美国SEL-3610端口服务器技术描述
时间：2021-12-13 阅读：812
一、SEL-3610端口服务器技术分析
SEL-3610 是 EIA-232、EIA-422 或 EIA-485 串行到串行和以太网到串行加密端口服务器。SEL-3610 增加了通信处理器和计算机的可用串行端口数量，并允许串行产品通过以太网安全地通信。SEL-3610 使用安全外壳 (SSH)、Telnet、Modbus 或原始传输控制协议 (TCP) 或用户数据报协议 (UDP) 封装通过以太网连接隧道传输串行数据。SEL-3610 提供高度灵活的基于字节或位的串行和以太网端口映射，并且可以根据连接侦听或传输进行过滤。该设备可以配置为在一个或多个逻辑以太网端口和一个或多个物理串行端口之间建立虚拟绑定。SEL-3610 支持增强的安全性，
SEL-3610 支持 NERC CIP v3 和 v5 合规性工作，无需技术可行性例外 (TFE)。SEL-3610 通过 exe-GUARD 嵌入式防病毒技术抵抗已知和未知的恶意软件攻击。强大的 rootkit 抵抗力、嵌入式 Linux 强制访问控制和进程白名单有助于减轻对 SEL-3610 本身的攻击，并消除昂贵的补丁管理和防病毒签名更新。
SEL-3610 支持 SEL-5827 Virtual Connect Client 和 SEL-5828 Virtual Port Service Software。这些应用程序由 SEL 免费提供，使远程 SEL-3610 端口可用于您 PC 上的现有软件和终端应用程序，包括那些使用 Modbus TCP/RTU 的应用程序。
串行端口扩展——通过以太网连接向计算机和 SEL-3530 实时自动化控制器 (RTAC) 添加 17 个 EIA-232/-422/-485 远程串行端口。限制对未配置的逻辑和物理端口的所有访问。
串行到以太网收发器—通过将串行 DNP3 和 Modbus 转换为以太网 DNP3 TCP 或 UDP 和 Modbus TCP 来扩展您的协议兼容性。使用 SSH Telnet、TCP 或 UDP 封装建立以太网连接，以在逻辑以太网端口和物理串行端口之间创建持久隧道。该设备还可以将大多数基于位的协议（Conitel、Tejas、Van Comm 等）转换为以太网，以帮助替换模拟链路而不中断现有系统。
对智能电子设备 (IED) 的安全访问 —将串行或以太网端口配置为主端口，以便对连接到 SEL-3610 的设备进行安全且经过身份验证的透明访问。SEL-3610 记录用户对连接设备的访问，以提高安全性和责任感。
集中安全——使用轻量级目录访问协议 (LDAP) 可访问系统（例如 Microsoft Active Directory 服务）或使用 RADIUS 功能启用多因素身份验证技术（例如 RSA 令牌），集中管理用户帐户和组成员身份。跟踪对 SEL-3610 的实际访问或尝试访问。在本地记录和存储多达 60,000 个配置设置、更改和事件，或使用 Syslog 远程发送无限日志。
二、SEL-3610使用特征
1.灯测试按钮
2.以太网链路状态 LED
3.串行 RX/TX LED
4.系统状态指示 LED
5.前置以太网端口
1.背面以太网端口
2.IRIG-B 输入/输出 BNC 端口
3.16 DB-9 EIA-232/-422/-485 软件可选串行端口，带有 IRIG-B 和 5 V 电源在针脚 1
4.隔离 COM 端口 17
5.输入触点
串行端口扩展
通过以太网连接向计算机和 RTAC 添加 17 个远程串行端口。限制对未配置的逻辑和物理端口的所有访问。以以太网 Telnet、SSH、Modbus TCP、TCP 或 UDP 协议封装串行数据。
基于模拟位的协议转换
将 Conitel 和其他基于位的协议转换为以太网，并减少对昂贵模拟电路的依赖。
主端口功能
将串行或以太网端口配置为主端口，以安全、经过身份验证访问连接到 SEL-3610 的设备。SEL-3610 记录用户对连接设备的访问，以提高安全性和责任感。
高度可配置的串行映射
通过各种串行到串行、串行到以太网、点对点和点对多点映射提供高度细化的网络配置。根据连接侦听或传输过滤数据。
集中身份验证
使用 LDAP 可访问系统（例如 Microsoft Active Directory）或使用 RADIUS集中管理用户帐户和组成员身份。使用 RADIUS 可以通过多因素身份验证（例如 RSA SecurID）增强安全性。
Modbus RTU 到 Modbus TCP 的无缝转换
配置 SEL-3610 作为 Modbus 协议收发器，并允许 Modbus 串行设备与 Modbus TCP 产品进行通信。Modbus 转换适用于一对一和一对多架构。