GW-2500iM系列是Modbus TCP转Modbus RTU/ASCII的安全闸道器。此模组不仅内建网页伺服器(HTTP/HTTPS),让用户可以通过网页浏览器直接进行模组设定,实现远端控制,并且,拥有多重资安防护机制,为工业通讯提供全方位的保护。

GW-2500 | 传统Modbus闸道器 | ||
---|---|---|---|
Modbus | Modbus TCP/UDP/TLS | Modbus TCP/UDP | |
Web | HTTP/HTTPS | HTTP | |
传输加密 | AES-128、AES-256、SHA-256 | — | |
IEEE 802.1X | EAP、PEAP | — |
(GW-2500iM 与传统 Modbus 闸道器比较)
产品特色
多重资安防护机制
内建HTTP/HTTPS网页伺服器,其中HTTPS能提供安全的网页服务介面, GW-2500iM支援Modbus TCP、UDP和TLS等工业物联网通讯协议,并可选择启用SSL/TLS凭证和加密。通过凭证与资料加密机制,能够确保感测器即时资料在传输过程中得到加密保护,避免遭有心人士窃取使用。
此外,GW-2500iM还具备IP位址过滤器功能,让用户可以设置特定 IP 位址的允许或阻挡存取。 Netstat功能则可用于检视监听中的TCP port和连线中的用户端,帮助查看GW-2500iM即时连线状态。
此外,GW-2500iM还具备IP位址过滤器功能,让用户可以设置特定 IP 位址的允许或阻挡存取。 Netstat功能则可用于检视监听中的TCP port和连线中的用户端,帮助查看GW-2500iM即时连线状态。

阻断攻击防御
内建阻断攻击(DoS/DDoS)防御机制,能主动调节网路流量,以缓解大量异常网路封包对Ethernet I/O运作的干扰。当网路出现异常大量封包时,GW-2500iM安全闸道器能够即时侦测并启动防御机制,通过调度和控制网路流量,防止大量封包造成不良影响,确保 Ethernet I/O 的稳定运作。

支援IPv4/IPv6双协定
GW-2500iM采用Dual-stack技术,能同时监听来自IPv4与IPv6的封包,并同时拥有IPv4和IPv6地址,用户无需额外设定,系统会自动分析封包来源并判别网路协议。 GW-2500iM内建SLAAC(无状态地址自动配置),以实现IPv6随插即用,冗长的IPv6位址在配置设备时带来极大不便,模组能自动透过SLAAC技术向Router请求IP讯息,无须额外配置即可获得可被Router路由的IPv6位址,实现IPv6即插即用的便捷概念。

支援mDNS主机名称解析
mDNS协定在区域网路中提供简单易记且固定.local结尾域名(例如EthernetIO.local),支援mDNS的浏览器或软体可以通过mDNS域名与 GW-2500iM 通讯。无论是在静态IP或DHCP环境下,若IP地址发生变化,用户仍然可以使用固定的mDNS域名与 GW-2500iM 通讯,从而避免了 IP 变化对设备通讯的影响。

802.1Q and 802.1p优先权标记
GW-2500iM支援将用户选择的网路协定加上802.1Q与802.1p优先权标记,搭配支援802.1Q交换机使用,在网路频宽有限的环境下,这种配置能有效保留即时通讯所需的网路资源,提供低延迟和高可靠性的时间敏感网路(Time Sensitive Network)传输环境。

双乙太网路埠,支援Daisy-Chain布线与LAN Bypass
GW-2500iM 安全闸道器内建双通道乙太网路交换器,支持构建菊链(Daisy-Chain)拓朴。使用菊链拓朴的好处包括简化布线和维护的复杂度,有效降低布线和维护成本,并提升网路扩充性。
此外,GW-2500iM 配备的 LAN Bypass 功能可确保 Ethernet 通讯稳定性。若任何一台 GW-2500iM 模组断电,该功能会自动重启,以继续维持网路连线。
此外,GW-2500iM 配备的 LAN Bypass 功能可确保 Ethernet 通讯稳定性。若任何一台 GW-2500iM 模组断电,该功能会自动重启,以继续维持网路连线。

Power over Ethernet (PoE)
GW-2500iM 安全闸道器符合 IEEE802.3af 乙太网供电标准 (classification, Class 2),能藉由乙太网路获得供电。乙太网路供电 (Power over Ethernet,简称 PoE) 是一种可以在乙太网路中透过双绞线传输电力与资料到设备上的技术。 PoE 不需要更改乙太网路的缆线架构即可运作,电源和控制信号在同一组双绞线(Category 5 Ethernet cable) 内传输,可降低电源布线与维护成本,并能提升系统的可扩充性。

除 PoE 供电外,GW-2500iM 模组还可以从 AC adapter 和电池等辅助电源供给电源。当总系统功率超过 PoE 网路的供电端 power sourcing equipment (PSE) 的负载容量时,使用其它辅助电源供用,GW-2500iM安全闸道器亦支援标准乙太网 (非PoE) 系统。