Síťové komponenty SCALANCE

Síťové komponenty SCALANCE Komponenty pro sítě průmyslového ethernetu Síťové komponenty pro prostředí WinCC aplikací

Síťové komponenty pro TeleControl aplikace Komponenty vzdálené správy přes Internet

© Siemens 2013. Všechna práva vyhrazena.

WinCC prostředí Síťové komponenty sítí SIMATIC IT

Web Client

Web Client

DataMonitor Client Office LAN (Ethernet)

Internet Client Stations Thin Client

Web Server / Conn. Station

Maintenance Station

3rd party OPC client

OS LAN (Ethernet) CAS

Server

Server

Industrial Ethernet

SINAUT ST7 central SINAUT TIM Modem widely distributed TeleControl remote stations

DNP3

IEC 60870

TCP/IP WAN Router

TCP/IP  serial Scalance/ Router (bei Bedarf)

S7-300

WAN 3rd party RTU

WAN

3rd party RTU

ET 200S

S7-300

S7-400

TeleControl RTUs

Strana 2

2013-01

SIMATIC 505

3rd party

S7-400

Stand Alone

S7-300

S7-400

SIMATIC S5

S7-300

S7-400

© Siemens 2013. Všechna práva vyhrazena. Sektor Industry

SIMATIC NET – Síťové komponenty SCALANCE

Flexibila díky bezdrátovým prvkům

Switche průmyslového ethernetu pro všechny úrovně automatizačních aplikací

Management sítě SINEMA Server SIMATIC NET Selection Tool TIA Selection Tool

Pro aplikace vzdálené správy a TeleControl

Ochrana automatizačních segmentů i vzdálenou správu přes Internet

Kabely/konektory Rychle a spolehlivě s metodou FastConnect

Strana 3

2013-01


Topologie sítě průmyslového ethernetu

linie

hvězda KRUH

strom Strana 4

2013-01


Kruhová redundace - přehled

IT / Office

Layer 2 redundance:  Link Aggregation

 MSTP  (R)STP  RSTP Big Network Support

Průmyslové

 Passive Listening  High Speed Redundancy (kruh)  Standby Redundancy (mezi kruhy)  Media Redundancy Protocol (kruh Profinet)  MRPD

KRUH

Strana 5

2013-01


HighSpeedRedundancy /MediaRedundancyProtokol Vysoká dostupnost a rychlá rekonfigurace sítí průmyslového Ethernetu Kruhová redundance v detailu: RM

Jeden z přepínačů je parametrizován jako manažer redundance (RM), ten se stará o ukončení smyčky. Kruhová topologie z pohledu datového přenosu je linie. RM kontroluje kruhovou topologii pomocí testovacích telegramů jež posílá přes oba porty kruhu a na druhém portu kontroluje jejich příjem.

Přepínače se správou mohou být klienty redundance. Volně volitelné porty v kruhové redundanci. Tyto porty přeposílají testovací telegramy.

Strana 6

2013-01


Vysoká dostupnost a rychlá rekonfigurace sítí průmyslového Ethernetu Kruhová redundance v detailu: RM

Jestliže testovací zpráva nedorazí na příslušný port RM, ten otevře oba své kruhové porty a informuje všechny účastníky kruhové redundance o této změně. Kruhová topologie je opět z hlediska datové komunikace linií.

Pro sítě IE HighSpeedRedundancy <300 ms Pro Profinet Media Redundnacy <200 ms Pozn.:

Strana 7

2013-01

Také v případě, že vypadne RM, funguje kruh jako linie. Max. 50 switchů v kruhu © Siemens 2013. Všechna práva vyhrazena. Sektor Industry

Propojení kruhů

???

Výrobní segment 1

Strana 8

2013-01

Výrobní segment 2


Standby redundance  Standby redundance je používaná pro připojení více kruhů HighSpeedRedundancy mezi s sebou  Standby Master monitoruje situaci

 Standby Slave se stává aktivním v případě výpadku Mastera, doba rekonfigurace 300 ms.

Standby Master

AS

Standby Slave

AS

http://support.automation.siemens.com/WW/view/de/29034438 Strana 10

2013-01


WinCC Síťové topologie v aplikacích WinCC


WinCC Síťové topologie

Úroveň WinCC klientů (Terminal Bus) OS-LAN Ethernet

ES

OS Server

Archive Server

OS Server

ES

Úroveň řídicích atuomatů (Plant Bus)

AS

Strana 12

2013-01

AS

AS


Redundantní architektura sítí WinCC/ PCS7

Terminal Bus

Plant Bus

Strana 13

2013-01


Mechanismy redundance sítě Plant Bus Softnet S7 IE (lean) – postačí běžná IE karta (nebo CP1612 A2) Hardnet S7 IE – s kartou CP1613/ 1623/ CP1628 Spojení se konfiguruje v NetPro BEZ redundance OS Server CP1613 / CP1623 / CP1628 nebo IE general / CP1612

1

2

Plant Bus A LAN A

S7 300

AS- A Strana 14

2013-01


Mechanismy redundance sítě Plant Bus Softnet S7 IE (lean) – postačí běžná IE karta (nebo CP1612 A2) Hardnet S7 IE – s kartou CP1613/ 1623/ CP1628 Spojení se konfiguruje v NetPro BEZ redundance OS Server CP1613 / CP1623 / CP1628 nebo IE general / CP1612

1

2

Plant Bus A LAN A

S7 300

AS- A Strana 15

2013-01


Mechanismy redundance sítě Plant Bus - kruh Softnet S7 IE (lean) – postačí běžná IE karta (nebo CP1612 A2) Hardnet S7 IE – s kartou CP1613/ 1623/ CP1628 Spojení se konfiguruje v NetPro Redundance pouze na kruhu OS Server CP1613 / CP1623 / CP1628 nebo IE general / CP1612

1

2

Plant Bus A RM kruh A S7 300

S7-400

Strana 16

2013-01

AS- A © Siemens 2013. Všechna práva vyhrazena. Sektor Industry

Mechanismy systémové redundance Plant Bus - Hardnet S7 RedConnect Hardnet karta CP1613/ 1623/ CP1628 je nezbytná Založeno na Simatic NET Hardnet-IE S7-RedConnect Spojení se konfiguruje v NetPro 2-cestná redundance S 2x CP443-1 nebo CP443-1Adv CP1613 / CP1623 / CP1628

1

OS Server

2

Plant Bus B

Plant Bus A RM kruh A

S7-400H

AS- A Strana 17

2013-01

AS- B

2x CP443-1 nebo CP443-1Adv © Siemens 2013. Všechna práva vyhrazena. Sektor Industry

Mechanismy systémové redundance Plant Bus - Hardnet S7 RedConnect Hardnet karta CP1613/ 1623/ CP1628 je nezbytná Založeno na Simatic NET Hardnet-IES7-RedConnect Spojení se konfiguruje v NetPro 4- cestná redundance S 4x CP443-1 nebo CP443-1Adv CP1613 / CP1623 / CP1628

1

OS Server

2

Plant Bus B

Plant Bus A RM kruh A

S7-400H

AS- A Strana 18

2013-01

AS- B 4x CP443-1 nebo CP443-1Adv © Siemens 2013. Všechna práva vyhrazena. Sektor Industry


Terminal Bus

Plant Bus

Strana 19

2013-01


Dříve: Teaming&Standby  Dvojice karet v Teaming módu  Nutno kruhy spojit Standby

???

OS Client

Terminal Bus B

Terminal Bus A Standby Master Standby Slave

RM Ring A

RM Ring B OS Server A

Strana 20

2013-01

OS Server B © Siemens 2013. Všechna práva vyhrazena. Sektor Industry


Terminal Bus

Plant Bus

Strana 21

2013-01


Jak vyřešit bez Standby a Teamingu?

Terminal Bus ???

Plant Bus

Strana 22

2013-01


Kruhová redundace - přehled

IT / Office

Layer 2 redundance:  Link Aggregation

 MSTP  (R)STP  RSTP Big Network Support  Passive Listening

Průmyslové

 High Speed Redundancy  Standby Redundancy  Media Redundancy Protocol  MRPD  PRP

 HSR (dříve HaSaR)

Strana 23

2013-01

KRUH


Co je to PRP protokol? Paralel Redundancy Protocol = PRP -Podle IEC 62439-3 -Pakety jsou zdvojeny a poslány přes LAN A a LAN B -Paket, který dorazí později, je zahozen -Není nutná žádná další konfigurace -Ethernetové framy jsou rozšířeny o krátký trailer -=> switche a karty musí podporovat Oversized frame

Legende : Legenda

Strana 24

2013-01

: unicast traffic frame : zahozený verwerfen frame des Telegrammes


Co je to PRP protokol? SCALANCE X204RNA (PRP):

Standard 6GK5204-0BA00-2KB2 EEC 6GK5204-0BS00-3LA3 2x RJ45 port + 2x PRP port (pro LAN A a LAN B) EEC – kombo porty metalika/optika

SOFTNET-IE RNA:

Software 6GK1711-1EW08-2AA0

 Připojení PC se dvěma síťovými kartami, které podporují oversized frame pro potřeby redundance PRP  Paralelní přenos přes dvě sítě  Jednoduchá diagnostika pomocí SNMP  !! NYNÍ (SOFTNET-IE RNA V8.2) NELZE v použít v CONFIGURED módu => dnes nelze použít se Simatic S7 Strana 25

2013-01



Terminal Bus se SOFTNET-IE RNA

Plant Bus

Strana 26

2013-01


WinCC / PCS7 – Terminal Bus Redundant Network Access Nové řešení pro Terminal bus se SOFTNET-IE RNA – plná redundance včetně oddělení sítí! OFICIÁLNĚ v manuálu PCS7

SOFTNET-IE RNA Strana 27

2013-01


Co je to PRP a HSR? Podle IEC 62439-3 Nové protokoly redundance Zejména pro oblast distribuce elektrické energie www.siemens.cz/rna --- v budoucnu i další aplikace v automatizaci!

Strana 28

2013-01


Možné konfigurace Kombinace PRP a HSR sítí

Standardní ethernetový frame X-204RNA PRP

LAN B

LAN A Ethernetový frame s PRP trailerem

Ethernetový frame s PRP trailerem

X-204RNA HaSaR HaSaR

HSR tagovaný ethernetový frame

Standardní ethernetový frame SPS

Strana 29

2013-01

SPS

SPS


Možné konfigurace Redundantní přenos z HSR do PRP

Standardní ethernetový frame X-204RNA PRP Ethernetový frame s PRP trailerem

LAN B

LAN A

Ethernetový frame s PRP trailerem

X-204RNA HaSaR HaSaR

HSR tagovaný ethernetový frame

Standardní ethernetový frame PLC

Strana 30

2013-01

PLC

PLC


Síťové komponenty SCALANCE Přehled


Strana 32

X-500 X-400

   

Strukturované síťování, gigabit, VLAN, PoE Kompaktní i modulární přepínače Průmyslové (HighSpeedRed, MRP) a IT protokoly (VLAN, RSTP, IGMP,...) Diagnostika přes SNMP, web server, STEP 7, LED

X-100

X-200

Strukturované síťování, L3 routing (OSPF, RIP) router routeru (VRRP) Modularita, media moduly, exetender moduly Průmyslové (HSR, MRP) + IT protokoly ( VLAN, RSTP, Link aggreg.) Diagnostika přes SNMP, web server, STEP 7, LED

X-300

 Průmyslové sítě s vysokými požadavky na výkon, integrace do IT sítí  Modularní koncept, KEY Plug  Rozšířený rozsah funkcí (HighSpeedRedundancy, MRP,... VLAN, IGMP, RSTP, MSTP..., L3 routing (RIP, OSPF, statický routing), VRRP)  Diagnostika přes SNMP, web server, STEP 7, LED    

X-000

Možnosti +

L2, L3 L2

Přepínace s možností vzdálené správy Bez správy

Úroveň jednotlivých stroů

Řídicí úrovneň / Operátorská úoveň

Síťové prvky pro všechny úrovně TIA-komunikační pyramidy

2013-01

 sítě LAN subsystémů – kruh (HighSpeedRedundancy, MRP), hvězda, linie  Diagnostika přes SNMP, webový server, STEP 7, LED  Zařízení v IP v IP 30, ale i s vysokým stupněm ochrany až IP 65/IP 67 & PROFINET (kabely, konektory)  Izochoronní Profinet IRT se Scalance X200IRT  Zasíťování jednotlivých strojů  Plně průmyslový standard, switche bez správy  Pouze lokální diagnostika  Zasíťování malých strojů  Pouze lokální diagnostika


SCALANCE X-200 / XF-200 / X200IRT / X200 PRO Vlastnosti / aplikace  Univerzální použití pro síťování strojů a linek až po vytváření síťových celků  SCALANCE XF-200 do mělkých rozvaděčů např. s ET200S  Instalace mimo rozvaděč (pro verze IP65/IP67)  C-plug pro možnost výměny bez PC/PG Parametry  Diagnostika kabelů na metalických portech  PROFINET procesní a systémová diagnostika  Redundancy manažer High Speed Redundancy, doba rekonfigurace < 300msec / 50 switchů  Kruhová redundance pro Profinet MRP; doba rekonfigurace < 200 msec / 50 switchů  Přenosové vzdálenosti až 26 km  Provozní teplotní rozsahy -20 °C to +70 °C

SCALANCE X204 / X206 / X208 / X212 / X216 / X224 SCALANCE XF204 / XF206 / XF208 SCALANCE X200 / X201 / X202 / X204 SCALANCE XF204IRT

Switche pro průmyslové nasazení Strana 33

2013-01


SCALANCE X-300 (PoE) / XR-300 (PoE) managed Vlastnosti / aplikace  Vysoká dostupnost sítě díky Redundanci napájení Redundanci sítě – metalické nebo optické Velmi rychlé rekonfiguraci v případě poruchy Velmi snadné výměně v případě poruchy díky C-PLUG  Ochranné kolárky RJ45 portů switche  Integrace do síťového managmentu (SNMP)  Tvorba VLAN segmentů Výhody  Kompaktní moduly/19" moduly  Modularní varianty (všechny porty gigabitové)  24 V nebo 100-240 V napájení z předu nebo zadu  Až 8 integrovaných portů Power-over-Ethernet IEEE 802.3at Class 1 (SCALANCE XR324-4M PoE)

SCALANCE X304/X306/X307/X308/X310/X320 SCALANCE X308-2M PoE SCALANCE XR324-12M / XR324-4M PoE

Síťování segmentů sítí Strana 34

2013-01


SCALANCE X-400 L3 switch Vlastnosti / aplikace    

Strukturování výrobních segmentů VLAN, L3 routing Připojení do stávající výrobní sítě Modularita portů, rozšiřující moduly

Parametry  Až 4 gigabitové porty se SCALANCE X408-2  Podpora Layer 3 funkcionalit se SCALANCE X414-3E  Digital vstupy (SCALANCE X414-3E)

SCALANCE X408-2 / X414-3

Strukturované sítě výrobních segmentů Strana 35

2013-01


SCALANCE X-500 L3 ready/ L3 switch SCALANCE X-500 - video

Vlastnosti / aplikace Strukturované průmyslové sítě  Použití v řídicích centrech např. WinCC, PCS7, atd.  Propojení s IT  Vysoká dostupnost díky výměně přímo za provozu: 4-portové mediamoduly Redundantní napájecí zdroj (24 V DC nebo 230 V AC) Parametry  Až 10 Gbit/s přenosová rychlost  Podpora Layer 3 funkcionalit  Plně modulární vzhled ( pro instalační kabinety o rozměru 19“)  Vysoká hustota počtu portů (až 28/52 portů)

SCALANCE XR-528-6M / XR552-12M

Síťování a strukturování sítě s vysokými požadavky na průmyslovou páteřní síť Připojení výrobní IT sítě Strana 36

2013-01


Spojení s výrobní IT sítí - aplikace s RSTP/MSTP

Propojení automatizační sítě a výrobní kancelářské sítě

Office network

Zadání Office IT

Ethernet

RSTP/MSTP

SCALANCE XR528-6M

(10 Gbps)

Řešení

Backbone

SCALANCE XR528-6M

Se SCALANCE X-500 mohou být průmyslové sítě bez problémů integrovány do existující výrobní kancelářské sítě s podporou RSTP a MSTP protokolů Control level

(10 to 1000 Mbps)

SCALANCE XR324-12M

SCALANCE X-300

SCALANCE X-300

SCALANCE XR324-12M

SCALANCE XR324-12M

SCALANCE X-200

SCALANCE X-300

SCALANCE X-300

SCALANCE X-200 SCALANCE X-300

Industrial Ethernet / PROFINET

Strana 37

2013-01


Spojení s výrobní IT sítí - aplikace s VRRP a OSPF

Řešení SCALANCE X-500 s podporou Layer 3 routingu, OSPF i VRRP včetně vysoké datové rychlosti.

Field level

VRRP – Layer 3 redundance

Control level/operational level

Propojení průmyslové sítě a kancelářské výrobní sítě

Office network

Zadaní

Strana 38

2013-01

To Office IT Firewall

OSPF

SCALANCE XR324-12M

SCALANCE XR552-12M

VRRP

SCALANCE X-300


Maximální dostupnost - kruhová redundance na páteřní výrobní síti Zadání

Řešení

Control level

Osvědčené průmyslové protokoly.

SCALANCE X414-3E

(10 to 1000 Mbps)

SCALANCE X-500 podporuje kruhové redundance včteně možnosti připojení více redundantích kruhů

Ethernet

Industrial Ethernet/ PROFINET

(10 Gbps)

Backbone

Mnohonásobně redundantí struktura

SCALANCE XR552-12M

SCALANCE X-300

SCALANCE XR528-6M

SCALANCE X-300

SCALANCE XR324-12M

SCALANCE X-300

Strana 39

2013-01


Strukturované sítě - aplikace s vlastnostmi a redundancí vrstvy L3

Control station

(10 Gbps)

Propojení více IP segmentů sítě. Vzájemná komunikace pomocí IP routingu. Možnost redundance routingu

Backbone

Zadání Ethernet

10 Gbps

SCALANCE XR552-12M

SCALANCE XR552-12M

SCALANCE X-500 Podporuje velký počet hardwarových routů a filtrovacích mechanismů. To umožní pohodlné segmentování sítě na úrovni vrstvy 3. Vytvoření broadcast domén. Možnost zálohovaného VRRP routingu.

Strana 40

2013-01

SCALANCE X-414-3E

PROFINET

SCALANCE XR552-12M 1 Gbps

1 Gbps

Subnet B

Subnet A

SCALANCE X-300

SCALANCE X-300 SCALANCE XR528-6M

(1 Gbps)

Řešení

Control level / operational level

Industrial Ethernet

1 Gbps

Subnet C SCALANCE X-300


Monitoring sítě průmyslového Ethernetu Vlastnosti    

I složitá síť se může stát více zvladatelnou Automatizační kruhové protokoly Zabrání odstávkám Možnost integrace cizích prvků (přes SNMP)

Výhody  Automatické rozpoznání a vygenerování topologie sítě  Dokumentace a analýza v průběhu času, alarmy  Jednoduché a intuitivní ovládání a uživatelské prostředí  Personalizace vzhledu  Personalizované mapy sítě  Snadná integrace do vizualizace

Chcete raději studovat toto …

nebo se raději věnovat přehledu sítě …

SINEMA Server

SINEMA Server – poskytne snadný přehled o síti Strana 41

2013-01


FastConnect Pasivní komponenty Příprava kabelu přímo na místě instalace FastConnect - rychlá montáž konektorů IE FC RJ45/M12 Kabely v provedení FastConnect FastConnect stripping tool pro odstranění izolace v jednom kroku

Výhody  FastConnect konektor RJ45  FastConnect RJ45 Modular Outlet  FastConnect M12  FastConnect FO pro optické kabely

FastConnect pro metalické i optikcé sítě

Nízké celkové náklady Strana 42

2013-01


SIMATIC NET Průmyslová komunikace pro všechny oblasti průmyslu

SCALANCE

PROFINET

Strana 43

2013-01

RuggedCom

-40 .. +85 C Conformal coating ...


TeleControl aplikace


WinCC škálovatelnost - nové možnosti TeleControl aplikací SIMATIC IT

Web Client

Web Client



Vzdálené připojení RTU Telecontrol.


Maintenance Station



Server

Server

Industrial Ethernet


DNP3

IEC 60870

TCP/IP WAN Router


S7-300

WAN 3rd party RTU

WAN

3rd party RTU

ET 200S

S7-300

S7-400

TeleControl RTUs

Strana 45

2013-01

SIMATIC 505

3rd party

S7-400

Stand Alone

S7-300

S7-400

SIMATIC S5

S7-300

S7-400


Srovnání SCADA Systémové požadavky SCADA / DCS lokální

TeleControl SCADA

WAN

LAN

RTU RTU

Strana 46

2013-01

RTU

RTU

PLC

PLC

PLC

Parametry Geografické uspořádání Procesy

TeleControl distribuované pomalé procesy

místní SCADA / DCS lokální síť rychlé procesy

Stanice

Mnoho malých vzdálených stanic (RTU)

Centrální PLC a decentrální periferie

Komunikace

WAN (pomalé, kbps)

LAN (rychlé, Gbps)

Procesní obraz

Lokálně na serveru / kontroleru

V kontroleru

Opakování dat

v serveru

v PLC

PLC


WinCC škálovatelnost - nové možnosti TeleControl aplikací SIMATIC IT

Web Client

Web Client




Maintenance Station



Server

Server

Industrial Ethernet


DNP3

IEC 60870

TCP/IP WAN Router


S7-300

WAN 3rd party RTU

WAN

3rd party RTU

ET 200S

S7-300

S7-400

TeleControl RTUs

Strana 47

2013-01

SIMATIC 505

3rd party

S7-400

Stand Alone

S7-300

S7-400

SIMATIC S5

S7-300

S7-400


Telecontrol aplikace Telemetrie včetně centrální Scada a teleservisu TeleControl Basic TeleControl Professional


Výkonná telecontrol řešení TeleControl Basic Telecontrol řešení pro malé řízení s podporou velkého počtu stanic ve WAN sítích. Optimalizováno pro pomalé sítě GPRS. TeleControl Professional Telecontrol řešení pro velké řízení. Systém podporuje nerůznější síťové struktury a komunikační média TeleControl = Simatic PLC + komunikační rozhraní + WAN síť

Obě řešení mohou být nezávislá ale i kombinovaná v rámci jednoho projektu ve SCADA.

Strana 49

2013-01




Telecontrol Server Basic pro Simatic S7-1200 Telecontrol CP* 1242-7 GPRS  připojení stanic S7-1200 k centrální PC stanici s Telecontrol Server Basic  vzdálená správa z PG se STEP7 Basic V11.0 SPx (teleservis)  komunikace k ostatním stanicím S7-1200  až 5000 stanic  alarmové SMS

Telecontrol řešení pro S7-1200, Nástupce Sinaut Micro - nové funkce!!!

Strana 51

2013-01


TeleControl Basic – telecontrol pro nejjednodušší automat SIMATIC S7-1200 s GPRS CP Centrální data managment

Varování přesSMS Průběžný přenos procesních dat přes zabezpečené GPRS spojení Občasná vzdálená správa

Obtížně dosažitelné stanice

Strana 52

2013-01




TeleControl Professional Komplexní systém pro komplexní požadavky Spojení s lokálními RTU pomocí porotokolů SINAUT ST7, DNP3, IEC 60870

SIPLUS extreme: moduly s podporou extrémních klimatických podmínek pro specifické aplikace Strana 54

2013-01


SINAUT ST7 /DNP3 – pro Simatic S7-300/400 Mobilní spojení na bázi IP (VPN) s MD741-1 nebo M875 Master stanice

SINAUT ST7cc/sc

TIM 4RIE

SCALANCE S612/613 (DSL) router

Ethernet

připojení do internetu

Firewall Komunikační vztah

Komunikační vztah

INTERNET VPN tunnel Firewall

VPN tunnel

APN

GPRS Firewall

Stanice

MD741-1 MD741-1

Dynamická IP adresa

Dynamická IP adresa

Stanice

TIM 4R-IE

Strana 55

2013-01

Komunikační vztah

TIM 3V-IE


Síťové komponenty Pro TeleControl Professional •TeleControl Interface Modul (TIM) –ST7, DNP3

•EDGE/UMTS router – Scalance M, MD

•VPN gateway – Scalance S6xx •Scalance X switche •Pasivní síťové prvky (kabely, konektory,...)

Strana 56

2013-01


Vzdálená správa přes Internet Teleservis


Průmyslový ethernet – síťová řešení Průmyslové zabezpečení Vlastnosti / aplikace  Monitoring příchozích paketů  VPN pro zabezpečení dat proti špinonáži a manipulaci pomocí šifrování  Autentizace pomocí VPN mechanismů  SOFTNET Security Client jako VPN tunel software pro PC  Konfigurace se SOFTNET Security Client bez hlubokých znalostí IT Parametry  Stateful Inspection Firewall  Až 128 VPN tunelů  Rozšířený rozsah pracovních teplot  Scalance S623 – DMZ port

SCALANCE S612 / S613 / S623 SOFTNET Security Client VPN software

Pro průmyslové zabezpečení sítí Strana 58

2013-01


Průmyslové zabezpečení

Ochrana buněk SCALANCE S a PLC/PC se security funkcemi pro segmentaci sítě průmyslového ethernetu

Vzdálený přístup SCALANCE S lze použít i pro vzdálený přístup. Modul Scalance S623 má navíc i DMZ port Může sloužit i jako koncový prvek služby Siemens Remote Service (SRS) Více informací na www.siemens.com/industrialsecurity

Strana 59

2013-01


Průmyslový ethernet Mobilní přístup Vzdálený přístup Vzdálené ovládání Vzdálená údržba

Produkty pro celosvětový přístup:  ke vzdáleným systémům  ke vzdáleným strojům  pro mobilní aplikace Parametry  GPRS/EDGE/UMTS router  Integrovaný VPN router (IPSec) a firewall  Až dvě anény (pro větší robustnost)  Drážní schválení (EN 50155, e1/E1) (SCALANCE M875)  Pracovní teploty -40 °C to +75 °C (SCALANCE M875)

SCALANCE M873 / M875 / MD741-1

Vhodné řešení pro každou aplikaci Strana 60

2013-01


Teleservis – klíč k optimalizaci nákladů na údržbu a uvádění do provozu        

Celosvětový přístup Rychlá reakce na problém Preventivní servisování Minimalizace vícenákladů za odstávky Pomoc při uvádění do provozu Minimalizace cestovních nákladů Minimizace času do servisního zásahu Automatizační komponenty vhodné pro nasazení v průmyslu Vzdálená správa, s.r.o.

Stroj X: HMI

Veřejná síť Motion Control

S7 PLC Proxy

Other field buses

Využijte vzdálené přípojení.

Strana 61

2013-01


Teleservis alternativa 10 Teleservis se SSC a SCALANCE S612 Příklad:

VPN klient

SOFTNET Security Client

UMTS mobilní telefon, UMTS síťová karta

Field PG

VPN tunel

Síť mobilního operátora

Internet


DSL modem SCALANCES612 V3

VPN server

IP kamera

SCALANCE S612 V3 Strana 62

2013-01

HMI Panel S7 300


Teleservis alternativa 10 Teleservis se SSC a SCALANCE S612 Předpoklady:

VPN klient



Field PG

VPN tunel


Internet

Standardní služby mobilního operátora


DSL modem SCALANCES612 V3

Propagovaná dynamická IP adresa

VPN server

IP camera

SCALANCE S612 V3 Strana 63

2013-01

HMI Panel S7 300


Teleservis alternativa 12 Teleservis se SSC a SCALANCE M875 Příklad: VPN klient



Field PG

VPN tunel


SOFTNET Security Client SCALANCE M875

VPN server

IP kamera Panel S7 300

SCALANCE M875 Strana 64

2013-01


Teleservis alternativa 12 Teleservis se SSC a SCALANCE M875 Předpoklady: VPN klient



M2M komunikace je nutná podmínka

Field PG

VPN tunel


SOFTNET Security Client Propagovaná dynamická IP adresa

SCALANCE M875

Dosažitelná IP adresa

VPN server

IP camera Panel S7 300

SCALANCE M875 Strana 65

2013-01


Teleservis alternativa 14 Teleservis s 2 x SCALANCE S612 V3 Příklad: SCALANCES612 V3 DSL modem

Field PG

VPN client *)

Internet VPN tunel

SCALANCE S612 V3 DSL modem

VPN server *)

SCALANCES612 V3

IP camera

VPN tunel může být parametrizován i opačně

Panel

*)

Strana 66

2013-01

S7 300


Teleservis alternativa 14 Teleservis s 2 x SCALANCE S612 V3 Předpoklady: SCALANCES612 V3 DSL modem

Field PG

VPN client

Internet Standardní DSL přístup

VPN tunel

SCALANCE S612 V3 DSL modem

SCALANCES612 V3

Strana VPN serveru s pevnou a veřejnou IP adresou

VPN server

IP camera Panel S7 300

Strana 67

2013-01


Teleservis alternativa 16 Teleservis se SCALANCE S612 V3 a SCALANCE M875 Příklad: SCALANCES612 V3 DSL modem

Internet Field PG

VPN server

VPN tunel


SCALANCE S612 V3

SCALANCE M875 VPN client

IP camera

SCALANCE M875

Panel S7 300

Strana 68

2013-01


Teleservis alternativa 16 Teleservis se SCALANCE S612 V3 a SCALANCE M875 Předpoklady: SCALANCES612 V3 DSL modem

Internet Field PG

VPN server

Propagovaná veřejná IP adresa

VPN tunel


SCALANCE S612 V3 Standardní služby mobilního operátora

SCALANCE M875 VPN client

IP camera

SCALANCE M875

Panel S7 300

Strana 69

2013-01


Teleservis alternativa 18 Teleservis se SCALANCE S623 Příklad: Automatizační továrna

Vzdálená stanice

Automatizační aplikace

Field PG

VPN client

Nezabepečená zóna

Např.. SCALANCE M875

Mobilní síť

Internet

VPN tunel

DSL modem SCALANCES623

SCALANCES612 V3

VPN server

Zabezpečená zóna

S7 300

Strana 70

2013-01

S7 300

Panel

SCALANCE S623 © Siemens 2013. Všechna práva vyhrazena. Sektor Industry

SIMATIC NET Snadné určení síťových komponent SIMATIC NET Selection Tool  Snadný výběr switchů, wifi komponet, kabelů a konektorů  Snadné určení modulárních switchů  Online tool nebo možno stáhnout

Strana 72

2013-01

Výhoda  Rychlý výběr síťových komponent  Rychlá konfigurace modulárních switchů


Siemens podpora

Česká podpora produktů Email: [email protected] telefon: 800 122 552

Mezinárodní technická podpora Email: [email protected] telefon: +49 (911) 895-7222 Anglicky / německy

Strana 73

2013-01


Děkuji za pozornost.

Vladimír Ševčík Produktový specialista a konzultant Simatic NET SCALANCE RuggedCom TeleControl Phone: +420 233 032 406 E-Mail: [email protected]


Síťové komponenty SCALANCE

Recommend Documents