6 - Ekip Com Profinet
Sicherheit und Internet-
Sicherheit
Modellen Es gibt zwei verschiedene Module, die mit dem Protokoll Profinet kompatibel sind: Ekip Com Profinet und
203 | © 2020 ABB | 1SDH001330R1003 - ECN000134959 - Rev. A
Ekip Com Profibus ist ein Kommunikationszubehör, das es gestattet, Ekip Touch in ein Ethernet-Netz mit
Kommunikationsprotokoll Profinet zu integrieren, das Fernüberwachungs- und Fernsteuerfunktionen hat.
Das Modul ist als Master konfiguriert und bei Fernmodus ist es möglich:
• Informationen und Messungen von Ekip Touch zu lesen
• einige Befehle zu steuern, darunter das Öffnen und Schließen des Aktuators
• Zugriff zu Informationen zu erhalten, die nicht auf dem Display zur Verfügung stehen
• Sofern an einen Leistungsschalter in ausfahrbarer Ausführung angeschlossen, den Zustand eingefahren/
ausgefahren zu erfassen
ANM.: Die Aus- und Einschaltbefehle des Leistungsschalters mit Fernmodus können nur
ausgeführt werden, wenn Ekip Touch die Fernkonfiguration aufweist. und der
Leistungsschalter mit dem Modul Ekip Com Actuator versehen ist (Seite 234)
Ekip Com Profinet wird immer mit Kontakten Ekip AUP und Ekip RTC geliefert (Seite 234).
Um das Mapping des Moduls im eigenen Kommunikationsnetz vorzunehmen, ist das Dokument System
Interface verfügbar, in dem alle erforderlichen Details zur Kommunikation und Steuerung aufgestellt sind
(Seite 182).
Die Anschlüsse, die das Modul verwendet, sind:
Ethertype
Anschluss Service
0x88CC
-
0x8892 (Profinet) -
0x0801
34964/udp
Da das Modul die Steuerung des an Ekip Touch angeschlossenen Aktuators und den Zugriff zu den Daten der
Einheit gestattet, kann es nur an Netze angeschlossen werden, die mit allen erforderlichen Sicherheits- und
Vorsichtsvorrichtungen gegen unbefugte Zugriffe versehen sind (zum Beispiel das Netz des Steuersystems
einer Anlage).
WICHTIG:
• Es liegt ausschließlich im eigenen Verantwortungsbereich, ständig einen sicheren
Anschluss zwischen dem Modul und dem eigenen oder einem anderen Netz (von Fall
zu Fall) zu liefern und zu gewährleisten; der Anlagenverantwortliche muss geeignete
Maßnahmen festlegen und beibehalten (wie beispielsweise, aber nicht ausschließlich,
die Installation einer Firewall, die Anwendung von Authentifizierungsmaßnahmen,
Verschlüsselung der Daten, Installation von Virenschutzprogrammen etc.), um das
Produkt, das Netz, das eigene System und die Schnittstelle gegen jede Art von
Sicherheitsverletzung, unbefugten Zugriff, Interferenzen, Angriffe, Verlust und/oder
Diebstahl von Daten oder Informationen zu schützen. ABB und die Tochtergesellschaften
sind nicht haftbar für Schäden und/oder Verluste im Zusammenhang mit solchen
Sicherheitsverletzungen, unberechtigten Zugriffen, Interferenzen, Angriffen, Verlust
und/oder Diebstahl von Daten oder Informationen.
• Das Modul kann nicht direkt an das Internet angeschlossen werden; der Anschluss
empfiehlt sich nur an dedizierte Ethernet Netze, mit Kommunikationsprotokoll Profinet
Ekip Com Profinet Redundant.
Die Module sind nach Eigenschaften und Installationsmodalität untereinander identisch, mit Ausnahme von:
Menü auf dem Display, Verdrahtungen und Adressen für die Kommunikation vom System, die für jedes Modell
spezifisch sind.
ANM.: Wenn nichts anderes angegeben wird, gelten die im folgenden Kapitel stehenden
Informationen für beide Modelle.
Die beiden Module können gleichzeitig an Ekip Touch angeschlossen werden, um das Leistungsvermögen der
Einheit zu erweitern (zum Beispiel für die Anwendungen, bei denen eine hohe Netzzuverlässigkeit verlangt wird).
WICHTIG: Auf jedem Ekip Touch kann nur ein Modul pro Typ montiert werden; die
Konfiguration mit zwei Modulen des gleichen Modells ist unzulässig (zum Beispiel:
zwei Ekip Com Profinet Redundant)
Bemerkungen
LLDP
Link Layer Discovery Protocol
Profinet IO
Spezifisch für Kommunikationen in Echtzeit (RT)
Profinet-cm
DCE/RPC
(Context manager)
Externe elektronische Zubehörteile | 6 - Ekip Com Profinet
ABB | SACE Emax 2