SCALANCE A SINEMA Na cestě k Digital Enterprise siemens.cz/net
Důležité stavební kameny pro vstup do Digital Enterprise Na cestě k Digital Enterprise Digital Enterprise Software (Comos/PLM/ ) Průmyslová komunikace Zabezpečení průmyslové sítě i celé výroby Včetně konzultací servis zákazníkům* * Security Assesment services v době prezentace (6/2016) je nabízeno pro Českou republiku pouze prostřednictvím Siemens AG
PROFINET Novinky siemens.cz/profinet
PROFINET Instalované uzly - 12/2014 Zdroj: www.profibus.com instalované uzly všech Profinet výrobců
PROFINET Instalované uzly - 12/2015 Zdroj: www.profibus.com instalované uzly všech Profinet výrobců
Industrial Security Úvod siemens.com/industrialsecurity
Industrial Security velmi aktuální téma v celém světě Zprávy o zranitelnosti energetiky/průmyslu plní titulky novin!!! Tlak na projektanty SCADA Útok na energetickou síť Dangerous Security Holes in U.S. Power Plant & Factory Software Stárnoucí průmyslové řídicí systémy se stávají stále více zranitelnými ke cyber útokům U.S. at Risk of Hack Attack German Source: http://www.energie-und-technik.de/automatisierung/news/article/94110 V ICS-CERT fiskálním roce (od září 2011 do října 2012) ICS-CERT detekovalo 198 útoků na řídicí systémy v USA. Příchod hackerů: červ WANK a útok na NASA Červ WANK, jehož obětí se staly především NASA a americké Ministerstvo energetiky, byl jedním z prvních případů hackerského aktivismu a jedním z největších kybernetických útoků v oblasti jaderné energetiky. Nebyl sice destruktivní, dokázal ale vyvolat paniku v síti vesmírných programů a jaderného výzkumu v USA. Lukáš Erben, www.root.cz
Industrial Security - Defense in Depth koncept Procesní automatizace Informační technologie se stále více využívají v průmyslové automatizaci Horizontální a vertikální integrace Otevřené standardy Využití standardních PC
Industrial Security - Defense in Depth koncept Výrobní automatizace Informační technologie se stále více využívají v průmyslové automatizaci Horizontální a vertikální integrace Otevřené standardy Využití standardních PC
Bezpečnostní strategie Defence-in-Depth Zabezpečení provozu Koncept Defense in Depth 1 Analýza rizik 4 Validace & vylepšení 2 Organizační opatření 3 Technická opatření
Bezpečnostní strategie Defence-in-Depth Aplikace na DCS Simatic PCS 7 Zabezpečení provozu -Fyzická ochrana přístupu -Organizace bezpečnosti a směrnice -Bezpečnostní služby chránící výrobní závod Síťová ochrana -Rozdělení do bezpečnostních buněk a využití demilitarizované zóny - Zabezpečení přístupu VPN, firewall Ochrana integrity systému - System hardening zpevnění - Autentifikace a správa uživatelů - Patch Management - Antivirový management - Integrovaná ochrana přístupu do automatizace
Bezpečnostní strategie Defence-in-Depth Aplikace na DCS Simatic PCS 7 Zabezpečení provozu -Fyzická ochrana přístupu -Organizace bezpečnosti a směrnice -Bezpečnostní služby chránící výrobní závod Síťová ochrana -Rozdělení do bezpečnostních buněk a využití demilitarizované zóny - Zabezpečení přístupu VPN, firewall Ochrana integrity systému - System hardening zpevnění - Autentifikace a správa uživatelů - Patch Management - Antivirový management - Integrovaná ochrana přístupu do automatizace
Bezpečnostní strategie Defence-in-Depth Síťová ochrana 1. rozdělení do bezpečnostních buněk OS WEB klient Corporate Firewall Enterprice Network 1 DCS 1 2 DCS 2 3 Demilitarizovaná zóna OS klient 1 OS klient 2 OS klient 3 OS klient 4 OS WEB Server 3 Terminal Bus OS Server 1A OS Server 1B OS Server 2 Inženýrská stanice OS Server 3A OS Server 3B System Bus Simatic S7 400 Simatic S7 400 Simatic S7 400H Simatic S7 400 Simatic S7 400H 1 2
Bezpečnostní strategie Defence-in-Depth Síťová ochrana 1. rozdělení do bezpečnostních buněk 2. zabezpečení přístupu OS WEB klient Corporate Firewall Enterprice Network OS klient 1 OS klient 2 OS klient 3 OS klient 4 Firewall OS WEB Server Firewall Firewall Terminal Bus OS Server 1A OS Server 1B OS Server 2 Inženýrská stanice OS Server 3A OS Server 3B System Bus Simatic S7 400 Simatic S7 400 Simatic S7 400H Simatic S7 400 Simatic S7 400H
Bezpečnostní strategie Defence-in-Depth Síťová ochrana 1. rozdělení do bezpečnostních buněk 2. zabezpečení přístupu OS WEB klient Corporate Firewall Enterprice Network 3. zabezpečení komunikace OS klient 1 OS klient 2 OS klient 3 OS klient 4 Firewall OS WEB Server Firewall Firewall Terminal Bus OS Server 1A OS Server 1B OS Server 2 Inženýrská stanice OS Server 3A OS Server 3B System Bus Firewall VPN Simatic S7 400 Simatic S7 400 Simatic S7 400H Simatic S7 400 Simatic S7 400H
Bezpečnostní strategie Defence-in-Depth Aplikace na DCS Simatic PCS 7 Zabezpečení provozu -Fyzická ochrana přístupu -Organizace bezpečnosti a směrnice -Bezpečnostní služby chránící výrobní závod Síťová ochrana -Rozdělení do bezpečnostních buněk a využití demilitarizované zóny - Zabezpečení přístupu VPN, firewall Ochrana integrity systému - System hardening zpevnění - Autentifikace a správa uživatelů - Patch Management - Antivirový management - Integrovaná ochrana přístupu do automatizace
Industrial security Na cestě k digitální továrně 1 Analýza rizik 4 Validace & vylepšení 2 Organizační opatření 3 Technická opatření www.siemens.com/industrialsecurity
SCALANCE Inovace siemens.cz/net
Dobrý návrh sítě IE / IE-PN? Ale z jakého pohledu. Vzdálenosti? Typy kabelů? Manage vs unmanged switche? (managed ve smyslu Profinet diagnostiky) Topologie? Vysoká dostupnost? Realtime? 100 Mbit/s nebo 1000 Mbit/s Routované sítě? Firewallování? 50m 85m 100m 3000m 26 km Pane Ševčíku, a je toto dobrý návrh sítě? - Ano - Ne J..bez dalších informací je obvykle velmi těžké jakkoliv rozhodnout!
Certifikační kurzy Siemens Certified Engineer for Indsutrial Networks (CEIN) Více informací na www.siemens.com/industrial-networks-education
Průmyslové přepínače SCALANCE X Vysoká dostupnost Průmyslové funkce, robustní design Snadná výměna Díky C-PLUGu zvládne i nezaškolená obsluha + Integrace do světa TIA + Vzhled dle Simatic, integrace do Step7 i TIA portal + Pro všechny sítě + rychlosti: 100Mbit/s, 1 Gbit/s, 10 Gbit/s Snadná konfigurace Přes webový server +
Portfolio switchů průmyslového Ethernetu. Centrální úroveň Výkon X-500 Se správou a diagnostikou (Layer 3, L3 ready) X-500 Ł centrální komponenty pro strukturování velkých automatizačních sítí a pro propojení průmyslových a IT kancelářských sítí. Řídicí / operátorská úroveň Polní úroveň X-300 X-200 X-100 X-000 X-400 SCALANCE X Se správou Beze správy Funkce X-400Łpro každého, kdo chce snadno a flexibilně rozšířit síť vč. segmentování sítí Se správou a diagnostikou (Layer 2) X-300 Ł pro všechny sítě průmyslového Ethernetu s požadavkem na vysokou spolehlivost a pokročilé funkce + gigabit atd. X-200 Ł ideální switch pro automatizační sítě založené na PROFINETu MANGED = PROFINET diagnostika&topologie atd. * Bez možnosti správy/diagnostiky; bez PROFINET diagnostiky X-100/X-000 Ł jen pro nejmenší aplikace!
SCALANCE XC-100 Přehled portfolia a rozměrové srovnání se SCALANCE XM-400 SCALANCE XM416-4C SCALANCE XC106-2 SCALANCE XC108 SCALANCE XC116 SCALANCE XC124 Pozn.: Scalance XC-100 nahradí stávající Scalance X-100 moduly v průběhu roku 2017 Press release: www.siemens.com/press/pr2016030209pden
SCALANCE XB-200 Nejlepší poměr cena vs. integrované funkce! 0..60 C Redundnantní napájení + PROFINET i EtherNet/IP certifikace + Ekonomicky efektivní + Kruh (MRP/HRP), Stby + IGMP i ostatní IT funkce (VLAN, Broadcast/Multicast limity), RSTP + Nastavení pro - PROFINET + - EtherNet/IP - Industrial Ethernet
SCALANCE XP-200* Krytí IP65/67 s maximem funkcí a v mnoha provedeních SIMATIC ET 200pro SCALANCE XP208/XP216 + varianty s POE porty! SCALANCE X208PRO - pouze jediná verze
Scalance XP-200* Všude tam kde krytí rozhoduje! PoE porty + Nastavení pro - PROFINET + - EtherNet/IP - Industrial Ethernet Brožura: Kabely a konektory 2016 IGMP i ostatní IT funkce (VLAN, Broadcast/Multicast limity), RSTP + Včetně příslušenství + Vysoké krytí + SCALANCE XP208 SCALANCE XP216 Kruh (MRP/HRP), Stby + * V době prezentace (6/2016) pouze jako press release
L3 Automation Access switch koncept Koncept ověřený nejen v Siemens výrobních závodech! SCALANCE XR-500 Factory Backbone Building Backbone Automatizační L3 -Access switch SCALANCE XM-400 Typická topologie sítě i u mnoha českých zákazníků!
Portfolio switchů průmyslového Ethernetu. Centrální úroveň Výkon X-500 Řídicí / operátorská úroveň X-200 X-400 X-300 PROFINET! PROFINET X-200IRT XB-200 XP-200 Polní úroveň Funkce SCALANCE X Se správou Se správou vč. VLAN, IGMP,
SCALANCE W Inovace siemens.cz/net
6GK5795-6MN10-0AA6 6XV1875-5CH20 Vytvoření wifi sítě 2 m Antenna ANT795-6MN IWLAN RCoax/antenna connecting cable 6GK5774-1FX00-0AA0 Step7 IWLAN ACCESS POINT, SCALANCE W774-1 RJ45 Nové: lze zapnout DHCP SERVER
Scalance W DHCP funkcionalita * Funkcionalita se může hodit například pro servisní laptop/pg Nově pro všechny typy AP W761-774-788-786 DHCP server* na wifi AP DHCP v NATu DHCP klient
Inovace: Frekvenční analyzátor na AP a signál rekordér na klientu SIMATIC NET Basics of IWLAN https://support.industry.siemens.com/cs/us/en/view/90880063 * Spectrum analyzer nenahrazuje profesionální analyzátor frekvenčního spektra, ale může pomoci pro základní analýzu!
SINEMA SERVER Inovace ve verzi V13+SP1 siemens.cz/sinema
Požadavky při správě sítě průmyslové sítě IE - IE/PN? Topologie Monitorování sítě Validace sítě Inventář zařízení Managment sítě
SINEMA Server V13+SP1 Topologie Další vylepšení vyčítání toplogie + Firmware management Upgrade firmwaru více SCALANCE komponent na ráz nebo individuálně + Konfigurace přes CLI Konfigurace zařízení přes SSH/Telnet + Validace sítě Opakovaná kontrola a dokumentace základních charakteristik sítě + Inventář zařízení Zobrazení všech komponent včetně detailů (IP, MAC, PN jméno, firmware,..) + Online Backup /Restore Databáze SINEMA Serveru se automaticky ukládá na pozadí +
SINEMA Server V13+SP1 Odkazy Řešený příklad: Line Integration at the Food & Beverage Industry - Network planning and diagnose https://support.industry.siemens.com/cs/ww/en/view/109476976 Download (21 denní trial; 500 zařízení) https://support.industry.siemens.com/cs/ww/en/view/109482912 SINEMA Server- videa https://support.industry.siemens.com/cs/ww/en/view/59746055
Wokshop č. 1 SCALANCE & SINEMA Témata SCALANCE - Konfigurace MRP kruhu - Konfigurace přes webový prohlížeč - Loop detection SINEMA SERVER Základní funkce topologie, list zařízení, validace sítě, vizualizace kruhu atd. Pokročilé funkce parametrizace switche, upgrade firmwaru DEMO - SCALANCE X208, SCALANCE X304-2FE, - SCALANCE XM408 - PC se SINEMA SERVER V13+SP1 Garant workshopu: Vladimír Ševčík
SIMATIC NET SOFTNET/HARDNET S7 Inovace ve verzi V13+SP2 siemens.cz/net
Simatic NET PC software V13+ SP2 OPC UA a DA server pro Simatic S7 v OPC DA a OPC UA server pro Simatic S7 v Podpora aktuálních operačních systémů Windows včetně Windows 10 Prof/Ulti*! v Podpora všech řad Simatic PLC v Nové u verze V13 až V13+SP2 v Softnet-IE S7 Extended v Podpora VMware vsphere ESXi v5.5 a v6.0 v S7opt pro S7-1200 a S7-1500 (od V12) v S7opt vč. úrovní autentizace (od V12) jako HMI WinCC panely V13/V12 v Upgrade licence vždy na nejvyšší současnou v Licence V13 je zpětně kompatibilní v Vybrané typické licence jako OSD Simatic NET PC Váš OPC server pro Simatic již od roku 2001 (V6.0) ID 22090049 Pozn:* Detail viz uvolnění a manuál, ne všechny funkce podporovány (např Softnet RNA, Hardnet Redconnect, Hardnet ) Online Software Delivery www.siemens.com/osd OSD
Simatic NET PC software V13 OPC server pro Simatic S7 v OPC UA server pro Simatic S7-1500 a S7-1200 pro S7opt spojení a to vč. autentizace v Softnet-IE S7 Lean v Softnet-IE S7 >> 1..8 spojení >> 1..64 spojení v Softnet-IE S7 Extended* >> 1..207 spojení >> 1..512 spojení Pozn: Výkonnost Softnet-IE S7 Extended řešení závisí na výkonu použitého PC v Hardnet-IE S7 + CP1623/28 >> 1..207 spojení v Hardnet-IE REDCONNECT-S7 + CP1623/28 pro redundantí PCS7! v Pozn. Pro optimalizované bloky musí OPC klient pracovat pouze jako OPC UA client! Připravuje se: SIMATIC NET V14 - rozšířená podpora Win10
OPC UA Siemens v portfoliu produktů Management Produkt MES SIMATIC IT Operation Totally Integrated Automation Control DCS SCADA SIMATIC NET Software, SINEMA Server, SIPLUS CMS, SIMATIC WinCC, SIMATIC PCS 7, TeleControl Server Basic SIMATIC NET Software, SIMATIC WinAC RTX, SIMATIC HMI Panels, SINUMERIK, SIMATIC S7, SIMOTION Field SIRIUS (SIMOCODE, Soft Starter), SIMATIC Ident
OPC UA klient/server přímo na automatu díky CP443-1 OPC UA* Vertikální i horizontální integrace Přímá OPC UA komunikace Controller - Controller Přímá spojení do SCADA třetí strany, ERP/MES * V době prezentace (6/2016) pouze jako press release 7/2016 uvolněno www.siemens.com/press/pr2016040212pden
TELECONTROL a RTU3030C Inovace v telemetrických aplikací siemens.cz/telecontrol
Co jsou telecontrol aplikace? Typické nároky: Engineering PC HMI/SCADA (OPC Client) - Velké vzdálenosti - Větší počet objektů - Pomalé komunikační cesty (GPRS,..) - Vysoká latence komunikace - Bufferování dat v případě výpadku komunikace - Událostmi řízená komunikace - Alarmové SMS/emaily Mobilní síť operátora GPRS SCALANCE M812 TeleControl Server (OPC Server)
TeleControl Basic stav léto 2015 CP1243-1 a CP1243-7 Basic = Pouze pro malá RTU (S7-1200) TeleControl Server Basic V3 q Upgrady licencí q Nový hardware q OPC UA CP 1243-1 pro TeleControl Basic CP 1243-7 LTE pro TeleControl Basic TC Basic konfigurace s LTE a DSL spoji
TeleControl Server Basic Připravuje se ET200SP teleconrol CP*! Nově také RTU3030C S7-1200 TC Basic pro S7-1200 & RTU3030C & ET200SP CPU 1..5000 vzdálených stanic * V době prezentace (6/2016) pouze jako press release www.siemens.com/press/pr2016040211pden
TeleControl Basic Nejen pro malé aplikace! Engineering PC HMI/SCADA (OPC Client) Industrial Ethernet Internet TeleControl Server Basic (OPC Server) Mobilní síť operátora GPRS SCALANCE M812 S7-1200 with CP1242-7 and CM 1243-5 PROFIBUS ----SIMOCODE Pro V- ----- Drain pump, shut-off valves SITRANS L Hydroranger 200 with RS5/XPS15 Echomax: Level measurement basin top SITRANS L Probe LU: with HART Level measurement basin SITRANS F Signal converter MAG 5000 with HART and MAG 5100 W for flow measurement for inlet pumping station
RTU3030C Spolehlivé RTU s minimální spotřebou siemens.cz/telecontrol
SIMATIC RTU3030C s moduly baterií RTU3030 vypadá jako S7-1200, ale není! RTU3030: Je čisté RTU Bez Step7 i TIA portálu Extrémě úsporné ve spotřebě Po většinu času spí! Umí žít z baterie Čtení vstupních signálu až po 10s Není rozšiřitelný
SIMATIC RTU3030C 8x DI (až 2 z nich jsou čítače) Připojení až 2 modulů baterií* Anténní SMA konektor 4x DO (relé) Slot pro SD kartu Tlačítko Reset / Wake-up / Service RJ45 port - parametrizace Napájení 12-24 V DC Slot pro SIM 4x AI (12 Bit, 0-5 / 0-10 V, 0-20 / 4-20 ma, PT-1000) * Baterie a bateriové packy nejsou uvolněny (stav 6/2016)
Komunikační možnosti RTU3030 Čistý datalogger (lokální sběr dat) SMS emaily Možnosti připojení RTU ke SCADA telecontrol protokoly: TCSb Telecontrol Server Basic IEC 60870-5-104 DNP3 Možno i kombinovat!
SIMATIC RTU3030C Hlavní funkce Bezpečnost OpenVPN tunel Šifrované e-maily Web server pro konfiguraci a diagnostiku Vzdálené čtení a nastavení I/O Data logging na paměťovou kartu Probuzení pomocí sms nebo hovorem Vysoký stupeň ochrany IP68 s vnějším krytím Komunikace pomocí mobilní sítě (2G / 3G) Komunikace SMS nebo e-mail Řízení událostí nebo časem Telecontrol protokoly: TeleControl Basic, DNP3, IEC 60870-5-104 Synchronizace času NTP Telecontrol protocol Mobilní síť Rozšířený rozsah teplot -40 až +70 ºC
Komunikační možnosti RTU3030 RTU3030 má krytí IP20...s dodatečným krytem ale až IP68 Kryty až IP68 M16 těsnění Průchodky antén (až IP68) 3G anténa (až IP66) Antenní kabely
Přístup k uspanému RTU3030C Zadání: RTU je v módu spánku, jak přistoupit k datům? Řešení: Wake-up SMS RTU je připojeno do GSM sítě Po přijetí SMS se přepne do UMTS sítě a informuje odesílatele o změně svého stavu. ale mnohem lepším řešením připojení přes OpenVPN server: Sinema RC viz následující strana.
Přístup k RTU3030C jako dataloggeru Dočasné spojení k RTU3030C - dočasná spojení k TCSb - dočasná připojení přes SINEMA RC - Web přístup přes SINEMA RC server
RTU3030C jako datalogger Logování dat na RTU3030C - Logování dat v souboru CSV na SD kartě - Odeslání logu emailem - Přístup k logu přes webový prohlížeč (WBM)
Spotřeba ~2 mw ~450 mw ~2,5 W
RTU3030C není PLC přesto jednoduchý program lze zvládnout Jednoduché programy a logické operace Bloky pro logické operace, výpočty a posílání SMS a emailů atp.
RTU3030C Typický příklad použití SINEMA Remote Connect server WinCC SINEMA RC Client OPC UA TCSb RTU3030C
Wokshop č. 3 SIMATIC RTU3030C Témata TELECONTROL SERVER BASIC - Systémové komponenty RTU3030C - Základní konfigurace zařízení - Vzdálený přístup - Telemetrické a datalogger funkcionality - Příklady z praxe DEMO - SIMATIC RTU3030C Garant workshopu: Oldřich Kupa / Vladimír Ševčík
TELECONTROL Inovace v telemetrických aplikací siemens.cz/telecontrol
TeleControl Professional Pro sofistikované telecontrol aplikace s vysokými nároky Připojení vzdálených RTU pomocí protokolů SINAUT ST7, DNP3 nebo IEC TS MODULE RS232 CP 1243-8 IRC CPU 1200 Sinaut ST7 prověřený telecontrol protokol CP 1243-1IEC nebo CP 1243-1DNP CPU 1200
TeleControl Professional Sinaut ST7 Zadání Možnost využít vícero typů komunikačních sítí: - seriová komunikace, ethernet, Internet Řešení Sinaut ST7 umožní využít více komunikačních cest a různá komunikační média. ST7 je osvědčený průmyslový standard pro Simatic S7-300/400 + nově také pro Simatic S7-1200! Bufferování komunikace pro případ výpadku komunikace, časové značky Systém umožní použít nové security komponenty: Scalance M874/M876/M81x/M82x
TeleControl Professional Pro sofistikované telecontrol aplikace s vysokými nároky Připojení vzdálených RTU pomocí protokolů SINAUT ST7, DNP3 nebo IEC ET200SP CPU s telecontrol kartou CP1542SP-1 IRC* Brzy také již pro ET200SP CPU! TCSb, IEC a DNP3 * V době prezentace (6/2016) pouze jako press release www.siemens.com/press/pr2016040211pden
SINEMA REMOTE CONNECT Platforma vzdálené správy siemens.cz/sinema-remote-connect
Platforma vzdálené správy SINEMA Remote Connect (SiRC) SINEMA Remote Connect server SINEMA RC Client Open VPN -tunel Aplikace: stroje v ostrovním režimu a/nebo bez lokálního připojení SCALANCE M87x Aplikace: ADSL infrastruktura SCALANCE M816 Router (připravuje se) Aplikace: využití stávající IT-infrastruktury se SCALANCE S615 Router
Platforma vzdálené správy SINEMA Remote Connect (SiRC) SINEMA Remote Connect server 62.141.xxx.xxx nebo xyz.sirc-example.com SINEMA RC Client Open VPN -tunel Aplikace: stroje v ostrovním režimu a/nebo bez lokálního připojení SCALANCE M87x Aplikace: ADSL infrastruktura SCALANCE M816 Router (připravuje se) Aplikace: využití stávající IT-infrastruktury se SCALANCE S615 Router
SINEMA Remote Connect Vytvoření vzdálené správy v sítí zákazníka a řešení pro OEM (1:1 NAT ve VPN) Stanardní adresace = různé rozsahy IP adres (příklad: adresa CPU) SINEMA RC Client SINEMA RC Client SINEMA RC Client IP 192.168.10.10 Maska 255.255.255.0 Gateway 192.168.10.1 IP 192.168.11.10 Maska 255.255.255.0 Gateway 192.168.11.1 IP 192.168.12.10 Maska 255.255.255.0 Gateway 192.168.12.1
SINEMA Remote Connect Vytvoření vzdálené správy v sítí zákazníka a řešení pro OEM (1:1 NAT ve VPN) Nestandardní adresace = stejné rozsahy IP adres Často používáno OEM výrobci strojů SINEMA RC Client SINEMA RC Client SINEMA RC Client IP 192.168.0.10 Maska 255.255.255.0 Gateway 192.168.0.1 IP 192.168.0.10 Maska 255.255.255.0 Gateway 192.168.0.1 IP 192.168.0.10 Maska 255.255.255.0 Gateway 192.168.0.1
SINEMA Remote Connect Vytvoření vzdálené správy v sítí zákazníka a řešení pro OEM (1:1 NAT ve VPN) SINEMA Remote Connect server Stejné rozsahy u různých koncových zákazníků. Často požadováno OEM výrobci strojů IP 192.168.0.10 Maska 255.255.255.0 Gateway 192.168.0.1 IP 192.168.0.10 Maska 255.255.255.0 Gateway 192.168.0.1 IP 192.168.0.10 Maska 255.255.255.0 Gateway 192.168.0.1 IP 192.168.0.10 Maska 255.255.255.0 Gateway 192.168.0.1 IP 192.168.0.10 Maska 255.255.255.0 Gateway 192.168.0.1 IP 192.168.0.10 Maska 255.255.255.0 Gateway 192.168.0.1
SINEMA Remote Connect Vytvoření vzdálené správy v sítí zákazníka a řešení pro OEM (1:1 NAT ve VPN) Nestandardní adresace zařízení bez konfigurace Default gatewaye! SINEMA RC Client SINEMA RC Client SINEMA RC Client IP 192.168.0.10 Maska 255.255.255.0 Gateway není IP 192.168.0.10 Maska 255.255.255.0 Gateway není IP 192.168.0.10 Maska 255.255.255.0 Gateway není
SINEMA RC Inovace SINEMA RC Server Přidáno ve verzi V1.1 Mobilní routery řad M874 a M876 WakeUp SMS pro mobilní routery Přidáno ve verzi V1.2 Nové gatewaye: SCALANCE S (S612, S623 a S627-2M od verze firmwaru V4.0.1 - IPsec) Vylepšené monitorování uživatelů (poslední login, ) Rozšířená politika hesel (omezená doba platnosti hesel, vyloučení opětovného užití původních) Připojení lokální LAN rozhraní pro Telecontrol aplikace ESXi V5.5 VMware oficiálně uvolněn SIRC Client Vylepšené uživatelské prostředí, autostart a tichá instalace (hromadná instalace) Přidána funkce vložení komentáře přímo v SINEMA RC klientu (při ukončení práce) V době prezentace (6/2016) uvolněno jako Press release 7/2016 - uvolněno www.siemens.com/press/pr2016050289pden
SINEMA Remote Connect Client Rozložení rozhraní klienta Zalogovaný uživatel List dostupných zařízení Výběr pomocí Telefonního seznamu Pohodlné filtrování WakeUp SMS (M874/M876) Pro komfortní teleservis přístup z TIA Portal/Step7V5.x
Lokální reference SINEMA RC: Witte Automotive - Nejdek Zákazník: Witte Automotive Nejdek (ČR) Průmysl: Dodavatelé automobilového průmyslu Typ: Koncový zákazník Datum implementace: 7/2015 12/2015 Výhody pro zákazníka: -vyřešena vzdálená správa - vyřešeno dělení sítí -standardizace řešení pro všechny nové projekty - požadována identická adresace všech segmentů -pilotní zákazník v ČR - první český koncový zákazník, který dal SINEMA RC svého standardu - standardizace i dalších SCALANCE X komponent
Lokální reference SINEMA RC: ADtec - Brno Zákazník: ADtec Brno (ČR) Typ: Systémový integrátor Datum implentace: 12/2015-6/2016 Výhody pro zákazníka: -vyřešena vzdálená správa pro budoucí projekty - Požadována identická (OEM) adresace strojů -Úspora oproti doposud používanému řešení -Významný český systémový integrátor DSL-Router Zajímavost: -Server provozován ve virtualizovaném prostředí poskytovatele mobilních cloudových služeb -Úspora oproti investici do vlastního hardwaru serveru -Vyšší dostupnost než v případě provozu ve vlastním prostředí -První český zákazník se serverem v Cloudu
SINEMA RC akční balíčky Co obsahuje? Za méně než cenu hardwaru zákazník získá jak vlastní hardware Scalance S615/M874-3 tak i jeho hardwarový klíč (KEY-PLUG SIRC) a dále základní čtyřbodovou licenci serveru a prvního licencovaného servisního technika (Sinema RC Client) Platnost nabídky: 1 kus pro jednu firmu Platné do 30. 9. 2016
Kam sáhnout pro příklady? Řešené aplikační příklady vzdálené správy: https://support.industry.siemens.com/cs/us/en/view/26662448
Wokshop č. 2 SINEMA REMOTE CONNECT Témata PLATFORMA SIRC - Konfigurace od nuly (Virtual appliance) - Základní konfigurace serveru - Základní konfigurace zařízení - Příklad kalkulace - Pokročilé funkce nové verze V1.2 - Ukázka vzdáleného přístupu - Možnost hands-on (v případě zájmu) DEMO - SINEMA RC SERVER - SINEMA RC Client - SCALANCE S615/M874/M876 + SIMATIC Garant workshopu: Vladimír Ševčík
RUGGEDCOM Novinky siemens.cz/ruggedcom
RUGGEDCOM RX-1400 s VPE1400 Virtual Process Engine http://www.siemens.com/ruggedcom Česká reference (pilot): Instalace E.ON Drahany - Časopis Energo 3.2015; strana 6-7 RX-1400-Reference
RUGGEDCOM CERTIKAČNÍ kurzy pořádané v Evropě Školení nově v Manchesteru / UK a také v Norimberk / Německo! Kurz Popis OS Datum Lokalita PROD-101 PROD-201 PROD-101 PROD-201 PROD-101 RUGGEDCOM Ethernet Basic Switch Training RUGGEDCOM Ethernet Advanced Switch Training RUGGEDCOM Ethernet Basic Switch Training RUGGEDCOM Ethernet Advanced Switch Training RUGGEDCOM Ethernet Basic Switch Training ROS TBD Německo ROS TBD Německo ROS 12.9. 2016 ROS 7.11. 2016 ROS 5.12. 2016 Manchester, UK Manchester, UK Manchester, UK Školení RUGGEDCOM Routing se připravuje na 2017. Více na: www.siemens.cz/ruggedcom
Děkuji za pozornost! siemens.cz/net
Děkuji za pozornost! Vladimír Ševčík PD PA Průmyslové switche a routery Scalance & Ruggedcom E-mail: vladimir.sevcik@siemens.com siemens.cz/net