TSA硬件手册T220.docx
- 文档编号:12012701
- 上传时间:2023-04-16
- 格式:DOCX
- 页数:42
- 大小:59.46KB
TSA硬件手册T220.docx
《TSA硬件手册T220.docx》由会员分享,可在线阅读,更多相关《TSA硬件手册T220.docx(42页珍藏版)》请在冰豆网上搜索。
TSA硬件手册T220
HardwareInstallationGuide
Tofino™Argon220SecurityAppliance
Release0404/2010
TofinoArgon220SATX/TX
TofinoArgon220SAMM/TX
TofinoArgon220SAMM/MM
TofinoArgon220SATX/MM
TechnicalSupport
support@
版权信息
©ByresSecurityInc.
虽然这些资料的诚意,并认为是准确的,Byres安全公司不承担对某一特定用途的适销性和适用性的暗示保证,也没有明确指出,除了可能在其书面同意并为客户提供担保。
在任何情况下,是Byres安全公司对任何间接的,特殊的或相应的损害赔偿给任何人。
信息和本文件中规格如有变更,恕不另行通知。
TofinoTM,TofinoTM,工业安全解决方案和TofinoTM本质安全是拜尔斯安全公司的其它品牌或产品名称商标是其各自所有者的商标。
虽然已经采取了一切预防措施在本文件,出版商和作者的准备不承担任何错误或遗漏,或损害从本文档或从程序和源代码中包含的信息使用的使用而造成的责任,可能伴随它。
在任何情况下,出版商和作者的任何利润或任何其他商业损害造成的损失承担责任或指称已直接或间接造成本文件。
039741-001-04-0410–30.3.10
Content
安全须知
4
说明
7
1
产品介绍
8
1.1
产品简介
8
1.2
TSA选型
11
2
组装和启动
13
2.1
安装设备
13
2.1.1拆包检查
13
2.1.2接线端子的电源电压和信号连接
13
2.1.3连接接线端子,启动程序
14
2.1.4在DIN导轨上安装设备,以及接地
15
2.1.5连接数据线
15
2.1.6连接网络
16
2.2
显示元素
16
2.3
控制
18
2.4
基本设置
19
2.4.1默认设置
19
2.4.2USB就口
19
2.4.3V.24接口
21
2.5
配置
21
2.6
网络模件
22
2.7
拆卸
23
3
技术数据
24
A
技术支持
31
安全须知
本文档内容必须遵守,以确保您的人身安全和避免损坏设备和机械指令。
„使用认证
请注意以下事项:
该装置只能应用在产品目录和技术说明中所述的项目,只有在与外部设备和制造商建议或批准的组件结合使用。
该产品必须正确和安全的操作,如果它须是适当和正确的运输,储存,安装和组装。
此外,它还必须小心的操作和维修。
„电源电压
出于安全原因,设备已经被设计为可在低电压。
因此,他们可能仅仅连接电源电压和有电压限制的SELV电路的信号接触,并按照与符合IEC/EN60950-1标准。
电源电压为电器隔离房。
…使用唯一完整部分。
…北美的相关性:
对于2级电路中使用。
该设备只能连接到2级设供电电压,符合国家电气规范,表11
(二)的要求。
如果电压不提供冗余(两个不同的电压源),合并后的电源电压必须符合过肩电气规范,表11
(二)的要求。
…北美的相关性:
对于2级电路中使用
只有使用铜导线/第一类导体,60/75°C或75°C。
„屏蔽接地
该屏蔽双绞线连接的接地线连接到一个导体的前面板。
…谨防可能出现的短路情况,连接电缆部分用导电屏蔽编织。
„壳子
由制造商授权的技术人员只允许打开外壳。
该设备的下半部分,主要是基于由DIN导轨方式和选择由独立的接地螺钉。
…确保电力装置符合当地或国家适用的安全法规。
…通风口必须不包括在内,以确保自由的空气流通。
…到了房屋的通风槽间隙必须至少10厘米(3.94英寸)。
警告!
切勿将锋利的物体(小螺丝刀,电线等)进入产品内部。
还有就是触电的危险。
…该设备必须安装在垂直位置。
(图3).
…如果在一个生活区或办公环境中安装,设备的操作必须在具有火灾防护特性开关柜,并完全符合EN60950-1
„环境
该设备只能在指定的最大环境温度操作(周围空气的温度距离设备可达5厘米(1.97英寸))和空气相对湿度(非冷凝)。
…安装设备在气候门槛值指定的技术值坚持的位置。
…只有被用在技术数据中指定污染程度的环境。
„对人员的资格要求
合格的人员本着理解本手册和警示标志,是一种熟练安装,装配,启动,操作本产品,并适当的熟练他们工作的人员。
例如那些:
X训练或指示或授权打开和关闭。
接地,标注与现行的安全标准进行设计的电源电路和设备或系统;
X训练或细心指示,并使用适当的安全设备按照现行的安全工程标准;
X提供急救培训。
„一般安全说明
电力是用于操作本设备。
符合每一个操作说明中详细规定的安全要求的电压就申请。
(查看第4页).
不遵守这些安全指示,会造成物质损失和/或严重伤害。
.这些人必须彻底按照操作手册,熟悉所有警告和维修程序。
…该设备适当和安全的操作依赖于运输过程,存储和组装,以及认真操作和维护程序上的妥善处理。
…切勿用损坏的部件开始操作。
…只使用符合本手册中的设备。
特别是遵守所有警告和安全相关信息。
…任何可能需要的电气安装工作只能用为此而进行训练有素的人员。
注意:
LED或激光组件遵照IEC60825-1(2001):
CLASS1激光产品
CLASS1LED产品
„国家国际安全法规
…确保电力装置符合当地或国家适用的安全法规。
„CE标志的注意事项
这些设备符合欧盟指令在以下所载的规定:
2004/108/EG
指令的欧洲议会和电磁兼容标准化会员国的法规会。
在上述命名欧盟指令规定,欧盟的合格声明,将在有关当局的处置,地址如下:
赫斯曼自动化控制有限公33司
斯图加特海峡.45-51
72654Neckartenzlingen
德国
电话:
+491805141538
该产品可用于居住区(生活区,营业场所,小型企业)和工业领域。
X抗干扰:
EN61000-6-2:
2005
X辐射干扰:
EN55022:
2006ClassA
警告
这是一类设备。
这些设备可在生活区造成干扰,在这种情况下,经营者需要采取适当的措施。
大会在这些指令规定的准则必须得到严格遵守,以观察EMC的阀值。
„FCC注释:
适当的测试已经证实,这些设备满足FCC规章的15部分,A类在线数字设备。
这些规定的目的是提供足够的保护,保护设备在企业环境中使用时受到干扰。
该设备创建并使用高频率和发射相同的,但是若没有安装和使用,依照本操作手册的话,可能导致无线传输干扰。
这个设备在生活区使用的话,也会造成干扰,在这种情况下,用户有责任支付消除干扰的费用。
„回收注释
使用产品后,该产品是必须妥善处理的电子废物,按照县,州和国家现行法规规定进行处置。
说明
本手册中使用的符号有以下含义:
X上市
…工作步骤
„副标题
1产品介绍
1.1产品简介
TofinoArgon220(TSA220)工业以太网安全模块用于保护工厂内部之间或者与外界的网络通讯安全,可以确保通讯的安全、可靠并且保证通讯的私密性。
TSA220有以下接口:
X1个非安全端网口
X1个安全端网口
X1个V.24输入端口
X1USB接口
可选的型号有:
XTofinoArgon220SATX/TX
XTofinoArgon220SATX/MM
XTofinoArgon220SAMM/TX
XTofinoArgon220SAMM/MM
TofinoArgon220SATX/MM
1
TofinoArgon220SATX/TX
TofinoArgon220SAMM/TX
TofinoArgon220SA
MM/MM2
3
4
5
6
7
8
1接线连接端子
9
插座式
6针
连接项电源
信号连接
2LED状态显示
表1:
概述:
接口,显示部分以及操作部分
3按钮Save/Load/Reset模式选择按钮
4端口1
非安全端网口
根据现场情况不同,可采用双绞线或光纤
双绞线
(TX端口)
标准ISO/IEC8802-03
10BASE-T/
100BASE-TX
连接类型
RJ45
光纤
(MM端口)
规格X自动侦测
X自动极性变换
X自动协商
X全/半双工
光纤类型多模
标准ISO/IEC8802-03
100BASE-FX
连接类型
DSC
5USB接口用于连接USB存储设备
规格全/半双工
6DeviceID
7端口2
安全端网口
根据现场情况不同,可采用双绞线或光纤
双绞线
(TX端口)
标准ISO/IEC8802-03
10BASE-T/
100BASE-TX
连接类型
RJ45
光纤
(MM端口)
规格X自动侦测
X自动极性变换
X自动协商
X全/半双工
光纤类型多模
标准ISO/IEC8802-03
100BASE-FX
连接类型
DSC
规格全/半双工
8V.24接口在本版本硬件中V.24接口未使用.
9接地螺丝
表1:
概述:
接口,显示部分和操作部分
使用此模块,你可以随意地将一个需要保护的网络或区域从一个恶劣的环境中分离出来。
当TSA220模块用于将“安全网络”和“非安全外部世界”连接起来时,TSA220模块可以将需要保护的系统从外部不安全的数据通讯中隔离出来。
典型应用:
►在工厂内部对某个独立的单元进行保护
►在远程连接的网络中对某个独立的单元进行保护
►通过公共网络连接一个独立的单元到办公网络
►提供保护远程服务的通道
►对控制网络进行安全区域划分
►在数据中心和远程站点之间创建加密的“通道”
►为局部网络提供安全连接
►保护无线网络连接
►安全集成系统隔离
TSA220支持以下安全功能:
►企业级防火墙(FW)
►虚拟专用网(VPN)
►拒绝服务限制
►设备扫描与身份验证(SecureAssetManagement)
►安全报警与日志记录
所有的安全功能都以独立的可装载安全模件的形式单独购买和安装,并且可以随时进行添加和删除。
名称订货号
TofinoArgonFirewallLSMLSM-FW-100
TofinoArgonSecureAssetManagementLSMLSM-SAM-100
TofinoArgonModbusTCPEnforcerLSMLSM-MBT-100
TofinoArgonVPNServerLSMLSM-VPNS-100
TofinoArgonVPNClientLSMLSM-VPNC-100
TofinoArgonEventLoggerLSMLSM-LOG-100
TofinoArgonVPNPCClientLizenceLSM-VPNL-100
TSA220提供以下网络模式:
►PassiveMode(被动模式)
►TestMode(测试模式)
►OperationalMode(运行模式)
TSA220是专门为工业自动化网络安全设计的,符合相关的工业标准,具有很高的使用可靠性,可以运行在最恶劣的环境下,同时还满足长期运行及灵活安装的要求。
TSA220无风扇运行。
TSA220支持冗余电源供电。
►简单的DIN导轨安装
另外,TSA220还有以下重要特点:
管理XTofino中央管理平台(CMP)Protocol
XSyslog
冗余供电
工作温度
安全特低电压(SELV),独立的冗余输入.RelevantforNorth
美洲:
NECClass2电源供电max.5A.
工作电压额定电压范围DC
12to48VDC
RatedvoltagerangeAC
24VAC操作操作温度0°Cto+60°C
运行环境安装35mmDIN导轨(DINEN60175)保护等级IP20
USB存储设备
X将诊断文件和日志文件存储到USB存储设备中
X从USB存储设备中导入组态信息
认证/声明XGermanLloyd
XcUL508/CSAC22.2No.142
表2:
重要特性
1.2TSA选型
TSA220有以下类型:
►TofinoArgon220SATX/TX
►TofinoArgon220SATX/MM
►TofinoArgon220SAMM/TX
►TofinoArgon220SAMM/MM
类型名称中的后四位缩写代表了不同类型的端口,第一个缩写表示端口1(非安全端网口)类型,第二个缩写表示端口2(安全端网口)类型。
►如果用在VPN部署中,TSA220的端口1(非安全端网口)作为加密端口连接到网络中。
►在其它的应用中,非安全端网口用作与外部进行连接,不过推荐按规定来进行组态。
下表为设备名称中缩写所代表的含义:
缩写词
含义
TX
介质类型
双绞线
标准
ISO/IEC8802-0310BASE-T/
100BASE-TX
连接类型
RJ45
规格
X自动侦测
X自动极性变换
X自动协商
X全/半双工
MM
介质类型
光纤
标准
ISO/IEC8802-03100BASE-FX
连接类型
DSC
光纤类型
多模
规格
全/半双工
表3:
名称
TofinoArgon220SATX/TX
TofinoArgon220SAMM/TX
TofinoArgon220SAMM/MM
端口1
不信任的
TofinoArgon220SATX/MM
端口2
信任的
设备类型TXMMTXMMTofinoArgon220SATX/TXX—X—TofinoArgon220SATX/MMX——XTofinoArgon220SAMM/TX—XX—TofinoArgon220SAMM/MM—X—X
表4:
设备类型:
信任和不信任的端口
2组装和启动
硬件是基于严酷的工业环境的实际应用进行设计的,安装步骤非常简单。
硬件交付前,设备已经处于可操作模式.
以下为设备安装的操作步骤:
►拆包验货
►将接线连接端子与电源和信号进行正确连接
►将接线端子安装至端子盒处,开始操作
►将硬件连接至DIN导轨,接地
►连接通讯线缆
2.1安装设备
在安装和启动设备之前,注意安全操作指南(查看先前的第四页)。
2.1.1拆包检查
…检查包的内容是否是完整的。
(看27页,“供货范围”)
…检查运输损坏的各个部分。
2.1.2接线端子的电源电压和信号连接
电源电压和信号接触器通过一个有单元锁的6针端子快连接。
„电源电压
电源电压可冗余连接。
两个输入耦合。
没有分配负载。
随着冗余电源,电源供应器仅提供具有较高输出电压的设备。
电源电压是从房间出来电气隔离。
在连接电源电压时,可以选则是用直流还是交流。
可以使用+24V和0V引脚连接交流电压。
(图1和图2)
注意:
与非冗余的主电压供应,设备功率损耗。
可以通过提供两个输入端的电压避免这个信息。
警告
出于安全原因,设备已经被设计为可在低电压。
因此,他们可能仅仅连接电源电压和有电压限制的SELV电路的信号接触,并按照与符合IEC/EN60950-1标准。
FAULT
+24V(P1)0V0V+24V(P2)
+--+
12...48VDC
12...48VDC
图1:
6针端子块针脚设置,直流连接
FAULT
+24V(P1)0V0V+24V(P2)
G
24VAC
G
24VAC
图2:
6针端子块针脚设置,交流连接
信号接点
Signalcontacts
接触打破是用来报告以下关于无电势信号联系的(继电器接触,闭路):
设备中连续故障(内部电源电压)
2.1.3连接接线端子,启动程序
拉出端子,关闭设备,连接电压供电线路以及信号线
开始程序
在设备前面使用单元锁,安装电压供应和使用的管理单元前面信号锁定装置接触端子块。
确保单元锁卡入到位
通过连接端子电压启动设备的操作。
2.1.4在DIN导轨上安装设备,接地
…安装设备在35mm的BIN轨道,按照DINEN60175。
…卡住上面的设备单元向导到DIN轨道并按压下来,直到其卡入位。
注意:
工业连接的双绞线屏蔽接地线作为导体连接到下面板。
图3:
在DIN轨道上安装
„接地
设备房间的地板接地有DIN导轨方式和可选的由独立的接地螺钉方式。
(见表1).
2.1.5连接数据线
„10/100MB/双绞线连接
这些连接的是RJ45插口。
10/100MB/sTP端口允许终端设备或独立网络端,根据IEEE802.310BASE-T/100BASE-TX标准。
这些端口支持:
X自动协商
X自动极性变换
X自动交叉(如果自动协商被激活的话)
X100Mbit/s半双工模式,100Mbit/s全双工模式
X10Mbit/s半双工模式,10Mbit/s全双工模式状态输送;自动协商激活
该房间插座带电的连接到底板。
FigurePinFunction
81+2Onelinepair
73+6Onelinepair
64,5,7,8Notused
5
4
3
2
1
表5:
MDI-X模式TP/TX接口跳线设置,,RJ45插头
„100Mbit/sF/O连接
这些连接是DSC连接器。
100MBit/sF/O端口允许终端设备连接或根据IEEE802.3100BASE-FX标准的独立网络段
这些端口支持:
X全或半双工模式
状态输送:
全双工FDX
2.1.6连接网络
…连接设备到本网地络或想要保护的本地计算机用
()
…为连接到外部(非安全)网络插口用
(),例如以太网(这个网络是用于设置连接到远程设备或远程网络)。
2.2显示部分
在操作电压上电后,软件启动并对自己初始化。
事后,设备执行自检。
在这些操作期间,MODE和FAULT的LED灯是亮的。
这个过程大概需要40s。
„设备状态
这些LED灯提供有关影响整个装置的操作的条件的信息。
LED显示颜色行为意义
P1电源电压1
P2电源电压2
绿色点亮电源电压正常。
无电源电压过低。
绿色点亮电源电压正常。
无电源电压过低。
LED显示颜色行为意义
FAULT信号
错误
红色无信号触点关闭。
不会报告一个错误。
点亮信号触点接通后,将保持将保持直到
操作系统初始化初始化完成。
上电初
始化完成后,这LED灯指示硬件或
固件故障。
长闪设备操作系统没有开始。
短闪LSM服务没有启动。
很快的闪烁在0.5s的周期。
一个USB下装或保存错误。
LED显示颜色行为意义
MODE网络模式
绿色无设备处于passive或decommissioned模式。
点亮设备处于operational模式。
长闪T设备处于test模式。
LED显示颜色行为意义
准备存储过程
黄色点亮设备诊断或日期文件正要保存到USB存储器时,即将要开始时。
V.24/R
执行保存过程
黄色交替闪烁从右
至左的顺序
设备诊断或日期文件正在保存到USB存储器中。
LED显示颜色行为意义
准备下装程序
黄色点亮从存储器设备装载组态文件将要开始时。
V.24/R
执行下装过程
黄色交替闪烁
从左至右顺序
从USB存储器设备
正在下装组态文件。
LED显示颜色行为意义
V.24/R准备复位
过程
黄色点亮出厂默认复位设备正要开始。
以外其他P1
P2
执行复位过程
黄色交替闪烁
出厂默认复位正在进行。
„端口状态
LED
显示
颜色
行为
意义
链接状态
端口1
无
没有合法连接
链接状态
端口1
绿色
点亮
合法化连接
数据
端口1
黄色
闪烁
数据通讯
链接状态
端口2
无
没有合法连接
链接状态
端口2
绿色
灯亮
合法化连接
数据
端口2
黄色
闪烁
数据通讯
V.24/R
链接状态
V.24
无
没有合法化连接
链接状态
V.24
绿色
点亮
合法化连接
数据
V.24
黄色
闪烁
数据通讯
2.3控制
TofinoArgon220有一个Save/Load/Reset(SLR)按钮(看表1).
„Save/Load/Reset按钮SLR
SLR按钮有以下功能:
X保存诊断文件和日志文件到USB存储器设备
X从USB存储器设备下装组态文件
X出厂复位设备
…要执行这个功能,按SLR按钮。
按钮被按下的数字控制那些功能将进行。
通过LED等检查你的选择。
按钮按下
可选功能
LED灯发光
1
保存诊断文件和日志文件到USB
存储器设备
2
从USB存储器设备下装组态文件
3
出厂复位设备
V.24/R
4
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- TSA 硬件 手册 T220