PROFINET Systembeskrivning 2009 - Profibus

17. WebbintegrationWebbintegration av PROFINETgjordes i huvudsak för drifttagningoch diagnostik. Webbaserade konceptär speciellt effektiva i dessaapplikationsområden. Olika webbservicebeskriver alltså hur PROFI-NET enheter kan integreras i Internet-/Intranetvärlden.De huvudsakligafunktionerna för detta är:Standardprotokoll (t.ex. http) användsför att komma åt en PROFI-NET-enhet från Internet ochIntranät. Data överförs istandardformat som HTML ellerXML. Standardbrowsers (Netscapeeller Internet Explorer) används förvisningen.Tack vare åtkomlighet över helavärlden kan applikationstillverkareenkelt supporta användarna vid tillexempel drifttagning. Data accessasmed standardiserade "webbsidor"med bekant utseende ochhantering.Applikationer som kan användasmed webbintegrering inkluderar:• Test och drifttagning• Översikt av enhetsdata (PRO-FINET IO)• Enhetsdiagnostik och system-/produktdokumentationInformationen som skall tillhandahållasbör återges både i ett formatsom kan läsas av mänskor (t.ex.med en browser) och ett formatsom kan läsas av maskiner (t.ex.en XML-fil). Använder man PROFI-NET webbintegration är bådavarianterna alltid tillgängliga.För viss information har PROFI-NET webbintegration även standardiseradeXML-mallar.Tekniska egenskaperGrunden för webbintegreringen ärwebbservern. Den utgör interfacetmellan PROFINET's objektmodell (iCBA) och den grundläggandetekniken för webbintegrering.Webbintegrationen av PROFINETkan skalas för att anpassas tillönskad kapacitet och egenskapernahos webbservern. Det betyderatt även enkla PROFINET produkter,med bara en inbyggd webbserver,är jämlik en PROFINETenhet med en "MS Internet InformationServer“ eller en "ApacheWeb server“ när den deltar i webbintegreringen.Webbintegreringenkan valfritt fogas till varje PROFI-NET-enhet. De olika funktionernakan implementeras beroende avkapaciteten hos enheten. Det göratt man får lösningar som är anpassadetill varje användning. DePROFINET-specifika elementenkan utan störningar integreras i enbefintlig webbimplementering av enkomponent. Med ett enhetligt interfaceoch accessmetod kan tillverkarenav en PROFINET-enhet tillhandahålladata via webben. Utrymmetsom specificerats för namni PROFINET's webbintegration ochadresseringskonceptet gör attwebbservern kan referera till bådeCBA element och I/O-data. Det göratt användaren kan konstruera dynamiskawebbsidor med hjälp avaktuella data från komponenterna.17.1 SäkerhetWebbintegreringen i PROFINET ärutformad så att access till PROFI-NET enheterna är lika oberoendeav om det sker från Internet ellerIntranät. Det gör att alla fördelarnamed webbintegreringen kan användasäven om enheten själv inte äransluten till Internet. För sådanlokal access är risken för obehörigaccess mycket låg och jämförbarmed moderna HMI-system.För att anslutas till större nät i enanläggning eller till Internet förlitarsig PROFINET's webbintegrationpå ett stegvist säkerhetskoncept.Det rekommenderar ett säkerhetskonceptoptimerat för den aktuellaapplikationen med en eller fleraöverliggande säkerhetszoner. Dettaresulterar inte i några strukturellabegränsningar på webbintegreringeneftersom säkerhetsåtgärdernaalltid vidtas utanför PROFINETenheten.Det både avlastar PROFI-NET-enheterna och gör att säkerhetskonceptetkan optimeras förskiftande säkerhetsbehov i en konsistentautomatiseringslösning. Dethittills utvecklade säkerhetskonceptetger ett skydd för obehörigt intrångbåde för enstaka enheter ochhela nätverket. Därutöver finnssäkerhetsmoduler som gör att nätverketkan segmenteras och därmedsepareras och skyddas itermer av säker hantering. Endastunikt identifierade och auktoriseradetelegram tillåts nå enheterinom ett sådant segment utifrån.Råd för best-practice för PROFI-NET's webbintegration inkluderarscenarier och exempel på hurbehovsstyrd säkerhetsmekanismerkan implementeras runt PROFI-NET-enheter.Datapå HTML sidoroch via appletsKomponent: tvättSäkerhetsmekanismer kan tillexempel användas i transportprotokollen(TCP/UDP och HTTP). Dessutomär kryptering, autentiseringoch access administrering skalbar ide webbservrar som används.Avancerade säkerhetselement somapplikationsgateways kan tillförasvid behov.Bild 17.1: Access av PROFINET data kan ske via standard webbtjänsterPROFINET Systembeskrivning, Version April 2009 37