RMZN-1000工控网闸

RMZN-1000介绍

RMZN-1000采用为双独立主机“2+1”架构，双主机之间采用专有单向隔离卡，采用安全可信单向传输技术，彻底阻断任何网络形式的连接。通过内嵌的高性能工业通信软件，支持各种主流工业工业通信标准，如：OPC、Modbus RTU、IEC104,IEC103,DLT645协议等，为工业控制系统网络间的实时数据交换提供了“安全可信通道”。

RMZN-1000 为整合的双核双系统设计，提供4路RS458/RS232通讯，具有TVS保护，主从隔离；12路有线10M/1000M自适应工业以太网接口，2路VGA，4路USB，支持多种通讯方式；全系统全独立的接口通讯状态指示。具有低功耗、高性能、易安装等特点。

2.1应用场景RMZN-1000适用于各种工业控制系统的网络安全防护。典型应用领域有：流程工业DCS控制系统的网络安全防护； 电力SCADA系统的网络安全防护。

2.2基于《润铭智能信安全隔离与信息交换系统》危险源数据采集系统在保证工厂DCS系统，SIS等系统的可靠稳定运行前提下采集危险源数据并送到园区监管平台，采用了隔离网闸的方案，保证DCS系统跟外网是绝对隔离的，外网的病毒，网络攻击等不会影响到内网系统的安全运行。

如下图所示：

2.3数据采集分两类:

2.3.1.DCS &SIS数据

各家的DCS和SIS通常都提供以太网通讯接口OPC Server协议，润铭智能信安全隔离与交换系统有六个独立的千兆网口，可以同时采集6套以上的DCS数据，并且对原有系统的网络结构不产生改变，对DCS系统的正常运行不产生影响。

2.3.2可燃有毒气体数据

可燃气体通常具有RS485通讯接口，鼎瑞达信安全隔离与交换系统有4个独立的RS485接口，可以同时采集4路RS485设备，每一路可采集最多128个485设备。同时RS485接口可以作为数据转发通道，可以转发Modbus 协议数据，在现场设备RS485接口不够的情况下，可以由网闸采集可燃气体其他数据，然后由网闸的RS485转发一路数据提供给其他系统使用。

三、产品架构

3.1硬件架构

   RMZN-1000内部两端由两个独立主机系统组成，每个主机系统分别具有独立的运算单元和存储单元，各自运行独立的操作系统和应用系统。其中一端的主机系统为内网端，负责接入到DCS控制网络；另一端为外网端，负责接入到外部信息网络。

每端主机的硬件均采用高性能嵌入式计算机芯片，底板上各有6个以太网接口用来连接要隔离的两个网络。每侧主机的总线上各安装一块专用隔离通信卡实现双机之间的物理连接。内网端有4路485端口用来连接现场485仪表。双机之间通信协议采用专有加密算法实现数据加、解密处理，保证传输数据的安全性、实时性，可靠性。硬件看门狗时刻监视系统状态，保障设备的稳定、可靠运行。

3.2软件架构

 RMZN-1000 的内网侧与外网侧主机分别运行专用网闸软件。内网侧提供数据采集的驱动，OPCClient ,Modbus RTU,Modbus TCP,IEC101,IEC104等。外网侧提供数据转发接口，支持的通信标准有：OPC Server、Modbus TCP Slave、数据库接口，实现与各种远程后台系统、数据中心系统、数据库系统的接入和数据交互。

3.3产品特点

Ø 采用低功耗高性能CPU，可满足网闸对长期稳定运行的要求

Ø 高可靠冗余电源，任意一路电源断电不影响系统运行

Ø 4GB DDR3 RAM

Ø 2路串口为系统console口

Ø 4路RS485通讯端口，具有全隔离保护设计

Ø 12路10M/1000M自适应工业以太网，标准RJ45接口

Ø 高速单向光隔离卡，满足网闸对高速稳定数据传输和隔离的要求

Ø 系统自带采集软件支持常用工业通讯协议（OPCClient,Modbus RTU,Modbus TCP,Modbus RTU TCP链路，DLT 645,IEC101 ,IEC104）

Ø 系统自带数据转发软件支持常用通讯协议(OPC Server,Modbus TCP Slave,IEC104 Slave,数据库接口)

Ø 内网侧具有独立的6路千兆网口，可以同时连接6套独立的DCS系统

Ø 外网侧具有独立的6路千兆网口，可同时跟多路第三方系统对接数据

Ø 系统支持最大点数40000点。

Ø 系统最小采集周期可达500ms.

Ø 工作温度：-40℃～+85℃

3.4产品规格

3.5符合标准

RMZN-1000 符合《工业控制网络安全隔离与信息交换系统安全技术要求 GB/T 37934/2019》的要求