Segmentácia siete

Pre maximálnu spoľahlivosť odporúčame všetky nezávislé systémy v sieti prísne oddeliť pomocou virtuálnych sietí (VLAN) a definovať im príslušné priority. Tým zabezpečíte bezproblémovú koexistenciu viacerých technológií v jednej infraštruktúre bez rizika vzájomného rušenia.

Prečo je segmentácia siete kľúčová?

Prioritizácia kritických dát– Bezpečnostné systémy (I&HAS) sú mimoriadne citlivé na kolísanie (jitter) a latenciu. Správne nastavenie VLAN eliminuje riziko výpadkov spôsobených bežným sieťovým prevádzkou.
Vyššia kyberbezpečnosť– Oddelením systémov do izolovaných zón minimalizujete plochu potenciálneho útoku a zabraňujete neoprávnenému prístupu medzi podsietami.

Jedinečná výhoda prepínačov LAN-RING

Pri použití prepínačov LAN-RING ako prenosovej trasy získate zásadný technologický náskok. Naše zariadenia umožňujú aplikovať oddelené VLAN a priority nielen pre štandardné ethernetové dáta, ale aj pre:

Dát z zberníc RS485.
Signály z digitálnych vstupov a výstupov.

Vďaka tomu sú poplachové správy z perímetra alebo senzorov prenášané s najvyššou prioritou, čo zaručuje okamžitú odozvu systému aj v plne vyťaženej sieti.

Odporúčané nastavenie priorít v sieti LAN-RING

Pre optimálny chod odporúčame rozdeliť dátové toky do nasledujúcich tried podľa štandarduIEEE 802.1p:

Typ prevádzky	Príklad zariadenia / Zbernice	Priorita (QoS)	Význam
Kritické poplachy	I&HAS (PZTS), RS485, digitálne I/O	7 (najvyššia)	Okamžité doručenie bez ohľadu na vyťaženie siete.
Riadenie a dohľad	Správa prepínačov, SNMP, SSH	6	Stabilný prístup na správu a monitorovanie komponentov.
Hlas (VoIP)	Interkomy, IP telefóny	5	Prioritný prenos pre čistý zvuk bez výpadkov.
Video (v reálnom čase)	IP kamery (živý prenos)	4	Plynulý obraz bez trhania a oneskorenia.
Bežné dáta	Počítač v kancelárii, tlačiarne, internet	0	Štandardná prevádzka bez požiadaviek na prioritu.

Prečo používať toto nastavenie?

Ochrana I&HAS– Bezpečnostný systém má v tabuľke najvyššiu prioritu (7). To znamená, že aj keď niekto v sieti začne sťahovať veľké súbory alebo sa preťaží videostream, poplachová správa dostane v prepínači LAN-RING prednosť a odošle sa ako prvá.
Eliminácia oneskorenia – Pri zberniciachRS485prevádzaných na Ethernet je kľúčové, aby nedochádzalo k rozpadu paketov. Prioritizácia zabezpečuje, že sériové dáta „nečakajú v rade“ za objemným videom.

‌

Priradenie VLAN a priorít QoS na porte LAN

‌