Kyland · Промышленные межсетевые экраны (Security Ethernet Gateway): DIN-рейка и 19-дюймовая стойка

Kyland Agate7000 и Agate7424 — промышленные межсетевые экраны

Промышленные межсетевые экраны Kyland: Agate7000 (1,5-6 Гбит/с, три корпуса) и модульный Agate7424 в стойку 19 дюймов с фильтрацией Modbus TCP, IEC61850, PROFINET.

Промышленные межсетевые экраны Kyland Agate7000 и Agate7424

Модели семейства

Agate7000три корпуса, пропускная способность 1,5-6 Гбит/с, до 350К соединений, DIN-рейка (24 В) или стойка 1U (220 В)
Agate7000
Версии портов6GE; 2GX4GE (24 В, DIN); 6GE, 4GX6GE, 4GX10GE, 8GX6GE (220 В, стойка)
Пропускная способность1,5 Гбит/с (6GE/2GX4GE 24 В); 2 Гбит/с (6GE 220 В); 2,5 Гбит/с (4GX6GE); 4 Гбит/с (4GX10GE); 6 Гбит/с (8GX6GE)
Одновременные соединения80K; 100K; 120K; 120K; 350K соответственно
Питание24 В пост. тока (18-36 В), двойной ввод, DIN-рейка (L3-L3); 220 В (100-240 В перем. тока), один или два ввода, стойка 1U (HV, HV-HV)
Мощность60 Вт (низковольтная), 75 Вт (высоковольтная), 120 Вт (8GX6GE)
Габариты (Ш×В×Г)68×168×132 мм (24 В); 440×44×330 мм (220 В); 440×44×510 мм (8GX6GE)
Вес1,5 кг; 5,1 кг; 8,4 кг (8GX6GE)
Рабочая температураот -40 до 70 °C; влажность 10-85 % без конденсации
Agate7424модульный межсетевой экран 19 дюймов с собственной ОС, линейной скоростью и задержкой 20 мкс
Agate7424
Конструкцияшасси: слот 1 — модуль SM6.6-Ports-1U (4GX, 4GE, 2GX2GE), слоты 2-7 — SM6.6-Ports-Connector-0.5U (4S, 4M, 2S2T, 2M2T, 4T)
Питание24 В (18-36 В), 48 В (36-72 В) или 220 В перем./пост. тока (85-264 В перем. / 77-300 В пост.); два ввода (HV, L1, L3)
Потреблениеменее 60 Вт
Габариты (Ш×В×Г)440×44×365 мм
Весменее 5 кг
Монтаж19-дюймовая стойка, без вентилятора, IP40
Рабочая температураот -40 до +85 °C
РезервированиеDRP, DT-Ring; MTBF 300000 ч; гарантия 5 лет

Как это работает и подключается

  • Agate7000 подключается на границе сегмента; режимы межсетевого экрана — маршрутизируемый, прозрачный или смешанный; есть DHCP-сервер, DNS, NAT/PAT, VLAN, агрегация каналов, VPN.
  • Низковольтная версия (24 В) ставится на DIN-рейку и имеет 2 группы обхода портов (3-4 и 5-6); версия 220 В устанавливается в 19-дюймовую стойку 1U.
  • Agate7424 собирается из шасси и модулей (SM6.6) под нужное число портов: медь, SFP, оптика 100M (SC/ST/FC, дальность 5/40/60/80 км).
  • Дополнительное ПО Agate7000: централизованная система управления брандмауэром (MS), обновления базы сигнатур IPS (uIPS) и антивирусной библиотеки (uANTI).

Монтаж

  • Для DIN-версии Agate7000 класс защиты указан IP40, для стоечной — IP20 (по описанию страницы); учитывайте при выборе места.
  • Порты управления: консоль RJ45 и два порта USB Type-A у Agate7000; консоль Mini USB, порт внешнего управления RJ45 у Agate7424.

Примеры

Защита сегмента АСУ ТП

Agate7000 работает в маршрутизируемом, прозрачном или смешанном режиме, поддерживает NAT/PAT, VLAN и VPN (PPTP, IPSec, L2TP), вариант на DIN-рейку питается от 24 В.

Фильтрация промышленных протоколов

Agate7424 выполняет пакетную фильтрацию по 5-, 7- и 12-tuples, глубокую проверку пакетов (DPI) и фильтрацию по правилам, поддерживает Modbus TCP, IEC61850 (GOOSE, SV, MMS), EtherNet/IP, EtherCAT, POWERLINK, PROFINET, OPC.

Частые вопросы

Какая рабочая температура?

Agate7000 — от -40 до 70 °C; Agate7424 — от -40 до +85 °C.

Нюансы и грабли

  • Разные версии Agate7000 дают разную пропускную способность (1,5-6 Гбит/с): считайте под суммарный трафик сегмента, а не по числу портов.
  • У Agate7424 сертификаты CE, FCC и EAL3 указаны как «Pending» (ожидаются): наличие сертификации уточняйте у поставщика.

Документация