ATOP EHG2408 - Switch Ethernet industriel Gigabit 8 ports chiffrement MACsec
- 8 ports Gigabit : 6 RJ45 + 2 ports chiffrés MACsec en RJ45 ou en SFP 100/1000 Mbit/s
- Chiffrement matériel GCM-AES, 99 % du débit garanti, sans latence ajoutée
- Double alimentation 9 à 48 VDC, 5,8 W max
- Boîtier aluminium IP30, 45,3 mm de large, rail DIN ou mural
- Fonctionnement de -20 à 70 °C, MTBF 25,8 ans, garantie 5 ans
| Connectivité radio | Aucune (filaire) |
|---|---|
| Interfaces et bus de terrain | Ethernet, Fibre optique |
| Protocoles IP et intégration | Modbus TCP, SNMP |
| Usage | GTB / intégration BMS, Réseau industriel, Salle serveur / datacenter |
| Alimentation | Très basse tension DC (5 à 60 V) |
| Indice de protection | IP20 à IP40 (intérieur) |
| Type de montage | Mural, Rail DIN |
| Nombre de ports Ethernet | 6 à 8 ports |
| Fonctions réseau | Administrable, Gigabit, Ports SFP / fibre |
| Autonomie | Sans objet (alimenté) |
| Ports Ethernet | 6 x RJ45 10/100/1000 Mbit/s + 2 ports sécurisés (RJ45 ou SFP selon version) |
| Chiffrement | MACsec IEEE 802.1AE, GCM-AES, clés statiques SAK |
| Température de fonctionnement | -20 à 70 °C |
| Garantie | 5 ans |
| Ports | 8 RJ45 dont 2 sécurisés, 6 RJ45 + 2 SFP sécurisés |
- Aucune (filaire)
- Ethernet
- Fibre optique
- Modbus TCP
- SNMP
- IP20 à IP40 (intérieur)
Plusieurs produits ? Ajoutez-les à votre sélection et envoyez une seule demande. Réponse sous 24 h ouvrées, tarifs professionnels et conseil technique.
- Délai sur devis
- Conseil technique avant-vente
- Tarifs selon les quantités
Le switch Ethernet MACsec ATOP EHG2408 est un switch industriel Gigabit 8 ports qui chiffre le trafic sur deux ports dédiés par un mécanisme matériel. Il protège la liaison entre deux armoires, deux bâtiments ou deux zones sensibles contre l'écoute passive, l'usurpation, l'attaque de l'intercepteur (man-in-the-middle) et le rejeu de trames.
Il s'adresse aux intégrateurs GTB, aux DSI et aux exploitants qui doivent cloisonner un réseau technique (automates, compteurs, contrôle d'accès, supervision) sans déployer de VPN. Les 6 autres ports Gigabit raccordent les équipements locaux. Il complète l'offre de switchs Ethernet industriels de la gamme ATOP.
Points forts du EHG2408
- 6 ports RJ45 10/100/1000 Mbit/s, auto MDI/MDI-X
- 2 ports sécurisés MACsec (IEEE 802.1AE) : 2 RJ45 Gigabit ou 2 SFP 100/1000 Mbit/s selon version
- Chiffrement GCM-AES réalisé par le matériel, 99 % du débit garanti, aucune latence ajoutée
- Clés de chiffrement statiques (SAK) définies par port depuis l'interface web ou la ligne de commande
- Commutation Store-and-Forward, table MAC 16K, trames jumbo de 10 Ko
- Priorisation des trames PROFINET par 802.1p et 802.1Q
- Double entrée 9 à 48 VDC, consommation de 5,8 W maximum
- Boîtier aluminium IP30 de 45,3 mm de large, MTBF de 25,8 ans, garantie 5 ans
Applications en bâtiment et sur site technique
- Campus tertiaire ou universitaire : liaison chiffrée entre le local GTB d'un bâtiment et le cœur de réseau d'un autre, sur fibre via la version 2SFP
- Établissement de santé : isolement du réseau des équipements techniques (CVC, fluides médicaux, énergie) qui transite par des locaux partagés
- Datacenter ou salle serveur : protection du lien de supervision de l'infrastructure (onduleurs, climatisation, capteurs) vers le centre d'exploitation
- Collectivités : sécurisation des liaisons entre bâtiments publics raccordés sur un même réseau de fibre
- Site industriel : îlot réseau de cellule automatisée avec remontée chiffrée vers le système de supervision
Intégration et compatibilité
Le chiffrement MACsec opère au niveau 2 : il est transparent pour les protocoles transportés, qu'il s'agisse de BACnet/IP, Modbus TCP, MQTT, OPC UA, SNMP ou de flux vidéo. Pour être chiffrée, la liaison doit relier deux équipements MACsec, par exemple deux EHG2408 placés à chaque extrémité, ou un EHG2408 et un autre équipement compatible MACsec. Les ports standards restent des ports Gigabit classiques.
Le switch est administrable en mode allégé (lite-managed) : VLAN par port, isolation de ports, sécurité de port, authentification 802.1X, miroir de port, QoS, RSTP, LLDP, NTP et Syslog. La supervision passe par SNMP v1, v2 et v3. La configuration se fait par interface web (HTTP ou HTTPS), en ligne de commande (CLI) via Telnet, et l'utilitaire de gestion ATOP permet de découvrir plusieurs switchs sur le réseau. Des registres d'état Modbus TCP (état des liens, compteurs de trames) sont lisibles par un automate ou un superviseur GTB. Les ports SFP de la version 2SFP acceptent les modules SFP 100 Mbit/s ou 1 Gbit/s, multimode ou monomode.
Versions disponibles
| Référence | Différence | Usage conseillé |
|---|---|---|
| 1P1EHG24080001G (EHG2408) | 8 RJ45 Gigabit, dont 2 ports chiffrés MACsec en cuivre | Liaison sécurisée entre armoires voisines, câblage cuivre |
| 1P1EHG24080002G (EHG2408-2SFP) | 6 RJ45 Gigabit et 2 SFP 100/1000 Mbit/s chiffrés MACsec | Liaison fibre chiffrée entre bâtiments ou locaux éloignés |
Caractéristiques techniques
| Ports cuivre | 6 ou 8 x RJ45 10/100/1000BASE-T(X), auto MDI/MDI-X |
| Ports fibre (version 2SFP) | 2 x SFP 100BASE-FX / 1000BASE-X |
| Ports sécurisés | 2 ports MACsec IEEE 802.1AE (RJ45 ou SFP) |
| Normes | IEEE 802.3, 802.3u, 802.3ab, 802.3z, 802.3x, 802.3az, 802.1Q, 802.1p, 802.1AE |
| Commutation | Store-and-Forward, table MAC 16K, tampon 2 Mbit |
| Trames jumbo | 10 Ko |
| Protocoles | IPv4, ICMP, Modbus TCP, SNMP v1/v2/v3, RSTP, VLAN par port, isolation de ports, sécurité de port, 802.1X, miroir de port, QoS, LLDP, NTP, Syslog, Telnet, CLI, interface web HTTP/HTTPS |
| Alimentation | 9 à 48 VDC, double entrée sur bornier 5 broches |
| Courant et consommation | 0,64 A max, 5,8 W max |
| Voyants | P1, P2, Fault |
| Boîtier | Aluminium IP30 |
| Dimensions (L x H x P) | 45,3 x 89,6 x 110 mm |
| Poids | 400 g |
| Montage | Rail DIN, mural avec kit optionnel |
| Température de fonctionnement | -20 à 70 °C |
| Température de stockage | -40 à 85 °C |
| Humidité | 5 à 95 % HR sans condensation |
| Sécurité électrique | EN 60950-1, UL/IEC 60950-1, UL/IEC/EN 62368-1 |
| CEM | FCC Part 15 classe A et B, EN 55032, EN 55024, EN 61000-6-2, EN 61000-6-4 |
| Chocs, chute, vibrations | MIL-STD-810G, IEC 60068-2-27, IEC 60068-2-32, IEC 60068-2-6 |
| MTBF | 25,83 ans (MIL-HDBK-217F, 25 °C) |
| Garantie | 5 ans |
Critères de sélection
- Connectivité radio
- Aucune (filaire)
- Interfaces et bus de terrain
- Ethernet, Fibre optique
- Protocoles IP et intégration
- Modbus TCP, SNMP
- Usage
- GTB / intégration BMS, Salle serveur / datacenter, Réseau industriel
- Alimentation
- Très basse tension DC (5 à 60 V)
- Indice de protection
- IP20 à IP40 (intérieur)
- Type de montage
- Mural, Rail DIN
- Nombre de ports Ethernet
- 6 à 8 ports
- Fonctions réseau
- Administrable, Gigabit, Ports SFP / fibre
- Autonomie
- Sans objet (alimenté)
- Ports Ethernet
- 6 x RJ45 10/100/1000 Mbit/s + 2 ports sécurisés (RJ45 ou SFP selon version)
- Chiffrement
- MACsec IEEE 802.1AE, GCM-AES, clés statiques SAK
- Température de fonctionnement
- -20 à 70 °C
- Garantie
- 5 ans
- Ports
- 8 RJ45 dont 2 sécurisés, 6 RJ45 + 2 SFP sécurisés
Contenu et accessoires compatibles
Accessoires proposés par ATOP pour cette série :
- Kit de fixation murale en aluminium (70100000000056G)
- Alimentation rail DIN SDR-75-24 (24 VDC, 75 W), à choisir parmi nos alimentations rail DIN
- Modules SFP industriels 155 Mbit/s (multimode 2 km, monomode 30 km) et 1,25 Gbit/s (multimode 550 m ou 2 km, monomode 10 ou 40 km), -40 à 85 °C, DDMI
Documentation
Questions fréquentes
Faut-il configurer le chiffrement MACsec ?
Un minimum. La fiche technique met en avant un fonctionnement prêt à l'emploi, mais le manuel décrit un mode à clés statiques (SAK) : on saisit le même identifiant de canal (SCI) et la même clé de 32 caractères hexadécimaux sur les ports sécurisés des deux équipements reliés, depuis l'interface web ou la ligne de commande. Les 6 autres ports fonctionnent comme des ports Gigabit classiques.
Le chiffrement ralentit-il le réseau ?
Le chiffrement est réalisé par le matériel. ATOP annonce 99 % du débit garanti, sans latence supplémentaire, ce qui le rend compatible avec les flux temps réel d'un automate ou d'une supervision.
Quelle différence entre EHG2408 et EHG2408-2SFP ?
L'EHG2408 offre 8 ports RJ45 Gigabit dont 2 ports chiffrés en cuivre. L'EHG2408-2SFP garde 6 ports RJ45 et remplace les 2 ports sécurisés par 2 emplacements SFP 100/1000 Mbit/s, pour une liaison chiffrée sur fibre optique entre bâtiments ou locaux éloignés.
Peut-on l'installer dans un local technique non chauffé ?
La plage de fonctionnement va de -20 à 70 °C, avec 5 à 95 % d'humidité sans condensation. Pour un coffret extérieur exposé à des températures plus basses, un modèle ATOP certifié -40 °C est plus adapté.
Comment surveiller l'état du switch ?
Le switch est administrable en mode allégé : SNMP v1/v2/v3, Syslog et LLDP permettent de le superviser depuis un outil réseau. Les voyants P1, P2 et Fault signalent l'état des deux alimentations et un défaut.
À propos de ATOP
ATOP est une entreprise taïwanaise spécialisée dans les solutions de communication industrielle. Elle conçoit des équipements comme des switches, des convertisseurs de protocoles et des passerelles IoT.
Voir toute la gamme ATOPDemander un devis pour le EHG2408
Indiquez la version (cuivre ou SFP) et les quantités : nous vous répondons sous 24 h ouvrées avec une offre adaptée à votre volume. Un technicien peut aussi vous aider à choisir les modules SFP et l'alimentation rail DIN.
Produits similaires
Voir toute la catégorie
ATOP EHG7500 - Switch PoE industriel manageable Gigabit 4 ou 8 ports
- Aucune (filaire)
- Ethernet
- Fibre optique
ATOP EHG7512 - Switch Ethernet industriel manageable 12 à 20 ports, uplinks 10G
- Aucune (filaire)
- Ethernet
- Fibre optique
Autres produits ATOP
Toute la gamme ATOP
ATOP EHG7612 - Switch Ethernet industriel niveau 3, 12 à 20 ports, uplinks 10G
- Aucune (filaire)
- Ethernet
- Fibre optique
ATOP EHG7700 - Switch PoE industriel manageable Gigabit IEC 62443, PoE++ 90 W
- Aucune (filaire)
- Ethernet
- Fibre optique
Produits similaires
ATOP EH2006 – Switch Ethernet industriel non manageable 6 ports rail DIN
- 6 ports RJ45 10/100BaseT(X), auto MDI/MDI-X, sans configuration
- Double entrée d'alimentation redondante 9 à 30 VDC, 5,4 W max
- Protection contre les tempêtes de diffusion et priorisation 802.1Q/p
- Boîtier plastique 45 x 90 x 80 mm, rail DIN ou fixation murale, 0 à 60 °C
- Sécurité UL 60950-1 et EN 62368-1, CEM FCC Classe A
ATOP EH3005 – Switch Ethernet industriel slim non manageable 5 ports
- 5 ports RJ45 en 10/100 (EH3005) ou en Gigabit avec trames Jumbo 10K (EHG3005)
- Format slim de 23 mm de large pour rail DIN, boîtier plastique IP30
- Double entrée d'alimentation redondante 12 à 48 VDC, 6 W max
- Ethernet économe en énergie IEEE 802.3az et priorisation 802.1Q/p
- Fonctionnement de 0 à 60 °C, sécurité UL/IEC 62368-1, garantie 5 ans
ATOP EHG7604 – Switch PoE industriel niveau 3 manageable Gigabit 4 ou 8 ports
- 4 ou 8 ports Gigabit en RJ45 et/ou SFP 1000BASE-X selon version
- Routage niveau 3 : statique, RIP v1/v2, OSPFv2, BGPv4, redondance VRRP
- Jusqu'à 8 ports PoE IEEE 802.3af/at de 30 W, budget de 240 W
- Anneau ERPS, MRP manager ou client, horloge IEEE 1588v2 matérielle
- Double entrée 9 à 57 VDC, boîtier IP30 rail DIN, -20 à 70 °C, EN 50155
ATOP EHG7612 – Switch Ethernet industriel niveau 3, 12 à 20 ports, uplinks 10G
- 12, 16 ou 20 ports : jusqu'à 16 Gigabit RJ45 ou SFP, plus 4 SFP 1/10 Gbit/s
- Routage niveau 3 : statique, RIP v1/v2, OSPFv2, BGPv4, VRRP, PIM
- Jusqu'à 8 ports PoE IEEE 802.3af/at de 30 W, budget de 240 W
- Anneau ERPS, MRP manager ou client, reprise inférieure à 20 ms
- Sans ventilateur, -40 à 70 °C, boîtier IP30 rail DIN, UL 62368-1, NEMA TS-2
