描述
关键技术规格
| 参数项 | 参数值 |
|---|---|
| 端口配置 | 9 端口：8 路 RJ45 电口，1 路 SFP 光口 |
| 配套控制器 | Experion PKS C300 控制器 |
| 网络架构 | FTE 容错以太网 |
| 供电输入 | 5VDC / 24VDC，支持冗余供电 |
| 典型功耗 | 10 W |
| 工作温度 | -40 ℃ ~ +70 ℃ |
| 外形尺寸 | 190 × 69 × 23 mm |
| 重量 | 约 0.45 kg |
| 合规标准 | IEC 62443、IEC 61508 SIL2、CE、RoHS、NERC CIP |
| 支持协议 | Modbus TCP、OPC UA、EtherNet/IP、DNP3 |
| 安装方式 | C 系列机架背板安装 |
产品深度介绍
霍尼韦尔 CC-TCF901 是 Experion PKS C 系列专用控制防火墙模块，安装在 C 系列机柜机架内，作为 C300 控制器与 FTE 容错以太网之间的硬件隔离网关。
模块基于硬件报文检测，阻挡广播风暴、异常组播流量与非法访问报文，保障控制网数据确定性传输。支持冗余控制器架构，在不中断控制回路前提下完成网络边界防护，满足流程工业工控网络安全合规要求。
应用场景与行业案例
很多连续生产装置在做网络升级、增设上位机或者接入第三方系统后，容易出现网络广播风暴，导致 C300 控制器掉线、控制回路中断。CC-TCF901 就是用来在控制器前端建立硬件隔离边界，阻挡外网异常流量侵入底层控制网络。
典型应用场景:
- 石油化工 – DCS 控制系统 用于炼化装置 C300 控制器网络边界防护，隔离企业办公网与生产控制网，抵御网络风暴。
- 火力发电 – 电厂 DCS 系统 锅炉、汽机控制网络安全隔离，满足 NERC CIP 工控网络安全规范。
- 油气长输管道 – 管道 SCADA 系统 站场 C300 控制器网络隔离，防止第三方上位机接入带来的网络风险。
- 精细化工 – 间歇反应装置 满足化工园区网络安全审计要求，对访问控制层流量做报文过滤。
- 制药行业 – 工艺 DCS 系统 隔离生产控制网络，保障生产数据访问审计，符合合规检查要求。
案例：某西北炼油厂网络故障备件更换 去年 11 月，西北一家炼油厂 DCS 控制网突发大量广播包，两台 C300 控制器频繁短暂离线，装置被迫降负荷运行。排查确认原有 CC-TCF901 模块硬件故障，流量过滤功能失效。
现场工程师准备更换备件，一开始直接拿通用工业交换机尝试临时替代，测试后发现无法适配 FTE 网络，控制器通讯持续异常。 采购加急调取 CC-TCF901 备件，到货后核对固件版本，按机架背板规范安装，配置访问策略。模块上线后，异常流量被拦截，控制器恢复稳定在线。 项目结束后，该厂在备件库增加 2 块 CC-TCF901 备用件，列入网络安全关键备件清单。
