Communicatie standaardisatie in diverse protocollen is niet nodig.die is er al

Transcriptie

1 Februar 200 Communcate standaardsate n dverse protocollen s net nodg.de s er al Machnes praten verder dan hun snoer lang s

2 Agenda Machne communcate met ethernet Geschedens en onwkkelng Apparatuur n een passend jasje Vsualsate van het confguratemanagement Toegevoegde protocollen Fred Weggelaar

3 Ethernet ontsnapt ut het kantoor

4 Machne- en Procescommuncate I/O-level Devce Control-level Enterprse-level Interbus Loop Interbus ASI Profbus DP Serplex Profbus FMS CAN Ethernet CCLnk ControlNet DevceNet SDS ETHERNET WorldFIP / FIP LonWorks HART IEC/SP50 H2 IEC/SP50 H Profbus PA

5 x R-VI P T POW ER +24V +24V* FAULT Ethernet Transpar ent Data OUT -Al arm-in OUT - AUDI O- IN VIDEOIN DA LS COM OUT I N VI DEO Ethernet ontsnapt ut het kantoor ERP Offce Network Ethernet MES INFORMATIE DATA Control Network Plant Network Industral Ethernet Supervson Frewall Industral Ethernet ControlLevel Devce en Remote I/O Network wordt vaker Ethernet Veldbus Veldbus Veldbus Unversal repeater several protocols Feld Devces Ethernet PHILIPS LTC 0xxx

6 Utbredng van applcates Wereldwjde totale nzet van Ethernet appartuur n ndustrele toepassngen Groe per jaar: ca.50 % (x 000 Unts) bron: 2005

7 Ethernet, het grjze verleden Ethernet s pas ca. 20 jaar een standaard Coax transcever Indcate: 500 gulden hub chasss Elke kaart max. poorten Indcate: 24 poorten 0baseT Toen ca gulden swtch chasss 0Mbps Elke kaart heeft poort max. 8 kaarten Indcate: 8 poorten 0baseT Toen ca gulden

8 Ethernet, de bonte actualtet nu G L C Approvals Industrele protcollen EN Kapersky Ant Vrus M2-D als RJ45 net meer voldoet USB-stck confg.fle back-up VPN Frewall / VPN server / Vrus scanner Grote dverstet n poortaantal en -types bnnen apparaat, of modulare Opbouw

9 x R-VI P T POW ER +24V +24V* FAULT Ethernet Transpar ent Data OUT -Al arm-in OUT - AUDI O- IN VIDEOIN DA LS COM OUT I N VI DEO Total Ethernet soluton - - ERP Offce Network Ethernet MES Offce-, plant- & controlroom netwerken INFORMATIE DATA Control Network Plant Network Industral Ethernet Supervson Frewall Industral Ethernet ControlLevel Devce en Remote I/O Network wordt vaker Ethernet Veldbus Veldbus Veldbus Feld Devces PHILIPS LTC 0xxx

10 9 - Control Room Swtches Desktop graded Modular graded Layer-2 Layer-3 0/00/000 Mb/s Txpoorten Ggabt uplnk modules 0-Ggabt uplnk modules Modular Layer-2 modular Layer-3 0/00/000 Mb/s FE & GbE modules 0-Ggabt uplnk modules

11 x R-VI P T POW ER +24V +24V* FAULT Ethernet Transpar ent Data OUT -Al arm-in OUT - AUDI O- IN VIDEOIN DA LS COM OUT I N VI DEO Total Ethernet soluton -2 - ERP Offce Network Ethernet MES INFORMATIE DATA Control Network Plant Network Industral Ethernet Supervson Frewall Industral Ethernet ControlLevel Devce en Remote I/O Network wordt vaker Ethernet Veldbus Veldbus Veldbus Feld Devces PHILIPS LTC 0xxx

12 Control netwerken Machne besturngs netwerken: Bundelbandjes(!?) of DIN Rals n de kast

13 DnRal apparatuur n 000 varanten G L C Approvals EN Kapersky Ant Vrus Industrele protcollen VPN Frewall / VPN server / Vrusscanner USB-stck confg.fle back-up Grote dverstet n poortaantal en -types bnnen apparaat, of modulare Opbouw

14 Applcates DIN Ral swtches (Petro)cheme Voedngsmddelen Infratechnek ole overslag Aardgas statons Pjpledngen Rubbernsdustre Machne control Zuvelfabreken Berbrouwerjen Voedselndustre Tabaksndustre Process control OV dynamsche rjtjden Raltrajectbewakng Staton nformatedsplays Tunnelbesturng & -bewakng Luchthavens Water Inter-machne koppelng Eenheden koppelng ERP koppelng Staalndustre glasndustre en velen anderen Drnkwater producte Afvalwater Beschermng tegen water

15 R S2-F X-S M/FX -SM 2+4 V afu lt 42+V* FAULT S tp dna 2 by P R M 0 Stand by 42.V tsa nd by RS2 FX-SM/FX-SM 23 km glasvezelkabel R S2-F X-SM /FX- SM 2+4 V Fault 2+4 V* F AULT P 2 S tand by P R M 0 R M S tand by 42.V R S2-F X-SM /FX-S M 2+4 V afu lt 42+V* FAULT 2P tsa nd b y tsa nd by R S2-FX -SM /FX-S M V42+ afu lt 42+V* AFU LT 2P tsa nd b y V.24 0 P tsa nd b y V.24 0 P Stand b y atsnd by atsnd by R S2-F X-SM /FX-S M 2+4 V afu lt 2+4 V* FAULT P 2 S tand by SR2 -FX-S M/FX -SM +24V F ault +24V* UAFLT 2P atsnd by V 0 0 P P R M 5 4 atsnd by R S tand by M 42.V atsnd by Stand b y RS2 FX-SM/FX-SM RS2-FX -SM/F X-SM V42+ uaflt + 24V* AFU LT 2P tsa nd by V.24 0 P tsa nd by SR2 -FX-S M/FX -SM +24V Fault 2+4 V* F AULT 2P natsd by V 0 P natsd by S tand by tsa nd b y RS2 FX-SM/FX-SM SR2 -FX-S M/F X-SM + 24V F ault +24V* UAFLT atsnd 2P by PRM 0 atsnd by.v2 4 2SR-FX-SM /FX -SM S tand by +24V Fault 2+4 V* F AULT S tand by 2P P R M 0 R M S tand by 42.V tsa nd b y RS2-FX -SM/ FX-SM V42+ uaflt + 24V* AFU LT tsa 2P nd by PRM 0 tsa nd b y V.24 natsd by SR2 -FX-S M/F X-SM + 24V F ault +24V* UAFLT atsnd 2P by PRM 0 atsnd by.v2 4 SR2 -FX-S M/FX -SM +24V Fault +24V* F AUL T natsd 2P by PRM 0 atsnd by 42.V S tand by tsa nd b y SR2 -FX- SM/F X-SM + 24V F ault +24V* UAFLT 2P atsnd by V2 4 0 P atsnd by SR2 -FX-S M/FX -SM +24V Fault 2+4 V* F AULT 2P S tand by S tand by V 0 P natsd by tsa nd b y RTU 50 RS 2-FX -SM/ FX-S M V42+ uaflt + 24V * AFU LT 2P tsa nd b y 5 4 V.24 0 P tsa nd b y SR2 -FX-S M/F X-SM + 24V F ault +24V* UAFLT 2P atsnd by 5 4.V2 4 0 atsnd by P atsnd by RS2 FX-SM/FX-SM R S2-F X-SM /FX-S M 2+4 V afu lt 42+V* FAULT 2P tsa nd b y 5 4 V.24 Snglemode glasvezel S tand by R S2-F X-S M/FX -SM 2+4 V afu lt 42+V* FAULT P 2 S tand by P R M 0 Stand by R S2-F X-SM /FX-S M 2+4 V afu lt 42+V* FAULT P 2 Stand by 42.V P 0 Stand by V.24 tsa nd by RS2-FX -SM/ FX-SM V42+ uaflt + 24V* AFU LT 2P tsa nd b y V.24 0 atsnd by P tsa nd b y natsd by 0 P Stand b y atsnd by SR2 -FX-S M/FX -SM +24V F ault +24V* UAFLT 2P atsnd by 42.V 0 P atsnd by R S2- FX-SM /FX- SM 2+4 V Fault 2+4 V* F AULT P 2 S tand by Stand b y R S2-F X-SM /FX- SM 2+4 V Fault 2+4 V* F AULT P 2 S tand by P R M R S tand by M 42.V P R M 0 R S tand by 42.V M tsa nd by tsa nd b y SR2 -FX- SM/ FX-S M +24V Fault +24V* F AUL T 2P atsnd by RS 2-FX -SM /FX- SM + 24V tluaf + 24V* AFU LT 2P tsa nd b y 5 4 V.24 0 P 5 4.V2 4 atsnd by 0 P natsd by Stand by S tand by R S2-F X-SM /FX-S M 2+4 V afu lt 42+V* FAULT 2P Stand b y V.24 0 P Stand b y RS2-FX -SM/F X-SM + 24V uaflt + 24V* AFU LT 2P tsa nd by V.24 0 P tsa nd by atsnd by RS2 FX/FX SM S tand by R S2-FX -SM /FX-S M 2+4 V afu lt 42+V* FAULT tsa 2P nd b y PRM 0 tsa nd b y V.24 RS2-FX- SM/F X-SM + 24V tluaf + 24V* atsnd by AFU LT atsnd 2P by PRM 0 atsnd by.v2 4 SR2 -FX- SM/ FX-S M +24V F ault +24V* UAFLT 2P atsnd by 5 4 V.24 S tand by 0 P atsnd by S tand by R S2-FX -SM /FX-S M 2+4 V afu lt 42+V* FAULT tsa 2P nd b y PRM 0 tsa nd b y V.24 RS2-FX -SM/ FX-SM V42+ uaflt + 24V* AFU LT tsa 2P nd by PRM 0 tsa nd b y V.24 atsnd by natsd by RS2-FX -SM/ FX-S M V42+ afu lt + 24V * AFU LT 2P tsa nd b y V.24 0 P tsa nd b y RS2-FX -SM/F X-SM + 24V uaflt + 24V* atsnd by AFU LT 2P tsa nd by V.24 0 P tsa nd by S tand by R S2- FX-S M/FX -SM 2+4 V afu lt 2+4 V* FAULT P 2 S tand by P R M R S tand by M 42.V RS2-F X-SM /FX -SM V42+ uaflt + 24V * AFU LT 2P tsa nd b y 5 4 V.24 0 P tsa nd b y tsa nd b y atsnd by SR2 -FX-S M/FX -SM +24V F ault +24V* F AUL T 2P atsnd by 42.V 0 SR2 -FX-S M/FX -SM +24V F ault +24V* P atsnd by UAFLT 2P atsnd by 42.V 0 P atsnd by Stand b y R S2-F X-SM /FX- SM 2+4 V Fault 2+4 V* FAULT P 2 S tand by P R M R Stand b y M S tand by 42.V tsa nd by Rng netwerken voor redundante Vergeljkng: STP: omsch.tjd ca 30 s. RSTP: omsch.tjd ca - 30 s. (IEEErecomm.: max swtches) Hper Rng: omsch.tjd 50 ms. ( 50 swtches per rng) Hrschmann Hper-Rng met redundante rng koppelng

16 x R-VIPT POWE R +24V +24V* FAULT DA Ethernet LS COM Transparent Data OUT IN OUT-Alarm-IN OUT- AUDIO-IN VIDEO VI DEOI N Total Ethernet soluton -remote I/O- ERP Offce Network Ethernet MES Plant Network Industral Ethernet INFORMATIE Securty DATA Control Network Industral Ethernet ControlLevel Wordt vaker Ethernet Veldbus Veldbus Ethernet Veldbus Feld Devces PHILIPS LTC 0xxx

17 IP swtch: Als het echt robuust moet De neuwe system oplossng voor IP Industral Ethernet Voor remote I/O met drecte Ethernet nterface Als het waterdcht moet zjn Maar ook als het contactzeker moet zjn: RJ45 en trllngen nee 4-pn M2 s proven technology n sensor aansluttechnek.

18 M2 D versus sealed RJ45 IAONA Plannng & Installaton Gude (Verson 4.0) Installaton Gudelne PROFInet (Verson.8) Ethernet/IP Meda Plannng and Installaton Manual (Draft 2.0) D - Code IEC 0-2-0

19 Waarom RJ45 net altjd voldoet Foto : RJ45 n een agresseve omgevng Foto 2 en 3: Röntgen opnamen van mechansch zwaar beschadgde RJ45 contacten: gold platng s verdwenen

20 M2: Proefbalonnen n 2004 Eerste hardware: Unmanaged swtch: IP unmanaged Industral Ethernet swtch store and forward swtchng mode 5 x 0/00-TX poorten afstand: 0-00m ljn of ster topologe Ethernet poorten: 4 - pn M2 D gecodeerd autocrossng, -polarty, -negotaton power: 24VDC - M2 A ndustrele specfcates en certfcates Connector: IP Fast Connecton technologe zonder strppen of schroeven voor STP and UTP kabels Datasnelhed tot 00Mbt/s voor 2-aderpaar Industrele Ethernet kabels Gestandaardseerd (IEC 0-2-0)

21 Product ontwkkelng M2 voor Twsted Par M2 voor Fber OCTOPUS M (2FX) OCTOPUS 8M OCTOPUS 5TX (EEC) FE-IP-4TX OCTOPUS 24M (2FX)

22 Octopus: de eerste systeem componenten

23 mcrofx optsche M2 connector Bewezen IP5/IP technologe M2 Koppelng met EMC ongevoelghed Galvansche schedng Extreem compact ontwerp Bestendg tegen omgevngsnvloden zoals schok, vbrates, temperatuur (-25 C to +85 C) Hybrde verses met addtonele electrsche contacten mogeljk Standaardsate va IEC (standaard voor M2 connector)

24 Mcro-FX: het optsche concept

25 Markt voor IP producten Fabreks automatserng Automotve Machnebouw ndustre Proces automatserng Ole- & gas ndustre Drnk- & Afvalwater technologe Transport sector Trenen, bussen en (vracht)auto s Onbemande voertugen (AGV s) Schepen En meer..

26 Eerste applcates: Tren netwerken 234_ (RM) 4_ 085_ 000_ 234_2 234_ (RM) 4_2 085_2 000_2 4_ 085_2 000_ 234_2 4_2 085_ 000_2 Informaton nterface: Infrastructure Ł Applcatons Tran set No.: 234. Car No.: 4 Drecton: F n. Car No.: 085 Drecton: R Control car No.: 000 Zwtserse spoorwegen

27 Keuze? of kansloos? 24 poorten IP20 swtch 0-0Vdc met RJ45 connectoren, maar zonder ventlatoren 24 poorten Beschermde offce swtch met feed-through connectoren en 230V IP swtch 0-0 Vdc met M2 connectoren

28 Consstent netwerkontwerp Harsh IP envronment ndustral cabnet envronment

29 Confgurate Vsualsate Va Command Lne Interface Va Web Interface SNMP va applcate of Servce OPC va SNMP-gateway Va Automaton Tool

30 Industreel Profel () Apparaat status Lnk status per poort Ongeautorseerde toegang va poort.. Startup confguraton.

31 Industreel profel (2) Een neuwe Interface om data van en naar de swtch ut te wsselen: Benader de swtch als ware het een PLC of remote I/O SNMP TELNET Industral Protocol CPU Swtch Engne Info & Confg Basc confgurate en dagnostc data Port Port Port Port SNMP Port Port Port Port PanelVew Plus Industral Protocol Control Panel

32 Swtch als procesonderdeel De netwerk dagnostcs nformate kan gevsualseerd worden met: automaton tools lke e.g. Semens STEP, Rockwell RS-Logx,

33 Toegevoegde protocollen Is Ethernet Realtme geschkt? Een defnte: Als de tmng-esen van een applcate gehaald worden, dan kan het besturngssysteem voor deze applcate realtme genoemd worden. Voor realtme gedrag s het noodzakeljk dat een systeem een dudeljk gedefneerd, onder alle omstandghedengegarandeerd, gedrag n de tjd vertoont. (=Determnstsch) De utersten

34 Good Old Ethernet CSMA-CD volgens IEEE802.3 s per defnte net determnstsch Half Duplex hub technologe Geswtchte netwerken Full Duplex swtch technologe Ljn-, Ster-, Rng- en vermaasde topologen Te stellen esen voordat Ethernet Realtme geschkt wordt:. Segmenterng 2. kloksynchronsate 3. Tjdsleuf gedrag

35 Realtme toepassngen met Ethernet 4 crtera voor Realtme gedrag:. Cyclustjd (Reactetjd, Looptjd) => Gedefneerde tmng bovengrens, de n geen geval overschreden mag worden 2. Jtter => tmng onzekerhed, afwjkng van de standaard 3. Synchrontet => Geljktjdghed van actes 4. Troughput => Over te dragen datahoeveelhed bnnen een tjdseenhed De beste, snelste specfcates worden geëst door de Moton Control applcates

36 Segmenterng Eerste stap: segmenterng Creëer logsche groepen van gebrukers achter een swtch en houdt zcht op de verbndng naar de backbone Gecontroleerde data stroom => Gedefneerde overgang Netsegment met Real Tme es

37 Tjd synchronsate Tweede stap: Tjdsynchronsate precese gesynchronseerde klokken n edere deelnemer ontkoppelen de processturng van de bus looptjd => bjv. Precson Tme Protocol IEEE 588 Master klok Slave klok Slave klok Slave klok Netsegment met Real Tme es

38 Classfcate van Real Tme Protocollen 5 actuele protocollen ngedeeld naar Hardware en Software aanpassngen Alle 5 profteren deze protocollen van de voordelen en ontwkkelngen vanut de kantoor automatserng Profnet I/O, Ethernet /IP en EPL zjn hardware onafhankeljk en dus geschkt voor mgrate naar Ggabt Ethernet Software (OSI laag 3 & 4) Propretar Standaardconform Profnet IRT Sercos-III EtherCAT Ethernet / IP Profnet I/O Eth. Power Lnk Propretar Hardware Standaardconform

39 Tjdslot mechansme Determnstsch Ethernet-gedrag volgens tjdsleuf toegang Op deze wjze werken: Ethernet Power Lnk Profnet IRT Sercos-III Slot Slot 2 Slot 3 Slot 4 Cycle n asyn Slot 5 Slot n c as. Slot Cycle Cycle na na2 345

40 Ethernet Power Lnk Cyclus gebaseerd Real Tme systeem met Tjd slots, gentegreerd n het CSMA-CD model Master polt de slaves Standaard Ethernet frames met type aandudng PowerLnk of IP Cyclustjd = n slotsvoor synchrone data + resterende tjd voor asynchrone data Segmenterngd.m.v. Power Lnk Brdge Powerlnk Segment Powerlnk Node Powerlnk Node Powerlnk Brdge TCP/IP Host Applcaton cycl. Data acycl. Data Applcaton cycl. Data acycl. Data Applcaton acycl. Data TCP UDP TCP UDP TCP UDP IP IP Brdgng IP Powerlnk Ethernet CSMA/CD Powerlnk Ethernet CSMA/CD Powerlnk Ethernet Ethernet CSMA/CD CSMA/CD Ethernet CSMA/CD

41 Profnet IRT Cyclus gebaseerd hardware Real Tme systeem, met Tjd slots Koppelng va specale Chp n netwerk apparatuur en specale swtches n feld devces Master polt de slaves Cyclustjd = n slotsvoor sochrone data + resterende tjd voor asynchrone data PROFInet v3 IRT

42 Ethernet / IP Volledg gebaseerd op de Ethernet standaard Net cyclus gebaseerd maar tjd gebaseerd. Real Tme door 3 standaard mechansmen: UDP, Prortet-QoS en IEEE5888 Master zendt control commando smet exacteutvoerngstjd Semconductors Pneumatc valves AC drvers Poston controls CIP applcatonlayer Applcaton object lbrary CIP data management servces Explctmessages, I/O messages Other devce profles FTP SNMP HTTP SMTP CIP CIP message routng, connecton management Encapsulaton CPF ControlNet Transport DevceNet Transport TCP UDP IP ControlNet CTDMA ControlNet Phys. layer DevceNet Phys. layer DevceNet Phys. layer EtherNet CSMA/CD EtherNet Physcal layer Possble future alternatves: other networks

43 Sercos III Maakt gebrukvan de fyseke Ethernet apparatuur en Sercos mechansme Hardware gebaseerdesynchronsateen rng topologe Sercos III werkt zonder hubs of swtches Doorlus systeemmet specalechp n alle apparaten Cyclustjd = n slots voor sochrone data + resterende tjd voor asynchrone data Segmenterng d.m.v. Real Tme Brdge

44 EtherCAT Gebrukt de frame structuur van Ethernet met hardware protocol processng Frames gaannet naar alle slaves, maar frames gaanvan slavetot slave SpecaleChp converteert het Ethernet sgnaal n een zgn. E-bus Real Tme data gaat n EtherCAT frames, IP-data wordt getunneld n EtherCAT frames Tunnelngvndt plaats n vrtuele Ethernet Swtches

45 Frame structuur Framestructuur van de tjdslot systemen Ethernet-Header EPL ProfnetIRT Sercos-III sochroon Verkeer asynchroon Verkeer Source MAC Source MAC Destn. MAC Destn. MAC Ethertype = Realtme Ethertype = IP IP-Header Realtme-Data TN x IP-Data (TCP-Header, TCP-Data) FCS FCS Ethernet-TCP/IP Telegram EtherCAT Realtme-& algemeen Verkeer Source MAC Destn. MAC Ethertype HDR = EtherCAT TN Data HDR TN TN 2 Data TN 2... FCS getunneld Ethernet-TCP/IP Telegram

46 Vergeljkng van Real Tme protocollen Wat s Real Tme -Het s geen absoluut gegeven, maar afhankeljk van de applcate -Tabel geeft de 2 prestateparameters weer: cyclustjd en jtter Organsate cyclustjd (voor 00 assen) Jtter Data rate Ethernet/IP CIPSync ODVA ms < µs 00 Mbt/s Ethernet Powerlnk EPSG < ms < µs 00 Mbt/s Profnet IRT (V3) PNO < ms < µs 00 Mbt/s Sercos-III IGS < 0.5 ms < 0. µs 00 Mbt/s EtherCAT ETG 0. ms < 0. µs 00 Mbt/s Concluse: meer propretar betekent sneller

47 Ethernet Powerlnk, de oplossng van EPSG (3) Applcate voorbeeld (swtched) Ethernet 588 Ctr Brdg 588 PLC Mgr 588 Brdg 588 PLC Mgr Mgr Ctr Brdg IEEE 588 Tme Synchronsaton Powerlnk Manager Powerlnk Controller Powerlnk to Ethernet Brdge IEEE 588 Messages Ctr Ctr Ctr Asynchronc data (IP) Realtme Data (Powerlnk) Ctr Ctr Ctr Open Ethernet Powerlnk Host

48 PTP IEEE Implementate n swtches Master Clock Boundary Clock Slave Clock Test opstellng GPS ref. clock PPS Out Full Network Traffc up to 00MBt/s PPS Out Gemeten kloktjd synchrontet (Master Clock -> Swtch (Boundary Clock) -> Swtch (Slave Clock) ±20ns (gemeten over 84h)

49 PTP IEEE Implementate van Hrschmann Synchronsate Snelhed -Tjdsduur totdat 2 klokken geljk lopen Transent Oscllaton Drft / rate: ns/s 5000 Offset [ns] Offset PI-Out Drft tme [s]

50 Vergeljkng met veldbussen Transfer rate Packet sze (wth 8 bytes of user data) Theoretcalpacket throughput Profbus DP 2 Mbt/s 9 bytes 9 packets/ms Sercos-II Mbt/s 4 bytes 42 packets/ms Ethernet 00 Mbt/s 2 bytes 4 packets/ms Ethernet s net langzamer dan de tradtonele veldbussen vanwege hoge kloksnelhed (00 Mb/s) Er s technologe te beheersen Er s soort nfrastructuur nodg (Ethernet) Gebruk van Web based HMI s Vertcale ntegrate zonder protocol omzetters

51 Concluse Om Ethernet Real Tme te maken s net altjd een afwjkng van de standaard nodg. Het hangt van je proces af. De cyclustjd wordt bj veel processen elders bepaald dan n het netwerk Ethernet Standaard mechansmes de vandaag de dag beschkbaar zjn: Geswtched Full Duplex netwerk Fast Ethernet of Ggabt Ethernet Transport protocol n UDP n plaats van TCP Qualty of Servce ( prortsate) Netwerk segmentate (VLAN) Tjd synchronsate va IEEE588 Ethernet s een open standaard, dus geen strkte fabrkant afhankeljkhed Haal voordeel ut de snelhed van ontwkkelngen op IT gebed de n de offcemarkt plaatsvnden (Ggabt technek n ndustrele netwerken!)

52 Voorbeeld () Applkatonsbespel Ferromatk Mlacron 00% Electrsche sputget machne Goedkoper dan hydraulsche machnes Sturng over ETHERNET Powerlnk Kracht, snelhed en postonerng Transparanthed van data voor kwaltetssysteem ETHERNET Powerlnk st das deale Vehkel für Sprtzgeßmaschnen. Man kann Alles mt nur enem Netzwerk verbnden. Dr. Kals, Leter Entwcklung/Konstrukton

53 Voorbeeld (2) Bystronc Automobel-Glasbewerkng (snjden, sljpen, boren) Snjden = kerven & Breken 50m/mn kerf snelhed 5/00mm nauwkeurghed X-Y-tafel met tangentale snjdraden 5 Assen en meer 800µs cyclustjd ETHERNET Powerlnk soll der Feldbus der Zukunft werden. Ing. Deprato, Development Engneer Controls

54 Voorbeeld (3) KMK Maschnen AG Tube vulmachne Korte omsteltjden (<0mn) 20 Tubes/mnuut Esen Eenvoudge bekabelng Dynamsch Flexble vsualserng Bewakng over nternet Implementate ETHERNET Powerlnk 800µs cyclustjd 5 aandrjvngen versprede I/Os

55 Markt voor draadloze communcate Automatserng: Producte, Scada nformate, onderhoud, vdeo Energe: Data Transfer, Management Transport: Data Transfer, Traffc Montorng, vdeo Echter met het bewustzjn dat een verbndng altjd verstoord kan worden door externe omstandgheden

56 Technologe verschllen Parameter 802.b 802.g 802.a Rado frequency 2,4 GHz 2,4 GHz 5 GHz Max. btrate, raw - Mb/s -54 Mb/s -54 Mb/s net Mb/s Mb/s Mb/s max rate, max pwr -200m -50m -2m Unt cost 00% 00% 00% Coverage cost (@max rate) 00% 900% 2250% Spectrum access World-wde World-wde Orgnally US & Japan now worldwde

57 BAT54-Ral Industrele ral unt RobusteMetal Enclosure, IP 40 DIN Ral and paneel montage Redundante voedngsspannng va Power-over-Ethernet Redundante 24V voedngsspannng va schroeftermnal Temperatuurberek van -20 C tot +50 C Confgureerbare AP of AC mode Transmsse theoretsch tot 08 MBt/s per WLAN Interface Dual Wreless LAN volgens IEEE 802.b/g and IEEE 802.a/h Redundante WLAN verbndngen voor stabele verbndngen Hoogst mogeljk securty level va IEEE 802. en IEEE 802.x Serele Interface RS-232 voor confgurate en remote access Gentegreerde frewall

58 Wreless LAN Antennes Waterbestendge behuzng Stabele montage op mast, muur of voertug 2,4 GHz- en 5 GHz- en combo frequentebanden 2 db Geoptmalseerde belchtng en prestates Grote afstanden 5-8 db Reducte van pakketverles 8 db 23 db

59 WLAN Dstrbute 5 GHz Backbone 2,4 GHz wth Clent nterconnecton

60 Redundante n Wreless LAN Verbeterdestabltet voor WLAN Twee Rado Interfaces n het Access Pont en hetaccess Clent Redundante verbndng va Spannng Tree Transparant voor Industrele Ethernet Protocolen (Layer 4) Twee Frequente bereken smultaan n gebruk 2,4GHz 5GHz Network

61 RF Technek == DgtaleTechnek

62 Netwerksecurty Het realseren van een bevelgd netwerk verest een planmatge aanpak met 4 bassregels: - beledsplan / polcy -Management betrokkenhed -Opname n een kwaltetssysteem - netwerkarchtectuur -Fysek: we mag n de serverrumte? -Technsch: schedng, subnetten of VLAN s -voorlchtng (medewerkers) -CD s en memory stcks? -Bezoeker pc s -Internet gedrag -controle -Vertrouwen s goed, controle s beter -Als je de reden van de controle maar utlegt

63 HIRSCHMANN HIRSCHMANN HIRSCHMANN Technsche hulpmddelen Praktsche opbouw: Een bedrjf met een Admnstratef- en een productenetwerk Internet Busness network SCADA server HIRSCHMANN Redundant Routers wth Frewall functons HIRSCHMANN Data warehouse and ERP system VPN over LAN

64 Eagle Frewall - Hrschmann s Industreel Ethernet EAGLE -Frewall = EAGLE -VPN-systeem = EAGLE - Vrus scanner = EAGLE Met de EAGLE kan een velge koppelng worden gemaakt met het fabreksnetwerk Met de EAGLE kan een toeleverancer velg nbellen op het netwerk.

65 Eagle Frewall -2 Verstandg omgaan met de EAGLE EAGLE -zorgvuldg opstellen (fyseke toegang) -zorgvuldg nrchten (netwerk toegang) -zorgvuldg beheren (loggng) -lessons learned -gebruk bestaande kenns Het hebben van een frewall s geen garante op een velge netwerkverbndng. Daar s méér voor nodg.

66 Features van de Eagle-mGuard

67 Eagle -- Frewall Funktonaltet Stateful Inspecton Frewall Transparent Frewall (Sngle Clent/Mult Clent) Confgureerbare Frewall regelsvoor -Bdrectoneel Data Verkeer -Iedere VPN Connecte -Modem Access -External Management Access IP Masqueradng, -to- NAT NAT-T Support Vrus scanner voor alle data door de Eagle

68 Eagle -- VPN Funktonaltet Multpont VPN (Router en Sngle Clent Transparante Mode) VPN Protocollen -IPSec -L2TP Vercjferngs-algortmes -DES-5-3DES-8 -AES-28, AES-92, AES-25 Authentcate: -Pre-Shared-Key (PSK) -X.509v3 Certfcates Hashng-algorthmes -MD5 -SHA-

69 Eagle -- Dagnostek Hardware Spannngsloos contact voor sgnalerng van lnk-utval Utval redundante voedng LED sgnalerng van lnk, data, ACA read/wrte, boot, HDscovery Software SNMPv & 3 ondersteunng SNMP traps Loggng ntern, en naar een externe Syslog server NTP voor tjdstempel

70 Overzcht- Edte vergeljkng Use both versons smultaneously OVERVIEW Industral HVson Network Montorng HVson Confguraton Network

71 Vragen? Dank voor uw aandacht Hrschmann. Smply a good Connecton.