22A-D8P7N104
罗克韦尔自动化融合企业以太网的参考架构包括下面组件：
• 适配信息安全产品：Cisco ASA 5500系列适配安保产品提供了对关键区域的防卫，包括隔离区DMZ的定义和保护。这些安保产品可以实现多种先进功能，包括防火墙功能，诸如有状态（stateful）包检查、应用级防火墙和协议检查。Cisco ASA 5500系列产品还可以加入更多的先进功能，诸如侵入检测和防护、VPN功能等。选用相适应、多功能防火墙是建立牢固的区域防卫、达到预防目标的一个重要步骤。
• 入侵防御系统（IPS）：在企业和制造网络之间部署，IPS可以检测和阻止攻击，包括蠕虫、病毒和其他恶意软件，通过内联（inline）入侵防护这种创新技术，可识别恶意网络活动。使得在它们在到达工业自动化和控制系统之前，就阻断这些威胁，帮助用户确保制造数据和设备的可用性和完整性。这些功能已经集成到Cisco ASA 5500系列设备中，可把它们看作是工厂的防火墙。
• 安保体系架构：安全网络平台可集成多种安保功能的应用，这对制造区和企业区都很重要，诸如虚拟局域网VLAN，访问控制列表**，端口安保特性和网络保护特性。
• 远程访问服务器：在制造区的房间内安装远程访问服务器，仅用于远程工程师和合作伙伴对自动化和控制应用的访问。远程访问服务器是一种专用的物理服务器，具有相应的终点安保功能。作为一种专用服务器，它可以配置在一条专用的远程访问VLAN中，能够很好地管理进出服务器的数据流。
• 生产的控制和信息：为整个工厂生产控制系统设计的一个公共控制和信息平台，罗克韦尔自动化的集成架构是一个控制和信息架构，由Logix硬件控制平台和FactoryTalk®生产与管理系列软件组成，支持EtherNet/IP和其他开放标准。FactoryTalk®由模块化生产策略和多个服务平台组成，通过EtherNet/IP紧密地与Logix控制平台结合。Logix可编程自动化控制器是一种单一的控制架构，提供了离散量、变频器、运动控制、连续流程和批次生产控制系统。
