Coupler PN/ModbusTCP

Popis

Jednoduché propojení sítě PROFINET se sítí ModbusTCP je možné pomocí PN/ModbusTCP Coupleru. Coupler umožňuje přenos dat mezi řídicí jednotkou PROFINET a účastníky ModbusTCP. Přijatá vstupní data na jedné straně sítě jsou zpřístupněna jako výstupní data druhé straně sítě. Přenos IO dat probíhá živě bez dalších manipulačních bloků.

Maximální velikost přenášených dat je 1024 bajtů vstupních/výstupních dat. K dispozici je až 300 slotů pro I/O moduly, přes které lze data PROFINET podle potřeby připojit k cívkám, vstupům a registrům ModbusTCP. Podporován je celý adresní prostor ModbusTCP 65536 cívek, vstupů a registrů.

Integraci do inženýrského nástroje PLC umožňuje soubor GSDML.

Kromě komunikace PROFINET/ModbusTCP poskytuje coupler také MQTT publisher na obou stranách sítě. To znamená, že hodnoty vyměňované prostřednictvím brány lze prostřednictvím MQTT distribuovat také do systémů vizualizace nebo sběru výrobních dat.

Vlastnosti

• Kompaktní provedení pro montáž na lištu DIN
• Redundantní napájení
• Galvanické oddělení sítí
• Až 1024 bajtů vstupních/výstupních dat
• 300 konfigurovatelných slotů pro data PROFINET IO
• Podpora celého adresního prostoru ModbusTCP s volným přiřazením dat IO
• Podpora současného přístupu více klientů ModbusTCP
• Konfigurace pouze pomocí souboru GSDML, není nutný žádný další software
• Publisher MQTT na obou stranách sítě (PROFINET a ModbusTCP)

Často kladené dotazy

Bezpečnostní informace pro služby PROFINET DCP

Pozadí

Za určitých okolností může útočník s přímým (fyzickým) přístupem k síti PROFINET napadnout zařízení využívající služby DCP protokolu PROFINET. To může vést k trvalé ztrátě komunikační schopnosti mezi PROFINET kontrolérem a PROFINET zařízením. Důvodem je povaha DCP služby poskytované protokolem PROFINET. Tato služba může být využita ke změně nebo resetování parametrů zařízení. Příklady takových změn mohou být například DCP-Set (NameOfStation) nebo DCP-Set (Reset-to-Factory). Pro použití DCP v existující specifikaci PROFINET nejsou poskytovány žádné bezpečnostní funkce.

Dopad

Za určitých podmínek může útočník, který má přímý přístup do OT sítě, zabránit PROFINET kontroléru ve vytvoření spoejní s PROFINET zařízením a tím narušit provoz zařízení. V tomto případě je vyžadován manuální zásah uživatele. Zařízení není útokem zničeno, pouze není nadále přístupné pro CPU. Novým přiřazením jména nebo IP adresy lze obnovit provoz zařízení.

Opatření

Helmholz doporučuje svým zákazníkům zavést nebo přezkoumat přísnou přístupovou politiku sítě. Vzdálený přístup do sítě PROFINET musí být omezen, zejména DCP služby musí být blokovány. Toho lze dosáhnout použitím firewallu nebo vhodné VLAN konfigurace.

Novější verze specifikace PROFINET řeší tento problém zavedením třídy 1 PROFINET Security. Helmholz postupně implementuje bezpečnostní třídu pro všechny aktivní PROFINET komponenty a poskytuje nové verze firmwaru.

Další informace

Bezpečnostní doporučení: Nesprávné řízení přístupu pro služby DCP (PNO Identifikátor: PISA-001).