TOSI Lock 610 - TBL610

PRZEMYSŁOWY ROUTER VPN ZE ZDALNYM DOSTĘPEM DO MASZYN, GIGABITOWE PORTY I SEGMENTACJA VLAN

TOSI Lock 610 (TBL610) to wydajny przemysłowy router VPN ze zdalnym dostępem do urządzeń sieci OT: sterowników PLC, paneli HMI, stacji operatorskich, kamer CCTV i komputerów PC. Łączy się z Internetem przewodowo, przez port WAN, i zestawia szyfrowane sprzętowo połączenie VPN punkt-punkt, bez publicznego adresu IP i bez przekierowania portów. Trzy gigabitowe porty LAN obsłużą kilka urządzeń IP w jednej maszynie.

Maszyna u klienta przestaje działać. Zamiast wysyłać serwisanta w teren, otwierasz laptopa, uruchamiasz oprogramowanie narzędziowe (np. TIA Portal) i zdalnie łączysz się ze sterownikiem.

Tak samo łączysz się z panelami HMI, stacjami operatorskimi, kamerami CCTV i komputerami PC w tej maszynie. Z dowolnego miejsca, przez jeden router Lock 610.

Bez przekierowania portów. Bez zmian w zaporze sieciowej. Bez angażowania działu IT.

Co wyróżnia Lock 610

• Gigabitowe porty i wysoka przepustowość VPN. Cztery porty Ethernet 10/100/1000 Mb/s (1 WAN, 3 LAN) i szyfrowany transfer VPN do 70 Mbit/s zagregowanie, do 25 Mbit/s na pojedynczym tunelu. To zapas pod aplikacje, które przesyłają dużo danych: podgląd z kamer, kilka paneli HMI naraz, częste odpytywanie SCADA. Szyfr ChaCha20 podnosi przepustowość o kolejne 20%.
• VLAN, do 127 sieci. Router dzieli sieć LAN na odseparowane segmenty zgodnie z IEEE 802.1Q i 802.1ad, z routingiem między VLAN-ami oraz portami access i trunk. Każdy port LAN może pracować w osobnej podsieci, a dostęp do wybranych segmentów nadajesz przez klucz. Oddzielisz sieć serwisową od produkcyjnej, albo kilka działów, na jednym urządzeniu.
• Digital I/O. Jedno wejście cyfrowe (8–30 V jako stan wysoki) i jedno wyjście typu otwarty kolektor (do 30 V, 300 mA), ze stanem konfigurowanym programowo. Przez ten sam tunel VPN odczytasz stan sygnału na obiekcie albo przełączysz wyjście, na przykład zresetujesz urządzenie. Wymaga osobnego kabla I/O (akcesorium).
• Aluminiowa obudowa i zaczep na szynę DIN. Bez wentylatora, zasilanie 9–50 V DC z zabezpieczeniem przed odwrotną polaryzacją i przepięciami, zakres pracy -40°C do +75°C. Do trudnych warunków przemysłowych.

Uruchomienie zajmuje kilka minut

Konfiguracja nie wymaga wiedzy sieciowej ani dodatkowego oprogramowania. Parujesz klucz z routerem, wpinasz urządzenia do portów LAN i możesz zestawić połączenie. Klucz sparujesz lokalnie przez port USB albo zdalnie, jednorazowym kodem kryptograficznym. W sieci publicznej router szyfruje dane sprzętowo, więc nie zobaczy ich nikt postronny.

Zobacz, jak to uruchomić: Jak skonfigurować Tosibox w 5 minut oraz Jak działa system zdalnego dostępu Tosibox.

Co jest potrzebne, żeby zacząć

Sam router to jedna strona połączenia. Po drugiej stronie potrzebujesz klucza, który nadaje i odbiera dostęp do urządzeń:

• TOSI Key (TBK2): sprzętowy klucz administratora, dożywotnia licencja, parujesz go z dowolną liczbą routerów.
• TOSI SoftKey albo TOSI Mobile Client: licencje programowe typu slave przypisane do klucza administratora. Aktywowane przez administratora dla kolejnych użytkowników.

Najwygodniej w komplecie. Router, klucz i licencja Tosi SoftKey w jednym zamówieniu, taniej niż osobno: zestaw TosiStartSoft 610.

Najważniejsze parametry

• Sieci: WAN przewodowy (1x RJ-45 10/100/1000 Mb/s, autonegocjacja MDI/MDI-X), dostęp statyczny lub DHCP. Bez WiFi i bez modemu komórkowego.
• Porty LAN: 3x RJ-45 10/100/1000 Mb/s (autonegocjacja MDI/MDI-X); LAN3 do ustawienia jako port serwisowy
• Port USB: 1x USB 2.0 typu A (lokalne parowanie klucza)
• Szyfrowany transfer danych VPN: do 70 Mbit/s zagregowanie, do 25 Mbit/s na pojedynczym tunelu; +20% z szyfrem ChaCha20
• Do 50 jednoczesnych połączeń VPN (klucze i klienci mobilni)
• VLAN: IEEE 802.1Q i 802.1ad, do 127 jednoczesnych sieci, routing między VLAN-ami, porty access i trunk, każdy port LAN w osobnej podsieci, selektywny dostęp przez klucz
• Digital I/O: 1x wejście cyfrowe (8–30 V jako stan wysoki, 0–6 V jako niski), 1x wyjście typu otwarty kolektor (do 30 V, 300 mA), stan konfigurowany programowo, wymaga osobnego kabla I/O (akcesorium)
• Funkcje sieciowe: serwer Modbus, wbudowana zapora, NAT, serwer NTP, trasy statyczne, serwer DHCP, obsługa serwera proxy, wykrywanie urządzeń w LAN, TosiOnline (automatyczne odtwarzanie łączności)
• Zasilanie: 9–50 V DC (4-pinowe gniazdo przemysłowe), zabezpieczenie przed odwrotną polaryzacją i przepięciami; pobór mocy maks. 6 W; zasilacz AC 100–240 V (24 V / 1,0 A, do 24 W, wymienne wtyki EU/UK/US/AU) w zestawie
• Montaż: zaczep na szynę DIN (w zestawie), aluminiowa obudowa bez wentylatora
• Wymiary: 115 x 32 x 95 mm, waga 345 g
• Stopień ochrony: IP30
• Temperatura pracy i składowania: -40°C do +75°C (urządzenie)
• Certyfikaty: CE, RCM, CB Safety, SGS Safety Mark

Najczęściej zadawane pytania

Czym Lock 610 różni się od Lock 350 i Lock 675?

Lock 610 to wariant wydajny i przewodowy: cztery gigabitowe porty (1 WAN, 3 LAN), przepustowość VPN do 70 Mbit/s, VLAN do 127 sieci, bez WiFi i bez modemu komórkowego. Lock 350 łączy się przez WAN albo WiFi, ma porty 10/100 Mb/s, niższą przepustowość i VLAN do 16 interfejsów, za to z WiFi. Lock 675 to model z tej samej serii 600 z łącznością komórkową: te same gigabitowe porty i VLAN co 610, plus modem 4G LTE z dwiema kartami SIM, WiFi i GNSS. Przewodowe łącze i duży ruch albo rozbudowana segmentacja sieci to Lock 610; potrzebne WiFi lub niższy koszt to Lock 350; potrzebny zasięg komórkowy to Lock 675. Pełne porównanie: routery TOSI VPN.

Czy Lock 610 ma modem LTE / 4G albo WiFi?

Nie. Lock 610 łączy się z Internetem wyłącznie przewodowo, przez port WAN. Jeśli na obiekcie nie ma stałego łącza przewodowego i musisz łączyć się poprzez sieć GSM, wybierz Lock 675 z serii 600 (z wbudowanym modemem 4G LTE i obsługą dwóch kart SIM). Jeśli potrzebujesz WiFi, wybierz Lock 350 albo Lock 675. Modele z LTE i WiFi znajdziesz w kategorii routery TOSI VPN.

Jaką przepustowość VPN osiągnę na Lock 610?

Szyfrowany transfer danych do 70 Mbit/s zagregowanie i do 25 Mbit/s na pojedynczym tunelu, do 50 jednoczesnych połączeń. Cztery gigabitowe porty (1 WAN, 3 LAN, 10/100/1000 Mb/s). Szyfr ChaCha20 podnosi przepustowość o kolejne 20%. To wyraźnie więcej niż w Lock 350 (do 10 Mbit/s), dlatego 610 pasuje do aplikacji z dużym ruchem: obraz z kamer, kilka paneli HMI, częste odpytywanie SCADA.

Ile sieci VLAN obsłuży Lock 610?

Do 127 jednoczesnych sieci VLAN, zgodnie z IEEE 802.1Q i 802.1ad. Router obsługuje routing między VLAN-ami, porty access i trunk oraz konfigurację po porcie i po adresie IP. Każdy port LAN może pracować w osobnej podsieci, a dostęp do wybranych segmentów nadajesz przez klucz. Oddzielisz na przykład sieć serwisową od produkcyjnej na jednym urządzeniu.

Co daje Digital I/O w Lock 610?

Jedno wejście cyfrowe (8–30 V jako stan wysoki, 0–6 V jako niski) i jedno wyjście typu otwarty kolektor (do 30 V, 300 mA), ze stanem konfigurowanym programowo. Zdalnie, przez tunel VPN, odczytasz sygnał z obiektu albo przełączysz wyjście, na przykład zresetujesz urządzenie bez dojazdu. Digital I/O wymaga osobnego kabla I/O (akcesorium).

Jak aktywować port serwisowy w Lock 610?

Port serwisowy to LAN3. Przy uruchomionym routerze, bez kabla w LAN3, przytrzymaj przycisk Reset przez 6 sekund. Dioda LAN3 mrugnie na 3 sekundy. Podłącz laptop do LAN3 (karta sieciowa ustawiona na DHCP) i wejdź na http://172.17.17.17. Jeśli adres się nie otwiera, ustaw na komputerze statyczny IP 172.17.17.20 z maską 255.255.255.248. Powrót portu do zwykłej puli LAN tą samą procedurą albo przez restart routera.

Czy Lock 610 działa bez publicznego adresu IP?

Tak. Router łączy się z Internetem połączeniem wychodzącym i zestawia tunel VPN także na adresie dynamicznym i prywatnym, niezależnie od dostawcy. Więcej: Zdalny dostęp bez publicznego adresu IP.

Czy Lock 610 wymaga przekierowania portów lub zmian w firewallu?

W większości sieci nie. Router i klucz łączą się wyłącznie połączeniami wychodzącymi. Komplet wymagań sieciowych: Jakie porty otworzyć, żeby Tosi działał.

Masz na obiekcie przewodowe łącze i sieć OT, którą chcesz pociąć na odseparowane segmenty (VLAN), albo aplikację z dużym ruchem, ale nie wiesz, czy Lock 610 to właściwy model? Napisz, co łączysz i jak chcesz podzielić sieć. Dobierzemy konfigurację pod Twoją aplikację.