Gebäudeautomation und IoT - Gegensatz oder Weiterentwicklung

Transkript

1 2017 Gebäude-Forum Ɩ gebäude effizient intelligent Gebäudeautomation und IoT - Gegensatz oder Weiterentwicklung ISH Gebäude - Forum ISH 2017 Andre Hänel System & Tools, KNX Association 1

2 2017 Gebäude-Forum Ɩ gebäude effizient intelligent Frage! Gebäudeautomation und IoT - Gegensatz oder Weiterentwicklung Was muss in einem IoT Projekt alles berücksichtigt werden sein, damit es kein Gegensatz (zur heutigen GA) wird? Konnektivität Sicherheit Einfachheit 2

3 2017 Gebäude-Forum Ɩ gebäude effizient intelligent Agenda 1. KNX Übersicht 2. KNX IoT 3. KNX Secure 3

4 2017 Gebäude-Forum Ɩ gebäude effizient intelligent 1. KNX Übersicht 4

5 KNX Zahlen und Fakten Januar KNX Mitglieder in 42 Ländern 7000 zertifizierte Produkt - Gruppen 16 Test Labs in 8 Ländern KNX Partner in 157 Ländern 400 Training Centers in 66 Ländern 20 User Clubs in 18 Ländern 44 National Groups 130 Scientific Partner in 33 Ländern 15 Associated Partners ETS verkauft in 140 Ländern

6 Gestern, Heute, Morgen* Eine Zeitreise mit KNX in die Zukunft Ausblick auf die neuesten KNX System & Tools Entwicklungen * Star Trek Next Generation ; final episode

7 2010 KNX stellt die neue ETS4 vor! 2012 KNX stellt das neue ETS App Konzept vor! 2014 KNX stellt die neue ETS5 vor! Einfach! Oberfläche Funktionell! Auf die die Lösung orientiert Embedded! Alles integriert Schnell! Im-/Export Flexibel! Unbeschränkte Möglichkeiten Smart! Übersichtlich und aufgeräumt Offen! Offenes XML Format Individuell! Nur bei Bedarf Wireless! Funk, so einfach wie Twisted Pair

8 Die KNX Association stellt die Themen vor, welche das nächste Jahrzehnt prägen. KNX IoT Immer verbunden mit dem Internet KNX Secure Komplett gesicherte KNX Installationen ETS Inside ETS, eingebaut im KNX Gerät 2010/12/

9 2017 Gebäude-Forum Ɩ gebäude effizient intelligent 2. KNX IoT 9

10

11 KNX IoT Aktueller Trend: APIs USB Empfänger/ System Technisierte Verbindungen GW pro Produkt /System Zusammenführung verschiedener Home Automation Lösungen mittels einer geschlossenen Schnittstelle In einem zentralen Gerät innerhalb der Installation Im Smartphone In der Wolke (Cloud) Nachteile dieser Lösungen verglichen mit KNX Erhöhte Komplexität der Installation (nach links sehen) Keine (bisher) erwiesene Zuverlässigkeit dieser Lösungen Zentrales Gerät ist Schwachpunkt in diesen Konzepten Aber: Daten sind Macht! Informationen über das Benutzer verhalten der Smart Devices ermöglicht Geschäftsfelder Anbieten zusätzlicher Services Datengewinnung Aber: es ist nicht zwingend erforderlich auf jeden einzelnen Datenpunkt in einem Haus/ Gebäude zugreifen zu müssen (z.b. Belegungsmodus)

12 KNX IoT Internet of Things Definition (Wikipedia) Netzwerk von physischen Objekten oder Dingen intergiert in Elektronik, Software, Sensoren und Netzwerkverbindungen Objekte sind fähig Daten zu sammeln und auszutauschen Ermöglichen eine Verbindung zwischen der physischen Welt und computer- basierten Systemen Jedes Ding ist eindeutig zuordenbar Jedes Ding kann mit Internetinfrastruktur zusammenarbeiten 2020: 50 Milliarden solcher Objekte

13 KNX IoT KNX, schon lange ein Teil des IoT? Seit mehr als 10 Jahren erlaubt KNXnet/IP die Integration von KNX in IP basierte Netzwerke. Seit dieser Zeit, ist da ein KNX of Things (KNXoT) verglichen mit der vorherigen Wikipedia Definition. Physische Objekte KNX Geräte Netzwerkverbindungen TP, RF, PL, IP Sammeln und Austauschen von Daten Kommunikationsobjekte/ Interface Objekte - Properties Verbindung zwischen Geräten und Computern KNX Datenschnittstellen Jedes Ding ist eindeutig zuordenbar KNX Seriennummern und/oder Physikalische Adressen Jedes Ding ist fähig mit der Internet - Infrastruktur zusammen zu arbeiten KNX IP Router

14 KNX IoT Definiere eine Möglichkeit, sodass IT Systeme und KNX Netzwerke miteinander verbunden und miteinander kommunizieren können

15 KNX IoT Meilensteine KNX aktuelles Eco System KNXnet/ IP KNX IoT 1.0 Web Services KNX IoT 2.0 Plug & Play (Internet Connected) Web Services KNX IoT 3.0 Native IoT IP Geräte KNX IoT 4.0 Lernende Systeme

16 2016: KNX IoT 1.0 (KNX Web Services) KNXnet/ IP (standardized) WAN LAN Remote building Typical VPN (need to secure, connect through firewall) HTTP(S) (standardized application layer) Standardized gateway Non standardized cloud services Features Sample implementation (not a commercial product) KNX WS Exporter APP (free of charge) Sample client (free of charge) Binary code of ObIX WS gateway realization on Raspberry PI (free of charge) Unified KNX Information model IT world can speak native RESTful web services to KNX ETS App WS Exporter

17 2018: KNX IoT 2.0 (Plug and play internet connected web services) KNXnet/ IP (standardized) WAN LAN Remote building Typical VPN (need to secure, connect through firewall) HTTP(S) (standardized application layer) HTTP (standardized configuration) Standardized gateway Standard. cloud services, different hosting option Features Plug and Play internet connected web services No port forwarding, no setting IP addresses of WS gateway, no VPN tunnels Extended semantics info model Combination with ETS Inside extra web based tool for extra semantics input on gateway

18 2020: KNX IoT 3.0 (direct IP devices within KNX ecosystem) KNXnet/ IP (standardized) WAN LAN Remote building Typical VPN (need to secure, connect through firewall) HTTP(S) (standardized application layer) Standard. cloud services, different hosting option HTTP (standardized configuration) Features KNX devices sit natively on IP use IP to exchange their data, address legacy devices through gateway KNX semantic descriptions completed much easier handling of devices during runtime and configuration Extended security model

19 > 2020: KNX IoT 4.0 (self learning adopting systems) Remote building HTTP(S) (standardized application layer), self learning connections/ functionality Standard. cloud services, different hosting option Features KNX devices have also auto learning/configuration features

20 KNX IoT KNX IoT 1.0 (Web Services), wie wir es umgesetzt haben IP Router KNX WS Konzept Gateway GET l%20devices/.../temperature%20controller/ datapoints/temperature%20value/d%2d01/ KNX spricht native (Restful) Web Services! KNX WS Exporter App

21 Fairhair Alliance Geteilte Layer Netzwerk, Transport, Session, Präsentation Teilweise geteilt Applikation Layer Ziel Erstellung eines Sub Set von Standards zur Nutzung in der Gebäudeautomatisierung Timing

22 2017 Gebäude-Forum Ɩ gebäude effizient intelligent 3. KNX Secure 22

23 KNX Secure KNX Sicherheit Heute Mit entsprechenden Maßnahmen kann man das Sicherheitslevel jeder KNX Installation auch heute schon erhöhen siehe standardisierte KNX Security Checkliste. Beispiele solcher Maßnahmen aus der KNX Security Checkliste Zugriff zum Netzwerk und den verschiedenen physischen KNX Medien Zugriff von IP Adressen direkt aus dem Internet vermeiden Begrenzung von nicht gewollter Kommunikation innerhalb des Netzwerkes Laden von Koppler Filter Tabellen Schützen der Konfigurations- Kommunikation Setzen eines Geräte (BAU) Passwort... Finde die Checkliste auf

24 KNX Secure Frage Wie stellt man (maximalen) Datenschutz/ Sicherheit in einer KNX Installation her??

25 KNX Secure Antwort Mit KNX Secure! KNX Secure ist SICHER KNX Secure nutzt AES128 CCM für Verschlüsselung/ Authentifizierung. Advanced Encryption Standard (AES) ist ein Standard Verschlüsselungsalgorithmus (ISO/IEC )

26 KNX Secure Technology Konzept, IP Secure KNX IP Secure sichert das gesamte KNXnet/IP Telegramm. Alle KNX Telegramme zwischen zwei (oder mehr) IP Kopplern sind GESICHERT Unsichere Kommunikation Sichere Kommunikation

27 KNX Secure Technology Konzept, Data Secure KNX Data Secure sichert nur das APCI und die Nutzdaten. Die Gruppenkommunikation eines bestimmten Senders (ein/ mehrere Komm. - Objekte) zu anderen Komm. - Objekte(n) ist GESICHERT Unsichere Kommunikation Sichere Kommunikation

28 KNX Secure Technology Konzept KNX IP Secure und KNX Data Secure können in einem ETS Projekt/ Installation kombiniert werden. Die ETS regelt das Schlüssel Management/ Verteilung, Erzeugung/ Download der sicheren Links.

29 KNX Secure ETS KNX Secure beeinflusst auch die ETS. Geräte Topologie (Backbone) Secure Projekteigenschaften Topologie Key Geräte Key

30 Danke für Ihre Aufmerksamkeit

31 Danke!