描述
Honeywell CC-PCF901
技术规格
- 端口配置：2 路独立以太网口，分隔控制网与工厂网
- 支持协议：Modbus TCP、EtherNet/IP、OPC
- 防火墙性能：1Gbps 线速转发
- 部署方式：串接在 C300 控制网与上层 SCADA 网络之间
- 供电电源：24V DC
- 工作温度：0℃至 + 60℃
- 安装方式：标准 19 英寸机架安装
功能特点 双网口物理隔离控制网络与工厂网络。 深度包检测，识别工业协议非法命令。 内置默认安全规则集，阻断非授权 IP 访问控制设备。 访问日志记录所有跨网流量，支持安全审计追溯。 故障直通模式，设备断电时网络链路保持连通不中断控制。 板载 LED 显示端口链路、网络攻击与设备故障状态。
应用场景 C300 控制系统网络安全边界部署 工业控制系统等保合规改造 防止工厂侧网络非法访问控制网 老旧控制系统网络风险隔离 防火墙模块故障备件替换
性能参数
- 转发延迟：<0.1ms
- 并发连接数：10000 条
- 规则存储容量：1024 条访问控制规则
- 平均无故障时间：100 万小时
- 工作湿度：5%-95% 无结露
材质构成 钢制喷塑机架外壳 工业级网络交换芯片 Flash 规则存储芯片 嵌入式安全 CPU RJ45 以太网口 前面板状态 LED 阵列
结构特征 1U 高度机架安装设备。 前面板布置 2 个以太网口、配置串口与状态 LED。 侧面机架安装耳适配标准 19 英寸机柜。 侧面散热格栅排出工作热量。 后接 24V DC 供电接线端子。
工作原理 C300 控制网侧流量接入防火墙内侧端口，工厂网络流量接入外侧端口。所有跨网数据包经过规则引擎深度检测，匹配白名单规则的数据包转发至对应网络，非法数据包直接丢弃并记录日志。设备断电时硬件继电器触发直通模式，网络链路直接连通，不中断控制系统运行。
安装要求 将设备安装在标准 19 英寸机柜内。 控制网线接入内侧端口，工厂网线接入外侧端口。 上电后通过配置口导入安全规则集。 测试合法流量转发正常、非法访问被阻断。
使用注意事项 配置规则前必须梳理合法 IP 访问列表，错误规则会阻断正常控制通信。 故障直通模式下设备不做流量过滤，需及时修复设备恢复防护。 防火墙配置修改必须经过测试环境验证，不得直接在线修改。 设备必须可靠接地，接地电阻小于 4Ω。
