2015 2015 SINEMA Remote Connect platforma vzdálené správy www.siemens.cz/sinema-remote-connect
Vladimír Ševčík Promotér a konzultant Industrial Switches & Routers SCALANCE & RUGGEDCOM Siemens, s.r.o. Organizační úsek: PD PA Siemenova 1 155 00 Praha 13 Mobil: +420 731 198 738 E-mail: vladimir.sevcik@siemens.com www.siemens.cz/net
Komponenty sítí SCALANCE Industrial Wireless LAN Průmyslová bezdrátová komunikace pro zvýšení mobility Přepínače průmyslového Etehrnetu (L2/L3) Pro vlastní sítě průmyslové automatizace až po sesíťování k nadřazené úrovni. Průmyslové modemy a routery Zabezpečený přístup k mobilním zařízením ve WAN sítích Průmyslové datové kabely Systém FastConnect pro snadnou kabeláž SINEMA Server SINEMA Remote Connect SIMATIC NET Selection Tool Pasivní komponenty Komunikační procesory Gatewaye pro zabezpečení a segmentování sítí Ochrana výrobního segmentu proti síťovým útokům Rozšířená funkcionalita a rozhraní pro SIMATIC CPU nebo průmyslová PC (IPC)
SINEMA Remote Connect Vytvoření vzdálené správy Servisní technik inženýrské firmy, který potřebuje vzdáleně spravovat řídicí systém u koncového zákazníka Siemens má řešení pro realizaci i vhodné průmyslové PC (Siemens IPC) řešení SINEMA RC Server PC s veřejnou IP adresou, který slouží jako server, přes který komunikují vzdáleně jednotliví klienti. SINEMA RC Server může být jak ve výrobním závodu (administraci dělá IT oddělení výrobního závodu) nebo v inženýrské firmě (administrativu dělá inženýrská firma) Výrobní závod u koncového zákazníka SCALANCE S615 umožňuje přes digitální vstup vypínat nebo zapínat funkčnost vzdálené správy. Klient v inženýrské firmě komunikuje přes Servers klientem ve výrobním závodu Gateway pro vzdálené připojení
SINEMA Remote Connect Vytvoření vzdálené správy Rozšíření počtu připojitelných bodů o 64. SINEMA RC Server na připojení 4 bodů (, Scalance S615 nebo Scalance M874/M876) základní licence: 4 demo body SINEMA RC Server Key-plug s licencí na připojení na SINEMA RC Server Gateway pro vzdálené připojení (OpenVPN klient) SCALANCE S615
SINEMA Remote Connect Vytvoření vzdálené správy Rozšíření počtu připojitelných bodů o 64. (+4 z demo) SINEMA RC upgrade +64 6GK1722-1JH01-0BV0 800 EUR Tablet, mobilní telefon: OpenVPN klient třetí strany, není testováno, ale lze použít OpenVPN Client Servisní technik 3: Lze rozlišit různé dodavatele. Jedna licence pro a je součástí SINEMA RC Serveru (6GK1720-1AH01-0BV0) 0 EUR Licence pro další y 6GK1721-1XG01-0AA0 100 EUR SINEMA RC Server SINEMA RC Server 6GK1720-1AH01-0BV0 100 EUR SINEMA RC Server na připojení 4 bodů (, Scalance S615 nebo Administrátor SINEMA RC Serveru) základní licence 4 demo body Gateway pro vzdálené připojení (OpenVPN klient) SCALANCE S615 6GK5615-0AA00-2AA2 690 EUR Key-plug s licencí na připojení na SINEMA RC Server KEY-PLUG SINEMA RC 6GK5908-0PB00 100 EUR SCALANCE S615
Srovnání řešení Celková cena SOUČASNÉ řešení Scalance S612 1400 SSC klient 230 SUMA 1630 SINEMA RC řešení: Scalance S615 690 KEY-PLUG SINEMA RC 100 SINEMA RC klient (1ks) 0 SINEMA RC server 100 SUMA 890 +
SINEMA Remote Connect Vytvoření vzdálené správy v sítí zákazníka a řešení pro OEM (1:1 NAT ve VPN) Lze využít stávající připojení SCALANCE S615 6GK5615-0AA00-2AA2 690 EUR KEY-PLUG SINEMA RC 6GK5908-0PB00 100 EUR SiRC server SCALANCE S615 6GK5615-0AA00-2AA2 690 EUR Použití SCALANCE S615 ( funguje jako Gateway) pro každou linku umožní shodnost IP adres pro jednotlivé výrobní linky (trend u výrobců strojů) KEY-PLUG SINEMA RC 6GK5908-0PB00 100 EUR Server může být umístněn jak v LAN síti výrobního závodu, tak i kdekoliv na Internetu (např. u integrátora) SCALANCE S615 6GK5615-0AA00-2AA2 690 EUR KEY-PLUG SINEMA RC 6GK5908-0PB00 100 EUR
SINEMA Remote Connect Vytvoření vzdálené správy v sítí zákazníka a řešení pro OEM (1:1 NAT ve VPN) Stanardní adresace = různé rozsahy IP adres (příklad: adresa CPU) IP 192.168.10.10 Maska 255.255.255.0 Gateway 192.168.10.1 IP 192.168.11.10 Maska 255.255.255.0 Gateway 192.168.11.1 IP 192.168.12.10 Maska 255.255.255.0 Gateway 192.168.12.1
SINEMA Remote Connect Vytvoření vzdálené správy v sítí zákazníka a řešení pro OEM (1:1 NAT ve VPN) Nestandardní adresace = stejné rozsahy IP adres Často používáno OEM výrobci strojů IP 192.168.0.10 Maska 255.255.255.0 Gateway 192.168.0.1 IP 192.168.0.10 Maska 255.255.255.0 Gateway 192.168.0.1 IP 192.168.0.10 Maska 255.255.255.0 Gateway 192.168.0.1
SINEMA Remote Connect Vytvoření vzdálené správy v sítí zákazníka a řešení pro OEM (1:1 NAT ve VPN) Nestandardní adresace zařízení bez konfigurace Default gatewaye! IP 192.168.0.10 Maska 255.255.255.0 Gateway není IP 192.168.0.10 Maska 255.255.255.0 Gateway není IP 192.168.0.10 Maska 255.255.255.0 Gateway není
SINEMA Remote Connect Eliminace nechtěných přístupů k cizím strojům! Použití SCALANCE S615 eliminuje nechtěné přístupy na linky k nimž nemá dodavatel mít přístup!
Průmyslové routery a platforma správy SINEMA RC Vysoká bezpečnost Firewall a VPN pro zabezpečené spojení + Široké nasazení + Transparentní sítě Širokopásmové připojení Snížení nákladů Nízké pořizovací náklady i rozšiřovaní + Snadná integrace + Do nových i existujících sítí Snadné ovládání Webový přístup Autokonfigurace přes SINEMA Remote Connect +
Kompletní portfolio pro vzdálenou správu Hardware i software od jediného dodavatele Snadná konfigurace v platformě SINEMA Remote Connect Široké portolio doplňků: antén, kabelů, bleskojistek Různá fyzická média
SCALANCE M Routery pro všechna média Routery pro pevné linky + DSL routery 1 nebo 4 lokální LAN porty Mobilní routery + 2G, 3G a 4G routery 2 nebo 4 lokální LAN porty Plán integrace do SINEMA RC cca 1Q 2016... Security router 1x externí port 4x LAN port +
SCALANCE S615 Security router 6GK5615-0AA00-2AA2 690 EUR 6GK5908-0PB00 100 EUR Stavová LED: Chyba (F) Stavová LED: Připojení (L) Slot pro PLUG* (zezadu) *Plug se objednává zvlášť Stavová LED: VPN ( ) Fast Ethernet 5-portový switch (managed) P1-P4- pouze LAN Konfigurace VLAN Instalační možnosti: - Na stěnu - DIN lišta - S7-300 lišta - S7-1500 lišta Stavová LED pro DI/DO SET tlačítko Redundance napájení Digitální vstup Digitalní výstup
SCALANCE M876-4* LTE = 4G 4. generace Slot pro plug* * Plug se objednává zvlášť 6GK5876-4AA00-2BA2 890 EUR 6GK5908-0PB00 100 EUR Slot pro SIM Instalace na - stěnu - DIN lištu - S7-300 lištu - S7-1500 lištu Stavová LED: Porucha (F) Stavová LED: Přípojení (L) Stavová LED: Mobilní síť (SC, Q) Stavová LED: VPN ( ) 2 x SMA anténní konektor (diverzita) Fast Ethernet 4-portový switch (managed) Konfigurace VLAN Stavová LED pro DI/DO SET tlačítko Redundantní napájecí zdroj 24 V Digitální vstup Digitální výstup * k dispozici také jako UMTS/EDGE routery
SINEMA Remote Connect Software licenční koncept SINEMA Remote Connect SINEMA Remote Connect licenční klíč Základní instalační DVD 6GK1720-1AH01-0BV0 100 6GK1720-1AH01-0BV0 Licence pro 4 uzly (uživatele, klienty, gatewaye) V ceně 1 OpenVPN klient zdarma +64 uzlů: 6GK1722-1JH01-0BV0 +256 uzlů: 6GK1722-1MH01-0BV0 +1.024 uzlů: 6GK1722-1QH01-0BV0 800 1600 3200
SINEMA Remote Connect Funkce Detailní správa zařízení a uživatelů: Správa uživatelů vč. Uživatelských práv Správa uživatelů a zařízení ve skupinách Správa spojení: Vybudování šifrovaného OpenVPN tunelu Vybudování stálých nebo událostí řízených spojení (přes SMS nebo přes digitální vstup (DI)) Podpora při uvádění do provozu: Rozhraní pro autokonfiguraci zařízení Podpora SCALANCE M-800, SCALANCE S615 a Připojení subnetů za SCALANCE M /SCALANCE S: Podpora routingu Podpora 1:1 NAT mapování lokálních identických segmentů Podpora více subnetů za SCALANCE M a SCALANCE S
SINEMA Remote Connect Webové rozhraní Přehledné webové rozhraní Odstupňovaný login Přehledné třídění Filtrování Správa zařízení přímo přes webové rozhraní serveru
SINEMA RC klient Funkce Uživatel v klientu vidí pouze stanice, které má na svém serveru přiřazeny. Telefonní seznam: List zařízení přiřazený uživateli SIMATIC Teleservice: Výběr zařízení pro teleservis v podmínkách SIMATIC prostředí (zařízení se skutečnou IP adresou, ačkoliv použit NAT) Autokonfigurační rozhraní: Pro nejsnazší připojení k SINEMA Remote Connect Vybudování připojení: Pomocí budící SMS (pro mobilní routery SCALANCE M874/876) Typ tunelu: OpenVPN Ideální pro teleservis Simatic zařízení.
Detail Uživatelsky se podobá TIA portál rozhraní Informace o zalogovaném uživateli X**** List zařízení patřících uživateli Výběr zařízení pomocí telefonního seznamu Budící SMS pro M874/M876 Vytvoření připojení pro Step7/TIA portal zařízení...
SINEMA Remote Connect Live demo Stroj A: S7-PLC IP 192.168. 0. 10 M 255.255.255.0 DG 192.168. 0. 1 Scalance S615 192.168.0.1 Stroj C: S7-PLC IP 192.168. 0. 1 M 255.255.255.0 DG není nastaveno! SiRC server Scalance S615 192.168.0.254
SINEMA Remote Connect Funkce Transparentní IP komunikace VPN koncentrátor Může být použito pro stroje s identickými lokálními subnetami (NAT) Správa skupin Velmi snadná konfigurace síťových komponent pro účely automatizace Autokonfigurace koncových SINEMA RC zařízení i klienta Uživatelsky přátelské rozhraní Logování u u u u Výhody Pro vzdálenou správu (teleservis) i telecontrol účely Bezpečné a jednoduché připojení uživatele odkudkoliv Optimální řešení pro identické stroje např. sériově vyráběné stroje a OEM Snadná správa různých uživatelů (servisních techniků) Snadná integrace do průmyslové sítě u Žádné IT know-how pro provoz i nasazení u Lze snadno dohledat kdo a kdy!
Řešené aplikační příklady se SINEMA Remote Connect Podpora produktů SIMATIC NET Industrial Remote Communication - SINEMA Remote Connect - Getting Started https://support.industry.siemens.com/cs/de/en/view/109478245 Setting up a secure VPN Connection between SINEMA Remote Connect Client, SCALANCE S615 and SINEMA Remote Connect Server https://support.industry.siemens.com/cs/de/en/view/109479599 Setting up a secure VPN Connection between a Tablet (ios), SCALANCE S615 and SINEMA Remote Connect Server https://support.industry.siemens.com/cs/de/en/view/109479578 Setting up a secure VPN Connection between a Smartphone (Android), SCALANCE S615 and SINEMA Remote Connect Server https://support.industry.siemens.com/cs/de/en/view/109479641
Vladimír Ševčík Promotér a konzultant Industrial Switches & Routers SCALANCE & RUGGEDCOM Siemens, s.r.o. Organizační úsek: PD PA Siemenova 1 155 00 Praha 13 Mobil: +420 731 198 738 E-mail: vladimir.sevcik@siemens.com www.siemens.cz/net
SCALANCE W Bezdrátové připojení k PLC
Vytvoření wifi sítě 6GK5795-6MN10-0AA6 188 EUR 6XV1875-5CH20 40 EUR 2 m Antenna ANT795-6MN IWLAN RCoax/antenna connecting cable 6GK5774-1FX00-0AA0 790 EUR IWLAN ACCESS POINT, SCALANCE W774-1 RJ45 Nové: lze zapnout DHCP
Scalance W DHCP funkcionalita DHCP server na wifi DHCP v NATu DHCP klient
Scalance W774-1 & W876-4 LTE a WIFI Pro domácí použití SINEMA RC server SINEMA RC klient Pro použití v průmyslu Zdroj: svetandroida.cz
Vladimír Ševčík Promotér a konzultant Industrial Switches & Routers SCALANCE & RUGGEDCOM Siemens, s.r.o. Organizační úsek: PD PA Siemenova 1 155 00 Praha 13 Mobil: +420 731 198 738 E-mail: vladimir.sevcik@siemens.com www.siemens.cz/net