Sprut 2: platforma dla ruchu sieciowego w SZI

Sprut 2 – platforma sprzętowa do przetwarzania ruchu sieciowego

Sprut 2 to kompaktowa platforma sprzętowa dla sprzętowo-programowych kompleksów (SPK) ochrony informacji. Urządzenie o rozmiarze dwóch paczek papierosów połączonych dłuższymi bokami umieszczono w metalowej obudowie z portami i wskaźnikami na końcach. Podstawa z główną płytą wysuwa się do montażu w szafie lub działa autonomicznie. Zasilanie: 5 V, do 3 A, wsparcie pasywnego chłodzenia dzięki przewodności cieplnej obudowy.

Obudowa składa się z osłony i podstawy w kształcie litery L. W szafie kilka urządzeń Sprut łączy się mechanicznie i przez złącze krawędziowe do wymiany informacji.

Komponenty głównej płyty

Wielowarstwowa płytka drukowana zawiera:

• Układ FPGA z rodziny Cyclone IV do elastycznej logiki.
• Pięć układów PHY Realtek 10/100/1000 Base-T.
• Mikrokontroler STM32 z zewnętrzną pamięcią FRAM.

Trzy porty LAN gigabitowe na przednim panelu podłącza się kablem sieciowym. USB-C zapewnia konsolę STM32 z emulacją USB-UART. Sprzętowy klucz administratora wstawia się w przerwę kabla, wykorzystuje Challenge-Response do uwierzytelniania, blokując dostęp przy niezgodności.

Cztery wielokolorowe diody LED i wskaźniki RJ-45 programuje oprogramowanie: domyślnie powielają Link-Act PHY, ale zachowanie jest konfigurowalne.

Sprzętowy bypass i personalizacja

Zestaw przekaźników sygnałowych realizuje bypass: przy braku zasilania pierwszy i drugi port LAN są galwanicznie połączone, urządzenie działa jak kabel sieciowy. Przekaźniki są opcjonalne.

Platforma jest w pełni opracowywana wewnętrznie: od schematów po oprogramowanie FPGA i pliki CAD. Możliwe są zmiany na zamówienie przy fizycznej wykonalności. Produkt wpisano do rejestru Ministerstwa Przemysłu i Handlu.

Rozszerzenie funkcjonalności

Czwarty port LAN z wyprowadzeniami FPGA i STM32 na złączach pinowych dla płytek mezzanine. Przykład: procesor RISC-V z akceleratorem neuronowym 1 TOPS do zdalnego sterowania z ochroną kryptograficzną i wykrywania anomalii.

Piąty port LAN na złączu krawędziowym dla szafy z przełącznikiem LAN i zasilaniem dwuścieżkowym.

| Komponent | Opis | Przeznaczenie |

|-----------|------|---------------|

| Cyclone IV | FPGA | Elastyczna logika przetwarzania ruchu |

| Realtek PHY (x5) | 10/100/1000 Base-T | Interfejsy sieciowe |

| STM32 + FRAM | Mikrokontroler | Sterowanie, konsola |

| Przekaźniki sygnałowe | Sprzętowy bypass | Tryb fail-safe |

| USB-C | Konsola | Diagnostyka, administracja |

Co jest ważne

• Kompaktowość i chłodzenie: autonomiczna praca bez aktywnego chłodzenia, zasilanie 5 V/3 A.
• Bezpieczeństwo dostępu: klucz Challenge-Response blokuje konsolę bez tokena sprzętowego.
• Rozszerzalność: płytki mezzanine na FPGA/RISC-V, złącze krawędziowe dla szaf.
• Funkcje opcjonalne: przekaźniki bypass, personalizacja pod zadania.
• Integracja: wpisana do rejestru wyrobów elektronicznych Rosji.

Platforma skierowana jest do średnio/zaawansowanych programistów systemów ochrony informacji. Cyclone IV pozwala zrealizować własną logikę przetwarzania pakietów, PHY Realtek zapewniają stabilny ruch gigabitowy. STM32 zarządza peryferiami, FRAM przechowuje konfigurację bez strat przy braku zasilania. Bypass kluczowy dla urządzeń inline: ruch nie przerywa się przy awarii. Płytki mezzanine dodają kryptografię/sztuczną inteligencję bez całkowitej przebudowy.

— Editorial Team