www.elvac.eu se síťovými prvky Michal Kahánek
se síťovými prvky MOXA
Obsah Nová řada ethernetových přepínačů Smart switch Kybernetická bezpečnost v průmyslovém Ethernetu SFP moduly pro průmyslové přepínače www.elvac.eu
Chytřejší konektivita: přináší život do skrytých zákoutí technologických sítí, jako jsou stroje nebo rozvaděče Vyšší úrovně sítě (páteřní síť) Stav nižších úrovní sítě je nezjistitelný Přepínače Přejděte na Smart!!! Rozvaděč A1 Rozvaděč A2 Stroj A Rozvaděč A3 Rozvaděč B Stroj B Rozvaděč C Stroj C
Co se skrývá pod konceptem Smart switch? Chytré + Viditelné přepínače Snadno použitelné a monitorovatelné přepínače pro celý životní cyklus sítě (obdobné koncepty: Lite switch / Lean switch / Smart switch) Přínosy: Nižší TCO, lepší produktivita výroby, vyšší efektivita využití sítě, rozšíření flexibility topologie sítě, atd. Instalace Plug-n-Play Provoz/údržba Snadné a intuitivní vzdálené monitorování Servis Rychlá vzdálená diagnostika zrychluje řešení problémů v provozu
Úplně nový přepínač menší než dřív, efektivnější než dřív Chytré Přepínače bez managementu + Viditelné přepínače 1. Snadná integrace a monitorování v automatizačních sítích (Profinet, EthernetIP, ModbusTCP a další podporované průmyslové protokoly) 2. UX design (Návrh zařízení pro snadnou instalaci a konfiguraci) 3. Redundance a řízení datového provozu (RSTP a VLAN) Nová kategorie Přepínače s managementem Smart Switch SDS-3008
Typické použití automatizovaná výroba Výrobci strojů nebo rozvaděčů Provozní systémy ve výrobě (např. klimatizace, identifikace zaměstnanců, apod.) Snadné použití Vzdálené monitorování Redundantní propojení hostitelských zařízení Snadné použití Vzdálené monitorování Redundantní propojení hostitelských zařízení
Nový design uživatelského rozhraní v UX stylu
Report stavu a nastavení přepínače v textovém souboru
Nové variabilní řešení krytu Odlitek Lepší přizpůsobení prostorovým dispozicím rozvaděče: Kompaktní rozměry: 20 x 135 x 111 (š x v x h mm) Flexibilní DIN-rail držák a LED design: Vertikální montáž / Montáž tzv. na plocho vždy viditelné LED Kov
Nové variabilní řešení krytu 1U RACK šasi s 1U výškou s pozicemi pro 4 SDS-3008 Napájecí zdroj
Obsah Nová řada ethernetových přepínačů Smart switch Kybernetická bezpečnost v průmyslovém Ethernetu SFP moduly pro průmyslové přepínače www.elvac.eu
Standard pro kybernetickou bezpečnost: IEC 62443
Standard ISA / IEC-62443 čtyři bezpečnostní úrovně Postupné rozšiřování
Potenciální kybernetická rizika v průmyslových sítích Nedostatečné monitorování Neautorizovaný přístup Nezašifrovaná klíčová data Nekompletní záznam událostí Nesprávná konfigurace Dodržujte technické bezpečnostní požadavky průmyslového standardu IEC 62443-4-2 Level 2 Nezabezpečený přenos dat
Řešení integrované v ethernetových přepínačích IEC 62443-4-2 Level 2 zabezpečení na úrovni zařízení Notifikace událostí Správa událostí Pravidla hesel/ blokování přístupů Šifrovaný konfigurační soubor Rozhraní pro vzdálenou správu Import certifikátů
Ověření stavu zabezpečení sítě MXview Security View Stav zabezpečení sítě je zřejmý na první pohled Integrované průmyslové standardy pro uživatelé z oboru průmyslové automatizace Uživatelsky definovatelné profily pro IT bezpečnostní experty
Nastavení funkcí v předpřipravených zabezpečovacích profilech Funkce Profily v zařízení High Medium Basic Open Úrovně zabezpečení IEC 62443-4-2 Level 2 IEC 62443-4-2 Level 1 Základní Automatické odhlášení uživatele - Nastavení přihlašovacích zpráv - - Správa pouze přes šifrované TCP/UDP porty - - Omezení neúspěšných přihlašovacích pokusů - - Funkce Trusted Access (ověřování dle IP adresy) - Ověření komplexnosti hesla - - Šifrovaný konfigurační soubor - - - Funkce Broadcast Storm Protection - - Podpora SNMP Trap/Inform nebo Syslog Server - Požadavek na změnu výchozího hesla a SNMP Community String -
Vizualizace nastavení bezpečnosti v NVR softwaru MXview www.elvac.eu
Hromadná konfigurace bezpečnostních nastavení pouze několika kliky MXconfig Security Wizard Bezpečnostní expert Automatizační technik Dříve MXconfig Nyní Velká závislost správného nastavení na znalostech uživatele Samostatná konfigurace jednotlivých zařízení je časově náročná Jednoduché nastavení díky předpřipraveným profilům v zařízeních Hromadná konfigurace šetří čas
MXconfig Security Wizard www.elvac.eu
Jednoduchá správa zabezpeče ní sortiment pro Cybersecurity kritické Aplikace Prevence vniknutí a útoků Záznam bezpečnostních událostí Ochrana citlivých dat Splňují IEC 62443-4-2 Level 2 Podporováno v Security View & Config Wizard FWR V5.1 Průmyslové switche EDS-518E/528E EDS-G508E EDS-G512E EDS-G512E-8PoE EDS-G516E EDS-510E (2017 Feb.) Sériové servery a komunikační brány MGate 5109 FWR V1.3 FWR V1.14 IKS-6700A series PT-7728-PTP PT-G503 Další produkty Připravováno pro rok 2018 Řada IKS-G6000A series Řada ICS-G7000A series NPort 6150 NPort 6250 NPort 6450 NPort 6610 NPort 6650 AWK-A series TAP-213 OnCellG3470-LTE
Obsah Nová řada ethernetových přepínačů Smart switch Kybernetická bezpečnost v průmyslovém Ethernetu SFP moduly pro průmyslové přepínače www.elvac.eu
certifikované SFP moduly procházejí přísnými testy spolehlivosti Test komponent: Kontrola vlnové délky světla, výstupního výkonu a vstupní citlivosti Test provozu v celém teplotním rozsahu u každého kusu Systémový test: Ověření kompatibility se všemi zařízeními Ověření funkce v přepínačích při cyklickém teplotním testu v rozsahu -40 C až 85 C
Funkce Fiber Check -- SC/ST/SFP Fiber DDM Komplexní monitorování stavu optického rozhraní Všechny optické porty mohou být z důvodu prevence poruch monitorovány jako Monitorování optického rozhraní Teplota modulu, Napájecí napětí, Tx /Rx výkony SC ST SFP (DDM: Digital Diagnostics Monitoring) Automatické výstrahy SNMP trap, reléový výstup, email, Event log
Proč preferuje vlastní SFP moduly? Neznačkové SFP moduly s -ID Funkční ALE Bez garance spolehlivosti a servisu Bez systémové certifikace (Nedoporučujeme) certifikované SFP moduly certifikace zahrnuje Test parametrů komponent Systémový test Záruka 5 let Podpora vzdáleného monitorování SFP modulů Značkové SFP moduly Pokud preferujete SFP moduly jiného výrobce*: Je nutné přijmou servisní podmínky výrobce SFP modulů Je potřeba odemknout SFP sloty pomocí CV firmwaru * Doporučujeme volit pouze prověřené značkové výrobce (např. Finisar)
O Společnosti Děkujeme Vám za pozornost www.elvac.eu Hasičská 53, 700 30 Ostrava - Hrabůvka Česká republika Tel.: +420 597 407 100 E-mail: info@elvac.eu www.elvac.eu