描述
关键技术规格
| 参数项 | 规格值 |
|---|---|
| 主要功能 | 有状态防火墙，VPN, NAT/NAPT, DHCP, Syslog |
| VPN 连接数 | 最大 32 个 IPsec VPN 隧道 |
| 接口 | 2 x 10/100 Mbit/s RJ45 (独立网段) |
| 供电电压 | 24 V DC (19.2 ~ 28.8 V) |
| 功耗 | 典型 6.72 W |
| 防护等级 | IP20 (柜内安装) |
| 工作温度 | -40 °C ~ +60 °C |
| 尺寸 (W×H×D) | 60 mm × 125 mm × 124 mm |
| 重量 | 0.8 kg |
| 安装方式 | DIN 导轨 / 墙面安装 |
| 认证 | IEC 61131, UL 508, CSA |
产品深度介绍
6GK5612-0BA10-2AA3 (SCALANCE S612) 是西门子专为工业自动化网络设计的安全网关模块。它不是普通交换机，而是部署在控制网与办公网 / 外网之间的安全屏障，核心作用是隔离网络、防止攻击、安全远程访问。
- 防火墙 (Firewall)：深度包检测，精确过滤工业协议（如 S7, PROFINET）流量，阻止非法访问与病毒横向渗透。
- VPN (虚拟专用网)：建立32 条加密 IPsec 隧道，实现工程师站对现场设备的安全远程运维。
- NAT/NAPT (地址转换)：隐藏内部设备真实 IP，实现不同网段安全互访，节省公网地址。
- 工业级设计：宽温、抗振动（5g）、抗干扰，专为车间、变电站等恶劣环境打造。此型号已停产，目前是维护老旧产线、保障网络安全的关键稀缺备件。
应用场景
- 网络安全隔离在汽车、制药、食品饮料等行业，将PLC / 机器人等核心控制设备与 MES、ERP 系统或办公网络物理隔离，防止病毒入侵和误操作。
- 安全远程维护设备制造商或系统集成商通过公网（Internet）远程诊断客户现场设备。利用 VPN 加密，确保数据传输安全，无需出差。
- 跨厂区安全通信连接多个分厂或车间的独立子网，通过 NAT 与 VPN 实现安全数据交互，同时保护各子网独立运行。
- 老旧系统升级为已停产的 SIMATIC S7-300/400 系统加装安全防护，延长设备生命周期，满足等保合规要求。
替代与升级信息 (重要)
原型号 6GK5612-0BA10-2AA3 (S612) 已完全停产，官方推荐以下升级方案：1. 功能完全替代 (推荐)
- 新型号: SCALANCE S615 (6GK5615-0BA00-2AA2)
- 优势: 性能更强，接口更多（4 电口），支持更多 VPN，软件配置兼容，可直接迁移策略。2. 下一代旗舰方案
- 新型号: SCALANCE SC-600 (6GK5600-0BA00-2AC2)
- 优势: 全新平台，千兆端口，深度工业安全，支持未来扩展，适合新建项目。
