SINEMA Remote Connect – upravljalska platforma za oddaljeni dostop

logo

Mobilnost je v današnjem času nekaj samoumevnega, kar se seveda odraža tudi v industriji. Tehniki/vzdrževalci si želijo in potrebujejo možnosti oddaljenih dostopov za poenostavitev svojih poslovnih procesov, ki pa s tem postanejo tudi učinkovitejši. Pri oddaljenem dostopu pa je treba poskrbeti za varnost, sledljivost in zanesljivost.

  • Zaradi potreb po varnosti, sledljivosti in zanesljivosti je Siemens ponudil SINEMA Remote Connect (SINEMA RC), ki omogoča:
  • upravljanje VPN tunelov z enkripcijo med servisnim centrom, klientom in industrijsko opremo,
  • dvonivojsko avtentikacijo (kombinacija uporabniškega imena, gesla ter certifikata),
  • enostavno upravljanje z uporabniki in njihovimi pravicami,
  • sledljivost,
  • fleksibilnost,
  • neodvisnost od prenosnega medija/lokacije, kjer se nahaja klient.

Klient in industrijska oprema ločeno vzpostavljata VPN tunel s servisnim centrom, kjer je identiteta udeležencev preliminarno določena z izmenjavo poverilnic (credentials), vključno s certifikati. S tako arhitekturo dosežemo, da lahko vsak (seveda registriran oz. pooblaščen) uporabnik, oddaljeno dostopa do posameznih komponent v industrijskem okolju. Seveda pa ne smemo pozabiti tudi druge opcije, to je dostop do distribuiranih industrijskih komponent, ki so razširjene v različnih industrijskih okoljih:

  • elektro distribucija,
  • pravljanje z vodo in odpadnimi vodami,
  • rafinerije ter plinovodi,
  • črpališča,
  • transport,
  • proizvodni obrati.

Na sliki 1 je prikazana najbolj osnovna arhitektura SINEMA RC dostopa, kjer je VPN tunel med klientom in Scalance S615 vzpostavljen pod nadzorom SINEMA RC strežnika. Ena veja (1) VPN tunela se vzpostavi s strani VPN klienta (SINEMA RC Client ali OpenVPN Client), druga veja (2) VPN tunela se vzpostavi s strani VPN klienta (Scalance S615 ali Scalance M). SINEMA RC strežnik pa čaka zahteve VPN klientov in jih avtorizira.

Na sliki 2 je prikazana funkcionalnost administracije uporabnikov v SINEMA RC, kar pomeni, da se za vsakega uporabnika ali skupino določi nivo pravic, ki definira do katere industrijske opreme ali posameznih sklopov opreme posamezni uporabnik ali skupina lahko dostopa.

Varnost je zelo pomemben dejavnik pri uporabi oddaljenega dostopa. Siemens ima v svojem portfelju opremo, ki zagotovi varnostne mehanizme kot so VPN, FW, IPsec,… :

Na sliki 3 je praktični primer povezave s SINEMA RC klientom, kjer se vidi, da je Scalance S615 online (ena veja VPN tunela), »CONNECTED« pa pomeni da je VPN tunel vzpostavljen (druga veja VPN tunela). Na S615 imamo na EXT vratih (port), nastavljeno lokalno omrežje 192.168.1.0/24, na INT vratih (štirje porti) pa lokalno omrežje 192.168.10.0/24. Siemens PLC1200 (Siemensov krmilnik serije S7-1200) je priklopljen na INT-1 vrata z IP naslovom 192.168.10.4. Ko je tunel vzpostavljen (NAT funkcionalnost na S615 je izklopljena), je celotno INT lokalno omrežje vidno na strani klienta, kot 10.10.10.0/24 (to je nastavitev v SINEMA RC serverju za napravo S615). Če bi želeli uporabljati »lokalno« omrežje na strani klienta, bi v nastavitvah lahko nastavili NAT in v tem primeru bi bil PLC tudi na strani klienta viden z IP naslovom 192.168.10.4.

Kot je bilo omenjeno, SINEMA RC podpira tudi OpenVPN klienta (slika4), nameščenega npr. na iOS napravi. V spodnjem primeru, se vidi vzpostavljena povezava OpenVPN klienta na tablici in pa uspešna VPN povezava s krmilnikom preko brskalnika, seveda na IP naslovu 10.10.10.4. Glede IP naslovnega prostora velja isto kot pri SINEMA RC klientu.

Seveda pa obstajajo še druge metode oddaljenega povezovanja za drugačne aplikacije oziroma potrebe (npr. Telecontrol, Softnetclient, …). Za več informacij o možnostih povezovanja na daljavo, zajemanja podatkov na oddaljenih lokacijah, obiščite spletno stran, kjer so podrobnejši opisi različnih opcij za posamezne specifične primere. Oddaljenih omrežij (Remote Networks):
http://3.siemens.com/mcms/industrial-communication/en/industrial-remote-communication/remote-applications/Pages/remote-applications.aspx

Siemens d.o.o.
Letališka cesta 29c
1000 Ljubljana
www.siemens.si

Več o članku si preberite v PDF reviji!

Sorodni članki

Zadnji članki

Svet mehatronike 44 (11-2023)

Po razburkanem poletju se počasi vračamo v ustaljene tirnice in v tokratni številki revije Svet mehatronike boste lahko brali o pasivnem hlajenju prostorov. Zanimiv pri tem novem načinu je princip, kako so raziskovalci naredili prototip hladilnika, ki za svoje delovanje ne potrebuje električne energije. Res je, da je ta prototip še zelo drag, ampak če kolikor toliko poznamo človeštvo, se bo tudi izdelava takšnega hladilnika pocenila.

Stičišče znanosti in gospodarstva

Celjski sejem letos je letos obiskalo več kot 65.000 obiskovalcev.

Svetovno prvenstvo v robotiki Robocup 2023

V mesecu juliju 2023 so se dijaki ŠC Celje Srednje šole za strojništvo na podlagi uvrstitev v preteklih letih udeležili svetovnega prvenstva v robotiki RoboCup 2023 v Bordeaux-ju v Franciji.

Želite biti na tekočem z najnovejšimi novicami?

Radi bi vas slišali! Prosimo, izpolnite svoje podatke in ostali bomo v stiku. Tako preprosto je!