华为AR系列工业物联网关技术主打胶片

2 工业物联网关解决方案
3 应用场景
21
工业物联网关全家福
AR2500 series
AR2504--H
AR550 series
AR550-8FE-D-H
AR550-24FE-D-H
AR530 series
AR531-2C-H
AR531-F2C-H
AR531GPe-U-H
AR531GR-U-H
AR531G-U-D-H
18
即插即用，简化物联网现场部署或备件更换
+
② 按下SETUP
① 串口对接
坏件
备件
（无需 供电）
③ 配置倒换
19
坚固
融合
安全
简易
U盘开局，配置简单
操作过程简单，现场安装人员不需要经过 专业的设备调试培训，插上U盘上电即完成 配置
1”键式备份，“0”操作更换
产品特有SETUP按键，可以实现“1”键 式配置备份，“0”操作现场设备更换
网络融合挑战：
企业生产网与办公网融合成为趋势，面临更复杂的安全挑战。远程站点也可能通过租用公共链路或 3G/4G共有网络进行通信，数据将暴露在公开的互联网中。
7
挑战4：物联网网络运维复杂度高
站点分散，部署工作量大
海量物联网设备，管理困难
人员经验要求高
网络运维复杂度随着管理终端的增加承几何倍数增长 各厂商配置方式不同，增加了管理复杂性，多种设备能否统一管理
10
管理&应用
管理APP 第三方APP
SDK
网络管理
终端管理
华为工业物联网关如何迎接挑战？
? 严苛工业环境下可靠通信
坚固 设备工业化设计，满足严酷环境 品质 网络多重冗余可靠
? 既向IP化过渡，又充分利旧
如何应对生产网面临的安全
? 冲击 ? 运维复杂，如何简化管理
11
业务 支持多种已有工业接口，充分保护投资 融合 支持多种协议转换，构建统一网络平台
智能能效
楼宇智能化管理，节约能效
物联网在工业领域应用面临的挑战
挑战1：如何满足各种严苛环境下可靠运行? 挑战2：网络建设中如何利旧，保护已有投资? 挑战3：如何应对开放IP网络的安全威胁? 挑战4：如何高效部署和运维物联网?
4
挑战1：如何满足严苛工业环境下的设备可靠运行?
企业IP产品无法满足物联网现场工业级严格要求
SEP高速的网络冗余自愈能力，网络更可靠
半环
全环
复杂多环
Segment 1
Segment 1
Segment 1
Segment 2
Segment 3
与xSTP混合组网
公
公
共
STP
AR500 series
AR502G-L-D-H 22
AR509G-L-D-H
即将上市
工业交换场景
23
工业交换机是工业自动化网络的重要设备
生产线 1
过程控制
生产线 2
24
生产线 3
华为物联网关应用工业交换领域：构造可靠、易运维的生产网络
严酷环境适应
网络高速自愈
关键区域实时保障
简洁运维
宽温工作 抗电磁干扰 满足振动、冲击标准
-40℃～70℃宽温工作，无风扇设计 ，自然散热
平均无故障时间高达60年
符合IEC 61373、EN 50155标准所 要求的列车振动要求
28
抗干扰
双电源
满足电力变电站环境标准IEC618503/IEEE1613， 强电磁干扰下稳定运 行
体积小巧，易于安装，2路DC供电 ，一路连接发动机电源，一路连接 蓄电池，可互为备份。
14
支持多种行业专用接口，助力企业网络平稳过渡
坚固
融合
安全
简易
以太 电力线传输 工业无线传输 工业串口
• FE
• GE
• G3 PLC • Huawei PLC • S-FSK PLC
• Zigbee • RF/Sub-GHz
• RS485 • RS422 • RS232
工业物联网关
IP WAN
不仅支持开放标准的以太接口，还支持丰富的行业接口&总线标准，解决各种新老设备 互联通信的需求，帮助企业充分利用已有投资，向IP化平稳过渡。
工业协议繁杂：
用户有时需要购买协议转换器，用于不同协议间转换，能否构建统一的网络平台？
6
挑战3：开放IP网络带来的安全性挑战
内部安全防不胜防
恶意 行为
数据
安全威胁
越权 访问
泄漏
非法 访问
面对开放网络的安全冲击
工业生产网/ 远程站点
办公网
Internet
病毒
黑客
内部非法访问：
即使在传统生产网，也可能发生内部员工恶意行为和越权访问。
---Fra bibliotek全端口线速
1
1
1
1
IP40
IP40
Dual DC Input: 9.6~60V
–40°C to +70°C
5% to 95%
5% to 95%
150*97*133mm
150*133*133mm
DIN导轨安装
DIN导轨安装
AR2504-H
4GE combo + 4GE RJ45 + 2*10GE SFP
DIN导轨 IP40
–40℃ to +70℃ 90*130*175mm
27
IEC61850-3/IEEE1613 配套AR550使用
IP摄像头 AP
中跨
AR550
AC input
DC power supply
数据线 (无 PoE)
数据线(有 PoE) 电源线
精湛设计，坚固可靠
宽温工作
抗振动
15
IPv6支持，满足海量物联终端网络未来演进
坚固
融合
安全
简易
物联网前景, 全IP到终 端
IPv4地址已分配完毕，不 能满足海量终端IP化需求
IPv6具备340万亿万亿万亿地 址，是物联网的完美组合。
华为工业物联网关支持IPv6，并支持v4到v6过渡，满足未来物联网扩展需求
16
集成域防火墙，保护行业正常物联网生产
采用环网以增加可靠性 SEP环网冗余协议，自愈
时间<50ms LACP端口聚合，增加冗
余性
生产关键区域和关键业务 需要得到实时调度及保证带 宽 支持丰富QoS调度方法
生产网节点多、网点分散， 部署困难，快速规划和部 署
直观web网管，统一 eSight网管，更便捷管理
一键式坏件更换
用于厂站与调度主站间通讯 ，以太网
Zigbee HA
短距离传输的无线网络协定
Modbus TCP
工业领域控制设备通信协议，以太网
DL/T645
多功能电能表通信协议，多用于国内
DLMS/IEC 62056
读取仪表数据的国际通讯规约
支持多种行业协议转换，用户无需另外购置专用的协议转换器，避免维护多种设备，助 力企业构建统一的网络平台。
工业接口协议众多
BPL、PLC、Zigbee、RF/Sub-GHz、 RS485、RS422、RS232、Modbus、 IEC62056、IEC 60870-5-101、IEC104…
你能分清上面都是什么接口和协议吗？ 是否需要维护多个网络？需要购买协议 转换器吗？
工业接口众多：
很多工业设备仍然支持RS485/Modbus等工业总线，如何保住客户投资，平稳过渡？
简易完备管理系列，轻松运维
坚固
融合
安全
简易
Web网管
Web网管，分级管理，直观的用户体验
SNMP网管
SNMP v1/v2c/v3 支持，可集成于第三 方网管
eSight.统一 网管，可视化网络拓扑
CLI管理
命令行配置(CLI)支持: Console/Telnet /SSHv2
20
目录
1 趋势与挑战
防范网络流量攻击 DoS、flood、 端口扫描、Land，以及黑白名单管理 ，免受外网攻击，洁净用户网络环境
17
丰富隧道功能，保障数据安全
坚固
融合
安全
简易
DSVPN, GRE VPN, IPSec 管理中心 VPN … …
专网/ 运营商网络
动态隧道
灵活组网，安全接入
通过WAN部署VPN，实现终端的安全接入，保障数据的安全性和完整性 丰富的VPN功能（GRE/L2TP/IPSec/ DSVPN），适应多种场景
2019年12月29日星期日
华为AR系列工业物联网关 技术主打胶片
目录
1 趋势与挑战 2 工业物联网关解决方案 3 应用场景
1
物联网将是下一个信息产业浪潮
桌面互联网
互联网最初的形式
移动互联网
物联网
已过60亿，用户使用移动互联已经超过
目前90%的物体仍没有联网，
PC互联
2020年将有超过300亿的连
工业要求
企业路由器
温度：-40ºC to +70 ºC
一般：0~40 ºC
防尘防水
VS. 不满足
强抗电磁干扰
不满足
工业级厂商IP积累少
某工业设备厂商排名中, 即使TOP5厂商，在电信 及企业网等对IP要求较高 的领域几乎没有部署
Source: ARC Advisory Group 2014
硬件可靠性挑战：
配套POE中跨，完善交换接入场景
接口
PoE中跨 8进8出 POE 10/100/1000M RJ45
POE能力
管理接口
电源适配能力
安装 防护等级 工作温度 尺寸(W*D*H)
8路802.3af，4路802.3at
1* Console口 + 1* RJ45 管理口 AC输入：90V~264V DC输出：12V(24W) POE输出：48V(120W)
坚固
融合
安全
简易
信任区域
非信任区域
集成防火墙
非法流量过滤，防范外网攻击，阻止 非法网站访问 基于状态的访问权限控制，实现终端 和用户的精细控制
木马
Internet/
蠕虫
DDoS WAN
病毒
黑客
管理中心
安全区域隔离
隔离安全区域，内部威胁不扩散 高威胁区域重点防护，提升信息安 全防护能力
攻击防范
企业产品IP能力强大，但缺乏工业化设计，无法满足严酷环境需求。
软件可靠性挑战：
工业级厂商大多依托工业自动化领域背景，重硬件、轻软件。IP通信功积累较少，亦有可能制约IP新 业务的开展。
5
挑战2： 网络建设中如何利旧，保护已有投资
工业通信历史悠久
串口总线
很多工业设备依然只支持传统的串口、 电力线等通信方式
8
目录
1 趋势与挑战 2 工业物联网关解决方案 3 应用场景
9
华为工业物联网关解决方案 终端
网络
Zigbee/RF Ethernet/ PLC/ RS485
…
3G/LTE E1/xDSL/ Ethernet
…
Internet
…
工业物联网关
专为工业领域物联网应用设计的融合网关：
工业严酷环境适应 工业现场接口/协议IP化
2 WSIC
8GE RJ45 8GE SFP
1 1 IP30 Dual power: 100～ 240VAC/DC –40°C to +60°C 5% to 95%
442 x 420 x 44mm 机架安装
* 2015.06上市 26
AR550-8FE-D-H
AR550-24FE-D-H AR2504-H*
13
坚固
融合
安全
简易
高可靠性
99.999%+ 业务可靠性
支持多种行业协议转换，构建统一网络平台
Modbus RTU
工业领域串口控制设备通信协议
工业物联网关
坚固
融合
安全
简易
Modbus TCP
工业领域控制设备通信协议，以太网
IEC 60870-5-101
用于电力厂站与调度主站间通讯 ，串口
IEC 60870-5-104
12
高可靠性 - 网络可靠，保障业务可靠运行
链路冗余 设备冗余 二层冗余 三层冗余
链路备份
可3G备份、多链路备份等，解决单链路故障问 题
VRRP
支持主备，主机宕机业务仍能继续。
SEP
新一代以太环网保护技术，支持环网/级联/半环； 支持和STP混合组网，支持50ms倒换性能
智能探测
BFD，NQA等多种智能探测技术，能够实现毫秒级 监测，保证关键业务不中断。
安全 加密
基于域的防火墙，分级管理，普通用户 只能访问受限的业务 数据加密，VPN封装，保护数据安全性
简易 运维
快速部署、开局 图形化管理，简单运维 多种设备集中管理，统一网管平台
高可靠性 - 硬件工业级设计，满足严酷环境要求
坚固
融合
安全
简易
宽温工作：-40ºC to +70 ºC 湿度：5%~95% 高防护等级 :防尘防水IP51 IEC 60529 工业级无风扇冷却 满足强电磁干扰标准 IEC 61850-3/IEEE 1613 满足振动冲击标准 EN 50155/ IEC 61373
接
Source : Gartner Top Industries Predicts 2014
2
物联网在各种工业自动化中广泛应用
智能抄表
用户用电信息采集 2013全球市场约50亿美元
*GTM Research
智能配电
配电自动化、信息采集 欧美等发达国家已开始规模建设
3
智能交通
交通视频监控 信息采集与发布
25
华为AR550/AR2504系列，专注工业交换
固定接口
槽位
接口板 交换性能 DO USB 2.0 IP等级 电源 工作温度 工作湿度 尺寸 (W*D*H) 安装方式
AR550-8FE-D-H
4GE Combo + 8 FE RJ45
-
AR550-24FE-D-H
4GE Combo + 24FE RJ45
华为工业物联网关支持ipv6并支持v4到v6过渡满足未来物联网扩展需求ipv4地址已分配完毕不能满足海量终端ip化需求物联网前景全ip到终端17?防范网络流量攻击dosflood端口扫描land以及黑白名单管理免受外网攻击洁净用户网络环境?隔离安全区域内部威胁不扩散?高威胁区域重点防护提升信息安全防护能力安全区域隔离?非法流量过滤防范外网攻击阻止非法网站访问?基于状态的访问权限控制实现终端和用户的精细控制集成防火墙攻击防范internetwaninternetwan蠕虫ddos木马病毒黑客集成域防火墙保护行业正常物联网生产管理中心信任区域非信任区域融合安全简易坚固18?通过wan部署vpn实现终端的安全接入保障数据的安全性和完整性?丰富的vpn功能grel2tpipsecdsvpn适应多种场景灵活组网安全接入dsvpngrevpnipsecvpn