描述
产品详情
· 型号：CC-PCF901（51405047-175）
· 品牌：Honeywell
· 系列：Experion PKS C300 通信扩展家族（配套 C300/PCNT01、CF9 IOTA、Series C 机箱、FTE 双网交换机）
规格参数
| 参数项 | 数值/说明 |
|---|---|
| 模块全称 | Control Firewall Module（PCF = PKS Communication Firewall） |
| 物料号 | 51405047-175（9位），并列 BOM 号 51204126-915 |
| 挂载方式 | 插 CF9 型 IOTA 端子组件，占 C300 机箱通信扩展位，非 1756/1771 类 IOM 槽 |
| 以太网端口 | 9×10/100Base-TX RJ45（8 下行连 C300/FIM/I/O，1 上行连上层 FTE 交换机） |
| 支持协议 | FTE（Honeywell 容错以太）、TCP/IP、UDP、IPv4（IPv6 依固件版本）；桥接 Modbus TCP / OPC UA / EtherNet/IP（需组态许可） |
| 防火墙机制 | 拒绝非 C300 兼容控制报文，仅放行有效控制消息，带 ACL 与深度包检测，非通用 IT 防火墙 |
| 冗余架构 | 双冗余处理器；可 Primary/Standby 成对配置，与 C300 冗余对齐；支持热插拔 |
| 供电 | 24 V DC 经 CF9 IOTA 送入，典型 10 W，双电源输入经机柜冗余 24 V 母线 |
| 隔离电压 | 端口间及对地 1500 Vrms（1 min），电源与通讯双重隔离 |
| 吞吐与切换 | 线速转发；FTE 环网单点断链切换毫秒级，控制流量优先级保障 |
| 板卡防护 | CC 前缀=涂层板（Conformal Coated），G3 防腐，抗冷凝与盐雾 |
| 工作温度 | 商用标称 0~60 ℃；宽温版渠道商标 -40~+85 ℃（以原厂手册为准） |
| 物理尺寸 | 约 162×145×55 mm（依 IOTA 装配后），约 0.45 kg |
| 编程/组态 | 无独立程序，FTE 拓扑与 ACL 在 Experion Station / Control Builder PKS 网络配置里做 |
| 认证 | CE/UL/cULus，IEC 62443 语境可用（具体等级需核对原厂证书） |
| 生命周期 | 原厂已列入停产/受限供货（Discontinued 或 LTB），市面以库存/拆机/认证再造为主 |
| 易混型号 | 8C-TAIXA1 也用 51405047-175 段号但那是 AI 模块，不是 PCF901；采购必须写全 CC-PCF901 |
产品介绍
CC-PCF901 是 Experion PKS 里 控制网的”对内分发+对外门卫”——插在 CF9 IOTA 上，8 个下行口连柜内 、FIM、Series C I/O，1 个上行口进 FTE 交换机往上走 SCADA/HMI/History Module。它不是普通工业交换机，核心差别在固件层：主动丢弃所有非 控制协议报文，只让有效的 PKS 消息过，顺带做 ACL 和简单 DPI，所以叫”控制防火墙”而不是”网络安全防火墙”。现场上端 SCADA 网络闹广播风暴，只要不命中 协议端口，柜内控制流量不被挤。
和 PFB401（Profibus 现场总线对内）方向相反，PCF901 是对外网关关；和普通 9 口工业交换机比，它吃 PKS 固件授权、做 FTE 环形收敛、热插拔不丢 会话。坦白讲这模块原厂早就不敞口供货了，国内关联仓偶尔有浅备，市面流通多为拆机件。它的现场价值是” 机柜上网关死了，上位机全红，换一块同物料号的进去，FTE 自动重认拓扑，15 分钟上层画面恢复”，不用动 工程。
应用场景与行业案例
我在某千万吨炼厂汽柴油罐区碰到过：PKS 系统 机柜里 CC-PCF901 上行口黄灯狂闪，FTE 环网里这台节点掉线，操作员站 32 面罐区画面全灰。查下来是模块内部交换 ASIC 温度保护，重启后好半天又死，明显硬件老化。非计划停机不怕网关坏，怕的是罐区液位联锁信号在上位不刷新，操作员盲操切泵——那天下午调度下令降量运行，等夜班窗口期换件。
典型场景：
- 石化罐区/装置控制室： 机柜经 CC- 上 FTE 双交换机，控制层与管理信息层（MES/PI）物理同环但逻辑隔离，防 IT 扫描扫到控制器。
- 电厂辅网集成：PKS 主站通过 把 Modbus TCP 透传给除灰/输煤 PLC，OPC UA 回送 History Module，不用另加协议网关服务器。
- 制药批次系统：8 下行口带多组 做配方站，1 上行进 FactoryTalk/PI 归档，ACL 限制仅放行 Batch 服务端口。
- 长输管线 SCADA：沿线 PKS 站用 做 FTE 环网节点，单点光纤断链毫秒切换，阴极保护数据不丢点。
- 老线保产备件：EPC 原图锁定 51405047-175 + CF9 IOTA，采购单只写”FTE 交换机”买回来是通用交换机，插 IOTA 物理不对。
真实案例：
西北某化工厂 2008 年 Experion PKS R410，2024 年 #3 柜 CC- 报”FTE Node Degraded”，备件库领出一块标”全新 CC-“的库存，物料号对，但固件版本比原站低两级，插上后 FTE 拓扑里识别成未知节点， 报”Firewall Version Mismatch”。Control Builder 里强行刷固件，刷到一半上行口邻居表清空，全站 History 采集中断 20 分钟。退掉件，找认证商订同固件版本库存件，出厂带 FTE 邻居表自检视频，窗口期 35 分钟换完，上行口绿灯 3 秒收敛。老师傅说：” 这玩意儿，物料号对了不够，固件差一级，FTE 环网能把你整出冷汗。”
