描述
关键技术规格
| 参数项 | 技术数据 |
|---|---|
| 端口配置 | 9×RJ45：8 路 FTE 内网 + 1 路管理上行 |
| 网络协议 | Modbus TCP、OPC UA、EtherNet/IP、DNP3 |
| 防火墙功能 | 状态检测、深度包检测、ACL 访问控制 |
| 电源输入 | 24VDC ±10%，双路冗余（二极管或门） |
| 功耗 | 典型 10W，最大 15W |
| 工作温度 | 0°C ~ +60°C |
| 尺寸（宽 × 深 × 高） | 145×121×53 mm |
| 重量 | 约 0.85 kg |
| 认证 | IEC 62443、IEC 61508 SIL2、CE、RoHS、NERC CIP |
| 安装 | C 系列 I/O 机架，支持热插拔 |
产品深度介绍
霍尼韦尔 CC-TCF901 是Experion PKS C300 系统专用的 9 端口容错以太网控制防火墙 IOTA，作为控制层与管理层之间的安全网关。
模块集成8 路 FTE（容错以太网）端口连接柜内控制器与 I/O 模块，1 路专用上行端口接入监控网络；内置 24VDC 配电总线，为相连设备供电，减少外部接线。具备工业级防火墙能力，支持协议深度检测，满足网络隔离与合规要求。
应用场景与行业案例
工程痛点
过程控制网络常面临非法访问、病毒扩散与合规审计压力；传统方案用独立交换机 + 防火墙，布线复杂、存在单点故障，且难满足 IEC 62443 分区隔离要求。
典型应用场景
- 石油化工 – 装置区网络隔离隔离 DCS 控制区与工厂管理网，阻止非授权访问，满足 NERC CIP 与 IEC 62443 合规。
- 电力行业 – 电厂控制系统安全用于火电 / 核电 C300 控制器与上层网络间防护，冗余电源 + 热插拔保障不间断运行。
- 油气长输 – 站场网络边界多个远程站场通过 CC-TCF901 构建安全边界，FTE 冗余网络保障通讯可靠。
- 制药行业 – 洁净区控制网络隔离生产控制域与办公网，深度包检测过滤非法流量，符合 GMP 数据完整性要求。
真实案例
某大型炼化厂升级系统，原用普通交换机，曾因病毒入侵导致装置报警混乱。更换 CC-TCF901 后，实现控制 / 管理网隔离，ACL 策略严格管控访问；双电源冗余 + 热插拔，维护无需停机。运行 18 个月无安全事件，网络故障降 90%，顺利通过等保 2.0 测评。
核心卖点与差异化
- 一体化安全与配电：防火墙 + FTE 交换机 + 24VDC 配电三合一，简化机柜布线，降低故障点。
- 工业级防护能力：深度包检测 + 状态防火墙，支持 Modbus TCP/OPC UA 等协议过滤，抵御工业攻击。
- 高可靠冗余设计：双路 24VDC 冗余输入、FTE 容错网络、热插拔，满足 7×24 小时连续运行。
- 合规认证齐全：IEC 62443、SIL2、NERC CIP，适配关键基础设施安全要求。
- 原装质保：霍尼韦尔原厂生产，12 个月质保，提供出厂测试报告与配置备份。
