Atop NSG3309

Switch non administrable 9 ports Gigabit Ethernet avec NAT intégré pour réseaux industriels sécurisés

Le switch Atop NSG3309 est un équipement non administrable 9 ports Gigabit Ethernet intégrant des fonctions NAT complètes pour sécuriser et simplifier le déploiement de réseaux industriels. Équipé de 9 ports 10/100/1000BASE-T configurables en WAN ou LAN, il permet d'établir une connectivité sécurisée entre réseaux internes et externes sans recourir à un routeur additionnel. Sa conception respecte les normes IEC62443-4-1 et IEC62443-4-2 pour répondre aux exigences de sécurité des réseaux industriels.

Le boîtier métallique IP30 de dimensions compactes 60 × 110 × 89,6 mm et le montage sur rail DIN facilitent l'installation dans des environnements contraints. La plage de température étendue de -40 à +70°C et l'alimentation 12-48VDC double entrée garantissent une fiabilité élevée dans les conditions industrielles sévères.

Fonctions NAT avancées pour segmentation et sécurisation réseau

Le NSG3309 intègre quatre modes NAT pour répondre à différents besoins de connectivité et de sécurité :

• 1:1 NAT : chaque équipement LAN reçoit une adresse IP externe dédiée, permettant les communications bidirectionnelles sans configuration supplémentaire
• Virtual NAT : combine 1:1 NAT et routage virtuel pour créer des routes automatiques vers les serveurs LAN via des IP virtuelles
• IP Masquerade : autorise l'accès à plusieurs serveurs LAN via une seule adresse IP externe en utilisant différents ports TCP/UDP
• DMZ : isole des serveurs LAN spécifiques dans une zone démilitarisée accessible depuis l'extérieur tout en protégeant le réseau interne

Ces fonctionnalités permettent de contrôler précisément les accès aux ressources internes et d'optimiser la sécurité du réseau.

Redondance réseau avec RSTP et configuration WAN/LAN flexible

Les ports RJ-45 Gigabit Ethernet du NSG3309 sont configurables individuellement en WAN ou LAN. Cette flexibilité permet de mettre en œuvre une redondance complète avec RSTP (Rapid Spanning Tree Protocol) côté WAN et LAN. Pour la redondance WAN, deux ports peuvent se connecter à deux liaisons montantes distinctes : la liaison secondaire prend automatiquement le relais en cas de défaillance de la liaison principale. Simultanément, RSTP assure la continuité réseau côté LAN grâce à une topologie redondante.

La capacité de commutation de 18 Gbps et le débit de traitement de 13,39 Mpps garantissent des performances élevées. Le switch supporte les trames jumbo jusqu'à 10 KB et dispose d'une table d'adresses MAC de 16 000 entrées.

Segmentation VLAN et contrôle d'accès pour la sécurité réseau

Le NSG3309 supporte jusqu'à 4096 VLAN avec marquage 802.1q pour segmenter les réseaux locaux et améliorer la sécurité et l'efficacité. Les fonctions de contrôle d'accès par listes ACL IPv4 et MAC permettent de restreindre les communications entre équipements. La fonction de port mirroring facilite la supervision réseau et l'analyse du trafic.

Le slot carte SD intégré permet la sauvegarde automatique périodique des configurations et l'enregistrement des journaux système (syslog). La configuration sauvegardée est automatiquement restaurée au démarrage suivant.

Administration multi-utilisateurs et synchronisation temporelle

Le switch prend en charge plusieurs comptes administrateur avec accès en lecture/écriture ou lecture seule. Les interfaces de gestion incluent HTTP, HTTPS, SNMP v1/v2c/v3 avec MIB standard (RFC1213, Ethernet-like MIB, IF MIB, LLDP MIB) et syslog. Le protocole LLDP (Link Layer Discovery Protocol) est supporté pour la découverte automatique de la topologie réseau.

La synchronisation temporelle s'effectue via serveur ou client NTP et SNTP. Le switch intègre un serveur DHCP basé sur les ports et un client DHCP pour simplifier la gestion des adresses IP.

Boîtier compact et robuste pour environnements industriels sévères

Le boîtier métallique SPCC IP30 noir de dimensions 60 × 110 × 89,6 mm pèse 400 g et se monte sur rail DIN ou en fixation murale avec kit optionnel. La plage de température opérationnelle de -40 à +70°C et l'humidité relative de 5 à 95 % (sans condensation) permettent un fonctionnement fiable dans les environnements industriels contraignants.

L'alimentation 12-48VDC double entrée via bornier verrouillable 7 broches offre une flexibilité de raccordement et une protection contre les inversions de polarité. La consommation maximale est de 1,0 A. Une sortie relais (24V/1A) permet de signaler les alarmes.

Certifications industrielles et conformité aux normes de sécurité

Le NSG3309 est conforme aux normes de sécurité UL 61010-1/-2-201, IEC 61010-1, EN 61010-1, IEC 61010-2-201 et EN IEC 61010-2-201. Il répond aux exigences EMI FCC Part 15 Subpart B Class A et CE EN 55032, EN 61000-6-4, EN 61000-3-2/3. La conformité EMS CE EN 55035, EN 61000-6-2 est également assurée. Le produit est certifié RoHS.

Les tests de compatibilité électromagnétique incluent ESD (IEC 61000-4-2) ±6kV contact / ±8kV air, EFT (IEC 61000-4-4) ±2kV alimentation / ±1kV signal, Surge (IEC 61000-4-5) ±2kV et immunité aux champs magnétiques (IEC 61000-4-8) 30A/m.

Caractéristiques techniques

• 9 ports 10/100/1000BASE-T configurables WAN/LAN
• Capacité de commutation : 18 Gbps
• Débit de traitement : 13,39 Mpps
• Débit NAT : 100 Mbps
• Mémoire tampon : 2 Mb
• Table d'adresses MAC : 16 000 entrées
• Trames jumbo : 10 KB
• Modes NAT : 1:1 NAT, Virtual NAT, IP Masquerade, DMZ
• VLAN : jusqu'à 4096 VLAN 802.1q, VLAN port-based et de gestion
• Redondance : RSTP (IEEE 802.1w), MSTP (IEEE 802.1s)
• Contrôle d'accès : ACL MAC et IPv4
• 9 LED d'indication (P1&P2, Alarm, LAN ports)
• 1 sortie relais 24V/1A
• 1 slot carte SD (sauvegarde configuration et syslog)
• 1 bouton reset usine
• Alimentation : 12-48VDC double entrée, bornier verrouillable 7 broches
• Protection inversion polarité
• Température opérationnelle : -40 à +70°C
• Température stockage : -40 à +85°C
• Humidité relative : 5 à 95 % sans condensation
• Boîtier : SPCC IP30 noir, 60 × 110 × 89,6 mm, 400 g
• Montage : rail DIN ou mural (kit optionnel)
• Normes : IEC62443-4-1, IEC62443-4-2, IEEE 802.3/u/ab/z/x/1d/w/s/1q/1p/az/1AB
• Certifications : UL 61010-1/-2-201, IEC/EN 61010-1, IEC/EN IEC 61010-2-201, FCC Part 15 Class A, CE EN 55032, EN 61000-6-4/3-2/3-3/6-2, EN 55035, RoHS