SISTEMAS DE REDES E COMUNICAÇÕES COMUNICAÇÕES SEGURAS E CONFIÁVEIS PARA INFRAESTRUTURA CRÍTICA

Transcrição

1 SISTEMAS DE REDES E COMUNICAÇÕES COMUNICAÇÕES SEGURAS E CONFIÁVEIS PARA INFRAESTRUTURA CRÍTICA

2

3 SISTEMAS DE REDES E COMUNICAÇÕES SEL INTRODUÇÃO Comunicações Confiáveis para Infraestrutura Crítica 2 Soluções de Segurança para Infraestrutura Crítica 3 Exemplo de Diagrama de Comunicações de Rede 4 REDES DE ÁREA AMPLA Rede Ótica de Comunicações Integradas SEL ICON 6 Módulos SEL ICON 8 GERENCIAMENTO DE REDE SEL-5051 Software do Sistema de Gerenciamento de Rede 11 REDES DE ÁREA LOCAL SEL-2740M Switch Ethernet Gerenciável 12 SEL-2740S Switch de Rede Definida por Software 13 SEL-2730M/2730U Switches Ethernet com 24 Portas SEL-2725 Switch Ethernet com Cinco Portas 15 SEL-2726U Switch Ethernet com Oito Portas 15 SEL-3610 Servidor de Portas 16 SEL-3620 Gateway de Segurança Ethernet 17 SEL-3622 Gateway de Segurança 18 SEL-3025 Serial Shield 19 SEL-2890 Transceptor Ethernet 19 COMUNICAÇÕES WIRELESS SEL-3031 Transceptor de Rádio Serial 20 SEL-3060 Rádio Ethernet 21 SEL-2924 Adaptador Serial BLUETOOTH Portátil 22 SEL-2925 Adaptador Serial BLUETOOTH 23 RELÓGIOS SEL-2488 Relógio de Rede Sincronizado por Satélite 24 SEL-2401 Relógio Sincronizado por Satélite 25 SEL-2404 Relógio Sincronizado por Satélite 25 SEL-2407 Relógio Sincronizado por Satélite 26 Acessórios para Relógio Sincronizado por Satélite SEL 26 SEL-3400 Módulo de Distribuição IRIG-B 27 SEL-5860 Software de Serviço de Tempo 27 SEL-3401 Relógio Digital 28 COMPUTADORES SEL-3355 Computador 29 SEL-3360S Computador Industrial Compacto 29 SEL-3390 Placas de Expansão PCIe 29 TRANSCEPTORES Transceptores de Fibra Ótica Multimodo EIA-232 Com Conectores V-Pin 30 Transceptores de Fibra Ótica Multimodo EIA-232 Com Conectores ST 30 Transceptores de Fibra Ótica Monomodo EIA-232 Com Conectores ST 31 Transceptores de Fibra Ótica Multimodo EIA SEL-3094 Conversor de Interface 32 SEL-2894 Conversor de Interface 32 Padrão de Interface Ótica IEEE C Conversores e Cabos Seriais USB 33 SEL-2886 Conversor de Interface EIA-232 para EIA CABOS SEL-C805 Cabos de Fibra Ótica Multimodo Com Núcleo de 200 µm 34 SEL-C807 Cabos de Fibra Ótica Multimodo Com Núcleo de 62.5/200 µm 34 SEL-C808 Cabos de Fibra Ótica Multimodo Com Núcleo de 62.5/125 µm 35 SEL-C809 Cabos de Fibra Ótica Monomodo 9/125 µm 35 Cabos de Dados Elétricos 36 Cabos Ethernet Categoria 5e 36 Cabos Coaxiais 37 ACESSÓRIOS Transceptores Com Fator de Forma Pequeno Plugável (SFP) 38 SEL-9192 Modem USB Classe de Concessionária 39 SEL-9321 Fonte de Alimentação CC de Baixa Tensão 39 SEL-9322 Fonte de Alimentação de 15 Vcc 40 Fontes de Alimentação CA para Montagem em Parede 40 MCG Guia de Cabos Magnético 40 OUTROS PRODUTOS E SERVIÇOS Gabinetes e Painéis 41 Universidade SEL 42 COMPRAS E SUPORTE AO CLIENTE Solicite Produtos SEL On-line 43 Informações de Contato para Vendas Nacionais 44 Informações de Contato para Vendas Internacionais 45 SCHWEITZER ENGINEERING LABORATORIES, INC. 1

4 INTRODUÇÃO COMUNICAÇÕES CONFIÁVEIS PARA INFRAESTRUTURA CRÍTICA COMUNICAÇÕES CONFIÁVEIS PARA INFRAESTRUTURA CRÍTICA As comunicações na SEL baseiam-se em nosso conhecimento dos princípios, dinâmicas e condições que os dispositivos atuais têm de ser capazes de atender e suportar para manter uma operação segura da rede elétrica. Nossa empresa foi estabelecida tendo como fundamento criar as soluções mais seguras e confiáveis para sistemas de missão crítica de todos os lugares, expandindo este conhecimento e experiência através de uma linha de produtos de comunicação que atendem ou excedem os requisitos dos aplicativos suportados pelos mesmos. Desde sistemas de redes local e área ampla, segurança e tempo preciso até rádios, transceptores e cabos, oferecemos uma extensa linha de produtos que combinam resiliência e segurança com proteção de alta qualidade para uma comunicação confiável dos sistemas de infraestruturas críticas atuais. Cada produto de comunicação é fabricado para lidar com requisitos de mínima latência em tempo real dos sistemas de tecnologia operacional, incluindo aplicações de concessionárias e subestações, automação industrial e controle de processos, operações de petróleo, gás e petroquímica, e outros sistemas de missão crítica. Mesmo em temperaturas e condições climáticas extremas, ou no caso de falha de outro dispositivo, nossos produtos de comunicação funcionarão continuamente e sem erros. Eles são fabricados para funcionar de forma confiável com subsistemas redundantes e modo failover previsível para garantir a máxima disponibilidade. Ao incluir a segurança no projeto de cada produto, incorporando controles de acesso do usuário e criptografia avançada de dados, torna-se mais fácil obter a conformidade NERC CIP (NERC: North American Reliability Corporation Corporação de Confiabilidade Elétrica da América do Norte / CIP: Critical Infrastructure Protection Proteção de Infraestrutura Crítica), além de permitir a criação da rede mais segura possível. Além disso, nossa garantia mundial de dez anos é a melhor da indústria, e é padronizada em cada dispositivo, significando que onde quer que você esteja ou qualquer que seja o problema, forneceremos a solução e o suporte necessários. Com uma abordagem que busca trazer simplicidade para uma indústria cada vez mais complexa, nossa linha de sistemas de redes e comunicações fornece soluções confiáveis e seguras para habilitar operações contínuas e seguras no futuro. 2 SISTEMAS DE REDES E COMUNICAÇÕES SEL SELINC.COM

5 INTRODUÇÃO SOLUÇÕES DE SEGURANÇA PARA INFRAESTRUTURA CRÍTICA SOLUÇÕES DE SEGURANÇA PARA INFRAESTRUTURA CRÍTICA Começando com nosso primeiro produto, lançado em 1984, a segurança cibernética tem sido uma das principais partes integrantes dos princípios de nossa empresa. Quando o setor industrial considerava uma única senha ( password ) como sendo suficiente, tivemos a visão de incorporar dois níveis de proteção com senha, bem como contatos de alarme. Hoje, esta visão tem ajudado nossa filosofia de segurança cibernética a evoluir e se tornar uma cultura de toda a empresa, a qual compartilhamos diariamente e incorporamos em cada um de nossos produtos. Combinando o trabalho em equipe, proteção em camadas e uma cultura com reconhecimento de segurança, podemos ajudá-lo a construir sistemas e soluções de comunicação altamente seguros e necessários para evitar ataques cibernéticos e intrusões de rede não autorizadas. Nosso conceito de defesa em profundidade ( defense-in-depth ) para segurança cibernética enfatiza os benefícios das múltiplas camadas de proteção. Este projeto não apenas fortalece cada zona de defesa individual, como também fortalece o perímetro de segurança global, minimizando a suscetibilidade e permitindo a entrada na rede apenas de pessoas devidamente autorizadas. A criação de um ambiente seguro para sua organização também significa reservar um tempo para planejar o futuro. Nossa equipe especializada de profissionais de segurança certificados pode ajudar a estabelecer os procedimentos, políticas e planos pró-ativos e sustentáveis necessários para manter seus sistemas seguros. Nossas soluções podem ser adaptadas para atender às suas necessidades exclusivas de segurança e até mesmo facilitar o atendimento aos padrões regulamentares atuais, incluindo NERC CIP. Com sua experiência multidisciplinar em projetos de sistemas de controle e subestações, e segurança da informação, nossa equipe de segurança cibernética está aqui para ajudá-lo na avaliação, suporte e desenvolvimento de uma abordagem de segurança sensível para proteção de seus ativos. Além de desenvolver o plano certo para seu sistema, acreditamos que um programa de segurança cibernética eficaz depende enormemente da formação e manutenção do conhecimento entre os indivíduos de sua organização. Esta é a razão pela qual oferecemos educação e treinamentos que fornecem a todos as ferramentas, o conhecimento e os recursos necessários para manter ativamente a segurança diária de sua organização. Além de tudo, entendemos que a segurança cibernética não é algo que possa ser obtido por um único departamento, indivíduo, produto ou tecnologia. Trata-se de uma combinação das capacidades de cada uma dessas áreas trabalhando continuamente para colocar a segurança em primeiro lugar. Quer se trate de uma conformidade regulatória, segurança de ativos do sistema de potência, proteção de redes de tecnologia da informação e operação, desenvolvimento de planos e procedimentos, ou criando conhecimentos, trabalhamos juntos para ajudá-lo fornecendo soluções preventivas com foco em segurança necessárias para uma operação segura e confiável do futuro. PERÍMETRO DE SEGURANÇA FÍSICA ZONA 0: TRANSPORTE POR REDE DE ÁREA AMPLA (WAN) Multiplexador ZONA 1: CONTROLE DE ACESSO Gateway Ethernet ZONA 2: AGREGAÇÃO DE DADOS Switch Ethernet Controlador de Automação em Tempo Real Rádio Ethernet Gateway Ethernet ZONA 3: IED OU PROCESSO Relé Computador Gateway Discado/Serial Servidor de Portas SCHWEITZER ENGINEERING LABORATORIES, INC. 3

6 INTRODUÇÃO EXEMPLO DE DIAGRAMA DE COMUNICAÇÕES DA REDE EXEMPLO DE DIAGRAMA DE COMUNICAÇÕES DA REDE SUBESTAÇÃO DE CONCESSIONÁRIA, MILITAR OU INDUSTRIAL 9192 Modem 9192 Modem SEL- SEL- SEL Serial Shield Interface Homem- Máquina SEL-3031 Rádio Serial Links Wireless Criptografados Kit de Segurança Serial de PC SEL SEL Computador de Acesso Remoto Localizado em Ambiente de Escritório SEL ICON Rede Óptica de Comunicações Integradas Gateway de Segurança Ethernet Switch Ethernet Gerenciável SEL-3620 SEL-2740M Controlador de Automação em Tempo Real SEL-3555 SEL-2800 SEL-2516 Módulo Remoto de I/Os SEL-3060 Rádio Ethernet SEL-2488 Relógio Sincronizado por Satélite Servidor de Porta Serial SEL-3610 RELÉ RELÉ RELÉ SEL Controlador de Automação Programável PROCESSADOR DE INFORMAÇÕES OUTRO IED OUTRO IED Controlador de Automação Programável Discreto SEL-2440 SEL Axion I/O RELÉ SWITCH SEL Axion Switch Ethernet Robusto SEL-2725 ou SEL-2730U SEL-3373 Concentrador de Dados Fasoriais (PDC: Phasor Data Concentrator ) UTR/CLP Modular Axion SEL- 651R SEL Controlador do Religador com Controlador de Automação em Tempo Real SEL-3505 ou Gateway de Segurança SEL-3622 SEL ICON SEL ICON Tipo de Link Fibra Óptica Serial SEL-C805 Fibra Óptica Serial SEL-C808 Fiação Serial EIA-232 IRIG-B Fiação Ethernet Backbone de Fibra Óptica Ethernet por Fibra Óptica Gateway de Segurança Ethernet SEL-3620 SEL-3355 Computador ACSELERATOR Analytic Assistant Firewall SEL-3355 Computador SYNCHROWAVE Central Fiação EIA-485 Outra Fiação Wireless Monitoramento e Controle da Engenharia Visualização de Área Ampla (Sincrofasores) 4 SISTEMAS DE REDES E COMUNICAÇÕES SEL SELINC.COM

7 INTRODUÇÃO EXEMPLO DE DIAGRAMA DE COMUNICAÇÕES DA REDE INSTALAÇÃO DE GERAÇÃO DISTRIBUÍDA Gabinete do Religador PLANTA DE PRODUÇÃO OU GERAÇÃO DE ENERGIA SEL- 651R RTAC SEL-3505 SEL-3031 SEL-2814 SEL- 651R SEL-2401 SEL-2925 SEL-3622 SEL-3060 Relógio Sincronizado por Satélite Link Wireless Criptografado Laptop ou Smartphone Sistema de Controle Distribuído Localizado em Ambiente de Escritório Rede Privada SEL ICON Laptop ou Smartphone SEL-2407 SEL-3620 SEL-2924 SEL-2814 SEL-3530 SEL-2812 SEL SEL SEL SEL-2440 SEL-387 SEL-2812 SEL- 700G SEL-2800 SEL- 710 SEL SEL-587Z SEL SEL SEL SEL ACSELERATOR Report Server SEL Telefone Controlador de Automação Programável Discreto SEL-2440 Controlador de Automação Programável SEL Monitor do Transformador SEL Configuração do Sistema, Transferência de Arquivos e Terminal Virtual Localizados em Ambiente de Escritório Rede Modbus Transceptor EIA-485 para Fibra Óptica SEL Relés Série SEL-500 Relés Série SEL-300 Relés Série SEL-700 SCHWEITZER ENGINEERING LABORATORIES, INC. 5

8 REDES DE ÁREA AMPLA SEL ICON SEL ICON REDE ÓTICA DE COMUNICAÇÕES INTEGRADAS Configuração de Nó Único: $6,000 $12,000 A SEL ICON é projetada e fabricada para atender à demanda das necessidades de comunicações e operar em ambientes extremos, incluindo concessionárias, áreas de produção, plantas petroquímicas, oleodutos, ou em qualquer instalação onde a comunicação confiável seja necessária para suportar aplicações críticas. ICON, juntamente com outros produtos da SEL, proporciona soluções fim-a-fim, incluindo controle de área ampla usando sincrofasores, distribuição de tempo e proteção de linhas de transmissão. A SEL ICON suporta tráfego Ethernet, multiplexação por divisão de tempo (TDM: Time-Division Multiplexing ) e serial em uma única plataforma, transportando em 2.4 Gbps sobre links de fibra ótica SONET totalmente protegidos. ICON pode distribuir dados de tempo com alta precisão através de toda a rede, habilitando aplicações industriais mais robustas e mais tolerantes a faltas. ICON é fácil de configurar e gerenciar usando um software que lê automaticamente a configuração do sistema de rede e cria uma representação visual da rede. ICON está disponível em chassis de 19 polegadas para montagem em prateleira e chassis de 8 polegadas para montagem em painel ou trilho DIN. DISTRIBUIÇÃO ECONÔMICA DE TEMPO PRECISO Efetue a distribuição de tempo em uma rede de área ampla (WAN) com precisão superior a 1 µs, de forma que um tempo relativo muito preciso seja mantido no caso de falha do GPS. AGREGUE SEU TRÁFEGO EM UM ÚNICO RECURSO DE COMUNICAÇÃO DE FÁCIL GESTÃO A SEL ICON suporta uma ampla variedade de dispositivos de subestações e industriais que utilizam tipos de dados como: Serial assíncrono FXO/FXS IEEE C37.94 Transferência de trip DS1 síncrono com DS0s agregados ( groomed ) DS1 assíncrono Analógico a 4 fios Ethernet de 10/100/1000 Mbps LINKS SONET SEGUROS ENTRE NÓS ( INTERNODE ) Elimine ataques man-in-the-middle (interceptador de informações) usando o Módulo de Criptografia ( Crypto Module ) SONET opcional nas portas de linha. O Módulo de Criptografia suporta o padrão de criptografia AES-256 com baixa latência. SUPORTE PARA ARQUITETURAS DE REDES ROBUSTAS E AUMENTO DA CONFIABILIDADE DA REDE Mantenha os serviços essenciais restaurando rapidamente o tráfego quando ocorrer um distúrbio na infraestrutura, tal como defeitos na fibra ótica. ICON suporta topologias de redes em anel simples ou múltiplas com ligações de interconexões simples ou duplas entre os anéis. Se a fibra ótica falhar em uma rede em anel, o tráfego é comutado em <5 ms. Além das topologias de redes em anel, também são suportadas configurações ponto-a-ponto e lineares. GERENCIE A REDE ICON COM FACILIDADE E SEGURANÇA Adapte a solução de gerenciamento de rede para atender às suas necessidades usando o Software do Sistema de Gerenciamento de Rede SEL-5051 [ SEL-5051 Network Management System (NMS) Software ] ou um pacote de software de gerenciamento disponível comercialmente baseado em Protocolo Simples de Gerenciamento de Rede (SNMP: Simple Network Management Protocol ). Os recursos incluem uma representação gráfica da rede, provisionamento remoto, relatórios de eventos, monitoramento de desempenho, gerenciamento de inventário e gerenciamento de segurança. SEL ICON em chassis de 8 polegadas. 6 SISTEMAS DE REDES E COMUNICAÇÕES SEL SELINC.COM

9 REDES DE ÁREA AMPLA SEL ICON SELECIONE ENTRE DIVERSAS INTERFACES Gerencie aplicações sensíveis ao tempo, com largura de banda baixa e grande quantidade de dados usando o mesmo produto. ICON suporta aplicativos de pacotes e TDM. Os módulos de interface incluem IEEE C37.94, dados assíncronos, dados síncronos, FXO/FXS a 2 fios, VF a 4 fios, transferência de trip, DS1 e Ethernet. MAPEAMENTO FLEXÍVEL DE TRÁFEGO EM FLUXOS TDM OU QUADROS ( FRAMES ) ETHERNET Mapeie o tráfego proveniente dos módulos de acesso em fluxos ( streams ) TDM para comunicações ponto-a-ponto ou pontoa-multiponto. Esta flexibilidade fornece melhor suporte ao gerenciamento do tráfego da rede e customização para lidar com uma ampla variedade de aplicativos. OTIMIZE OS TEMPOS DE ENTREGA DE PACOTES COM FILAS PRIORITÁRIAS Gerencie a latência na rede Ethernet com oito filas prioritárias nas portas de extração ( drop ports ). ISOLE O TRÁFEGO DE APLICATIVOS Separe os diferentes tipos de tráfego usando canais SONET com granularidade VT ou STS-1. As interfaces Ethernet suportam redes de área local virtuais (VLANs) baseadas em portas e IEEE 802.1Q. OPERE A ICON EM AMBIENTES AGRESSIVOS Suporta vibração, surtos elétricos, descargas eletrostáticas, transitórios rápidos e temperaturas extremas. Atende ou excede as normas IEEE 1613 para dispositivos de redes de comunicação em subestações de energia elétrica. Local A Ethernet Software de Gerenciamento de Rede SEL-5051 SEL ICON Local D Local B Ethernet Ethernet Usuário Local SEL ICON Rede entre subestações SEL ICON SEL ICON Gerenciador SNTP Local C SEL ICON SEL ICON Rede interna à subestação SEL ICON SEL ICON Usuário Local USB SEL ICON Rede Ótica de Comunicações Integradas SEL ICON com gerenciamento de rede. SCHWEITZER ENGINEERING LABORATORIES, INC. 7

10 REDES DE ÁREA AMPLA MÓDULOS SEL ICON MÓDULOS SEL ICON MÓDULO DE LINHA O Módulo de Linha fornece a interface de transporte SONET entre nós adjacentes. Ele contém um switch integrado que suporta oito portas de cobre Ethernet de 10/100 Mbps e duas portas de fibra ótica de 1 Gbps para o tráfego Ethernet local. Duas portas de saída IRIG-B fornecem distribuição de tempo aos IEDs conectados. Portas de Linha A, B, C e D: SONET OC-48 Oito portas de cobre de 10/100 Mbps, com Energia sobre Ethernet (PoE: Power over Ethernet ) em quatro portas Duas portas de fibra ótica com fator de forma pequeno plugável (SFP: Small Form-factor Pluggable ) de 1 Gbps Saídas IRIG-B: 2 x BNC Quantidade 1: $2,030 Transceptores SFP não incluídos. MÓDULO DO SERVIDOR A função principal do Módulo do Servidor é fornecer a interface entre ICON e o Software SEL-5051 NMS ( Network Management System ) ou um gerenciador SNMP ( Simple Network Management Protocol ) de terceiros. O Módulo do Servidor também inclui um receptor de satélite GPS para sincronização de tempo da rede e para fornecer um relógio em tempo real para distribuição de tempo aos IEDs conectados. Conector da antena GPS: 1 x TNC Conector IRIG-B: 1 x BNC Portas de gerenciamento de rede: USB tipo B ou RJ45 Entradas de contato para informações de alarme do Sistema de Gerenciamento de Rede (NMS): 3 x Molex Saídas de contato para alarmes urgentes e não urgentes: 2 x Tipo C Quantidade 1: $600 MÓDULO DE LINHA PROTEGIDO O Módulo de Linha Protegido fornece uma interface de linha SONET redundante. Os usuários têm a opção de instalar dois Módulos de Linha Protegidos invés de um único Módulo de Linha. O Módulo de Linha Protegido fornece confiabilidade adicional, garantindo que as comunicações de linhas SONET sejam mantidas no caso de falha de um módulo. Portas de Linha A/B e C/D: SONET OC-48 / OC-12 / OC-3 Saídas IRIG-B: 2 x BNC Suporte Ethernet fornecido por Módulo de Acesso Ethernet separado Quantidade 1: $1,500 Transceptores SFP não incluídos. MÓDULO DE ACESSO ETHERNET O Módulo de Acesso Ethernet (EAM: Ethernet Access Module ) fornece oito portas Ethernet de 10/100 Mbps em um módulo de acesso de altura plena. O EAM é atualmente suportado apenas pelo Módulo de Linha Protegido. Portas Ethernet: 8 x 10/100 Mbps Energia sobre Ethernet (POE) em 4 portas Qualidade de Serviço (QoS) (QoS: Quality of Service ) Suporte ao Ponto de Código de Serviços Diferenciados (DSCP: Differentiated Services Code Point ) Quantidade 1: $700 8 SISTEMAS DE REDES E COMUNICAÇÕES SEL SELINC.COM

11 REDES DE ÁREA AMPLA MÓDULOS SEL ICON MÓDULO DE CRIPTOGRAFIA O Módulo de Criptografia oferece potente criptografia do canal SONET entre os nós ICON adjacentes. Ele tem capacidade de proteger dois canais de linhas SONET OC-48 simultaneamente com o Protocolo de Criptografia SONET SEL (SSEP: SEL SONET Encryption Protocol ). Este protocolo utiliza criptografia AES e pode ser configurado para chaves de 128 bits ou 256 bits. Baixa latência: menos de 1 microssegundo por módulo de criptografia FIPS ( Federal Information Processing Standard ): projetado de acordo com os requisitos Nível 2 Criptografia AES-128 e AES-256 Quantidade 1: $3,000 MÓDULO DE TRANSFERÊNCIA DE TRIP O Módulo Transferência de Trip (TTM: Transfer Trip Module ) fornece quatro contatos de entrada e quatro contatos de saída híbridos de alta velocidade. O TTM é compatível com todos os esquemas de proteção piloto que exigem a transferência de um fechamento de contato. As aplicações incluem transferência de trip direto (DTT), todas as aplicações de transferência de trip permissivo (POTT, PUTT), e esquemas de comparação direcional de bloqueio e desbloqueio (DCB, DCUB). Número de entradas de comando: 4 Número de saídas de comando: 4 Opções da tensão de entrada: 24, 48, 125 e 250 Vcc Quantidade 1: $1,200 MÓDULO DE ACESSO ETHERNET BRIDGING O Módulo de Acesso Ethernet Bridging (EBAM: Ethernet Bridging Access Module ) fornece quatro portas de cobre RJ45 operando em 10/100/1000 Mbps e quatro portas de slots para transceptores SFP, as quais fornecem comunicações de fibra ótica a 100/1000 Mbps. Cada porta suporta mensagens IEEE 1588pp e pode desempenhar as funções de um relógio mestre ( grandmaster ) conforme norma de perfil de energia IEEE portas de cobre 10/100/1000BASE-T(X) 4 slots para SFP suportando portas 100BASE-FX e/ou 1000BASE-FX via transceptores SFP Suporte para VLANs IEEE 802.1Q Ethernet bridge IEEE 802.1d Filas prioritárias IEEE 802.1p ( Classe de Serviço ) Marcação VLAN IEEE 802.1Q Mapeamento DCSP (Diffserv) para IEEE 802.1p MÓDULO DS1 SÍNCRONO O Modulo DS1 Síncrono aceita sincronização de tempo de equipamentos DS1 externos e, quando usado com o Módulo de Linha Protegido ( ), permite que os sinais DS0 incorporados sejam agregados individualmente e roteados através de toda a rede ICON. Suporta quatro circuitos independentes a uma taxa nominal de Mbps Suporta o mapeamento assíncrono GR-253 para DS1 Conectores: 4 x RJ48C Quantidade 1: $800 Quantidade 1: $1,000 Transceptores SFP não incluídos. SCHWEITZER ENGINEERING LABORATORIES, INC. 9

12 REDES DE ÁREA AMPLA MÓDULOS SEL ICON MÓDULO ASSÍNCRONO O Módulo Assíncrono fornece uma interface de dados assíncrona flexível que suporta a conectividade direta da ICON com dispositivos eletrônicos inteligentes (IEDs). Usando o Módulo Assíncrono, circuitos de dados seriais podem ser provisionados através do transporte ótico WAN da ICON para fornecer uma via de comunicação direta entre os IEDs. Suporta os padrões EIA-232, EIA-422 e EIA-485 Dois conectores RJ45 Taxa de dados: 300 bps a kbps Quantidade 1: $204 MÓDULO DS1 ASSÍNCRONO O Módulo DS1 Assíncrono fornece uma interface DS1 assíncrona transparente. Suporta quatro circuitos independentes a uma taxa nominal de Mbps Suporta mapeamento assíncrono GR-253 para DS1 Conectores: 4 x RJ48C Quantidade 1: $450 MÓDULO NX64F O Módulo Nx64F fornece uma interface síncrona de fibra ótica IEEE C37.94 para conectividade com equipamentos de teleproteção. A norma IEEE C37.94 fornece comunicações transparentes plug-and-play entre dispositivos de teleproteção e multiplexadores de diferentes fabricantes usando fibra ótica multimodo. A norma não tem restrições ao conteúdo do fluxo de dados. Conformidade com a norma IEEE C37.94 Taxa de dados: 64 a 768 kbps Comprimento de onda: 850 nm multimodo Quantidade 1: $216 MÓDULO VF A 4 FIOS O Módulo de Frequência de Voz (VF) a 4 fios fornece uma interface para conectar a ICON com um tronco de circuito telefônico analógico. Muitas concessionárias utilizam circuitos telefônicos padrão para comunicações de voz e dados. O Módulo VF a 4 fios fornece às concessionárias um caminho de migração para uma solução de transporte WAN com largura de banda alta, mantendo seus equipamentos terminais legados. Suporta sinalização E&M para os tipos 1, 2, 3 e 5 Dois conectores RJ45 Quantidade 1: $320 MÓDULOS FXS/FXO A 2 FIOS Os Módulos FXS e FXO a 2 fios fornecem interfaces para suportar circuitos telefônicos analógicos. Quantidade 1: $320 FXS Número de circuitos: 1 Sinalização: início de loop, Toque Automático de Linha Privada (PLAR: Private Line Automatic Ringdown ) Conector: 1 x RJ11 FXO Número de circuitos: 2 Sinalização: início de loop Conector: 2 x RJ11 10 SISTEMAS DE REDES E COMUNICAÇÕES SEL SELINC.COM

13 GERENCIAMENTO DE REDE SEL-5051 SEL-5051 SOFTWARE DO SISTEMA DE GERENCIAMENTO DE REDE Quantidade 1: $5,000 mais $750 por nó ICON O Software do Sistema de Gerenciamento de Rede (NMS) SEL-5051 fornece uma ferramenta abrangente para configuração e gerenciamento de uma Rede Ótica de Comunicações Integradas SEL ICON. O Software NMS SEL-5051 detecta a rede e a topologia e, em seguida, apresenta as mesmas graficamente. O Software SEL-5051 detecta tanto a ICON quanto o Switch Ethernet Gerenciável com 24 Portas SEL-2730M, e representa a topologia da rede completa. O Software NMS SEL-5051 fornece: SNMPv3 com AES-128 SHA1 para autenticação e criptografia avançadas Representação gráfica da rede Descoberta de rede da ICON e do Switch Ethernet Gerenciável com 24 Portas SEL-2730M Provisionamento remoto Emissão de relatórios de eventos Monitoramento de desempenho Gerenciamento de alarmes Gerenciamento de inventários Gerenciamento de segurança Atualização remota de firmware das unidades ICON Vista da Topologia de Rede do SEL-5051 SCHWEITZER ENGINEERING LABORATORIES, INC. 11

14 REDES DE ÁREA LOCAL SEL-2740M SEL-2740M SWITCH ETHERNET GERENCIÁVEL Quantidade 1: $3,500 ROBUSTEZ MAXIMIZADA DA REDE ETHERNET Projetado, construído e testado para operação sem falhas em condições extremas, o Switch Ethernet Gerenciável SEL-2740M atende ou excede as normas IEEE 1613 (Classe 2) e IEC para dispositivos de comunicação em subestações de energia elétrica. CONFIABILIDADE EM AMBIENTES AGRESSIVOS Conexão simultânea às fontes de alimentação principal e de backup usando fontes de alimentação duplas que podem ser substituídas sem afetar a operação ( hot-swappable power supplies ). Isso garante que não haverá perda de serviço devido à falha de uma única fonte de alimentação. O projeto minimiza os pontos de interface nas placas de circuito impresso (PCBs), resultando em maior confiabilidade. Sem ventiladores ou outras peças móveis, o SEL-2740M utiliza a tecnologia mais robusta disponível para aplicações exigentes. FACILIDADE NO COMISSIONAMENTO DA REDE Fácil instalação e configuração do SEL-2740M. A configuração de mensagens prioritárias via redes virtuais de área local (VLANs) é simplificada para garantir a transmissão de mensagens IEC GOOSE e do tráfego do diferencial de corrente para dispositivos eletrônicos inteligentes (IEDs), segmentando ao mesmo tempo o tráfego de proteção, controle e automação. Atualize os ajustes através de uma interface web segura ou off-line para posterior download para o switch. PROJETO MODULAR E FLEXÍVEL Aceita uma ampla variedade de opções de interface de rede com seis slots de interface de rede. Escolha uma das seis opções de compra para criar seu switch perfeito. GERENCIAMENTO SEGURO DA REDE Aumente a segurança com os recursos SNMPv3 e HTTPS no SEL-2740M. SNMPv3 fornece gestão de rede segura e é interoperável com os sistemas de gerenciamento de rede (NMS) existentes. Uma interface web HTTPS fornece gerenciamento seguro e intuitivo do switch. Mapeamento de eventos configuráveis de segurança e do sistema para o contato de alarme, visando fornecer alarmes através de um sistema externo, tal como uma rede SCADA existente. PROTOCOLO DE PRECISÃO DE TEMPO Use a sincronização de tempo da rede com precisão de microssegundos para as aplicações síncronas mais sensíveis. O SEL-2740M suporta a IEEE com o perfil de energia da IEEE C CONFIABILIDADE PROJETADA PARA FLEXIBILIDADE O SEL-2740M agrupa as interfaces Ethernet selecionáveis em grupos de quatro, com um total de seis módulos selecionados de forma customizada. O chassis de hardware 1U compacto acomoda seis módulos, oferecendo máxima flexibilidade desenvolvida para a mais alta confiabilidade da indústria. OPÇÕES DE COMPRA Descrição Part Number # 4 RJ45 10/100BASE-T SEL XXXX (SEL XXXX*) 4 LC 100BASE-FX Multimodo (1300 nm, 2 km) SEL XXX (SEL XXX*) 4 LC 100BASE-LX10 Monomodo (1310 nm, 15 km) SEL XXX (SEL XXX*) 4 RJ45 10/100/1000BASE-T SEL XXXX (SEL XXXX*) 4 LC 1000BASE-SX Multimodo (850 nm, 500 m) SEL XXX (SEL XXX*) 4 LC 1000BASE-LX Monomodo (1310 nm, 10 km) SEL XXX (SEL XXX*) 4 LC 1000BASE-LX Monomodo (1310 nm, 20 km) SEL LC 1000BASE-LX Monomodo (1310 nm, 30 km) SEL LC 1000BASE-LX Monomodo (1310 nm, 40 km) SEL XXX (SEL XXX*) 4 LC 1000BASE-XD Monomodo (1310 nm, 50 km) SEL LC 1000BASE-ZX Monomodo (1310 nm, 80 km) SEL Contato de Alarme, 1 Contato de Saída, 1 Entrada Molhada SEL XXXXX (SEL XXXXX*) Fontes de Alimentação FAIXA Part Number # 100/125/220/250 Vca, 100/125/220/250 Vcc SEL-9330A 24/48 Vcc SEL-9330C *Opção de Revestimento Conformal 12 SISTEMAS DE REDES E COMUNICAÇÕES SEL SELINC.COM

15 REDES DE ÁREA LOCAL SEL-2740S SEL-2740S SWITCH DE REDE DEFINIDA POR SOFTWARE Quantidade 1: $4,500 ENGENHARIA DE TRÁFEGO Melhore a confiabilidade das comunicações Ethernet e reduza as despesas gerais de configuração e gerenciamento com o Switch de Rede Definida por Software SEL-2740S. As Redes Definidas por Software (SDNs: Software-Defined Networks ) fornecem a configuração central e o monitoramento operacional que estavam faltando na tecnologia Ethernet. Elas também simplificam os requisitos de firmware de campo abstraindo a inteligência de controle de encaminhamento Ethernet e centralizando a mesma, resultando em menores requisitos de firmware do dispositivo de campo e reduzindo o gerenciamento de patches e a configuração no campo. Use o SEL-2740S e o Controlador de Fluxo SEL-5056 para obter a tecnologia learn-and-lock, que identifica a topologia da rede, o rastreamento do host e os melhores circuitos principal e failover para cada fluxo com base nas designações de prioridade do operador. Esta tecnologia também reportará as melhorias sugeridas na fiação, bem como o nível de confiabilidade global da rede de área local (LAN), para que mesmo aqueles usuários sem conhecimento em tecnologia SDN possam usufruir de suas vantagens. O SEL-2740S habilita a sincronização de tempo precisa através da IEEE com o perfil de energia da IEEE C MELHORIA DA QUALIDADE E MAXIMIZAÇÃO DAS OPERAÇÕES Maximize a utilização dos ativos sem requisitos de bloqueio de portas, tais como aqueles encontrados no protocolo RSTP ( Rapid Spanning Tree Protocol ). Uma SDN evapora a nuvem da rede, permitindo ao proprietário do sistema pré-projetar e testar os circuitos Ethernet da mesma forma efetuada com os circuitos de energia, pré-determinando os circuitos exatos dos fluxos de comunicações principal e failover. Isso resulta em latência mais determinista e menos interrupções durante faltas, devido aos tempos de failover quase instantâneos. Projete os fluxos de comunicações exatamente como os fluxos de energia, com análise da árvore de falhas e redundância N-1, e valide o desempenho das comunicações antes da implantação com testes de aceitação simples e repetitivos de todas as condições de falha. REGRAS Servidor Pré-configurado Caminho de Backup SEL-2740S Controlador de Fluxo Relé SEL-2740S SEL-2740S SEL RTAC Caminho Primário Redundante Dual SEL-2740S Implemente SDNs para se beneficiar da capacidade de projetar o tráfego da rede com caminhos principal e de backup pré-determinados. SCHWEITZER ENGINEERING LABORATORIES, INC. 13

16 REDES DE ÁREA LOCAL SEL-2730M/2730U SEL-2730M/2730U SWITCHES ETHERNET COM 24 PORTAS Quantidade 1: $1,850 ROBUSTEZ MAXIMIZADA DA REDE ETHERNET Concebidos, construídos e testados para operação sem falhas em condições extremas, o Switch Ethernet Gerenciável com 24 Portas SEL-2730M e o Switch Ethernet Não Gerenciável com 24 Portas SEL-2730U atendem ou excedem as normas IEEE 1613 (Classe 2) e IEC para dispositivos de comunicações em subestações de energia elétrica. CONFIABILIDADE EM AMBIENTES AGRESSIVOS Conexão simultânea com as fontes de alimentação principal e de backup usando fontes de alimentação duplas que podem ser substituídas sem afetar a operação ( hot-swappable power supplies ). Isso garante que não haverá perda de serviço devido à falha de uma única fonte de alimentação. O projeto minimiza os pontos de interface nas placas de circuito impresso (PCBs), resultando em maior confiabilidade. Sem ventiladores ou outras peças móveis, o SEL-2730M e o SEL-2730U utilizam a tecnologia mais robusta disponível para aplicações exigentes. FÁCIL COMISSIONAMENTO DA REDE Fácil instalação e configuração do SEL-2730M. A configuração de mensagens prioritárias via redes virtuais de área local (VLANs) é simplificada para garantir a transmissão de mensagens IEC GOOSE e do tráfego do diferencial de corrente para dispositivos eletrônicos inteligentes (IEDs), segmentando ao mesmo tempo o tráfego de proteção, controle e automação. Atualize os ajustes através de uma interface web segura ou via Software acselerator QuickSet SEL Utilize o arquivo de configuração para facilitar a execução de backups e restaurações. PROJETO MODULAR E FLEXÍVEL Atualize as instalações existentes usando quatro portas de cobre Gigabit Ethernet e dezesseis portas de cobre Ethernet de 10/100 Mbps, construídas como módulos de 4 portas. Cada um dos módulos das portas de cobre de 10/100 Mbps pode ser pedido com portas de fibra ótica monomodo ou multimodo para atender às exigências exclusivas de sua rede. Além disso, você pode adicionar até 4 portas de fibra ótica Gigabit Ethernet via transceptores com fator de forma pequeno plugável (SFP) para obter um total de 24 portas. GERENCIAMENTO SEGURO DA REDE Aumente a segurança com os recursos SNMPv3 e HTTPS no SEL-2730M. O SNMPv3 fornece gestão de rede segura e é interoperável com os sistemas de gerenciamento de rede (NMS) existentes. Uma interface web HTTPS fornece gerenciamento seguro e intuitivo do switch. Mapeamento de eventos configuráveis de segurança e do sistema para o contato de alarme, visando fornecer alarmes através de um sistema externo, tal como uma rede SCADA existente MENOR NECESSIDADE DE MANUTENÇÃO Fácil integração do SEL-2730U a uma rede existente. O SEL-2730U não tem ajustes ou configurações a serem aplicadas. Basta conectar a alimentação, os dispositivos Ethernet e a rede Ethernet de fibra ótica. Os indicadores LED simplificam o comissionamento e a resolução de problemas na rede. As portas Ethernet de cobre são automaticamente configuradas para cabos cruzados, velocidade e operação half-duplex ou full-duplex. PROTEÇÃO DA INTEGRIDADE DA REDE Use uma proteção BPDU ( Bridge Port Data Unit ) no SEL-2730M para impedir extensões de rede não autorizadas. Forneça autenticação central usando o protocolo LDAP ( Lightweight Directory Access Protocol ). Proteja contra saturação do cliente com limitação da taxa. CONFIGURAÇÃO DA TOPOLOGIA DA REDE Utilize qualquer uma das 4094 VLANs disponíveis para conexões switch-to-switch com o SEL-2730M. Monitore as configurações das VLANs com gráficos de fácil leitura. Monitore o status através do Syslog e do protocolo SNMP ( Simple Network Management Protocol ). Descrição do SEL-2730M/2730U Fontes de Alimentação Hot-Swappable (substituição sem afetar a operação) 125/250 Vcc, 50/60 Hz 24/48 Vcc Consumo de Potência Faixa da Temperatura de Operação Especificação Faixa de Tensão Vcc ou Vca Vcc <45 W 40 C a +85 C ( 40 F a +185 F) Para obter informações completas, visite selinc.com/sel-2730m 14 SISTEMAS DE REDES E COMUNICAÇÕES SEL SELINC.COM

17 REDES DE ÁREA LOCAL SEL-2725 & SEL-2726U SEL-2725 SWITCH ETHERNET COM CINCO PORTAS SEL-2726U SWITCH ETHERNET COM OITO PORTAS Quantidade 1: $450 EXPANSÃO FLEXÍVEL DA REDE Aplique como um conversor de mídia/switch sem ajustes não gerenciável. Os indicadores LED simplificam o comissionamento e resolvem os problemas da rede. Converta links Ethernet em link(s) Ethernet de fibra ótica. As portas 1 4 são automaticamente configuradas para cabos cruzados, velocidade e operação half-duplex ou full-duplex. ESTABILIDADE EM AMBIENTES SEVEROS Instale em ambientes agressivos. O Switch Ethernet com Cinco Portas SEL-2725 suporta vibração, surtos elétricos, descarga eletrostática, transitórios rápidos e temperaturas extremas. Atende ou excede as normas IEEE 1613 e IEC para dispositivos de redes de comunicação em subestações de energia elétrica. CONFIABILIDADE DO SISTEMA Compare nossa conformidade superior das especificações, preço mais baixo e garantia mundial de dez anos com outras alternativas. Alimente diretamente o SEL-2725 com fontes de 12 Vcc, 24/48 Vcc ou 125/250 Vcc ou 110/240 Vca; o tempo médio entre falhas (MTBF) da fonte de alimentação SEL-2725 é superior a 3,000 anos. Quantidade 1: $200 CONECTIVIDADE DE REDE SIMPLES E FÁCIL Instale facilmente o switch Ethernet não gerenciável, totalmente de cobre, que não requer software. Todas as oito portas se autoconfiguram para velocidade e operação duplex. A ausência de ajustes para gerenciar ou armazenar propicia maior facilidade de controle e menores chances de erro humano. CONECTIVIDADE RÁPIDA PARA SOLUÇÃO DE PROBLEMAS Instale rapidamente o switch de oito portas nos ambientes de testes ou para solução de problemas. Os baixos requisitos de potência e tensão de operação significam que haverá fácil conectividade da Ethernet de cobre quando for necessária. EXPANSÃO ETHERNET DURÁVEL Utilize o switch de oito portas para expandir a conectividade da rede, propiciando a criação de sistemas de gerenciamento, gabinetes de alarme ou outros ambientes com temperatura regulada nos quais existe a necessidade de controle. ESPECIFICAÇÕES DE CONDICIONAMENTO AMBIENTAL Faixa de temperatura de 0 C a +40 C (+32 F a +104 F); destinado a ambientes condicionados. ESPECIFICAÇÕES DE CONDICIONAMENTO AMBIENTAL Faixa de temperatura de 40 C a +85 C ( 40 F a +185 F); adequado para ambientes críticos de concessionárias e indústrias. Descrição do SEL-2725 Opções da Fonte de Alimentação 12 Vcc 24/48 Vcc Vcc, Vca Consumo de Potência Faixa da Temperatura de Operação Especificação Faixa de Tensão 9 30 Vcc Vcc Vcc, Vca <5 W 40 C a +85 C ( 40 F a +185 F) SCHWEITZER ENGINEERING LABORATORIES, INC. 15

18 REDES DE ÁREA LOCAL SEL-3610 SEL-3610 SERVIDOR DE PORTAS Quantidade 1: $1,800 EXPANSÃO DAS PORTAS SERIAIS Adicione 17 portas seriais remotas EIA-232/-422/-485 aos computadores e Controladores de Automação em Tempo Real (RTACs: Real-Time Automation Controllers ) SEL-3530 via conexões Ethernet. Restrinja todo o acesso às portas físicas e lógicas não configuradas. CONVERSÃO MODBUS Configure o Servidor de Portas SEL-3610 para atuar como um transceptor de protocolo Modbus, e permita a comunicação de dispositivos seriais Modbus com produtos Modbus TCP. As conversões Modbus são aplicáveis em arquiteturas de um-para-um e de um-para-muitos. MAPEAMENTOS SERIAIS ALTAMENTE CONFIGURÁVEIS Forneça configurações de rede altamente granulares através de uma variedade de mapeamentos serial-para-serial, serial-para- Ethernet (UDP ou TCP), ponto-a-ponto e ponto-a-multiponto. Filtre dados com base nas conexões a serem ouvidas ou transmitidas. ACESSO SEGURO AOS DISPOSITIVOS ELETRÔNICOS INTELIGENTES (IEDS) Configure uma porta serial ou Ethernet como uma porta mestre para acesso transparente autenticado e seguro aos dispositivos conectados ao SEL O SEL-3610 registra o acesso de usuários aos dispositivos conectados para maior segurança e responsabilidade. ANTIVÍRUS COM LISTA BRANCA ( WHITELIST ) INCORPORADA Resista aos ataques de softwares maliciosos ( malwares ) conhecidos e desconhecidos efetuados contra os Gateways de Segurança SEL com o antivírus incorporado exe-guard. Poderosa tecnologia de resistência a rootkits, controles de acesso obrigatórios Linux incorporados, e listas brancas do processo ajudam a atenuar ataques contra os gateways sem ajustes adicionais ou requisitos de gerenciamento de patches. SEGURANÇA CENTRALIZADA Gerencie centralmente as contas de usuários e grupos de associados usando sistemas acessíveis do Protocolo LDAP ( Lightweight Directory Access Protocol ), tal como o serviço Microsoft Active Directory, ou usando a funcionalidade do protocolo do Serviço de Autenticação Remota do Usuário Através de Discagem (RADIUS: Remote Authentication Dial-In User Service ) para habilitar a tecnologia de autenticação multifator, tal como tokens RSA. REGISTRO CENTRALIZADO Rastreie o acesso real ou as tentativas de acesso ao SEL Registre e armazene localmente até ajustes de configuração, alterações e eventos ou envie registros ilimitados remotamente através do Syslog. SINCRONIZAÇÃO PRECISA DE TEMPO Sincronize informações de tempo a partir do SEL-3610 usando IRIG-B para sincronização de tempo com precisão de nanossegundos, e o protocolo NTP ( Network Time Protocol ) sobre Ethernet para sincronização de tempo granular de eventos e registros. SEL SEL-3530 SEL-421 SEL-421 RTAC Firewall Integrado SEL-421 SEL-421 SEL-3620 Gateway de Segurança Ethernet SEL-3610 SEL-421 SEL-421 Rede POTS ( Plain Old Telephone Service ) Serial LAN Ethernet WAN Ethernet SEL-3610 SEL-421 SEL SISTEMAS DE REDES E COMUNICAÇÕES SEL SELINC.COM

19 REDES DE ÁREA LOCAL SEL-3620 SEL-3620 GATEWAY DE SEGURANÇA ETHERNET Quantidade 1: $2,800 ACESSO CENTRALIZADO A RELÉS E DISPOSITIVOS ELETRÔNICOS INTELIGENTES (IEDS) Forneça um ponto de entrada central para os ativos cibernéticos críticos com controles de acesso baseado no usuário e registros detalhados de atividades. Faça login no Gateway de Segurança Ethernet SEL-3620, e não em IEDs individuais. Gerencie centralmente as contas de usuários e grupos de associados usando sistemas acessíveis do protocolo LDAP ( Lightweight Directory Access Protocol ), tal como Microsoft Active Directory. A funcionalidade do protocolo de Serviço de Autenticação Remota do Usuário Através de Discagem (RADIUS) permite o uso de sistemas de autenticação multifator, tal como tokens RSA. GERENCIAMENTO DAS SENHAS DOS IEDS Imponha o uso de senhas ( passwords ) fortes nos IEDs e troque as senhas automaticamente com base num cronograma configurável. Satisfaça os requisitos regulatórios de senhas e impeça o uso de senhas fracas ou padrão. Gerencie as senhas nos IEDs que utilizam interfaces de linha de comando e nos dispositivos que utilizam o protocolo Modbus, tais como os relés GE série UR. FIREWALL DA SUBESTAÇÃO E PONTO DE EXTREMIDADE COM IPSEC VPN Proteja a rede de sua subestação contra tráfego malicioso com um poderoso firewall deny-by-default (negação por padrão). Gerencie o status e a configuração com uma interface intuitiva orientada por menu. Conecte com segurança as redes críticas ao centro de controle usando Redes Virtuais Privadas (VPNs: Virtual Private Networks ) com Segurança do Protocolo Internet (IPsec: Internet Protocol Security ). Utilize certificados X.509 com protocolo OCSP ( Online Certificate Status Protocol ) para confiança no gerenciamento centralizado. SINCRONIZAÇÃO PRECISA DE TEMPO Sincronize as informações de tempo mesmo que um sinal de satélite GPS esteja temporariamente indisponível. Sincronize com processadores de comunicação, computadores e dispositivos de segurança locais usando IRIG-B para sincronização de tempo com precisão de sincrofasores e protocolo NTP ( Network Time Protocol ) sobre Ethernet para sincronização de tempo granular de registros e eventos. SUPORTE AO CLIENTE DE SOFTWARE VIRTUAL Transforme as comunicações Ethernet legadas ou seriais inseguras nos computadores Windows em canais criptograficamente seguros usando o Software SEL-5827 ( Virtual Connect Client ) ou o Software SEL-5828 ( Virtual Port Service ). Esses aplicativos são fornecidos gratuitamente pela SEL para tornar as portas remotas do Gateway de Segurança disponíveis para aplicações de terminais e softwares existentes no seu PC, incluindo aquelas que utilizam Modbus TCP/RTU. A segurança dos dados é feita usando Secure Shell (SSH) com grupos de portas remotas, portas mestre e portas seriais. CAPACIDADE DE AUDITORIA ROBUSTA SUPORTA OS REQUISITOS DA NERC CIP Registre e grave a data e hora de acesso do usuário e todos os comandos introduzidos em IEDs críticos. Integre os registros de eventos nos sistemas de gerenciamento de registros existentes usando o Syslog. Proteja os IEDs com senhas fortes e bloqueie contas compartilhadas ou padrão. Controles de acesso granulares limitam o acesso dos usuários às funções que lhes foram designadas em IEDs específicos. Gere relatórios específicos de atividades de usuários, contas de usuários no dispositivo, serviços e portas de rede, atualizações das senhas dos IEDs e atualizações de senhas. ANTIVÍRUS COM LISTA BRANCA ( WHITELIST ) INCORPORADA Resista aos ataques de softwares maliciosos ( malwares ) conhecidos e desconhecidos efetuados contra os Gateways de Segurança SEL com o antivírus incorporado exe-guard. Poderosa tecnologia de resistência a rootkits, controles de acesso obrigatórios Linux incorporados, e listas brancas do processo ajudam a atenuar ataques contra os gateways sem ajustes adicionais ou requisitos de gerenciamento de patches. SEL-2032 SEL-351S ACC PW: 2&%az3! 2AC PW: $5zy8/5l MET Banco de Dados de Relatórios SEL-3620 Authorized Personnel Only! Login: Bob Password: G000-Bob! =>LIST Available Devices: SEL-351S SEL-2032 =>SELECT SEL-351S =ACC =>2AC =>>MET Gerencie as senhas dos IEDs com rapidez e eficiência usando o SEL Garanta que apenas senhas fortes sejam usadas nas redes críticas. SCHWEITZER ENGINEERING LABORATORIES, INC. 17

20 REDES DE ÁREA LOCAL SEL-3622 SEL-3622 GATEWAY DE SEGURANÇA Quantidade 1: $799 ACESSO CENTRALIZADO AOS DISPOSITIVOS INCORPORADOS REMOTOS Forneça um ponto central de entrada para diversos ativos cibernéticos críticos com controles de acesso baseado no usuário e registros detalhados de atividades. Faça login no Gateway de Segurança Ethernet SEL-3622, e não em dispositivos eletrônicos inteligentes (IEDs) individuais. Gerencie centralmente as contas de usuários e grupos de associados usando sistemas acessíveis do protocolo LDAP ( Lightweight Directory Access Protocol ), tal como Microsoft Active Directory. A funcionalidade do protocolo de Autenticação Remota do Serviço do Usuário Através de Discagem (RADIUS) permite o uso de sistemas de autenticação multifator, tal como tokens RSA. GERENCIAMENTO DAS SENHAS DOS IEDS Imponha o uso de senhas ( passwords ) fortes nos IEDs e troque as senhas automaticamente com base num cronograma configurável. Satisfaça os requisitos regulatórios de senhas e impeça o uso de senhas fracas ou padrão. Gerencie as senhas nos IEDs que utilizam interfaces de linha de comando e nos dispositivos que utilizam o protocolo Modbus, tais como os relés GE série UR. SUPORTE AO CLIENTE DE SOFTWARE VIRTUAL Transforme as comunicações Ethernet legadas ou seriais inseguras nos computadores Windows em canais criptograficamente seguros usando o Software SEL-5827 ( Virtual Connect Client ) ou o Software SEL-5828 ( Virtual Port Service ). Esses aplicativos são fornecidos gratuitamente pela SEL para tornar as portas remotas do Gateway de Segurança disponíveis para aplicações de terminais e softwares existentes no seu PC, incluindo aquelas que utilizam Modbus TCP/RTU. A segurança dos dados é feita usando Secure Shell (SSH) com grupos de portas remotas, portas mestre e portas seriais. CAPACIDADE DE AUDITORIA ROBUSTA SUPORTA OS REQUISITOS DA NERC CIP Registre e grave a data e hora de acesso do usuário e todos os comandos introduzidos em IEDs críticos. Integre os relatórios de evento nos sistemas de gerenciamento de registros existentes usando o Syslog. Proteja os IEDs com senhas fortes e bloqueie contas compartilhadas ou padrão. Controles de acesso granulares limitam o acesso dos usuários às funções que lhes foram designadas em IEDs específicos. Gere relatórios específicos de atividades de usuários, contas de usuários no dispositivo, serviços e portas de rede, atualizações de senhas dos IED e atualizações de senhas. ANTIVÍRUS COM LISTA BRANCA ( WHITELIST ) INCORPORADA Resista aos ataques de softwares maliciosos ( malwares ) conhecidos e desconhecidos efetuados contra os Gateways de Segurança SEL com o antivírus incorporado exe-guard. Poderosa tecnologia de resistência a rootkits, controles de acesso obrigatórios Linux incorporados, e listas brancas do processo ajudam a atenuar os ataques contra os gateways sem ajustes adicionais ou requisitos de gerenciamento de patches. PROTEÇÕES DE SEGURANÇA FÍSICA Alerte sobre possível atividade física maliciosa usando dispositivos sensores físicos no Gateway de Segurança SEL O SEL-3622 pode detectar movimento súbito (através de um acelerômetro incorporado), mudanças bruscas na luz visível (através de um sensor de luz incorporado), abertura das portas do gabinete (através de um sensor de entrada) e a conexão e desconexão de cabos Ethernet. FATOR DE FORMA PEQUENO COM BAIXO CONSUMO DE ENERGIA O fator de forma pequeno com uma entrada IRIG-B cabe em gabinetes de campo ou outros espaços confinados. O SEL-3622 suporta entradas de Vcc e consome menos de 5 watts de potência (para configuração de cobre dual). Duas portas Ethernet e quatro portas seriais suportam uma ampla variedade de configurações de comunicações Ethernet e serial-para-ethernet. Concentrador VPN Empresarial USUÁRIOS Banco de Dados ACSELERATOR TEAM Relatório de Atualização de Senha Dispositivo Cab1_651R Cab2_651R Cab3_651R Link Wireless Protegido por IPsec Senha afj2y5/n2f5i nl2jfd14j1=5 5%3BS1,q8pBr Atualizada USUÁRIOS SEL-651R SEL SISTEMAS DE REDES E COMUNICAÇÕES SEL SELINC.COM

21 REDES DE ÁREA LOCAL SEL-3025 & SEL-2890 SEL-3025 SERIAL SHIELD SEL-2890 TRANSCEPTOR ETHERNET Quantidade 1: $900 COMUNICAÇÕES SERIAIS SEGURAS Comunicações seriais seguras usando uma criptografia AES-128/256 SHA 1/256 potente para acesso da engenharia, SCADA e dados de automação de processos sensíveis ao tempo para velocidades até bps. DOIS PROTOCOLOS DE SEGURANÇA COMPROVADOS E VALIDADOS Proteja os links de acesso discado da engenharia usando o protocolo SSCP ( Secure SCADA Communications Protocol ). Proteja os dados seriais sensíveis ao tempo com o protocolo SEP ( Streaming Encryption Protocol ) de baixa latência. O SEP adiciona apenas 7.5 ms de latência ao DNP3 a 9600 bps. GERENCIAMENTO REMOTO CENTRALIZADO Use qualquer navegador web com HTTPS para alterar configurações no dispositivo através da porta de gerenciamento Ethernet ou para gerenciar unidades remotas através de um canal serial seguro. Gerencie com segurança remotamente o dispositivo SEL-3025 Serial Shield a partir de qualquer local usando o Software SEL acselerator. FÁCIL INTEGRAÇÃO COM SISTEMAS EXISTENTES Requer mínimas alterações nos ajustes dos equipamentos com instalação bump-in-the-wire. SUPORTE A PROTOCOLOS E TOPOLOGIAS DE REDE AMPLA Utilize o SEL-3025 em uma ampla variedade de arquiteturas seriais, incluindo ponto-a-ponto, ponto-a-multiponto e muitospara-muitos. O SEL-3025 suporta todos os protocolos seriais orientados a byte e a maioria dos protocolos seriais orientados a bit. Quantidade 1: $200 SUBSTITUIÇÃO DE LINKS SERIAIS Substitua as linhas de comunicações contratadas ( leased ) ou discadas, ou adicione comunicações Ethernet nos locais onde outros tipos de comunicação são proibitivos. Utilize o tunelamento serial para um link serial virtual através da rede. ACESSO ETHERNET AOS DISPOSITIVOS SERIAIS Acesse dispositivos com portas seriais via protocolos Internet sobre uma rede Ethernet padrão. Melhore o acesso ao terminal e economize tempo de engenharia usando Telnet para diálogos nos terminais ASCII. Simplifique e controle o acesso aos dados através de uma página da web na sua rede privada. RELATÓRIOS DE EVENTO AUTOMÁTICOS VIA Envie s de alerta com base em mensagens automáticas provenientes de um dispositivo host do relé SEL para melhorar o serviço ao cliente. Configure o transceptor para automaticamente se comunicar com um servidor SMTP ( Simple Mail Transfer Protocol ) disponível em uma rede de operações. TUNELAMENTO DNP3 Tráfego DNP3 baseado em túnel serial de baixo custo sobre uma rede Ethernet existente. Simplesmente conecte um transceptor aos clientes serial DNP3 e mestre serial DNP3, e configure os ajustes DNP3. RESISTENTE Opera sem problemas em ambientes extremos e foi testado em temperaturas extremas de 40 C a +85 C ( 40 F a +185 F), condições de RFI, impacto e vibração. SEGURANÇA SERIAL DO PC Adicione um Kit de Segurança Serial do PC para se comunicar seguramente sobre links seriais remotos, tal como uma conexão discada protegida pelo SEL Simplesmente plugue na base ( dock ) para cartão USB SEL-3055 o Cartão Segura de SCADA SEL-3045 e instale o software de porta virtual para criar uma porta serial protegida com seus aplicativos de terminais e softwares existentes. SCHWEITZER ENGINEERING LABORATORIES, INC. 19