SEL-2740S

Managed OT SDN Ethernet Switch

기존 이더넷 스위치가 가진 보안 취약성과 성능 한계를 극복하기 위해 제어 평면(Control Plane)과 데이터 평면(Data Plane)을 물리적으로 분리하는 혁신적인 아키텍처를 채택했습니다.
SEL-5056 NMS에 의해 중앙에서 관리되며, 스위치 자체는 사전에 정의된 흐름 규칙(Flow Rules)에 따라 패킷을 고속으로 전달하는 역할에 집중합니다. 이를 통해 마이크로초 단위의 네트워크 치유, 화이트리스트 기반의 강력한 보안, 그리고 전체 네트워크에 대한 완벽한 가시성을 제공합니다.

주요 특징

선제적 네트워크 힐링

장애 발생 시 경로를 재계산하는 것이 아니라, 사전에 엔지니어링된 백업 경로로 즉시 절체
100 마이크로초(µs) 미만의 복구 시간을 달성하여, 실시간 제어 애플리케이션의 연속성을 완벽하게 보장
Deny-by-Default 보안 아키텍처

기본적으로 모든 트래픽을 차단하고, 플로우 컨트롤러에 의해 명시적으로 허용된 트래픽만을 통과
네트워크 내부로 침투한 악성 트래픽의 횡적 이동(Lateral Movement)을 원천적으로 봉쇄하는 제로 트러스트 보안 모델
다층 패킷 검사

단순히 MAC 주소만 확인하는 것이 아니라, L1(물리 포트)부터 L4(TCP/UDP 포트)까지 패킷의 헤더 정보를 심층적으로 검사
IP 스푸핑이나 비정상적인 포트 스캔 공격을 효과적으로 방어
OpenFlow 1.3 및 TLS 보안 통신

표준 OpenFlow 1.3 프로토콜을 지원
NMS와의 모든 통신은 TLS(Transport Layer Security)를 통해 암호화되고 상호 인증
모듈형 인터페이스 설계

6개의 슬롯을 통해 구리선, 멀티모드 광섬유, 싱글모드 광섬유 등 다양한 인터페이스 모듈을 조합 가능
핫스왑을 지원하여 시스템 가동 중에도 모듈 교체나 확장이 가능
정밀 시각 동기화 지원

IEEE C37.238-2017 전력 프로파일을 지원하는 PTP 투명 시계 기능을 내장하여, 네트워크 지연에 따른 시각 오차를 보정

중앙 집중식 상황 인식

SEL-5056 NMS와 연동하여 네트워크의 토폴로지, 모든 활성 흐름, 백업 경로 상태, 포트별 통계 등을 중앙 대시보드에서 실시간으로 시각화
자동화된 회로 프로비저닝

네트워크 도면이나 IEC 61850 SCD(Substation Configuration Description) 파일을 가져오면, SEL-5056이 자동으로 최적의 경로를 계산하고 스위치에 설정을 배포
무중단 변경 관리

네트워크 설정을 변경하거나 새로운 장치를 추가할 때, 기존 트래픽 흐름에 영향을 주지 않고 새로운 규칙만을 추가하거나 수정
Syslog 및 감사 로그

모든 보안 이벤트와 시스템 상태 변경 사항을 Syslog 표준을 통해 중앙 로그 서버로 전송
다양한 마운팅 옵션

표준 19인치 랙 마운트 외에도 패널 마운트 및 표면 마운트 키트를 제공