工業(yè)以太網冗余技術分析(精)

1、2012.3信息安全與通信保密59通信技術Communi cati ons Tech no logies肖賀a，管海兵b，宦飛(上海交通大學a信息安全工程學院;b.電子信息與電氣工程學院，上海200240摘要為了滿足工業(yè)以太網對網絡的可靠性要求，減少因網絡故障造成的損失， 網絡冗余容錯技術的提出增 加了網絡的可靠性和穩(wěn)定性。文中介紹了網絡冗余技 術國內外研究的總體情況，討論了多種網絡冗余解決方案，包括生成樹協議、快速生 成樹協議、環(huán)網冗余協議和分布式冗余網絡協議，以及其他的網絡冗余技術，著重討 論了分布式冗余網絡協議，最后對多種網絡冗余解決方案進行了比較，特別指出了它 們的局限性。關鍵詞工業(yè)以

2、太網；生成樹協議；環(huán)網冗余;分布式冗余網絡協議中圖分類號TP273 文獻標識碼A 文章編號1009-8054(201203-059-05An alysis of Redu ndancy Tech no logy for In dustrial Ether netXIAO Hea,GUAN Hai-b ingb,HUAN Fei(a. School of In formatio n Security;b. School of Electro nic In formatio n andElectrical Engin eeri ng.Sha nghai Jiaoto ng Un iversity,

3、Sha nghai 200240,Ch inaAbstract In order to meet the reliability requireme nts of in dustrial Ether net n etwork and reduce losses resulted from n etwork failure,red undancy and fault-tolera nt tech no logy is propo sed to in crease the reliability and stability of the n etwork. The authors give an

4、overview on the curre nt state of n etwork redu ndancy tech no logy ,p rese nt several n etwork redu ndancy soluti on s,i ncludi ng STP ,ri ng redu ndancy soluti on s,distributed redundancy p rotocol,a nd other red undancy soluti on s,i nclud ing their comp aris on and limitatio n.Keywords in dustri

5、al Ethernet;ST P;ri ng redu ndan cy;DR P p rotocol收稿日期:2011-11-07作者簡介：肖賀，1985年生,男碩士，研究方向：計算機網絡與安全；管海兵，1970 年生，男，博士生導師，教授，研究方向:虛擬化、綠色節(jié)能系統(tǒng)、 計算機視覺、多核 與并行計算；宦飛,1962年生,男,碩士生導師，研究方向：云計算、計算機應用技術。工業(yè)以太網冗余技術分析0引言工業(yè)以太網以其特有的低成本、高實效、高擴展性及高智能的魅力，吸引著越 來越多的制造業(yè)廠商1，控制系統(tǒng)和工廠自動化系統(tǒng)常常采用工業(yè)以太網技術完成工業(yè)控制任務。在 核電、電力以及交通等很多工業(yè)控制 領

6、域的實際應用場合下，設備所處的環(huán)境相當 復雜，用戶對以太網的可靠性要求也越來越高2通信。為了保證不會 因通信服務器失效、網絡斷線或交換機故障而導致整個 系統(tǒng)癱瘓，現在普遍通過以太網冗余技術來提高網 絡容錯的能力。文中首先從整個以太網冗余技術的發(fā)展現狀出發(fā)，分析多種網絡冗余技術解決方案，重點討論了分布式網絡 冗余協議。最后比較了現有的網絡冗余技術，給出了每 種冗余技術的特點及不足。1網絡冗余技術國內外研究現狀隨著以太網在工業(yè)控制領域的廣泛應用，國內外眾多研究機構在網絡冗余、容 錯方面做了大量的工作。各大 自動化設備生產廠商也都紛紛提出了自己的網絡冗 余技術解決方案來提高工業(yè)以太網的可靠性3。由I

7、EEE制定的生成樹協議，實現網絡中只有一條數據傳輸路徑，消除了網絡 回路4?？焖偕蓸鋮f議對生成樹協議進行了改進，縮短了網絡故障恢復時間5。彈性分組環(huán)協議（Resilient Packet Ring,RPR是一種新型的MAC協議,采用逆 向雙環(huán)結構,分別是0環(huán)（外環(huán)和1環(huán)（內環(huán)，數據沿0環(huán)或1環(huán)在節(jié)點之間進行轉 發(fā)。RPR的一個優(yōu)點是故障 切換時間短（低于50 ms另一個優(yōu)點是空間重用（沿 著環(huán)以不同方向路由客戶流量的能力70 RPR協議存在的一個問題，就是如果要求包按序傳輸，并不總是能夠保 證50ms的恢復時間，因為,RPR有相當長的拓撲穩(wěn)定期 時間（默認40 ms用以避免對包重 排序。文獻

8、8提出了對RPR的改進方法，不需要等到拓撲結構穩(wěn)定，從而保證少于50 ms的恢復時間,并且相比較標準RPR協議,減少了丟包量。RPR雖然支持以太網, 但需要硬件支持，由于成本較高，且它的發(fā)展過程有自己的一套體系，各設備商對其 支持力度不大。由Extreme Networks公司提出通信技術 Com mun icatio ns Tech no logies的以太網自動保護切換協議 （Ethernet Automatic P rotection Switchi ng,EA PS 是 一個專門用于解決二層環(huán)路問題的以太網自愈保護方案9。EAPS（RFC3619協議 目前支持RPR關鍵的特性，且不必進

9、行硬件升級10。Hirschmann公司基于一個完整的網絡可以被劃分成若干個相互連接的環(huán)網的思想，提出了 Hi per Ring環(huán)網冗余協議11。Hi per Ring環(huán)網自愈時間小于50 ms,每個環(huán)網最多可支持50臺交換機 12。Turbo Ring是Moxa公司自主開發(fā)的協議，它在很大程度上優(yōu)化了通信冗余功 能。在20臺以太網交換機 全負載的情況下，當網絡故障導致異常時，系統(tǒng)可以在300ms時間內迅速恢復正常運行，將損失降至最低。2007年,Moxa又推出新一代TurboRing技術,將這個數字刷 新為20 ms13。N-Tron公司提出的N-Ring環(huán)網冗余協議 需要一臺N-Tron管

10、理交換機作為環(huán)網管理器，每個N-Ring環(huán)網可支持250臺N-Tron管理交換機和50臺非N-Tron管理交換機14。 Super Ring是由Korenix公司 開發(fā)的環(huán)網 冗余技術。2006年,Korenix公司在Super Ring的基礎上 開發(fā)出了Ra pid Su per Ring技術作為公司的第二代環(huán)網冗 余技術。Rap id Super Ring技術通 過加快環(huán)主控設備(Ring Master的選擇，減少了恢復時間。在一個連接有 250個節(jié) 點的千兆光纖環(huán)網的環(huán)境下，恢復時間不到5 ms,成為目前世界上最快的以太網冗余環(huán)網規(guī)格15。國內的研究機構和企業(yè)也積極地致力于網絡冗余技術的

11、研究。2001年10月,浙江大學、浙大中控集團以及中科 院沈陽自動化所等單位開始制定基于工業(yè)以太 網的實時通 信控制系統(tǒng)解決方案一一EPA標準。2007年8月,EPA標準被正式列 入現場總線國際標準IEC61158(第四版16。針對工業(yè)控制網絡高可靠性與高可用 性的要求，EPA定義了 DRP協議(EPA分布式冗余網絡協議。對環(huán)形網絡，它是基 于專利的主動并行故障探測技術，分散了故障風險，大大縮短了環(huán)形網絡自愈時間17。華為技術有限公司提 出的快速環(huán)網保護協議(Rapid Ring ProtectionProtocol, RRPP是一個專門應用于以太網環(huán)的鏈路層協議，可以防止環(huán)路上的廣播 風暴，

12、并在鏈路發(fā)生故障時能夠快速收斂18。中興公司提出了智能以太環(huán)網(ZESR。ZESR是基于EAPS(RFC3619協議的以太環(huán)網技術。ZESR繼承了EAPS二層網絡快速收斂的優(yōu)點，并且允許網絡管理員創(chuàng)建以太網環(huán)，其方式類似于 光纖分布式數據接口 (Fiber Distributed Data Interface,FDDI 或 SONET/SDH 環(huán)。ZESR可以在不到50 ms時間內，從任何鏈路或節(jié)點故障中恢復 過來19。銳捷網絡 公司同樣是在RFC3619的基礎上，自主開發(fā)了快速以太網環(huán)保護協議 (RERP,RapidEthernet Ring Protection,并 已經在銳捷 網絡的RG

13、-S86O0 RG-S9600等高端系列交換機上實現20。由東土科技公司自主創(chuàng)新的快速冗余技術DT-Ring協議族 包含了 DT-Ring、DT-Ring+以及基于 VLAN的DT-VLAN-Ring 等幾種協議。協 議族中的3種協議分別討論了環(huán)形工業(yè)以太網環(huán)網冗余技術（DT-Ring;環(huán)形工業(yè)以太網之間的耦合和工業(yè)以太 網相交環(huán)網的問題（DT-Ring+; 個網絡中同一端口或 不 同端口的同一 VLAN冗余問題（DT-VLAN-Ring21。2網絡冗余解決方案2.1生成樹協議生成樹協議（Spanning Tree Protocol,STP是由 IEEE 制 定的 IEEE802.1D 標準,

14、 它通過在交換機上運行生成樹算法 （Spanning Tree Algorithm,STA來實現對鏈路的管理，當發(fā)現網絡中有環(huán)路時，主動地在邏輯上阻塞一個或多個冗余端口，使得接入 網絡的計算機在與其他計算機通信時，只有一條鏈路生效22,避免了網絡中發(fā)生廣 播風暴。當檢測 到主路徑中出現故障時，交換設備將之前阻塞的端口解除 阻塞,從 而建立一個新的路徑以繞過故障點，如圖1所示。圖1基于STP的環(huán)形網絡控制系統(tǒng)結構在網絡正常工作時，將交換機A與交換機D連接的端口阻塞，阻止以太網數據 幀的轉發(fā)，從而在邏輯上不會 形成回路。當網絡出現故障，如L1段網絡斷開，通過設置端口狀態(tài)自動切換到冗余鏈路L2,保證

15、數據的正常傳 輸，從而為網絡提供了動態(tài) 冗余切換機制。STP采取的檢 測機制是只有當數據單元未到達目的端口時，才會檢 測到鏈路出現故障，然后生成新的拓撲23,所以，故障恢復 時間較長。STP所需要 的自愈時間為3060 s24o在文獻25中,王震宇等人對生成樹的設計與優(yōu)化提出 了 3種優(yōu)化措施，以縮短收斂時間，這3種優(yōu)化措施分別是：1根網橋應盡可能位于網絡的中心。2通過調整交換機的端口成本、端口ID、網絡直徑 等參數調整定制生成樹和 其收斂方式。3利用冗余鏈路的快速收斂技術減少對生成樹的影響。除了存在收斂時間長的26 0問題,STP協議還存在VLAN敏感性和在環(huán)形網中造成的帶寬不足兩個問題 在

16、STP基礎 上,IEEE208.1W快速生成樹協議（Rapid Spanning TreeProtocol,RSTP對其進行了改進。RSTP改變了端口狀態(tài)轉換方式，通過監(jiān)測每個網 絡中的端口的狀態(tài)，在連接狀態(tài)發(fā)生改變時，將它的某些端口快速置為轉發(fā)狀態(tài)，迅 速生成新的拓撲23,在12 S的時間內再次形成穩(wěn)定 的網絡拓撲。RSTP同時兼容 生成樹協議27。文獻28對60信息安全與通信保密 通信技術 Com mun icatio ns Tech no logiesRSTP的性能進行了評估，并且提出了通過增加帶寬的使 用來加快RSTP收斂 速度的方法。2.2環(huán)網冗余技術2.2.1環(huán)網冗余解決方案以太環(huán)

17、網是最簡單的環(huán)網冗余拓撲結構。在一個環(huán)網中,任何一個網絡節(jié)點都 只有兩個相鄰的節(jié)點。在一個 典型的冗余環(huán)網中，有一個主交換機。正常工作時，主 交換機的其中一個連接端口會被置為阻塞狀態(tài)，阻止以太網 數據幀轉發(fā)，僅允許轉發(fā) 冗余控制幀，保證了物理上是一個回路，但是沒有邏輯回路。這樣，在正常情況下，主 交換機有一個轉發(fā)端口 （主端口和一個擁塞端口（次端口，環(huán)上其他設備節(jié)點的兩個端口均為轉發(fā)端口。222環(huán)網冗余的故障檢測機制環(huán)網冗余的故障檢測機制有兩種，分別是循環(huán)檢測和故障告警。冗余環(huán)網通常 使用其中一種或同時使用兩種機制來檢測環(huán)網的連通性和故障17。(1循環(huán)檢測通過主設備節(jié)點的轉發(fā)端口周期性地發(fā)送檢

18、測幀來檢測環(huán)網故障。如果環(huán)網 工作正常，那么檢測幀在環(huán)網一 周后，被主設備節(jié)點的次端口接收到。 如果在固定 時間內，阻塞端口沒有接收到檢測幀，認為出現網絡故障，主設備節(jié)點會迅速打開阻 塞端口，這樣，環(huán)網在邏輯上仍然是只 有一個線性結構。主設備節(jié)點清空 FDB表(即交換機中的MAC轉發(fā)表，并發(fā)送數據包指示網絡上其他節(jié)點清空 FDB表。然后, 所有交換機學習新的拓撲結構。(2故障告警當環(huán)網中的某個交換機檢測到其兩個端口中的任意一個出現連接故障時，都會 給主設備節(jié)點發(fā)送一個告警信息。主設備節(jié)點接收到告警信息后，迅速打開其擁塞 端口 ,清空FDB表。然后，主設備節(jié)點向環(huán)上所有節(jié)點多播數 據包,指示節(jié)點

19、清空FDB表，并學習新的拓撲結構。2.2.3環(huán)網冗余的故障恢復機制在處于環(huán)故障狀態(tài)下，主設備節(jié)點仍周期性地在主 端口上發(fā)送檢測幀，一旦環(huán)故 障恢復，下一個檢測幀將在 次端口上被接收到，這就會導致主節(jié)點回到正常狀態(tài)，從 而次端口在邏輯上將阻塞非控制報文，刷新FDB表，發(fā)送控制報文到傳輸節(jié)點，指示 傳輸節(jié)點刷新其FDB表,并重新學習新的網絡拓撲29。2.3分布式冗余網絡協議2.3.1分布式網絡冗余協議原理分布式網絡冗余協議（Distributed Redundancy Protocol, DRP是基于ISO/IEC8802-3和IEEE802.1標準，在工業(yè)控制網絡的數據鏈路層和應用層之間實現的冗

20、余技術17。DRP協議的環(huán)網是由支持分布式故障探測的交換設備構成主干環(huán)網，每個交換設備至少由一對環(huán)路端口和若干個交換端口組成，每個交換設備都具 有故障檢測和恢復功 能，也就是說，環(huán)網中所有節(jié)點的管理角色是平等的，避免了冗 余管理功能集中在一個節(jié)點上可能帶來的風險，這就是DRP協議的分布式冗余的概 念。DRP環(huán)網中，每個交換設備都有一個唯一的序列號 （SequencelD。DRP網絡初 始化的過程中，采用競爭的機制，選舉SequenceID號最小的交換設備為主節(jié)點，其余 交換設備為傳輸節(jié)點30。正常工作情況下，將主設備的其中一個環(huán)路端口置為擁 塞狀態(tài)，只允許DRP管理幀通過，阻塞數據幀的傳輸，另

21、一個端口置為轉發(fā)狀態(tài)；將傳輸節(jié)點的兩個環(huán)路端口均置 為轉發(fā)狀態(tài)，這樣,DRP環(huán)網退化成一個線性結構，避免了網絡回路所導致的廣播風暴。如圖2所示，交換設備1和6之間的鏈路處于阻塞狀態(tài)。t .-r_ rf _ r節(jié)*于氏珀U I LS2基于DRP的環(huán)形網絡控制系統(tǒng)結構在DRP環(huán)形網絡中，通信時間被分成多個宏周期（即完成一次完整通信的時間， 環(huán)網上的每個交換設備都維護了一個本地時間。為了實現分布式冗余概念，DR P協議沿用了 EPA協議采用確定性分時調度的機制，因此環(huán)網中的節(jié)點必須實現基于 時間同步協議（IEEE1588的精確時鐘同步功能。根據IEEE1588協議31,定義網路 中MAC地址最小的交

22、換節(jié)點為唯一的主時鐘，MAC地址次小的節(jié)點成 為備份根 節(jié)點。選定主時鐘后，所有交換機將本地時間同 步到整個環(huán)形網絡中唯一的主設備， 實現全網絡時鐘的統(tǒng) 一 32,結合網絡的組態(tài)信息，實現全網絡的宏周期的統(tǒng)一。232故障檢測DRP網絡的故障檢測分兩種方式：一種是環(huán)路檢測，另一種是鏈路檢測。1環(huán)路檢測。在每個宏周期內，主節(jié)點轉發(fā)端口發(fā) 送Ring Check探測幀,檢測環(huán) 路故障,在固定的時間段內,阻塞端口收到Ring Check探測幀,則認為環(huán)網未出現故 障。2鏈路檢測。交換設備采取主動探測環(huán)網中的故障,在每個DRP通信宏周期的起始時間，環(huán)網中的所有節(jié)點向 相鄰左右兩個節(jié)點發(fā)送Link Che

23、ck探測幀,檢測鏈路故障。DRP通信過程如圖3所示，探測結果分為以下3種情況33:1在固定的時間內，收到兩個鄰居節(jié)點的Link Check探測幀，認為該相鄰交換節(jié)點及其之間的鏈路正常。2若僅一個端口未收到相鄰節(jié)點發(fā)送的Link Check報文,則認為與該端口通信的鄰節(jié)點出現故障 （見圖4或2012.3信息安全與通信保密61通信技術 Com mun icatio ns Tech no logies與鄰節(jié)點間的鏈路出現故障（見圖5。3若兩個端口均未收到Link Check報文，則認為該 節(jié)點已與環(huán)網斷開了連接。SII.SI11*且BJiiLI jiikHinp CbrN k lAtk (Jbfwk

24、11 ; Rhi/ < hrx'l總；I.*l丄 I-kr i I圖 3 DRPi< .Jrtr： SI!I .時池對A一口日"1JL -i11 1:1-_ -1 _ 一 TP' -1 -一 U 旦一.1 1r1HJ 止 111. . 11r1b-11,1 '-4St£1111L1卜11L1 _ J _, L1t - -11 111Ii.r*=k1 _ _ 11 111 1f1l*=*1L*1r11 111- > 1SI55通信過程（；vrh'>3圖4交換設備管理模塊故障探測恢復 n 口1 !二Ji1Jt上 _ _&g

25、t;N N S *r -EBB 9F3MN E1 卜 、=1 =-1 1 - _ -.11'1J,iJ1I1 HH11F1r1>=1,1'1fc - - J 1T1-i-1 111I1*hi1Jk11II股百IS1S2斗圖5通信鏈路故障探測恢復233交換設備管理模塊故障恢復當檢測到網路出現故障時，如圖4所示33,交換設備4出現故障,故障設備的相鄰兩個節(jié)點交換設備3和設備5首先將自身與故障設備相連的端口置為擁塞狀態(tài)并分別向另一個環(huán)端口多播 Link Alarm幀。主設備收到Link Alarm幀后，迅速打開擁塞端口。故障交換設備相鄰的兩個交換設備接收到對方的Link Ala

26、rm幀,并分別提取報警幀中的信息，根據報警幀中發(fā)送方的SequencelD大小，決定端口狀態(tài)。自身設備SequenceID較大的設備將與故障交換設備相鄰的環(huán)端口設定為轉發(fā)狀態(tài)，環(huán) 網中恢復只 有一個端口為擁塞端口的狀態(tài)，實現故障恢復33。通信過程所需時間 如圖3中Cycle S2周期。234通信鏈路故障恢復根據以太網協議的規(guī)定，當發(fā)生鏈路故障時，與故障鏈路相鄰的交換設備的數據 鏈路層將向上層協議發(fā)送報 警信息。如圖5所示33,交換設備3和設備4之間的 鏈路發(fā)生故障,交換設備3和設備4在接收到報警信息后，對故障進行主動探測，然 后發(fā)送報警幀，報警幀發(fā)送后的處理流程與交換設備管理模塊故障相同33

27、02.4其他網絡冗余技術除了上面介紹的環(huán)網冗余技術，還有另外一些網絡冗余技術，包括局域網冗余技 術和諸如Siemens GE和ABB等企業(yè)應用在各自工業(yè)以太網中的專用網絡冗余解決方案。局域網冗余技術，即將交換設備連接到兩個獨 立的局域網中。局域網冗余 可以采用兩個完全對等的主 干網絡34,也可以采用主從式的主干網絡35。若采 用對等局域網冗余技術，則要求相同內容的數據幀在兩個局 域網中同時傳輸；若采 用主從式局域網冗余，在正常工 作時，僅主環(huán)傳輸數據，只有當主環(huán)無法工作時，才切 換到次環(huán)。2.12.3節(jié)介紹的網絡冗余技術均是在交換機 內運行冗余管理，增加了交 換機的負擔，影響了網絡速 度。而局

28、域網冗余技術是將運行現場總線協議的節(jié)點連 接到兩個獨立的局域網，并在協議棧中添加冗余管理，實體管理來自不同局域網的幀36,從而實現終端設備利 用雙端口冗余技術實現故障快速恢復。局域網冗余技術 需要在服務器的插槽上安裝兩塊采用了自動控制技術的網卡,并通過智能軟件進行控制。文獻36通過設計雙 網口冗余，即同一塊網卡中有兩個網絡通道，服務器的插 槽只需安裝一塊網卡，同樣實現了局域網的冗余，該系統(tǒng)在運行時自動判別兩個通道 是否正常工作，不需要使用智能軟件，從而降低了成本和復雜度。3現有網絡冗余技術的比較傳統(tǒng)的生成樹協議STP以及快速生成樹協議RSTP可以檢測網絡鏈路故障,并 按照一定的算法自動重組網絡

29、拓撲結構，實現故障自愈。STP/RSTP對網絡拓撲結 構無特 殊要求,但是其自愈時間分別在50 s和2 s左右,無法滿 足工業(yè)控制網絡對實DRP協議的時性的要求。環(huán)網冗余技術將自愈時 間降低到ms級,但存在主節(jié)點出現故障的單 點失效風險。另外，環(huán)網冗余協議要求網絡拓撲結構必須是環(huán)形網絡。提出,有效地解決了以上兩種冗余協議的問題。首先,DRP協議的自愈時間小于100ms;其次QRP協議降低了主節(jié)點失效的單點故障風險。同樣 QRP協議也要求網絡 拓撲是環(huán)形結構。基于局域網冗余技術可以使 得網絡更加可靠，但存在系統(tǒng)成本成 倍提高的不足。另外,采用對等式的局域網冗余時，在兩個網絡中同時傳輸相同62信息

30、安全與通信保密 通信技術 Com mun icatio ns Tech no logies的數據，實現了故障的零實時切換，但需要處理數據幀重 復等問題;如果采用主 從式結構，由于始終有一個網絡處 于空閑，造成了資源的嚴重浪費37。4結語文中討論了標準冗余解決方案如 STP和RSTP以及環(huán)網冗余和其他的冗余技術。STP和RSTP是以太網冗余協議重要的基礎。盡管對于一些工業(yè)以太網來說STP和RSTP恢復時間足以滿足其要求，但對于網絡故 障時間要求嚴格的工業(yè)控制 網絡來講，無法接受秒級的 恢復時間。以太網產品增長迅速，隨之產生多種不兼容 的 專用的以太網環(huán)網冗余協議 將故障恢復時間降到 ms級。隨著

31、以太網在各種工業(yè)網 中成功應用的案例不斷地 增加,行業(yè)亟待標準化的冗余協議。所以，IEC標準化 組織 提出的DRP協議有著重要的意義。而且，物聯網應用的增加將會進一步完善DRP 協議。參考文獻1 LI Ming, LIU Hon g-sa n, LV Jia. P erforma nee An alysis and Evaluati on ofIn dustrial EthernetC/ICECE. Wuha n, Chi na:ICECE,2010:1482-1485.2張偉.雙網冗余技術及其實現J.重慶教育學院學報，2000,13(4:68-68.3 GUNNAR P rytz. Redu

32、 ndancy in In dustrial Ethernet NetworksC/IEEE. WFCS 2006. Tori no,Italy:IEEE P ublicatio n,2006:380-385.4 ANSI/IEEE Std 802.1D-1998, Part 3:Media Access Con trol(MAC BridgesS.1998. GUNNAR P rytz. Network Recovery Time Measureme nts of RST P in anEthernet Ri ng Top ologyC/IEEE. ETFA 2007. P atras:IE

33、EE P ublicatio n,2007:1247- 1253.6 FREDRIK Davik,METE Yilmaz,STEIN Gjessi ng,et al. IEEE 802.17 Resilie nt Packet Ri ng TutorialJ. Commu ni cati ons Magazi ne,IEEE,2004,42(3:112-118. 7 畢汝 超.以太網交換機EAPS系統(tǒng)的設計D.西安:西北工業(yè)大學,2007.8 AMUND Kvalbei n, GJESSING Stei n. An alysis and Imp roved P erforma nee ofRP

34、R P rotectio nC/IEEE. ICON 2004. IEEE P ublicatio n,2004:119-124.9 SHAH S,YIP M. RFC 3619-Extreme Networks' Ethernet Automatic P rotectionSwitchi ngEB/OL. (2003-10 2011-04-14. htt p: //rfcs/rfc3619.html.10 Extreme Networks,I nc. Extreme Networks White Paper: Ether net AutomaticProtec

35、tio n Switchi ng(EA PSEB/OL. (2006 2011-03-26.htt p: / 11 MARKUS Schaub,HARTMUT Kell. P roductAn alysis: HiPER Ring vs. RST P Redundancy P rocess with Hirschma nnSwitchesEB/OL. (2003-11 2011-04-23. htt p: /www.belde n. com/docs/u pload/Hi PER_Ri ng_vs_RST P_WP. pdf. 12 Hirschma nn Rhei nm etallElekt

36、ro nik. High Availability In dustrial Automation Networks white pap erEB/OL.2011-04-17. htt p: / pap ers/ Resilie nce_White. pdf.13江安倫.基于DCS的造紙自動化控制系統(tǒng)的設計與實現D.上海:上海交通大學,2010.14 N-TRON Corporati on. N-TRON Ethernet Ring Redu nda ncyEB/OL. 2011- 03-19. htt p:/www. compp rof-rt nager/u pload/1242381292_

37、74. pdf. 15Kore nix Techno logy Co.,Ltd. Network Redu ndan cyEB/OL. 2011-03-25.htt p: /www.kore ni .br/jet net-high-tech-talk.htm.16薛旭.基于EPA標準的功能塊設計與調度方法研究D.大連:大連理工大學,2009.17章涵.EPA實時可靠通信協同調度與優(yōu)化研究D.杭州:浙江大學,2010.18 Han gzhou H3C Techn ologies Co.,Ltd. RRPP Tech nology White Pap erEB/OL.(2007 2011-05-1

38、3. htt p: /www. ns/Tech nology/LAN/Technology_White_Paper/200810/618495_57_0.htm. 19吳 芹濤.ZESR 專題EB/OL. (2008 2011-05-16. htt p:/20福建星網銳捷網絡有限公司.REPR技術 白皮書V2.1EB/OL.(2011-01-20 2011-05-20. htt p:/ wen 21高強,薛百華.基于工業(yè)以太網的奧運配電通信平 臺J.儀器儀表標準化與計量,2008(6:33-35. 22孫明剛. 工業(yè)以太網中冗余問題的研究D.重慶:西南大學,2008.23 Contempora

39、ry Con trol Systems, Inc. The ABCs of Spanning TreeP rotocolEB/OL. (2006-02 2011-03-10. htt p:/ pdf.24匡昌武，方厚輝.冗余鏈路技術在工業(yè)以太網中的應用分析D.工業(yè)控制計算機,2007,20(3:18-19. 25王震宇,馬曉軍蔣烈輝.STP協議與生成樹設計與 優(yōu)化 J.信息工程大學學報，2003,4(1:66-68. 26王首頂.EMS/DMS系統(tǒng)中前置子系統(tǒng)的 工作模式研究C/中國電機工程學會.全國電力系統(tǒng)自動化學 術交流研討大會論 文集.北京:中國電機工程學會,2004:168-172.(

40、下轉第67頁2012.3信息安全與通信保密63Academic Research學術研究自主創(chuàng)新重點跨越技術發(fā)展引領未來該層應對 預警監(jiān)管層的信息進行篩選、鑒別，根據科研保密預警評價指標體系做出決策，確定應急響應方式，組織相關人員快速、準確地執(zhí)行應急預案。同時，分析一定時期內高?？蒲斜Ｃ艿臄澄也┺膽B(tài)勢，對未來保密工作的發(fā)展趨勢進行預測，借助技術輔助手段，形成預 警管理的決策方案。同時，還應完善高校科研保密預警管理系統(tǒng)的支撐保 障體系，加強保密教育培訓，采取案例分析和實證分析的方式讓涉密人員學習和掌握一定的情報與反情報技術和方法，提升涉密人員的預警意識和預警責任；整合并優(yōu)化科研保 密預警管理所需

41、的各項資源(人力、技術、設 備、組織等?？蓸嫿ㄒ环N能及早識別、預防或避免泄密事件，并將泄密事件所造成的危害限制在最低限度。高?？蒲斜Ｃ茴A警管理系統(tǒng)，可做到對已有的高?？蒲斜Ｃ芄芾砉ぷ鞯膹娀?。參考文獻1叢兵.要加強信息安全保密管理工作J.信息安全與通 信保密，2004(11: 6-7. 2李源，鄭鸝穜.高校開展科技保密工作實踐 研究J.西北工業(yè)大學學報：社會科學版，2006(3: 90-91. 3李洪敏，劉鴻強.新 時期科研機構保密工作的難點及對 策J.信息安全與通信保密，2008(9: 69-71. 4 張英菊.應急預案輔助設計及評價問題研究D.大連：大連理工大學，2011. 5 李晗，魏海燕

42、，潘煒.校園網絡中信息安全及保密問題 淺析J.信息安全與通信保 密，2011(3: 75-78.6劉鐵，張振華.國防科研涉密人員保密素質影響因素 SEM 建模研究J.北京理工大學學報：社會科學版，2010(8: 5-9.與設計J. 制造業(yè)自動化，2009, 31(4: 7-11. 33來曉，馮冬芹，褚健.分布式網絡故障檢測 及恢復技 術研究J.計算機工程與應用，2010, 46(24: 73-76. 34 HUBERTKirrmann, OLIVER Kleinberg , KARL Weber , et al. HSR: Zero Recovery Time andLow-cost Redundancy for In dustrial Ethernet(High Availability Seamless Redu ndancyIEC 62439-3C/IEEE. ETFA 2009. Mallorca , Spain: IEEE Publication, 2009: 1-4.35姜立群，徐皚冬，宋巖，等.基于以太網的現場總線 冗余技術研究J