Coupler PN/EtherCAT

Popis

Pomocí PN/EtherCAT Coupleru je možné jednoduše připojit zařízení PROFINET ke zařízení EtherCAT. Coupler umožňuje přenos dat mezi řídicí jednotkou PROFINET a master EtherCAT zařízením.

Přijatá výstupní data na jedné straně sítě jsou zpřístupněna PLC na druhé straně sítě jako vstupní data. Cyklická výměna I/O dat zahrnuje maximálně 600 bajtů v každém směru a probíhá bez manipulačních bloků.

Konfigurace coupleru a sestavení I/O dat se provádí pro obě strany sítě v nástroji příslušného PLC (např. TIA Portal od společnosti Siemens, CODESYS od skupiny CODESYS nebo TwinCAT od společnosti Beckhoff). Další konfigurační software není nutný.
Pro integraci coupleru do příslušného nástroje je k dispozici soubor GSDML pro stranu PROFINET a soubor ESI pro stranu EtherCAT. Pro konfiguraci přenášených I/O dat poskytuje coupler 100 slotů a velký počet I/O modulů s různými typy a velikostmi dat. Obvykle stačí provést a uvést do provozu tuto konfiguraci I/O ručně pouze na straně PROFINET, protože běžné nástroje na straně EtherCAT umožňují načíst a přijmout aktuální I/O konfiguraci coupleru.

Vlastnosti

• Konfigurace pomocí GSDML a ESI souboru v inženýrském nástroji příslušného PLC.
• Není nutný žádný další software.
• Možnost automatické konfigurace modulů na straně EtherCAT
• Až 600 bajtů vstupních a 600 bajtů výstupních dat
• 100 slotů pro IO data
• Redundantní napájení
• Galvanické oddělení sítí
• Webová stránka pro diagnostiku

Často kladené dotazy

Bezpečnostní informace pro služby PROFINET DCP

Pozadí

Za určitých okolností může útočník s přímým (fyzickým) přístupem k síti PROFINET napadnout zařízení využívající služby DCP protokolu PROFINET. To může vést k trvalé ztrátě komunikační schopnosti mezi PROFINET kontrolérem a PROFINET zařízením. Důvodem je povaha DCP služby poskytované protokolem PROFINET. Tato služba může být využita ke změně nebo resetování parametrů zařízení. Příklady takových změn mohou být například DCP-Set (NameOfStation) nebo DCP-Set (Reset-to-Factory). Pro použití DCP v existující specifikaci PROFINET nejsou poskytovány žádné bezpečnostní funkce.

Dopad

Za určitých podmínek může útočník, který má přímý přístup do OT sítě, zabránit PROFINET kontroléru ve vytvoření spoejní s PROFINET zařízením a tím narušit provoz zařízení. V tomto případě je vyžadován manuální zásah uživatele. Zařízení není útokem zničeno, pouze není nadále přístupné pro CPU. Novým přiřazením jména nebo IP adresy lze obnovit provoz zařízení.

Opatření

Helmholz doporučuje svým zákazníkům zavést nebo přezkoumat přísnou přístupovou politiku sítě. Vzdálený přístup do sítě PROFINET musí být omezen, zejména DCP služby musí být blokovány. Toho lze dosáhnout použitím firewallu nebo vhodné VLAN konfigurace.

Novější verze specifikace PROFINET řeší tento problém zavedením třídy 1 PROFINET Security. Helmholz postupně implementuje bezpečnostní třídu pro všechny aktivní PROFINET komponenty a poskytuje nové verze firmwaru.

Další informace

Bezpečnostní doporučení: Nesprávné řízení přístupu pro služby DCP (PNO Identifikátor: PISA-001).