羅克韋爾自動(dòng)化發(fā)布首款具備雙 VPN 和防火墻功能的路由器
2013-12-02
羅克韋爾自動(dòng)化（中國）有限公司
Allen-Bradley Stratix 5900 服務(wù)路由器是羅克韋爾自動(dòng)化網(wǎng)絡(luò)產(chǎn)品組合中同時(shí)具備虛擬專用網(wǎng)絡(luò) (VPN) 和防火墻功能的首款路由器。憑借這些功能，該款路由器可確保廠內(nèi)單元/區(qū)域的安全和保密，用戶還可通過非受信網(wǎng)絡(luò)遠(yuǎn)程連接到單元/區(qū)域。
羅克韋爾自動(dòng)化和思科共同致力于幫助制造商打造覆蓋企業(yè)乃至工業(yè)自動(dòng)化控制系統(tǒng)終端設(shè)備的統(tǒng)一安全環(huán)境，Stratix 5900 服務(wù)路由器擴(kuò)展了兩家公司共同開發(fā)工業(yè)產(chǎn)品的陣容。這款路由器可利用 VPN 和防火墻功能來限制和規(guī)范通信，確保維持一定的安全邊界，并且不會(huì)干擾或中斷跨安全邊界的信息交換。VPN 也可用來構(gòu)建服務(wù)器與機(jī)器通信的安全隧道，以防單元/區(qū)域受到工廠中其他機(jī)器的干擾。防火墻功能可監(jiān)視并阻止不符合防火墻配置策略的輸入或輸出。VPN 與防火墻結(jié)合在一起，便形成更加堅(jiān)固安全的網(wǎng)絡(luò)。
“羅克韋爾自動(dòng)化與思科和其他行業(yè)領(lǐng)先企業(yè)攜手合作，共同幫助工業(yè)控制系統(tǒng)客戶應(yīng)對(duì)在 IT 和工業(yè)自動(dòng)化安全上面臨的挑戰(zhàn)，促進(jìn)網(wǎng)絡(luò)基礎(chǔ)架構(gòu)融合，并整合技術(shù)和業(yè)務(wù)系統(tǒng)，”羅克韋爾自動(dòng)化產(chǎn)品安全風(fēng)險(xiǎn)管理總監(jiān)兼 CISSP Doug Wylie 表示，“通過他們的合作，制造商可以獲得 Stratix 5900 服務(wù)路由器這樣優(yōu)秀的產(chǎn)品，同時(shí)配套有可縮小車間設(shè)備和 IT 系統(tǒng)間的技術(shù)和文化差距的培訓(xùn)資源和全球服務(wù)。”
生產(chǎn)工廠可通過這款路由器連接遠(yuǎn)程站點(diǎn)和子站并與之通信。例如，通過服務(wù)路由器，位于 100 英尺甚至 1000 里以外的遠(yuǎn)程機(jī)器也能與車間內(nèi)的機(jī)器建立連接。這是石油和天然氣以及水/污水處理行業(yè)的常見應(yīng)用，這些行業(yè)的設(shè)備分布距離較遠(yuǎn)，需要彼此通信才能使生產(chǎn)過程正常運(yùn)作。
加固型 Stratix 5900 服務(wù)路由器運(yùn)行于思科 IOS 系統(tǒng)，包含一個(gè)廣域網(wǎng) (WAN) 端口和四個(gè)快速以太網(wǎng)端口。該路由器硬件具有多種嵌入式功能，例如網(wǎng)絡(luò)地址轉(zhuǎn)換 (NAT)、NBAR 協(xié)議過濾、訪問控制列表 (ACL) 和針對(duì)優(yōu)先排序的服務(wù)質(zhì)量 (QoS)。這款路由器加強(qiáng)了抗沖擊和抗振能力，可采用 DIN 導(dǎo)軌安裝，工作溫度范圍為零下 25 C 至零上 60 C，非常適合工業(yè)應(yīng)用。
Stratix 5900 服務(wù)路由器現(xiàn)已供貨，它是對(duì)羅克韋爾自動(dòng)化 Stratix 系列交換機(jī)和 Allen-Bradley ControlLogix EtherNet/IP 安全通信模塊 (1756-EN2TSC) 的有力補(bǔ)充。
