NAT Series

Řada NAT (Network Address Translation) od MOXA, zahrnující modely NAT-102 Series a NAT-108 Series, je navržena speciálně pro průmyslové nasazení, kde je potřeba sdílet jedno veřejné rozhraní mezi více privátními ethernetovými sítěmi. Tyto zařízení kombinují funkce přepínače se síťovým překladovým modulem a poskytují bezpečné, spolehlivé a jednoduché řešení pro segmentaci a izolaci OT sítí.

Klíčové vlastnosti a funkce

1. Integrovaný NAT engine
   • Překládá privátní IP adresy na veřejné IP a naopak, umožňuje více průmyslovým zařízením sdílet jednu veřejnou linku.
   • Podpora statických NAT tabulek i dynamického PAT (port-based NAT) pro směrování nevyžádaných spojení.
2. Více portů a VLAN
   • NAT-102: 2× FE (10/100 Mbps) porty, z toho jeden jako WAN, druhý jako LAN.
   • NAT-108: 8× FE portů, lze konfigurovat až 4 různých NAT zón separátně.
   • Interní podpora VLAN 802.1Q pro další síťovou segmentaci.
3. Bezpečnost
   • Základní firewall s ACL (access control lists) pro filtrování podle IP, portu či protokolu.
   • Stateful packet inspection (SPI) u NAT-108 pro lepší ochranu OT sítí.
   • Možnost izolovat kritické řídicí systémy od zbytku korporátní sítě.
4. Jednoduchá správa
   • Grafické web-UI pro rychlou konfiguraci NAT pravidel, VLAN, firewallu a DHCP serveru.
   • CLI (SSH/Telnet) pro automatizované deploymenty a hromadné změny.
   • SNMP v2c/3 pro monitoring stavu, provozu a statistiky paketů do centrálního NMS.
5. Robustnost a odolnost
   • Provozní teplotní rozsah –40 °C … 75 °C.
   • Fanless kovové pouzdro s krytím IP30, odolné vůči vibracím a rázům
   • Ochrana proti přepětí napájení a galvanické izolace Ethernet portů.

Použití v praxi

• Izolace bezpečnostních zón: Oddělení segmentů s SCADA/PLC od korporátní sítě; NAT server zprostředkuje jen nezbytný provoz, minimalizuje riziko kybernetických útoků.
• Sdílení připojení: Vzdálené vodohospodářské stanice či telemetrické buňky, kde je pouze jeden SIM modul – NAT-102 umožní přenést data z více senzorů nebo kamer přes jediné mobilní připojení.
• Dočasné sítě na stavbách: Rychlé nasazení menších počtů zařízení s bezpečnou NAT bariérou, bez potřeby velkého přepínače či firewallu.

Implementace a integrace

NAT zařízení se instaluje na DIN-rail vedle stávajících switchů. Konfigurace lze zautomatizovat exportem/importem JSON profilů, SNMP trap notifikace o přetečení NAT tabulky upozorní správců na nutnost úpravy pravidel. Díky malé vlastní spotřebě (<5 W) a kompaktnímu rozměru je možné obdobně nasadit desítky jednotek do velkých distribuovaných sítí bez výrazného dopadu na rozpočet či fyzické prostředí.

 PRODUKTY ZE SÉRIE NAT NALEZNETE ZDE.