Mönster TE-C

Röd/svart-arbetsplatsen

Två nät på ett skrivbord, med separationen fysisk snarare än logisk.

Område
TEMPEST/RÖS
Miljöer
2
Produkter som används
3

Uppbyggnad

En optisk switch växlar hela vägen. Ingen elektrisk omvandling, ingen delad buffert.SkrivbordNätenBildskärm medlägesindikeringKlientFiberswitch 1x2Rött nätSvart nätMPO12LC fiberCH 1CH 2
En optisk switch växlar hela vägen. Ingen elektrisk omvandling, ingen delad buffert.SkrivbordNätenBildskärm medlägesindikeringKlientFiberswitch 1x2Rött nätSvart nätMPO12LC fiberCH 1CH 2
En optisk switch växlar hela vägen. Ingen elektrisk omvandling, ingen delad buffert.

Mönstret för handläggare som måste arbeta i både säkerhetsskyddsklassificerad och öppen miljö utan att ha två skrivbord.

Zonindelning

Zongränsen går inne i arbetsplatsen, vid växeln. Detta är mönstrets hela svårighet: gränsen är inte en vägg utan en komponent, och komponentens integritet är hela skyddet.

Kabeldragning

Fiberswitch 1x2 60-00-8274 (multimod), 60-00-8275-familjen singelmod, eller 1x4 60-00-8276-familjen. Katalogen beskriver användningen uttryckligen: “switching a fiber pair between two different channels, for example between separate sources, networks (red/black)”, och “fully optical with no electrical conversion”. Växeln behåller vald kanal även vid strömbortfall i 1x4 MPO-varianten.

Det arkitektoniskt viktiga: en helt optisk växel kan inte överhöra mellan kanalerna, eftersom det inte finns någon elektronik som kan göra det. Det är en hårdvarugaranti av samma slag som datadiodens.

Kraftmatning. Klienten matas ur röd zons filtrerade matning. Om det svarta nätets aktiva utrustning matas ur samma krets har man byggt en ledningsbunden brygga mellan rött och svart. Röd och svart matning ska vara separerade, och det svarta nätets utrustning hör inte hemma innanför röd zons filter.

Fullständig enhetslista: Klient (Towerklient/Skärmklient/Tunn klient) · bildskärm · fiberswitch 1x2 eller 1x4 · Ethernet FO Dual Converter 60-00-7425 där två oberoende kanaler behövs · tangentbord, mus, ljud · tydlig fysisk indikering av aktivt läge.

Vad som bryter godkännandet

Utöver Enkelarbetsplatsen i Level A-zon: att växeln byts mot en elektrisk KVM- eller nätverksväxel. En kommersiell KVM-switch löser samma användarproblem och upphäver hela mönstret, eftersom den innehåller elektronik som ser båda sidor.

Vad mönstret INTE skyddar mot

Handhavandefel. Växeln hindrar inte användaren från att skriva en säkerhetsskyddsklassificerad uppgift i ett öppet system. Mönstret garanterar att signalvägarna är skilda — det garanterar ingenting om vad användaren gör med tangentbordet. Det är den vanligaste förlustorsaken i verkliga röd/svart-installationer. Katalogen har en delvis kompensation: bildskärmarna har “clear indications for active/inactive status”, alltså en fysisk lägesindikering. Den ska med i handhavandeinstruktionen.

I katalogen

Utrustning ur katalogen

Produktnamn och produktblad är på engelska tills den svenska översättningen är klar.

Standard

Fiber Optical Switch 1x2 MM

Switching time
3.5 ms
Insertion loss, typical
<0.3 dB
Optical channels in/out
2 LC duplex

Artikelnr 60-00-8274

Standard

Ethernet Fiber Optical Dual Converter 1 Gbit

Secure rack-mounted module featuring two fully independent channels, specifically designed to prevent…

Artikelnr 60-00-7425

TEMPEST Level A · RÖS U1

Bildskärm 27"

Skärmstorlek
27”
Optimal (rekommenderad) upplösning
3840 x 2160 (4K UHD)
Ljusstyrka, typisk
350 cd/m²

Artikelnr 60-00-8000

Händer som löder ett kretskort under en arbetslampa

Nästa steg

Konstruerar ni något som inte finns här?

Skicka förutsättningarna. Vi bygger från idé till certifierad slutprodukt, och det mesta i katalogen började så.