当IP子网中的一台主机发送IP分组给同一IP子网的另一台主机时，它将直接把IP分组送到网络上，对方就能收到。而要送给不同IP于网上的主机时，它要选择一个能到达目的子网上的路由器，把IP分组送给该工业路由器，由路由器负责把IP分组送到目的地。如果没有找到这样的工业路由器，主机就把IP分组送给一个称为“缺省网关(default gateway)”的工业级路由器上。“缺省网关”是每台主机上的一个配置参数，它是接在同一个网络上的某个工业路由器端口的IP地址。4g路由器

　　工业无线路由器转发IP分组时，只根据IP分组目的IP地址的网络号部分，选择合适的端口，把IP分组送出去。同主机一样，工业级无线路由器也要判定端口所接的是否是目的子网，如果是，就直接把分组通过端口送到网络上，否则，也要选择下一个路由器来传送分组。工业无线路由器也有它的缺省网关，用来传送不知道往哪儿送的IP分组。这样，通过工业4G路由器把知道如何传送的IP分组正确转发出去，不知道的IP分组送给“缺省网关”工业级4G路由器，这样一级级地传送，IP分组最终将送到目的地，送不到目的地的IP分组则被网络丢弃了。

　　目前TCP/IP网络，全部是通过工业路由器互连起来的，Internet就是成千上万个IP子网通过工业级无线路由器互连起来的国际性网络。这种网络称为以工业级LTE路由器为基础的网络(router based network)，形成了以路由器为节点的“网间网”。在“网间网”中，工业LTE路由器不仅负责对IP分组的转发，还要负责与别的工业全网路由器进行联络，共同确定“网间网”的路由选择和维护路由表。

　　路由动作包括两项基本内容：寻径和转发。寻径即判定到达目的地的最佳路径，由路由选择算法来实现。由于涉及到不同的路由选择协议和路由选择算法，要相对复杂一些。为了判定最佳路径，路由选择算法必须启动并维护包含路由信息的路由表，其中路由信息依赖于所用的路由选择算法而不尽相同。路由选择算法将收集到的不同信息填入路由表中，根据路由表可将目的网络与下一站(nexthop)的关系告诉工业级全网路由器。工业全网通路由器间互通信息进行路由更新，更新维护路由表使之正确反映网络的拓扑变化，并由路由器根据量度来决定最佳路径。这就是路由选择协议(routing protocol)，例如路由信息协议(RIP)、开放式最短路径优先协议(OSPF)和边界网关协议(BGP)等。

　　转发即沿寻径好的最佳路径传送信息分组。工业级全网通路由器首先在路由表中查找，判明是否知道如何将分组发送到下一个站点(全网通工业路由器或主机)，如果全网通工业级路由器不知道如何发送分组，通常将该分组丢弃;否则就根据路由表的相应表项将分组发送到下一个站点，如果目的网络直接与全网工业路由器相连，全网工业级路由器就把分组直接送到相应的端口上。这就是路由转发协议(routed protocol)。4g DTU

　　路由转发协议和路由选择协议是相互配合又相互独立的概念，前者使用后者维护的路由表，同时后者要利用前者提供的功能来发布路由协议数据分组。下文中提到的路由协议，除非特别说明，都是指路由选择协议，这也是普遍的习惯。

　　1、 工业4G路由器信息安全的五个属性及其含义。

　　(1)机密性：是指确保只有那些被授予特定权限的人才能够访问到信息。(2)完整性：是指保证信息和处理方法的正确性和完整性。(3)可用性：指确保那些已被授权的用户在他们需要的时候，确定可以访问得到所需要的信息。(4)不可否认性：工业全网路由器信息的不可否认性也称抗抵赖，不可抵赖性，是传统的不可否认需求在信息社会的延伸。(5)可控性：指 能够控制使用信息资源的人或主题的使用方式。

　　2、 信息安全和网络安全的区别。【4g无线路由器】

　　信息安全涵盖了网络安全。信息网络系统包括了线和点两类实体，即网络资源和信息资源。线代表网络本身，包括工业4G无线路由器网络线路和网络设备，工业级4G无线路由器信息经过线(网络)传输;而点指由线连接在一起的各类应用设备。信息在点中进行存储和处理。网络安全考虑的主要是线的问题，即如何通过合理的4G工业路由器网络架构，配置和管理，解决信息在传输过程中的安全问题，提高安全等级来保障和配合应用服务的整体性安全运作;工业3G路由器信息安全的范畴不光是线的安全问题，即通信在网络传输中的安全问题，而且还包括计算机本身固有的安全问题，如系统硬件、操作系统、应用软件、操作流程等。

　　3、 工业级3G路由器威信息系统面临的威胁及分类

　　安全威胁有时可以被分为故意的和偶然的。故意的威胁如假冒、篡改等，偶然的胁如信息被发往错误的地址，误操作等。故意的威胁又可以进一步分为主动攻击和被动攻击。 例子—–主动攻击：中断(interruption)【是指威胁源是系统的资源受损或不能使用，从而暂停数据的双卡路由器流动或服务】，篡改(modification)【是指FDD-LTE路由器某个威胁源未经许可却成功地访问并改动了某项资源，因而篡改了所提供的信息服务-】，伪造(fabrication)【是指全网通工业级路由器某个威胁源未经许可而在系统中制造出了假消息，虚假的信息或服务】;

　　被动攻击：非法截获(interception)【是指某个威胁源未经许可而获得了对一个资源的访问，并从中盗窃了有用的信息或服务】。

　　4、 信息安全发展的三个阶段，及其各个阶段分别实现了信息安全的那些属性。P13

　　1.通信保密阶段(80年代前)：保密性;2.信息安全阶段(90年代)：保密性，完整性，可用性;3.全网工业路由器通信保障阶段(90年代末到现在)：保密性，完整性，可用性，不可否认性，可控性。

　　5、 P2DR模型的原理。P23【无线路由器】

　　P2DR模型是基于时间的安全模型，包括policy(安全策略)、protection(防护)、detection(检测)、response(响应)4个主要部分，防护、检测和3G无线路由器响应组成了一个完整的、动态的安全循环，在安全策略的指导下保证信息系统的安全。P2DR是由PDR模型引出的概念模型，增加了policy的功能并突出了管理策略在信息安全工程中的主导地位。全网工业级路由器安全技术措施围绕安全策略的具体需求有序地组织在一起，架构一个动态的安全防范体系。工业路由器

　　安全=风险分析+执行策略+系统实施+漏洞监测+实时响应

　　防火墙的局限性。4g路由器

　　(1)防火墙只能防范经过全网通工业级路由器防火墙的攻击。没有经过全网通工业路由器防火墙的数据，防火墙不能检查。

　　(2)防火墙防外不防内。

　　(3)防火墙由于在配置和管理上比较复杂，所以容易造成全网工业路由器安全漏洞。

　　(4)防火墙无法防范病毒，抵御数据驱动式的攻击。

　　(5)防火墙不能防止利用标准网络协议中的缺陷以及服务器系统的漏洞进行的攻击。

　　(6)防火墙不能防止全网工业级路由器本身的安全漏洞的威胁。

　　4g无线路由器：什么是物理隔离。中国电子政务网之间与外网之间是什么关系。全网路由器物理隔离是指内外网络在物理上是完全独立、断开的，没有任何物理连接，但在逻辑上则保持连接，能够进行适度的数据交换。关系：电子政务内网和电子政务外网之间是物理隔离，电子政务外网与公网之间是逻辑隔离。物理隔离的原理1正常情况下，全网通路由器隔离设备和外网、隔离设备和内网、外网和内网之间是完全断开的。隔离设备可以理解为纯粹的存储介质和一个单纯的物理隔离控制设备。2当外网需要有数据到达内网的时候，以电子邮件为例，外部的服务器立即发起对工业4G路由器隔离设备的非TCP/IP的数据连接，隔离设备将所有的协议剥离，将原始的数据写入存储介质。根据不同的应用，可能有必要对数据进行完整性和安全性检查，如防病毒和恶意代码等。3一旦数据完全写入隔离设备的存储设备，隔离控制设备立即中断与外网的连接。转而发起对工业级4G路由器内网的非TCP的数据连接。隔离设备将存储设备内的数据推向内网。内网收到数据后，立即进行TCP/IP的封装和应用协议的封装，并交给应用系统。在工业路由器隔离控制设备收到数据传输结束的消息后，隔离设备立即切断隔离设备与内网的直接连接。这时整个网络又重新恢复到完全隔离状态。4如果这时内网有电子邮件要发出，隔离控制设备收到内网建立过接的请求后，建立与工业级路由器内网之间的非TCP/IP的数据连接。隔离设备剥离所有的TCP/IP和应用协议，得到原始的数据，将数据写入隔离设备的存储介质。如果有必要，就对其进行防病毒处理和防恶意代码检查，然后中断与双卡路由器内网的直接连接。

　　标签：无线路由器   4g无线路由器

　　在任何一个自动化系统中，通讯都是非常重要的一个环节。在制造自动化和过程控制中，必须要保证通讯的无故障化。工业路由器网络或通讯中的故障可能导致整个系统的瘫痪。系统中断必然会引起很高的成本开销。因此，要尽量避免通讯和网络故障。4g路由器

　　SIMATICNET工业以太网具有下列特点，可以满足上述要求：

　　•满足EN50082-2标准中所要求的对干扰的免疫性

　　•可以对工业级路由器网络中的元件提供24VDC冗余

　　•可以检测信号错误

　　•可为低水平工业进行扩展

　　•满足EMC条件

　　•冗余网络结构

　　冗余网络结构可保证网络底层的工作稳定性，即使网络发生了错误。在自动化，尤其是过程控制中，更要求工业4G路由器系统有较高的适应性，通过使用高端的终端设备可以达到此要求。4g路由器

　　环形冗余

　　仅仅通过使用附加的电缆，就可以将工业级4G路由器网络构建成环型，从而获得效率高且经济的冗余网络。如果网络主动元件实效或电缆断路时，网络只需花费几毫秒的时间进行自主配置。因此，可以避免在昂贵的生产线中发生工业4G无线路由器网络故障。SIMATICNET环型冗余网络可以用光纤和双绞线构建，传输速率可达工业以太网标准。

　　信号传输原理

　　信号传输原理实现了一种简单且非常经济的手段对网络进行监视。尤其是对冗余网络非常有效。由于介质冗余，工业级4G无线路由器通讯连续性和传输路径这些错误很难被发现，会导致在后续的通讯中出现网络完全瘫痪。如果使用DIN星型连接器OLM，所有的主动4G工业路由器工业以太网网络元件共同形成了为信号接触器。通过4G路由器网络元件的共同配合，提供了24VDC可以对各元件或网络做出不同状态的信号指示。这些指示也可以3G无线路由器连接至HMI系统(比如WinCC)。这样，在故障发生后，所有的错误都可以被及时的修复。除了信号接触器外，网络元件也可以安装LEDs，以显示不同的状态。

　　网络管理

　　在很多情况下，都是通过信号接触器来对FDD-LTE路由器网络进行监视。但并不是所有场合都适合用信号接触器来监控网络，尤其是大型，多分支网络以及无法读取数字信号的终端设备。

　　因此，SIMATICNET带有网络管理功能，通过新型的OSM/ESM(光电转换模块/电气转换模块)可以对网络TDD-LTE路由器进行管理，监测和诊断。

　　标签：4g无线路由器    工业路由器

　　接收并处理从协议包处理模块发送来的路由信息。对于路由请求，查找路由表发送对应路由条目或者整个路由表。对于路由更新包，对接收到的全网通工业路由器条目和本地路由表条目进行比较，采用一定规则修改路由表。它主要包括两个子模块：

　　决策过程：使用一个简单算法确认是否应该把接收到的路由信息增加到路由表条目中。

　　积聚过程：对触发更新引入延迟发送定时，以便把延迟发送时内的各次触发更新合并成一条路由更新信息，提高更新报文的发送效率。

　　路由表维护及管理子模块的主要功能是工业路由器信息库表项的查找，维护，删除，提供这些路由表操作的接口。

　　路由表维护及管理模块共有三个信息库：【4g路由器】

　　收到的路由信息库：从请求和更新报文中获得的所有路由信息。

　　本地路由信息库：对更新报文中获取的路由信息进行处理，形成的本地转发所用的信息库，即路由表。RIP模块启动时，它所知道的唯一网络是直接与之相连的网络，这些条目一般可从配置中得到。

　　发送的路由信息库：对本地4G无线路由器信息库变更的路由条目进行路由积聚和其他处理而生成的路由信息库，该库直接用来向该路由器的邻居发送路由信息。

　　标签：4g路由器   4g无线路由器

　　家用路由器一般用在商务办公或者外出旅行中比较多，它往往是用于没有固定网络接入或者是商务人员外出时的办公网络需求，所以它的功能比较简单就是纯粹的上网，所以在外观上为了比较美观，但采用了价格低的塑料壳。

　　4g无线路由器比较偏向于实用性，它针对的客户群主要是工控类客户，所以要求它具有完善的功能，能适应各种恶劣的环境，以及自身具备比较高的防护等级，不容易轻易收到损坏。所以它采用了比较实用，而且不容易损坏的铁壳外盒。

　　在设备通讯接口上，4G路由器也提供了比较丰富的接口资源，不仅提供了4个LAN口，还提供了一个WAN口，和Console端口方便用户维护设备，该端口还可以作为RS232，或者是RS485端口应用，连接串口设备，作为TCP/UDP客户端或是服务端跟其它终端相连，做到一机多用。

　　工业路由器与4g无线路由器的区别，轻松了解

　　工业路由器采用工业级无线模块，它所支持的网络制式比较多，像4G路由器不仅能做到LTE全网通讯，还能向下兼容EVDO，WCDMA，TD-SCDMA，CDMA1X,GRPS/EDGE等，最大上行速率可以达到50Mbps,下行100Mbps，发射功率<23dBm,接收灵敏度<-93.3dBm,也就是说它在信号值极弱的情况下也是可以连接上运营商网络的。而家用路由出于成本的考虑一般是没有全网通讯的设备的，大部分都是基于某一个运营商单独的频段，在信号值比较差的地方也不能正常连接到运营商网络。

　　WIFI方面，工业路由器在安全加密方面不仅支持传统的WPA，WPA2，WEP等加密功能还加入了Radius认证。它不仅能作为WIFI接入设备，也可以做客户端等其它功能跟别的路由器通过无线组网，可以用在很多网络线缆无法到达的地方，大大节约网络投入成本。普通家用路由器只能作为WIFI接入，并不具备其它的功能，加密方式也比较单一，只支持传统加密，无线接入的安全性能比较差。

　　在功能上也有差异，工业路由器支持防火墙功能，支持SPI防火墙，可做VPN穿越，访问控制，URL过滤等，普通民用路由器只支持内置防火墙功能。

　　在实际应用中往往需要用到VPN功能，工业路由器跟家用路由器在VPN功能上也存在很大的差异：工业路由器支持主流L2tp，PPTP，GRE，openVPN,IPsecvpn等，可以作为服务端跟客户端，可建立多条VPN通道，家用路由器只有L2tp，PPtp功能，并且只能做为客户端使用。路由功能方面工业路由器支持静态，动态路由，家用路由器只支持静态路由，而且都有3-5条限制，配置方面，工业路由器支持多种形式配置，日志功能，远程固件升级等。

　　工业路由器还需要考虑的是稳定性，它可能需要长时间的运行，需要确保设备是在线的，而且长时间运行对设备的硬件也算是一个严峻的考验，工业路由器采用的是工业级材质，外盒采用铁盒设计，主板，CPU，内存，Flash，都是工业级应用，而且经过实测检验，可以在偏离常温值教高的情况下正常使用。

　　标签：无线路由器

　　IP地址：在自治系统中具有唯一性，且是个逻辑地址。

　　私有地址：免费给私有网络使用的地址，用于表示私有网络中的网络与主机，只在同一管理域，自治系统域中是唯一的。工业级全网路由器资源是可以在不同的管理域中充分使用。在Internet，不提供网络寻址。

　　NAT分类：【工业路由器】

　　静态的nat

　　实现一对一的对应关系，永久绑定一个私有地址与公有地址的映射关系。

　　通常用于工业全网通路由器网络内部的某项服务需要互联网络直接访问时，使用静态的nat

　　动态的NAT【4g无线路由器】

　　实现工业级全网通路由器动态的一对一映射关系，通常当私有网络用户。但同一时刻访问资源较少时可以使用。或者全网通工业路由器没有特殊要求需要一对一的永久绑定时，可以使用。

　　端口NAT【4g路由器】

　　是节省IP地址的一种方法，使用的是多个本地地址对应一个本地全局地址，通过不同的通信接口来标识不同的本地地址。是目前全网通工业级路由器应用最广泛的一个，又叫地址复用技术。

　　全网工业路由器路由信息协议–路由表

　　1.使用udp520端口来工作，并且rip是应用层协议和bgp一样。

　　2.消息类型：请求消息和应答消息。

　　3.更新的方式：版本1是广播更新版本二是组播224.0.0.9

　　4.是距离矢量路由选择协议的一种，(*定期将工业路由器路由表复制给邻居，并且进行矢量堆加)。

　　5.工作的度量值为跳数，最大可达跳数为15跳，16跳为不可达，对于工业级路由器而言，16跳为无穷大。

　　6.更新时间，每30秒发送更新，180秒保持失效，240秒删除失效记录，又称刷新时间。

　　7.有被称为传闻式路由协议，所以会出现环路，【4g无线路由器】

　　工业路由器快速以太网与以太网非常相似，快速以太网标准基于经典以太网标准(10BaseT)而建立，但传输速率由10Mbps提高到100Mbps。

　　快速以太网的优点在于：现存的工业路由器以太网技术可以被进一步的应用。对于初次使用快速以太网的用户来说，不需要花费时间去学习新的知识。新的工业路由器快速以太网技术可以直接使用且很快的掌握。

　　以太网与快速以太网的共同特点：4g无线路由器

　　数据格式：

　　最短长度：64字节

　　最大长度：1518字节

　　地址区长度：48字节

　　访问协议：CSMA/CD

　　传输介质：除工业级路由器同轴电缆外其他相同

　　通过中继器可以扩展网络。

　　不同点：

　　两种网络的差别在于快速以太网具有更高的传输速率。

　　快速以太网的扩展能力明显小于10Mbps的经典以太网网络。为了保证CSMS/CD的有效性，从一个节点到另一节点的数据包传输时间被严格限制。工业4G路由器传输时间取决于传输速率，以及被扩展的网络段。10Mbps以太网的最大长度为4520m，快速以太网为412m。当使用双绞线作为传输介质时，快速以太网的最大扩展距离为205m。如果使用光纤的话，可以达到320m，不过这也取决于工业级4G路由器采用什么样的拓扑方式。而10BaseT经典以太网的拓展扩展距离可以达到500m。

　　快速以太网不支持同轴电缆。

　　快速以太网支持以下传输介质：4g无线路由器

　　•100BaseT4支持第3，4，5类4对双绞线

　　•100BaseTX2支持第5类2对双绞线

　　•100BaseFX支持62.5/125µm两芯光纤

　　而经典以太网可以使用双绞线，光纤以及同轴电缆。

　　快速以太网的网络设计不同于经典以太网：无线路由器

　　在经典全网通路由器以太网中，或多或少要用到中继器，在两个节点点不超过4个中继器。快速以太网网络中最多只能使用2个中继器。而中继器包括两种类型。

　　第一类中继器：

　　这类中继器支持100BaseFX，100BaseT4和100BaseTX(全网通工业级路由器支持光线和不同类型的双绞线)。在一个网络中(一个冲突区域)只能有一个第一类的中继器。

　　第二类中继器：

　　这类中继器只支持100BaseTX和100BaseFX(支持光纤和第5类双绞线)。在一个网络中(一个冲突区域)全网路由器可以使用两个第二类中继器。两个中继器之间的连接线路可以达到5m。

　　信号传输标准：无线路由器

　　尽管经典以太网也支持第3，4，5类双绞线传输信号，但是快速以太网的100BaseT4和100BaseTX所采用的信号传输标准不相同，也不同于10BaseT。也就是说10BaseT与100BaseT4和100BaseTX相互不兼容。如果选用双绞线通讯，要保证工业全网通路由器终端设备接口相同。若选用光纤，经典以太网和快速以太网的信号传输标准也是不同的。快速工业级全网通路由器以太网具有自动检测功能可以与经典以太网设备进行通讯。

　　对大型网络来说，选择一个合适的工业路由器路由协议是非常重要的。不恰当的选择有时对网络是致命的。工业路由器路由协议对于网络的稳定高效运行、网络在拓扑变化时的快速收敛、网络带宽的充分有效利用、网络在故障时的快速恢复、网络的灵活扩展都有很重要的影响。另外，路由协议对于工业无线路由器网络上承载的业务控制的灵活性和复杂性方面也具有很重要的影响。路由协议的功能主要就是工业级无线路由器路径选择和信息控制包的传输。路径的选择取决于链路的metrics,而metrics可包括可靠性、延迟、带宽、负载、mtu、通讯费用和业务数据流向控制等。不同的工业4G路由器路由算法考虑部分或全部的因素，收敛时间和切换时间也是不同的。

　　随着网络技术的发展，网络规模越来越大，网络上的业务类型也越来越多，其中最主要的两大类应用是：基于组播技术(包括在线直播、网络电视、远程教育、远程医疗、网络电台、实时视/音频会议等)和基于MPLS技术(包括L3VPN、L2VPN、VPLS、VPWS、TE等)。无论是组播技术还是MPLS技术都紧密依赖于工业级4G路由器路由技术，全网通路由器路由设计的结果直接影响这两大类业务的实际效果，因此全网路由器路由协议的选择、路由的部署就显得尤其重要。

　　标签：无线路由器     4g无线路由器

　　工业4g路由器在智能化变电站功能特征：

　　1、紧密联结全网。

　　2、支撑智能电网。

　　3、高电压等级的智能化变电站满足特高压输电网架的要求。

　　4、中低压智能化变电站允许分布式电源的接入。

　　5、远程可视化(采用2G\3G\4G无线传输方式)。

　　6、装备与设施标准化设计，模块化安装。

　　智能化变电站采用2G\3G\4G远程地线通信系统的优势：工业路由器

　　1、无需布线：从而为电力企业大幅缩短施工工期，节省成本;

　　2、易于扩展：项目扩建时，只需要在前端变电站增加一套工业级4G通信设备即可;

　　3、易维护性：通过4G通信设备，可以与远端监控中心建立无线连接，可进行远程维护操作;

　　从我国广大地区变电站走向智能化趋势以及国家电网对智能变电站的积极推广，智能化变电站市场或 许会成为安防行业新的蓝海。智能化变电站的普及也将成为视频监控市场新的增长点，3G/4G网络也将 扮演重要的角色。

　　标签：工业路由器    4g无线路由器