PROFINET Systembeskrivning 2009 - Profibus

17.2 SegmenteringKärnan i säkerhetskonceptet ärden säkerhetsmotiverade segmenteringenav automationsnätverket.Med detta skapas skyddade automationsceller.Nätverksnoderna ien cell är skyddade av speciellanätverkskomponenter av säkerhetstyp(till exempel switchar ellersäkerhetsmoduler) som kontrollerardatatrafiken till och från cellen ochkontrollerar accessrättigheter. Endastauktoriserad datatrafik tillåtspassera. En speciell mjukvara kananvändas som säkerhetsklient i PCsom skall accessa automationsenheterna.Därmed behöver inteterminalerna några egna säkerhetsfunktioner.17.3 NätverksadministreringAdministreringen av nätverk inkluderaralla funktioner som konfigurering(tilldelning av IP-adresser), felövervakning(diagnostik) och kapacitetsoptimering.17.4 IP administreringNär man använder TCP/UDP ochIP i PROFINET behöver PROFI-NET enheterna som nätverksnoder,en IP-adress.Adresstilldelning med tillverkarspecifikakonfigureringssystem:Detta behövs eftersom det intealltid finns ett system för nätverksadministration.I PROFINET gällerDCP-protokollet (Discovery andConfiguration Protocol), som göratt IP parametrar kan anges medett tillverkarspecifikt konfigurerings-/programmeringsverktyg vid densystemövergripande konfigureringen.Som en integrerad komponenti PROFINET-enheter, garanterarDCP ett enhetligt uppträdandehos alla PROFINET-enheter.Automatisk adressering medDHCP:I nätverk med system för nätverksadministreringhar DHCP (DynamicHost Configuration Protocol) etableratsig som de-facto standard.PROFINET stöder användningenav denna standard och beskriverlämpliga sätt att lägga till DHCP iPROFINET-miljön.Implementeringen av DHCP iPROFINET enheter är valfri.17.5 DiagnostikhanteringEn tillförlitlig drift av nätverket harmycket hög prioritet i nätverksadministreringen.I dagens nätverkhar SNMP (Simple Network ManagementProtocol) implementeratssom en de facto standard för underhålloch övervakning av nätverkskomponenteroch derasfunktioner. För att också övervakaPROFINET enheter med etableradeadministrationssystem ärdet lämpligt att implementeraSNMP. SNMP sköter både läsaccess(övervakning, diagnostik)och skrivaccess (administrering) tillen enhet. I PROFINET harinledningsvis endast läsrättigheterför enhetsparametrar specificerats.På samma sätt som för DHCP förIP-administrering är SNMP ocksåen valfri funktion (obligatorisk förCC-B och CC-C). När SNMP ärimplementerad i komponenternaanvänds bara standardinformationenför SNMP (MIB 2). Specifikdiagnostik för PROFINET-komponenterär möjlig genom att användamekanismerna beskrivna i PROFI-NET-specifikationen. I dettaavseende öppnar inte SNMP en nydiagnostikväg utan medger integrationi nätverksadministrationssystemsom inte har PROFINETspecifikinformation.ProduktionsstyrningsPCmed PROFINETSecurity Client SoftwarePROFINETSecuritymodulSNMP mjukvaran kan integreras iPROFINET stacken på användarnivåutan inskränkningar.När standardswitchar användsvidarebefordrar switchen direktdiagnostikinformationen från denanslutna PROFINET enheterna tillstyrsystemet. En switch kanemellertid även konfigureras somen IO-enhet och skicka vidare upptäcktanätverksfel från underliggandeEthernet delar direkt tillstyrsystemet. Användaren kanockså nyttja en extra SNMP-kanalför överföring av diagnostikdata.KontorsnätPROFINET SecuritymodulAutomationscellerBild 17.2: Segmentering av automationsnätverk.PC med PROFINETSecurity Client SoftwareServer38 PROFINET Systembeskrivning, Version April 2009