Fernwartung über das Internet. Sicherer und komfortabler Zugriff auf Ihre Anlagen

Transkript

1 Fernwartung über das Internet Sicherer und komfortabler Zugriff auf Ihre Anlagen Greifen Sie mit den VPN-Routern, dem VPN-Portal Deltalogic24 und der Software ACCON-TeleService IE einfach, sicher und schnell auf Ihre entfernten Maschinen und Anlagen zu.

2 FERNWARTUNG À LA Sicherer und komfortabler Zugriff auf Ihre Anlagen VPN-Router MoRoS-LAN, -EDGE und -HSPA Redundanz und Verbindungsaufbau auf höchstem Niveau Die VPN-Router (VPN = Virtual Private Network) der Reihe MoRoS sind kompakte Geräte in einem industrietauglichen Hutschienengehäuse. Die Funktionen von Modem, Router und Switch sind dabei in einem Gerät zusammengefasst. Dadurch kann eine kostengünstige Fernwartungslösung mit mehreren Ethernet-fähigen Komponenten ganz einfach eingerichtet werden. So können Sie bis zu vier Netzwerkteilnehmer, beispielsweise Steuerungen und HMI-Systeme, an den integrierten Switch anschließen Mit der Unterstützung des VPN- Standards OpenVPN wird über das doch recht unsichere Internet eine verschlüsselte und somit sichere Verbindung aufgebaut. Zusätzlich verhindert die integrierte Firewall unerlaubte Zugriffe auf das Netzwerk. Mit diesem Gerät können Sie durch die Nutzung des kostenlosen VPN-Portals Deltalogic24 die Fernwartung über Mobilfunk und Internet sehr einfach einrichten Technische Highlights VPN-Router MoRoS - Fernzugriff auf Ethernet-Geräte - Integrierter 4-Port-Switch - Firewall - Zusätzliche Ethernet-Schnittstelle für Internet-Anbindung per DSL, Firmennetz etc. - Unterstützung OpenVPN - Sichere Fernwartung über Internet - Integriertes Kommunikationsmodul (56k oder HSPA) - Einfache Parametrierung über Webinterface VPN-Router EBW100-LAN, -HSPA und -WLAN Der Profi für kleinere Fernwartungsanwendungen Sollten die Funktionen des Routers der MoRoS-Familie für Ihre Anwendung zu umfangreich sein, bieten wir als zertifizierter Insys icom Partner auch hier die passende Lösung. Die funktionsreduzierten VPN-Router EBW100-LAN und EBW100-HSPA wurden speziell für kleinere Fernwartungsanwendungen entwickelt. Somit stellt auch ein geringeres Budget kein Hindernis mehr dar. Der EBW100-LAN kann zur Fernwartung komfortabel in ein vorhandenes Hausnetzwerk integriert werden, für das Anlagennetzwerk steht eine weitere LAN-Schnittstelle zur Verfügung. Mit dem EBW100-HSPA betreiben Sie die Fernwartung bequem über Mobilfunk. Die beiden LAN-Schnittstellen können Sie zum Anschließen des Anlagennetzwerks verwenden. Beide Router unterstützen OpenVPN und bieten eine integrierte Firewall für Ihre Sicherheit. Das komfortable Verbindungsmanagement ermöglicht es Ihnen, das Aufbauen, Halten und Abbauen einer Onlineverbindung einfach zu konfigurieren 02

3 DELTALOGIC OHNE Das VPN-Portal Deltalogic24 Zeitlich unbegrenzte, schnelle und sichere Fernwartung Das VPN-Portal Deltalogic24 unterstützt Sie dabei, Ihre Fernwartungsgeräte einfach, schnell und sicher über das Internet mit dem PG oder dem PC zu verbinden. Selbstverständlich können Sie Deltalogic24 über jeden Internetzugang erreichen. Da die Mobilfunkanbieter keine öffentlichen IP-Adressen zur Verfügung stellen, unter denen die Router erreichbar wären, können keine eingehende Verbindung auf die Router hergestellt werden. Deshalb werden sowohl auf PCals auch auf Router-Seite ausschließlich ausgehende Verbindungen eingerichtet ISP Deltalogic24 Server Internetzugang VPN MoRoS UMTS Portforwarding PG/PC *.101 * Genutzt wird dabei der VPN-Standard OpenVPN mit dem sicheren Verschlüsselungsverfahren TLS. Jedes Gerät bekommt eine eigene fest zugewiesene IP-Adresse (ähnlich einer normalen Postadresse), unter der das Gerät erreichbar ist. Alle Verbindungen zu den hinter dem Router liegenden Teilnehmern gehen nun über diese eine IP-Adresse. Damit der Router genau weiß, welchem Gerät er das Datenpaket zustellen soll, benötigt er weitere Erkennungsmerkmale. Dazu verwendet er die Portnummer der IP-Verbindung. Anhand dieser eindeutigen Nummer, sendet er die Pakete an die richtige lokale IP-Adresse. Er ändert dann auch noch bei Bedarf die Portnummer, wenn eine entsprechende Übersetzungstabelle parametriert wurde. Diesen Vorgang nennt man auch Port and Address Translation oder kurz PAT Das VPN-Portal Deltalogic24 ist unter der Adresse erreichbar. Die Verwendung dieses Portals ist für alle über DELTALOGIC bezogenen Router der MoRos- und EBW-Serie mit OpenVPN Unterstützung kostenfrei. Die Geräte können dauerhaft mit dem Portal verbunden oder auf Benutzeranforderung eingebucht werden. Das Portal steht Ihnen zeitlich unbegrenzt zur Verfügung. Sie ersparen sich somit die Einrichtung einer teuren und aufwändigen VPN-Infrastruktur 03

4 ÄNDERUNGEN IM S7-PROJEKT Mehr Sicherheit durch Austausch der IP-Adressen ACCON-TeleService IE Einfache Fernwartung ohne Änderungen im S7-Projekt Mit der Software ACCON-Tele- Service IE von DELTALOGIC greifen Sie über das Internet auf Ihre entfernten SPSen zu, ohne dass Sie dabei am S7-Projekt Änderungen vornehmen müssen. Dadurch, dass die SPS nicht mehr über die projektierte IP-Adresse (z. B ), sondern über die IP-Adresse des Routers (z. B ) erreichbar ist, erforderten bisherige Lösungsansätze immer Eingriffe in die Projektierungsdaten. Dies entfällt mit der Verwendung von ACCON- TeleService IE. Da die notwendigen Adressierungsdaten in der Kommunikationsschnittstelle eingetragen werden, bleiben die Projektierungsdaten unangetastet. Dadurch wird das unbeabsichtigte Einspielen einer Konfigurationsänderung (z. B. dass die SPS die IP-Adresse des Routers bekommt und von außen gar nicht mehr erreichbar ist) effizient verhindert. Dies bedeutet für Sie mehr Zugriffssicherheit Realisiert ist ACCON-TeleService IE als zusätzliche Schnittstelle in den PG/PC-Schnittstellen und steht somit den Standard-Engineering- Tools direkt zur Verfügung Technische Highlights ACCON-TeleService IE - Keine Änderungen am S7-Projekt notwendig - Optimale Integration in die S7-Welt von Siemens - Unterstützt Port Forwarding - Unterstützt PAT (Port and Address Translation) - Kompletter Austausch der Subnetzadresse möglich, um mehrere Teilnehmer in entferntem Subnetz zu erreichen 04

5 SMS-VERSAND IM STÖRFALL Damit entgeht Ihnen nichts mehr... Alarm Modem Störmelder und Datenlogger in einem Gerät Sicherheit ist ein immer wichtiger werdendes Thema in der industriellen Automatisierungstechnik. Egal, ob es Inhalte bzw. Füllstände von Tanks sind oder Temperaturen in einem Kühlraum alles wird überwacht und aufgezeichnet. Um in kritischen Momenten reagieren zu können, benötigt man meistens einen Techniker vor Ort, der sich um den Zustand der Anlage kümmert. Oft ist es dann jedoch zu spät Das Alarm Modem wird über S7- TCP/IP mit Ihrer S7-300, S7-400, S oder S verbunden. Alternativ kann eine Variante des Alarm Modems auch direkt über den MPI-Bus mit Ihrer S7-300 oder S7-400 verbunden werden. Es ermöglicht Ihnen eine gezielte Abfrage der Operanden und Ein- und Ausgänge der SPS. Es versendet zeit- oder prozessgesteuert (Änderung der Variablen) eine SMS, ein Fax oder eine an von Ihnen festgelegte Empfänger. Wenn das Alarm Modem nach einer einstellbaren Zeit keine Quittierung der abgesendeten Meldung erhalten hat, wird eine sogenannte Alarmkaskade in Gang gebracht, d.h. es wird eine weitere Meldung versendet. Um sicherzustellen, dass auf eine Meldung der SPS reagiert wird, können weitere Meldungen auch an andere Empfänger versendet werden. Das bedeutet für Sie einen erhöhten Grad an Sicherheit und Schutz vor drohenden Anlagenstillständen Das Alarm Modem kann auch Meldungen empfangen. Damit können versendete Meldungen der SPS quittiert, aber auch Daten in der SPS geändert werden, z. B. um Sollwerte zu ändern. Der Daten-Logger des Alarm Modems dient zur periodischen oder ereignisgesteuerten Aufzeichnung von Operandenwerten der SPS. Die aufgezeichneten Werte können per zyklisch oder ereignisgesteuert versendet werden Technische Highlights Alarm Modem - Versenden von Nachrichten per SMS, Fax, - Wiederholte Benachrichtigung bis zu einer Quittierung möglich - Daten-Logger - Fernschalten per SMS und Caller-ID 05

6 Bestelldaten EWR-LAN-2 VPN-Router MoRoS-LAN DIN-Hutschienenmontage mit integrierter LAN Schnittstelle zum Anschluss eines DSL-Modems (PPPoE), inkl. Firewall, Unterstützung OpenVPN, Unterstützung NAT, Seriell-Ethernet-Adapter und integriertem 4-Port Switch. EWR-56k-2 VPN-Router MoRoS-56k DIN-Hutschienenmontage mit integriertem 56k Modem, weltweit einsetzbar, inkl. Firewall, Unterstützung Open- VPN, Unterstützung NAT, Seriell-Ethernet-Adapter und integriertem 4-Port Switch. Spannungsversorgung VDC. EWR-ISDN-2 VPN-Router MoRoS-ISDN DIN-Hutschienenmontage mit integriertem ISDN-Terminaladapter, weltweit einsetzbar, inkl. Firewall, Unterstützung OpenVPN, Unterstützung NAT, Seriell-Ethernet-Adapter und integriertem 4-Port Switch. Spannungsversorgung VDC. EBW100-LAN VPN-Router EBW100-LAN VPN-Router zur DIN-Hutschienenmontage mit 2 integrierten LAN-Schnittstellen für Internetverbindung und lokales Netzwerk, Anschluss von DSL-Modems (PPPoE) möglich, inkl. Firewall, Unterstützung OpenVPN, Unterstützung NAT, EBW100-HSPA VPN-Router EBW100-HSPA VPN-Router zur DIN-Hutschienenmontage mit integriertem GSM/UMTS-Modem (HSPA, GPRS, EDGE), 2 LAN-Schnittstellen für lokales Netzwerk, inkl. Firewall, Unterstützung Open- VPN, Unterstützung NAT WAX ACCON-TeleService IE Software zur einfacheren Anwendung von Internet-Fernwartung bei einem S7-Projekt. Ist ein Bestandteil des S7-Treibers ACCON-S7-NET UMTS-QBM Antenne GSM/UMTS Magnetfuß Quadband Magnetfußantenne für UMTS und GSM. Für 850, 900, 1800 und 1900 MHz mit Gewinn 2 dbi. Mit FME-Buchse und 2,5 m Anschlusskabel, Höhe ca. 86 mm. EWR-EDGE-2 VPN-Router MoRoS-EDGE DIN-Hutschienenmontage mit integriertem GPRS/EDGE Modem, inkl. Firewall, Unterstützung OpenVPN, Seriell- Ethernet-Gateway und integrierter 4-Port Switch. EWR-UMTS-2 VPN-Router MoRoS-HSPA DIN-Hutschienenmontage mit integriertem GSM/UMTS Modem, inkl. Firewall, Unterstützung OpenVPN, Seriell- Ethernet-Gateway und integriertem 4-Port Switch. 14HG171 Alarm Modem GSM für S7-300/400 Störmelde- und Fernwartungsmodem GSM/GPRS/EDGE Quadband-Modem 900/1800/850/1900 MHz mit integriertem Teleservice-Adapter, 8 MB Flash-Memory, Meldungsversand per SMS, Fax, , Express , mit 10 Alarm-Sets (Alarme, Nachrichtentexte, Ziele, Variablen). Optional: 100 Alarm-Sets, 100 Datenlogger Variablen, 100 Web-Server Variablen, HTTP-Kommunikation). 14HGE121 Alarm Modem GSM S7-TCP/IP Störmeldegerät GSM/GPRS/EDGE Quadband-Modem 900/1800/850/1900 MHz mit Ethernet-Schnittstelle für S7-300/400/1200/1500, 8 MB Flash-Memory, Meldungsversand per SMS, Fax, , mit 10 Alarm-Sets (Alarme, Nachrichtentexte, Ziele, Variablen). Optional: 100 Alarm-Sets, 100 Datenlogger Variablen, 100 Web-Server Variablen) DELTALOGIC Automatisierungstechnik GmbH Stuttgarter Str Schwäbisch Gmünd Telefon: Telefax: vertrieb@deltalogic.de