最初看起來要復雜得多，它攜帶隱藏的協議和控制數據，可以深入了解可能導致網絡問題的原因。網管型交換機提供了對這些協議的可見性，并且可以向用戶指出問題的確切位置，以便準確的解決問題。

例如，在許多端點連接的網絡中，重復的 IP地址可能會造成嚴重破壞，并且難以追蹤。使用網管型交換機，用戶可以檢查工業交換機上的ARP（地址解析協議）表，以識別共享相同IP的硬件地址，并按照MAC地址表，找到錯誤配置的終端插入的確切端口。用戶甚至可以立即采取措施，暫時關閉端口，直到問題得到解決。所有這些都可以遠程完成，不需要工程師親自在站在工業交換機前。

為工業自動化設備提供安全保障

工業控制系統（ICS）網絡中的網絡安全由全球公認的標準（如 ISA/IEC 62443）驅動，而網管型交換機為加強整體 OT安全態勢的可見性和控制提供了基礎。但是，隨著信息安全部門在保護OT方面發揮更積極的作用，需要對工業自動化設備特有的漏洞進行更全面的監控和洞察。

現代 ICS安全和可視性工具使用稱為“連續數據包捕獲”的技術。這些工具偵聽網絡上的所有通信，并識別數據包級別的趨勢和偏差。這可以通過配置工業交換機端口鏡像來實現，或者將網絡數據包的副本發送到監控和分析流量的目的地。可以靈活地將端口鏡像直接添加到生成流量的位置，這為信息安全專業人員提供了他們所需的數據，以協助OT同行保護工廠車間。

智能制造離不開網管型工業交換機

IT/OT融合勢在必行，許多IT技術在OT領域變得越來越重要。例如，網絡自動化在OT網絡中開始變得越來越普遍。這里的自動化是指計劃配置備份和更新、自我修復網絡拓撲以及基礎結構中物理和虛擬設備的高效管理等項目。甚至一些大型ICS供應商也在推動客戶利用基礎設施作為代碼，這意味著通過代碼來管理和配置基礎設施，而不是像在許多OT環境中那樣通過手動流程來完成。

智能制造的一個重要目標，是實現傳統ICS網絡的現代化，因此選擇合適的網管型交換機對于成功的智能制造至關重要。往往談論到智能制造，大多是訪問機器數據如何進行高級分析和控制等話題，但作為信息驅動的基礎，網管型工業交換機同樣值得關注。