1945, eerste DC. Eigen logo

Transcriptie

1 1945, eerste DC Eigen logo

2

3 Doelstelling: Binnen uw computer ruimte verzamelt u diverse informatie over bijvoorbeeld stroomverbruik van uw apparatuur. Via welk netwerk kunt u deze data verwerken. Welk communicatie protocol is toepasbaar en welke keuzes heeft u? Welke beveiliging is bij u van toepassing?

4 Opbouw: PDU data, wat is dat precies? Veel gebruikte PDU interfaces Veel gebruikte PDU communicatie protocollen? Welk communicatie protocol kiest u? Welke beveiliging is bij u van toepassing? Vragen?

5 PDU data, wat is dat precies? Eigen logo

6 PDU data is bijvoorbeeld: Power data Sensor data Schakel data Commando's Foutmeldingen Alarmen

7 Stelling: PDU data is confidentieel! Eigen logo

8 Veel gebruikte PDU interfaces: Display (stand-alone) RS232 USB Bus (RS485, CAN) Ethernet (TCP/IP)

9 USB (Universal Serial Bus) USB is geen bus Configuratie Protocol conversie Software update

10 RS232 Niet geschikt voor lange afstanden Storingsgevoelig Slechts een DCE

11 RS485 (differentiële spanningen) Eigen logo

12 RS485 Eigen logo

13 RS485 eigenschappen Eigen logo Bus structuur. Enkele master. Standaard 32 tot 256 nodes in een bus. Hoge immuniteit tegen storing. Werkt met differentiële spanningen in combinatie met getwiste draden. Maximaal gespecificeerde afstand 1200 meter bij 100 Kbit per seconde.

14 Ethernet Maakt pakketjes van data om zo op deze manier over het netwerk te transporteren. CSMA/CD- toegangscontrole (Carrier Sense Multiply Access with Collision Detection). Ethernet berichten kunnen ook gebruikt worden om bijvoorbeeld modbus berichten te transporteren.

15 Veel gebruikte PDU protocollen zijn: MODBUS (RS485, ethernet) HTTP (ethernet) SNMP (ethernet)

16 Modbus protocol Werkt met een enkele master. Onderscheid 16 bits registers en coils. Kent twee varianten ASCII en RTU (remote terminal unit). Standaard node bus adressen zijn Adres 0 wordt gebruikt voor broadcast.

17 Modbus voordelen Open standaard. Eenvoudig te implementeren. Weinig resources. ASCII(debugging). Modbus nadelen 16 bits registers. Block acces. Alleen CRC check. Alarm via polling.

18 HTTP HTTP (Hypertekst Transfer Protocol) Protocol tussen Webclient (webbrowser) en Webserver. Het werkt met Request en Responses.

19 HTTP(S) HTTPS is een normale HTTP verbinding boven op een SSL verbinding. SSL (Socket Layer Security) versleutelt hierbij het HTTP verkeer waardoor het bij onderschepping niet kan worden uitgelezen zonder het encryptie algoritme te kraken.

20 HTTP voordelen Open standaard. Geen software installatie nodig. Overal benaderbaar (pc, tablet,telefoon). HTTP nadelen Onbeveiligd. Script op webserver. Caching pagina's. File system nodig. Instellingen. Ethernet nodig.

21 SNMP Simple Netwerk Management Protocol. Bestaat uit managers en agents. Werkt met een MIB (Management Information Base).

22 SNMP versies SNMPV1. SNMPV2c (Community based). SNMPV3 (Encrypted).

23 SNMP V3 Authenticatie (betrouwbare bron). Encryptie van data (onleesbaar). Integriteit controle (is data niet gewijzigd). USM (User-based Security Model). VACM (View Based Access Control Model). Trap destinations.

24 SNMP MIB (Management Information Base) De MIB beschrijft enkele objecten en tabellen. De MIB is opgebouwd uit OID's (Object Identifiers). Elke organisatie heeft eigen Enterprice ID.

25 SNMP commando's Get request. Get next request. Set request. Walk. Traps.

26

27 SNMP voordelen Open standaard. Veel tools. Trap mechanisme. Op afstand te configuren. Lage netwerk overhead UDP. SNMP nadelen Implementatie. Instellingen. Geen handshaking. Trap receiver nodig. Ethernet nodig.

28 PDU's via een Gateway Een PDU gateway gebruikt de PDU bus om gegevens te verzamelen en deze te delen met een ander netwerk (meestal ethernet). Sommige Gateway's voegen ook security toe. Een belangrijke reden om een PDU gateway te gebruiken is om netwerk poorten uit te sparen.

29 Welk communicatie protocol kiest u? MODBUS (RS485, ethernet). HTTP (ethernet). SNMP (ethernet).

30 Beveiliging Eigen logo HTTP beveiliging Webserver (HTTPS). Niet altijd door PDU's ondersteund. Nadelen SSL beveiligings certificaten. SNMP beveiliging Authenticatie. Data encryptie. Spoofing.

31 Welke beveiliging is bij u van toepassing? Eigen logo

32 PDU Gateway 485 / MODBUS ETHERNET/SNMP V3 TERMINATOR RESITOR 485 / MODBUS RS485 Netwerk TERMINATOR RESITOR

33 switch ETHERNET ETHERNET/ SNMP V3 ETHERNET ETHERNET Ethernet Netwerk

34 Vragen? Eigen logo

35 Contactgegevens Voor vragen of voor meer informatie kunt u via onderstaande gegevens contact opnemen met: Impactions BV AP Nederland Jeroen Verheul Ronald Udo Director Managing Director [email protected] [email protected]