PN/CAN-Gateway SAE J1939 lze použít jako kompletní zařízení SAE J1939 nebo pro simulaci a diagnostiku sítě SAE J1939.
Data skupin parametrů (PGN) lze vyměňovat přímo v datové oblasti I/O PLC.
Gateway se kompletně konfiguruje pomocí GSDML prostřednictvím konfigurace PROFINET a nevyžaduje žádný další software.
Zdrojová adresa (SA) je volně nastavitelná. Jedno/vícepaketové zprávy jsou volně k dispozici v přímé komunikaci a jako požadavky.
Kromě toho lze zařízení použít jako pasivního účastníka pro transparentní čtení zpráv PGN sítě SAE J1939.

Mezi další funkce PN/CAN gatewaye patří MRP (redundance médií), rozsáhlé diagnostické funkce a rozhraní pro online diagnostiku.

Vlastnosti:

• Kompletní zařízení SAE J1939
• Protokoly Broadcast a TP
• Podporuje formát PDU1 (dynamické DA) a formát PDU2 (rozšíření skupiny).
• Důvody přerušení protokolu přímo čitelné ve vstupní oblasti
• Parametrizovatelná priorita a EDP
• Parametrizovatelný název zařízení včetně bitu pro povolení libovolné adresy
• Dynamicky definovatelné SA/DA
• Automatická odpověď na požadavky parametrizovaných PGN
• Požadavky PGN pro jednotlivé a vícenásobné odpovědi (např. diagnostika)
• Cyklický přenos a časově řízený příjem Single Package a Multi Package PGN s parametrizovatelným časováním
• Odesílání PGN spouštěné událostmi
• Transparentní přístup k protokolu SAE J1939
• Až 1420 bajtů vstupních a 1420 bajtů výstupních dat v síti PROFINET
• Redundance médií PROFINET (klient MRP)
• Konfigurace prostřednictvím souboru GSDML
• Není nutný žádný další konfigurační software ani manipulační moduly
• Rozhraní USB zařízení pro online diagnostiku a aktualizaci firmwaru

Ke stažení

• EG Prohlášení o shodě 
• Snadné propojení sběrnicových sítí - s Helmholz PROFINET branami  
• IPSet, OpenSource licenční podmínky 
• IPSet Software
• PN/CAN-Gateway PROFINET/SAE J1939, GSDML soubor 
• PN/CAN-Gateway PROFINET/SAE J1939, Firmware Historie 
• PN/CAN-Gateway, USB Řadič
• PN/CAN-Gateway, STEP výkres

Často kladené dotazy

Bezpečnostní informace pro služby PROFINET DCP

Pozadí

Za určitých okolností může útočník s přímým (fyzickým) přístupem k síti PROFINET napadnout zařízení využívající služby DCP protokolu PROFINET. To může vést k trvalé ztrátě komunikační schopnosti mezi PROFINET kontrolérem a PROFINET zařízením. Důvodem je povaha DCP služby poskytované protokolem PROFINET. Tato služba může být využita ke změně nebo resetování parametrů zařízení. Příklady takových změn mohou být například DCP-Set (NameOfStation) nebo DCP-Set (Reset-to-Factory). Pro použití DCP v existující specifikaci PROFINET nejsou poskytovány žádné bezpečnostní funkce.

Dopad

Za určitých podmínek může útočník, který má přímý přístup do OT sítě, zabránit PROFINET kontroléru ve vytvoření spoejní s PROFINET zařízením a tím narušit provoz zařízení. V tomto případě je vyžadován manuální zásah uživatele. Zařízení není útokem zničeno, pouze není nadále přístupné pro CPU. Novým přiřazením jména nebo IP adresy lze obnovit provoz zařízení.

Opatření

Helmholz doporučuje svým zákazníkům zavést nebo přezkoumat přísnou přístupovou politiku sítě. Vzdálený přístup do sítě PROFINET musí být omezen, zejména DCP služby musí být blokovány. Toho lze dosáhnout použitím firewallu nebo vhodné VLAN konfigurace.

Novější verze specifikace PROFINET řeší tento problém zavedením třídy 1 PROFINET Security. Helmholz postupně implementuje bezpečnostní třídu pro všechny aktivní PROFINET komponenty a poskytuje nové verze firmwaru.

Další informace

Bezpečnostní doporučení: Nesprávné řízení přístupu pro služby DCP (PNO Identifikátor: PISA-001).