Gateway · Présentation

Faire sortir les données sans créer de voie de retour

Gateway permet d’exporter des données depuis une zone sensible vers un système d’information, un SOC, un SIEM ou une plateforme cloud, tout en imposant physiquement le sens de circulation au cœur du dispositif.

La famille comprend K0, K1 et Lockbox. Le bon choix dépend du protocole, du débit, de l’exploitation et du besoin de maintenance.

9+ ansd’usage documenté dans le groupe EDF

K0diode optique passive de couche 1

K1transfert applicatif avec serveurs intégrés

Lockboxaccès de maintenance activé à la demande

Trois composants complémentaires

Gateway K0

Unidirectionnalité physique

Une cassette optique passive, sans alimentation ni firmware, transmet le signal dans un seul sens entre deux serveurs externes.

Gateway K1

Transfert applicatif

Une appliance 2U intègre les serveurs source et destination, la diode optique et les logiciels de terminaison et reconstruction des flux.

Lockbox

Maintenance contrôlée

Un chemin distinct, activé humainement et limité dans le temps, donne accès aux interfaces d’administration sans modifier le cœur optique.

Services

Architecture et intégration

Qualification, étude de site, installation, configuration, recette et transfert de compétences complètent le matériel.

K0 ou K1 ?

Principe K0Transmission optique de couche 1, indépendante du protocole au niveau matériel, avec serveurs source et destination externes.Le flux applicatif doit supporter l’absence de canal retour.

Usages K0UDP natif, Syslog, traps SNMP, certains flux vidéo et architectures utilisant un logiciel externe qualifié.

Principe K1Terminaison du protocole côté source, transfert unidirectionnel interne puis reconstruction côté destination.

Protocoles K1Modbus TCP, OPC-UA, SFTP, CIFS, NFS, HTTPS, MQTT, S3, Prometheus et Syslog selon configuration validée.Les flux spécifiques et conteneurs doivent être qualifiés au cas par cas.

PerformanceK0 atteint jusqu’à 10 Gbit/s dans les conditions validées du laboratoire interne. K1 vise environ 1 Gbit/s de ligne, avec un débit utile dépendant du protocole et de l’architecture.

Cas d’usage

SOC et SIEM

Remonter journaux, événements, traps SNMP et télémétrie d’une zone industrielle vers les outils de supervision.

OT vers IT

Extraire les données de production ou de maintenance sans accepter une session entrante vers le réseau OT.

Cloud et data platform

Alimenter une plateforme de collecte ou d’analyse avec un flux maîtrisé depuis un environnement sensible.

Supervision et affichage

Répliquer des informations ou certains flux vidéo vers une zone de consultation après validation de l’intégration.

Documents Gateway

Présentation GatewayFamille produit, architectures et cas d’usage.PDF Fiche technique K0Caractéristiques de la diode optique passive.PDF