数据采集接口网关Gateway
LM Gateway101-B 技术数据表说明书

产品简介LM Gateway101-B 数据采集网关,基于稳固的硬件平台设计,完善的软件内核。
提供1个RS-485串口,1个10/100Mbps 以太网口,网关内嵌Modbus,DLT645,PPI,Mbus 等数据采集驱动,提供私有协议驱动集成,网关作为BACnet IP 和BACnet MS/TP 服务器对外提供数据。
硬件规格LM Gateway101硬件参数:CPU ARM926EJ,主频为300MHz 内存64MByte 高性能内存Nand Flash 128MByte SLC Flash 串口1个全隔离RS485接口网口1个100M/10M 以太网接口WIFI可选配USB 无线网卡电源DC9V ~48V ,支持防反接,抗雷,过流等保护整机重量280g 外壳防护等级IP51安装尺寸98.5mm ×96mm ×27mm(L ×W ×H)含挂耳机械安装DIN 导轨卡槽固定LM Gateway101环境参数:功耗主板最大功耗≤2W 工作温度工作相对湿度-40~85℃20~90%无凝露接口定义1.POWER 电源座信号说明Vin+电源正Vin-电源负E 安全地线2.DC 座,5.5*2.1mm在电源质量不佳的环境下,建议使用开关电源供电,能有效提高网关抗干扰的能力。
3.网口10/100M 高速自适应网卡;采用双级防雷防静电保护,能抵抗2KV 雷击;唯一MAC 地址。
LAN 口默认IP 子网掩码Eth0192.168.1.233255.255.255.04.CON 功能座RS485:全隔离RS485接口,采用三级防护;支持GB/T 17626.5-2008标准中10/700uS 测试的最高等级4KV 防护;±15kV 人体放电模式;±15kV IEC1000-4-2气隙放电;通讯参数可配置,默认通讯参数:9600,8-1-N 。
5.LEDx-灯组PIN 号标记说明1POWER 电源指示,上电灯亮2SYS系统运行指示3TX1串口发送指示4RX1串口接收指示接口标记数据服务网关作为BACnet IP ,BACnet MS/TP 服务器对外提供数据,支持AI,AO,AV,BI,BO,BV,MSI,MSO,MSV 等属性,可配置数据单位。
汽车网关(gateway)系统的作用原理及部分车型网关位置

汽车网关(gateway)系统的作用原理及部分车型网关位置近期,很多客户反馈汽车远程数据终端无法直接通过OBD接口采集汽车CAN数据,其实这个原理上说的是简单,但是实际操作起来就比较复杂,那今天我给大家梳理下,共同再熟悉了解下网关,绕过网关来采集数据,或者直接在网关上采集数据。
一、网关是何方神圣?我们知道,从一个房间走向另一个房间,需要经过一扇门。
在汽车上,这些动脑筋的工程师把这个简单的进出门用到了汽车上:从一个网络向另外一个网络发送信息,需要经过一道“关口”,有的可能还不止一个,有“嘉峪关、潼关、平阳关”,车载网络的这个关口,就是网关(getaway)。
网关作为汽车网络系统的核心控制装置,网关负责协调不同结构和特征的CAN总线网络及其他数据网络之间的协议转换、数据交换、故障诊断等工作。
网关是在采集不同体系结构或协议的网络之间进行互通时,用于提供协议转换、数据交换等网络兼容功能的设备,也可以通俗的叫他网络之间的连接器、协议的转换器、数据的翻译器。
网关既可以用于广域互联,也可以用于局域互联,充当着转换重任的计算机系统或者设备,在使用不同协议、数据或者语言,甚至两种体系结构完全不同的两个系统之间,做翻译。
之前还有个网桥的概念,比如CAN转RS232这样的,就是类似一个网桥,网关对收到的信息(例如DBC)要重新打包,以适应目标系统需求,同时,网关还提供过滤和安全,那我们在OBD接口读取不到任何数据,比如大众车型只能采集个OBD的电压,特斯拉获得一个VIN码(用于上牌),通通属于被网关数据过滤的功能给过滤掉了。
二、网关的作用暂且简单说下,主要体现的几个方面,有专业人士勿喷:1、网关把局域网上的数据转变成可以识别的ACKII码,比如OBD2诊断数据,方便诊断。
2、协调低速率信息与高速率信息在汽车网络系统中的数据信息共享。
3、负责接受和转发信息。
4、激活某个控制单元或者某局域网的工作。
5、实现对整车网络系统内部数据的同步。
数据采集接口网关

数据采集接口网关GatewayForeverCredit Gateway数据采集接口网关是北京华恒信远专门为工业标准通讯接口OPC Server软件、数据采集接口软件配套定制开发的一款嵌入式硬件产品,内置两个标准RS-232串口(其中一个串口可以通过跳线设置成RS-485)和两个RJ45以太网口,型号为Gateway-227B,如下图所示:此外,还有Gateway-240B、Gateway-230B等嵌入式工控机型号,如下图所示。
该设备操作系统有Windows、Linux两种,其功能与特点如下:1、OPC服务器:可连接DCS、PLC等控制系统,读写实时数据,包装成OPC Server工业标准通讯接口,提供给实时数据库系统、先进控制系统和MES系统集成商;2、安全隔离:当数据采集接口网关为实时数据库系统提供实时数据时,它一般位于自动化控制系统和实时数据库服务器之间,由于数据采集接口网关采用了内置单向数据传输技术,可达到自动化控制系统和实时数据库服务器之间的安全隔离目的。
3、该产品操作系统、数据采集程序等均固化,不可修改。
一旦被修改,重新启动后,自动恢复到初始状态,可防止病毒以及黑客软件攻击。
4、结构先进、安装方便,该产品高度1U,可以直接安装在标准机柜中,独特的散热技术,1U机箱有多个磁悬浮风扇散热。
5、数据采集冗余设计:支持双机双网冗余通讯。
6、可作为、PI、PHD等实时数据库系统的数据采集终端,也可写数据至关系数据库,为MIS、ERP等管理信息系统提供生产实时数据。
网闸FC-SafetyFC-Safety管控单向物理隔离网闸,又称管控单向物理隔离网关,是专门为企业过程控制系统和管理信息系统之间进行单向物理隔离而开发的一款网络安全隔离设备。
在石油、石化、钢铁、冶金、电力、化工等流程型企业的工业自动化过程中,DCS、PLC、电力综合自动化等过程控制系统越来越广泛地应用在流程型企业的生产控制过程中。
物联网智能网关工业采集网关、数据采集网关的功能及应用方案

物联网智能网关、工业采集网关、数据采集网关的功能及应用方案无线通讯网关,亦称数据采集网关,数据采集、协议转换网关,工业采集网关,可采用GPRS,433,2.4G,,wifi及以太网等多种通讯方式,快速实现近距离、中远程数据采集传输,适用于工业、农业、建筑、环保、医疗、运输等领域;目前,比较常用的工业智能网关主要包括XL91智能网关和XL90智能网关;一、XL91智能网关,也叫无线网关,工业物联网智能网关,工业通信网关,无线传感管理主机等,集通讯管理、数据接收、协议转换、数据处理转发等功能,支持手机WiFi现场调试的,属于无线传感器网络产品;XL91智能网关,可同时接收多个无线传感器数据,支持1路以太网口Ethernet、1路RS485串口、无线传输等上行方式, 可选GPRS,433MHZ,2.4GHZ,WI-FI等无线传输方式;特点:1、XL91 适用于构建小容量的传感网络;2、读取、处理、转发传感节点的数据:通讯管理、协议转换、数据处理、数据转发;3、提供用户要求的协议;4、1路2.4GHz或490MHz,组成星型或MESH型的网络;5、可提供用户要求的协议;构建小型智能传感网络;协调、管理传感网络节点通讯;智能传感网络和外部网络枢纽和桥梁:通讯网络转换、通信协议转换;拓扑图如下↓XL91 物联网智能网关应用领域:1、油田、油井、气田监测;2、蒸汽管道、供暖管道监测;3、水泵房的监测;4、冷藏、仓储环境监测;5、农业、养殖环境监测;XL91 物联网智能网关应用方案一:拓扑图如下↓1、构建小型智能传感网络;2、传感网络和外部网络的网络转换和协议转换设备;3、通过433MHz、2.4GHz无线方式读取传感节点的数据;4、通过GPRS方式将数据上传至云服务器;5、可在现场加装触摸屏,用于现场监视;6、能源管理系统EMS:采集局部传感接点的数据上传;XL91 物联网智能网关应用方案二:拓扑图如下↓1、构建小型智能传感网络;2、传感网络和外部网络的网络转换和协议转换设备;3、通过433MHz、2.4GHz无线方式读取传感节点的数据;4、通过Ethernet将数据上传至监控计算机;5、DCS系统:采集压力、温度、气体等节点数据,通过Ethernet、RS485上传至DCS;XL91智能网关的应用范围广,无需布线,减少运维成本,安装便捷,即插即用,适用于油田、油井、气田,蒸汽管道、供暖管道,水泵房,冷藏、仓储,农业大棚、养殖等环境数据实时监测与预警;二、XL90智能网关,也叫无线网关,工业物联网智能网关,工业通信网关,无线传感管理主机等,集通讯管理、数据接收、协议转换、数据处理转发等功能,支持手机WiFi现场调试,属于无线传感器网络产品;XL90智能网关,可同时接收多个无线传感器数据,支持2路以太网口Ethernet、RS485和1路RS232串口、无线传输等上行方式, 可选GPRS,433MHZ,2.4GHZ,WI-FI等无线传输方式;XL90智能网关的应用范围广,无需布线,减少运维成本,安装便捷,即插即用,适用于机房、机站动力、环境监控系统,低压配电监控系统,电能数据监控系统,工厂机器设备、生产线运行状态监控系统,生产信息采集系统等无线监测与预警;特点:1、智能传感网络核心,构建大容量的传感网络;2、高度集成化;3、多种通讯方式可选;4、支持多种通信协议,和平台应用软件通信;5、支持物联网协议MQTT、SOAP协议;6、可为用户定制开发指定的通信协议;构建智能传感网络;协调、管理传感网络节点通讯;智能传感网络节点和服务器之间的枢纽和桥梁:通讯网络转换、通信协议转换;拓扑图如下↓应用领域:1、机房、机站动力、环境监控系统;2、低压配电监控系统;3、电能数据监控系统;4、工厂机器设备、生产线运行状态监控系统;5、生产信息采集系统;XL90物联网智能网关应用方案一:拓扑图如下通过433MHz、2.4GHz无线方式读取传感节点的数据;节点装置可选智能传感器、智能测控装置,或第三方的智能装置;通过以太网,将传感节点的数据上传至监控中心服务器;支持不同的通信协议上传数据给多台服务器;XL90物联网智能网关应用方案二:拓扑图如下读取传感节点通过GPRS上传至Internet上的数据;作为云平台应用软件的前端通讯设备:通讯接口和通信协议转换;。
gateway用法及作用

gateway用法及作用Gateway是一个计算机网络术语,指的是位于两个不同网络之间的设备或系统。
它的主要作用是连接不同网络,使其能够相互通信和交换数据。
这篇文章将探讨Gateway的用法、作用以及在不同网络环境下的应用。
Gateway的基本用法可以分为两个方面:路由器和网关。
在这两个概念中,网关更加常见,它是在网络之间进行数据传输和转发的设备。
而路由器是一种特殊的网关,它能够根据数据传输的目标来选择最佳路径。
在计算机网络中,Gateway有着重要的作用。
首先,它可以连接本地网络与广域网络。
广域网络包括Internet以及其他的公共网络。
通过连接本地网络和广域网络,Gateway可以实现局域网与外部网络的通信,使得本地网络中的设备能够访问Internet上的资源,并与其他网络进行数据传输和交互。
其次,Gateway可以实现不同协议之间的互通。
在互联网上存在着各种各样的协议,如TCP/IP、IPX、NetBEUI等。
这些协议之间的通信需要经过Gateway进行协议转换,将一种协议的数据包进行解包和打包,然后转发到另一个协议所在的网络中。
Gateway还可以对网络数据进行过滤和安全控制。
它可以设置安全策略,如访问控制列表(ACL)和防火墙等,对数据包进行过滤和检查,以确保网络的安全性。
通过Gateway,网络管理员可以限制和监控网络中的数据传输,保护网络免受潜在的攻击和威胁。
另外,Gateway还可以提供网络地址转换(NAT)的功能。
NAT是一种将私有IP地址转换为公共IP地址的技术。
通过Gateway上的NAT功能,可以将多个私有IP地址映射为单个公共IP地址,实现多个设备共享一个公网IP地址,从而节省了IP地址资源。
在不同网络环境中,Gateway的应用也有一些差异。
在家庭网络中,常见的Gateway设备是宽带路由器。
它连接家庭局域网与互联网,提供无线和有线连接,使得家庭中的多个设备可以通过互联网进行数据传输和访问。
InGateway502快速使用手册说明书

InGateway502快速使用手册本文档用于对InGateway502(以下简称IG502)联网、软件版本更新等基础配置操作进行说明,便于用户掌握IG502的基础配置和常用功能的使用方法。
1. 配置IG502网络参数1.1 访问IG5021.2 IG502连接Internet2. 更新软件版本2.1 更新IG502固件版本2.2 更新IG502 Python SDK版本3. Pyhon边缘计算3.1 安装和运行Python App3.2 更新Python App运行配置3.3 更新Python App版本3.4 开启调试模式4. 设备云平台5. 数据采集及数据上云6.IO模块附录恢复出厂设置1. 配置IG502网络参数1.1 访问IG502步骤1:IG502的WAN口的默认ip地址为192.168.1.1,LAN口的默认ip地址为192.168.2.1。
本文档以通过LAN口访问IG502为例,设置PC的IP地址与LAN口处于同一网段。
方法一:自动获取IP地址(推荐)方法二:使用固定IP地址选择“使用下面的IP地址”,输入IP地址(默认为192.168.2.2~192.168.2.254中任意值);子网掩码(默认255.255.255.0);默认网关(默认为192.168.2.1)以及DNS服务器地址,单击确定。
步骤2:打开浏览器,访问IG502的LAN口IP地址并输入登录用户名和密码。
设备出厂的用户名/密码默认为adm/123456。
步骤3:登录成功后,您可以看到如下图所示的网页。
名和密码。
步骤5:如需修改LAN口的IP地址可访问IG502的“网络>>网络接口>>LAN”页面进行修改。
1.2 IG502连接Internet方法一:使用SIM卡拨号连接Internet步骤1:将SIM卡插入卡槽(注意:插拔SIM卡操作时,必须拔掉电源,以免造成数据丢失或设备损坏)。
插入SIM卡后将4G LTE天线与ANT口连接,接通IG502的电源。
iot gateway方案

iot gateway方案随着物联网(IoT)技术的快速发展与普及,越来越多的设备开始连接到网络上,形成了海量的数据。
然而,这些设备的协议、通信方式和数据格式千差万别,给数据的集成和管理带来了巨大的挑战。
为了解决这一问题,IoT Gateway方案应运而生。
一、IoT Gateway的定义与作用IoT Gateway(物联网网关),即充当物联网系统与外部网络之间的桥梁,负责数据的采集、转换、传输和集成。
它承担着连接各种设备和传感器的任务,将这些设备和传感器产生的数据整合到一起,并通过标准化的协议传送到云端或其他目标位置。
二、IoT Gateway的工作原理IoT Gateway的工作原理主要包括以下几个步骤:1. 设备连接与识别:IoT Gateway支持多种通信协议,如Wi-Fi、蓝牙、ZigBee等,可以连接各种设备和传感器。
通过识别设备的ID和协议类型,将其纳入到网关管理范围之内。
2. 数据采集与转换:IoT Gateway负责采集设备和传感器生成的数据,并将其进行标准化的转换,使其适应不同的应用场景和数据格式。
3. 数据传输与通信:IoT Gateway通过云服务或其他网络连接方式,将采集到的数据传送到云端或其他目标位置,实现数据的共享和远程访问。
4. 安全与隐私:IoT Gateway需要确保数据的安全性和隐私性,采用加密技术、身份认证等手段,防止数据泄露和非法访问。
三、IoT Gateway方案的优势1. 高度灵活:IoT Gateway可以与不同类型的设备和传感器进行通信,实现对多种协议的兼容。
这种灵活性使得网关方案能够适应各种复杂的物联网应用场景。
2. 数据整合和管理能力强:通过将设备和传感器数据集中到IoT Gateway,实现了数据的集成和管理,减轻了后端系统的压力,提高了数据利用的效率。
3. 安全性高:IoT Gateway通过安全措施,如身份认证、数据加密等,保障了数据的安全性和隐私性。
gateway用法及作用

gateway用法及作用摘要:I.引言- 介绍Gateway 的概念II.Gateway 的用法- 定义Gateway 的用途- 描述Gateway 的适用场景- 说明Gateway 的配置方法III.Gateway 的作用- 解释Gateway 在网络通信中的角色- 阐述Gateway 如何实现不同网络间的通信- 分析Gateway 的安全性和稳定性IV.Gateway 的未来发展- 探讨Gateway 在物联网和5G 网络中的应用- 预测Gateway 的未来发展趋势正文:I.引言Gateway,中文翻译为网关,是网络通信中一个重要的设备。
它可以在不同网络之间进行数据传输和转换,实现网络间的通信。
在互联网、企业内部网络、物联网等各种场景中,Gateway 都发挥着至关重要的作用。
本文将详细介绍Gateway 的用法及作用。
II.Gateway 的用法Gateway 主要用于实现不同网络间的通信。
它可以将来自不同网络的数据进行转换和处理,以便在各个网络之间传输。
Gateway 可以应用于多种场景,例如企业内部网络与互联网之间的通信、物联网设备之间的通信等。
在配置Gateway 时,需要根据实际需求选择合适的硬件设备和软件配置。
此外,还需要了解Gateway 所连接的网络类型和协议,以便正确配置Gateway。
III.Gateway 的作用Gateway 在网络通信中扮演着关键角色。
它可以将来自不同网络的数据进行转换,使之能够在不同网络之间传输。
例如,在企业内部网络与互联网之间的通信中,Gateway 可以将内部网络的私有协议转换为互联网通用的协议,从而实现数据传输。
Gateway 还具有安全性和稳定性的优势。
它可以对传输数据进行加密和认证,保护网络安全。
同时,Gateway 还可以实现负载均衡、缓存等功能,提高网络的稳定性和性能。
IV.Gateway 的未来发展随着物联网和5G 网络的快速发展,Gateway 的应用前景将更加广泛。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
数据采集接口网关GatewayForeverCredit Gateway数据采集接口网关是北京华恒信远专门为工业标准通讯接口OPC Server软件、数据采集接口软件配套定制开发的一款嵌入式硬件产品,内置两个标准RS-232串口(其中一个串口可以通过跳线设置成RS-485)和两个RJ45以太网口,型号为Gateway-227B,如下图所示:此外,还有Gateway-240B、Gateway-230B等嵌入式工控机型号,如下图所示。
该设备操作系统有Windows、Linux两种,其功能与特点如下:1、OPC服务器:可连接DCS、PLC等控制系统,读写实时数据,包装成OPC Server工业标准通讯接口,提供给实时数据库系统、先进控制系统和MES系统集成商;2、安全隔离:当数据采集接口网关为实时数据库系统提供实时数据时,它一般位于自动化控制系统和实时数据库服务器之间,由于数据采集接口网关采用了内置单向数据传输技术,可达到自动化控制系统和实时数据库服务器之间的安全隔离目的。
3、该产品操作系统、数据采集程序等均固化,不可修改。
一旦被修改,重新启动后,自动恢复到初始状态,可防止病毒以及黑客软件攻击。
4、结构先进、安装方便,该产品高度1U,可以直接安装在标准机柜中,独特的散热技术,1U机箱有多个磁悬浮风扇散热。
5、数据采集冗余设计:支持双机双网冗余通讯。
6、可作为InfoPlus.21、PI、PHD等实时数据库系统的数据采集终端,也可写数据至关系数据库,为MIS、ERP等管理信息系统提供生产实时数据。
网闸FC-SafetyFC-Safety管控单向物理隔离网闸,又称管控单向物理隔离网关,是专门为企业过程控制系统和管理信息系统之间进行单向物理隔离而开发的一款网络安全隔离设备。
在石油、石化、钢铁、冶金、电力、化工等流程型企业的工业自动化过程中,DCS、PLC、电力综合自动化等过程控制系统越来越广泛地应用在流程型企业的生产控制过程中。
流程型企业信息化建设在国内越来越普及,由于担心控制网被攻击,企业往往要求企业信息化系统集成商将控制网和管理网络完全隔离。
凭借雄厚的技术实力和丰富的项目经验,北京华恒信远为解决工业控制网和管理网络连接而带来的网络安全问题,研制了专门针对控制网络和管理网络连接保护的管控单向物理隔离网闸Safety,Safety只允许DCS控制网采集的数据流向管理网,不容许任何数据返回到控制网络。
Safety已经成功地应用于电力、石化等大型国有企业。
采用绝对安全的单向物理隔离技术解决了企业领导对企业信息化系统安全的担忧,获得极大的好评。
目前国内普通网闸产品很多,企业购买普通网闸应用企业信息化管控之间的进行安全隔离时,主要实现了限定IP及端口通讯,实质仍然进行双向TCP/IP通讯,与防火墙、三层交换机、路由器实现的功能类似;即使设置成单向,也是通过软件设置来实现,没有实现绝对单向物理隔离,并且如果普通网闸设备配置成单向通讯,网闸设备提供商一般不提供配套的数据采集及传输软件,需要系统集成商自己开发数据采集及传输软件,增加了系统集成商系统集成的难度;普通网闸主要功能是用于过滤不良的上网信息,主要应用于政府机关等各行各业,功能很多,并不是针对管控隔离专用,同事价格也特别昂贵,目前该类普通网闸产品在企业信息化的管理和控制网络之间的安全隔离应用不是很普及。
随着企业信息化在我国大中型企业的普及,企业信息化的管理和控制网络之间的安全隔离越来越得到了广大企业领导的重视,为此,研制了管控单向物理隔离网闸Safety,并且配套提供了实时数据穿透网闸的数据采集及传输相关软件,该设备安装位置有以下两种情况:(a) DCS、PLC等控制系统和数据采集接口机之间;(b)位于工业控制系统网络的实时数据库服务器和位于企业信息管理网络的实时数据库镜像服务器(或企业信息管理系统的关系数据库服务器)之间。
该设备的控制系统侧可以采集DCS等控制系统实时数据(通过OPC等协议),将实时数据通过绝对单向物理隔离传输到管理信息系统侧,重新包装成OPCServer,将实时数据提供给实时数据库系统。
该设备为双主机系统,采用专利网络隔离技术,从物理层彻底隔断外网与DCS网络的连接,保证了DCS等控制系统的安全,该设备支持OPC等工业标准通讯传输协议,数据吞吐量达到25000点/秒。
典型应用如下图所示:管控单向物理隔离网闸又称数采安全防护网关,以下简称网关机,工作原理如下:数采安全防护网关GatewayⅡ内置两台主机,从主机1到主机2是绝对单向物理隔离电路(网络),从物理层进行了隔离,信息只能从主机1单向传输到主机2,从根本上杜绝了病毒和恶意攻击。
该设备具体工作流程如下:主机1的一个以太网口连接DCS系统,主机1运行OPC2Safety程序,OPC2Safety通过OPC协议从DCS系统获取的实时数据发送到绝对单向物理隔离电路上,如果DCS系统没有OPC Server软件,则可以在主机1上安装一套该DCS系统的OPC Server软件,主机1和DCS系统之间可以通过TCP/IP进行通讯。
主机2的一个以太网口连接实时数据库服务器,主机2运行OPC4Safety、CIM-IO For OPC两个程序,OPC4Safety从绝对单向物理隔离电路上接收到从主机1发送过来的DCS系统实时数据,包装成OPC Server,CIM-IO For OPC将OPC4Safety中的实时数据通过网络传输,并且写入实时数据库服务器中。
真正适用于工业SCADA的工业网络安全防护装置支持标准SCADA通信协议传输的工业网络通信网关力控工业网络安全防护网关pSafetyLink关键特性:双独立主机系统专利网络隔离技术,彻底隔断外网与SCADA网络连接支持标准SCADA通信传输协议:OPC、Modbus、DNP3等每端多个10/100兆网口高数据吞吐量,可达20,000TPS支持远程配置及监视管理测点级访问权限控制简介:在现代工业企业的信息系统中,由各种DCS、PLC、RTU、测控设备、SCADA构成的过程控制系统负责完成基本的生产控制。
随着企业信息化的发展,迫切要求实现过程控制系统与上层管理信息系统之间互通、互联,消除信息孤岛。
但是一旦信息网络与控制网络直接连通,就相当于将控制网络直接暴露给外网而面临被攻击、入侵的可能,甚至发生破坏生产的严重后果。
现有通用的网络安全产品要么无法实现彻底的网络阻断,存在着安全隐患;要么实现了网络阻断同时也阻断了各种标准SCADA通信协议的传输。
三维力控pSafetyLink系列网络隔离式工业通信网关专用于解决工业SCADA控制网络如何安全接入信息网络(外网)的问题。
pSafetyLink内部为双独立主机架构,双主机之间采用专有网络隔离技术,彻底阻断任何网络形式的连接,同时pSafetyLink通过内嵌的高性能工业通信软件,支持各种主流工业SCADA通信标准,如:OPC、Modbus、DNP3等。
适用领域:pSafetyLink适用于各种工业SCADA系统的网络安全防护典型应用领域:流程工业DCS控制系统的网络安全防护;υ电力系统现场IED设备的网络安全防护;υ轨道交通ISCS的网络安全防护;υ煤矿、冶金行业现场控制系统的网络安全防护;υ典型应用:典型应用1、基于OPC通信标准的MES应用OPC标准由于其开放性和高效性,现在已被广泛应用于自动化控制领域及生产信息管理中。
目前大多数DCS系统、SCADA系统对外都提供了OPC Server,以便为上层MES、生产调度等管理信息系统提供实时生产数据。
同时几乎所有的MES系统、生产调度系统的采集接口也都提供了OPC Client以便能实现对OPC Server数据的采集。
然而OPC Server与OPC Client的通信依赖过程控制系统网络与管理信息系统网络的直接连通。
管理信息系统的网络出于业务需要一般要连接到互联网络,这样会对过程控制系统网络的安全带来极大的隐患。
如果在这两种网络之间接入常规的网安产品,如:防火墙、隔离装置,要么网络没有彻底阻断,始终存在着安全隐患;要么由于网安产品自身的限制在阻断网络的同时也阻断了OPC通信。
pSafetyLink的双独立主机系统分为控制端和信息端,分别接入过程控制系统网络和管理信息系统网络,各自完成与OPC Server和OPC Client的通信,同时两主机之间采用PSL专用网络隔离技术,在保证OPC数据快速交互的同时彻底阻断了网络的连接,保证了过程控制系统网络的安全。
2、基于Modbus、DNP3等通信规约的调度自动化应用Modbus是基于PLC的一组通信协议。
它已经成为行业内互相通信的标准协议,也是目前最常用的工业系统电子设备之间的连接方式。
DNP3.0(分布式网络协议)是使用在工序自动化系统各部件之间的通信协议规约。
它主要用于像电力、水力等公用事业单位。
此外,它的发展使得不同形式的数据获取与控制设备之间的交流更为便利。
调度自动化系统的后台为了实时获取现场设备的数据,经常需要通过网络使用Modbus、DNP3等通信规约进行数据传输。
然而调度数据网络与现场控制设备的直接连通,就相当于将控制系统直接暴露给外网而面临被攻击的可能。
互联网攻击者可能会利用一些大型工程自动化软件的安全漏洞获取诸如发电厂、污水处理厂、天然气管道以及其他大型设备的控制权,一旦这些控制权被不良意图黑客所掌握,那么后果不堪设想。
因为生产控制网络中的计算机可以控制诸如发电机组、化学反应釜、供水管阀门、烘干设备器材甚至核电站的安全系统等大型工程化设备。
黑客一旦控制该系统,就意味着可能利用被感染的控制中心系统切断整个城市的供电系统,恶意污染饮用水甚至是破坏核电站的正常运行。
随着近些年来越来越多的工程系统内部网络接入到互联网当中,这种可能就越来越大。
虽然很多隔离装置(也称网闸)通过强制完全单向通讯方式,控制数据长度等方法阻断网络连接,但同时也限制了Modbus、DNP3等所有标准通信规约,用户须针对隔离装置重新定制开发特殊通信接口,给信息集成带来了额外成本和困难。
pSafetyLink内嵌高性能工业通信软件,支持Modbus、DNP3等标准通信规约,可以实现调度自动化后台系统与现场设备的实时通信,并根据需要可设置数据方向。
当设置为单向方式时,后台系统的所有数据回置操作将被屏蔽,以保证现场控制设备的安全。
产品说明:系统架构pSafetyLink内部两端由两个独立主机系统组成,每个主机系统分别具有独立的运算单元和存储单元,各自运行独立的操作系统和应用系统。
其中一端的主机系统为控制端,负责接入到SCADA控制网络;另一端为信息端,负责接入到信息网络(外网)。