Manažovatelný 16portový switch FLEXtra PROFINET lze použít k propojení komponent PROFINET s rychlostí 100 Mb/s i uzlů Ethernet s rychlostí až 1000 Mb/s. To umožňuje komunikaci mezi řídicí úrovní a strojem nebo kombinaci komponent Ethernet a PROFINET v jednom switchi. Vždy je zaručena prioritizace PROFINET podle Conformance Class B.

Jednou z nejdůležitějších funkcí switche PROFINET je prioritizace provozu telegramů PROFINET v síti zařízení. Manažovatelný switch dokáže rozlišit, zda se jedná o webový požadavek, přenos souboru FTP, mediální proud nebo telegram PROFINET. V případě vysokého přenosového zatížení tak mohou být důležité telegramy upřednostněny, aby se zabránilo ztrátám telegramů jednotlivých komponent. Podporované protokoly PROFINET, jako jsou LLDP, DCP nebo diagnostické alarmy, lze snadno parametrizovat a spravovat.

Kromě sítě PROFINET jsou pro správu sítě Ethernet k dispozici funkce jako SNMP, NTP, VLAN, zrcadlení portů, mapování QoS/CoS a rozsáhlé statistiky. V případě potřeby lze konfiguraci uložit na SD kartu nebo ji načíst pro uvedení do provozu.
Praktický design s inteligentním uspořádáním ethernetových zásuvek šetří místo v rozváděči. LED diody na horní straně switche FLEXtra PROFINET, které jsou vždy dobře viditelné, umožňují snadnou diagnostiku i při plném zapojení.

Výhody při použití PROFINET-Switch

• Prioritizace rámců PROFINET
• Přiřazení konfigurace prostřednictvím názvu zařízení
• Neighborhood detection
• Výměna zařízení bez programování zařízení
• Kruhová redundance
• Každý port lze aktivovat nebo deaktivovat
• Diagnostická hlášení při problémech v síti
• Identifikační a údržbové údaje

Switch FLEXtra PROFINET navíc podporuje ovládání portů prostřednictvím vstupů a zobrazení stavů portů prostřednictvím výstupů. Jako vstupy a výstupy lze použít bity v obrazu PROFINET-IO switche a také 4 digitální vstupy a 2 digitální výstupy s napětím 24 V. Přiřazení a funkce vstupů a výstupů lze konfigurovat prostřednictvím souboru GSDML.

Vlastnosti

• PROFINET Conformance Class B (100 MBit/s)
• Integrace do automatizační sítě pomocí souboru GSDML
• Rychlá a snadná konfigurace a diagnostika přes PROFINET a webové rozhraní
• LLDP, DCP, diagnostické alarmy
• Redundance médií: MRP klient
• SNMP, VLAN, mapování Cos/QoS, NTP, zrcadlení portů
• Síťové statistiky (rámce, chyby)
• SD Karta pro konfiguraci
• Redundantní napájení
• Praktický design pro optimalizované kabelové trasy
• 16portový Ethernet s rychlostí až 1000 Mbit/s

Ke stažení

• PROFINET-Switch FAQ
• Výhody PROFINET-Switche
• FLEXtra PROFINET-Switch 16 portů, PROFINET-Certifikát
• FLEXtra PROFINET-Switch 16 portů, Příručka rychlého nastavení
• FLEXtra PROFINET-Switch 16 portů, Manuál
• FLEXtra-PROFINET-Switch - propojení světa automatizace a IT pomocí jediného zařízení
• Flyer - propojení světa automatizace a IT pomocí jediného zařízení
• IPSet, OpenSource licenční podmínky
• IPSet - nastavení IP adresy (bez HW konfigurace)
• FLEXtra PROFINET-Switch 16-Port, GSDML Soubor
• FLEXtra PROFINET-Switch 16-port, Firmware
• FLEXtra PROFINET-Switch 16-port, Firmware Historie
• FLEXtra PROFINET-Switch 16-portů, STEP výkres 1
• FLEXtra PROFINET-Switch 16-portů, STEP výkres 2

Často kladené dotazy

Bezpečnostní informace pro služby PROFINET DCP

Pozadí

Za určitých okolností může útočník s přímým (fyzickým) přístupem k síti PROFINET napadnout zařízení využívající služby DCP protokolu PROFINET. To může vést k trvalé ztrátě komunikační schopnosti mezi PROFINET kontrolérem a PROFINET zařízením. Důvodem je povaha DCP služby poskytované protokolem PROFINET. Tato služba může být využita ke změně nebo resetování parametrů zařízení. Příklady takových změn mohou být například DCP-Set (NameOfStation) nebo DCP-Set (Reset-to-Factory). Pro použití DCP v existující specifikaci PROFINET nejsou poskytovány žádné bezpečnostní funkce.

Dopad

Za určitých podmínek může útočník, který má přímý přístup do OT sítě, zabránit PROFINET kontroléru ve vytvoření spoejní s PROFINET zařízením a tím narušit provoz zařízení. V tomto případě je vyžadován manuální zásah uživatele. Zařízení není útokem zničeno, pouze není nadále přístupné pro CPU. Novým přiřazením jména nebo IP adresy lze obnovit provoz zařízení.

Opatření

Helmholz doporučuje svým zákazníkům zavést nebo přezkoumat přísnou přístupovou politiku sítě. Vzdálený přístup do sítě PROFINET musí být omezen, zejména DCP služby musí být blokovány. Toho lze dosáhnout použitím firewallu nebo vhodné VLAN konfigurace.

Novější verze specifikace PROFINET řeší tento problém zavedením třídy 1 PROFINET Security. Helmholz postupně implementuje bezpečnostní třídu pro všechny aktivní PROFINET komponenty a poskytuje nové verze firmwaru.

Další informace

Bezpečnostní doporučení: Nesprávné řízení přístupu pro služby DCP (PNO Identifikátor: PISA-001).