Stratix-Industrienetzwerk-Infrastruktur im Überblick

Transkript

1 Stratix ArmorStratix Stratix 8000 und Stratix 5400 Distribution Service- Stratix 5900 Sicherheitsanwendung Hardwarefunktionen Anschlüsse pro Modul 2 Versionen mit 5, 8, 10, 16 und 18 Anschlüssen Versionen mit 5 und 8 Anschlüssen Versionen mit 6, 10, 18 und 20 Anschlüssen Versionen mit 8, 10, 16, 18 und 24 Anschlüssen Basis-Switches mit 6 und 10 Anschlüssen, Kupfer-, Glasfaser-, SFP-Anschluss und PoE- Erweiterungsmodule Versionen mit 8, 12, 16 und 20 Anschlüssen 28 4 LAN, 1 WAN Max. Anschlüsse insgesamt 2 bis zu bis zu 24 bis zu LAN, 1 WAN 4 LWL-Anschlüsse bis zu 2 bis zu 4 SFP-Anschlüsse bis zu 14 SFP-Anschlüsse bis zu 12 SFP- Anschlüsse 4 insgesamt. Entweder 4 Kupfer oder 2 Kupfer + 2 Glasfaser 16 SFP-Anschlüsse 0 bis zu 2 Kupfer-Anschlüsse 2 bis zu 16 bis zu 8 6 bis 18 Anschlüsse 8 bis 24 6 bis 26 8 bis 20 Anschlüsse 12 5 bis zu 4 1-Gbit/s-Anschlüsse 100-Mbit/s-LWL- Unterstützung bis zu 8 Kupfer- und 2 SFP-Anschlüsse bis zu 2 Kupfer- oder SFP-Anschlüsse bis zu 2 Kupfer 2 Kupfer- oder SFP-Anschlüsse Alle Alle 1 WAN Alle Anschlüsse 1 Ja Ja Ja Ja Ja Ja 1-Gbit/s-LWL-Unterstützung Ja Ja bis zu 12 Ja Ja Ja Ja 10-Gbit/s-LWL- Unterstützung Ja Power over Ethernet (PoE) bis zu 4 Anschlüsse bis zu 8 Anschlüsse bis zu 12 Anschlüsse bis zu 8 Anschlüsse Flash-Speicher Ja (SD-Karte) SD-Karte (optional) SD-Karte (optional) Compact Flash-Karte (inbegriffen) SD-Karte (inbegriffen) bis zu 12 Anschlüsse, eventuell ist ein zusätzliches Netzteil erforderlich SD-Karte (inbegriffen) Ja (SD-Karte) 1 2 (1 Ethernet, 1 Konsole) 32 MB nichtflüchtiger Speicher Power over Ethernet (PoE) versorgt Endgeräte über ein einziges Ethernet-Kabel neben den Daten auch mit Strom.

2 Stratix ArmorStratix es Stratix 8000 und Stratix 5400 Distribution Service- Stratix 5900 Sicherheitsanwendung Technische Daten Betriebstemperatur Schutzklasse Abmessungen Strombedarf Zertifizierungen 25 bis 70 C Keine ( offenes Gerät) 131 mm H 35 mm B 104 mm T 20,4 V bis 27,6 V DC A,B,C,D/CE/RCM/ ATEX/IECEx/KCC/ EtherNet/IP/EAC 10 C bis 60 C 1783-US5T und 1783-US8T: 40 bis 70 C 1783-US4T1F, 1783-US4T1H, 1784-US5TG, 1783-US6T2F, 1783-US6T2H, 1783-US7T1F, 1783-US7T1H, 1783-US6T2TG2F, 1783-US6T2TG2H 1783-US8TG2CG, 1783-US16T, 1783-US16T2S 20 bis 60 C 40 bis 60 C 40 bis 60 C 40 bis 60 C 40 bis 70 C 40 bis 60 C 25 bis 60 C 40 bis 60 C 0 bis 60 C IP30 IP30 IP30 IP67 IP20 IP30 IP30 IP bis 135 mm H 30 bis 88 mm B 68 bis 106 mm T 24 V (18 bis 60 V DC, 18 bis 30 V AC, 50/60 Hz), EtherNet/IP/KCC/RCM 38 bis 46 mm B 117 mm T 12 bis 24 V DC, 0,3 bis 2,0 A EtherNet/IP/KCC/CM/ Anatel/BSMI Taiwan 75 bis 127 mm B 117 bis 128 mm T 12/24/48 V DC Class I, D 2, Groups A,B,C,D/ CE/RCM/ATEX/EtherNet/ IP/Marine/KCC/Anatel/ BSMI Taiwan/RCM 240 mm H 240 bis 370 mm B 60 bis 80 mm T 12 V/24 V/48 V DC cul-us Certified/CE/ RCM/KCC/EtherNet/IP/ BSMI Taiwan/EAC Basis-Switch-Erweiterung: Modul: 146 mm H 147 mm H 152 mm B 97 mm B 122 mm T 122 mm T 160 mm H 150 mm B 129 mm T 18 V bis 60 V DC 12 V bis 54 V DC Class I, D 2, Groups A,B,C,D/CE/RCM/ ATEX/EtherNet/IP/Marine/ KCC/BSMI Taiwan EtherNet/IP/KCC/BSMI Taiwan/EAC 40 mm H 440 mm B 300 mm T 24 V bis 60 V DC oder 100 bis 240 V DC und 100 bis 250 V DC Class I, D 2, Groups A,B,C,D/CE/ RCM/ATEX/EtherNet/IP/ KCC/BSMI Taiwan 44 mm H 196 mm B 206 mm T 85 V bis 264 V AC 100 V bis 240 V AC Nennspannung c-ul-us ITE Certified/CE/ RCM/CCC/KCC 107 mm B 160 mm T Maximaler Betriebsbereich: 9,6 bis 60 V DC Nennwert: +/ 12 bis 48 V DC Class I, D 2, Groups A,B,C,D/CE/ RCM/ATEX Weitere Informationen 1783-TD TD TD TD TD TD TD TD TD TD TD mm H 220 mm B 40 mm T 48 V DC oder PoE n v2/cul Certified/ EtherNet/IP Da dies länderspezifische Produkte sind, können ihre Zertifizierungen unterschiedlich sein. REGD A, REGD B, REGD C, REGD E, REGD N, REGD T und REGD Z

3 Stratix es Distribution Service- Sicherheitsanwendung ArmorStratix Stratix 8000 und Stratix 5400 Stratix 5900 Softwarefunktionen Cisco IOS Ja Ja Ja Ja Ja Ja Ja 15.3 mit Device Manager Cisco ASA- und FirePOWER- Technologie Ja QoS Quality of Service Ja, auf privatem Basismanagement für (Dienstgüte) Anschluss QoS Ja* Ja Ja Ja Ja Ja Ja Layer-3-Routing Nur 8300 Ja** Ja** Ja Ja Ja DLR (Device Level Ring) Supervisor Ja (einzelner Ring), Ja Redundantes Gateway ausgewählte Versionen Ja (3 Ringe) DHCP IGMP-Snooping und -Query Ja Ja Ja Ja Ja Ja Ja Ja STP/RSTP Ja Ja Ja Ja Ja Ja Ja Ja SNMP-Unterstützung Ja Ja Ja Ja Ja Ja Ja Ja Ja Etherchannels Ja Ja* Ja Ja Ja Ja Ja REP (Resilient Ethernet Protocol) Ja Ja Ja Ja Ja Cisco Discovery Protocol (CDP) Ja, auf privatem CIP Sync (IEEE 1588) Anschluss Ja, Pass-through Ja, Pass-through Ja** Ja** Ja Ja Ja Ja, Pass-through Beschränkt Statisches und InterVLAN-Routing Ja* Ja Ja Ja Ja Ja Ja VLANS Ja Ja mit Trunking Ja mit Trunking Ja mit Trunking Ja mit Trunking Ja mit Trunking Ja mit Trunking Ja Ja mit Trunking Translation (NAT) Ja (bis zu 32) Ja** Ja** Ja Ja Ja Ja FlexLinks Ja** Ja Ja Ja Ja PRP Ja Ja Portschwellenwerte Ja** Ja Ja Ja Ja CIP SYNC (IEEE1588) ist die ODVA-Realisierung des IEEE 1588-Precision Time Protocol. Dieses Protokoll ermöglicht die Synchronität der Uhrzeiteinstellungen in allen Automatisierungsgeräten. CIP SYNC ist eine Aktivierungstechnologie für zeitkritische Automatisierungsaufgaben, wie z. B. die exakte Alarmierung für Diagnosen nach einem Ereignis, Präzisionsbewegungen und die äußerst exakte Erkennung von ersten Fehlern oder Fehlersequenzen. Cisco IOS (Internetwork Operating System) ist das Softwarebetriebssystem, das auf den meisten Netzwerkrouting- und Switch-Geräten von Cisco verwendet wird. Die Befehlszeilenschnittstelle von Cisco IOS bietet ein äußerst flexibles Konfigurationstool und eine vertraute Umgebung für IT-Fachleute. Die Switch-Architektur und Funktionen von Cisco Catalyst bieten robuste Funktionen, die mit der Cisco IT- Unternehmensumgebung kompatibel sind. DLR (Device Level Ring) ermöglicht die Einrichtung eines stabilen Ringnetzwerks auf Geräteebene ohne einen zusätzlichen, separaten Switch für diese Funktion zu erfordern. Dank der schnellen Wiederherstellung des Netzwerks nach einem Komplettausfall eignet sich das Protokoll optimal für Echtzeitsteuerungsanwendungen. Das DLR-Protokoll ist ein Standardprotokoll, das von ODVA unterstützt und verwaltet wird. EtherChannel ist eine Port-Trunking-Technologie. EtherChannel ermöglicht die Gruppierung verschiedener physikalischer Ethernet-Anschlüsse zu einem logischen Ethernet-Anschluss. Sollte ein Verbund ausfallen, verteilt die EtherChannel-Technologie den Datenverkehr automatisch auf die verbleibenden Verbünde. IGMP Snooping (Internet Group Management Protocol) schränkt den Überlauf von Multicast-Datenverkehr ein, indem Switch-Anschlüsse dynamisch so konfiguriert werden, dass Multicast-Datenverkehr nur an die Anschlüsse weitergeleitet wird, die einer bestimmten IP-Multicast-Gruppe zugeordnet sind. Layer-3-Routing ermöglicht das Routing zwischen VLANs und Subnetzen. Diese Funktion umfasst das statische Routing, das dynamische Routing, das Multicast-Routing, das redundante Routing und das IPv6-Routing. Translation (NAT) stellt 1:1-Übersetzungen der IP-Adressen von einem Subnetz zum anderen zur Verfügung. Kann zum Integrieren von Maschinen in eine bestimmte Netzwerkarchitektur verwendet werden. Quality of Service oder Dienstgüte. Hierunter versteht man die Fähigkeit, verschiedenen Anwendungen, Anwendern oder Datenflüssen unterschiedliche Prioritäten zuzuordnen, um ein höheres Maß an Determinismus auf Ihrem Netzwerk zu ermöglichen. REP (Resilient Ethernet Protocol). Hierbei handelt es sich um ein Ringprotokoll, das den Anschluss von Switches in einem Ring, in einem Ringsegment oder in verschachtelten Ringsegmenten ermöglicht. REP sorgt nicht nur für Netzwerkstabilität auf allen Switches, sondern auch für eine schnelle Wiederherstellung nach einem Komplettausfall und eignet sich damit optimal für industrielle Automatisierungsanwendungen. Smartports bieten eine Reihe von Konfigurationen, mit denen Anschlusseinstellungen für allgemeine Geräte wie Automatisierungsgeräte, Switches,, PCs und drahtlose Geräte optimiert werden können. Smartports können auch für bestimmte Anforderungen angepasst werden. SNMP Simple Network Management Protocol (SNMP) ist ein Verwaltungsprotokoll, das in der Regel von der IT verwendet wird, um am Netzwerk angeschlossene Geräte zu überwachen und zu konfigurieren. Statisches und InterVLAN-Routing überbrückt die Lücke zwischen Layer-2- und Layer-3-Routing und bietet eingeschränkt statische und verbundene Routings in VLANs. STP/RSTP Spanning Tree Protocol ist eine Funktion, die einen stabilen Pfad zwischen den Switches zur Verfügung stellt. Es wird für Anwendungen verwendet, die ein fehlertolerantes Netzwerk erfordern. VLANs mit Trunking ist eine Funktion, die Ihnen die Gruppierung von Geräten mit gemeinsamen Anforderungen in Netzwerksegmente ermöglicht. VLANs können Ihr Netzwerk um Skalierbarkeit, Sicherheit und Managementfunktionen ergänzen.

4 Stratix es Distribution Service- Sicherheitsanwendung ArmorStratix Stratix 8000 und Stratix 5400 Stratix 5900 Sicherheitsfunktionen Anschlusssteuerung in Logix Ja Ja Ja Ja Ja Ja Portsicherheit Ja Ja* Ja Ja Ja Ja Ja Ja Zugriffssteuerungslisten (ACL Access Control List) Ja* Ja Ja Ja Ja Ja Ja Ja IEEE 802.1x-Sicherheit Ja* Ja Ja Ja Ja Ja Ja Ja** Stateful Inspection Firewall Zone-Based Firewall (ZFW) Ja Ja VPN-IPsec Ja Ja Zentralisierte Authentifizierung möglich (RADIUS, TACACS+) Ja* Ja Ja Ja Ja Ja Ja Ja *** ebenso i WPA2 Access Control Lists ermöglichen das Filtern des Netzwerkverkehrs. Diese können verwendet werden, um bestimmte Datenverkehrstypen zu blockieren, um eine Flusssteuerung für den Datenverkehr bereitzustellen oder einen grundlegenden Sicherheitspegel für den Zugriff auf Ihr Netzwerk zu ermöglichen.

5 Switch Stratix Stratix es Distribution Service- Sicherheitsanwendung ArmorStratix Stratix 8000 und Stratix 5400 Stratix 5900 Stratix 8300 Stratix-Konfiguration und Funktionen zur Fehlerbehebung Device Manager Ja Ja Ja Ja Ja Ja Ja* Ja* Ja Stratix Configurator Ja Ja Cisco Network Assistant Ja Ja Ja Ja Ja Ja Ja Befehlszeilenschnittstelle (Command Line Interface) Ja (nur Debug) Ja Ja Ja Ja Ja Ja Ja Ja AOP (CIP) Ja, EDS AOP Ja Ja Ja Ja Ja Ja Ja Smartports Ja Ja Ja Ja Ja Ja Echtzeitdiagnose Ja, EDS AOP Ja Ja Ja Ja Ja Ja Ja Faceplates Ja Ja Ja Ja Ja Ja Ja Compact Flash-Karte Ja Ja SD-Karte Ja** Ja** Ja Ja Ja DHCP per Port Ja Ja Ja Ja Ja Ja Ja Drahtbrucherkennung Ja Ja Ja Ja Ja Ja DHCP per Port ermöglicht Ihnen das Zuordnen einer bestimmten IP-Adresse zu jedem Anschluss, um sicherzustellen, dass ein Gerät an einem bestimmten Anschluss dieselbe IP-Adresse erhält. Mit dieser Funktion können Sie Geräte austauschen, ohne die IP-Adressen manuell konfigurieren zu müssen. Publikation ENET-QR001J-DE-E Oktober 2016