Промышленный 1-портовый 10/100/1000T + 1-портовый 100/1000/2500X SFP управляемый медиаконвертер - IGT-900-1T1S

Первоклассный управляемый медиаконвертер для работы в суровых условиях

PLANET IGT-900-1T1S — полностью управляемый промышленный гигабитный медиаконвертер для тяжелых условий эксплуатации. Он оснащен одним медным портом 10/100/1000 Мбит/с, одним SFP-портом 100/1000/2500BASE-X и системой резервированного питания в прочном, но компактном корпусе IP30. Устройство стабильно работает в широком температурном диапазоне -40…+75 °C, поэтому может устанавливаться практически в любой сложной среде. Благодаря тонкому корпусу оно не требует много места для монтажа. Медиаконвертер/коммутатор имеет удобные, но при этом расширенные интерфейсы управления IPv6/IPv4, богатый набор функций коммутации L2/L4 и поддержку статической маршрутизации уровня 3. Предусмотрен монтаж на DIN-рейку или на стену для эффективного использования пространства шкафа. Наличие SFP-слота позволяет гибко увеличивать дальность соединения.

Расширенные интеллектуальные функции управления

IGT-900-1T1S поддерживает auto MDI/MDI-X на медном TP-порту и имеет встроенную функцию Link Fault Pass-through (LFP). LFP включает механизмы Link Loss Carry Forward (LLCF) и Link Loss Return (LLR), которые позволяют мгновенно уведомлять администраторов о проблемах на линии и обеспечивают эффективный контроль состояния сети.

• LLCF: если устройство, подключенное к конвертеру по TP-линии, теряет линк, оптический порт устройства разрывает соединение передачи.
• LLR: если устройство, подключенное по оптической линии, теряет линк, оптический порт устройства разрывает соединение передачи.

Благодаря этому IGT-900-1T1S существенно упрощает администраторам эффективное управление сетью.

Киберзащищенная сеть для минимизации рисков

Серия IGT-900 оснащена расширенными средствами кибербезопасности для противодействия киберугрозам и атакам. Поддерживаются протоколы SSHv2, TLSv1.2 и SNMPv3, обеспечивающие надежную защиту от современных угроз. Выполняя роль ключевой точки передачи данных к критически важному оборудованию в бизнес-сети, решения серии IGT-900 защищают управление и усиливают безопасность сети критических сервисов без дополнительных затрат на внедрение.

Резервированное кольцо и быстрое восстановление для критических сетей

Серия IGT-900 поддерживает технологию резервированного кольца и обладает мощными механизмами быстрого самовосстановления для предотвращения простоев связи и внешних вмешательств. Устройство интегрирует ITU-T G.8032 ERPS (Ethernet Ring Protection Switching), протокол Spanning Tree (802.1s MSTP) и резервированное питание в промышленные сети автоматизации, повышая надежность и безотказность работы в тяжелых производственных условиях. В простой кольцевой топологии время восстановления канала может составлять до 10 мс.

Оповещения о событиях через SMTP / SNMP Trap

Серия IGT-900 поддерживает функцию оповещения о событиях, помогающую диагностировать нештатные ситуации — например, разрыв сетевого соединения или реакции на перезагрузку устройства.

Эффективное аварийное оповещение для лучшей защиты

Серия IGT-900 поддерживает функцию Fault Alarm, которая уведомляет пользователей о неисправностях в коммутаторах/медиаконвертерах. Благодаря этому не нужно тратить время на поиск проблемного участка — решение помогает экономить время и человеческие ресурсы.

Мощные функции уровня 2

Серия IGT-900 поддерживает расширенные функции управления коммутатором уровня 2: 802.1Q VLAN, Q-in-Q VLAN, Private VLAN, MSTP, QoS уровней 2–4, контроль пропускной способности, IGMP snooping и MLD snooping. Также возможна агрегация портов для создания высокоскоростного транка с поддержкой отказоустойчивости (fail-over).

Эффективное управление

Для удобного администрирования серия IGT-900 оснащена интерфейсами управления CLI, Web GUI и SNMP.

Встроенный веб-интерфейс обеспечивает простую, независимую от платформы настройку и управление.

Для текстового управления доступны Telnet/SSH.

Для стандартных систем мониторинга доступно подключение SNMPv3, которое шифрует содержимое пакетов в каждой сессии для безопасного удаленного управления.

Мощная сетевая безопасность

Серия IGT-900 предлагает комплексные списки контроля доступа ACL (L2–L4) для усиления безопасности на периферии. Можно ограничивать доступ, блокируя пакеты по IP-адресам источника/назначения, TCP/UDP-портам или типовым сетевым приложениям. Также реализованы механизмы аутентификации 802.1X (портовая) и MAC-ориентированная аутентификация пользователей/устройств. Функция Private VLAN предотвращает обмен трафиком между edge-портами для защиты приватности.

Расширенная защита IP-сети

Серия IGT-900 также поддерживает DHCP Snooping, IP Source Guard и Dynamic ARP Inspection для предотвращения атак типа IP snooping и отбрасывания ARP-пакетов с некорректными соответствиями MAC↔IP. Это позволяет быстрее и проще строить высокозащищенные корпоративные сети.

Интеллектуальная диагностика SFP

Серия IGT-900 поддерживает функцию SFP-DDM (цифровой диагностический мониторинг), которая помогает администраторам отслеживать в реальном времени параметры SFP-трансиверов: оптическую мощность на выходе/входе, температуру, ток смещения лазера и напряжение питания трансивера.

Протокол времени IEEE 1588 для промышленных вычислительных сетей

Серия IGT-900 идеально подходит для телеком- и Carrier Ethernet-применений, поддерживая доставку сервисов MEF и решения «timing over packet» для IEEE 1588 и синхронного Ethernet.

Modbus TCP — гибкое сетевое подключение для фабричной автоматизации

Благодаря поддержке протокола Modbus TCP/IP серия IGT-900 легко интегрируется с системами SCADA, HMI и другими системами сбора данных на производстве. Это позволяет удаленно контролировать рабочие параметры промышленного Ethernet-коммутатора, информацию о портах и состояние связи, упрощая мониторинг и техническое обслуживание всей фабрики.

Применение

Применение в суровых условиях

Серия PLANET IGT-900 обеспечивает гигабитную скорость на всех портах и обладает высоким уровнем надежности и безопасности для непрерывной работы в жестких условиях: в транспортной инфраструктуре, на производстве, на открытом воздухе и в местах с экстремально низкими или высокими температурами. Кроме того, серия IGT-900 совместима с SFP-трансиверами 100 Мбит/с, 1 Гбит/с и 2.5 Гбит/с, обеспечивая стабильное дальнобойное подключение и гибкое развертывание промышленных сетей.

Оптические подключения для увеличения дальности сети

SFP-слоты серии IGT-900 поддерживают двухскоростной режим благодаря совместимости с модулями 100BASE-FX и 1000/2500BASE-SX/LX (SFP). Администратор может гибко выбирать трансивер не только по дальности, но и по требуемой скорости. Дальность может увеличиваться от 550 м до 2 км (многомодовое волокно) и до 10/20/40/60/80/120 км (одномодовое или WDM-волокно). Решение хорошо подходит для корпоративных дата-центров и распределительных сетей.

Ключевые особенности

Физические порты

• 1 порт 10/100/1000BASE-T Gigabit Ethernet RJ45
• 1 порт 100/1000/2500BASE-X SFP с автодетекцией типа SFP-трансивера

Промышленные протоколы

• Modbus TCP для мониторинга в реальном времени в системе SCADA
• IEEE 1588v2 PTP (Precision Time Protocol), режим transparent clock

Корпус и монтаж

• Металлический корпус IP30
• Монтаж на DIN-рейку или на стену
• 24V AC, 9–48V DC, резервированное питание с защитой от переполюсовки
• Защита Ethernet от ESD до 6KV DC
• Рабочая температура: -40…+75 °C

Функции маршрутизации L3

• Поддержка до 32 статических маршрутов и суммаризации маршрутов
• Интерфейс маршрутизации с режимом «per VLAN»

Функции уровня 2

• Поддержка Storm Control (Broadcast/Multicast/Unicast)
• Поддержка VLAN:
  • IEEE 802.1Q tagged VLAN
  • Provider bridging (Q-in-Q, IEEE 802.1ad)
  • Private VLAN Edge (PVE)
  • Port Isolation
  • MAC-based VLAN
  • IP Subnet-based VLAN
  • Protocol-based VLAN
  • VLAN Translation
  • Voice VLAN
  • GVRP
• Поддержка Spanning Tree:
  • IEEE 802.1D STP
  • IEEE 802.1w RSTP
  • IEEE 802.1s MSTP (spanning tree по VLAN)
  • BPDU Filtering / BPDU Guard
• Зеркалирование портов (many-to-1) и мониторинг входящего/исходящего трафика
• Защита от петель (loop protection)
• Поддержка ERPS (Ethernet Ring Protection Switching)
• Совместимость с Cisco UDLD (Uni-directional Link Detection)
• LLDP
• IEEE 802.3ah OAM

Link Fault Pass-through (LFP)

• IGT-900-1T1S поддерживает одну группу LFP: (TP Port 1 и SFP Port 2).
• IGT-900-2T2S поддерживает две группы LFP: (TP Port 1 и SFP Port 3; TP Port 2 и SFP Port 4).

QoS

• Ingress Shaper и Egress Rate Limit — контроль полосы на порт
• 8 очередей приоритизации на всех портах
• Классификация трафика: IEEE 802.1p CoS, IP TOS/DSCP/IP precedence, TCP/UDP порты, типовые приложения
• Strict priority и WRR
• Поддержка QoS и контроля In/Out bandwidth на каждом порту
• Traffic policing на портах
• DSCP remarking

Multicast

• IPv4 IGMP snooping v1/v2/v3
• IPv6 MLD snooping v1/v2
• Поддержка Querier mode
• Фильтрация IGMP/MLD по портам
• MVR (Multicast VLAN Registration)

Безопасность

• Аутентификация:
  • IEEE 802.1X (портовая) / MAC-based
  • Встроенный RADIUS-клиент
  • TACACS+ аутентификация
  • RADIUS/TACACS+ аутентификация доступа
  • Guest VLAN для подключения клиентов в ограниченный VLAN
• ACL: IP-based и MAC-based
• Привязка Source MAC/IP
• DHCP Snooping
• Dynamic ARP Inspection
• IP Source Guard
• Управление доступом по IP для защиты от несанкционированного доступа

Управление

• Dual stack управление IPv4/IPv6
• Интерфейсы управления:
  • Web-интерфейс
  • Telnet (CLI)
  • SNMP v1/v2c
  • Безопасный доступ: SSHv2, TLSv1.2, SNMP v3
• SNMP: 4 группы RMON (history/statistics/alarms/events), SNMP trap Link Up/Down
• IPv6 управление IP/NTP/DNS
• Встроенный TFTP-клиент
• BOOTP/DHCP для назначения IP
• Обслуживание системы:
  • Обновление ПО через HTTP
  • Reset: перезагрузка или сброс к заводским настройкам
  • Dual Images
• DHCP Relay и DHCP Option82
• DHCP Server
• Уровни привилегий пользователей
• NTP
• UPnP
• Диагностика:
  • ICMPv6/ICMPv4 Remote Ping
  • Диагностика кабеля (Cable Diagnostic)
  • SFP-DDM
• SMTP, Syslog и SNMP trap удаленные уведомления
• Локальный системный журнал
• PLANET Smart Discovery Utility
• PLANET NMS и CloudViewer для управления развертыванием

Технические характеристики

Аппаратные характеристики

• Медный порт: 1× 10/100/1000BASE-T RJ45 (auto MDI/MDI-X)
• Оптический порт: 1× 100/1000/2500BASE-X SFP (Port-2)
• RAM: 128MB
• Flash: 64MB
• Кнопка Reset: < 5 с — перезагрузка; > 5 с — заводские настройки
• Защита от ESD: 6KV DC
• Корпус: алюминиевый IP30
• Монтаж: DIN-рейка или настенный
• Разъем питания: съемный 6-контактный клеммник (Power1 / Alarm / Power2)
• Аварийный выход: реле питания, 1A @ 24V DC
• Габариты (Ш×Г×В): 32 × 87.8 × 135 мм
• Вес: 273 г
• Питание: два входа 9–48V DC или 24V AC
• Потребление: AC — до 8 Вт; DC — до 4.6 Вт (при полной нагрузке Ethernet)

Индикаторы LED

• Система: Power 1 (зеленый), Power 2 (зеленый), Fault Alarm (красный), Ring (зеленый), Ring Owner (зеленый)
• RJ45: 1000 LNK/ACT (зеленый), 10/100 LNK/ACT (желтый)
• SFP: 10/100 LNK/ACT (желтый), 1G/2.5G LNK/ACT (зеленый)

Коммутация

• Архитектура: Store-and-Forward
• Коммутационная матрица: 7Gbps (non-blocking)
• Производительность: 5.21Mpps @ 64 bytes
• Таблица MAC: 4K записей (автоматическое обучение и старение)
• Буфер: 4Mbits
• Flow control: IEEE 802.3x (full duplex) / back pressure (half duplex)
• Jumbo Frame: 9K bytes

Функции L3

• IP-интерфейсы: до 8 VLAN-интерфейсов
• Таблица маршрутизации: до 32 записей
• Протоколы: статическая маршрутизация IPv4/IPv6 (software)

Стандарты и среда

• Соответствие: FCC Part 15 Class A, CE
• Испытания: IEC60068-2-32 (падение), IEC60068-2-27 (удар), IEC60068-2-6 (вибрация)
• Рабочая температура: -40…+75 °C
• Температура хранения: -40…+85 °C
• Влажность: 5–95% (без конденсации)