etherCUT - РАЗМЫКАТЕЛЬ ETHERNET

etherCUT - для безопасности АСУ ТП



etherCUT (ethernet+cut/обрезать) - аппаратный ключ для физического разъединения промышленной сети Ethernet. Переключатель предназначен для:

  • Вывода оборудования ПТК АСУ ТП в ремонт с отключением связей с другими ЛВС
  • Ручного включения и отключения удаленных каналов связи с ПТК АСУ ТП
  • Реализации мер по информационной безопасности АСУ ТП (31 и 239 приказы ФСТЭК)

Модуль устанавливается на дверь шкафа управления или DIN рейку. Переключатель поддерживает все стандарты скорости Ethernet - 10/100/1000 BASE-T. etherCUT также может использоваться для коммутации цифровых сетей с интерфейсами RS-232/422/485

функциональные возможности и характеристики

etherCUT оснащен двумя разъемами RJ-45 для подключения магистрали промышленой сети Ethernet BASE-T. Переключатель имеет два фиксируемых положения - ВКЛ и ОТКЛ. etherCUT не требует внешнего питания. Высокотехнологичные коммутирующие элементы etherCUT с рутениевым напылением имеют сопротивление в точке контакта не более 0.2 Ом,  и предназначены для коммутации низковольтных высокочастотных сигналов. Данные характеристики обеспечивают совместимость решения со всеми стандартами скорости Ethernet вплоть до Ethernet 1000 BASE-T. Также переключатель имеет отдельные две пары контактов для передачи информации о своем состоянии в сторонние системы контроля и управления. 

  • Температура эксплуатации               -40 +45 °C
  • Степень защиты по ГОСТ 14254      IP20, IP30
  • Габаритные размеры  Д*Ш*В, мм    105*74*(27+37) 
  • Поддерживаемые классы PoE 0,1,2,3,4                 

Схема etherCUT


схема ETHERCUT

В состоянии ВКЛ сеть Ethernet является включенной, при этом контакты кулачкового переключателя разомкнуты. В состоянии ОТКЛ сеть Ethernet разъеденена, а контакты кулачкового переключателя, предназначенные для подключения сигналов дискретного ввода в АСУ ТП, замкнуты.

При использовании etherCUT в АСУ ТП целесообразно произвести настройку подсистемы сигнализации. При этом необходимо формировать предупредительные и аварийные сигналы в зависимости от места установки etherCUT, его состояния (определяемом по дискретным сигнала с etherCUT) а также сигналов от Системы обнаружения вторжения. Использование etherCUT вместе с соответствующей сигнализацией позволяет в полном объеме контролировать топологию сетей АСУ ТП и оперативно реагировать на возможные угрозы или контролируемо проводить удаленное обслуживание оборудования.


ПРИМЕРЫ ИСПОЛЬЗОВАНИЯ

Где устанавливать etherCUT в АСУ ТП


информационная безопасность

etherCUT обеспечивает простое и надежное аппаратное решение для быстрого отделения чувствительных к атакам сегментов технологических и информационных промышленных сетей Ethernet от потенциально небезопасных сегментов сети. Так etherCUT может использоваться для отделения сетей АСУ ТП технологических процессов от общепроизводственной сети предприятия или сети Интернет. Данное решение может являться составляющей частью комплекса мер (включая межсетевые экраны, СОВ и др.) по реализации защиты АСУ ТП на критически важных объектах (приказ ФСТЭК №31 от 14 марта 2014 года ИБ АСУ ТП КВО, ФЗ №187 ИБ КИИ). Решение об отделении сетей АСУ ТП (в рамках обеспечения действий в нештатных ситуациях согласно приказа №239 ФСТЭК) может приниматься оперативным персоналом объекта в соответствии с заранее разработанными инструкциями. Так например инструкция может предусматривать отделение сетей АСУ ТП в случае регистрации инцидента, зафиксированного СОВ как внутри сети АСУ ТП, так и во внешних технологических и информационных сетях объекта. etherCUT не имеет подходящей классификации в рамках классификатора СЗИ ФСТЭК, в связи с чем сертификат ФСТЭК на данный продукт не требуется. 

контроль удаленного доступа

etherCUT может использоваться для контроля удаленного обслуживания современных систем управления АСУ ТП и АСДУ. Многие российские и зарубежные поставщики оборудования требуют наличия удаленного доступа к системам управления для мониторинга, обслуживания  и внесения изменений. Кроме того удаленный доступ для диагностики и конфигурирования современных микропроцессорных систем может выполняться по удаленным каналам связи высококвалифицированным персоналом, работающим в региональных инжиниринговых центрах. etherCUT  позволяет создать стационарную схему подключения удаленного доступа с возможностью контролируемого подключения и логирования факта активации удаленного доступа. 

функциональная безопасность Технологического процесса

etherCUT может использоваться для обеспечения функциональной безопасности АСУ ТП. В настоящее время промышленная шина Ethernet является основой для создания любой АСУ ТП. На крупных объектах часто встречаются ситуации, при которых часть технологического оборудования может выводится в режимы ремонта или испытаний, при этом управляющие системы таких узлов как правило остаются подключенными в общую АСУ ТП. Данное обстоятельство может приводить к технологическим авариям, поскольку наличие связи Ethernet с таким управляющим узлом может влиять на работу алгоритмов всей АСУ ТП. Использование etherCUT позволяет учесть необходимость отключения сети Ethernet при выполнении ремонтов, испытаний и других регламентных работ.


ИСПЫТАНИЯ И МОНТАЖ

Для проверки функциональных и эксплуатационных характеристик etherCUT проводились специальные ресурсные и функциональные испытания. При проведении функциональных испытаний на специальном стенде фиксировались факты коммутации шины Ethernet и контролировалась скорость  соединения Ethernet. При ресурсных испытаниях выполнялись не менее 1000 циклов переключения etherCUT с полным контролем корректности функционирования.

Монтаж etherCUT выполняется на дверь шкафа управления или DIN рейку. С обратной стороны переключателя etherCUT подключаются провода дискретных сигналов, показывающие состояние ключа, и два кабеля Ethernet с разъемами RJ-45. В качестве переключающего элемента используется кулачковый переключатель АПАТОР 4G10-91-U-(S18). Функциональный модуль etherCUT устанавливается на переключатель без модификации его конструкции. Установочные размеры для монтажа etherCUT на дверь полностью соответствуют чертежу установки ключа АПАТОР.

YouTube канал etherCUT.


 ДОКУМЕНТАЦИЯ

Буклет etherCUT
Описание в сжатом виде
Презентация etherCUT
Описание, характеристики, схема, сценарии использования
Паспорт etherCUT
Общая информация, указания по эксплуатации, гарантия
Испытания и сертификаты
Протоколы тестирования, сертификаты
3D модель для CAD 
stp файл

ЗАКАЗАТЬ etherCUT


НОВОСТИ

Статья на ресурсе Habr.ru о том, что отличает ИБ АСУ ТП, и как использовать etherCUT для сохранения технологического процесса

Для заказчиков etherCUT появилась возможность получить модуль для тестирования и оценки применимости.

etherCUT реализует часть требований регуляторов по безопасному удаленному доступу к АСУ ТП

Использование etherCUT для реализации требований приказа №31 ФСТЭК по кибербезопасности объектов КВО


О КОМПАНИИ

15 лет опыта разработки и внедрения АСУ ТП

Сотрудники компании, тесно сотрудничающие с Новосибирской компанией Модульные Системы Торнадо,  имеют опыт разработки оборудования и программного обеспечения для автоматизации крупных объектов энергетики. Сотрудники компании участвовали в разработке промышленного компьютера iPC GRIDEX, программного обеспечения АРМ РЗА, внедряли проекты по автоматизации объектов генерации и распределения электроэнергии в России и Казахстане. 

Технопарк Новосибирского Академгородка

Компания расположена в Новосибирcком Технопарке, являющимся одним из центров страны по развитию новых передовых технологий. Инфраструктура Технопарка позволила компании быстро пройти путь от идеи до запуска серийного производства.