Lantronix SD2101002-11 – kommunikationsmodul

SecureBox SDS2101 är en säker enhetsserver (Secure Device Server) från Lantronix med två seriella portar och ett 10/100 Ethernet-gränssnitt. Den används för att koppla in seriell utrustning i ett Ethernet-nät, så att enheter som tidigare stod isolerade kan nås, övervakas och styras på distans över nätverk eller Internet med krypterad kommunikation. De två RS-232 DTE-portarna har samma stiftbeläggning som en PC, vilket förenklar anslutningen av seriella enheter. Artikeln SD2101002-11 anges i databladet som SDS2101 two-port 10/100 secure device server, RoHS-kompatibel, med universellt nätaggregat och regionala adaptrar.

Säkerheten bygger på en NIST-certifierad implementation av 128-256 bitars AES (Rijndael) enligt FIPS-197 (NIST AES Cert #120). Tillverkaren beskriver metoden som transparent för anslutna enheter och programvara: ingen särskild programvara behöver utvecklas för kryptering och dekryptering. Med seriell tunnling (serial tunneling) krypteras och paketeras seriedata och transporteras över Ethernet; två enhetsservrar som kopplas via ett nätverk kan förlänga säkra virtuella seriella förbindelser över en anläggning eller över hela världen. Databladet nämner kommersiella tillämpningar där säker datakommunikation är väsentlig, medicinska anläggningar, myndigheter och finansiella institutioner som lämpliga användare.

Teknik och prestanda

Seriell sida enligt databladet:

• Gränssnitt: programvaruväljbart RS232, RS422 eller RS485 (2- och 4-trådsstöd)
• Kontakter: 2 × DB9M, DTE
• Datahastighet: programvaruväljbar baudrate från 300 till 921 KBaud
• Tecken: 7 eller 8 databitar; paritet udda, jämn eller ingen; 1 eller 2 stoppbitar
• Styrsignaler: CTS/RTS (hårdvara); flödeskontroll: XON/XOFF (programvara)
• Kryptering: 128-256 bitars AES, NIST AES Cert #120

Nätverkssidan består av en 10Base-T/100Base-TX Ethernet-port med RJ45-kontakt, programvaruväljbar hastighet (10/100/Auto) och duplex (halv/full/Auto). Stödda protokoll och standarder är ARP, UDP, TCP, ICMP, Telnet, TFTP, AutoIP, DHCP, HTTP, SNMP och RFC2217.

Processorn är en Lantronix DSTNI-EX med 48 MHz klocka, och minnet består av 256 KB SRAM utan väntetillstånd (zero wait state) och 2 MB Flash. Flashminnet ger underhållsfri, icke-flyktig lagring av webbsidor och underlättar framtida systemuppgraderingar.

Enheten är konstruerad med skydd mot transienter och ESD för krävande miljöer: 15 kV ESD-skydd på RS232- och RS422/485-transceivrarna, skydd för matningsingången mot transienta överspänningar upp till icke-repeterade pulser på 600 W (10/100 µs) samt 1500 VAC isolering på Ethernet-porten, med skärm ansluten till chassijord för signalintegritet och ESD-skydd. Emissioner redovisas enligt bland annat FCC Part 15 Subpart B Class A, EN55022 Class A och VCCI Class A (strålning 30 MHz–1000 MHz). Immunitet redovisas enligt EN55024 med bland annat ESD 8 kV luftladdning och 4 kV kontaktladdning (IEC 61000-4-2), strålad immunitet 3.0 V/m (IEC 61000-4-3), EFT/burst 1.0 kV på nätledningar och 0.5 kV på I/O-ledningar (IEC 61000-4-4) samt överspänning 1.0 kV i både common mode och differentiellt läge (IEC 61000-4-5).

Matningen är 9-30 VDC på en tunnkontakt (barrel connector) med högst 1.8 W förbrukning. Drifttemperaturen är 0 °C till 60 °C (32 °F till 140 °F) och förvaringstemperaturen -40 °C till 85 °C (-40 °F till 185 °F). Höljet är av metall med integrerade väggfästen, och ett valfritt 35 mm DIN-skenefäste finns som tillbehör. Måtten är 9.5 × 7.2 × 2.3 cm (L × B × H), vikten 0.4 kg och kapslingsklassen IP30.

Anslutningar och gränssnitt

• 2 × DB9M DTE för seriella enheter (RS232, RS422 eller RS485)
• 1 × RJ45 för 10/100 Ethernet
• Strömingång via tunnkontakt, 9-30 VDC
• LED-indikatorer: ström (blå), seriell aktivitet RX1/RX2 (grön) och TX1/TX2 (gul), Ethernet-länk (100 Mbps grön, 10 Mbps gul) och aktivitet
• Tillbehör enligt databladet: DB9F till DB9F nullmodemkabel (ingår), DB25M till DB9F seriekabel och valfritt DIN-skenefäste (ACDIN2001-01)

Programvara och kompatibilitet

Enheten kan konfigureras lokalt via serieporten eller på distans via Telnet eller webbläsare; webbgränssnittet kan stängas av för ökad säkerhet. Hanteringsalternativ enligt databladet är Lantronix DeviceInstaller (grafiskt gränssnitt), seriell inloggning, SNMP, Telnet och HTTP. Det Windows-baserade konfigurationsverktyget, webbgränssnittet och onlinehjälpen är avsedda att förenkla installationen.

I modememuleringsläge tar enheten emot AT-kommandon för modem på serieporten och upprättar en säker nätverksanslutning till slutenheten; tillverkaren beskriver detta som ett alternativ till uppringda modem som eliminerar behovet av dedikerade modem och telefonlinjer. SecureBox kan även arbeta med Lantronix Secure Com Port Redirector (SCPR), som skapar krypterade virtuella COM-portar mot en SecureBox över nätverket eller Internet, så att COM-portbaserade Windows-program kan nå enheten. Medföljande programvara enligt databladet är DeviceInstaller (Windows 98/ME/NT/2000/XP/Vista), Com Port Redirector och tillhörande verktyg.

Egenskaper

• 2 × DB9M DTE-serieportar, programvaruväljbart RS232/RS422/RS485
• Baudrate 300 till 921 KBaud, 7 eller 8 databitar
• 128-256 bitars AES-kryptering (NIST AES Cert #120, FIPS-197)
• 10/100 Ethernet (RJ45) med programvaruväljbar hastighet och duplex
• Seriell tunnling mellan två enhetsservrar
• Modememuleringsläge med AT-kommandon
• Konfiguration via DeviceInstaller, webbgränssnitt, Telnet, SNMP eller serieport
• 15 kV ESD-skydd på serieportar och 1500 VAC isolering på Ethernet
• Matning 9-30 VDC, högst 1.8 W
• Metallhölje med integrerade väggfästen; valfritt DIN-skenefäste
• Drifttemperatur 0 °C till 60 °C
• Lantronix DSTNI-EX 48 MHz, 256 KB SRAM och 2 MB Flash

Användningsområden

• Nätverksanslutning av seriella enheter som tidigare varit isolerade
• Säker fjärråtkomst och fjärrstyrning av utrustning med serieport över nätverk eller Internet
• Krypterade virtuella COM-portar för COM-portbaserade Windows-program (med Secure Com Port Redirector)
• Ersättning för uppringda modem i modememuleringsläge
• Säker datakommunikation i kommersiella tillämpningar, medicinska anläggningar, myndigheter och finansiella institutioner

Certifieringar och standarder: FCC (Part 15 Subpart B, Class A), C/UL, CSA, VCCI (Class A), CE, TUV, CTick, RoHS-kompatibel, NIST AES Cert #120 (AES enligt FIPS-197)

Databladet är daterat 03/2009 (910-546); de Windows-versioner som anges för medföljande programvara är de som databladet nämner.

Tillverkarens artikelnummer SD2101002-11. Uppgifterna är hämtade ur tillverkarens datablad (PDF). Lagerförd vara – skickas inom 1–3 vardagar.