Allen Bradley 1611-NX3

Конечно, вот подробное описание устройства Allen-Bradley 1611-NX3, его технические характеристики, парт-номера и информация о совместимости.

Описание

Allen-Bradley 1611-NX3 — это сетевой изолятор (медиаконвертер) с функцией демилитаризованной зоны (DMZ) для кольцевых топологий сети. Он является ключевым компонентом в архитектурах сетей управления промышленной автоматизации, построенных на стандарте ODVA's Device Level Ring (DLR).

Основное назначение:

• Создание DLR-кольца через границу сетевой безопасности: Устройство позволяет подключить кольцо DLR (например, состоящее из устройств EtherNet/IP) к вышестоящей сетевой инфраструктуре (например, к заводской IT-сети или системе управления предприятием) через односторонний брандмауэр. Это реализует концепцию демилитаризованной зоны (DMZ).
• Изоляция сетевого трафика: 1611-NX3 предотвращает прямой двунаправленный трафик между двумя портами, подключенными к разным сетям. Он пропускает только определенные, разрешенные типы данных (например, данные OPC) из промышленной сети в корпоративную, блокируя при этом любой трафик из корпоративной сети в промышленную. Это критически важно для кибербезопасности.
• Поддержка отказоустойчивости DLR: Устройство имеет два порта для подключения к кольцу DLR. Оно участвует в протоколе DLR, обеспечивая самовосстановление кольца при обрыве связи менее чем за 3 мс, не нарушая при этом изоляцию между сетями.

Типичное применение: Разделение сети цехового уровня (Level 1-2 по модели Purdue), где работает критическое оборудование (ПЛК, частотные преобразователи, датчики), от сети уровня управления предприятием (Level 3-4), где работают SCADA, MES-системы и серверы OPC.

Технические характеристики

| Параметр | Характеристика | | :--- | :--- | | Модель | 1611-NX3 | | Производитель | Rockwell Automation / Allen-Bradley | | Функция | Сетевой изолятор DMZ для DLR (медиаконвертер) | | Стандарт сети | IEEE 802.3 для Fast Ethernet (10/100 Мбит/с) | | Количество портов | 3 порта:
• Порты 1 и 2: Для подключения к кольцу DLR (автосогласование, Auto-MDIX).
• Порт 3 (DMZ): Для подключения к верхнеуровневой сети (только 100 Мбит/с, полный дуплекс, Auto-MDIX). | | Тип разъемов | Винтовые клеммы (screw terminal) для подключения экранированной витой пары (Shielded Twisted Pair, STP) | | Протоколы | EtherNet/IP, DLR (Device Level Ring), ICMP (Ping) | | Функция DMZ | Односторонний брандмауэр. Разрешает только исходящие соединения с портов DLR (1,2) на порт DMZ (3). Все входящие соединения с порта DMZ (3) блокируются. | | Время восстановления DLR | < 3 мс | | Индикаторы состояния | Светодиоды: Power, Network Activity, Port Status (Link), DLR Ring Supervisor, Fault | | Питание | 24 В постоянного тока (номинальное)
• Диапазон: 19.2 – 30 В постоянного тока
• Полярность: Защита от обратной полярности | | Потребляемая мощность | 3.5 Вт (максимум) | | Рабочая температура | 0°C до 60°C (32°F до 140°F) | | Степень защиты (IP) | IP20 (для монтажа в шкаф управления) | | Крепление | DIN-рейка 35 мм | | Сертификация | cULus, ATEX, IECEx, CE, RCM |

Парт-номера (Catalog Numbers)

• 1611-NX3 — Базовая модель.
• 1611-NX3/B — Модель с предустановленной резервной батареей для часов реального времени (RTC). Это важно для корректного временного отслеживания событий в журналах при потере основного питания.

Примечание: Для работы устройства требуется конфигурация с помощью специального программного инструмента.

Совместимые модели и системы

1. Сетевые инфраструктурные устройства Stratix от Allen-Bradley (для построения DLR и подключения):

• Управляемые коммутаторы Stratix 5400, 5700, 5800 — Могут выступать в роли супервайзера кольца DLR или быть частью сети уровня DMZ.
• Коммутаторы Stratix 2000 — Нередактируемые коммутаторы для простых сегментов DLR.
• Другие устройства, поддерживающие протокол DLR (например, Stratix 6000).

2. Промышленные устройства с EtherNet/IP и поддержкой DLR:

• Программируемые логические контроллеры (ПЛК): ControlLogix, CompactLogix.
• Панели оператора (HMI): PanelView Plus.
• Приводы и ЧПУ: PowerFlex частотные преобразователи, Kinetix сервоприводы.
• Промышленные коммуникационные модули: Любые модули EtherNet/IP, поддерживающие DLR (например, 5069-AEN2TR для CompactLogix 5380).
• Датчики и измерительные приборы: Современные устройства с сетевым интерфейсом EtherNet/IP.

3. Программное обеспечение для конфигурации и управления:

• Studio 5000 Logix Designer (вкладка "Активация функций" для настройки DLR).
• Rockwell Automation Stratix Manager (отдельный инструмент для управления и мониторинга сетевых устройств).
• RSNetWorx for EtherNet/IP (устаревшее, но все еще применимое ПО для конфигурации сетей).

4. Совместимость с верхнеуровневыми системами (через порт DMZ):

• Серверы OPC (Kepware, Matrikon, RSLinx Enterprise).
• SCADA-системы (FactoryTalk View SE, Ignition, WinCC, Wonderware).
• MES-системы и ERP-уровень (через соответствующие шлюзы данных).

Важное замечание: 1611-NX3 является специализированным устройством для конкретной архитектурной задачи (DLR + DMZ). Для простого соединения двух Ethernet-сетей или преобразования среды (например, медь-оптика) используются другие устройства линейки Stratix (например, медиаконвертеры 1783-xxx).