罗克韦尔自动化发首款兼具VPN和防火墙的路由器

    日前发布的Allen-Bradley Stratix 5900 服务路由器是罗克韦尔自动化网络产品组合中同时具备虚拟专用网络 (VPN) 和防火墙功能的首款路由器。凭借这些功能，该款路由器可确保厂内单元/区域的安全和保密，用户还可通过非受信网络远程连接到单元/区域。
　　罗克韦尔自动化和思科共同致力于帮助制造商打造覆盖企业乃至工业自动化控制系统终端设备的统一安全环境，Stratix 5900 服务路由器扩展了两家公司共同开发工业产品的阵容。这款路由器可利用 VPN 和防火墙功能来限制和规范通信，确保维持一定的安全边界，并且不会干扰或中断跨安全边界的信息交换。VPN 也可用来构建服务器与机器通信的安全隧道，以防单元/区域受到工厂中其他机器的干扰。防火墙功能可监视并阻止不符合防火墙配置策略的输入或输出。VPN 与防火墙结合在一起，便形成更加坚固安全的网络。
　　“罗克韦尔自动化与思科和其他行业领先企业携手合作，共同帮助工业控制系统客户应对在 IT 和工业自动化安全上面临的挑战，促进网络基础架构融合，并整合技术和业务系统，”罗克韦尔自动化产品安全风险管理总监兼CISSPDoug Wylie 表示，“通过他们的合作，
　　制造商可以获得 Stratix 5900 服务路由器这样优秀的产品，同时配套有可缩小车间设备和 IT 系统间的技术和文化差距的培训资源和全球服务。”
　　生产工厂可通过这款路由器连接远程站点和子站并与之通信。例如，通过服务路由器，位于 100 英尺甚至 1000 里以外的远程机器也能与车间内的机器建立连接。这是石油和天然气以及水/污水处理行业的常见应用，这些行业的设备分布距离较远，需要彼此通信才能使生产过程正常运作。
　　加固型 Stratix 5900 服务路由器运行于思科 IOS 系统，包含一个广域网 (WAN) 端口和四个快速以太网端口。该路由器硬件具有多种嵌入式功能，例如网络地址转换 (NAT)、NBAR 协议过滤、访问控制列表 (ACL) 和针对优先排序的服务质量 (QoS)。这款路由器加强了抗冲击和抗振能力，可采用 DIN 导轨安装，工作温度范围为零下 25 C 至零上 60 C，非常适合工业应用。
　　Stratix 5900 服务路由器现已供货，它是对罗克韦尔自动化 Stratix 系列交换机和 Allen-Bradley ControlLogix EtherNet/IP 安全通信模块(1756-EN2TSC) 的有力补充。