霍尼韦尔 CC-PCF901 | Experion PKS C 系列控制防火墙模块

描述

关键技术规格

产品深度介绍

霍尼韦尔 CC-PCF901 是 Experion PKS C300 系统配套专用机柜防火墙模块，属于 DCS 本地网络安全硬件，直接安装在控制柜 IOTA 底座上使用。模块通过物理链路隔离生产控制网与上位监控网，避免 HMI、第三方上位机异常报文冲击现场控制器与 I/O 卡件。

该模块原生兼容 FTE 冗余网络架构，9 端口设计可同时接入多组现场 FIM 接口模块，不用额外增设交换机。内置硬件级流量过滤机制，不会引入网络转发延迟，满足连续生产装置毫秒级实时控制要求，同时完整留存网络访问日志，满足化工、电力行业安全审计规范。

应用场景与行业案例

现场工程痛点连续生产 DCS 系统常出现上位机病毒、网络广播风暴导致 C300 控制器离线，一旦控制器失联，调节回路全部切手动，操作工负荷陡增，高温、高压装置极易引发工艺波动甚至安全联锁。传统交换机无工业级隔离策略，无法区分操作网与控制网数据流，CC-PCF901 从机柜源头完成安全分区。

典型应用场景

1. 石油炼化 – 常减压、催化裂化装置 DCS 机柜每套 C300 控制器机柜标配 1 台 CC-PCF901，隔离操作站网络与现场 I/O 控制链路，防范上位机病毒横向扩散至控制层。
2. 火力发电 – 锅炉、汽机辅控系统厂级监控 SIS 网与机组 DCS 硬隔离，防止调度系统批量查询报文挤占控制实时通讯带宽。
3. 精细化工 – 间歇反应釜生产线多条产线共用一套上位监控，通过模块端口划分独立控制分区，单条产线调试不干扰其余装置运行。
4. 油气长输管道 – 站场 SCADA 系统场站控制网与远程调度专网物理隔断，规避外网访问带来的网络攻击风险。
5. 制药行业 – GMP 无菌生产自控系统完整记录所有跨网访问记录，可导出日志用于药监合规核查。

真实现场案例西北某炼油厂 2025 年大修后新增上位分析工作站，未部署 CC-PCF901，上线第三天出现广播风暴，4 台 C300 控制器先后断网，精馏塔液位、温度失控，全线降负荷运行 4 小时，直接造成原料损耗。

次年技改阶段，全厂所有 DCS 机柜统一加装 CC-PCF901，每台控制器独立防火墙分区。之后多次上位机系统更新、第三方数据对接，均未再出现控制网卡顿、控制器离线故障。项目电气主管反馈，该模块是低成本解决工控网络分区的硬件方案，不用大规模改造现有 FTE 布线。

质量透明化检测 SOP

1. 入库验收检测

• 来源追溯：核对原厂外包装、出厂序列号、报关单据，确认渠道原装
• 防伪核验：机身 SN 码官网校验，无二次喷涂、打磨篡改痕迹
• 外观检查：壳体无磕碰、散热孔无积灰、接口无氧化、无维修焊接痕迹
• 附件清点：配套说明书、合格证、IOTA 底座固定卡扣齐全

2. 上机功能测试

• 测试机架：霍尼韦尔原装 Experion PKS C 系列测试柜，搭载 C300 控制器
• 通电自检：电源、运行、故障指示灯逐项校验，无报错告警
• FTE 通讯测试：双链路切换模拟，验证链路故障 0 丢包切换
• 端口全测：9 路 RJ45 端口逐路通断、速率自适应检测
• 连续老化：满端口负载持续 24 小时，记录壳体温升不超 28℃
• 交付凭证：可同步提供完整测试照片、短视频随货发出

3. 电气参数检测

• 绝缘电阻：500V 摇表测试，模块外壳与线路绝缘阻值＞10 MΩ
• 供电负载测试：24VDC 稳压电源满载运行，电流稳定无波动
• 接地连续性校验，符合工业机柜接地规范

4. 固件与配置核验

• 读取原厂固化固件版本，记录存档
• 出厂端口策略配置备份，拍照留存默认访问控制规则

5. 终检封装

• 质检人员签字出具 QC 合格单据
• 双层防静电袋密封，气泡膜缓冲防护
• 外箱贴附质检标签，标注检测日期、序列号