Upload
trancong
View
220
Download
0
Embed Size (px)
Citation preview
https://support.industry.siemens.com/cs/ww/de/view/109481158
Applikationsbeschreibung 12/2015
SCALANCE S615 mit SINUMERIK 840D sl SINUMERIK 840D sl, SW ab 4.5 SP 3
Gewährleistung und Haftung
Scalance S615 mit Sinumerik 840D sl Beitrags-ID: 109481158, V1.1, 12/2015 2
S
iem
en
s A
G 2
01
5 A
ll ri
gh
ts r
ese
rve
d
Gewährleistung und Haftung Hinweis Die Applikationsbeispiele sind unverbindlich und erheben keinen Anspruch auf
Vollständigkeit hinsichtlich Konfiguration und Ausstattung sowie jeglicher Eventualitäten. Die Applikationsbeispiele stellen keine kundenspezifischen Lösungen dar, sondern sollen lediglich Hilfestellung bieten bei typischen Aufgabenstellungen. Sie sind für den sachgemäßen Betrieb der beschriebenen Produkte selbst verantwortlich. Diese Applikationsbeispiele entheben Sie nicht der Verpflichtung zu sicherem Umgang bei Anwendung, Installation, Betrieb und Wartung. Durch Nutzung dieser Applikationsbeispiele erkennen Sie an, dass wir über die beschriebene Haftungsregelung hinaus nicht für etwaige Schäden haftbar gemacht werden können. Wir behalten uns das Recht vor, Änderungen an diesen Applikationsbeispielen jederzeit ohne Ankündigung durchzuführen. Bei Abweichungen zwischen den Vorschlägen in diesem Applikationsbeispiel und anderen Siemens Publikationen, wie z.B. Katalogen, hat der Inhalt der anderen Dokumentation Vorrang.
Für die in diesem Dokument enthaltenen Informationen übernehmen wir keine Gewähr.
Unsere Haftung, gleich aus welchem Rechtsgrund, für durch die Verwendung der in diesem Applikationsbeispiel beschriebenen Beispiele, Hinweise, Programme, Projektierungs- und Leistungsdaten usw. verursachte Schäden ist ausgeschlossen, soweit nicht z.B. nach dem Produkthaftungsgesetz in Fällen des Vorsatzes, der groben Fahrlässigkeit, wegen der Verletzung des Lebens, des Körpers oder der Gesundheit, wegen einer Übernahme der Garantie für die Beschaffenheit einer Sache, wegen des arglistigen Verschweigens eines Mangels oder wegen Verletzung wesentlicher Vertragspflichten zwingend gehaftet wird. Der Schadens-ersatz wegen Verletzung wesentlicher Vertragspflichten ist jedoch auf den vertragstypischen, vorhersehbaren Schaden begrenzt, soweit nicht Vorsatz oder grobe Fahrlässigkeit vorliegt oder wegen der Verletzung des Lebens, des Körpers oder der Gesundheit zwingend gehaftet wird. Eine Änderung der Beweislast zu Ihrem Nachteil ist hiermit nicht verbunden.
Weitergabe oder Vervielfältigung dieser Applikationsbeispiele oder Auszüge daraus sind nicht gestattet, soweit nicht ausdrücklich von Siemens Industry Sector zugestanden.
Security-hinweise
Siemens bietet Produkte und Lösungen mit Industrial Security-Funktionen an, die den sicheren Betrieb von Anlagen, Lösungen, Maschinen, Geräten und/oder Netzwerken unterstützen. Sie sind wichtige Komponenten in einem ganzheitlichen Industrial Security-Konzept. Die Produkte und Lösungen von Siemens werden unter diesem Gesichtspunkt ständig weiterentwickelt. Siemens empfiehlt, sich unbedingt regelmäßig über Produkt-Updates zu informieren.
Für den sicheren Betrieb von Produkten und Lösungen von Siemens ist es erforderlich, geeignete Schutzmaßnahmen (z. B. Zellenschutzkonzept) zu ergreifen und jede Komponente in ein ganzheitliches Industrial Security-Konzept zu integrieren, das dem aktuellen Stand der Technik entspricht. Dabei sind auch eingesetzte Produkte von anderen Herstellern zu berücksichtigen. Weitergehende Informationen über Industrial Security finden Sie unter http://www.siemens.com/industrialsecurity.
Um stets über Produkt-Updates informiert zu sein, melden Sie sich für unseren produktspezifischen Newsletter an. Weitere Informationen hierzu finden Sie unter http://support.automation.siemens.com.
Inhaltsverzeichnis
Scalance S615 mit Sinumerik 840D sl Beitrags-ID: 109481158, V1.1, 12/2015 3
S
iem
en
s A
G 2
01
5 A
ll ri
gh
ts r
ese
rve
d
Inhaltsverzeichnis Gewährleistung und Haftung ...................................................................................... 2
1 Applikationsbeschreibung ............................................................................... 4
1.1 Einleitung .............................................................................................. 4 1.2 Beistellung der vorkonfigurierten SCALANCE S615
Konfiguration („configpack SCALANCE S615 für SINUMERIK 840D sl”) ............................................................................................... 4
1.3 Vorausgesetzte Kenntnisse ................................................................. 4 1.4 Überblick der SINUMERIK 840D sl Netzwerksegmente ...................... 5 1.5 Funktion Überblick der SCALANCE S615 ........................................... 6
2 Applikationsaufgabe ......................................................................................... 7
2.1 Zuordnung SCALANCE S615 zu den Ethernet Schnittstellen der SINUMERIK 840D sl ...................................................................... 8
2.1.1 Zuordnung Tabelle (Beistellung „configpack SCALANCE S615 für SINUMERIK sl”) .............................................................................. 9
2.1.2 Hinweise zur der Beistellung des Konfiguration File .......................... 10
3 Der SCALANCE S615 in Verbindung mit SINEMA Remote Connect (Option) ............................................................................................................. 11
3.1 Bestelldaten von KEY-PLUG M800 und SINEMA Remote Connect Software: .............................................................................. 12
4 Literaturhinweise ............................................................................................. 13
5 Kontakt.............................................................................................................. 13
6 Historie.............................................................................................................. 13
1 Applikationsbeschreibung
1.1 Einleitung
Scalance S615 mit Sinumerik 840D sl Beitrags-ID: 109481158, V1.1, 12/2015 4
S
iem
en
s A
G 2
01
5 A
ll ri
gh
ts r
ese
rve
d
1 Applikationsbeschreibung
1.1 Einleitung
Ziel dieser Applikation ist es, in einem vernetzten Umfeld mit einer SINUMERIK
840D sl aus jedem Netzwerksegment auf das jeweilige andere Netzwerksegment
zuzugreifen (Step7 Funktion, VNC,... ) sofern das gewollt ist, und ohne dass man
die Security-Regeln außer Acht lässt.
Ein zweiter Ansatz ist es von einem Netzwerk-Anschluss (Fabriknetz oder Remote) Zugriff auf alle unterlagerten Netzwerksegmente zuzugreifen, z.B. SINEMA Remote Connect (Option)
Für die nachfolgene Applikationsbeschreibung wird ein SCALANCE S615 vorausgesetzt.
1.2 Beistellung der vorkonfigurierten SCALANCE S615 Konfiguration („configpack SCALANCE S615 für SINUMERIK 840D sl”)
Ziel der Applikation ist es, eine Standardkonfiguration für den Anwender bereitzustellen auf Basis einer SINUMERIK 840D sl Standard Netzwerk Konfiguration: Das configpack (siehe Anlage) ist für die Verwendung ohne SINEMA Remote Connect erstellt worden. Wenn als zusätzliche Option SINEMA Remote Connect zum Einsatz kommen soll, kann das configpack kundenseitig ergänzt werden.
Der Anwender sollte nur noch rudimentäre Anpassung machen müssen.
1.3 Vorausgesetzte Kenntnisse
Grundlegende Kenntnisse der Netzwerktechnik in Verbindung mit VLANs (Virtual Local Area Networks)
Kenntnis der SINUMERIK 840D sl Netzwerk Aufbau und Parametrierung
1 Applikationsbeschreibung
1.4 Überblick der SINUMERIK 840D sl Netzwerksegmente
Scalance S615 mit Sinumerik 840D sl Beitrags-ID: 109481158, V1.1, 12/2015 5
S
iem
en
s A
G 2
01
5 A
ll ri
gh
ts r
ese
rve
d
1.4 Überblick der SINUMERIK 840D sl Netzwerksegmente
Folgendes Bild zeigt den grundlegenden Netzwerkaufbau mit Einteilung der Netzwerk Segmente im Standard
Abbildung 1-1
Hinweis Bei der SINUMERIK 840D sl gibt es keine Routing Möglichkeit (mittels System) zwischen dem „HMI-Netz“ o. Firmennetz und „PROFINET-Netz“ , um z.B. die WEB- Server Informationen anzuzeigen.
Werksnetz Anschluss Im Auslieferungszustand stehen die Schnittstellen auf DHCP Client
HMI-Netz Im Auslieferungszustand stehen die Schnittstellen auf 192.168.214.xxx
PROFINET-Netz (Anlagennetz) IP – Bereich wird von OEM oder Endkunden vorgeben
1 Applikationsbeschreibung
1.5 Funktion Überblick der SCALANCE S615
Scalance S615 mit Sinumerik 840D sl Beitrags-ID: 109481158, V1.1, 12/2015 6
S
iem
en
s A
G 2
01
5 A
ll ri
gh
ts r
ese
rve
d
1.5 Funktion Überblick der SCALANCE S615
Anbindung an SINEMA Remote Connect
Web based Management
CLI (Command Line Interface)
Port based VLAN
Source-NAT
1:1 NAT
DHCP Client an allen Ports
DHCP Server an allen Ports
Zusätzliche Diagnose
Detaillierte Beschreibung entnehmen Sie bitte dem Benutzerhandbuch:
https://support.industry.siemens.com/cs/de/de/view/109475912
2 Applikationsaufgabe
1.5 Funktion Überblick der SCALANCE S615
Scalance S615 mit Sinumerik 840D sl Beitrags-ID: 109481158, V1.1, 12/2015 7
S
iem
en
s A
G 2
01
5 A
ll ri
gh
ts r
ese
rve
d
2 Applikationsaufgabe
Wie bereits erwähnt ist im Standardnetzwerkaufbau der SINUMERIK 840D sl kein
Routing zwischen „HMI-Netz“ o. Firmennetz und „PROFINET Netz“ möglich.
Der SCALANCE S615 ermöglicht über VLANs (Virtual Local Area Networks) die Netzwerk Segmente zu verschalten, ohne dass man die Security Regeln außer Acht lässt.
Folgendes Bild zeigt den grundlegenden Netzwerkaufbau mit Einteilung der Netzwerk Segmente in Verbindung mit SCALANCE S615
Abbildung 2-21
asdfa
Use case 1) Von PCU50 auf Webserver der in der 840D sl eingebauten SPS PROFINET zugreifen. Dafür muss in PCU50 der S615 als Standard-Gateway eingetragen sein. Im S615 wird dafür vom VLAN 1 auf VLAN 3 geroutet.
Use case 2) Vom Werksnetz soll auf PCU50 zugegriffen werden. Im S615 wird dafür vom VLAN 2 auf VLAN 1 geroutet.
Use case 3) Fernwartung: Servicetechniker greift übers Internet mit VPN gesichert auf das HMI-Netz zugreifen. Dort möchte über die PCU50 die NC steuern und NC Programme ändern können. Zusätzlich kann er mit Step7 auf die SPS der NCU zugreifen, und Step7 Projekte ändern.
Hinweis Die Möglichkeiten des Firmware-Updates sind beschrieben in der Dokumentation von SINEMA Remote Connect.
Hinweis Für Use case 3) empfehlen wir die Verwendung von SINEMA Remote Connect.
2 Applikationsaufgabe
2.1 Zuordnung SCALANCE S615 zu den Ethernet Schnittstellen der SINUMERIK 840D sl
Scalance S615 mit Sinumerik 840D sl Beitrags-ID: 109481158, V1.1, 12/2015 8
S
iem
en
s A
G 2
01
5 A
ll ri
gh
ts r
ese
rve
d
2.1 Zuordnung SCALANCE S615 zu den Ethernet Schnittstellen der SINUMERIK 840D sl
Konfiguration Beispiel (Beistellung „configpack SCALANCE S615 für SINUMERIK 840D sl”) :
„
VLANs (Virtual Local Area Networks)
2 Applikationsaufgabe
2.1 Zuordnung SCALANCE S615 zu den Ethernet Schnittstellen der SINUMERIK 840D sl
Scalance S615 mit Sinumerik 840D sl Beitrags-ID: 109481158, V1.1, 12/2015 9
S
iem
en
s A
G 2
01
5 A
ll ri
gh
ts r
ese
rve
d
2.1.1 Zuordnung Tabelle (Beistellung „configpack SCALANCE S615 für SINUMERIK sl”)
SCALANCE S615 Ports NCU Hinweis
Port VLAN IP Adresse Schnittstelle IP Band Netz Bezeichnung
P5 2 DHCP Client ------ ------ ------
Remote Port
Dieser Port Anschluss würde von einem DHCP Server eine IP Adresse bekommen
P1 1 192.168.214.215 X120 ,
Ethernet 2 (PCU50 wenn vorhanden)
*192.168.214.1
*192.168.214.241
HMI -Netz Port 1 und 2 liegen auf dem selben
VLAN. Somit hat der Anwender
eine weiter Anschluss Möglichkeit
im HMI Netz z.B. Service PC P2 1 192.168.214.215 X120 ,
Ethernet 2 (PCU50 wenn vorhanden)
*192.168.214.1
*192.168.214.241
HMI -Netz
P3 2 DHCP Client X130 *DHCP Client Werksnetz
Dieser Port Anschluss würde von
einem DHCP Server eine IP
Adresse bekommen
P4 3 172.30.1.215 X150 172.30.xxx.xxx PROFINET / Anlagennetz
Hinweis
Die dargestellte Tabelle ist eine Beispiel Konfiguration für die Konfiguration im SCLANCE S615 und kann natürlich vom Anwender für seine Bedürfnisse angepasst werden.
* Auslieferung SINUMERIK 840D sl
2 Applikationsaufgabe
Scalance S615 mit Sinumerik 840D sl Beitrags-ID: 109481158, V1.1, 12/2015 10
S
iem
en
s A
G 2
01
5 A
ll ri
gh
ts r
ese
rve
d
2.1.2 Hinweise zur der Beistellung des Konfiguration File
Das Konfiguration-File setzt auf die Standard (Auslieferungszustand) Vernetzungs-
Einstellung der SINUMERIK 840D sl auf.
Sollten Sie abweichende Einstellungen vornehmen z.B. für das Anlagennetz (entspricht VLAN 3), dann muss das Konfiguration angepasst werden.
Die Ethernet Schnittstellen der X130 (VLAN2) bekommt eine IP- Adresse von extern (DHCP Server) zugewiesen z.B. aus dem Firmennetz oder von einem DSL Router.
Das File ist im Vorfeld (ohne SCALANCE S615) nicht zu bearbeiten. Es muss in einen SCALANCE S615 übertragen bzw. eingelesen werden und danach ggf. noch angepasst werden. Das Einlesen dieser „Vorkonfiguration“ erfolgt über das WEB Interface des SCALANCE S615., das genaue Vorgehen entnehmen Sie bitte dem Benutzerhandbuch.
Um unberechtigte Zugriffe von außerhalb auf das HMI-Netz und auch das PROFINET Netz zu verhindern, empfehlen wir die Firewall zu aktivieren. Insbesondere sollte der Zugriff vom Werksnetz (VLAN 2) auf die nötigen Teilnehmer beschränkt werden.
Ports, die freigeschaltet werden müssen:
TCP 5900 (Runtime Download der HMI Software)
TCP 102 (Port für Step7 Zugriff)
TCP 443 (WebServer der SPS)
Die Grundparametrierung für die Funktion „SINEMA Remote Connect (Option) ist bereits vorgesehen.
Hinweis zum Login S615:
Benutzername: admin
Passwort: Siemens.112
Hinweis: das Passwort ist nach Erstinbetriebnahme zu ändern!
3 Der SCALANCE S615 in Verbindung mit SINEMA Remote Connect (Option)
Scalance S615 mit Sinumerik 840D sl Beitrags-ID: 109481158, V1.1, 12/2015 11
S
iem
en
s A
G 2
01
5 A
ll ri
gh
ts r
ese
rve
d
3 Der SCALANCE S615 in Verbindung mit SINEMA Remote Connect (Option)
Der SCALANCE S615 kann über einen KEY-PLUG aufgerüstet werden zum Betrieb unter der Fernwartungsplattform SINEMA Remote Connect. Diese Software ist optional zu bestellen. Alternativ zum LAN Router S615 stehen weitere Router zur Connectivity zur Verfügung: SCALANCE M812/816 (DSL) und die Mobilfunkrouter M874 bzw. M876 (jeweils für UMTS oder LTE).
Funktionale Einschränkungen in Verbindung mit einer SINUMERI 840D sl sind nicht bekannt. Die Freischaltungen weiterer Optionen seitens SINUMERIK ist nicht notwendig.
Die Funktionsbeschreibung bzw. Handhabung von SINEMA Remote Connect entnehmen Sie dem Handbuch.
Übersicht:
3 Der SCALANCE S615 in Verbindung mit SINEMA Remote Connect (Option)
Scalance S615 mit Sinumerik 840D sl Beitrags-ID: 109481158, V1.1, 12/2015 12
S
iem
en
s A
G 2
01
5 A
ll ri
gh
ts r
ese
rve
d
3.1 Bestelldaten von KEY-PLUG M800 und SINEMA Remote Connect Software:
Article number Description
6GK5615-0AA00-2AA2
SCALANCE S615 LAN ROUTER; F. PROTECTION OF DEVICES/ NETWORKS IN AUTOMATION AND PROTECTION OF INDUSTRIAL COMMUNICATION VIA VPN AND FIREWALL; FURTHER FUNCTIONS: ADDRESS CONVERSION (NAT/NAPT), CONNECTION TO SINEMA RC, 5-PORT SWITCH, 1XDIG. INPUT, 1XDIG. OUTPUT
6GK1720-1AH01-0BV0
SINEMA REMOTE CONNECT VIRTUAL APPLIANCE V1.1; BASIC SOFTWARE PACKAGE FOR 4 VPN CONNECTIONS USER, DEVICE, GROUP ADMINISTRATION; CERTIFICATE MANAGEMENT; AUTOCONFIG INTERFACE SINEMA RC CLIENT V1.0: FOR 1 INSTALLATION SW, DOCUM. ON DVD; LICENSE KEY ON USB STICK; 2 LANGUAGES (GER, EN); WINDOWS 7 SP1 (32/64 BIT) WINDOWS 8.1 (64 BIT)
6GK5908-0PB00
KEY-PLUG SINEMA RC, REPLACEABLE MEDIUM FOR ACTIVATING THE CONNECTION TO SINEMA REMOTE CONNECT. C-PLUG INTEGRATED FOR S615 FOR SIMPLE DEVICE EXCHANGE IN CASE OF FAILURE AND FOR STORAGE OF CONFIGURATION DATA.
4 Literaturhinweise
Scalance S615 mit Sinumerik 840D sl Beitrags-ID: 109481158, V1.1, 12/2015 13
S
iem
en
s A
G 2
01
5 A
ll ri
gh
ts r
ese
rve
d
4 Literaturhinweise
Themengebiet Titel
\1\ Siemens Industry Online Support
http://support.automation.siemens.com
\2\ SCALANCE S615 Getting Started
https://support.industry.siemens.com/cs/ww/de/view/109481158
\3\ SINEMA Remote Connect
https://support.industry.siemens.com/cs/de/de/view/109478244
5 Kontakt Siemens AG
Industry Sector DF MC MTS PPM Frauenauracher Straße 80 91056 Erlangen Deutschland mailto: [email protected]
6 Historie
Tabelle 5-1
Version Datum Änderung
V1.0 09/2015 Erste Ausgabe
V1.1 12/2015 Redaktionelle Überarbeitung; Anpassung configpack