Ge Grid Solutions, Unidad Ether-1000

La granularidad flexible del puerto y una amplia gama de opciones de conexión de interfaz de fibra óptica y cobre de 10/100/1000 Mb/s para dispositivos Ethernet adaptan las soluciones de equipos a los requisitos individuales del sitio. La unidad Ether-1000 es una unidad de interfaz de aplicación del sistema de acceso y transporte digital Lentronics Multiplexers, diseñada específicamente para servicios eléctricos, tuberías, transporte y requisitos de telecomunicaciones industriales pesadas.

La unidad Ether-1000 proporciona funciones de conmutador multipuerto inteligente integrado y transporte Ethernet sobre SONET/SDH (EoS), lo que ofrece servicios de extensión LAN Gigabit Ethernet (GigE) seguros y basados en prioridades.

Las conexiones de interfaz de ancho de banda configurable (CBW) redundantes a las unidades transceptoras ópticas de un nodo JungleMUX SONET o TN1U/TN1Ue SDH permiten el transporte SONET/SDH protegido de tramas Ethernet a velocidades incrementales de 50 Mb/s a 1,2 Gb/s.

Anillo SONET/SDH de Lentronics

Características y beneficios clave

Segmentación del tráfico SONET/SDH Elimina la contención entre los servicios críticos y no críticos de la competencia mediante el uso de tuberías EoS discretas. Cada uno está protegido para la contención de la aplicación asignada y es escalable para cumplir con los requisitos de rendimiento.

Contención de tráfico basada en puertos Garantiza el aislamiento entre puertos específicos definidos por el usuario para lograr una separación segura del tráfico, a través del anillo de fibra, sin depender únicamente de etiquetas IEEE 802.1Q potencialmente comprometidas.

Cambio de ruta ultrarrápido La implementación de EoS de Lentronics permite que las tramas, en todo el anillo, se redirijan automáticamente en < 5 ms en caso de falla de la ruta de fibra primaria, lo que minimiza el tiempo de inactividad para aplicaciones de misión crítica.

Modelado integral del tráfico Las políticas únicas garantizan que se aplique la prioridad "Front-of-Queue" al tráfico sensible a la latencia, por ejemplo, GOOSE, IEC 61850, IEEE 1588 precision timeing.

Etiquetas seguras Las etiquetas especiales creadas por la unidad Ether-1000 llevan habilitadores de seguridad y rendimiento y están protegidas dentro de la sobrecarga SONET / SDH. Como resultado, no pueden ser pirateados. Con esta técnica, se preserva la integridad del paquete original, eliminando cualquier riesgo de acceso externo no autorizado.

SOBFT/SDH para Ethernet confiable

Ethernet sobre SONET/SDH (EoS) es una opción de tecnología natural para aplicaciones críticas basadas en paquetes. EoS, a través de su diseño previsto por la industria de las telecomunicaciones, tiene un mecanismo de reenvío de baja latencia además de ofrecer accesibilidad y aislamiento de tráfico garantizados dentro de una parte dedicada de la carga útil. Además, SONET/SDH proporciona el marco para una disponibilidad de red extremadamente alta con una sincronización estrictamente controlada, conmutación de protección rápida y aislamiento de fallas de cada conexión independiente, de la cual se admite una amplia gama de tipos de carga útil.

Una red GE Lentronics equipada con unidades Ether-1000 ofrece ventajas adicionales de EoS. Estos se esfuerzan por equilibrar la necesidad conflictiva de determinismo absoluto de los servicios de misión crítica con los servicios sensibles a la latencia con las demandas de transporte de ancho de banda de una gran cantidad de aplicaciones basadas en paquetes menos sensibles a la latencia y menos críticas, al tiempo que proporcionan lo último en seguridad y confiabilidad del tráfico.

Seguridad Ethernet

El control de acceso adecuado para los administradores de red, el personal de mantenimiento y los dispositivos Ethernet conectados es obligatorio para crear un entorno de red seguro.

Un sistema SONET/SDH de Lentronics que contiene unidades Ether-1000 se puede proteger mediante funciones configurables únicas para permitir el acceso autorizado de usuarios y dispositivos Ethernet, al tiempo que elimina la entrada no autorizada.

Protección de las políticas de seguridad y rendimiento

El acceso a las políticas de seguridad y puente y rendimiento que se mantienen dentro de la unidad Ether-1000 está protegido a través de:

Restricciones de acceso físico Los

puertos de acceso de mantenimiento local y administrador de red, ambos de interés para NERC, están físicamente desacoplados de los puertos de datos Ethernet de la unidad, lo que proporciona. un perímetro de seguridad electrónica en toda la red.

Restricciones de acceso cibernético

Bloqueo de unidades Todas las unidades Ether-1000 están bloqueadas para cambios de configuración locales y remotos. Los administradores autorizados de NMS pueden otorgar acceso temporal al personal de servicio de campo y luego volver a bloquear la unidad.

Secure Tag La solución EoS de GE protege las políticas críticas en una red de unidades Ether-1000 logrando garantías de servicio seguras de extremo a extremo

Garantizar la confianza

Los puertos seguros evitan el aprendizaje adicional de direcciones MAC, creando un entorno estático de dispositivos conectados aprobados.

La hiberenación de puertos, si está configurada, puede bloquear todo el tráfico de puertos al detectar la pérdida de conexión de puertos.

La desactivación de los puertos no utilizados elimina el acceso no autorizado a través de estas rutas.

Los administradores de red autorizados ingresan las direcciones MAC confiables en la unidad y se conservan durante los cortes de energía.

El filtrado de direcciones MAC desconocidas garantiza que los puertos seguros no puenteen paquetes cuando se desconoce la dirección de destino, lo que evita el aprendizaje no autorizado de dispositivos de red remotos.

Puerto de dispositivo Ethernet local

Las opciones de ensamblaje de cuatro puertos de la unidad Ether-1000 proporcionan una granularidad flexible de 1 a 8 puertos.