Průmyslový Ethernet se síťovými prvky Moxa

Transkript

1 se síťovými prvky Michal Kahánek

2 se síťovými prvky MOXA

3 Obsah Nová řada ethernetových přepínačů Smart switch Kybernetická bezpečnost v průmyslovém Ethernetu SFP moduly pro průmyslové přepínače

4 Chytřejší konektivita: přináší život do skrytých zákoutí technologických sítí, jako jsou stroje nebo rozvaděče Vyšší úrovně sítě (páteřní síť) Stav nižších úrovní sítě je nezjistitelný Přepínače Přejděte na Smart!!! Rozvaděč A1 Rozvaděč A2 Stroj A Rozvaděč A3 Rozvaděč B Stroj B Rozvaděč C Stroj C

5 Co se skrývá pod konceptem Smart switch? Chytré + Viditelné přepínače Snadno použitelné a monitorovatelné přepínače pro celý životní cyklus sítě (obdobné koncepty: Lite switch / Lean switch / Smart switch) Přínosy: Nižší TCO, lepší produktivita výroby, vyšší efektivita využití sítě, rozšíření flexibility topologie sítě, atd. Instalace Plug-n-Play Provoz/údržba Snadné a intuitivní vzdálené monitorování Servis Rychlá vzdálená diagnostika zrychluje řešení problémů v provozu

6 Úplně nový přepínač menší než dřív, efektivnější než dřív Chytré Přepínače bez managementu + Viditelné přepínače 1. Snadná integrace a monitorování v automatizačních sítích (Profinet, EthernetIP, ModbusTCP a další podporované průmyslové protokoly) 2. UX design (Návrh zařízení pro snadnou instalaci a konfiguraci) 3. Redundance a řízení datového provozu (RSTP a VLAN) Nová kategorie Přepínače s managementem Smart Switch SDS-3008

7 Typické použití automatizovaná výroba Výrobci strojů nebo rozvaděčů Provozní systémy ve výrobě (např. klimatizace, identifikace zaměstnanců, apod.) Snadné použití Vzdálené monitorování Redundantní propojení hostitelských zařízení Snadné použití Vzdálené monitorování Redundantní propojení hostitelských zařízení

8 Nový design uživatelského rozhraní v UX stylu

9 Report stavu a nastavení přepínače v textovém souboru

10 Nové variabilní řešení krytu Odlitek Lepší přizpůsobení prostorovým dispozicím rozvaděče: Kompaktní rozměry: 20 x 135 x 111 (š x v x h mm) Flexibilní DIN-rail držák a LED design: Vertikální montáž / Montáž tzv. na plocho vždy viditelné LED Kov

11 Nové variabilní řešení krytu 1U RACK šasi s 1U výškou s pozicemi pro 4 SDS-3008 Napájecí zdroj

12 Obsah Nová řada ethernetových přepínačů Smart switch Kybernetická bezpečnost v průmyslovém Ethernetu SFP moduly pro průmyslové přepínače

13 Standard pro kybernetickou bezpečnost: IEC 62443

14 Standard ISA / IEC čtyři bezpečnostní úrovně Postupné rozšiřování

15 Potenciální kybernetická rizika v průmyslových sítích Nedostatečné monitorování Neautorizovaný přístup Nezašifrovaná klíčová data Nekompletní záznam událostí Nesprávná konfigurace Dodržujte technické bezpečnostní požadavky průmyslového standardu IEC Level 2 Nezabezpečený přenos dat

16 Řešení integrované v ethernetových přepínačích IEC Level 2 zabezpečení na úrovni zařízení Notifikace událostí Správa událostí Pravidla hesel/ blokování přístupů Šifrovaný konfigurační soubor Rozhraní pro vzdálenou správu Import certifikátů

17 Ověření stavu zabezpečení sítě MXview Security View Stav zabezpečení sítě je zřejmý na první pohled Integrované průmyslové standardy pro uživatelé z oboru průmyslové automatizace Uživatelsky definovatelné profily pro IT bezpečnostní experty

18 Nastavení funkcí v předpřipravených zabezpečovacích profilech Funkce Profily v zařízení High Medium Basic Open Úrovně zabezpečení IEC Level 2 IEC Level 1 Základní Automatické odhlášení uživatele - Nastavení přihlašovacích zpráv - - Správa pouze přes šifrované TCP/UDP porty - - Omezení neúspěšných přihlašovacích pokusů - - Funkce Trusted Access (ověřování dle IP adresy) - Ověření komplexnosti hesla - - Šifrovaný konfigurační soubor Funkce Broadcast Storm Protection - - Podpora SNMP Trap/Inform nebo Syslog Server - Požadavek na změnu výchozího hesla a SNMP Community String -

19 Vizualizace nastavení bezpečnosti v NVR softwaru MXview

20 Hromadná konfigurace bezpečnostních nastavení pouze několika kliky MXconfig Security Wizard Bezpečnostní expert Automatizační technik Dříve MXconfig Nyní Velká závislost správného nastavení na znalostech uživatele Samostatná konfigurace jednotlivých zařízení je časově náročná Jednoduché nastavení díky předpřipraveným profilům v zařízeních Hromadná konfigurace šetří čas

21 MXconfig Security Wizard

22 Jednoduchá správa zabezpeče ní sortiment pro Cybersecurity kritické Aplikace Prevence vniknutí a útoků Záznam bezpečnostních událostí Ochrana citlivých dat Splňují IEC Level 2 Podporováno v Security View & Config Wizard FWR V5.1 Průmyslové switche EDS-518E/528E EDS-G508E EDS-G512E EDS-G512E-8PoE EDS-G516E EDS-510E (2017 Feb.) Sériové servery a komunikační brány MGate 5109 FWR V1.3 FWR V1.14 IKS-6700A series PT-7728-PTP PT-G503 Další produkty Připravováno pro rok 2018 Řada IKS-G6000A series Řada ICS-G7000A series NPort 6150 NPort 6250 NPort 6450 NPort 6610 NPort 6650 AWK-A series TAP-213 OnCellG3470-LTE

23 Obsah Nová řada ethernetových přepínačů Smart switch Kybernetická bezpečnost v průmyslovém Ethernetu SFP moduly pro průmyslové přepínače

24 certifikované SFP moduly procházejí přísnými testy spolehlivosti Test komponent: Kontrola vlnové délky světla, výstupního výkonu a vstupní citlivosti Test provozu v celém teplotním rozsahu u každého kusu Systémový test: Ověření kompatibility se všemi zařízeními Ověření funkce v přepínačích při cyklickém teplotním testu v rozsahu -40 C až 85 C

25 Funkce Fiber Check -- SC/ST/SFP Fiber DDM Komplexní monitorování stavu optického rozhraní Všechny optické porty mohou být z důvodu prevence poruch monitorovány jako Monitorování optického rozhraní Teplota modulu, Napájecí napětí, Tx /Rx výkony SC ST SFP (DDM: Digital Diagnostics Monitoring) Automatické výstrahy SNMP trap, reléový výstup, , Event log

26 Proč preferuje vlastní SFP moduly? Neznačkové SFP moduly s -ID Funkční ALE Bez garance spolehlivosti a servisu Bez systémové certifikace (Nedoporučujeme) certifikované SFP moduly certifikace zahrnuje Test parametrů komponent Systémový test Záruka 5 let Podpora vzdáleného monitorování SFP modulů Značkové SFP moduly Pokud preferujete SFP moduly jiného výrobce*: Je nutné přijmou servisní podmínky výrobce SFP modulů Je potřeba odemknout SFP sloty pomocí CV firmwaru * Doporučujeme volit pouze prověřené značkové výrobce (např. Finisar)

27 O Společnosti Děkujeme Vám za pozornost Hasičská 53, Ostrava - Hrabůvka Česká republika Tel.: info@elvac.eu