活動(dòng)鏈接:2013年控制網(wǎng)技術(shù)專題---新時(shí)代的安全變革
Westermo Teleindustri上市了一系列高性能的、選路功能增強(qiáng)的工業(yè)以太網(wǎng)開關(guān)。根據(jù)設(shè)計(jì),RedFox可創(chuàng)建節(jié)約成本并且安全可靠的網(wǎng)絡(luò),而這種網(wǎng)絡(luò)之前需要各種不同的設(shè)備。
該RedFox新版本產(chǎn)品,最初為防御、軌道、航空以及海底市場(chǎng)中預(yù)約任務(wù)的關(guān)鍵用品而開發(fā),是基于一項(xiàng)已經(jīng)過(guò)驗(yàn)證的大大超越標(biāo)準(zhǔn)工業(yè)要求的設(shè)計(jì)的。該超級(jí)牢固的DIN軌道可拆卸設(shè)備,具備一個(gè)重型鋁質(zhì)外殼,可用于電磁干擾極端水平300 A/m)下的最大強(qiáng)度、散熱和彈性。
RedFox采用工業(yè)級(jí)部件制造,能夠在-40 ℃至+70℃的溫度范圍之內(nèi)(無(wú)內(nèi)置風(fēng)機(jī))運(yùn)行,其MTBF(平均故障間隔時(shí)間)為60,0000小時(shí)。該新型開關(guān)可以最大程度地適應(yīng)EMC、鐵路用品、振動(dòng)、濕度、撞擊和海拔。所有這些特征,使其基本可用于任何操作環(huán)境。
該系列提供了大量的從10到1810/100/BaseTX端口的以太網(wǎng)界面組合,以及四個(gè)SPF吉比特和四個(gè)1000BaseTX的端口。為確保網(wǎng)絡(luò)的回彈性,RedFox支持STP(生成樹協(xié)議)和RSTP(快速生成樹協(xié)議),并且還具備Westermo的獨(dú)特FRNT(網(wǎng)絡(luò)拓?fù)淇焖倩謴?fù))冗余環(huán)功能。這是市場(chǎng)上對(duì)于在任何線路或硬件故障情況下,重裝某大型網(wǎng)絡(luò)速度最快的協(xié)議。FRNT能夠在20 ms之內(nèi)重裝由多達(dá)200個(gè)開關(guān)構(gòu)成的冗余環(huán)網(wǎng),無(wú)論網(wǎng)絡(luò)負(fù)載有多大。該功能使得RedFox開關(guān)可用于安全重要設(shè)施之中。
RedFox還支持IGMP(Internet 組管理協(xié)議)監(jiān)聽,該功能提供了過(guò)濾技術(shù),從而可以通過(guò)優(yōu)化帶寬的方式,管理環(huán)網(wǎng)內(nèi)的數(shù)據(jù)流量。IGMP監(jiān)聽。還融入了FRNT,以確保即便在網(wǎng)絡(luò)故障的情況下,也可保持最佳性能。
選路對(duì)新興的基礎(chǔ)設(shè)施和工廠自動(dòng)化網(wǎng)絡(luò)來(lái)說(shuō),成為一種至關(guān)重要的功能。RedFox的靜態(tài)選路和防火墻功能,可以提供簡(jiǎn)單的隔離,從而確保控制網(wǎng)絡(luò)之間的數(shù)據(jù)流。綜合VLAN(虛擬局域網(wǎng))支持,使得物理轉(zhuǎn)換的網(wǎng)絡(luò)可以再分,從而增強(qiáng)了安全性、增大了網(wǎng)絡(luò)帶寬,并且改善了可管理性。VLAN還可分配在特定的開關(guān)接口,并從中心配置。
提供了對(duì)防止惡意或意外網(wǎng)絡(luò)故障來(lái)說(shuō)極為重要的多個(gè)安全級(jí),其中包括內(nèi)置防火墻和在IPSEC 虛擬個(gè)人網(wǎng)絡(luò)連接上設(shè)置的256比特輔助編碼系統(tǒng)加密。在使用NAT(網(wǎng)絡(luò)地址轉(zhuǎn)換)時(shí),受保護(hù)裝置的IP地址,可以隱藏在本地安全網(wǎng)之中。RedFox還可以作為虛擬個(gè)人網(wǎng)絡(luò)服務(wù)器,從而使遠(yuǎn)程用戶和某局部安全網(wǎng)絡(luò)之間可以建立Ipsec連接。可以解除網(wǎng)絡(luò)配置頁(yè)面以及簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議,并且通過(guò)使用SSH (安全外殼協(xié)議),可激活命令行界面(CLI)。
Redfox使用極其簡(jiǎn)單,無(wú)須脫離箱體裝配,從而可以創(chuàng)建簡(jiǎn)單的網(wǎng)絡(luò)。一個(gè)自動(dòng)發(fā)現(xiàn)IP-裝置的工具,可以用于建立IP地址、子網(wǎng)掩碼和網(wǎng)關(guān)。網(wǎng)頁(yè)界面,則可用于建立FRNT環(huán)、VLAN或基本防火墻等裝置。通過(guò)SNMP(簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議),可用于完成先進(jìn)的配置和監(jiān)控。通過(guò)直觀的CLI,針對(duì)各種要求嚴(yán)格的用途進(jìn)行良好的調(diào)諧,則無(wú)須重啟,即可完成運(yùn)行變更。
設(shè)備的絕緣電源,其操作電壓范圍,從16伏直流電壓到60伏直流電壓,并且可以通過(guò)電壓不同的兩個(gè)單獨(dú)電壓提供。