PROFINET Switch, 16-port
Kod produktu: 700-850-16P01
Šestnáctiportový switch určený pro PROFINET sítě. Použity jsou ethenetové konektry RJ45. Varianta s konektory M12 pro použití do prostředí vyžadující vyšší krytí bude k dispozici v roce 2019.
Switch je manažovatelný (managed) neboli česky řečeno nastavitelný. Tato vlastnost umožňuje nastavení dalších funkcí, které pro běžný provoz nejsou obvykle nutností (zrcadlení portů, vypínání nepotřebných portů, logy, ...). V továrním nastavení je možné switch okamžitě umístit do sítě PROFINET (všech 8 portů jsou aktivní), žádné další nastavování není potřeba. Pro umístění do HW konfigurace je připraven GDSML soubor, který je na přiloženém CD. Switch samozřejmě podporuje i MRP.
Technické parametry:
- 16 portů 100 Mb/s RJ45
- PROFINET Class B
- MRP protokol
- Integrace do HW konfigurace přes GSDML soubor
- Rychlá jednoduchá diagnostika pomocí webového rozhraní nebo přes PROFINET
- Možná konfigurace přes příkazovou řádku (Telnet, SSH)
- Diagnostické alarmy, LLDP, CDP, SNMP
- Zrcadlení portů
- Aktivace a deaktivace jednotlivých portů
- Statistiky sítě
- Synchronizace času přes SNTP server
Často kladené dotazy
Bezpečnostní informace pro služby PROFINET DCP
Pozadí
Za určitých okolností může útočník s přímým (fyzickým) přístupem k síti PROFINET napadnout zařízení využívající služby DCP protokolu PROFINET. To může vést k trvalé ztrátě komunikační schopnosti mezi PROFINET kontrolérem a PROFINET zařízením. Důvodem je povaha DCP služby poskytované protokolem PROFINET. Tato služba může být využita ke změně nebo resetování parametrů zařízení. Příklady takových změn mohou být například DCP-Set (NameOfStation) nebo DCP-Set (Reset-to-Factory). Pro použití DCP v existující specifikaci PROFINET nejsou poskytovány žádné bezpečnostní funkce.
Dopad
Za určitých podmínek může útočník, který má přímý přístup do OT sítě, zabránit PROFINET kontroléru ve vytvoření spoejní s PROFINET zařízením a tím narušit provoz zařízení. V tomto případě je vyžadován manuální zásah uživatele. Zařízení není útokem zničeno, pouze není nadále přístupné pro CPU. Novým přiřazením jména nebo IP adresy lze obnovit provoz zařízení.
Opatření
Helmholz doporučuje svým zákazníkům zavést nebo přezkoumat přísnou přístupovou politiku sítě. Vzdálený přístup do sítě PROFINET musí být omezen, zejména DCP služby musí být blokovány. Toho lze dosáhnout použitím firewallu nebo vhodné VLAN konfigurace.
Novější verze specifikace PROFINET řeší tento problém zavedením třídy 1 PROFINET Security. Helmholz postupně implementuje bezpečnostní třídu pro všechny aktivní PROFINET komponenty a poskytuje nové verze firmwaru.
Další informace
Bezpečnostní doporučení: Nesprávné řízení přístupu pro služby DCP (PNO Identifikátor: PISA-001).
IP adresa není výrobcem přednastavena, switch jí získá z PLC. Je ovšem možné jí nastavit pomocí utility IPset.
| Produkt | Objednací číslo |
| PROFINET Switch, 16-port, managed (incl. Quick Start Guide) |
700-850-16P01 |
Použité zkratky:
MRP - Media Redundancy Protocol
LLDP - Link Layer Discovery Protocol
CDP - Cisco Discavery Protocol
SNMP - Simple Network Management Protocol
SNTP - Simple Network Time Protocol
Telnet - "Teletype network"
SSH - Secure Shell
RJ45, M12 - Konektory
| General information | |
|---|---|
| Order number | 700-850-16P01 |
| Article name | PROFINET Switch 16-port, managed |
| Scope of delivery | PROFINET Switch 16-port, Quick Start Guide, CD with GSDML-File |
| Dimensions (DxWxH) | 32 x 146 x 76 mm |
| Weight | Approx. 310 g |
| PROFINET interface | |
| Number | 16 |
| Protocol | PROFINET IO as defined in IEC 61158-6-10 |
| Physical layer | Ethernet |
| Transmission rate | max. 100 Mbps |
| Connection | RJ45 socket |
| Features | Media Redundancy Protocol (MRP), automatic addressing / topology detection (LLDP, DCP) |
| Status indicator | 4 LEDs, function status 32 LEDs, Ethernet status |
| Voltage supply | 24 V DC (18...30 V DC) |
| Current draw | Max. 290 mA with 24 V DC |
| Power dissipation | Max. 5.5 W |
| Ambient conditions | |
| Ambient temperature | 0 °C ... +60°C |
| Transport and storage temperature | -40 °C … +85 °C |
| Relative air humidity | 95 % r H without condensation |
| Pollution degree | 2 |
| Protection rating | IP20 |
| Certifications | CE |
| CE | |
| RoHS | Yes |
| REACH | Yes |
| UL | |
| UL | UL 61010-1/ UL 61010-2-201 |
| Voltage supply | DC 24 V (18 ... 30 V DC, SELV and limited energy circuit) |
| Pollution degree | 2 |
| Altitude | Up to 2,000 m |
| Temperature cable rating | 87 °C |