Es kann ziemlich schwierig sein, ein Relais zu finden, das formal mit der erforderlichen Bandbreite bewertet ist, und das System so zu gestalten, dass die charakteristische Impedanz durchgehend erhalten bleibt. In der Praxis kann es jedoch vorkommen, dass ein gewöhnliches Relais funktioniert, ohne sich darüber Gedanken zu machen. Mit einigem Nachdenken könnten Sie es wahrscheinlich zum Laufen bringen, indem Sie nur eine oder zwei Leitungen anstatt aller unterbrechen.

Viele professionelle Netzwerkgeräte können Ports auf Remote-Befehl aktivieren / deaktivieren , häufig genau für den Fall der Isolierung infizierter Maschinen verwendet, die Sie erwähnt haben. Sogar ein Consumer-Gerät wie ein WLAN-Router, auf dem eine angepasste Firmware ausgeführt wird, könnte dies wahrscheinlich zumindest in der Größenordnung von allen seiner Downstream-Ports tun. Sie werden jedoch zusätzliche Kopfschmerzen haben, wenn Sie sicherstellen, dass das WLAN deaktiviert ist. Atmel schaltete früher eine eingebettete Linux-Evaluierungsplattform für seinen AVR32-Chip mit Dual-Ethernet als Gateway aus - einer von ihnen würde den Job erledigen, wenn Sie noch einen bekommen könnten.

Und es wird immer eine Verriegelungsabdeckung angebracht die Kiste. Dies hat einige Vorteile, da das Sichern Teil des Bereitstellens / Entfernens des Kiosks wird und die Mitarbeiter möglicherweise feststellen, dass die Abdeckung offen bleibt.

Schließlich sollten Sie sich darüber im Klaren sein, dass das Sichern des physischen Netzwerks nur erfolgen sollte die erste Verteidigungslinie.

Wenn es in Ordnung ist, eine ganze Gruppe von Ports zusammen ein- und auszuschalten, können Sie die Stromversorgung des Ethernet-Switches ein- und ausschalten, mit dem die Ports verbunden sind.

Ich würde einen verwalteten Switch erhalten und den Port für die 802.1x-Authentifizierung konfigurieren und dann die erforderlichen Anmeldeinformationen auf dem Kioskcomputer installieren.

Hierbei wird eine standardisierte und ziemlich sichere Authentifizierungsmethode verwendet, die genau dafür ausgelegt ist Dieser Anwendungsfall bietet Ihnen die bestmögliche Benutzererfahrung (nichts anderes erforderlich als das Anschließen des Kiosks) und vermeidet Konfigurationsänderungen zur Laufzeit.

Die Lösung, die ich verwenden würde, ist ausgesprochen Low-Tech, beseitigt jedoch die meisten technischen Hürden. Kaufen Sie den kostengünstigsten Ethernet-Switch, den Sie finden können, und verbinden Sie einen Port mit dem Computer und einen anderen Port mit dem Außenkabel. Schalten Sie dann einfach den Ethernet-Schalter nach Bedarf aus und wieder ein.

Dies hat den Vorteil, dass Sie sich keine Gedanken über die Aufrechterhaltung der Impedanz der Leitungspaare machen müssen. Es ist auch nicht besonders teuer - ich kann 10/100 Switches für sehr wenig Geld vor Ort kaufen. Noch weniger, wenn ich bei eBay kaufe.

Das Umschalten der Stromversorgung des Schalters bleibt dem Schüler als Übung (Grinsen).

Kupferethernet verwendet verdrillte Adernpaare mit einer Nennimpedanz von 100 Ohm und Schnittstelle zu kleinen Hochfrequenztransformatoren, die sich normalerweise im Steckergehäuse befinden. Die Logikseite des Steckers ähnelt der Kabelseite, ist jedoch DC-vorgespannt. Die Verwendung von Relais oder analogen Schaltern in dieser Umgebung ist nicht der zuverlässigste Weg, obwohl dies für Sie möglicherweise funktioniert. Das Ein- und Ausschalten eines Hubs zum elektronischen Puffern des Signals ist eine gute Idee. Die professionelle IS-Lösung besteht, wie in anderen Antworten erwähnt, darin, einen verwalteten Switch oder ein Gateway zu verwenden.

Ich bin mir nicht sicher, aber würde ein einfacher Analogschalter-IC hier funktionieren? So etwas wie dieses könnte geeignet sein. Es verfügt über eine serielle Schnittstelle, sodass Sie es problemlos von jedem MCU aus steuern können. Mit einer einzigen Schnittstelle sollten Sie alle 8 Leiter in einem Standard-Ethernet-Port schalten.

Aus dem Datenblatt können Spannungen von -15 V auf +15 V umgeschaltet werden, sodass Ethernet problemlos in diesem Bereich liegt. Ich weiß nur nicht, ob die elektrischen Eigenschaften (100 Ohm Widerstand) der Schalter das Ethernet-Signal irgendwie verschlechtern. Vielleicht kann jemand anderes das ansprechen.