在工业4.0的背景下，IT和OT的融合导致了针对不同级别车间的安全解决方案市场拥挤。虽然遗留IT系统的安全性是这些系统初始规划的一部分，但业界现在面临着将安全解决方案集成到遗留OT系统中的挑战。
图1：使用Profinet的典型自动化系统的层
至少对于工业4.0基础设施的较低级别（控制和设备级别），安全解决方案供应商倾向于使用网络交换机提供的镜像/跨端口来将其解决方案集成到基础设施中。这里，我将探讨为什么不应该使用这些镜像端口来构建安全解决方案。基于工业网络中常用的硬件，体育博彩平台推荐将具体研究：
- 它是如何运作的
- 为什么即使链路不饱和，镜像端口也会丢帧
现在下载：了解为什么不应该在工业安全解决方案中使用SPAN端口
饱和过载
我看到了加兰发布的一些研究数据从包的先锋也就是说，镜像端口将减少多达8%的帧。
我深吸了一口气，因为8%的损失是一个很大的损失，特别是如果您打算在使用不同类型（配置、实时和警报IO）的Profinet系统的镜像网络流量之上构建安全应用程序。
我继续阅读，冷静下来，在他们的研究中，他们使用iperf来饱和同时镜像的链接。饱和意味着系统处于过载状态，所以下降是可以接受的。每个网络工程师都会同意，使用超过80%的以太网带宽会在某些时候导致奇怪的行为。
但我无法回避这些问题，‘如果只传输小帧，会发生什么？工业网络中的平均帧大小约为130字节，（从包含Profinet的车间跟踪采样计算），但上述测试使用1500字节帧完成（iperf通常使用TCP，它将以MTU大小的块发送数据）。“如果体育博彩平台推荐使用多个链接会怎么样？”在过程级，通常一个控制器通过一个开关与多个io设备进行通信。
图2：过程级- Profinet主服务器和IO-Devices
在工业自动化系统的环境中，使用一对一连接运行1500字节帧的测试设置不能反映常见的场景。对于自动化系统，如果这些多个链路上的流量显示不同的带宽模式怎么办？
测试设置
考虑到这些问题，我基于开源网络流量生成器和分析器Ostinato构建了一个小型测试设置。这个工具提供了一个很好的接口，可以为多个网络接口创建定义良好的以太网帧流，同时拦截流量。这不是一个硬件帧生成器，但能够处理多个100 Mbps流与相对低技术的网络接口卡。100 Mbps对于在车间自动化环境的较低级别上通常使用的网络交换机运行测试是绝对足够的，因为这是那里通常使用的网络速度。想要查看测试细节和结果吗？阅读Thomas关于工业网络中全双工捕获的技术说明，了解在工业4.0安全应用中使用网络tap的最佳实践。
