IDS-305 – Switch Ethernet Industriale Gestito
Switch compatto a 5 porte per guida DIN
Switch Ethernet Industriale Gestito da 5 porte
- 5 porte 10/100/1000Base-T per dispositivi Gigabit e Fast Ethernet
- Switching avanzato, VLAN, crittografia e IEEE 1588 PTP
- Supporto dei protocolli PROFINET et Modbus TCP
- Involucro compatto in resistente alla corruzione e collegabile a una guida DIN standard
- Ingresso dell'alimentazione doppia ridondante di 12/24/48 VCC
- Certificazione per le Programmabile di sicurezza Controllore e per le località pericolose
- Temperatura d'esercizio industriale compresa fra -40°C e 75°C
IDS-305 è uno switch Ethernet managed a 5 porte in grado di funzionare negli ambienti industriali 10/100/1000-Base-T per offrire prestazioni avanzate e consentire il funzionamento della rete deterministica in tempo reale.
Gli switch Ethernet di classe industriale di Perle sono progettati per resistere a temperature, sovracorrenti, vibrazioni e urti estremi, condizioni frequenti negli impieghi in applicazioni industriali, governative, militari, di estrazione di petrolio e gas, industria mineraria e all'aperto.
Semplice installazione Plug and Play per collegare rapidamente in rete i tuoi dispositivi Ethernet attraverso la funzionalità Fast Setup di Perle. L'interfaccia a riga di comando (CLI) familiare, attraverso Telmet o la porta della console out-band seriale, sarà apprezzato di tecnici con certificazione CCNA (Cisco Certified Network Associate) e CCNP (Cisco Certified Network Professional).
Il set di funzionalità PRO di IDS-305 è ideale per gli ambienti sofisticati che richiedono funzionalità avanzate di sicurezza e integrazione di rete.
- Autenticazione TACACS+ e RADIUS, servizi di sicurezza (AAA) di responsabilità e autorizzazione
- Sessioni di gestione sicure SSH, SNMPv3, Telnet e HTTPS
- Elenchi di gestione degli accessi (ACL) per numero di porta e indirizzo IP
- Controllo dell'efficacia della password
- Protezione delle porte di accesso utente attraverso sicurezza delle porte e autenticazione IEEE 802.1x
- Protocolli avanzati per l'ottimizzazione delle prestazioni dell'intelligenza della rete: LLDP, GVRP, VLAN voce, MSTP, GMRP, IPv4 IGMP Snooping e IPv6 MLD Snooping
IDS-305 supporta un set completo di funzionalità comprensivo di funzioni di gestione come MRP (IEC62439-2), PROFINET, Modbus TCP, VLAN di gestione, QoS, RMON, mirroring delle porte N:1 e registro degli avvisi locale. Inoltre, è possibile gestire lo switch con un indirizzo IPv6.
Questi switch fanless resistenti offrono un'affidabilità superiore a temperature comprese fra -10°C e 60°C. Inoltre, ogni componente dei modelli industriali (XT) è progettato e collaudato per resistere a temperature d'esercizio comprese tra -40°C e +75°C.
Tutti gli switch Internet industriali di Perle utilizzano solo componenti di fascia alta dei principali produttori di chip per offrire il massimo della resistenza e affidabilità. Inoltre, tutte le unità utilizzano un involucro di alluminio resistente alla corrosione e un'alimentazione elettrica doppia e ridondante con protezione nei confronti di inversione della polarità e sovracorrenti.
Perle progetta hardware industriale da oltre 35 anni. L'azienda ha utilizzato queste competenze per progettare gli switch Ethernet più resistenti sul mercato.
Funzionalità dei Switch Ethernet Industriali Gestiti IDS-305
Semplice implementazione |
Rilevamento automatico con DHCP (Dynamic Host Control Protocol), Perle "Fast Setup" per la prima installazione e implementazione semplificata negli ambienti Ethernet. |
Sicurezza |
802.1X, sicurezza delle porte, Secure Shell (SSHv2) e SNMPv3 offrono la crittografia del traffico amministrativo durante le sessioni CLI e SNMP, mentre l'autenticazione TACACS+ e RADIUS agevola il controllo centralizzato e il blocco degli utenti non autorizzati. |
Affidabilità |
|
Gestibilità |
|
Supporto dei Protocolli Ethernet Industriali |
Gestire i switch IDS-300 di Perle tramite sistemi PLC, NMS, HMI o SCADA che utilizzano PROFINET o Modbus TCP. |
Design resistente per gli ambienti complessi |
|
Funzionamento affidabile |
|
Prestazioni Ethernet in tempo reale |
|
Ethernet a risparmio di energia (EEE) |
Ethernet a risparmio di energia (EEE) conforme allo standard IEEE 802.3az per risparmiare energia durante i periodi di inattività della rete. |
| Funzionalità prestazionali | |
|---|---|
| Auto-sensing delle porte | Auto-sensing della velocità delle porte e auto-negotiation del duplex su tutte le porte dello switch per l'ottimizzazione della larghezza di banda |
| Auto MDI/MDIX | La funzionalità Auto-MDIX (Medium-dependent interface crossover) delle interfacce 10/100 e 10/100/1000 mbps consente di rilevare automaticamente il tipo di cavo richiesto (incrociato o diretto) e configurare la connessione in maniera corretta |
| Controllo del flusso 802.3x | Controllo del flusso IEEE 802.3x su tutte le porte (lo switch non esegue l'inizializzazione dei frame di pausa) |
| Link Aggregation Protocol | Aumenta la larghezza di banda delle porte attraverso l'aggregazione dei collegamenti. Il supporto di IEEE 802.3ad viene fornito via LACP (Link Aggregation Control Protocol). Fino a 8 porte in un canale a singola porta |
| Aggregazione dei collegamenti statici | Consente di lavorare in uno scenario di aggregazione dei collegamenti statico (manuale) in cui lo switch remoto peer non supporta LACP |
| Storm Control | Lo storm control previene l'interruzione del traffico LAN da parte di una storm broadcast, multicast o unicast su una delle interfacce fisiche. Una storm LAN si verifica quando i pacchetti eseguono il flooding della LAN creando un traffico eccessivo che riduce le prestazioni della rete. Lo Storm Control applica limiti sul traffico broadcast, multicast e unicast |
| Monitoraggio del controllo della larghezza di banda | Il controllo della larghezza di banda consente di monitorare la velocità del flusso in base alle singole porte e di produrre un trap SNMP (selezionabile) che inserisce la porta in stato di "disabilitazione causa errore" |
| Indirizzamento MAC statico | Questa funzionalità consente di eseguire una configurazione manuale degli indirizzi MAC per singola porta. Il flooding viene eliminato attraverso la conservazione delle voci MAC anche dopo il riavvio dello switch. |
| Blocco delle porte | Il blocco delle porte consente di prevenire il flooding del traffico multicast e unicast di livello 2 sconosciuto in un'interfaccia |
| Snooping IPV4 IGMP | IGMP (Internet Group Management Protocol) consente limitare il flooding del traffico multicast attraverso una configurazione dinamica delle interfacce di livello 2 per inoltrare il traffico multicast solo alle interfacce associate con i dispositivi multicast IP. Sono supportate funzionalità come IGMPv1, v2, v3, modalità query di snooping IGMP, soppressione dei report IGMP, notifica dei cambiamenti della topologia e variabilità della robustezza |
| Snooping IPV6 MLD | Con lo snooping MLD (Multicast Listener Discovery), i dati multicast IPv6 vengono inoltrati in maniera selettiva a un elenco di porte che intendono ricevere i dati senza eseguire un flood verso tutte le porte di una VLAN. L'elenco viene costruito dai pacchetti di controllo dello snooping IPv6 multicast |
| GMRP | GMRP (GARP Multicast Registration Protocol) offre una struttura di flooding multicast con limitazioni simile allo snooping IGMP. GMRP offre un meccanismo che consente a bridge e stazioni terminali di registrare le informazioni di appartenenza al gruppo in maniera dinamica con i bridge MAC collegati al medesimo segmento di LAN e di distribuire le informazioni di questo tipo nelle LAN bridged che supportano servizi di filtraggio estesi |
| Disconnessione rapida delle porte | In alcuni ambienti di rete, è consigliabile impostare un dispositivo Ethernet da una porta dello switch a un'altra per favorire l'entrata in linea rapida del dispositivo. Se abilitata, la disconnessione rapida delle porte fa decadere gli indirizzi MAC appresi dalla porta in corrispondenza del cambiamento dello stato della porta da link-up a link-down |
| Funzioni di gestibilità | |
| Web Device Manager | Perle Web Device Manager è un'applicazione integrata e basata sul web che offre un'interfaccia basata su browser semplice da utilizzare per la gestione dello switch. A differenza dei prodotti della concorrenza, non richiede la tecnologia di applet Java |
| Command Line Interface (CLI) | Diffusa interfaccia a riga di comando testuale che utilizza una sintassi e struttura standard di settore. Ideale per i tecnici dotati di formazione CCNA e CCNP, questa interfaccia è disponibile attraverso Telnet in-band o porta seriale out-band della console |
| Protocolli Ethernet Industriali | Gestire i switch IDS-300 di Perle tramite sistemi PLC, NMS, HMI o SCADA che utilizzano PROFINET o Modbus TCP. |
| SNMP | Gestione dello switch attraverso una stazione di gestione compatibile con SNMP che utilizza piattaforme come HP Openview o PerleVIEW NMS di Perle. SNMP V1 e V2C |
PerleVIEW è un sistema di gestione della rete basato su SNMP che offre una vista della rete ad ampia scala dei dispositivi di rete Perle. |
|
| IPv6 | Gestione con indirizzo IPv4 o IPV6 |
| Configurazione automatica del client DHCP | Automatizza la configurazione di informazioni dello switch come indirizzo IP, gateway predefinito, nome di host e dominio (DNS) e nomi dei server TFTP. Le ubicazioni dei file di configurazione e del firmware vengono fornite attraverso le opzioni 54, 66, 67, 125 e 150 |
| DHCP Relay | DHCP Relay consente l'inoltro delle richieste dai client DHCP presenti in una diversa sottorete fisica. Quale agente di DHCP relay, lo switch agisce come dispositivo di livello 3 in grado di inoltrare pacchetti DHCP fra client e server. |
| Inserimento dell'opzione 82 di DHCP | Di solito utilizzato nelle implementazioni aziendali metropolitane o molto estese, l'inserimento dell'opzione 82 di DHCP fornisce informazioni aggiuntive sul collegamento fisico del client. Così come per RFC 3046, l'opzione 82 consente di inserire informazioni aggiuntive predefinite nel pacchetto della richiesta DHCP (per i server DHCP che supportano questa opzione) |
| Server DHCP | Per le reti prive di un server DHCP centralizzato, lo switch può agire come server DHCP per l'allocazione degli indirizzi IP ai dispositivi connessi |
| Allocazione degli indirizzi dei server DHCP basati sulle porte | Dopo aver implementato switch Ethernet in rete, offriranno connettività ai dispositivi connessi in maniera diretta. In alcuni ambienti, come ad esempio le fabbriche, in caso di guasto di un dispositivo occorre implementare immediatamente un dispositivo sostitutivo nella rete in uso. Se configurata, la funzionalità di allocazione degli indirizzi dei server DHCP basata su porte garantisce la distribuzione del medesimo indirizzo IP alla medesima porta connessa anche in caso di cambiamento degli identificatori o dell'indirizzo hardware del client nei messaggi DHCP ricevuti da tale porta. |
| LLDP | LLDP (Link Layer Discovery Protocol), secondo quanto definito da IEEE 802.1AB, è un protocollo di rilevamento del vicinato utilizzato da dispositivi di rete per distribuire informazioni su di sé agli altri dispositivi in rete. Il protocollo utilizza il livello di collegamento dati, che consente a due sistemi dotati di diversi protocolli del livello di rete di ottenere informazioni reciproche attraverso TLV (Type-Length-Value) |
| LLDP-MED | LLDP Media Endpoint Discovery è un'estensione di LLDP che agisce fra dispositivi endpoint come ad esempio i telefoni IP e dispositivi di rete come ad esempio gli switch. LLDP-MED supporta le applicazioni voice over IP (VoIP) e fornisce TLV aggiuntivi per rilevamento delle funzionalità, policy di rete, Power Over Ethernet, gestione degli inventari e informazioni sulle ubicazioni |
| NTP | Lo switch può fornire l'ora esatta ai dispositivi client compatibili con NTP/SNTP o ad altri switch e via dicendo. È possibile avviare il client SNTP e il server NTP in maniera contemporanea nel sistema in uso. Pertanto, è possibile ottenere l'ora esatta da una sorgente esterna e distribuirla ai dispositivi collegati allo switch. |
| IEEE 1588 – PTP (Precision Time Protocol) |
|
| Download dei file | È possibile trasferire il firmware via TFTP, SCP, HTTP o HTTPS. Si tratta di file di testo che è possibile creare e modificare con normali editor. |
| Secure Copy Protocol (SCP) | SCP, basato sul protocollo Secure Shell (SSH), è un metodo per il trasferimento sicuro dei file fra un host locale e remoto o fra due host remoti. |
| Funzionalità di disponibilità e ridondanza | |
| Spanning Tree Protocol (STP) | Grazie all'inserimento di IEEE 802.1D in IEEE 802.1Q-2014, STP impedisce il bridge loop e la broadcast radiation da essi causata. Le altre funzionalità dello spanning tree comprendono BPDU Guard, Root Guard, Loop Guard, Root Guard e TCN Guard |
| Rapid Spanning Tree Protocol (RSTP) | Grazie all'interoperabilità con STP, RSTP (IEEE 802.1w) sfrutta il cablaggio point-to-point per offrire una convergenza rapida dello spanning tree. La riconfigurazione dello spanning tree richiede meno di 1 secondo |
| Multiple Spanning Tree Protocol (MSTP) | Definito in origine in IEEE 802.1s e incorporato all'interno di IEEE 802.1Q-2014, definisce un'estensione di RSTP per l'utilizzo con le VLAN. Il Multiple Spanning Tree Protocol configura uno spanning tree diverso per ciascun gruppo di VLAN e blocca tutti i percorsi alternativi possibili in ciascuno spanning tree, con l'esclusione di un percorso. |
| MRP | Media Redundancy Protocol (IEC 62439-2). Protocollo di convergenza rapido per reti industriali. Tempo di ripristino di non oltre 10 ms in anelli costituiti da non oltre 14 switch. Consente di prevenire i loop degli switch nelle topologie ad anello. |
| P-Ring | P-Ring è un semplice metodo di configurazione per le reti ad anello che utilizzano protocolli spanning tree standard. Consente di prevenire i loop degli switch nelle topologie ad anello. |
| Link Standby | Funzionalità di ripristino dei collegamenti che utilizza un collegamento principale e uno di backup. Semplice alternativa ai protocolli di spanning tree per la ridondanza dei collegamenti. |
| Funzionalità VLAN | |
| Intervallo VLAN | Fino a 256 VLAN in una gamma di ID VLAN compresi fra 1 e 4000 |
| GVRP | Il GARP (Generic Attribute Registration Protocol) del GVRP (VLAN Registration Protocol) è un'applicazione definita dallo standard IEEE 802.1Q che consente il controllo delle VLAN. Con GVRP, lo switch può scambiare le informazioni di configurazione della VLAN con gli altri switch GVRP, eliminare il traffico broadcast superfluo e unicast sconosciuto e creare e gestire in maniera dinamica le VLAN sugli switch collegati attraverso porte trunk 802.1Q. |
| VLAN vocali | Le VLAN vocali consentono di separare, gestire la priorità e autenticare il traffico vocale in transito via rete ed evitare che i broadcast storm influenzino il funzionamento del VoIP (Voice-over-IP). Una volta collegato un telefono IP alla porta d'accesso, la VLAN vocale consente di utilizzare una VLAN per il traffico vocale e un'altra per il traffico dati da un dispositivo Ethernet collegato al telefono |
| Interfacce VLAN | Gli switch Perle consentono di configurare le interfacce delle VLAN di gestione per consentire agli amministratori di rete di accedere all'interfaccia di gestione dello switch da reti VLAN separate |
| Funzionalità di sicurezza | |
|
|
| MOTD e banner di login | Banner con un messaggio di login che viene visualizzato durante il sign-on. L'amministratore di rete può configurare il messaggio. È possibile anche creare un messaggio del giorno da visualizzare agli utenti autenticati. |
Numerose organizzazioni impongono una rigorosa gestione del livello di efficacia delle password. Se abilitata, Perle estende questa funzionalità alle password locali memorizzate nello switch che impone l'utilizzo di password efficaci. |
|
| Sicurezza delle porte: indirizzi MAC sicuri | Questa funzionalità di sicurezza delle porte impedisce l'accesso a un'interfaccia attraverso la limitazione e l'identificazione degli indirizzi MAC autorizzati per l'accesso alla porta (di accesso o trunk) ed esegue azioni specifiche in caso di violazioni. |
La limitazione dell'accesso alle funzioni di gestione può essere configurata in base al protocollo o all'indirizzo IP. In questo modo, gli amministratori possono consentire solo alle workstation che utilizzano determinati protocolli di accedere alle funzioni di gestione dello switch |
|
| Autenticazione dell'accesso di gestione RADIUS | Supporto di AAA per i server RADIUS che autenticano, autorizzano e sono responsabili delle sessioni di gestione |
| Autenticazione dell'accesso di gestione TACACS+ | Supporto di AAA per i server TACACS+ che autenticano, autorizzano e sono responsabili delle sessioni di gestione |
| Secure Socket Layer (SSL) | SSL è disponibile per e sessioni di navigazione sicura con browser via HTTPS |
| Secure Shell (SSH) | SSH viene fornito per le sessioni sicure SSH per CLI e di trasferimento dei file SCP |
| SNMPV3 | È disponibile il supporto della versione sicura 3 di SNMP |
| Qualità del servizio (QoS) e classe del servizio (CoS) | |
| Classificazione | IP ToS/DSCP e IEEE 802.1p CoS |
| Prevenzione della congestione | Queing Weighted Fair o Strict |
| Pianificazione e con riuscita |
|
| Funzionalità di monitoraggio | |
| Mirroring delle porte | Il mirroring delle porte N:1 è un metodo di monitoraggio del traffico di rete. Una volta abilitato, lo switch invia la copia di una o più porte a una porta di definizione predefinita. È possibile scegliere frame di trasmissione, ricezione o di entrambi i tipi |
| RMON | Le statistiche RMON forniscono statistiche, cronologia, allarmi ed eventi per il monitoraggio di rete e l'analisi del traffico |
| Syslog | Sistema per la registrazione dei messaggi di sistema in un server esterno SYSLOG |
| Registro avvisi | Sistema per la registrazione locale dei messaggi di sistema |
| Traceroute | Traceroute di livello 2 per identificare il percorso seguito da un frame dall'origine alla destinazionen |
| Test dei cavi virtuali | Test per il rilevamento di problemi dei cavi in rame, come ad esempio inversione della polarità delle copie, eccessiva torsione, errori di corrispondenza dell'impedenza, cortocircuiti o aperture dei circuiti. È possibile ottenere informazioni sulla posizione dell'apertura o del cortocircuito del cavo. |
| Monitoraggio dell'alimentazione | Fornisce lo stato degli alimentatori dello switch |
| Monitoraggio della temperatura interna | Temperatura ambientale interna dello switch visualizzata nelle interfacce di gestione |
| Elaborazione degli allarmi | Lo switch consente di monitorare le proprie condizioni globali e delle porte. È possibile configurare i seguenti allarmi per inviare messaggi a:
Allarmi di monitoraggio dello stato globale
Allarmi di monitoraggio dello stato delle porte
|
| Relé di allarme | Se abilitato, fornisce corrente al relé di allarme integrato per attivare un circuito di allarme esterno come ad esempio un campanello, una luce o un altro dispositivo di segnalazione in base alle condizioni di allarme impostate |
| Gestione e standard | |
| Standard IEEE | IEEE 802.3 for 10Base-T |
| Oggetti MIB SNMP | IEEE8021-PAE-MIB |
Hardware & Technical Specifications: IDS-305 Industrial Managed DIN Rail Switch
| Power | |
|---|---|
Dual Power Input |
Both inputs draw power simultaneously. If one power source fails, the other live source can, acting as a backup, supply enough power to meet the operational needs of the switch. 12/24/48 VDC Nominal. (9.6 to 60 VDC) |
Power Connector |
4-Pin Removable Terminal Block. Grounding screw on metal chassis Terminal Block Image |
| Maximum Current Consumption @24 vDC | 0.15 amps |
| Maximum Power Consumption @24 vDC | 3.6 watts |
Overload Current Protection |
Fused overload current protection |
Reverse polarity protection |
The positive and negative inputs can be reversed providing safe and simple power connectivity. |
| Access Ports | |
RJ45 |
5 shielded RJ45 ports for 10/100/1000Base-T up to 100 meters (328 ft) Auto-negotiation Auto-MDI/MDIX-crossover for use with either crossover over straight-through cable types Ethernet isolation 1500 V |
RJ45 Serial Console port |
RJ45 DTE |
| Alarms | |
Alarm Relay |
|
| Switch Properties | |
Standards |
IEEE 802.3 for 10Base-T IEEE 802.3u for 100Base-TX and 100Base-FX IEEE 802.3ab for 1000Base-T Energy Efficient Ethernet (EEE) as per 802.3az. IEEE 802.3x for Flow Control |
Processing Type |
Store and Forward |
MAC Address Table Size |
8K |
VLAN ID range |
1 to 4000 |
IGMP groups |
1024 |
Packet Buffer Memory |
1 Mbit |
Jumbo Frame Size |
10 KB |
| Indicators | |
Power |
This LED is turned on when the appropriate level of voltage is applied to one or both of the power inputs |
System |
Indicates whether the switch O/S is operating normally |
RJ45 Ethernet |
These integrated colored LEDs indicate link, activity and speed for each port. |
Alarm |
The alarm LED (Red) will be turned on under alarm conditions |
P-Ring Master LED |
Status of the P-Ring Master |
Backup Network Coupling |
Indicates whether or not the “Backup Network Coupling” feature is enabled (Redundant links connecting two P-Ring networks) |
Environmental Specifications |
|
| MTBF | 320,305 Hours Calculation model based on MIL-HDBK-217-FN2 @ 30 °C |
Operating Temperature Ranges |
Standard temperature models (Std): -10° C to 60° C (14° F to 140° F). XT Industrial extended temperature models (Ind) : -40° C to 75° C (-40 F to 167° F) |
Storage Temperature Range |
Minimum range of -25° C to 75° C (-13° F to 167° F). -40 C to 85 C (-40 F to 185 F) for industrial extended temperature models |
Operating Humidity Range |
5% to 90% non-condensing |
Storage Humidity Range |
5% to 95% non-condensing |
| Maximum Heat Output | 12.3 Btu/hr |
Operating Altitude |
Up to 3,048 meters (10,000 feet) |
Chassis |
Metal with an IP20 ingress protection rating |
Din Rail Mountable |
DIN Rail attachment included. Mounts to standard 35 mm DIN rail in accordance with DIN EN 60175. Removable to accommodate optional Panel/Wall mount kit |
| Product Weight and Dimensions | |
Weight |
0.61kg (1.34 lbs) |
Dimensions |
45 x 130 x 121mm |
| Packaging | |
Shipping Weight |
0.76kg (1.76 lbs) |
Shipping Dimensions |
170 x 260 x 70 mm |
| Standards and Certifications | |
Safety |
UL/EN/IEC 62368-1 UL 60950-1 IEC 60950-1:2005+A1:2009 and EN 60950-1:2006+A11:2009+A1:2010+A12:2011 CE Mark UL 61010-1 and UL 61010-2-201 (Standard for Safety for Programmable Controllers) UL508 |
Emissions |
FCC 47 Part 15 Class A CISPR 22:2008/EN55022:2010 (Class A) CISPR 24:2010/EN 55024:2010 |
EMC and Immunity |
CISPR 24:2010/EN 55024:2010 |
Hazardous Locations (Hazloc) |
ANSI/ISA 12.12.01, Class 1 Division 2 Groups A-D (formerly known as UL 1604) ATEX Class 1 Zone 2 |
Environmental |
|
Other |
ECCN: 5A992 |
HTSUS Number: 8517.62.0020 |
|
CCATS: G167960 |
|
5 year Warranty |
|
Contents Shipped |
|
| IDS-305 Industrial Switch Diagram |
|---|
 |