Série NSG3309
Commutateur Gigabit Ethernet 9 ports avec NAT
- Connectivité complète
• 9 ports GbE (dont 2 ports SFP Gbit/s en option)
• Ports WAN/LAN configurables
• Switch NAT sécurisé
• NAT 1:1
• NAT virtuel
• Masquage IP
• DMZ - Certifications industrielles
• CE/FCC/UL
• RoHS et autres certifications - Réseau sécurisé et fiable
• Conception de réseau industriel sécurisé basée sur la norme IEC62443
• Contrôle d’accès avec liste de contrôle d’accès IPv4/MAC
• Surveillance du réseau avec mise en miroir des ports
• 1 emplacement pour carte SD pour la sauvegarde/restauration de la configuration et l’enregistrement des journaux système - Compact et fiable Boîtier robuste
• Dimensions (mm) : 45/60 x 110 x 89,6
• Température de fonctionnement : -40 °C à +70 °C
• Humidité relative ambiante : 5 % à 95 %
• 12 – 48 VCC – Double entrée
La série NSG3309 se compose de commutateurs NAT compacts à 9 ports, équipés de ports RJ-45 7 ou 9 GbE et de liaisons fibre SFP jusqu’à 2 Gbit/s. Grâce à la configuration des ports WAN/LAN et aux fonctionnalités NAT, l’accès aux ressources internes est entièrement contrôlé et protégé. Grâce à la prise en charge RSTP, des anneaux peuvent être configurés côté WAN et côté LAN pour une redondance réseau complète.
De plus, le boîtier métallique IP30 de cette série de commutateurs, sa forme fine et plate et son boîtier montable sur rail DIN facilitent son déploiement dans les environnements difficiles. Conformes aux normes IEC62443-4-2 et IEC62443-4-1, ils répondent aux exigences de sécurité des produits et garantissent un cycle de développement sécurisé.
Grâce à ces fonctionnalités de niveau industriel, les commutateurs NSG3309 sont idéaux pour servir de proxy à la périphérie des réseaux.
Emplacement pour carte SD intégré : sauvegarde automatique des configurations
régulièrement pour les utiliser comme configuration de démarrage lors du prochain démarrage. Les journaux système enregistrés peuvent également être sauvegardés sur la carte SD.
LAN virtuel : Divisez les réseaux locaux grâce au marquage 802.1q pour améliorer la sécurité des données et l’efficacité du réseau.
NAT intégré : Déploiement réseau simplifié grâce aux modes NAT complets, notamment NAT 1:1, NAT virtuel, masquage IP et DMZ.
Contrôle d’accès : Prise en charge des listes de contrôle d’accès (ACL) basées sur MAC/IPv4 pour le contrôle du réseau local.
Multi-administrateur : Plusieurs comptes administrateurs avec accès en lecture-écriture ou en lecture seule.
IEC62443 : Développement basé sur la norme IEC 62443-4-1 et conforme à la norme IEC 62443-4-2 pour répondre aux normes de sécurité des réseaux industriels.
APPLICATION CASE
Flexibilité grâce à la configuration WAN/LAN
Les ports RJ-45 GbE de la série NSG3309 peuvent être configurés en LAN ou WAN. Grâce aux fonctions NAT intégrées, aucun routeur supplémentaire n’est requis pour l’accès entre les réseaux intérieurs et extérieurs.
NAT 1:1
Établissez une communication WAN vers LAN, initiée de chaque côté. Chaque périphérique LAN se voit attribuer une adresse IP dédiée depuis le réseau externe, sans configuration supplémentaire sur un routeur/une passerelle, et quels que soient les protocoles.
NAT virtuel
Le NAT virtuel combine la NAT 1:1 et les mécanismes de routage virtuel. Avec la NAT 1:1, chaque adresse IP externe est mappée à une adresse IP virtuelle, créant ainsi une route virtuelle pour l’accès aux serveurs LAN.
Masquage IP
La série NSG3309 peut servir de proxy réseau, permettant l’accès à différents serveurs LAN via une seule adresse IP externe avec différents ports TCP/UDP.
DMZ
Isolez des serveurs LAN spécifiques dans le réseau DMZ pour autoriser l’accès depuis le réseau externe tout en sécurisant le réseau interne.
Security WAN et LAN
La série NSG3309 est équipée de ports WAN/LAN configurables. Pour la sauvegarde WAN, intégrez le commutateur à un anneau RSTP avec deux ports WAN connectés à deux liaisons montantes différentes. Ainsi, la liaison montante redondante prendra le relais en cas de défaillance du routeur principal. Simultanément, RSTP permet une topologie redondante côté LAN afin de garantir la continuité du réseau.
| Nom du modèle | Référence | RJ-45 (10/100/1000 BASE-T) | SFP (1000FX) | Débit NAT | Puissance d’entrée |
|---|---|---|---|---|---|
| NSG3309 | 1P1NSG33090001G | 9 | – | 100 Mbit/s | Double entrée 12-48 VCC |
| NSG3309-2SFP | 1P1NSG33090002G | 7 | 2 | 100 Mbit/s | Double entrée 12-48 VCC |
| Nom du modèle | Référence | Description |
|---|---|---|
| SDR-75-24 | 50500752240001G | Alimentation rail DIN 24 VCC 75 W/3,2 A, entrée 88 à 264 VCA/124 à 370 VCC |
| AXGD-5854-0513 | 522AXGD5854001G | Émetteur-récepteur SFP 1250 Mbit/s, 850 nm, multimode, 550 m, 3,3 V, -40 à +85 °C, DDMI |
| AXGD-1354-0523 | 522AXGD1354001G | Émetteur-récepteur SFP, 1250 Mbit/s, 1310 nm, multimode, 2 km, 3,3 V, -40 à +85 °C, DDMI |
| AXGD-1354-0533 | 522AXGD1354011G | Émetteur-récepteur SFP, 1250 Mbit/s, 1310 nm, monomode, 10 km, 3,3 V, -40 à +85 °C, DDMI |
| AXGD-3354-0593 I | 522AXGD3354001G | Émetteur-récepteur SFP, 1250 Mbit/s, 1310 nm, monomode, 40 km, 3,3 V, -40 à +85 °C, DDMI |
| INTERFACE | VALEUR |
|---|---|
| Ports RJ45 | 7 ports 10/100/1000BASE-T(X) pour NSG3309-2SFP ; 9 ports 10/100/1000BASE-T(X) pour NSG3309 |
| Ports fibre optique | 2 emplacements SFP Gb FX pour modèles SFP |
| Voyants LED | 1 port P1 et P2, 1 port alarme, 1 port SFP1 et SFP2, 1 port LAN |
| Sortie relais | 1 sortie relais (24 V/1 A) avec une capacité de courant de 1 A à 24 V CC |
| Emplacement pour carte SD | 1 côté rail DIN |
| Bouton | 1 réinitialisation d’usine |
| CAPACITÉ | VALEUR |
|---|---|
| Débit NAT | 100 Mbit/s |
| Capacité de commutation | 18 Gbit/s |
| Matrice de commutation | 13,39 Mpps |
| Taille du tampon de paquets | 2 Mo |
| Taille de la table MAC | 16 Ko |
| Trame Jumbo | 10 Ko |
| RÉSEAU | NORME | – |
|---|---|---|
| Normes Ethernet | IEEE 802.3 pour 10Base-T IEEE 802.3u pour 100Base-T(X) IEEE 802.3ab pour 1000BaseT IEEE 802.3z pour 1000BaseX IEEE 802.3x pour le contrôle de flux, le contrôle de flux en contre-pression IEEE 802.1d-2004 pour Spanning Tree Protocole IEEE 802.1w pour Rapid STP IEEE 802.1s pour Multiple Spanning Tree Protocol IEEE 802.1q pour le balisage VLAN IEEE 802.1p pour la classe de service IEEE 802.3az pour l’Ethernet écoénergétique IEEE 802.1AB pour LLDP MDI/MDI-X automatique |
|
| Redondance | RSTP | |
| Version IP | IPv4 | |
| NAT | |
|---|---|
| NAT 1:1 | Y |
| NAT virtuel | Y |
| Masquage IP | O |
| Redirection de port | O |
| DMZ | O |
| VLAN | |
|---|---|
| Max. Nombre de VLAN | 4 Ko |
| ID de VLAN | 2 (facultatif) |
| Type de VLAN | VLAN de gestion VLAN basé sur les ports VLAN basé sur les balises 802.1q |
| Sécurité | |
|---|---|
| Liste de contrôle d’accès | MAC, IPv4 |
| Synchronisation horaire | |
|---|---|
| Synchronisation horaire réseau. | Serveur/Client NTP, SNTP |
| Gestion | |
|---|---|
| Interface Web | HTTP, HTTPS |
| SNMP | SNMPv1/v2c/v3, Interruption/Information SNMP |
| MIB SNMP | RFC1213, MIB de type Ethernet, MIB IF, MIB LLDP |
| LLDP | Oui |
| Syslog | Oui |
| Prise en charge DHCP | Serveur DHCP (basé sur le port), DHCP Client |
| Sauvegarde/Restauration | Sauvegarde périodique de la configuration sur la carte SD |
| Utilitaires de diagnostic | Historique RMON, Miroir de port |
| Physique | |
|---|---|
| Boîtier | IP30 SPCC, noir |
| Dimensions (L x H x P) | 60 x 110 x 89,6 mm pour la série NSG3309 45,3 x 110 x 89,6 mm pour la série NSG3308 |
| Poids | 400 g (0,88 lb) |
| Installation | Montage sur rail DIN / Montage mural (kit en option) |
| Température de fonctionnement | -40 °C à +70 °C (-40 °F à +158 °F) |
| Température de stockage | -40 °C à +85 °C (-40 °F à +185 °F) |
| Humidité relative ambiante | 5 % à 95 % (Test sans condensation à 55 °C) |
| Tension d’entrée | 12 – 48 V CC – Double entrée |
| Courant d’entrée | Max. 1,0 A |
| Connecteur | 1 bornier verrouillable 7 broches 5,08 mm pour l’alimentation |
| Protection contre les inversions de polarité | Y |
