DG-GF9
Thiết bị đầu cuối PCCC màn hình cảm ứng 7 inch: đọc trực tiếp tủ báo cháy, giám sát tại chỗ và từ xa.
- Nguồn 9–30 VDC, nguồn kép (chính và ắc quy dự phòng) tự chuyển
- Chống sét lan truyền trên nguồn và cổng RS-232, RS-485, CAN
Phần cứng · PCCC
DG-GF6
Thiết bị đầu cuối PCCC gọn, công suất thấp: thu thập dữ liệu tủ báo cháy và cập nhật theo thời gian thực qua LAN hoặc 4G.
Tổng quan
Một thiết bị, đủ việc
DG-GF6 đọc dữ liệu trực tiếp từ tủ báo cháy, chuẩn hoá sự kiện và đưa lên hệ thống để người vận hành giám sát từ xa qua App DIGO Smart và quản lý tập trung nhiều công trình trên DIGO Cloud. Màn hình nhỏ và chín đèn chỉ thị cho biết trạng thái ngay tại hiện trường.
Điểm nổi bật
- Hai đường mạng (Ethernet và 4G LTE) tự dự phòng, hai khe SIM
- Hai đầu vào nguồn: nguồn chính và ắc quy dự phòng, công suất tiêu thụ thấp
- Tủ hỗ trợ: Notifier NFS-3030, NFS-320/640, NX30, N6000; Siemens FC18x; Hochiki; tủ báo cháy thường
- Đang mở rộng: GSI-X2, Asenware, Cooper, Protectwell
- Cập nhật phần mềm từ xa (OTA); kết nối mã hoá SSL/TLS (HTTPS, MQTT)
- Tra cứu ngay trên thiết bị: nguồn, ngõ vào/ra, kết nối, thông tin SIM và 4G
Chuẩn công nghiệp
Thiết kế cho môi trường công nghiệp
- Nguồn chính 24 VDC và ắc quy dự phòng, tự chuyển
- Chống sét lan truyền (GDT 5 kA) trên nguồn và cổng RS-232, RS-485, CAN
- Cầu chì nguồn và từng ngõ ra; ngõ ra NPN 24 V
- Vỏ kim loại có tai bắt vít; đồng hồ RTC có pin riêng
- Hai đường mạng (Ethernet, 4G) và hai khe SIM; cập nhật OTA
- Giao thức công nghiệp: RS-485, RS-232, CAN
Bảo mật thiết bị
Bảo mật ngay trong thiết bị
Bảo mật được thiết kế ngay trong phần cứng: từ vi điều khiển có vùng xử lý an toàn đến kênh kết nối mã hoá lên cloud, để thiết bị đầu cuối PCCC chỉ chạy firmware hợp lệ và chỉ nói chuyện với hệ thống thật.
Đang có trong firmware hiện tại
- Kết nối cloud mã hoá TLS 1.2 (MQTT, HTTPS), có xác thực chứng chỉ máy chủ.
- Khoá mã hoá sinh từ bộ sinh số ngẫu nhiên thật (TRNG).
- Watchdog phần cứng tự khôi phục khi thiết bị treo.
Vi điều khiển STM32H563 (Arm Cortex-M33) Trên thiết bị
| Arm TrustZone (Armv8-M) | Tách vùng xử lý an toàn và thông thường ngay trong phần cứng; khoá, chứng chỉ và ngoại vi quan trọng chỉ nằm trong vùng an toàn. |
|---|---|
| Khởi động an toàn và cập nhật firmware an toàn | Gốc tin cậy (Root of Trust) kiểm chữ ký firmware mỗi lần khởi động và mỗi lần cập nhật; firmware lạ hoặc bị sửa sẽ không chạy. |
| Quản lý vòng đời sản phẩm | Các trạng thái Open, Provisioning, Closed, Locked; khi xuất xưởng có thể khoá cổng debug, khoá vĩnh viễn nếu chọn Locked. |
| Xác thực debug | Chỉ mở lại cổng debug khi có mật khẩu hoặc chứng chỉ của nhà sản xuất; khi khôi phục, dữ liệu bên trong bị xoá sạch. |
| Bảo vệ bộ nhớ | Chống ghi đè vùng flash (WRP); ẩn mã khởi động sau khi chạy xong (HDP); vùng nhớ ghi một lần (OTP); flash có mã sửa lỗi ECC. |
| Chống can thiệp vật lý (Tamper) | Phát hiện mở vỏ, bất thường điện áp, nhiệt độ, xung nhịp; tự xoá dữ liệu bí mật khi bị tấn công. |
| Bộ sinh số ngẫu nhiên thật (TRNG) | Tạo khoá phiên cho kết nối mã hoá, không dùng số giả ngẫu nhiên. |
| Bộ tăng tốc băm (HASH) | SHA-1 và SHA-2 bằng phần cứng, dùng để kiểm tra toàn vẹn dữ liệu và firmware. |
| Mã định danh duy nhất 96-bit | Mỗi chip có một mã riêng, dùng để định danh từng thiết bị. |
Chip bảo mật NXP EdgeLock SE050 Dự kiến ở phiên bản sau
| Chứng nhận Common Criteria EAL 6+ | Mức chứng nhận cao của chip bảo mật, cùng nhóm với thẻ ngân hàng và hộ chiếu điện tử. Biến thể SE050F có thêm FIPS 140-2 (mức 3 cho phần mềm, mức 4 cho bảo vệ vật lý). |
|---|---|
| Khoá không bao giờ rời chip | Khoá riêng được sinh và lưu trong SE050, mọi phép ký và giải mã thực hiện bên trong chip; kể cả khi firmware bị đọc trộm cũng không lấy được khoá. |
| Kho lưu trữ an toàn | Tới 50 kB bộ nhớ bảo mật cho khoá, chứng chỉ và dữ liệu nhạy cảm, có chính sách kiểm soát truy cập. |
| Bộ thuật toán đầy đủ | ECC (NIST tới 521 bit, Brainpool, Ed25519 / Curve25519), RSA tới 4096 bit, AES, 3DES, HMAC, CMAC, SHA-2, dẫn xuất khoá TLS. |
| Xác thực hai chiều với cloud | Thiết bị chứng minh danh tính bằng khoá nằm trong chip khi bắt tay TLS; ngăn thiết bị giả kết nối vào hệ thống. |
| Nạp sẵn chứng chỉ, kết nối cloud không chạm | Dịch vụ EdgeLock 2GO nạp sẵn chứng chỉ từ nhà máy, đăng ký tự động với AWS IoT và Azure IoT Hub, nhà sản xuất không phải xử lý khoá. |
| Chống làm giả, xác thực giữa các thiết bị | Xác thực thiết bị với thiết bị và linh kiện chính hãng. |
| Chứng thực và bảo vệ toàn vẹn | Chứng minh với server rằng thiết bị và firmware chưa bị sửa đổi. |
| Chống tấn công phần cứng | Thiết kế chống tấn công vật lý, tấn công kênh phụ và chèn lỗi, theo yêu cầu của chứng nhận EAL 6+. |
| Chuẩn công nghiệp | Dải nhiệt từ -40 đến +105 °C, gói 3 × 3 mm. |
Thông số kỹ thuật
Thông số DG-GF6
| Hiển thị | màn hình trạng thái tủ và thông tin thiết bị · 4 nút điều hướng |
|---|---|
| Đèn chỉ thị | LAN · 4G · STATUS · FDAS-ERR · SPT-FDAS · SPT-RCT · FIRE · AC · BAT |
| Tủ báo cháy | 2 × RS-485 · 2 × RS-232 · 1 × CAN, cầu đấu cắm-rút |
| Ngõ vào / ra | 6 ngõ vào số · 4 ngõ ra NPN 24 V, tối đa 0,5 A mỗi kênh, có cầu chì |
| Mạng | Ethernet (RJ45) · 4G LTE · 2 khe SIM · ăng-ten 4G gắn ngoài |
| Nguồn điện | chính 24 VDC (MAIN) và ắc quy dự phòng (BACKUP), tự chuyển · tiếp đất EARTH |
| Đồng hồ | RTC có pin riêng, giữ giờ khi mất nguồn |
| Bảo vệ | chống sét lan truyền (GDT 5 kA) trên nguồn và cổng RS-232/RS-485/CAN · cầu chì nguồn và từng ngõ ra |
| Vỏ | kim loại, tai bắt vít |
Sản phẩm khác
GS Pond Cabinet
Tủ giám sát và điều khiển ao nuôi: đo chất lượng nước 24/7, điều khiển quạt nước và máy sục khí từ điện thoại.
- Tủ kim loại có mái che mưa, khoá cửa, quạt thông gió, dây tiếp đất
- MCB tổng, MCB từng kênh, cầu chì mạch điều khiển, rơ-le nhiệt
AI BOX MD 1.0
AI Box công nghiệp NVIDIA Orin Box: chuyển camera thường thành thiết bị xử lý AI tại biên, bền trong môi trường khắc nghiệt.
- Đạt IP64, chịu ẩm, va đập và rung
- Vỏ nhôm đúc, tản nhiệt thụ động; chân đế giảm chấn lò xo