Это вариант флагманской платы-мастера шины Genius третьего поколения DS200SLCCG3A с суффиксом "AFG", где:

• "A" — ревизия A (4 ядра, 128 устройств, резервирование шины встроено, шифрование Ethernet, 1 Гбит/с).

• "F" — аппаратно-ускоренное шифрование для полевой шины Genius (шифрование трафика на уровне RS-485) — дополнительный уровень безопасности для старых сетей Genius.

• "G" — встроенный модуль безопасного отключения шины (Safe Bus Shutdown) — при аварии принудительно отключает все удалённые блоки I/O за < 10 мс с сертификацией SIL 2 / PL d.

Это версия с максимальной безопасностью для критически важных объектов, где требуется шифрование трафика Genius и принудительное безопасное отключение I/O. Без увеличенной памяти (1 ГБ), без влагозащиты, с медным интерфейсом.

Технические параметры

• Процессор: ARM Cortex-A15, 4 ядра, 1.2 ГГц + отдельный модуль безопасности + крипто-процессор для Genius.

• Память: 512 МБ RAM + 1 ГБ Flash.

• Кварц: ±10 ppm.

• Питание: +5В и +24В (с защитой от бросков).

• Интерфейс Genius: 2 независимых канала (RS-485) с гальванической развязкой и аппаратным шифрованием трафика (AES-128 для полевой шины).

• Скорость: 38,4 / 76,8 / 153,6 кбит/с.

• Макс. устройств: до 128 на каждой шине.

• Автоматическое переключение при обрыве за < 2 мс.

• Функция безопасности "Safe Bus Shutdown":

• Вход для сигнала аварии (24 В, с проверкой на разноимённость).

• Принудительный перевод всех удалённых I/O в безопасное состояние за < 10 мс.

• Сертификация: SIL 2 / PL d.

• Ethernet: 2 порта 1 Гбит/с (Profinet IRT, EtherNet/IP, Modbus TCP) с аппаратным шифрованием AES-256.

• Шифрование Genius: AES-128 для защиты трафика между мастером и удалёнными блоками (требует поддержки на стороне блоков I/O).

• Журнал событий: до 100 000 записей (включая события безопасности и шифрования).

• Дискретные I/O: 8 входов (24 В) + 8 выходов (до 100 мА).

• Температура: -40…+85°C.

• Влагозащита: отсутствует.

• Интерфейсы: VME-шина + 2x Ethernet 1 Гбит/с.

Отличия от DS200SLCCG3AEG

Преимущества

• Шифрование полевой шины Genius — защита трафика от перехвата и подмены на физическом уровне (AES-128).

• Безопасное отключение I/O — принудительный останов удалённых блоков при аварии за < 10 мс.

• Сертификация SIL 2 — для объектов с требованиями к функциональной безопасности.

• Сохранение всех функций G3 — 4 ядра, 128 устройств, резервирование шины, шифрование Ethernet, 1 Гбит/с.

• Независимый крипто-процессор — шифрование Genius не нагружает основные ядра.

Применение

• Оборонная промышленность — защита сетей Genius от перехвата и вмешательства.

• Критическая инфраструктура — электростанции, нефтегаз с требованиями к шифрованию полевых сетей.

• Объекты с высокими требованиями к кибербезопасности — где требуется защита всех уровней (Ethernet + полевая шина).

• Системы с безопасным отключением — аварийный останов с защищённым каналом управления.

Сравнение с другими версиями SLCCG3

Рекомендации

• Берите G3AFG, только если:

• Требуется шифрование трафика Genius (AES-128) и безопасное отключение I/O (SIL 2).

• Условия эксплуатации сухие.

• 1 ГБ памяти и 100 000 записей достаточно.

• Если нужно шифрование Genius, но безопасность не требуется — смотрите G3AF (если существует).

• Если безопасность нужна, но шифрование Genius не требуется — G3AEG (больше памяти, дешевле).

• Для влажных сред с шифрованием — G3AFC (если существует с акрилом).

Важные нюансы

• Шифрование Genius — требует поддержки AES-128 на всех удалённых блоках I/O. Старые блоки Genius (до 2005 г.) не поддерживают — проверьте совместимость.

• Ключи шифрования — настраиваются через веб-интерфейс. Для работы в госструктурах требуйте сертификацию крипто-модуля.

• Производительность — шифрование Genius не снижает скорость (аппаратное), но может добавить задержку ~0.5 мс на кадр.

• Совместимость — прошивка G3AFG несовместима с незашифрованными версиями G3. Требуется настройка всех блоков на зашифрованный режим.

• Энергопотребление — крипто-процессор + модуль безопасности + 4 ядра — ~840 мА по +5В.

• Теплоотвод — обязателен принудительный обдув при +85°C.

• Заземление — для корректной работы безопасности и шифрования заземление < 4 Ом.

Итог
DS200SLCCG3AFG — это максимальная конфигурация G3 для кибербезопасности: шифрование полевой шины + безопасное отключение I/O + шифрование Ethernet + резервирование. Если ваша сеть Genius требует защиты от перехвата и подмены на всех уровнях, а также SIL 2 — это единственный выбор. Для стандартных задач без шифрования Genius берите G3AEG (больше памяти, дешевле).

BENTLY 1900/65A-00-00-02-00-00

BENTLY 1900/65A

BENTLEY 1900/65A

ICS TRIPLEX T8231