智能制造網(wǎng)APP
智能制造網(wǎng)手機站
智能制造網(wǎng)小程序
智能制造網(wǎng)官微
智能制造網(wǎng)服務(wù)號
INS-T3011系列工業(yè)防火墻是厚石公司全新推出的一款專門為工業(yè)控制系統(tǒng)設(shè)計、開發(fā)、制造的工控安全狀態(tài)檢測防火墻產(chǎn)品，支持Modbus TCP、OPC、IEC 60870-5-104、IEC 61850 MMS、Siemens S7等多種工業(yè)協(xié)議，具備工控協(xié)議指令級“4S”深度防護技術(shù)，支持多種訪問控制策略、VPN、NAT等各種安全和日志審計功能，具備攻擊防護，*保障自身和系統(tǒng)的雙重安全。設(shè)備采用工業(yè)級硬件、無風扇設(shè)計，冗余電源、導(dǎo)軌安裝、寬溫應(yīng)用，具備自主知識產(chǎn)權(quán)，不改變現(xiàn)有工業(yè)網(wǎng)絡(luò)結(jié)構(gòu)和系統(tǒng)應(yīng)用，快速部署，便捷管理，適用于SCADA、DCS、PCS、PLC等工業(yè)控制系統(tǒng)，可以被廣泛的應(yīng)用到軌道交通、電力、冶金、煤炭、石油化工、汽車、煙草、智能制造、核電、等領(lǐng)域，保障國計民生的基礎(chǔ)設(shè)施和工礦企業(yè)的控制系統(tǒng)安全生產(chǎn)、可靠運行。
關(guān)鍵特性 | 支持3個千兆電口（1，2支持Bypass），2個RS232/485串行接口 | |
防火墻軟件模塊定制化添加，基于應(yīng)用更加靈活的擴展 | ||
采用工控協(xié)議指令級核準制的“4S”深度防護技術(shù)，對工控 數(shù)據(jù)完整性、功能碼、地址范圍和工藝參數(shù)范圍進行深度解析 | ||
支持Modbus TCP、OPC、IEC 60870-5-104、IEC 61850 MMS、Siemens S7等多種工控協(xié)議 | ||
冗余雙電源直流24V輸入，防反接，過流保護功能 | ||
-40℃～+85℃寬溫設(shè)計，確保設(shè)備適應(yīng)各種嚴酷的現(xiàn)場環(huán)境 | ||
IP40等級防護，高強度金屬外殼，無風扇，低功耗設(shè)計 | ||
產(chǎn)品規(guī)格 | 接口信息 | 千兆電口：3個10/100/1000MBase TX RJ45，Eth1/Eth2 支持Bypass功能 |
串口類型：2個RS232/485串行接口 | ||
Console口：提供1 個RJ45 調(diào)試串口 | ||
USB接口：1個USB 2.0擴展口 | ||
電源接口：6芯5.08mm間距接線端子 | ||
機械尺寸 | 外形尺寸：154 mm（H）× 112 mm（D）× 36 mm（W） | |
安裝方式：DIN導(dǎo)軌式安裝 | ||
重量：〈1.3kg | ||
防護等級：IP40 | ||
環(huán)境要求 | 工作溫度：-40℃～ +75℃ | |
存儲溫度：-40℃～ +85℃ | ||
相對濕度：5%～95%（非凝露） | ||
MTBF：50000小 | ||
轉(zhuǎn)發(fā)性能 | 背板帶寬：56Gbps | |
整機吞吐：6Gbps | ||
緩存大?。?.1Mbits | ||
包轉(zhuǎn)發(fā)率：4.1Mpps | ||
網(wǎng)絡(luò)特性 | 支持透明、路由、混合三種工作模式支持物理口、BVI 口、VLAN 口、聚合口、隧道口、環(huán)回口支持PPPoE、DNS客戶端，支持DHCP、DNS服務(wù)端等支持靜態(tài)路由、動態(tài)路由（RIP、OSPF、BGP4）支持 *4/*6 雙協(xié)議棧，支持 NAT66，支持跨協(xié)議轉(zhuǎn)換 NAT64 和 NAT46 | |
電源要求 | 工作電壓：AC24（9-36）V | |
整機功耗：＜8W | ||
指示燈 | 電源指示燈：PWR1、PWR2 電源故障指示燈：PWR Fault | |
系統(tǒng)運行指示燈：Running | ||
告警狀態(tài)指示燈：ALarm | ||
端口狀態(tài)指示燈：電口ACT/SPD（1～3） | ||
功能特性 | 工作層級：支持透明、路由、混合三種工作模 | |
工作模式：測試模式、防護模式、Bypass模式 | ||
路由交換：支持VLAN、QoS、流量控制，支持NTP、FTP、SNMP等協(xié)議，支持三層路由功能 | ||
管理：支持CLI、HTTPs Web、SNMP、SSH、USB等多種安全管理方式 | ||
診斷：LEDs（電源、系統(tǒng)、功能、端口、數(shù)據(jù)）、失電告警、日志和審計等 | ||
可靠性：工業(yè)級硬件、支持STP/VRRP等冗余協(xié)議、支持主備系統(tǒng)等 | ||
防火墻 | 狀態(tài)檢測防火墻，支持多種機制的訪問控制，抵御DoS攻擊，多種攻擊檢測功能，IP/MAC綁定，多種防欺騙功能，風暴抑制，支持認證和審計等 | |
安全特性 | 工業(yè)協(xié)議：支持ModbusTCP、OPC、IEC 60870-5-104、IEC 61850 MMS、S7等多種工業(yè)協(xié)議深度解析，支持自定義協(xié)議定制開發(fā) | |
工控協(xié)議深度防護：工控協(xié)議指令級核準制“4S”深度防護技術(shù)，支持工業(yè)協(xié)議完整性、功能碼、地址范圍與讀寫權(quán)限、控制工藝參數(shù)值范圍分析等的全面深度防護 | ||
NAT:支持網(wǎng)絡(luò)地址轉(zhuǎn)換NAT，1:1 / 1：n NAT | ||
VPN:支持IPsec / SSL / L2TP 等方式的VPN功能 | ||
自身安全: 病毒防護、D-DoS、分權(quán)分級安全管理 | ||
質(zhì)保期 | 5年 | |
訂貨信息
訂貨號 | 產(chǎn)品型號 | 規(guī)格參數(shù) |
No.01.09.0002 | INS-T3011
| 工業(yè)控制系統(tǒng)防火墻，3個千兆以太網(wǎng)電口（包括一對Bypass端口），2個RS232/485串口，-40℃~70℃，冗余雙電源 : 9V~36VDC供電 |
No.01.09.0010 | Modbus TCP-DPI | 軟件模塊，Modbus TCP 協(xié)議深度防護模塊 |
No.01.09.0011 | OPC-DPI | 軟件模塊，OPC 協(xié)議深度防護模塊 |
No.01.09.0012 | IEC 104-DPI | 軟件模塊，IEC 104 協(xié)議深度防護模塊 |
No.01.09.0013 | S7 -DPI | 軟件模塊，S7 協(xié)議深度防護模塊 |
No.01.09.0014 | VPN | 軟件模塊，VPN 功能模塊 |
No.01.09.0019 | NAT | 軟件模塊，NAT 功能模塊 |
