Remote Networks. Einfacher Fernzugriff auf Maschinen und Anlagen. Industrial Remote Communication. siemens.de/remote-networks.

Transkript

1 Remote Networks Einfacher Fernzugriff auf Maschinen und Anlagen Industrial Remote Communication Broschüre Ausgabe 05/2015 siemens.de/remote-networks

2 Vielseitig vernetzt mit Remote Networks Steigende Bandbreiten, höhere Geschwindigkeit und Leistungsfähigkeit sowie geringere Kosten für Kommunikation eröffnen neue Möglichkeiten im öffentlichen und industriellen Umfeld. Vernetzen Sie Ihre weltweit verteilten Anlagen, entfernten Maschinen oder mobilen Applikationen über Remote Networks! Siemens bietet mit einem breiten Spektrum an Modems und Routern den idealen Remote Networks-Anschluss über Standleitung, Telefon, Mobilfunk oder Internet egal ob drahtgebunden oder drahtlos, IP-basiert oder analog. Die IP-basierten Netzkomponenten von M und S können vielseitig in den Bereichen Telecontrol, Teleservice und jeder weiteren Applikation für Industrial Remote Communication eingesetzt werden. Die Geräte werden vor unerlaubten, externen Zugriffen durch integrierte Security-Funktionen wie Verschlüsselungs- und Zugriffsschutzmechanismen geschützt. Zudem ermöglicht die Managementplattform SINEMA Remote Connect eine sichere und einfache Verwaltung von Kommunikationsverbindungen. Das Remote Networks-Portfolio für IP-basierte Netze eignet sich für den Einsatz in vielen unterschiedlichen Branchen, beispielsweise für: Klär- und Wasseraufbereitungsanlagen Öl- und Gasversorgung Fernwärmenetze Energieverteilung Pumpstationen Verkehrstechnik Anlagen- und Maschinenbau Im Bereich Windkraft- und Photovoltaikanlagen lässt sich mit diesem Portfolio auch ein weltweites Netzwerk für Condition Monitoring aufbauen. Auch für den analogen Remote Networks-Anschluss bietet Siemens Modems für Standleitungen und Wählnetze. Weitere Informationen finden Sie unter: siemens.de/remote-networks 2 Remote Networks

3 Ihre Vorteile mit dem Remote Networks-Portfolio von Siemens: Geringe Investitions- und Betriebskosten für das Überwachen und Steuern von weit verteilten Außenstationen Reduzierung von Reise- und Personalkosten durch Fernprogrammierung und Ferndiagnose IP-basierte und analoge Router für jeden Einsatzfall Hoher Sicherheitsstandard in der Datenkommunikation durch integrierte Verschlüsselungs- und Zugriffsschutzmechanismen Komfortable Inbetriebnahme und Diagnose über benutzerfreundliches Web-Interface Einfache und sichere Verwaltung von VPN-Verbindungen (Virtual Private Network) Mehr Übersichtlichkeit im Schaltschrank dank platzsparendem SIMATIC-Baugruppendesign Integration in TIA (Totally Integrated Automation) 5 Jahre Gewährleistung auf alle -Produkte* Leitstelle WIN CC/ ST7 cc Zentrale TIM4R-IE Industrial Ethernet S612 S7-300 mit TIM3V-IE M826-2 M812-1 als DSL-Modem M826-2 S7-300 mit TIM3V-IE ADSL2+ Internet S7-300 mit TIM3V-IE SHDSL 2-Draht Leitung M816-1 Mobilfunk M826-2 S7-300 mit TIM3V-IE LTE S7-300 mit TIM3V-IE HSPA+ S7-300 mit TIM3V-IE M876-4 M874-3 M826-2 G_IK10_XX_30349 Applikationsbeispiel Telecontrol: Unterschiedliche Anbindungsmöglichkeiten von Unterstationen *) gilt für alle Produkte mit Lieferdatum ab dem Remote Networks 3

4 M Das M-Portfolio besteht aus industriellen Modems und Routern für drahtlosen oder drahtgebundenen Zugriff, je nach Anforderung. Die Produkte ermöglichen eine effiziente Anbindung von stationären und mobilen Teilnehmern an eine Zentrale. Umfangreiche Sicherheitsfunktionen, wie Firewall und VPN-Verschlüsselung, bieten Schutz bei der Datenübertragung. Drahtgebundene Router Die drahtgebundenen M-Router unterstützen die kostengünstige und sichere Anbindung von Ethernetbasierten Subnetzen und Automatisierungsgeräten über bereits bestehende Kabelinfrastrukturen. Dieses Portfolio umfasst Geräte für die Anbindung an Zweidrahtleitungen oder kabelgebundene Telefon- sowie DSL-Netze. Ihre Vorteile: Einfachheit bei der Verbindung von lokalen Netzen mittels IP-Kommunikation über WAN Geringe Übertragungskosten dank kostengünstiger Volumentarife Hohe Prozessverfügbarkeit durch redundante Übertragungswege M812-1 M816-1 M826-2 Artikelnummer 6GK AA00-2AA2 6GK AA00-2AA2 6GK AB00-2AB2 Standard ADSL2+ ADSL2+ SHDSL Frequenzbänder public (öffentliche Netze) public (öffentliche Netze) private (vorhandene Infrastruktur) Bandbreite Downlink: 25 Mbit/s Uplink: 1,4 Mbit/s Downlink: 25 Mbit/s Uplink: 1,4 Mbit/s Bis zu 15,3 Mbit/s DI/DO 1/1 1/1 1/1 DSL-Anschlusstechnik 1 x ADSL2+ (RJ45) 1 x ADSL2+ (RJ45) 2 x SHDSL (Klemmblock) LAN-Schnittstellen 1 x RJ45 4 x RJ45 4 x RJ45 Temperaturbereich 0 C C 0 C C -40 C C Schutzklasse IP20 IP20 IP20 Security VPN (IPsec)/ NAT/ Firewall VPN (IPsec)/ NAT/ Firewall VPN (IPsec)/ NAT/ Firewall Besonderheiten Netzwerkmanagement via SNMP Netzwerkmanagement via SNMP Netzwerkmanagement via SNMP Vorteile Kostengünstige Anbindung an DSL Providernetze durch Unterstützung von ADSL2+ Flexibler Einsatz als Router oder als Modem ohne Projektierung Kostengünstige Anbindung an DSL Providernetze durch Unterstützung von ADSL2+ Sichere Direktanbindung mehrerer Teilnehmer über integrierten 4-Port Switch Anbindung an bestehende 2-Draht- Infrastruktur durch Unterstützung von SHDSL Vielseitige Topologien möglich z. B. Punkt-zu-Punkt, Linie, Link Aggregation (4-Draht) Geringe Investitons- und Betriebskosten für das Überwachen und Steuern von weitverteilten Unter stationen 4 M

5 Drahtlose Router Die drahtlosen M-Router nutzen die weltweit verfügbaren, öffentlichen Mobilfunknetze (2G, 3G, 4G) zur Datenübertragung. Damit sind sie eine kostengünstige Alternative zum Aufbau firmeneigener Funknetze. Die drahtlosen Router kommen zum Einsatz, wenn kein anderes Übertragungsmedium, wie eine Standleitung oder ein Telefonnetz, zur Verfügung steht. Ihre Vorteile: Hohe Datenraten erlauben Übertragung von Massendaten oder Bildern in Echtzeit Anbieterunabhängig Anbindung von extrem weit entfernten Unterstationen möglich M876-4 für LTE M876-3 für UMTS (EV-DO & CDMA2000) M875 für UMTS M874-3 für UMTS M874-2 für GSM Artikelnummer 6GK5876-4AA00-2BA2 6GK5876-3AA02-2BA2 6GK5875-0AA10-1AA2 6GK5874-3AA00-2AA2 6GK5874-2AA00-2AA2 Standard 4G 3G 3G 3G 2 2,5G Frequenzbänder GSM 900/1800 MHz UMTS 900/1800/ 2100 MHz LTE 800/900/1800/ 2100/2600 MHz GSM 850/900/1800/ 1900 MHz; UMTS 800/850/900/ 1900/ 2100 MHz; EV-DO: 800/1900 MHz GSM 850/900/1800/1900 MHz UMTS 800/850/1700/1900/2100 MHz GSM 850/900/1800/ 1900 MHz Bandbreite Downlink: bis zu 100 Mbit/s (LTE) Uplink: bis zu 50 Mbit/s (LTE) Downlink: 14,4 Mbit/s (HSDPA); Uplink: 5,76 Mbit/s (HSUPA); Forward Link: 3,1 Mbit/s; Reverse Link: 1,8 Mbit/s Downlink: 14,4 Mbit/s (HSDPA); Uplink: 5,76 Mbit/s (HSUPA) Downlink: 237 kbit/s; Uplink: 118 kbit/s DI/DO 1/1 1/1 0/0 1/1 1/1 Antennenanschlüsse 2x SMA 2x SMA 2x SMA (Rx Diversity) 1x SMA 1x SMA LAN-Schnittstellen 4x RJ45 4x RJ45 2x RJ45 2x RJ45 2x RJ45 Temperaturbereich -20 C C -20 C C -40 C C -20 C C -20 C C Schutzklasse IP20 IP20 IP20 IP20 IP20 Security VPN (IPsec/OpenVPN)/ NAT/ Firewall VPN (IPsec)/ NAT/ Firewall VPN (IPsec)/ NAT/ Firewall VPN (IPsec)/ NAT/ Firewall VPN (IPsec)/ NAT/ Firewall Besonderheiten Netzwerkmanagement via SNMP; SMS Alarmierung; Managed 4-Port Switch KBA/ EN50155 Bahnzulassung Netzwerkmanagement via SNMP Vorteile Hohe Sicherheitsstandards durch Firewall (stateful packet inspection) und VPN-Verbindungen (IPsec) als integraler Bestandteil des Industrial Security Konzepts M 5

6 S S-Komponenten sorgen für einen sicheren Zugriff auf weltweit verteilte Anlagen, Maschinen und Applikationen. Sie schützen Automatisierungszellen und alle Geräte ohne eigene Schutzfunktionen vor unbefugten Zugriffen wie z.b. Spionage und Manipulation. Die Datenübertragung wird dabei mittels VPN verschlüsselt, die Kommunikationsteilnehmer werden authentifiziert. Firewall-Regeln ermöglichen sowohl eine gerätespezifische als auch anwenderspezifische Kontrolle von Zugriffen. Der Anwender muss sich dabei im S-Gerät einloggen, wobei spezielle, anwenderspezifische Firewallregeln aktiviert werden. S602 S612 S615 S623 S627-2M Artikelnummer 6GK5602-0BA10-2AA3 6GK5612-0BA10-2AA3 6GK5615-0AA00-2AA2 6GK5623-0BA10-2AA3 6GK5627-2BA10-2AA3 Bandbreite 10/100/1000 Mbit/s 10/100/1000 Mbit/s 10/100 Mbit/s 10/100/1000 Mbit/s 10/100/1000 Mbit/s DI/DO 1/1 1/1 0/0 1/1 1/1 LAN-Schnittstellen 2x RJ45 2x RJ RJ45 3x RJ45 3x RJ45 + 2x 2 Medienmodulports Temperaturbereich -40 C C -40 C C -40 C C -40 C C -40 C C Schutzklasse IP20 IP20 IP20 IP20 IP20 Anzahl VPN Tunnel Typ VPN Tunnel - IPsec IPsec / OpenVPN Client IPsec IPsec Besonderheiten Projektierbare Security Zonen via VLAN DMZ-Port DMZ-Port Router+FW-Redundanz, Ringredundanz: MRP, HRP 6 S

7 SINEMA Remote Connect die Managementplattform für Remote Networks Die neue Managementplattform für Remote Networks, SINEMA Remote Connect, ist eine Server-Applikation. Mit SINEMA Remote Connect können Anwender weitverteilte Anlagen oder Maschinen über Fernzugriff komfortabel und sicher warten. SINEMA Remote Connect sorgt dabei für die sichere Verwaltung von Tunnelverbindungen (VPN) zwischen der Zentrale, den Servicetechnikern und den installierten An lagen. Ein direkter Zugriff auf das Firmennetzwerk, in dem die Anlage oder Maschine eingebunden ist, wird zunächst vermieden. Der Servicetechniker und die zu wartende Maschine stellen getrennt voneinander eine Verbindung zum SINEMA Remote Connect her. Dort wird die Identität der Teilnehmer über Zertifikatsaustausch ermittelt, bevor der Zugriff auf die Maschine erfolgt. Die Verbindung zum SINEMA Remote Connect kann über diverse Medien, wie Mobilfunk, DSL oder bestehende, private Netzinfrastrukturen aufgebaut werden. Ihre Vorteile mit SINEMA Remote Connect: Zentrale Verwaltung aller VPN-Verbindungen Einfache Verwaltung verschiedener Nutzer Telefonbuchfunktion im SINEMA RC Client zum schnellen und mühelosen Verbindungsaufbau mit SINEMA Remote Connect Protokollunabhängige, IP-basierte Kommunikation Leichte Einbindung der Siemens-Router durch Autokonfiguration Kein spezielles IT-Know-how für Fernzugriff erforderlich Optimale Anbindung und einfache Auswahl von identischen Maschinen im Serienmaschinenbau und bei OEM (Original Equipment Manufacturer) Breites Remote Networks-Einsatzfeld von Remote Service bis Remote Control SINEMA Remote Connect die Managementplattform für Remote Networks 7

8 Security-Hinweise Siemens bietet Produkte und Lösungen mit Industrial Security-Funktionen an, die den sicheren Betrieb von Anlagen, Lösungen, Maschinen, Geräten und/oder Netzwerken unterstützen. Sie sind wichtige Komponenten in einem ganzheitlichen Industrial Security- Konzept. Die Produkte und Lösungen von Siemens werden unter diesem Gesichtspunkt ständig weiterentwickelt. Siemens empfiehlt, sich unbedingt regelmäßig über Produkt-Updates zu informieren. Für den sicheren Betrieb von Produkten und Lösungen von Siemens ist es erforderlich, geeignete Schutzmaßnahmen (z. B. Zellenschutzkonzept) zu ergreifen und jede Komponente in ein ganzheitliches Industrial Security-Konzept zu integrieren, das dem aktuellen Stand der Technik entspricht. Dabei sind auch eingesetzte Produkte von anderen Herstellern zu berücksichtigen. Weitergehende Informationen über Industrial Security finden Sie unter Um stets über Produkt-Updates informiert zu sein, melden Sie sich für unseren produktspezifischen Newsletter an. Weitere Informationen hierzu finden Sie unter Siemens AG Process Industries and Drives Postfach NÜRNBERG DEUTSCHLAND Änderungen vorbehalten Artikel-Nr. 6ZB5530-0CB01-0BA0 DR.PN.PA.15.XXBR / Dispo BR GUT 8 De Printed in Germany Siemens AG 2015 Die Informationen in dieser Broschüre ent halten lediglich allgemeine Beschreib ungen bzw. Leistungs merk male, welche im konkreten Anwendungsfall nicht immer in der beschriebenen Form zutreffen bzw. welche sich durch Weiterentwicklung der Produkte ändern können. Die gewünschten Leistungs merkmale sind nur dann verbindlich, wenn sie bei Vertragsschluss ausdrück lich ver einbart werden. Liefermöglichkeiten und technische Änderungen vorbehalten. Alle Erzeugnisbezeich nungen können Marken oder Erzeugnis namen der Siemens AG oder anderer, zu liefern der Unternehmen sein, deren Benutzung durch Dritte für deren Zwecke die Rechte der Inhaber verletzen kann.