一、SEL-3610端口服務(wu)器技術分析(xi)

SEL-3610 是(shi) EIA-232、EIA-422 或(huo)(huo)(huo) EIA-485 串(chuan)(chuan)行(xing)(xing)到串(chuan)(chuan)行(xing)(xing)和以(yi)(yi)(yi)(yi)太(tai)網(wang)(wang)到串(chuan)(chuan)行(xing)(xing)加密端(duan)(duan)口服(fu)務(wu)器(qi)。SEL-3610 增加了通(tong)信處理(li)器(qi)和計算(suan)機的可用(yong)串(chuan)(chuan)行(xing)(xing)端(duan)(duan)口數(shu)(shu)量(liang)，并允許(xu)串(chuan)(chuan)行(xing)(xing)產品通(tong)過以(yi)(yi)(yi)(yi)太(tai)網(wang)(wang)安(an)全地(di)通(tong)信。SEL-3610 使用(yong)安(an)全外殼 (SSH)、Telnet、Modbus 或(huo)(huo)(huo)原始傳(chuan)輸控制協(xie)議 (TCP) 或(huo)(huo)(huo)用(yong)戶數(shu)(shu)據報協(xie)議 (UDP) 封(feng)裝通(tong)過以(yi)(yi)(yi)(yi)太(tai)網(wang)(wang)連接隧道傳(chuan)輸串(chuan)(chuan)行(xing)(xing)數(shu)(shu)據。SEL-3610 提供高度靈活的基(ji)于(yu)字(zi)節或(huo)(huo)(huo)位的串(chuan)(chuan)行(xing)(xing)和以(yi)(yi)(yi)(yi)太(tai)網(wang)(wang)端(duan)(duan)口映射，并且可以(yi)(yi)(yi)(yi)根據連接偵聽或(huo)(huo)(huo)傳(chuan)輸進行(xing)(xing)過濾。該(gai)設備可以(yi)(yi)(yi)(yi)配(pei)置(zhi)為在一個(ge)(ge)(ge)(ge)或(huo)(huo)(huo)多個(ge)(ge)(ge)(ge)邏輯以(yi)(yi)(yi)(yi)太(tai)網(wang)(wang)端(duan)(duan)口和一個(ge)(ge)(ge)(ge)或(huo)(huo)(huo)多個(ge)(ge)(ge)(ge)物理(li)串(chuan)(chuan)行(xing)(xing)端(duan)(duan)口之間(jian)建(jian)立虛擬綁(bang)定。SEL-3610 支持增強的安(an)全性，

SEL-3610 支持 NERC CIP v3 和 v5 合(he)規(gui)性工作(zuo)，無(wu)需技術(shu)可(ke)行性例外 (TFE)。SEL-3610 通過 exe-GUARD 嵌(qian)入式防病(bing)毒(du)技術(shu)抵抗已知和未知的(de)惡意(yi)軟件攻(gong)擊。強(qiang)(qiang)大的(de) rootkit 抵抗力、嵌(qian)入式 Linux 強(qiang)(qiang)制訪問控制和進程(cheng)白名(ming)單(dan)有助于(yu)減輕對 SEL-3610 本(ben)身的(de)攻(gong)擊，并消除昂(ang)貴(gui)的(de)補(bu)丁管理(li)和防病(bing)毒(du)簽名(ming)更新。

SEL-3610 支持 SEL-5827 Virtual Connect Client 和(he) SEL-5828 Virtual Port Service Software。這些應用程序(xu)(xu)由 SEL 免費(fei)提供，使遠程 SEL-3610 端口(kou)可用于您(nin) PC 上的現(xian)有軟件和(he)終(zhong)端應用程序(xu)(xu)，包括那些使用 Modbus TCP/RTU 的應用程序(xu)(xu)。

串行端(duan)口擴展(zhan)——通(tong)過(guo)以太網連(lian)接(jie)向計算機(ji)和 SEL-3530 實時自(zi)動(dong)化控制(zhi)器 (RTAC) 添(tian)加 17 個 EIA-232/-422/-485 遠程串行端(duan)口。限制(zhi)對未配置的邏(luo)輯和物(wu)理端(duan)口的所有訪(fang)問。

串行到以太(tai)網(wang)(wang)收(shou)發器—通過將串行 DNP3 和(he)(he) Modbus 轉(zhuan)換(huan)為以太(tai)網(wang)(wang) DNP3 TCP 或 UDP 和(he)(he) Modbus TCP 來擴展您(nin)的協議兼容(rong)性。使用 SSH Telnet、TCP 或 UDP 封(feng)裝建立以太(tai)網(wang)(wang)連接(jie)，以在邏輯(ji)以太(tai)網(wang)(wang)端口和(he)(he)物理串行端口之(zhi)間(jian)創建持久隧道(dao)。該設備還可以將大多數基于位(wei)的協議（Conitel、Tejas、Van Comm 等）轉(zhuan)換(huan)為以太(tai)網(wang)(wang)，以幫助替換(huan)模擬(ni)鏈路而不中斷現有系統。

對(dui)(dui)(dui)智能電子設備(bei) (IED) 的(de)(de)安(an)全(quan)(quan)訪(fang)(fang)問(wen) —將串行或以太(tai)網端口配置(zhi)為主端口，以便對(dui)(dui)(dui)連接到 SEL-3610 的(de)(de)設備(bei)進(jin)行安(an)全(quan)(quan)且經過身(shen)份(fen)驗證的(de)(de)透(tou)明訪(fang)(fang)問(wen)。SEL-3610 記錄用戶對(dui)(dui)(dui)連接設備(bei)的(de)(de)訪(fang)(fang)問(wen)，以提高(gao)安(an)全(quan)(quan)性和責任感。

集中安(an)全——使(shi)用(yong)(yong)(yong)輕量(liang)級目錄訪問協議 (LDAP) 可(ke)訪問系(xi)統（例(li)如 Microsoft Active Directory 服務）或(huo)使(shi)用(yong)(yong)(yong) RADIUS 功能啟用(yong)(yong)(yong)多因(yin)素身份驗證(zheng)技術（例(li)如 RSA 令牌），集中管理用(yong)(yong)(yong)戶(hu)帳(zhang)戶(hu)和組成員身份。跟蹤(zong)對 SEL-3610 的(de)實(shi)際訪問或(huo)嘗試訪問。在(zai)本(ben)地記錄和存儲多達 60,000 個配置設置、更改和事件，或(huo)使(shi)用(yong)(yong)(yong) Syslog 遠程發送(song)無(wu)限日(ri)志。

二、SEL-3610使用特征

1.燈測試按鈕

2.以太網鏈路狀態 LED

3.串行 RX/TX LED

4.系統狀態指示 LED

5.前置以太網端口

1.背面以太網端口

2.IRIG-B 輸入/輸出 BNC 端口

3.16 DB-9 EIA-232/-422/-485 軟件可選串行端口，帶有 IRIG-B 和 5 V 電源在針腳 1

4.隔離 COM 端口 17

5.輸入觸點

串行端口擴展

通過以太網連接向計(ji)算機和 RTAC 添加 17 個遠程(cheng)串(chuan)行(xing)端口(kou)(kou)。限制對未(wei)配置的(de)邏輯和物理端口(kou)(kou)的(de)所有(you)訪問。以以太網 Telnet、SSH、Modbus TCP、TCP 或 UDP 協議封裝(zhuang)串(chuan)行(xing)數據。

基于模(mo)擬位(wei)的協議轉(zhuan)換(huan)

將 Conitel 和其他(ta)基于(yu)位的(de)協(xie)議轉換為以太網，并減少對(dui)昂貴(gui)模擬電(dian)路(lu)的(de)依賴。

主端口功能

將串行(xing)或以(yi)太網(wang)端口配置為主端口，以(yi)安全(quan)、經過身份驗證訪問連接到 SEL-3610 的設備(bei)。SEL-3610 記錄用戶對連接設備(bei)的訪問，以(yi)提高安全(quan)性和責(ze)任感(gan)。

高度可配置的(de)串(chuan)行(xing)映射

通(tong)過(guo)各(ge)種(zhong)串(chuan)(chuan)(chuan)行到串(chuan)(chuan)(chuan)行、串(chuan)(chuan)(chuan)行到以太網、點(dian)對點(dian)和點(dian)對多點(dian)映(ying)射提供(gong)高(gao)度(du)細化(hua)的網絡(luo)配置(zhi)。根據連(lian)接偵聽或傳輸過(guo)濾數據。

集中身份驗證

使(shi)用 LDAP 可訪問系統（例(li)如 Microsoft Active Directory）或使(shi)用 RADIUS集中管理(li)用戶帳戶和組成員身(shen)份。使(shi)用 RADIUS 可以通過多因素身(shen)份驗證（例(li)如 RSA SecurID）增(zeng)強安全性。

Modbus RTU 到 Modbus TCP 的無縫轉換

配置 SEL-3610 作為 Modbus 協議收(shou)發器，并允(yun)許(xu) Modbus 串行(xing)設(she)備與(yu) Modbus TCP 產品進行(xing)通信。Modbus 轉換(huan)適(shi)用(yong)于(yu)一對一和一對多架構。