PROFINET-Switch IP67

Popis

Jednou z nejdůležitějších funkcí switche PROFINET je určování priorit přenosu telegramů PROFINET v síti. Manažovatelný switch dokáže rozlišit, zda se jedná o webový požadavek, přenos souboru FTP, media stream nebo telegram PROFINET. V případě vysokého zatížení lze proto upřednostnit důležité telegramy a zabránit tak jejich ztrátám. Switch můžete integrovat do svého automatizačního prostředí pomocí souboru GSDML. Podporované protokoly PROFINET, jako jsou LLDP, DCP nebo diagnostické alarmy, lze snadno parametrizovat a spravovat.

Díky stupni krytí IP67 a teplotnímu rozsahu -40 °C až +75 °C je 8 portový switch PROFINET, IP67 ideální pro použití v drsném prostředí. Výrobek se ideálně hodí pro instalaci bez rozvaděče, a proto nabízí širokou škálu možných aplikací.

Výhody při použití PROFINET-Switch

• Prioritizace rámců PROFINET
• Přiřazení konfigurace prostřednictvím názvu zařízení
• Neighbourhood detection
• Výměna zařízení bez programování zařízení
• Kruhová redundance
• Každý port lze aktivovat nebo deaktivovat
• Diagnostická hlášení při problémech v síti
• Identifikační a údržbové údaje

Vlastnosti

• PROFINET Conformane Class B (100 Mb/s)
• Integrace do automatizační sítě pomocí souboru GSDML
• Rychlá a snadná konfigurace a diagnostika přes PROFINET a webové rozhraní
• LLDP, DCP, diagnostické alarmy
• Redundance médií: MRP klient
• Zrcadlení portu
• Síťové statistiky (rámce, chyby)
• Manažovatelný switch – 8 x 100 Mbps M12 port
• Stupeň krytí IP67
• Možnost montáže bez rozvaděče

Často kladené dotazy

Bezpečnostní informace pro služby PROFINET DCP

Pozadí

Za určitých okolností může útočník s přímým (fyzickým) přístupem k síti PROFINET napadnout zařízení využívající služby DCP protokolu PROFINET. To může vést k trvalé ztrátě komunikační schopnosti mezi PROFINET kontrolérem a PROFINET zařízením. Důvodem je povaha DCP služby poskytované protokolem PROFINET. Tato služba může být využita ke změně nebo resetování parametrů zařízení. Příklady takových změn mohou být například DCP-Set (NameOfStation) nebo DCP-Set (Reset-to-Factory). Pro použití DCP v existující specifikaci PROFINET nejsou poskytovány žádné bezpečnostní funkce.

Dopad

Za určitých podmínek může útočník, který má přímý přístup do OT sítě, zabránit PROFINET kontroléru ve vytvoření spoejní s PROFINET zařízením a tím narušit provoz zařízení. V tomto případě je vyžadován manuální zásah uživatele. Zařízení není útokem zničeno, pouze není nadále přístupné pro CPU. Novým přiřazením jména nebo IP adresy lze obnovit provoz zařízení.

Opatření

Helmholz doporučuje svým zákazníkům zavést nebo přezkoumat přísnou přístupovou politiku sítě. Vzdálený přístup do sítě PROFINET musí být omezen, zejména DCP služby musí být blokovány. Toho lze dosáhnout použitím firewallu nebo vhodné VLAN konfigurace.

Novější verze specifikace PROFINET řeší tento problém zavedením třídy 1 PROFINET Security. Helmholz postupně implementuje bezpečnostní třídu pro všechny aktivní PROFINET komponenty a poskytuje nové verze firmwaru.

Další informace

Bezpečnostní doporučení: Nesprávné řízení přístupu pro služby DCP (PNO Identifikátor: PISA-001).