ENET-QR001J-DE-E, Stratix-Industrienetzwerk-Infrastruktur ... · Wireless Access Point/Workgroup-Bridge Stratix® 5100 Sicherheitsfunktionen: Anschlusssteuerung in Logix ... Stratix-Industrienetzwerk-Infrastruktur

Switching und Routing Sicherheitsanwendung Wireless1783-NATR, Network Address Translation-Router

Unmanaged Switch Stratix® 2000

Lightly Managed Switch Stratix® 2500

Managed Switch Stratix® 5700

Managed Switch ArmorStratix™ 5700

Managed Switch Stratix® 8000 und Stratix® 8300


Distribution Switch Stratix® 5410

Service-Router Stratix 5900

Sicherheitsanwen-dung Stratix® 5950

Wireless Access Point/Workgroup-Bridge Stratix® 5100

Hardwarefunktionen

Anschlüsse pro Modul 2 Versionen mit 5, 8, 10, 16 und 18 Anschlüssen

Versionen mit 5 und 8 Anschlüssen

Versionen mit 6, 10, 18 und 20 Anschlüssen

Versionen mit 8, 10, 16, 18 und 24 Anschlüssen

Basis-Switches mit 6 und 10 Anschlüssen, Kupfer-, Glasfaser-, SFP-Anschluss und PoE-Erweiterungsmodule

Versionen mit 8, 12, 16 und 20 Anschlüssen 28 4 LAN, 1 WAN

4 insgesamt. Entweder 4 Kupfer oder 2 Kupfer + 2 Glasfaser

1

Max. Anschlüsse insgesamt 2 bis zu 18 8 20 bis zu 24 bis zu 26 20 28 4 LAN, 1 WAN 4 2 (1 Ethernet, 1 Konsole)

LWL-Anschlüsse — bis zu 2 — bis zu 4 SFP-Anschlüsse — bis zu 14 SFP-Anschlüsse bis zu 12 SFP-Anschlüsse 16 SFP-Anschlüsse 0 bis zu 2 —

Kupfer-Anschlüsse 2 bis zu 16 bis zu 8 6 bis 18 Anschlüsse 8 bis 24 6 bis 26 8 bis 20 Anschlüsse 12 5 bis zu 4 —

1-Gbit/s-Anschlüsse — bis zu 8 Kupfer- und 2 SFP-Anschlüsse — bis zu 2 Kupfer- oder

SFP-Anschlüsse bis zu 2 Kupfer 2 Kupfer- oder SFP-Anschlüsse Alle Alle 1 WAN Alle Anschlüsse 1

100-Mbit/s-LWL-Unterstützung

— Ja — Ja — Ja Ja Ja — Ja —

1-Gbit/s-LWL-Unterstützung — Ja — Ja bis zu 12 Ja Ja Ja — Ja —

10-Gbit/s-LWL-Unterstützung

— — — — — — — Ja — — —

Power over Ethernet (PoE) — — — bis zu 4 Anschlüsse bis zu 8 Anschlüsse bis zu 12 Anschlüsse bis zu 8 Anschlüsse

bis zu 12 Anschlüsse, eventuell ist ein zusätzliches Netzteil erforderlich

— — —

Flash-Speicher Ja (SD-Karte) — — Interner Flash und SD-Karte (optional)

Interner Flash und SD-Karte (optional)

Compact Flash-Karte (inbegriffen)

Interner Flash und SD-Karte (inbegriffen)

Interner Flash und SD-Karte (inbegriffen) — Ja (SD-Karte) 32 MB nichtflüchtiger

Speicher

Stratix-Industrienetzwerk-Infrastruktur im Überblick

Power over Ethernet (PoE) versorgt Endgeräte über ein einziges Ethernet-Kabel neben den Daten auch mit Strom.


Switching und Routing Sicherheitsanwendung Wireless

1783-NATR, Network Address Translation-Router





Managed Switches Stratix® 8000 und Stratix® 8300



Service-Router Stratix® 5900



Technische Daten

Betriebstemperatur –25 bis 70 ˚C

–10 °C bis 60 °C 1783-US5T und 1783-US8T: –40 bis 70 °C 1783-US4T1F, 1783-US4T1H, 1784-US5TG, 1783-US6T2F, 1783-US6T2H, 1783-US7T1F, 1783-US7T1H, 1783-US6T2TG2F, 1783-US6T2TG2H 1783-US8TG2CG, 1783-US16T, 1783-US16T2S

–20 bis 60 ˚C –40 bis 60 ˚C –40 bis 60 ˚C –40 bis 60 ˚C –40 bis 70 ˚C –40 bis 60 ˚C –25 bis 60 ˚C –40 bis 60 ˚C 0 bis 60 ˚C

Schutzklasse Keine („offenes“ Gerät) IP30 IP30 IP30 IP67 IP20 IP30 IP30 IP30 — —

Abmessungen131 mm H35 mm B104 mm T

115 bis 135 mm H30 bis 88 mm B68 bis 106 mm T

130 mm H38 bis 46 mm B117 mm T

130 mm H75 bis 127 mm B117 bis 128 mm T

240 mm H240 bis 370 mm B60 bis 80 mm T

Basis-Switch-Erweiterung: Modul: • 146 mm H • 147 mm H• 152 mm B • 97 mm B• 122 mm T • 122 mm T

160 mm H150 mm B129 mm T

40 mm H440 mm B300 mm T

44 mm H196 mm B206 mm T

130 mm H107 mm B160 mm T

220 mm H220 mm B40 mm T

Strombedarf 20,4 V bis 27,6 V DC

24 V (18 bis 60 V DC, 18 bis 30 V AC, 50/60 Hz), Klasse 2/SELV

12 bis 24 V DC, 0,3 bis 2,0 A

12/24/48 V DC Klasse 2/SELV

12 V/24 V/48 V DC Klasse 2/SELV 18 V bis 60 V DC 12 V bis 54 V DC

24 V bis 60 V DC oder 100 bis 240 V DC und 100 bis 250 V DC

85 V bis 264 V AC100 V bis 240 V AC Nennspannung

Maximaler Betriebs-bereich: 9,6 bis 60 V DCNennwert: +/– 12 bis 48 V DC

48 V DC oder PoE

Zertifizierungen

c-UL-us Certified/Class I, D 2, Groups A,B,C,D/CE/RCM/ATEX/IECEx/KCC/EtherNet/IP/EAC

c-UL-us Certified/Class I, D 2, Groups A,B,C,D/CE/RCM/ATEX/EtherNet/IP/KCC/RCM

c-UL-us Certified/ Class I, D 2, Groups A,B,C,D/CE/RCM/ATEX/EtherNet/IP/KCC/CM/Anatel/BSMI Taiwan

c-UL-us Certified/Class I, D 2, Groups A,B,C,D/CE/RCM/ATEX/EtherNet/IP/Marine/KCC/Anatel/BSMI Taiwan/RCM

cUL-us Certified/CE/RCM/KCC/EtherNet/IP/BSMI Taiwan/EAC

c-UL-us Certified/Class I, D 2, Groups A,B,C,D/CE/RCM/ATEX/EtherNet/IP/Marine/KCC/BSMI Taiwan

c-UL-us Certified/ Class I, D 2, Groups A,B,C,D/CE/RCM/ATEX/EtherNet/IP/KCC/BSMI Taiwan/EAC

c-UL-us Certified/Class I, D 2, Groups A,B,C,D/CE/RCM/ATEX/EtherNet/IP/KCC/BSMI Taiwan

c-UL-us ITE Certified/CE/RCM/CCC/KCC

c-UL-us Certified/Class I, D 2, Groups A,B,C,D/CE/RCM/ATEX

802.11n v2/cUL Certified/EtherNet/IP – Da dies länderspezifische Produkte sind, können ihre Zertifizierungen unterschiedlich sein. REGD A, REGD B, REGD C, REGD E, REGD N, REGD T und REGD Z

Weitere Informationen 1783-TD001 1783-TD001 1783-TD001 1783-TD001 1783-TD001 1783-TD001 1783-TD001 1783-TD001 1783-TD001 1783-TD001 1783-TD001












Softwarefunktionen

Cisco IOS — — — Ja Ja Ja Ja Ja Ja Ja 15.3 mit Device Manager

Cisco ASA- und FirePOWER-Technologie

— — — — — — — — — Ja —

QoS – Quality of Service (Dienstgüte)

Ja, auf privatem Anschluss — Basismanagement für

QoS Ja* Ja Ja Ja Ja Ja Ja

Layer-3-Routing — — — — — Nur 8300 Ja** Ja** Ja Ja Ja

DLR (Device Level Ring)– Supervisor– Redundantes Gateway– DHCP

Ja — — Ja (einzelner Ring), ausgewählte Versionen — — Ja (3 Ringe) — — — —

IGMP-Snooping und -Query Ja — Ja Ja Ja Ja Ja Ja Ja — —

STP/RSTP — — Ja Ja Ja Ja Ja Ja Ja — Ja

SNMP-Unterstützung — — Ja Ja Ja Ja Ja Ja Ja Ja Ja

Etherchannels — — Ja Ja* Ja Ja Ja Ja — Ja —

REP (Resilient Ethernet Protocol)

— — — Ja Ja Ja Ja Ja — — Cisco Discovery Protocol (CDP)

CIP Sync (IEEE 1588) Ja, auf privatem Anschluss Ja, Pass-through Ja, Pass-through Ja** Ja** Ja Ja Ja Ja, Pass-through — Beschränkt

Statisches und InterVLAN-Routing

— — — Ja* Ja Ja Ja Ja Ja Ja —

VLANS — — Ja Ja mit Trunking Ja mit Trunking Ja mit Trunking Ja mit Trunking Ja mit Trunking Ja mit Trunking Ja Ja mit Trunking

Network Address Translation (NAT)

Ja (bis zu 32) — — Ja** Ja** — Ja Ja Ja Ja —

FlexLinks — — — Ja** Ja Ja Ja Ja — — —

PRP — — — — — Ja Ja — — —

Portschwellenwerte — — — Ja** Ja Ja Ja Ja — — —


CIP SYNC (IEEE1588) ist die ODVA-Realisierung des IEEE 1588-Precision Time Protocol. Dieses Protokoll ermöglicht die Synchronität der Uhrzeiteinstellungen in allen Automatisierungsgeräten. CIP SYNC ist eine Aktivierungstechnologie für zeitkritische Automatisierungsaufgaben, wie z. B. die exakte Alarmierung für Diagnosen nach einem Ereignis, Präzisionsbewegungen und die äußerst exakte Erkennung von ersten Fehlern oder Fehlersequenzen. Cisco IOS (Internetwork Operating System) ist das Softwarebetriebssystem, das auf den meisten Netzwerkrouting- und Switch-Geräten von Cisco verwendet wird. Die Befehlszeilenschnittstelle von Cisco IOS bietet ein äußerst flexibles Konfigurationstool und eine vertraute Umgebung für IT-Fachleute. Die Switch-Architektur und Funktionen von Cisco Catalyst bieten robuste Funktionen, die mit der Cisco IT-Unternehmensumgebung kompatibel sind. DLR (Device Level Ring) ermöglicht die Einrichtung eines stabilen Ringnetzwerks auf Geräteebene ohne einen zusätzlichen, separaten Switch für diese Funktion zu erfordern. Dank der schnellen Wiederherstellung des Netzwerks nach einem Komplettausfall eignet sich das Protokoll optimal für Echtzeitsteuerungsanwendungen. Das DLR-Protokoll ist ein Standardprotokoll, das von ODVA unterstützt und verwaltet wird. EtherChannel ist eine Port-Trunking-Technologie. EtherChannel ermöglicht die Gruppierung verschiedener physikalischer Ethernet-Anschlüsse zu einem logischen Ethernet-Anschluss. Sollte ein Verbund ausfallen, verteilt die EtherChannel-Technologie den Datenverkehr automatisch auf die verbleibenden Verbünde. IGMP Snooping (Internet Group Management Protocol) schränkt den Überlauf von Multicast-Datenverkehr ein, indem Switch-Anschlüsse dynamisch so konfiguriert werden, dass Multicast-Datenverkehr nur an die Anschlüsse weitergeleitet wird, die einer bestimmten IP-Multicast-Gruppe zugeordnet sind. Layer-3-Routing ermöglicht das Routing zwischen VLANs und Subnetzen. Diese Funktion umfasst das statische Routing, das dynamische Routing, das Multicast-Routing, das redundante Routing und das IPv6-Routing. Network Address Translation (NAT) stellt 1:1-Übersetzungen der IP-Adressen von einem Subnetz zum anderen zur Verfügung. Kann zum Integrieren von Maschinen in eine bestimmte Netzwerkarchitektur verwendet werden. Quality of Service oder Dienstgüte. Hierunter versteht man die Fähigkeit, verschiedenen Anwendungen, Anwendern oder Datenflüssen unterschiedliche Prioritäten zuzuordnen, um ein höheres Maß an Determinismus auf Ihrem Netzwerk zu ermöglichen. REP (Resilient Ethernet Protocol). Hierbei handelt es sich um ein Ringprotokoll, das den Anschluss von Switches in einem Ring, in einem Ringsegment oder in verschachtelten Ringsegmenten ermöglicht. REP sorgt nicht nur für Netzwerkstabilität auf allen Switches, sondern auch für eine schnelle Wiederherstellung nach einem Komplettausfall und eignet sich damit optimal für industrielle Automatisierungsanwendungen. Smartports bieten eine Reihe von Konfigurationen, mit denen Anschlusseinstellungen für allgemeine Geräte wie Automatisierungsgeräte, Switches, Router, PCs und drahtlose Geräte optimiert werden können. Smartports können auch für bestimmte Anforderungen angepasst werden. SNMP Simple Network Management Protocol (SNMP) ist ein Verwaltungsprotokoll, das in der Regel von der IT verwendet wird, um am Netzwerk angeschlossene Geräte zu überwachen und zu konfigurieren. Statisches und InterVLAN-Routing überbrückt die Lücke zwischen Layer-2- und Layer-3-Routing und bietet eingeschränkt statische und verbundene Routings in VLANs. STP/RSTP Spanning Tree Protocol ist eine Funktion, die einen stabilen Pfad zwischen den Switches zur Verfügung stellt. Es wird für Anwendungen verwendet, die ein fehlertolerantes Netzwerk erfordern. VLANs mit Trunking ist eine Funktion, die Ihnen die Gruppierung von Geräten mit gemeinsamen Anforderungen in Netzwerksegmente ermöglicht. VLANs können Ihr Netzwerk um Skalierbarkeit, Sicherheit und Managementfunktionen ergänzen.

* Software-Option** Option





Managed Switch ArmorStratix® 5700







Sicherheitsfunktionen

Anschlusssteuerung in Logix — — Ja Ja Ja Ja Ja Ja — — —

Portsicherheit — — Ja Ja* Ja Ja Ja Ja Ja — Ja

Zugriffssteuerungslisten (ACL – Access Control List)

— — — Ja* Ja Ja Ja Ja Ja Ja Ja

IEEE 802.1x-Sicherheit — — — Ja* Ja Ja Ja Ja Ja Ja Ja**

Stateful Inspection Firewall – Zone-Based Firewall (ZFW)

— — — — — — — — Ja Ja —

VPN-IPsec — — — — — — — — Ja Ja —

Zentralisierte Authentifizierung möglich (RADIUS, TACACS+)

— — — Ja* Ja Ja Ja Ja Ja Ja Ja


Access Control Lists ermöglichen das Filtern des Netzwerkverkehrs. Diese können verwendet werden, um bestimmte Datenverkehrstypen zu blockieren, um eine Flusssteuerung für den Datenverkehr bereitzustellen oder einen grundlegenden Sicherheitspegel für den Zugriff auf Ihr Netzwerk zu ermöglichen.

* Software-Option** Option*** ebenso 802.11i WPA2


Unmanaged Switch Stratix 2000™


Managed Switch Stratix 5700™


Managed Switches Stratix 8000™ und Stratix 8300™






Stratix-Konfiguration und Funktionen zur Fehlerbehebung

Device Manager — — Ja Ja Ja Ja Ja Ja Ja* Ja* Ja

Stratix Configurator — — — — — — — — Ja — Ja

Cisco Network Assistant — — Ja Ja Ja Ja Ja Ja — — Ja

Befehlszeilenschnittstelle (Command Line Interface)

— — Ja (nur Debug) Ja Ja Ja Ja Ja Ja Ja Ja

AOP (CIP) Ja, EDS AOP — Ja Ja Ja Ja Ja Ja — — Ja

Smartports — — Ja Ja Ja Ja Ja Ja — — —

Echtzeitdiagnose Ja, EDS AOP — Ja Ja Ja Ja Ja Ja — — Ja

Faceplates — — Ja Ja Ja Ja Ja Ja — — Ja

Compact Flash-Karte Ja — — — — Ja — — — — —

SD-Karte — — Ja** Ja** — Ja Ja — Ja —

DHCP per Port — — Ja Ja Ja Ja Ja Ja — — Ja

Drahtbrucherkennung — — Ja Ja Ja Ja Ja Ja — — —


DHCP per Port ermöglicht Ihnen das Zuordnen einer bestimmten IP-Adresse zu jedem Anschluss, um sicherzustellen, dass ein Gerät an einem bestimmten Anschluss dieselbe IP-Adresse erhält. Mit dieser Funktion können Sie Geräte austauschen, ohne die IP-Adressen manuell konfigurieren zu müssen.

Publikation ENET-QR001J-DE-E – Oktober 2016

* Software-Option** Option

Documents

ENET-QR001J-DE-E, Stratix-Industrienetzwerk-Infrastruktur ... · Wireless Access Point/Workgroup-Bridge Stratix® 5100 Sicherheitsfunktionen: Anschlusssteuerung in Logix ... Stratix-Industrienetzwerk-Infrastruktur