Standard
Data Diode Secure 1 Gbit SM
- Data rate
- 1 Gbps
- Wavelength
- Singlemode 1310 nm
- Input, LC
- 1000 BaseLX
Artikelnr 60-00-8362
Mönster FO-E
Envägsutlämning från OT, med kontrollerad retur
Ut är utgångsläget. Allt som kommer tillbaka är en egen förbindelse med eget godkännande.
- Område
- Fiber & OT
- Miljöer
- 3
- Produkter som används
- 5
Uppbyggnad
- Enkelriktad väg
- Dataväg
- Väg som inte finns
Används i dessa miljöer
- Kopplingsstation med SCADA-utlämningMätvärden måste lämna stationen utan att öppna en väg tillbaka in.
- Vattenrening och VA-nätAvstånden mellan pumpstationer sätts av geografin, och budgeten måste räknas — inte antas.
- GruvaKlassade områden kräver ATEX eller IECEx, och katalogen bär inga sådana uppgifter.
Varför de två dioderna inte får mötas
Två dioder i motsatt riktning som ansluter till samma värd eller samma nätsegment är funktionellt en dubbelriktad förbindelse med extra steg. Hela envägsegenskapen försvinner, och det är ett fel som ser ut som en korrekt installation på ritningen. Reglerna som gör mönstret verkligt:
- Ingen värd får sitta på både utgående och inkommande sida. Inte ens en hoppstation. Inte ens en “bara för övervakning”-agent.
- Uppdateringszonen är en egen domän, inte en del av OT-domänen. Vägen därifrån in i OT är ett granskat bärarbyte, inte en länk.
- Katalogens dubbelriktade diod (60-00-7563 AC / 60-00-7564 DC) finns för de fall där en kontrollerad returkanal verkligen behövs — läs Bidirectional data diodes (på engelska) innan ni bygger den med två enkelriktade.
- Racket är inte en gräns. 3 HE-racket rymmer 16 kortmoduler, och två dioder i motsatt riktning i samma chassi är fysiskt möjligt. Skilj dem åt i skilda chassin, dokumentera det, och plombera. Katalogens kortmoduler är plomberade och nitade som standard.
Optisk budget. Datadiodernas optiska data i katalogen är tunna: 60-00-8362 anger 1000BaseLX LC singelmod 1310 nm, 60-00-7303 anger multimod 850 nm. Ingen systembudget anges för någon datadiod. För länkar under 300 m är det oproblematiskt; för en diod som ska nå en annan byggnad är det ett hinder.
Tidssynkronisering
NTP broadcast passerar dioden i utgående riktning. Det betyder att OT-domänen kan vara tidskälla för IT-sidan men inte tvärtom. Ska OT-sidan tidssättas utifrån krävs en egen referens innanför gränsen. Det är en vanlig och obehaglig upptäckt vid driftsättning.
Redundans
Dubblerad diodkedja med skilda vägar. Notera att en diod inte kan bekräfta leverans — förlust upptäcks bara av mottagaren, aldrig av sändaren. Redundans här handlar därför om att undvika förlust, inte om att upptäcka den.
Felmoder
Tyst dataförlust (den svåraste — ingen ände larmar), TCP-baserad applikation som någon försökt tvinga igenom, och den strukturella: en oplanerad koppar-patch som går runt hela barriären.
Vad som INTE skyddas
Innehållet i det som passerar. En diod garanterar riktning, inte renhet. Skadlig kod i en fil som skickas ut passerar utan invändning.
I katalogen
Utrustning ur katalogen
Produktnamn och produktblad är på engelska tills den svenska översättningen är klar.
Standard
Data Diode Secure 100 Mbit SM
- Data rate
- 100 Mbps
- Wavelength
- Singlemode 1310 nm
Artikelnr 60-00-8363
TEMPEST Level A · RÖS U1
Datadiod Secure 1 Gbit MM TEMPEST
- Datatakt
- 1 Gbps
- Våglängd
- Multimode 850 nm
- Ingång, LC
- 1000 BaseSX
Artikelnr 60-00-7303
Nästa steg
Konstruerar ni något som inte finns här?
Skicka förutsättningarna. Vi bygger från idé till certifierad slutprodukt, och det mesta i katalogen började så.
Styrkta meriter
Alla certifieringar- ISO 9001 14001ISO-certifieradeKvalitet och miljöLadda ner intyget (JPG)
- Tillverkat i SverigeKonstruerat och byggt i StockholmGranskningsbar leveranskedja
- NATOCertifierad TEMPEST-leverantörSDIP-27 · nivå A och B
- FörsvarsmaktenUtrustning med M-nummerHuvudleverantör, totalförsvaret
- Sveriges regeringLeverantör till svenska myndigheterPolisen · FMV · FOI
- SOFFMedlem i försvarsindustrinRamverk för exportkontroll
