2015
2015
SINEMA Remote Connect – platforma vzdálené správy © Siemens 2015. Všechna práva vyhrazena.
www.siemens.cz/sinema-remote-connect
Vladimír Ševčík Promotér a konzultant Industrial Switches & Routers SCALANCE & RUGGEDCOM Siemens, s.r.o. Organizační úsek: PD PA Siemenova 1 155 00 Praha 13 Mobil: +420 731 198 738 E-mail:
[email protected]
www.siemens.cz/net © Siemens 2015. Všechna práva vyhrazena.
Komponenty sítí SCALANCE
Industrial Wireless LAN
Přepínače průmyslového Etehrnetu (L2/L3)
Průmyslová bezdrátová komunikace – pro zvýšení mobility
Pro vlastní sítě průmyslové automatizace až po sesíťování k nadřazené úrovni.
Průmyslové modemy a routery Zabezpečený přístup k mobilním zařízením ve WAN sítích Průmyslové datové kabely Systém FastConnect pro snadnou kabeláž © Siemens 2015. Všechna práva vyhrazena.
SINEMA Server SINEMA Remote Connect SIMATIC NET Selection Tool
Pasivní komponenty
Komunikační procesory
Gatewaye pro zabezpečení a segmentování sítí Ochrana výrobního segmentu proti síťovým útokům
Rozšířená funkcionalita a rozhraní pro SIMATIC CPU nebo průmyslová PC (IPC)
SINEMA Remote Connect Vytvoření vzdálené správy Siemens má řešení pro realizaci i vhodné průmyslové PC (Siemens IPC)
Servisní technik inženýrské firmy, který potřebuje vzdáleně spravovat řídicí systém u koncového zákazníka
řešení SINEMA RC Server PC s veřejnou IP adresou, který slouží jako server, přes který komunikují vzdáleně jednotliví klienti.
SINEMA RC Client
Výrobní závod u koncového zákazníka
SCALANCE S615 umožňuje přes digitální vstup vypínat nebo zapínat funkčnost vzdálené správy.
Klient v inženýrské firmě komunikuje přes Server s klientem ve výrobním závodu
© Siemens 2015. Všechna práva vyhrazena.
SINEMA RC Server může být jak ve výrobním závodu (administraci dělá IT oddělení výrobního závodu) nebo v inženýrské firmě (administrativu dělá inženýrská firma)
SINEMA RC Client
Gateway pro vzdálené připojení
SINEMA Remote Connect Vytvoření vzdálené správy
Rozšíření počtu připojitelných bodů o 64.
SINEMA RC Server na připojení 4 bodů (SINEMA RC Client, Scalance S615 nebo Scalance M874/M876) – základní licence: 4 demo body
SINEMA RC Client
SINEMA RC Server
Key-plug s licencí na připojení na SINEMA RC Server
Gateway pro vzdálené připojení (OpenVPN klient)
SINEMA RC Client
© Siemens 2015. Všechna práva vyhrazena.
SCALANCE S615
SINEMA Remote Connect Vytvoření vzdálené správy
Rozšíření počtu připojitelných bodů o 64. (+4 z demo)
Tablet, mobilní telefon: OpenVPN klient třetí strany, není testováno, ale lze použít
Servisní technik 3: Lze rozlišit různé dodavatele.
SINEMA RC upgrade +64
6GK1722-1JH01-0BV0 SINEMA RC Client
OpenVPN Client
800 EUR SINEMA RC Server Key-plug s licencí na připojení na SINEMA RC Server
SINEMA RC Server Jedna licence pro SINEMA RC Clienta je součástí SINEMA RC Serveru (6GK1720-1AH01-0BV0)
0 EUR Licence pro další SINEMA RC Clienty
6GK1720-1AH01-0BV0 100 EUR
KEY-PLUG SINEMA RC SINEMA RC Client
SINEMA RC Server na připojení 4 bodů (SINEMA RC Client, Scalance S615 nebo Administrátor SINEMA RC Serveru) – základní licence 4 demo body
6GK5908-0PB00 100 EUR
Gateway pro vzdálené připojení (OpenVPN klient)
6GK1721-1XG01-0AA0 100 EUR
SINEMA RC Client
SCALANCE S615
6GK5615-0AA00-2AA2 © Siemens 2015. Všechna práva vyhrazena.
690 EUR
SCALANCE S615
Srovnání řešení Celková cena SOUČASNÉ řešení Scalance S612 SSC klient
SUMA
© Siemens 2015. Všechna práva vyhrazena.
SINEMA RC řešení: 1400 € 230 €
1630 €
Scalance S615 KEY-PLUG SINEMA RC SINEMA RC klient (1ks) SINEMA RC server
690 € 100 € 0€ 100 €
SUMA
890 €
+
SINEMA Remote Connect Vytvoření vzdálené správy v sítí zákazníka a řešení pro OEM (1:1 NAT ve VPN)
Lze využít stávající připojení
SCALANCE S615
KEY-PLUG SINEMA RC
6GK5615-0AA00-2AA2
6GK5908-0PB00 100 EUR
690 EUR SINEMA RC Client
SCALANCE S615
Použití SCALANCE S615 ( funguje jako Gateway) pro každou linku umožní shodnost IP adres pro jednotlivé výrobní linky (trend u výrobců strojů)
SINEMA RC Client
6GK5615-0AA00-2AA2 SiRC server
690 EUR SINEMA RC Client
Server může být umístněn jak v LAN síti výrobního závodu, tak i kdekoliv na Internetu (např. u integrátora) © Siemens 2015. Všechna práva vyhrazena.
KEY-PLUG SINEMA RC
6GK5908-0PB00 100 EUR
SCALANCE S615
KEY-PLUG SINEMA RC
6GK5615-0AA00-2AA2
6GK5908-0PB00 100 EUR
690 EUR
SINEMA Remote Connect Vytvoření vzdálené správy v sítí zákazníka a řešení pro OEM (1:1 NAT ve VPN)
Stanardní adresace = různé rozsahy IP adres (příklad: adresa CPU)
SINEMA RC Client
© Siemens 2015. Všechna práva vyhrazena.
IP Maska Gateway
192.168.10.10 255.255.255.0 192.168.10.1
SINEMA RC Client
IP Maska Gateway
192.168.11.10 255.255.255.0 192.168.11.1
SINEMA RC Client
IP Maska Gateway
192.168.12.10 255.255.255.0 192.168.12.1
SINEMA Remote Connect Vytvoření vzdálené správy v sítí zákazníka a řešení pro OEM (1:1 NAT ve VPN) Nestandardní adresace = stejné rozsahy IP adres Často používáno OEM výrobci strojů
© Siemens 2015. Všechna práva vyhrazena.
SINEMA RC Client
IP Maska Gateway
192.168.0.10 255.255.255.0 192.168.0.1
SINEMA RC Client
IP Maska Gateway
192.168.0.10 255.255.255.0 192.168.0.1
SINEMA RC Client
IP Maska Gateway
192.168.0.10 255.255.255.0 192.168.0.1
SINEMA Remote Connect Vytvoření vzdálené správy v sítí zákazníka a řešení pro OEM (1:1 NAT ve VPN)
Nestandardní adresace – zařízení bez konfigurace Default gatewaye!
© Siemens 2015. Všechna práva vyhrazena.
SINEMA RC Client
IP Maska Gateway
192.168.0.10 255.255.255.0 není
SINEMA RC Client
IP Maska Gateway
192.168.0.10 255.255.255.0 není
SINEMA RC Client
IP Maska Gateway
192.168.0.10 255.255.255.0 není
SINEMA Remote Connect Eliminace nechtěných přístupů k cizím strojům!
Použití SCALANCE S615 eliminuje nechtěné přístupy na linky k nimž nemá dodavatel mít přístup!
© Siemens 2015. Všechna práva vyhrazena.
Průmyslové routery a platforma správy SINEMA RC Vysoká bezpečnost • Firewall a VPN pro zabezpečené spojení Široké nasazení + • Transparentní sítě • Širokopásmové připojení
Snadná integrace + • Do nových i existujících sítí
© Siemens 2015. Všechna práva vyhrazena.
+
Snížení nákladů • Nízké pořizovací náklady i rozšiřovaní
+
Snadné ovládání + • Webový přístup • Autokonfigurace přes SINEMA Remote Connect
Kompletní portfolio pro vzdálenou správu
Hardware i software od jediného dodavatele Snadná konfigurace v platformě SINEMA Remote Connect
Široké portolio doplňků: – antén, kabelů, bleskojistek
Různá fyzická média
© Siemens 2015. Všechna práva vyhrazena.
SCALANCE M Routery pro všechna média Routery pro pevné linky + • DSL routery • 1 nebo 4 lokální LAN porty
Mobilní routery + • 2G, 3G a 4G routery • 2 nebo 4 lokální LAN porty Plán integrace do SINEMA RC cca 1Q 2016 ...... © Siemens 2015. Všechna práva vyhrazena.
Security router • 1x externí port • 4x LAN port
+
SCALANCE S615 Security router
6GK5615-0AA00-2AA2 690 EUR
6GK5908-0PB00 100 EUR
Stavová LED: Chyba (F) Stavová LED: Připojení (L)
Slot pro PLUG* (zezadu) *Plug se objednává zvlášť
Stavová LED: VPN ( )
Fast Ethernet 5-portový switch (managed) P1-P4- pouze LAN Konfigurace VLAN
Instalační možnosti: - Na stěnu - DIN lišta - S7-300 lišta - S7-1500 lišta
Stavová LED pro DI/DO SET tlačítko Digitální vstup Redundance napájení
© Siemens 2015. Všechna práva vyhrazena.
Digitalní výstup
SCALANCE M876-4* LTE = 4G – 4. generace
6GK5876-4AA00-2BA2 890 EUR 6GK5908-0PB00
Slot pro plug*
100 EUR
* Plug se objednává zvlášť
Slot pro SIM
Instalace na - stěnu - DIN lištu - S7-300 lištu - S7-1500 lištu
Stavová LED: Porucha (F) Stavová LED: Přípojení (L) Stavová LED: Mobilní síť (SC, Q) Stavová LED: VPN ( ) 2 x SMA anténní konektor (diverzita)
Fast Ethernet 4-portový switch (managed) Konfigurace VLAN
Stavová LED pro DI/DO SET tlačítko Redundantní napájecí zdroj 24 V
Digitální vstup Digitální výstup
© Siemens 2015. Všechna práva vyhrazena.
* – k dispozici také jako UMTS/EDGE routery
SINEMA Remote Connect Software – licenční koncept
SINEMA Remote Connect
SINEMA Remote Connect licenční klíč
Základní instalační DVD 6GK1720-1AH01-0BV0
6GK1720-1AH01-0BV0
100 €
Licence pro 4 uzly (uživatele, klienty, gatewaye) V ceně 1 OpenVPN klient zdarma
© Siemens 2015. Všechna práva vyhrazena.
+64 uzlů: 6GK1722-1JH01-0BV0 +256 uzlů: 6GK1722-1MH01-0BV0 +1.024 uzlů: 6GK1722-1QH01-0BV0
800 € 1600 € 3200 €
SINEMA Remote Connect Funkce Detailní správa zařízení a uživatelů: • Správa uživatelů vč. Uživatelských práv • Správa uživatelů a zařízení ve skupinách Správa spojení: • Vybudování šifrovaného OpenVPN tunelu • Vybudování stálých nebo událostí řízených spojení (přes SMS nebo přes digitální vstup (DI)) Podpora při uvádění do provozu: • Rozhraní pro autokonfiguraci zařízení • Podpora SCALANCE M-800, SCALANCE S615 a SINEMA RC Client Připojení subnetů za SCALANCE M /SCALANCE S: • Podpora routingu • Podpora 1:1 NAT mapování lokálních identických segmentů • Podpora více subnetů za SCALANCE M a SCALANCE S
© Siemens 2015. Všechna práva vyhrazena.
SINEMA Remote Connect Webové rozhraní Přehledné webové rozhraní
Odstupňovaný login
Přehledné třídění
Filtrování
Správa zařízení přímo přes webové rozhraní serveru
© Siemens 2015. Všechna práva vyhrazena.
Uživatel v klientu vidí pouze stanice, které má na svém serveru přiřazeny.
SINEMA RC klient Funkce Telefonní seznam: • List zařízení přiřazený uživateli SIMATIC Teleservice:
• Výběr zařízení pro teleservis v podmínkách SIMATIC prostředí (zařízení se skutečnou IP adresou, ačkoliv použit NAT) Autokonfigurační rozhraní: • Pro nejsnazší připojení k SINEMA Remote Connect Vybudování připojení: • Pomocí budící SMS (pro mobilní routery SCALANCE M874/876) Typ tunelu: • OpenVPN
Ideální pro teleservis Simatic zařízení.
© Siemens 2015. Všechna práva vyhrazena.
SINEMA RC Client Detail Uživatelsky se podobá TIA portál rozhraní Informace o zalogovaném uživateli List zařízení patřících uživateli Výběr zařízení pomocí telefonního seznamu Budící SMS pro M874/M876 Vytvoření připojení pro Step7/TIA portal zařízení.....
© Siemens 2015. Všechna práva vyhrazena.
X****
SINEMA Remote Connect Live demo
Stroj A: S7-PLC IP M DG
192.168. 0. 10 255.255.255.0 192.168. 0. 1
Scalance S615 – 192.168.0.1
Stroj C: S7-PLC IP M DG SiRC server
© Siemens 2015. Všechna práva vyhrazena.
192.168. 0. 1 255.255.255.0 není nastaveno!
Scalance S615 – 192.168.0.254
SINEMA Remote Connect Funkce • Transparentní IP komunikace • VPN koncentrátor • Může být použito pro stroje s identickými lokálními subnetami (NAT)
Výhody
u • Bezpečné a jednoduché připojení u uživatele odkudkoliv
• Pro vzdálenou správu (teleservis) i telecontrol účely
• Optimální řešení pro identické stroje – např. sériově vyráběné stroje a OEM
u • Snadná správa různých uživatelů
• Správa skupin • Velmi snadná konfigurace síťových komponent pro účely automatizace • Autokonfigurace koncových SINEMA RC zařízení i klienta • Uživatelsky přátelské rozhraní • Logování
© Siemens 2015. Všechna práva vyhrazena.
(servisních techniků)
u
• Snadná integrace do průmyslové sítě
u
• Žádné IT know-how pro provoz i nasazení
u
• Lze snadno dohledat kdo a kdy!
Řešené aplikační příklady se SINEMA Remote Connect Podpora produktů SIMATIC NET Industrial Remote Communication - SINEMA Remote Connect - Getting Started https://support.industry.siemens.com/cs/de/en/view/109478245 Setting up a secure VPN Connection between SINEMA Remote Connect Client, SCALANCE S615 and SINEMA Remote Connect Server https://support.industry.siemens.com/cs/de/en/view/109479599 Setting up a secure VPN Connection between a Tablet (iOS), SCALANCE S615 and SINEMA Remote Connect Server https://support.industry.siemens.com/cs/de/en/view/109479578 Setting up a secure VPN Connection between a Smartphone (Android), SCALANCE S615 and SINEMA Remote Connect Server https://support.industry.siemens.com/cs/de/en/view/109479641 © Siemens 2015. Všechna práva vyhrazena.
Vladimír Ševčík Promotér a konzultant Industrial Switches & Routers SCALANCE & RUGGEDCOM Siemens, s.r.o. Organizační úsek: PD PA Siemenova 1 155 00 Praha 13 Mobil: +420 731 198 738 E-mail:
[email protected]
www.siemens.cz/net © Siemens 2015. Všechna práva vyhrazena.
SCALANCE W Bezdrátové připojení k PLC
© Siemens 2015. Všechna práva vyhrazena.
6GK5795-6MN10-0AA6
6XV1875-5CH20
188 EUR
40 EUR 2m
Vytvoření wifi sítě
Antenna ANT795-6MN IWLAN RCoax/antenna connecting cable
6GK5774-1FX00-0AA0 790 EUR
IWLAN ACCESS POINT, SCALANCE W774-1 RJ45 © Siemens 2015. Všechna práva vyhrazena.
Nové: lze zapnout DHCP
Scalance W DHCP funkcionalita
DHCP server na wifi
DHCP v NATu
DHCP klient
© Siemens 2015. Všechna práva vyhrazena.
Scalance W774-1 & W876-4 LTE a WIFI Pro domácí použití
SINEMA RC server
SINEMA RC klient
Pro použití v průmyslu
Zdroj: svetandroida.cz
© Siemens 2015. Všechna práva vyhrazena.
Vladimír Ševčík Promotér a konzultant Industrial Switches & Routers SCALANCE & RUGGEDCOM Siemens, s.r.o. Organizační úsek: PD PA Siemenova 1 155 00 Praha 13 Mobil: +420 731 198 738 E-mail:
[email protected]
www.siemens.cz/net © Siemens 2015. Všechna práva vyhrazena.