對于工業(yè)以太網(wǎng)來說，保證設(shè)備和網(wǎng)絡(luò)的安全性是一項十分重要的工作，需要采取一定的措施防止非法進入其系統(tǒng)造成設(shè)備和網(wǎng)絡(luò)無法正常工作，以及某些惡意的消息影響業(yè)務(wù)的正常提供。

　　傳統(tǒng)以太網(wǎng)的安全問題已經(jīng)通過VLAN技術(shù)劃分虛擬網(wǎng)段得到解決。但隨著互聯(lián)網(wǎng)的發(fā)展，近年來網(wǎng)絡(luò)經(jīng)常遭受蠕蟲等網(wǎng)絡(luò)病毒以及黑客的攻擊，全網(wǎng)癱瘓的案例時有發(fā)生，合法用戶的有效帶寬、用戶的信息安全難以得到保證。

　　因此在建設(shè)電信級以太網(wǎng)時，必須考慮如何保證網(wǎng)絡(luò)的安全性。比較常見的以太網(wǎng)安全解決方案是通過ACL（訪問控制列表）或者過濾數(shù)據(jù)庫來過濾非法數(shù)據(jù)；端口鏡像技術(shù)可以將任一端口的輸入輸出流量復制到指定端口輸出，幫助網(wǎng)絡(luò)管理者監(jiān)控網(wǎng)絡(luò)的數(shù)據(jù)內(nèi)容；一些高端的網(wǎng)絡(luò)設(shè)備具有強大的應用感知和網(wǎng)絡(luò)級自動免疫能力，能夠一定程度地自動感知并過濾不安全的數(shù)據(jù)流。

　　傳統(tǒng)的以太網(wǎng)使用鏈路聚合和生成樹協(xié)議進行保護，鏈路聚合耗費大量的線路和端口資源，不適合城域網(wǎng)，生成樹協(xié)議/快速生成樹協(xié)議在鏈路出現(xiàn)故障時的恢復時間都在秒級，遠遠大于電信級要求的50ms。電信級以太網(wǎng)技術(shù)可以采取一定的手段保證業(yè)務(wù)倒換時間小于50ms，如采用MPLS或彈性分組環(huán)（RPR）等技術(shù)。

　　為了能夠滿足未來幾年NGN和3G網(wǎng)絡(luò)的大規(guī)模應用，國內(nèi)各大運營商都在不斷改造原有城域網(wǎng)絡(luò)或重新組建新的城域網(wǎng)絡(luò)，力求做到為新業(yè)務(wù)提供有充分質(zhì)量保證和帶寬保證的網(wǎng)絡(luò)平臺。

　　由于新業(yè)務(wù)對數(shù)據(jù)網(wǎng)絡(luò)的QoS和SLA要求日益增長，新的數(shù)據(jù)承載網(wǎng)絡(luò)需要能夠?qū)崿F(xiàn)電信級保護、服務(wù)質(zhì)量保證和TDM（時分復用）能力支持等新的功能，在這種情況下，電信級以太網(wǎng)技術(shù)應運而生，并已成為下一代城域網(wǎng)發(fā)展的方向。

　　然而，還應看到，目前電信級以太網(wǎng)技術(shù)所提出的QoS、可靠性等并不能完全解決以太網(wǎng)所有的問題，為了真正實現(xiàn)具備電信特征的以太網(wǎng)業(yè)務(wù)，仍然需要在技術(shù)標準化、成熟度方面多做努力，還有很長的路要走。

　　工業(yè)以太網(wǎng)與現(xiàn)場總線相比，它能提供一個開放的標準，是企業(yè)從現(xiàn)場控制到管理層實現(xiàn)全面的無縫的信息集成，解決了由于協(xié)議上的不同導致的“自動化孤島”問題，但從目前的發(fā)展看，工業(yè)以太網(wǎng)在控制領(lǐng)域的應用主要體現(xiàn)在以下幾種形式。

　　（一）混合Ethernet/Fieldbus的網(wǎng)絡(luò)結(jié)構(gòu)

　　這種結(jié)構(gòu)實際上就是信息網(wǎng)絡(luò)和控制網(wǎng)絡(luò)的一種典型的集成形式。以太網(wǎng)正在逐步向現(xiàn)場設(shè)備級深入發(fā)展，并盡可能的和其他網(wǎng)絡(luò)形式走向融合，但以太網(wǎng)和TCP/IP原本不是面向控制領(lǐng)域的，在體系結(jié)構(gòu)、協(xié)議規(guī)則、物理介質(zhì)、數(shù)據(jù)、軟件、實驗環(huán)境等諸多方面并不成熟，而現(xiàn)場總線能完全滿足現(xiàn)代企業(yè)對底層控制網(wǎng)絡(luò)的基本要求，實現(xiàn)真正的全分布式系統(tǒng)。因此，在企業(yè)信息層采用以太網(wǎng)，而在底層設(shè)備級采用現(xiàn)場總線，通過通信控制器實現(xiàn)兩者的信息交換。

　　（二）專用工業(yè)以太控制網(wǎng)絡(luò)

　　如何利用工業(yè)以太網(wǎng)單獨作為控制網(wǎng)絡(luò)是工業(yè)以太網(wǎng)的發(fā)展方向之一，也是工業(yè)控制領(lǐng)域的研究熱點之一。如德國JetterAG公司的新一代控制系統(tǒng)JetWeb，是融現(xiàn)場總線技術(shù)、100Mb/s以太網(wǎng)技術(shù)、CNC技術(shù)、plc技術(shù)、可視化人機接口技術(shù)和全球化生產(chǎn)管理技術(shù)為一體的工業(yè)自動化控制系統(tǒng)，同時具有廣泛的兼容性，可兼容第三方自動化控制產(chǎn)品，提出“網(wǎng)絡(luò)就是控制器”的觀點，是取代所有底層現(xiàn)場總線的工業(yè)網(wǎng)絡(luò)結(jié)構(gòu)。這種工業(yè)控制網(wǎng)絡(luò)是將以太網(wǎng)貫穿于整個網(wǎng)絡(luò)各層次，使它成為透明的覆蓋整個企業(yè)范圍的應用實體。它實現(xiàn)了辦公自動化與工業(yè)自動化的無縫結(jié)合，實質(zhì)上是一個單層的扁平結(jié)構(gòu)，其良好的可擴展性和互連性，使之成為真正意義上的全開放網(wǎng)絡(luò)體系結(jié)構(gòu)的大統(tǒng)一。

　　（三）基于Web的網(wǎng)絡(luò)監(jiān)控平臺

　　嵌入式以太網(wǎng)是*近網(wǎng)絡(luò)應用熱點，就是通過Internet使所有連接網(wǎng)絡(luò)的設(shè)備彼此互通，從計算機、PDA、通信設(shè)備到儀器儀表、家用電器等。在企業(yè)內(nèi)部，可以利用企業(yè)信息網(wǎng)絡(luò)，進行工廠實時運行數(shù)據(jù)的發(fā)布和顯示，管理者通過Web瀏覽器對現(xiàn)場工況進行實時遠程監(jiān)控、遠程設(shè)備調(diào)試和遠程設(shè)備故障診斷和處理。實現(xiàn)的*簡單辦法就是采用獨立的以太網(wǎng)控制器，連接具有TCP/IP界面的控制主機以及具有RS-232或RS-485接口的現(xiàn)場設(shè)備。以太網(wǎng)控制器在這里扮演了通用計算機網(wǎng)絡(luò)和現(xiàn)場各類設(shè)備之間的一個橋梁。