Aansluitvoorwaarden VICnet/SPITS

Transcriptie

1 Ministerie van verkeer en Waterstaat Rijkswaterstaat Rijkswaterstaat Aansluitvoorwaarden VICnet/SPITS 5 juli 2006 Versie 1.0

2 1. Afbakening 1.1 In onderstaande figuur is de aan een object gerelateerde Industriële Automatisering (ICT) afgebeeld. Onderaan in de figuur staat het object in de fysieke omgeving.

3 2. Netwerken. 2.1 Alle netwerken moeten voldoen aan: Security Policies van VICnet/SPITS versie 1.0 DMZ Policy versie 1.1 Draadloze communicatie Policy versie 1.1 Firewall Policy versie 1.1 IP- LAN dienst aansluit Policy versie 1.1 Netwerkcomponenten Policy versie 1.1 Patchmanagement Policy versie 1.1 Remote Toegang Policy versie 1.1 Systeemconfiguratie Policy versie 1.1 Toegang technische ruimten Policy versie 1.1 Toegang tot informatie Policy versie 1.1 Testen in operationele omgeving Policy versie 1.1 Wachtwoordpolicy versie Het netwerk moet voldoen aan de blauwdruk netwerken onderdeel object LAN. 2.3 Het aan VICnet te koppelen netwerk mag het VICnet niet verstoren. 2.4 Het aan VICnet te koppelen netwerk mag geen koppeling hebben met derden. 2.5 De aan VICnet te koppelen netwerken moeten worden voorzien van een drietal V-LANs, een V-LAN voor data verkeer, een V-LAN voor digitale videostreams en een V-LAN voor beheer. 2.6 De te gebruiken netwerkprotocollen moeten voldoen aan internationale vastgestelde standaarden. (bv OSPF, RSTP, PIM, ICMP enz). 2.7 Het netwerk moet minimaal voorzien zijn van layer 3 functionaliteit en moet gebruik maken van ethernet. 2.8 Het is niet toegestaan om gebruik te maken van fysiek gescheiden netwerk. Bv een gescheiden inwin- en een distributie-lan. Alles moet in één netwerk worden ondergebracht. Wel kunnen er indien gewenst meerdere subnetten worden toegepast (Layer 3 scheiding). 2.9 De videostreams moeten worden verstuurd d.m.v. het multicast protocol PIM sparse mode, waarbij gebruik moet worden gemaakt van het RWS Noord-Holland rendez-vous punt Beheerders van de op het netwerk aangesloten systemen kunnen op afstand toegang krijgen tot deze systemen via een door SPITS uitgegeven beveiligde toegang 3. Netwerkcomponenten. 3.1 Netwerkcomponenten moeten worden voorzien van de meest recente IOS versie. 3.2 Netwerkcomponenten voorzien van user-id en password. 3.3 Netwerkcomponenten moeten beheerbaar zijn middels MIB en SNMP. 3.4 De IP-adressen, inclusief de bijbehorende subnet-masks en default gateway, benodigd voor de netwerkcomponenten worden uitgegeven door SPITS Dit op basis van door de aannemer verstrekte netwerktekeningen die inzicht geven in de netwerkopbouw en de aangesloten systemen.

4 4. Netwerkpoorten 4.1 Niet gebruikte netwerkpoorten moeten worden dichtgezet (shut down). 4.2 Netwerkpoorten standaard voorzien van MAC-adres filtering. 4.3 De IP-adressen, inclusief de bijbehorende subnet masks en default gateway, benodigd voor de aan te sluiten systemen worden uitgegeven door SPITS. Het betreft hier zowel de unicast als de multicast IP-adressen. Dit op basis van door de aannemer verstrekte netwerktekeningen die inzicht geven in de netwerkopbouw en de aangesloten systemen. 4.4 Systemen met vaste (niet instelbare) IP-adressen mogen niet worden aangesloten. Dit ter voorkoming van IP conflicten 4.5 Systemen die voor een redundante (tweede) netwerkaansluiting zelf een IP-adres kiezen in een bepaalde range mogen niet worden aangesloten. Dit ter voorkoming van IP conflicten 5. Netwerk bekabeling. 5.1 Netwerkbekabeling voor (Fast) ethernet aansluitingen uitvoeren in UTP CAT5E, kleur grijs Gekruiste kabel UTP CAT5E in de kleur geel. 5.2 Netwerkbekabeling voor Gigabit Ethernet uitvoeren in glas. Glasvezelverbindingen binnen een kas of ruimte, uitvoeren in Multi-mode, kleur oranje Glasvezelverbindingen naar buiten een ruimte, uitvoeren in Single-mode, kleur geel. 6. Koppelvlakken Installatie soort Signaal Koppelvlak Bandbreedte Responstijd Protocol Kabel CCTV Video 1 Vtt, 75 Ohm 10 MHZ < 200 ms PAL Coax Omroep Audio, Simplex 0dBV, 600 Ohm 0,1-10 KHz < 10 ms Analoog Afg. Twisted pair Intercom Audio, Full duplex 0dBV, 600 Ohm 0,1-10 KHz < 10 ms Analoog Afg. Twisted pair Hoog frequent Audio, Simplex 0dBV, 600 Ohm 0,1-10 KHz < 10 ms Analoog Afg. Twisted pair Seriele contacten Data RS232/ kbps < 100 ms Asynchroon Afg. Twisted pair Alarm, Cal.stop Contacten Pot. Vrij nvt < 100 ms DC Bedrading Besturing LAN, Ethernet 100BaseTX 10/100 Mbps < 100 ms TCP/IP UTP, CAT5E

5 7. Interfaces en communicatie Kantoor Business en Netwerkplanning (levels 3 en 4) WAN, NNV Interface Complex MMI back-up (optioneel) MMI (thin client) Centrale Supervisory control (level 2) Supervisory Control WAN NNV Access LAN Object 3 Object 2 (bijv. brug) Object 1 (bijv. sluiskolk) Besturing/control Audio/video Noodstopcircuits Control (level 1) Veldbus Veld Field (level 0) Communicatie tussen level 2 en 3/4 (WAN NNV) 7.1 Communicatie tussen level 2 en 3/4 behoort tot de verantwoordelijkheid van de DCIT. Communicatie op level 2 tussen locaties (WAN NNV) 7.2 Communicatie tussen de locaties met fysieke kunstwerken en bedieningsgebouwen verloopt door middel van een onafhankelijke communicatielaag. Deze laag wordt ook wel aangeduid als WAN 7.3 DCIT is verantwoordelijk voor de vereiste communicatie in het kader van het WAN. DCIT levert het interface in de vorm van standaard aansluitingsdienst met meerdere service level niveaus Het IW interface omvat de transmissie van video, audio, bedieningsschermen en operatorcommando s evt databestanden

6 7.4 Elke locatie/kunstwerk/object is via een interface verbonden aan het WAN, waarbij de QoS van de communicatie wordt gegarandeerd (zie bovenstaande figuur) Ook indien het (centrale) bedieningsgebouw op het kunstwerk staat gaat de verbinding tussen de kunstwerk en de centrale bediening volgens dit principe. 7.5 Implementatie WAN is gebaseerd op basis van NNV netwerk, VPN en eigen glas. Ten behoeve van hoge beschikbaarheid kan er sprake zijn van twee redundante interfaces 7.6 Het IA WAN biedt in principe Any-to-Any connectivity. Communicatie tussen level 1 en 2 op locatie (Access LAN) 7.7 Communicatie tussen level 1 en 2 behoort tot de verantwoordelijkheid van de DCIT. Hierbij maken we onderscheid tussen het fysieke (de bekabeling) netwerk en het actieve (de apparatuur) netwerk. 7.8 Het fysieke netwerk (de bekabeling) behoort tot het object en valt functioneel buiten de scope van DCIT. 7.9 Het actieve netwerk (de apparatuur, switches en router) behoort tot de verantwoordelijkheid van de DCIT. Deze zullen deels in geïmplementeerd worden in level 1 Communicatie tussen level 0 en level 1 (Veldbus) 7.10 De communicatie tussen level 0 en level 1 valt functioneel buiten de scope van DCIT (is immers level 0/1) De veldbus behoort tot het kunstwerk, staat in een vuile omgeving en dient derhalve stabiel en robuust te zijn. Er zijn diverse veldbussystemen. Op een locatie kunnen er meerdere fysieke veldbussen worden toegepast Voor de veldbus gelden de algemene criteria t.a.v. flexibiliteit, toekomstvastheid, eenvoud, schaalbaarheid, openheid en veiligheid.

7 MO DE Catalyst SERIES MO DE Catalyst SERIES IN STALL R UN FAN US V 23 A 60/50 H z US 24 PORT G IGABI T ETHERNET SFP WS- X6724- SFP IN PUT FAN OUTPUT OK O K FAIL SU PERVISOR 720WI TH I NTEGRATED SW ITCH FABRIC S T A T U S S Y S T E M A C T I V E MG P WR MT EJ ECT EJEC T DISK 1 R E S E T PORT 1 CO NSOLE PORT 2 DI SK 0 WS- SUP720 SU PERVISOR 720WI TH I NTEGRATED SW ITCH FABRIC S T A T U S S Y ST E M A C T IV EPWR MG MT EJ ECT EJEC T DISK 1 R E S E T PORT CO NSOLE PORT DI SK 0 Power Supply 1 Power Supply 2 OSR WS- SUP US 4 8 P O R T 1 0 /1 0 / GE M OD FABRIC ENABL ED RJ IN STALL R UN V 23 A 60/50 H z WS- X6748- GE-TX IN PUT FAN OUTPUT OK O K FAIL MO DE MO DE VCNWN Wijde Blik video (analoog) Presentatie wand NNV VICnet NNV / VNZ-RE-001 VICnet Router Catalyst 3750 SERI ES MAST R C20-D NKF audio (analoog) Seriele data Contacten video (digitaal) MPEG2 Viewer Presentatie wand met 2 SFP's PLC (Ethernet) BBS (Ethernet) Naar Concentrators C1, C2, C3a en C3b Vanessa (Ethernet) DVM systemen (Ethernet) MTM2, Monica, CDMS enz DUP LX DUP LX Concentrator C1 Zie blad 2 Concentrator C2 Zie blad 3 DUP LX Concentrator C3a Zie blad 4 en 5 DUP LX Concentrator C3b Zie blad 4 en 5 Aansluiting CVR-en Bestaand netwerk Badhoevedorp Toekomstige uitbreiding Velsen-Zuid Uitbreiding t.b.v. Alle getekende componenten zijn aanleg, beheer en onderhoud AGI, DC-IT, zowel het interne netwerk als het externe netwerk Adviesdienst Geo-informatie en ICT Multi service netwerk Grondschema Getekend: J.P. Matze Datum : Netwerk locatie VCNWN Blad 01 Versie 1.0

8 Badhoevedorp (CVRNH9) Concertator C1 Zie blad 1 Gig 1/0/2 Gig 1/0/3 Gig 1/0/4 Gig 1/0/1 Gig 1/0/5 Gig 1/0/6 Gig 1/0/7 Gig 1/0/8 ASD-NMR-SWA / 27 ZNB-YWG-SWA / 27 ABC-RWA2-SWA / 27 BDH-MDW-SWA / 27 Nieuwe Meer (CVRNH8) Raasdorp (CVRNH11) Holendrecht (CVRNH6) Badhoevedorp (CVRNH9) DIM-WGM-SWA / 27 HFD-HOS-SWA / 27 DIM-MSW-SWA / 27 ASD-JMW-SWA / 27 Watergraafsmeer (CVRNH7) De Hoek (CVRNH10) Diemen (CVRNH4) Amstel (CVRNH5) MUI-MBG-SWA / 27 ASD-STN-SWA / 27 OZN-WDK-SWA / 27 Muiderberg (CVRNH) Schiphol Tunnel (VORNH2) Coenplein (CVRNH12) Ring C1-1 - Nieuwe Meer Ring C1-2 - Raasdorp Ring C1-3 - Holendrecht Ring C1-4 - Badhoevedorp Alle getekende componenten zijn aanleg, beheer en onderhoud AGI, DC-IT, zowel het interne netwerk als het externe netwerk Adviesdienst Geo-informatie en ICT Multi service netwerk Grondschema Getekend: J.P. Matze Datum : Netwerk locatie's CVR-en Blad 02 Versie 1.0

9 MAST R MAST R MAST R MAST R Velsen Zuid Concertator C2 Zie blad 1 Gig 1/0/2 Gig 1/0/3 Gig 1/0/4 Gig 1/0/1 Gig 1/0/5 Gig 1/0/6 XXX-XXX-SWA-001 XXX-XXX-SWA-001 XXX-XXX-SWA-001 Kooimeer (CVRNHxx) Velsentunnel (VORNHxx) Brug Buitenhuizen (VORNHxx) XXX-XXX-SWA-001 Wijkertunnel (VORNHxx) Ring C2-1 - KooiMeer Ring C2-2 - Velsentunnel Ring C2-3 - Buitenhuizen Ring C2-4 - Reserve Alle getekende componenten zijn aanleg, beheer en onderhoud AGI, DC-IT, zowel het interne netwerk als het externe netwerk Adviesdienst Geo-informatie en ICT Multi service netwerk Grondschema Getekend: J.P. Matze Datum : Toekomstige uitbreiding Blad 03 Versie 1.0

10 Catalyst 3750 SERIE S Catalyst 3750 SERIE S M ODE M ODE S YST R PS S TAT D UP LX S PEE D S TAC K S YST R PS S TAT D UP LX S PEE D S TAC K MA STR SPEE D MA STR SPEE D X 2 X 1 X 2 X X X 2 3X 2 4X 2 3X 2 4X Catalyst 3750 SERIE S Catalyst 3750 SERIE S Catalyst 3750 SER IES Catalyst 3750 SER IES MOD E MOD E SYS T SPE ED SYS T SPE ED MA STR SPEE D MA STR SPEE D X 2 X 1 X 2 X X X X X Catalyst 3750 SER IES Catalyst 3750 SER IES Concentrator 3a en 3b Zien blad 1 C3a C3b C3a C3b C3a C3b C3a C3b Gig 1/0/1 Gig 1/0/1 Gig 1/0/2 Gig 1/0/2 Gig 1/0/3 Gig 1/0/3 Gig 1/0/4 Gig 1/0/4 XXX-XXX-SWA-003 XXX-XXX-SWA-007 XXX-XXX-SWA-001 XXX-XXX-SWA-005 2e Coentunnel Noordkant XXX-XXX-SWA-004 2e Coentunnel Technische ruimte XXX-XXX-SWA-008 1e Coentunnel Noordkant XXX-XXX-SWA-002 1e Coentunnel Technische ruimte XXX-XXX-SWA-006 2e Coentunnel Noordkant XXX-XXX-SWA-005 2e Coentunnel Technische ruimte XXX-XXX-SWA-009 1e Coentunnel Noordkant XXX-XXX-SWA-003 1e Coentunnel Technische ruimte XXX-XXX-SWA-007 2e Coentunnel Zuidkant XXX-XXX-SWA-006 2e Coentunnel Bedieningsruimte XXX-XXX-SWA-010 1e Coentunnel Zuidkant XXX-XXX-SWA-004 1e Coentunnel Bedieningsruimte XXX-XXX-SWA-008 2e Coentunnel Zuidkant 2e Coentunnel Bedieningsruimte 1e Coentunnel Zuidkant 1e Coentunnel Bedieningsruimte Ring C e Coentunnel Ring C e Coentunnel Ring C e Coentunnel Ring C e Coentunnel Uitbreiding t.b.v. Er zijn slechts een aantal van de mogelijke technische ruimtes getekend. De aannemer moet de in te koppelen signalen clusteren in een redelijk aantal technische ruimtes Alle getekende componenten zijn aanleg, beheer en onderhoud AGI, DC-IT, zowel het interne netwerk als het externe netwerk Adviesdienst Geo-informatie en ICT Multi service netwerk Grondschema Getekend: J.P. Matze Datum : Object bediening Locatie Tunnels Blad 04 Versie 1.0

11 R PS D UPLX MO DE Catalyst SERIES DUPL X Technische ruimte 1 Zie blad 1 Zie blad 1 Bedienings ruimte video (analoog) audio (analoog) Seriele data Contacten PLC (Ethernet) BBS (Ethernet) C20-E NKF met 2 SFP's Concentrator 3a 3750G-12SE met 12 SFP's Technische ruimte n Concentrator 3b 3750G-12SE met 12 SFP's met 2 SFP's C20-D NKF video (analoog) audio (analoog) Seriele data Contacten video (digitaal) MPEG2 Viewer PLC (Ethernet) BBS (Ethernet) Technische ruimte n video (analoog) audio (analoog) Seriele data Contacten PLC (Ethernet) BBS (Ethernet) C20-E NKF met 2 SFP's Installatie soort Signaal Koppelvlak Bandbreedte Responstijd Protocol Connector Kabel CCTV Video 1 Vtt, 75 Ohm 10 MHZ < 200 ms PAL BNC Coax Omroep Audio, Simplex 0dBV, 600 Ohm 0,1-10 KHz < 10 ms Analoog Afg. Twisted pair Intercom Audio, Full duplex 0dBV, 600 Ohm 0,1-10 KHz < 10 ms Analoog Afg. Twisted pair Hoog frequent Audio, Simplex 0dBV, 600 Ohm 0,1-10 KHz < 10 ms Analoog Afg. Twisted pair Seriele data Data RS232/ kbps < 100 ms Asynchroon Afg. Twisted pair Alarm, Cal.stop Contacten Pot. Vrij nvt < 100 ms DC Klemmen Bedrading Besturing LAN, Ethernet 100BaseTX 10/100 Mbps < 100 ms TCP/IP RJ45 UTP, CAT5 Er zijn slechts twee van de n technische ruimtes getekend. De aannemer moet de in te koppelen signalen clusteren in een redelijk aantal technische ruimtes Alle getekende componenten zijn aanleg, beheer en onderhoud AGI, DC-IT, zowel het interne netwerk als het externe netwerk Adviesdienst Geo-informatie en ICT Multi service netwerk Grondschema Getekend: J.P. Matze Datum : Object bediening Locatie Tunnels Blad 05 Versie 1.0