Описание
Введение
На одном из объектов “Газпрома” ввели требование: вся телеметрия с турбины, идущая по Ethernet, должна шифроваться по ГОСТ. Стандартные платы этого не умели. Пришлось искать “AKG” — она шла с предустановленным криптомодулем. Подключили, настроили ключи, и через пару часов защищённый канал работал. Вот так одна буква в артикуле решает вопрос безопасности.
Плата — это DMCBG1 с дополнительным сопроцессором для шифрования. Вместо обычного Ethernet — POWERLINK, который даёт детерминированную задержку в 1 мс для управления. Шифрование — аппаратное, по ГОСТ 28147-89 (или более новому 34.10). Ключи загружаются через специальный разъём. “G” — усиленная конструкция, все элементы залиты компаундом, чтобы выдерживать вибрацию до 5 g.
Технические характеристики
| Параметр | Значение |
|---|---|
| Сетевой интерфейс | POWERLINK (Ethernet, 100 Мбит/с) |
| Цикл обновления | 1 мс (детерминированный) |
| Криптомодуль | ГОСТ 28147-89 (аппаратный) |
| Ключи | Загрузка через разъём (J7) |
| Вибрация | до 5 g (10–500 Гц) |
| Заливка компаундом | Да (все силовые элементы) |
| Аналоговые выходы | 4 (±10 В) |
| Токовые выходы | 2 (4–20 мА) |
| Питание | +5 В, ±15 В |
| Потребление | 18 Вт |
| Индикация | 8 LED |
| Рабочая температура | от 0 до +55 °C |
| Артикул | DS200DMCBG1AKG |
| Вес | 0,45 кг |
Руководство по замене
Фаза 1 — Подготовка (~30 мин)
Критично: нужно выгрузить не только профили, но и криптоключи. Без ключей новая плата не сможет установить защищённое соединение. Убедитесь, что у вас есть доступ к системе управления ключами. Фотографируем DIP-переключатели (SW1, 12 позиций) — добавились настройки POWERLINK (адрес узла, синхронизация) и режимов шифрования.
⚠️ Криптоключи хранятся в защищённой области EEPROM. Стандартное копирование через Toolkit их не перенесёт. Нужна специальная утилита.
Фаза 2 — Демонтаж (~10 мин)
Маркируем провода. Добавился разъём J7 для загрузки ключей — он может быть защищён пломбой. Отключаем Ethernet (он теперь не обычный RJ45, а с дополнительным экранированием). Извлекаем плату.
⚠️ На “AKG” разъём Ethernet имеет специальную маркировку “SEC”. Не перепутайте его с диагностическим портом.
Фаза 3 — Установка (~20 мин)
Новая плата из антистатического пакета. Визуально проверяем: слой компаунда на элементах должен быть ровным, без трещин. Выставляем SW1. Устанавливаем плату. Подключаем все кабели, включая J7.
⚠️ Перед включением обязательно проверьте затяжку всех винтов — при вибрации слабый контакт — это риск.
Фаза 4 — Включение и тест (~40 мин)
Подаём питание. Наблюдаем LED: появился индикатор “SEC” — при успешной загрузке ключей он горит зелёным. Если красный — ключи не загружены. Загружаем ключи через J7. Проверяем связь по POWERLINK: пинг с мастера должен быть <1 мс. Проверяем работу сервоусилителя.
Чеклист перед включением: [ ] ключи загружены, [ ] SW1 (POWERLINK) выставлен, [ ] все винты затянуты, [ ] Ethernet-кабель экранирован.
⚠️ После включения — обязательно проверьте шифрование. Если данные передаются в открытом виде, значит, криптомодуль не активирован.
Типичные ошибки при замене
Потеря криптоключей. Без ключей плата работает, но шифрования нет.
Неправильный адрес POWERLINK. Если адрес дублируется, сеть падает.
Повреждение компаунда. Трещины на заливке снижают вибростойкость.
Неэкранированный Ethernet. На “AKG” требование к кабелю строже.
Статика на разъёме J7. При загрузке ключей нужен антистатический браслет.
Качество и прозрачность
На тесте “AKG” проверяем вибростендом (5 g, 10–500 Гц) в течение 24 часов. Проверяем шифрование: захватываем трафик, он должен быть нечитаемым. Прогон 48 часов.
Новый оригинал vs восстановленный
Новый оригинал — компаунд свежий, криптомодуль не вскрывался.
Восстановленный — компаунд мог повредиться при демонтаже, вибростойкость упала. Криптомодуль может быть деактивирован.
Цена — на 50% выше восстановленной. Даём протокол вибротеста. Актуальная цена — по запросу. Звоните.
TRICONEX 8312
NI PXI-7344
ABB 3HAC026787-2/15
SIEMENS 6SL3120-1TE21-8AA4
