Firmware 6.0.x, August 2018

Transkript

1 Firmware 6.0.x, August von 24

2 Inhaltsverzeichnis Firmware 6.0.x, August Features & Optionen... 3 Feldbussysteme ISO und EU Datenschutzverordnung IP Standards Loggings Zugriffsrechte Sonstige technische Standards... 6 Funktionsbeschreibung Webinterface Anbindung an Energie Management Portale (ISO 50001) Anbindung an Prozessleitsysteme und GLT s über Modbus bzw BACnet Einsatz als Modbus <-> Modbus und M-Bus -> Modbus Gateway M-Bus Wireless M-Bus Modbus TCP Client: Anbindung von Modbus Slaves BACnet Server Features BACnet IP Client: Anbindung von BACnet Slaves BACnet IP Server: M-Bus + wm-bus, Modbus -->BACnet Gateway BACnet Broadcast Management Device (BBMD) Anbindung von Energieanlagen wie z.b. BHKW s Alarm- Management IP Anbindung Allgemeine Features IP Router Anbindung über integrierten OpenVPN Client (optional) Fernwartung Hardware Allgemein Gehäuse Spannungsversorgung Hardware Schnittstellen LEDs und Taster Integrierte Mobilfunkmodems von 24

3 1 Features & Optionen 3 von 24

4 2 Feldbussysteme Feldbussystem Norm Beschreibung DIN EN S1,- T1-, Mode - OMS 3.X (Mode 5) - OMS 4.X (Mode 7) DIN EN wireless M-Bus M-Bus Master, integrierter M-Bus Levelkonverter DIN EN Kanal über internen µcontroller EC TCP Slave TCP Master ISO B-AAC bzw. B-ASC IP Slave IP Master 4 von 24

5 2.1 ISO und EU Datenschutzverordnung IP Standards Standard OpenVPN Client HTTPS SMTP/SSL/TLS S/MIME SFTP/FTP NTP SSH Beschreibung VPN über verschlüsselte TLS- Verbindung, inkl. Firewall Verschlüsseltes Webinterface Datenversand via Verschlüsselung Vgl.: Interimsmodell der Bundesnetzagentur vom Datenversand via SFTP/FTP Uhrzeitsynchronisation Zugriff auf das Dateisystem zur Datensicherung, Up- und Downloads etc, IP Adresszuweisung über einen DHCP Server Vergabe von IP Adressen an angeschlossene Geräte Umsetzung von Domainnamen in IP-Adressen Zuweisung des DNS Servers durch den Mobilfunkbetreiber Verschlüsselung der User Authentifizierungs Daten Sicherung / Wiederherstellung der RmCU System Konfiguration DHCP Client DHCP Server DNS PeerDNS SHA-256 AES256-cbc Verschlüsselung A: Zertifikate B: Daten der Datenträger: LUKS AES256 im xts-plain64 mode Loggings Standard Beschreibung User Logging Logging der erfolgreichen bzw. erfolglosen Loginversuche in das Webinterface MAC Logging Logging der lokal an RmCU angebundenen RJ 45 Geräte im Mobilfunkbetrieb OpenVPN Logging Logging der OpenVPN Verbindung (seit Systemstart) Log of Reboots Logging der geregelten und ungeregelten RmCU Starts Application Log Logging der RmCU Firmware Applikation Logging Logging des Versandes 5 von 24

6 2.1.3 Zugriffsrechte Berechtigung User-Level admin cert_admin tech_admin user Certificate download via HTTPS (TLS) RmCU ist dabei Server Driver upload Driver download Change configuration View configuration Config: Backup/Restore Change own pwd Change others pwd Mobile scan BACnet scan Modbus data type test Factory access Reboot Apply All Changes Set Relais via https view OpenVPN Log view MAC Logging Sonstige technische Standards Standard GSM / GPRS / EDGE / UMTS / LTE XML CSV ETSI X733 Beschreibung Mobilfunkstandards zur Anbindung IP- basierender Geräte nach ETSI- Norm Format zur Übertragung von Messwerten Format zur Übertragung von Messwerten Alarmmanagementsystem (Messwerte + Sensorausfall) 6 von 24

7 3 Funktionsbeschreibung 3.1 Webinterface - HTTPS: SSL/TLS verschlüsseltes Webinterface optional mit gegenseitiger Authentifizierung - Einfache Konfiguration durch logische Menüsteuerung - Mehrsprachig Deutsch / Englisch, andere Sprachen können hinzugefügt werden - Grafische Anzeige der aktuellen Messwerte inklusive Historie User Level admin cert_admin tech_admin user Beschreibung Firmwareupdate, Systemwiederherstellung, Zugriff auf die Passwörter der untergeordneten User Aufspielen und der Austausch der Zertifikate Gerätekonfiguration inkl. Anbindung von Sensoren, Up- und Download von Gerätetreibern und Konfigurationen Read only 7 von 24

8 3.2 Anbindung an Energie Management Portale (ISO 50001) - Automatisierte zeitgesteuerte Erfassung von Messwerten - Schnittstellen zu den wesentlichen ISO / Smart Meter Portalen über: - frei konfigurierbare XML- Schnittstelle - frei konfigurierbare CSV- Schnittstelle - Automatisierter Datenversand via SMTP ( ) oder SFTP/FTP - Zeit- Synchronisierung über NTP - Statusflag zum Auffinden von Problemen mit der Sensorik - Einfaches hinzufügen von neuen physikalischen Messgrößen 8 von 24

9 3.3 Anbindung an Prozessleitsysteme und GLT s über Modbus bzw BACnet Modbus - Einfache Anbindung über einen Modbus TCP- Server mit max. 16 parallelen Sessions - Darstellung der angeschlossenen Sensorik über eine Modbusgeräteadresse - Freie Auswahl der darzustellenden Parameter über das Webinterface - Freie Vergabe von Modbus Registeradressen BACnet - Einfache Anbindung über einen BACnet IP- Server - Freie Auswahl der darzustellenden Parameter über das Webinterface 9 von 24

10 3.4 Einsatz als Modbus <-> Modbus und M-Bus -> Modbus Gateway - Transparenter Zugriff über Modbus TCP auf alle angeschlossenen Modbus TCP Geräte - Darstellung von M- Bus Verbrauchszähler als Modbus Gerät - Generierung und Verwaltung von gerätespezifischen M-Bus --> Modbus Treibern auf XML-Basis - Integrierte Modbus TCP- Weiche für an RmCU angeschlossene: Modbus TCP Geräte BACnet IP Geräte M-Bus Verbrauchszähler wireless M-Bus Verbrauchszähler S0 Verbrauchszähler 10 von 24

11 3.5 M-Bus M-Bus: - interner M-Bus Levelkonverter für 10 M-Bus Lasten - M-Bus over IP (Fernkonfiguration beliebiger M-Bus Slaves mit herstellerspezifischen Tools) - Protokollierung der M-Bus Protokolle - automatische M-Bus Auswertung nach DIN EN Generierung und Verwaltung von gerätespezifischen M-Bus Treibern auf XML- Basis - Scan über Primär- und Sekundär- Adressen - Automatische und manuelle Vergabe von Primär- Adressen 11 von 24

12 3.6 Wireless M-Bus Wireless M-Bus: - Interner wireless M-Bus Receiver - automatische M-Bus Auswertung nach DIN EN Unterstützung der unidirektionalen Modes S1, T1, C1 - AES Verschlüsselung OMS 3.x (Mode 5) und OMS 4.x (Mode 7) - Generierung und Verwaltung von gerätespezifischen M-Bus Treibern auf XML- Basis - Protokollierung der wm-bus Protokolle 12 von 24

13 3.7 Modbus TCP Client: Anbindung von Modbus Slaves Über den in Compact integrierten Modbus TCP Client können Daten aus beliebigen Modbus TCP Steuerungen ausgelesen werden, die dann z.b. über die BACnet Gateway Prozessleitsystemen zur Verfügung gestellt werden oder via CSV oder XML- Dateien an Energie Management Portale weitergegeben werden. - Anschluss von bis zu 250 Modbus TCP- Geräten - parallele Abfragen in bis zu 8 Sessions - Generierung und Verwaltung von gerätespezifischen Modbus Treibern auf XML- Basis - Unterstützung von Multi- Registerabfragen - Direkter Zugriff auf Modbus TCP Geräte - Modbus Register Datentyptest zur Plausibilitätsprüfung 13 von 24

14 3.8 BACnet Server Features In Compact ist optional jeweils ein BACnet IP Server und ein BACnet IP Client integriert. Vom Funktionsumfang ist Compact in die Device Profiles B-ASC (BACnet Application Specific Controller) bzw. B-AAC (BACnet Advanced Application Controller) einzuordnen. BACnet Server Features Bezeichnung Analog Input Object Binary Input Object Trend Log Object Notification Class Object - Trend Log - Alarming Change of Value Binary Output Object BACnet Broadcast Management Device WhoIs Scan PICS Scan Beschreibung Darstellung der aktuellen Messwerte Darstellung der digitalen Inputs Speicherung historischer Messwerte mit Zeitstempeln Benachrichtigungen - Buffer_Ready Meldung - Alarm Raise- und Clear- Meldungen bei Messwertveränderungen Schalten der in RmCU integrierten Relais BACnet BBMD dient zur Übertragung von Broadcast Messages in andere BACnet Netze (auch über Mobilfunk nutzbar) Überprüfung welche BACnet Steuerungen sich im Netzwerk befinden (BACnet IP und MSTP) Abfrage und Anzeige der BACnet Features und Konfiguration einer IP/MSTP BACnet Steuerung 14 von 24

15 3.8.1 BACnet IP Client: Anbindung von BACnet Slaves Über den in Compact integrierten BACnet IP Client können Daten aus beliebigen BACnet IP Steuerungen ausgelesen werden, die dann z.b. über die Modbus Gateway Prozessleitsystemen zur Verfügung gestellt werden oder via CSV oder XML- Dateien an Energie Management Portale weitergegeben werden. - Anschluss von bis zu 250 BACnet IP Geräten - Generierung und Verwaltung von gerätespezifischen BACnet Treibern auf XML- Basis - BACnet Geräte Scan zum Auffinden von BACnet Geräten (WhoIs Abfrage) - Detaillierter Scan zur Ermittlung der BACnet Geräteeigenschaften (PICS Abfrage) 15 von 24

16 3.8.2 BACnet IP Server: M-Bus + wm-bus, Modbus -->BACnet Gateway Sämtliche von Compact erfassten Messwerte können über den optional in Compact integrierten BACnet IP Server an Steuerungen oder Portalanwendungen mit BACnet Schnittstelle weitergegeben werden. - Integrierte BACnet IP- Weiche für alle an RmCU angeschlossene: M-Bus Verbrauchszähler wireless M-Bus Verbrauchszähler Modbus TCP/RTU Geräte BACnet IP Geräte S0 Verbrauchszähler 16 von 24

17 3.8.3 BACnet Broadcast Management Device (BBMD) BBMD wird verwendet, wenn BACnet Steuerungen über mehrere logische oder physikalische IP- Netze verteilt sind und in einer Point To MultiPoint oder MultiPoint To MultiPoint Umgebung betrieben werden sollen. Der in Compact optional integrierte BBMD dient dazu die im BACnet Systemen vorkommenden Broadcast Messages aus dem lokalen Subnet an andere Subnets zu senden bzw. Broadcast Messages aus anderen Subnets zu empfangen und in das eigene Subnet weiterzuleiten. Beim Versenden der Messages können im Point To MultiPoint Verfahren bis zu 10 andere BBMD s bedient werden. Insbesondere in WAN Environments ist der Einsatz von OpenVPN zwingend, um den Anforderungen der ISO und der EU-Datenschutzverordnung zu genügen. Beispiel: Einsatz von BBMD in einem via OpenVPN gesichertem IP- Netz, um dezentrale BACnet Anlagen über Mobilfunk an eine Leitstelle mit BACnet Schnittstelle anzubinden. Der OpenVPN Server wird hier auch als Router betrieben. 17 von 24

18 3.9 Anbindung von Energieanlagen wie z.b. BHKW s Erfassung aller Messwerte zur Erstellung von Energiebilanzen und Errechnung der Wirkungsgrade Generierung von Alarmmeldungen bei Systemausfall Direkter Zugriff auf die BHKW Steuerung via Modbus oder BACnet 18 von 24

19 3.10 Alarm- Management Mit dem optionalen Alarm-Managementsystem können alle von Compact erfassten Messwerte bei Grenzwertüberschreitungen alarmiert werden. Auch der Ausfall von angeschlossenen Geräten und Sensoren wird alarmiert. Die s eignen sich sowohl für Servicepersonal, können aber auch über eine XML- Schnittstelle, zur Anbindung an ISO Portale mit integriertem Alarmmanagement- System oder an externen handelsüblichen Trouble Ticket Systeme genutzt werden. Das Alarmsystem entspricht denen in der Industrie und dem Mobilfunk gebräuchlichen Richtlinien und Normen, wie sie z.b. in der ETSI X733 definiert sind. Für jeden Messwert kann ein Upper und Lower Alarm definiert werden, die jeweils aus einem Alarm- Raise und einem Alarm- Clear Event bestehen. Um Fehlalarme zu vermeiden ist eine Hysterese und eine zeitliche Verzögerung definiert (siehe oben) - Jedem Alarm können folgende Parameter zugeordnet werden: Priorität (Warning, Minor, Major, Critical) Alarm Identifier (stellt den Zusammenhang zwischen einem Raise- und Clear Event her) Alarm Klasse (Für statistische Auswertung, bzw. die Hinterlegung von Arbeitsanweisungen) Frei definierter Text, jeweils für den Raise- und Clear- Event 19 von 24

20 3.11 IP Anbindung Allgemeine Features - Aufschaltung via LAN / WAN / DSL- Router oder integriertem Mobilfunkmodem - 2 lokale IP- Adressen zur Einbindung in Firmennetzwerke - DHCP Client - DNS - DHCP- Server zur Anbindung von Steuerungen mit DHCP- Client - Mobilfunk Permanente Überwachung des Carriers Unterstützung von SIM s mit variabler und fixer IP- Adresse mit Einschränkungen können auch SIM s ohne Rückkanal verwendet werden (Bei Anbindung über OpenVPN können auch SIM Karten ohne Rückkanal ohne Einschränkungen verwendet werden) Problemlose Einbindung in bestehenden VPN s bzw. CDA s IP Router Der IP- Router steht optional zur Verfügung. - Nutzung als Gateway für andere IP- fähige Geräte wie GLT s oder lokale RmCU s. - Integrierte Firewall - Flexibles Portforwarding (TCP/UDP) 20 von 24

21 Anbindung über integrierten OpenVPN Client (optional) Geschützter Verbindungsaufbau zu einem OpenVPN Server mit folgenden Features: End To End Verschlüsselung Compact ist im Internet unsichtbar und gegen Cyberangriffe geschützt Compact kann als VPN Gateway für andere IP- fähige Komponenten, z.b. Strommessgeräte oder GLT s mit Modbus TCP Schnittstelle, verwendet werden. Beim Betrieb in Kundennetzwerken kann von aussen auf das Webinterface zugegriffen werden ohne dass Einstellungen an der Firewall des Kunden geändert werden müssen. Vorteile bei Betrieb via Mobilfunkanbindungen (LTE): Die Verwendung eines VPN s bzw. CDA des Mobilfunkbetreibers oder VPN Lösungen von Drittanbietern die einen VPN über die SIM- Karte realisieren sind nicht notwendig. Auch bei der Verwendung von SIM- Karten ohne Rückkanal kann von außen auf das Webinterface zugegriffen werden. Auch bei der Verwendung von SIM s mit variabler IP- Adresse kann von außen mit der vom OpenVPN Server zugewiesenen fixen IP- Adresse gearbeitet werden. Der OpenVPN Client ist optional. 21 von 24

22 3.12 Fernwartung Fernzugriff über das Webinterface. Anlegen und Testen von M-Bus, wm-bus, BACnet und Modbus Treiberdateien. M-Bus over IP Kopieren von M-Bus, wm-bus-, BACnet IP/MSTP und Modbus- RTU/TCP Treiberdateien Absicherung bzw. Wiederherstellung der RmCU Konfiguration über Dateien. Remote Firmwareupdate Zertifikatmanagement 22 von 24

23 4 Hardware 4.1 Allgemein - Prozessor Cortex A-5, 400 MHz MB Flash, 4 GB, optional bis zu 16 GB MB RAM - HW-Watchdog - RTC (gepuffert über Gold-Cap) 4.2 Gehäuse - Aluminium: - B = 105 mm, (mit Befestigungslaschen 130 mm) - H = 35 mm - T = 125 mm) Front Panel: Rear Panel: 23 von 24

24 4.3 Spannungsversorgung - 12 V DC Die Lieferung erfolgt inkl. Steckernetzteil (18 W) 4.4 Hardware Schnittstellen - 1* RJ 45 (Ethernet) - 1* S0 (Impulseingang) - nach DIN EN galvanisch getrennt - USB- Host 2.0 Schnittstelle Option: - interner M-Bus Levelkonverter zum Anschluss von bis zu 10 M-Bus Lasten - interner wireless M- Bus Receiver (S1+T1+C1 Mode) - internes LTE/UMTS/GSM Modem 4.5 LEDs und Taster LEDs: - Power - Alarm - Active - wireless M- Bus Aktivität - GSM/GPRS Modem Taster: - Reset 4.6 Integrierte Mobilfunkmodems Standard 1: - Lieferung ohne Mobilfunkmodem Standard 2: - LTE UMTS/GSM/GPRS/EDGE 24 von 24