2G-2S.0.3.FC
- 2x SFP slot s podporou 100/1000BASE-X
- 3x port Fast ethernet
- Podpora Modbus TCP
- 2 nezávislé vstupy napájení
- Redundantní topologie LAN-RING, RSTP
- Event management s podporou: HTTP/ONVIF klient, E-mail, IP Watchdogs, ETH události, TCP události, Modbus TCP...
- VLAN, QoS, SNMP, SMTP, SNTP, IGMP, RSTP(-M), LLDP, 802.1X
- Přepěťová ochrana až do 150 A (8/20 µs)
- Provozní teplota od -40 °C do +75 °C
Průmyslové managed switche LAN-RING vybavené ethernetovými porty a sloty SFP. Event management, který je součástí pokročilé správy, činí z těchto switchů ideální řešení pro aplikace s vysokými nároky na bezpečnost a flexibilitu použitých zařízení. Switche podporují redundantní topologie MESH / RING s obnovou spojení až do 30 ms. Díky vysoce odolnému hardwaru lze switche nasadit v širokém rozsahu provozních teplot od -40 do 75 °C.
Zařízení jsou vyvíjena a vyráběna v EU a splňují požadavky NDAA.
Modely
2G-2S.0.3.FC-BOX
Průmyslový switch pro kruhovou topologii s 2x SFP slotem, 3x FE portem, redundantním vstupem napájení, jemnou přepěťovou ochranou, EVENT MANAGEMENT: SMTP, události TCP, události ETH, klient HTTP (správa kamery), 8x IPWatchdog.... , provozní teplota -40...+75 °C, VLAN, QoS, IGMP, SNMPv2/v3, SNTP.
Objednací kód: 1-871-220
Dostupnost: Výroba v plném rozsahu
Specifikace
Technické parametry
| SFP SLOT | |
|---|---|
| Počet | 2 |
| Podporované formáty | 100/1000 BASE-LX, BASE-BX |
| FAST ETHERNET | |
|---|---|
| Počet | 3 |
| Podporované formáty | 10BaseT, 100BaseTx |
| Přepěťová ochrana | až 150 A průběh 8/20 μs |
| Konektor | RJ45 |
| NAPÁJENÍ | |
|---|---|
| Počet | 2 |
| Konektor | WAGO 734-205 |
| Rozsah vstupního napětí | 10 - 30 VAC / 10 - 60 VDC |
| Spotřeba energie | Max. 4 W |
| Přepěťová ochrana | 1500 W průběh 10/1000 μs |
| PROSTŘEDÍ | |
|---|---|
| Provozní teplota | -40...+75 °C |
| Skladovací teplota | -40...+75 °C |
| Vlhkost | Max. 100 % (bez kondenzace |
| MECHANIKA | |
|---|---|
| Hmotnost | 0,65 kg |
| Rozměry - v / š / h | 60 x 110 x 140 mm |
| IP krytí | IP 30 |
| Chlazení | Pasivní |
| BEZPEČNOST | |
|---|---|
| Zabezpečené zavádění systému | Kód je uložen a prováděn přímo v SoC, není tedy přístupný zvenčí. |
| Aktualizace firmwaru | Obraz FW je šifrován a podepsán pomocí AES-256, RSA-4096, SHA-512. |
| SNMP | SNMPv3 - SHA-512 / AES-256 (doporučeno) |
| SNMPv2c (zastaralé) | |
| Aplikace GUI | Digitálně podepsaný instalační soubor pomocí SHA-256, RSA 4096 |
| IEEE 802.1X-2004 | RFC3748 - Formát paketů EAP, autentizátor PAE, suplikant PAE |
| MANAGEMENT | |
|---|---|
| Aplikace | SIMULand.v4 |
| SNMPv3 | Šifrované |
| SWITCH | |
|---|---|
| MAC address | 8 K |
| Max. frame size | 10240 B (Jumbo) |
| Packet buffer memory | 1 Mbit |
| Switching | Store-and-forward, full wire-speed, non-blocking on all ports |
| Switching capacity | 4,6 Gb/s |
Standardy a protokoly, EMC a bezpečnost
| EMC a bezpečnost | ||
|---|---|---|
| EN 55035 | EMC multimediálních zařízení - požadavky na odolnost | |
| EN 55032 | EMC multimediálních zařízení - požadavky na emisi | |
| EN 62368-1 | Bezpečnostní požadavky na zařízení informačních technologií | |
| EN IEC 63000 | Posuzování elektrických a elektronických výrobků s ohledem na ROHS | |
| EN 61000-4-2 | 8 kV | Vzduchový výboj |
| EN 61000-4-2 | 4 kV | Kontaktní výboj |
| EN 61000-4-3 | 10 V/m | Vyzařované VF pole |
| EN 61000-4-4 | 2 kV | Bursty |
| EN 61000-4-5 | 1 kV | Rázové impulsy |
| EN 61000-6-2 | Odolnost - průmyslové prostředí | |
| EN 61000-6-4 | Emise - průmyslové prostředí | |
| Standardy a protokoly | |
|---|---|
| IEEE 802.3i | 10BASE-T 10 Mbit/s (1.25 MB/s) over twisted pair IEEE 802.3u for 100BaseT(X) and 100BaseFX |
| EEE 802.3u | 100BASE-TX, 100BASE-T4, 100BASE-FX Fast Ethernet at 100 Mbit/s (12.5 MB/s) with autonegotiation |
| IEEE 802.3ab | 1000BASE-T Gbit/s ethernet over twisted pair at 1 Gbit/s (125 MB/s) |
| IEEE 802.3z | 1000BASE-X Gbit/s ethernet over optical fiber at 1 Gbit/s (125 MB/s) |
| IEEE 802.3ac | Max. frame size 1522 bytes (allow 802.1Q tag) |
| IEEE 802.3x | Flow Control |
| IEEE 802.1p | Class of Service |
| IEEE 802.1X | Port-based Network Access Control (PNAC) |
| IEEE 802.1q | VLAN tagging |
| SNMP v2c/v3 | Simple Network Management Protocols |
| IGMP v1/v2 | Internet Group Management Protocols |
| SNTP | Simple Network Time Protocol |
| SMTP | Simple Mail Transfer Protocol |
| RSTP | Rapid Spanning Tree Protocol |
| LAN-RING.v1, v2 | Ring topology with a very short time reconfiguration of max. 30ms |
| Management | GUI SIMULandv4 - USB C / Encrypted management via LAN |
Ke stažení
STEP model
2G-2S.0.3.FC-BOX
.stp
MIB soubory
Instalační manuál
Instalační manuál
.pdf
Obsah balení
- Switch
- Montážní sada pro montáž switche na lištu DIN
- Montážní sada pro montáž switche na rovný povrch
- Instalační příručka
Příslušenství
19" výsuvné police SHELF-3U/IP-SU jsou určeny pro rychlou a profesionální montáž průmyslových switchů LAN-RING.
19" výsuvné police SHELF-4U/IP-SU jsou určeny pro rychlou a profesionální montáž průmyslových switchů LAN-RING.
FAQ
Jaké jsou výchozí hesla?
SNMPv3 (čtení a zápis)
Uživatelské jméno: "master"
Autentizační algoritmus: SHA1
Autentizační heslo: "mastermaster"
Privátní algoritmus: AES128
Privátní heslo: "mastermaster"
SNMPv3 (pouze čtení)
Uživatelské jméno: "user"
Autentizační algoritmus: SHA1
Autentizační heslo: "useruser"
Privátní algoritmus: AES128
Privátní heslo: "useruser"
SNMPv2c (čtení a zápis)
Komunita: "write"
SNMPv2c (pouze čtení)
Komunita: "read"
Jak mohu obnovit tovární nastavení switche?
Z bezpečnostních důvodů není na switchích resetovací tlačítko. Pokud potřebujete resetovat switch do továrního nastavení, budete potřebovat kabel USB C (B - starší modely) a konfigurační software SIMULand.v4.
Postup
V nabídce Conectivity klikněte na USB, v následujícím okně klikněte na tlačítko Reset (Factory Default) a resetujte switch do továrního nastavení.
Poznámka: U operačních systémů Windows 8.1 a starších může být nutné nainstalovat ovladač USB.
Změní se po obnovení továrního nastavení IP adresa, maska a brána?
Ano. Obnovení továrního nastavení pomocí USB obnoví tovární nastavení zařízení.
Výchozí parametry
IP adresa - vytištěná na štítku switche
Maska - 255.0.0.0
Brána - 10.1.0.1
Kde najdu poslední verzi firmwaru pro switch série F?
V aplikaci Simuland.v4, která obsahuje vždy nejnovější firmware, který je dostupný pro daný switch.
Po upgradu switche bude switch nastaven do výchozího nastavení, kromě IP, masky, brány a kruhu.
Zůstane po upgradu FW switche série F zachována jeho konfigurace?
Ne úplně. Po upgradu switche bude zachováno pouze nastavení, IP, masky, brány a kruhu. Ostatní konfigurace bude ve výchozím nastavení.
Jak je zaručena kompatibilita modulů SFP různých výrobců?
Mechanické a elektrické parametry modulů SFP a slotů jsou definovány v MSA (multi-source agreement). Tím je zajištěna vzájemná kompatibilita mezi výrobci modulů SFP a slotů SFP síťových prvků. Modul SFP obsahuje paměť EEPROM. V ní jsou uloženy informace o typu modulu, podporované rychlosti, typu optického rozhraní atd. Nejpoužívanějšími standardy v IT jsou standardy 100BASE-LX a 1000BASE-LX (konektory LC) s dvouvláknovou komunikací. To pravděpodobně vedlo i k tomu, že některé komerční switche nepodporují modernější jednovláknové standardy 100BASE-BX a 1000BASE-BX. Konkrétně se to týká bajtu 6 v paměti EEPROM (Ethernet Compliance Codes). Z výše uvedených důvodů mají všechny moduly BX-1000-...SFP v Byte 6 nastaven bit 1 (1000BASE-LX) a moduly BX-1000-...SFP mají v Byte 6 nastaven bit 4 (100BASE-LX). Moduly jsou pak snadno detekovány i switchem, který nemá implementovánu podporu 100/1000BASE-BX.
Co znamená označení W4 a W5 na SFP modulech?
U modulů s obousměrným přenosem dat po jednom vláknu (vlnový multiplex) je nutné zapojit optické moduly správně mezi sebou. To znamená, že například u WDM modulů METEL je možné spolu propojit modul označený W4 pouze s modulem označeným W5. Nelze propojit W4 s W4 nebo W5 s W5.
BX-100(0)-20-Wx-L
Vlnové délky W4: TX:1310 / RX:1550 nm
Vlnové délky W5: TX:1550 / RX:1310 nm
BX-10G-20-Wx
Vlnové délky W4: TX:1270 / RX:1330 nm
Vlnové délky W5: TX:1330 / RX:1270 nm
Má vliv, jak vložím SFP moduly do SFP slotů ve switchi?
ANO, v případě, že používáte LAN-RING protokol. Z hlediska LAN-RING protokolu je port s nižším indexem portem vysílacím a port s vyšším indexem portem přijímacím. Proto musí být dodrženo pravidlo, že optika bude zapojena z portu s nižším indexem do portu s vyšším indexem. Ve všech switchích v jednom kruhu tedy musí být vloženy SFP moduly stejným způsobem, např. do slotu G1 bude vloženo SFP s označením na konci W4 a do slotu G2 bude vloženo SFP s označením W5.
NE, v případě, že vypnete LAN-RING protokol nebo použijete RSTP protokol. V takovém případě je jedno, jak budou SFP vloženy.
Podporují SFP sloty switchů LAN-RING také moduly SFP s konektorem RJ45?
Ano, mají podporu.
Můžeme doporučit například tyto testované typy:
MICROTIK S-RJ01
BEL SFP-1GBT-05
RJ45 SFP moduly nejsou podporavané ve switchi 2G-2C.8S.0.0.F(G)-BOX v portech P1-P8.
Jaké šifrovací a autentizační metody jsou ve switchi pro SNMPv3 podporované?
Switche s podporou SNMPv3 ve výchozím nastavení mají zapnuté metody SHA1 a AES128. V konfiguraci lze změnit na SHA512 a AES256c.
Jaké je maximální doporučené zatížení optických portů 20G/2G/200M?
Doporučené zatížení linky je 75 % celkové datové propustnosti.
Lze systém LAN-RING použít také jako sběrnicový systém?
Ano, tato možnost je samozřejmě k dispozici pro systém LAN-RING. Pouze v tomto případě doporučujeme v konfiguraci switche zakázat funkci RING (None) nebo přepnout systém LAN-RING na protokol Rapid Spanning Tree Protocol (RSTP-M).
Prodloužení UTP/FTP na více než 100 m?
Pokud je vzdálenost mezi kamerou a switchem delší než 100 m, použijeme řešení s LAN-EXT. Jedná se o zařízení, které dokáže opakovat trasu linky, a to i několikrát za sebou.
Je úroveň přepěťové ochrany 150 A (8/20 µs) dostatečná pro venkovní aplikace?
Pro zodpovězení této otázky je užitečné nahlédnout do normy EN 62305-1 (Ochrana před bleskem, Část 1 - Obecné zásady).
Switche, připojená metalická kabeláž a zařízení (kamery) by měly být umístěny v zóně LPZ0B, tj. v zóně chráněné svodičem bleskových proudů před přímým úderem blesku.
Tabulka E.2 uvádí očekávaný užitkový proud pro LPL I-II (Lightning Protection Levels) při nepřímém úderu blesku do 100 A (8/20 µs) a pro LPL (III-IV) do 50 A (8/20 µs).
Norma však doporučuje, aby bylo do ochrany elektronických systémů zahrnuto magnetické stínění kabelů.
Pokud tedy bude switch v naší ocelové skříni OH65 a veden vnitřkem ocelového sloupu nebo ocelového chrániče (vše pod svodičem a uzemněno), je 150A (8/20µs) dostatečná ochrana.
Pokud není dodrženo některé z výše uvedených opatření, je nutné použít switche s ochranou 1000A (8/20µs) na portech FE.
Nejdůležitější je vyvinout maximální úsilí, aby se zabránilo přímému úderu blesku, kde norma předpokládá proud až 2000A (10/350µs). Takový proud představuje pro samotné konektory RJ45 velký problém. Podle našich zkušeností se maximální úroveň proudu, kterou kontakty RJ45 vydrží, pohybuje někde mezi 1-2kA (8/20µs).
Odlišné chování protokolu RSTP
V následující situaci jsem pozoroval odlišné chování vašeho switche s RSTP režimem ve srovnání s konkurenčním switchem. V síti jsou dva switche vzájemně propojené optickým spojem. Na jednom z těchto zařízení je povoleno filtrování výstupu (Egress filtering: No unknown destination address). V tuto chvíli je však k dispozici pouze jeden switch, protože linka je blokována protokolem RSTP. Pokud však nahradím nedostupný switch konkurenčním zařízením s podobnou konfigurací, jsou k dispozici oba switche.
Egress filtering způsobuje, že rámce BPDU jsou odesílány pouze jedním směrem, protože druhý směr je filtrován. To způsobí, že první switch ví o druhém, ale druhý switch neví o prvním. Tento stav řeší tzv. mechanismus kontaminace. Ten byl začleněn do normy 802.1D-2004 a řeší vámi zmíněný problém tím, že blokuje spojení, aby se zabránilo vzniku smyček. Naše implementace protokolu RSTP je s tímto standardem v souladu. Jiní dodavatelé mohou mít jinou implementaci protokolu RSTP založenou na starším standardu, který "mechanismus smyček" neobsahoval.
Je možné zakázat port switche na základě vstupu ze vzdáleného zařízení?
Ano, switch umožňuje reagovat na vstupní stav vzdáleného zařízení datovým vypnutím portu. PoE zůstává aktivní, takže není třeba čekat na inicializaci kamery při obnově, je k dispozici okamžitě.
Řešení
- Výhody sítě LAN-RING
- Ovládání kamer pomocí příkazů HTTP v závislosti na stavu digitálního vstupu
- Zkoušky vyzařování a odolnosti EMC
- LAN-RING - minimální požadavky na kvalitu optické trasy
- Bez čistého konektoru nebude optika fungovat.
- Filtrování podle zdrojových IP adres
- IEEE802.1X
- Segmentace sítě
- Secure Boot
- Zabezpečená správa prostřednictvím protokolu SNMPv3