Sie sind auf Seite 1von 35

Antriebstag 2012

Thema: Fernwartung

Seite 1

22.10.2012

Copyright Siemens AG 2012. Alle Rechte vorbehalten.


I DT MC RMC P
Alexander Ott & Johann Hartmannsegger

Antriebstag 2012
Thema: Fernwartung

Fernwartung?
Starter untersttz bei der Problemanalyse
TIA und Fernwartung
Die Vorteile durch ProfiNet Integration

Fernwartung Grundlagen
Fernwartung ber das Internet
Notwendige Komponenten
Grundlagen TCP/IP Routing
PROFINET

Security
VPN
Firewall
DMZ

Siemens Security Produkte


SCALANCE S Reihe

Beispiel Konfiguration
Praktische bung

Seite 2

22.10.2012

Copyright Siemens AG 2012. Alle Rechte vorbehalten.


I DT MC RMC P
Alexander Ott & Johann Hartmannsegger

Ausgangssituation:
Die Anlage luft der Kunde ist zufrieden.

Office
PC / PG

Kundenanlage

SIMATIC Controller

Seite 3

SIMATIC HMI

22.10.2012

SIMATIC IPC

SIMATIC NET

SINAMICS

Copyright Siemens AG 2012. Alle Rechte vorbehalten.


I DT MC RMC P
Alexander Ott & Johann Hartmannsegger

Anlagenproblem:
Strung in der Anlage der Kunde braucht Hilfe.

Office
PC / PG

Kundenanlage

SIMATIC Controller

Seite 4

SIMATIC HMI

22.10.2012

SIMATIC IPC

SIMATIC NET

SINAMICS

Copyright Siemens AG 2012. Alle Rechte vorbehalten.


I DT MC RMC P
Alexander Ott & Johann Hartmannsegger

Konkretes Problem:
Antrieb stoppt

F30003 Leistungsteil: Zwischenkreisspannung Unterspannung


Meldungswert: Antriebsobjekt: B_INF, VECTOR_G130/G150
Reaktion: AUS2
Quittierung: SOFORT

Ursache: Leistungsteil hat Unterspannung im Zwischenkreis erkannt.


Netzausfall.
Netzspannung unterhalb des zulssigen Wertes.
Ausfall oder Strung der Netzeinspeisung.
Netzphase unterbrochen.

Abhilfe:
Netzspannung prfen.
Netzeinspeisung prfen und gegebenenfalls Fehlermeldungen der Netzeinspeisung beachten.
Netzphasen prfen.
Einstellung der Anschlussspannung prfen (p0210).
Booksize-Gerte: Einstellung von p0278 prfen.
Seite 5

22.10.2012

Copyright Siemens AG 2012. Alle Rechte vorbehalten.


I DT MC RMC P
Alexander Ott & Johann Hartmannsegger

Anlagenproblem:
Die Distanz zur Kundenanlage bedeutet Zeit und Kosten

Office

Probleme:

PC / PG

Groe Distanzen
Hohe Kosten
Zeitaufwand
Sprachliche Barrieren
Zeitverschiebung

Kundenanlage

SIMATIC Controller

Seite 6

SIMATIC HMI

22.10.2012

SIMATIC IPC

SIMATIC NET

SINAMICS

Copyright Siemens AG 2012. Alle Rechte vorbehalten.


I DT MC RMC P
Alexander Ott & Johann Hartmannsegger

Antriebstag 2012
Thema: Fernwartung

Fernwartung?
Starter untersttz bei der Problemanalyse
TIA und Fernwartung
Die Vorteile durch ProfiNet Integration

Fernwartung Grundlagen
Fernwartung ber das Internet
Notwendige Komponenten
Grundlagen TCP/IP Routing
PROFINET

Security
VPN
Firewall
DMZ

Siemens Security Produkte


SCALANCE S Reihe

Beispiel Konfiguration
Praktische bung

Seite 7

22.10.2012

Copyright Siemens AG 2012. Alle Rechte vorbehalten.


I DT MC RMC P
Alexander Ott & Johann Hartmannsegger

STARTER:
Inbetriebnahmeschritte sowie Gerte- und Funktionsumfang

...

Projekterstellung

...

Inbetriebnahme
Pumpen

Adaption an
Applikation

Lfter
Kompressoren
Frderanlagen

Fahrwerk

Rollenfrderer
Hubwerk

Kugelrollspindel

Ritzel/Zahnstange

Achswickler

...

Test & Optimierung


Trace

FFT-Analyse

Steuertafel

autom. Regleroptimierung

...

Diagnose
Alarmanzeigen

Seite 8

22.10.2012

...

Statusanzeigen

Verschaltungsanzeige

Telegrammanzeige

Copyright Siemens AG 2012. Alle Rechte vorbehalten.


I DT MC RMC P
Alexander Ott & Johann Hartmannsegger

STARTER:
Diagnose ber Verschaltungen, Trace, Status- und Alarmanzeigen

Alarmhistorie:

Projekterstellung

Inbetriebnahme

Leistungsfhiger Trace:

Adaption an
Applikation
Test & Optimierung

Diagnose
Seite 9

22.10.2012

Effiziente Fehlersuche mit leistungsfhigen Tools


Copyright Siemens AG 2012. Alle Rechte vorbehalten.
I DT MC RMC P
Alexander Ott & Johann Hartmannsegger

STARTER:
Diagnose ber Vergleichsfunktionen, Verbindungsbersichten und Meldungen

Projekterstellung

Inbetriebnahme

Detailvergleich bis zur


Parametereinstellung:

Verbindungsbersicht:

Adaption an
Applikation
Leistungsfhige Meldungen:

Test & Optimierung

Diagnose
Seite 10

22.10.2012

Effiziente Diagnose mit konfigurierbaren berwachungen

Copyright Siemens AG 2012. Alle Rechte vorbehalten.


I DT MC RMC P
Alexander Ott & Johann Hartmannsegger

Antriebstag 2012
Thema: Fernwartung

Fernwartung?
Starter untersttz bei der Problemanalyse
TIA und Fernwartung
Die Vorteile durch ProfiNet Integration

Fernwartung Grundlagen
Fernwartung ber das Internet
Notwendige Komponenten
Grundlagen TCP/IP Routing
PROFINET

Security
VPN
Firewall
DMZ

Siemens Security Produkte


SCALANCE S Reihe

Beispiel Konfiguration
Praktische bung

Seite 11

22.10.2012

Copyright Siemens AG 2012. Alle Rechte vorbehalten.


I DT MC RMC P
Alexander Ott & Johann Hartmannsegger

TIA (Totally Integrated Automation)


ist die Voraussetzung fr ein einfaches und effizientes Fernwartungskonzept

1. Integriertes Engineering und


Datenhaltung

2. Einfache Steuerungsanbindung

3. Einfaches Engineering und hohe


Performance mit PROFINET

Linie

Ring
Stern
Baum

IWLAN

4. SINAMICS ist Weltmarktfhrer


mit Safety Integrated

Seite 12

22.10.2012

Copyright Siemens AG 2012. Alle Rechte vorbehalten.


I DT MC RMC P
Alexander Ott & Johann Hartmannsegger

TIA (Totally Integrated Automation)


PROFINET bietet Wettbewerbsvorteile

Situation beim Wettbewerber


Jeweils begrenzte Einsatzgebiete
Keine drahtlose Kommunikation

Vorteile mit TIA


Generalist und Spezialist
mit hoher Benutzerfreundlichkeit
Faktisch unbegrenzte Anzahl an Teilnehmern
an einem Bus

Kein Webserver
Keine offene Standard-EthernetKommunikation
Meist nur Linien-Topologien mglich

Aussagekrftige Gertenamen statt


Adressnummern

Komplexe Auslegung und


Inbetriebnahme

Mehrere Controller an einem Strang

Meist nur fr eine bestimmte


Anwendung optimiert

Safety auf gleichem Bus

Einfaches Energiemanagement
Flexible Topologien

Linie

Ring

Webserver
Stern
Baum

Erhhter Aufwand bei geringerer


Flexibilitt
Seite 13

22.10.2012

IWLAN

Minimaler Engineering Aufwand


bei hoher Flexibilitt

Copyright Siemens AG 2012. Alle Rechte vorbehalten.


I DT MC RMC P
Alexander Ott & Johann Hartmannsegger

Die PROFINET Technologie im berblick: Ethernet

PROFINET
ist 100% switched Ethernet

PROFINET
nutzt auch IT-Standards wie TCP/IP

PROFINET
ist Echtzeit und Deterministik

Seite 14

01.08.2011

Ethernet
Header

IP
Header

TCP
Header

IO-Daten

Anwendungsdaten

Ethernet
Trailer

TCP/IP

n-1 n

Siemens AG 2011. Alle Rechte vorbehalten.


Industry Sector

Antriebstag 2012
Thema: Fernwartung

Fernwartung?
Starter untersttz bei der Problemanalyse
TIA und Fernwartung
Die Vorteile durch ProfiNet Integration

Fernwartung Grundlagen
Fernwartung ber das Internet
Notwendige Komponenten
Grundlagen TCP/IP Routing
PROFINET

Security
VPN
Firewall
DMZ

Siemens Security Produkte


SCALANCE S Reihe

Beispiel Konfiguration
Praktische bung

Seite 15

22.10.2012

Copyright Siemens AG 2012. Alle Rechte vorbehalten.


I DT MC RMC P
Alexander Ott & Johann Hartmannsegger

Fernwartung
Welche Vorteile bietet Fernwartung?

Vorteile Fernwartung

Fernwartungszentrale

bei weltweiter Verteilung von Anlagen und


Maschinen:
Schnelle Reaktion auf Strungen
Vorbeugende Wartung
ffentliches
Netz

Kurze Stillstandzeiten
Kurze und einfache Inbetriebsetzung

Kundenanlage

Minimierung der Wartezeiten


Minimierung der Reisekosten

HMI

Motion Control

S7 PLC
Proxy

Other fieldbuses

Der Einsatz von Fernwartung ermglicht eine deutliche Kostenreduktion

Seite 16

22.10.2012

Copyright Siemens AG 2012. Alle Rechte vorbehalten.


I DT MC RMC P
Alexander Ott & Johann Hartmannsegger

Fernwartung ber das Internet


Remote Zugriff
Internet
PC / PG

Wide Area Network


(WAN)

Ethernet
Local Area Network (LAN )

SIMATIC Controller

Seite 17

SIMATIC HMI

22.10.2012

SIMATIC IPC

SIMATIC NET

SINAMICS

Copyright Siemens AG 2012. Alle Rechte vorbehalten.


I DT MC RMC P
Alexander Ott & Johann Hartmannsegger

Fernwartung ber das Internet


Erforderliche Komponenten

Remote Zugriff

Komponenten
Internet

PC / PG

Wide Area Network


(WAN)

Weitere Hardware
Fr die Anbindung
an das
erforderlich
WAN sind weitere
Komponenten erforderlich.

Ethernet
Local Area Network (LAN )

SIMATIC Controller

Seite 18

SIMATIC HMI

22.10.2012

SIMATIC IPC

SIMATIC NET

SINAMICS

Copyright Siemens AG 2012. Alle Rechte vorbehalten.


I DT MC RMC P
Alexander Ott & Johann Hartmannsegger

Fernwartung ber das Internet


Erforderliche Komponenten

PC / PG

Anlage
Internet

Wide Area Network


(WAN)

Erforderliche Komponenten
Modem (DSL)
Das Modem dient dazu, digitale Signale ber weite bertragungswege
auszutauschen.
Router
Router sind Netzwerkgerte, die mehrere Rechnernetze koppeln.
Security Komponenten
Stellen eine Vielzahl von Mechanismen zur Verfgung, welche das angeschlossene
Netzwerk vor unbefugtem Zugriff schtzen.
Seite 19

22.10.2012

Copyright Siemens AG 2012. Alle Rechte vorbehalten.


I DT MC RMC P
Alexander Ott & Johann Hartmannsegger

Grundlagen
IP Adresse / Subnetzmaske

IP Adresse (IPv4)
Die IP-Adresse ist vergleichbar mit einer Postanschrift, sie ermglicht die eindeutige Adressierung eines Gertes im IP Netzwerk.
Alle Datenpakete werden mit einer IP-Adresse versehen, die sowohl den Empfnger als auch den Sender eindeutig
identifizieren.
Mit Hilfe der IP - Adresse knnen Router entscheiden, wie ein Paket weiter transportiert werden soll.
Beispiel einer IPv4 (32 Bit) IP - Adresse:
217.194.40.109

Siemens.com

Subnetzmaske
Die Subnetzmaske ist eine Bit- Maske, die im Netzwerkprotokoll IPv4 angibt, wie viele Bits am Anfang der IP-Adresse
zum Netzprfix gehren.
Die Subnetzmaske legt fest, welche IP-Adressen ein Gert im eigenen Netz sucht bzw. welche ber die Router in
anderen Netzen erreicht werden knnen.
Die Subnetzmasken aller an einem IP-Netz beteiligten Rechner sind somit gleich zu konfigurieren.
UND
=

Seite 20

IPv4-Adresse

11001000 10101010 01000001 10000001

Netzmaske

11111111 11111111 11111111 00000000

Netzwerkteil

11001000 10101010 01000001 00000000

22.10.2012

Copyright Siemens AG 2012. Alle Rechte vorbehalten.


I DT MC RMC P
Alexander Ott & Johann Hartmannsegger

Grundlagen
Routing mit TCP/IP

Routing
192.168.10.1

192.168.10.2
LAN

Router

Router sind Netzwerkgerte, mit der Aufgabe


die mehrere Rechnernetze zu koppeln.
Router sind an zwei Netzwerke angeschlossen
und besitzen somit zwei IP-Adressen.

62.158.50.125
WAN

Fr die Nutzung des WAN aus dem LAN ist die Verknpfung
mit Routern notwendig. Diese bernehmen den
Datentransport aus dem LAN heraus.

62.159.50.125

Interne Teilnehmer (LAN) sind von Auen


(WAN) nicht erreichbar

Router

LAN

192.168.30.16

192.168.30.7

Das Anlagennetz muss vor unberechtigtem


Zugriff geschtzt werden.

Seite 21

22.10.2012

Copyright Siemens AG 2012. Alle Rechte vorbehalten.


I DT MC RMC P
Alexander Ott & Johann Hartmannsegger

Antriebstag 2012
Thema: Fernwartung

Fernwartung?
Starter untersttz bei der Problemanalyse
TIA und Fernwartung
Die Vorteile durch ProfiNet Integration

Fernwartung Grundlagen
Fernwartung ber das Internet
Notwendige Komponenten
Grundlagen TCP/IP Routing
PROFINET

Security
VPN
Firewall
DMZ

Siemens Security Produkte


SCALANCE S Reihe

Beispiel Konfiguration
Praktische bung

Seite 22

22.10.2012

Copyright Siemens AG 2012. Alle Rechte vorbehalten.


I DT MC RMC P
Alexander Ott & Johann Hartmannsegger

SIMATIC NET Produkte fr Security

Seite 23

22.10.2012

Copyright Siemens AG 2012. Alle Rechte vorbehalten.


I DT MC RMC P
Alexander Ott & Johann Hartmannsegger

Grundlagen Security
VPN (Virtuelles Privates Netz)

Virtual Private Network (VPN)


Bei VPN handelt es sich um ein
Computernetzwerk, das den sicheren Transport
privater Daten innerhalb eines ffentlichen
Netzwerks gewhrleistet.

Innerhalb eines VPN knnen Daten wie in einem


internen LAN ausgetauscht werden.

Die Verbindung ber das ffentliche Netzwerk


(Internet) wird verschlsselt und ber einen
Tunnel zwischen VPN-Client und VPN-Server
hergestellt.

Fr die ber VPN ausgetauschten Daten ist die


Geheimhaltung, Integritt und Authentizitt der
Daten gewhrleistet.
Seite 24

22.10.2012

Copyright Siemens AG 2012. Alle Rechte vorbehalten.


I DT MC RMC P
Alexander Ott & Johann Hartmannsegger

Grundlagen Security
Firewall

Firewall
Die Firewall dient dazu, Netzwerkzugriffe zu
beschrnken. Dies geschieht anhand von
Absender- oder Zieladresse und den genutzten
Diensten.

Die Firewall berwacht den durch sie hindurch


laufenden Datenverkehr und entscheidet anhand
verschiedener Regeln, ob bestimmte
Netzwerkpakete durchgelassen werden, oder
nicht.

Offenheit
Auf diese Weise versucht die Firewall, unerlaubte
Netzwerkzugriffe zu unterbinden.

Seite 25

22.10.2012

Copyright Siemens AG 2012. Alle Rechte vorbehalten.


I DT MC RMC P
Alexander Ott & Johann Hartmannsegger

Grundlagen Security
DMZ (demilitarisierte Zone)

Internet

DMZ
Eine demilitarisierte Zone (DMZ) bezeichnet ein
Computernetz mit sicherheitstechnisch
kontrollierten Zugriffmglichkeiten auf die daran
angeschlossenen Server.

Externe
Firewall

DMZ LAN

Die in der DMZ aufgestellten Systeme werden


durch eine oder mehrere Firewalls abgeschirmt.

Durch diese Trennung ist der Zugriff auf ein


ffentlich erreichbares Netz gestattet, whrend
gleichzeitig das interne Netz vor unberechtigten
Zugriffen geschtzt wird.

Seite 26

22.10.2012

Interne
Firewall
Internes LAN

Copyright Siemens AG 2012. Alle Rechte vorbehalten.


I DT MC RMC P
Alexander Ott & Johann Hartmannsegger

Antriebstag 2012
Thema: Fernwartung

Fernwartung?
Starter untersttz bei der Problemanalyse
TIA und Fernwartung
Die Vorteile durch ProfiNet Integration

Fernwartung Grundlagen
Fernwartung ber das Internet
Notwendige Komponenten
Grundlagen TCP/IP Routing
PROFINET

Security
VPN
Firewall
DMZ

Siemens Security Produkte


SCALANCE S Reihe

Beispiel Konfiguration
Praktische bung

Seite 27

22.10.2012

Copyright Siemens AG 2012. Alle Rechte vorbehalten.


I DT MC RMC P
Alexander Ott & Johann Hartmannsegger

SCALANCE S (V3)
Security Feature Set

Firewall
Stateful Inspection Firewall (Layer 3/4)
Filterfunktion fr Layer 2 Pakete
Bandbreitenbegrenzung
Globale Firewallregeln (fr mehrere Gerte gleichzeitig)
User-spezifische Firewall-Regeln

VPN
Gesicherte Verbindung zur bertragung beliebiger Layer 3 basierenden Protokolle (im
Bridge-Mode auch Layer 2)
VPN Server / VPN Client.
Bis zu 128 VPN-Tunnel gleichzeitig

SNMP V3
Abhrsichere bertragung von Netzwerkanalyseinformationen

NEU!
PPPoE zur Internetverbindung ber Modem (bisher Router)
Zustzlicher DMZ-Port (gelb; nur S623)
Untersttzung von Gigabit Ethernet (1000 Mbit/s)
Untersttzung von DynDNS

Seite 28

22.10.2012

Copyright Siemens AG 2012. Alle Rechte vorbehalten.


I DT MC RMC P
Alexander Ott & Johann Hartmannsegger

SOFTNET Security Client


Security Feature Set

VPN
Abhrsicherer Zugang zu Steuerungen
VPN Client
NEU!
Ablauffhig unter Windows 7
VPN-Tunnel zu MD741 und SCALANCE M875 mglich

Seite 29

22.10.2012

Copyright Siemens AG 2012. Alle Rechte vorbehalten.


I DT MC RMC P
Alexander Ott & Johann Hartmannsegger

Antriebstag 2012
Thema: Fernwartung

Fernwartung?
Starter untersttz bei der Problemanalyse
TIA und Fernwartung
Die Vorteile durch ProfiNet Integration

Fernwartung Grundlagen
Fernwartung ber das Internet
Notwendige Komponenten
Grundlagen TCP/IP Routing
PROFINET

Security
VPN
Firewall
DMZ

Siemens Security Produkte


SCALANCE S Reihe

Beispiel Konfiguration
Praktische bung

Seite 30

22.10.2012

Copyright Siemens AG 2012. Alle Rechte vorbehalten.


I DT MC RMC P
Alexander Ott & Johann Hartmannsegger

Konkretes Problem:
Antrieb stoppt F30003 Leistungsteil: Zwischenkreisspannung - Unterspannung

Problemlsung
Eine bereits 4 Jahre in Betrieb befindliche
Spritzgieanlage wies kurzfristig temporre Fehler auf.

Der Kunde wurde durch den Customer Support per


Fernwartung betreut.

Das Problem konnte mit Hilfe von TraceAufzeichnungen ermittelt werden.

Der Kunde konnte im Anschluss das Problem mit den


Hinweisen des Customer Supports selbst beheben.

Durch den Einsatz von Fernwartung konnte in diesem und vielen weiteren Fllen
schnelle Hilfe geleistet werden. Gleichzeitig konnten Kosten vermieden werden.
Seite 31

22.10.2012

Copyright Siemens AG 2012. Alle Rechte vorbehalten.


I DT MC RMC P
Alexander Ott & Johann Hartmannsegger

Anlagenproblem:
Bei Anlagenproblemen ermglicht der Einsatz von Fernwartung eine deutliche Kostenreduktion.

Office
PC / PG

Internet
Wide Area Network
(WAN)

Kundenanlage

SIMATIC Controller

Seite 32

SIMATIC HMI

22.10.2012

SIMATIC IPC

SIMATIC NET

SINAMICS

Copyright Siemens AG 2012. Alle Rechte vorbehalten.


I DT MC RMC P
Alexander Ott & Johann Hartmannsegger

Applikationsbeispiel

217.xx.xx.xx

Seite 33

22.10.2012

Copyright Siemens AG 2012. Alle Rechte vorbehalten.


I DT MC RMC P
Alexander Ott & Johann Hartmannsegger

Ansprechpartner zum Thema Fernwartung:


Hartmannsegger, Johann
GERJohann
I S BAY TECHCON MCH
Hartmannsegger,
GER I S BAY+49
TECHCON
MCH
(89) 9221
- 6111
+49 (89) 9221
- 6111
Johann.Hartmannsegger@Siemens.com
Johann.Hartmannsegger@Siemens.com

Ott, Alexander
Ott, Alexander
I DT MC RMC
P MC RMC P
I DT
+49 (9131) 98 - 47114

+49 (9131) 98 - 47114

Alexander.Ott@Siemens.com

Alexander.Ott@Siemens.com

Seite 34

22.10.2012

Copyright Siemens AG 2012. Alle Rechte vorbehalten.


I DT MC RMC P
Alexander Ott & Johann Hartmannsegger

Antriebstag 2012

Vielen Dank!

Seite 35

22.10.2012

Copyright Siemens AG 2012. Alle Rechte vorbehalten.


I DT MC RMC P
Alexander Ott & Johann Hartmannsegger