Thema: Fernwartung
Seite 1
22.10.2012
Antriebstag 2012
Thema: Fernwartung
Fernwartung?
Starter untersttz bei der Problemanalyse
TIA und Fernwartung
Die Vorteile durch ProfiNet Integration
Fernwartung Grundlagen
Fernwartung ber das Internet
Notwendige Komponenten
Grundlagen TCP/IP Routing
PROFINET
Security
VPN
Firewall
DMZ
Beispiel Konfiguration
Praktische bung
Seite 2
22.10.2012
Ausgangssituation:
Die Anlage luft der Kunde ist zufrieden.
Office
PC / PG
Kundenanlage
SIMATIC Controller
Seite 3
SIMATIC HMI
22.10.2012
SIMATIC IPC
SIMATIC NET
SINAMICS
Anlagenproblem:
Strung in der Anlage der Kunde braucht Hilfe.
Office
PC / PG
Kundenanlage
SIMATIC Controller
Seite 4
SIMATIC HMI
22.10.2012
SIMATIC IPC
SIMATIC NET
SINAMICS
Konkretes Problem:
Antrieb stoppt
Abhilfe:
Netzspannung prfen.
Netzeinspeisung prfen und gegebenenfalls Fehlermeldungen der Netzeinspeisung beachten.
Netzphasen prfen.
Einstellung der Anschlussspannung prfen (p0210).
Booksize-Gerte: Einstellung von p0278 prfen.
Seite 5
22.10.2012
Anlagenproblem:
Die Distanz zur Kundenanlage bedeutet Zeit und Kosten
Office
Probleme:
PC / PG
Groe Distanzen
Hohe Kosten
Zeitaufwand
Sprachliche Barrieren
Zeitverschiebung
Kundenanlage
SIMATIC Controller
Seite 6
SIMATIC HMI
22.10.2012
SIMATIC IPC
SIMATIC NET
SINAMICS
Antriebstag 2012
Thema: Fernwartung
Fernwartung?
Starter untersttz bei der Problemanalyse
TIA und Fernwartung
Die Vorteile durch ProfiNet Integration
Fernwartung Grundlagen
Fernwartung ber das Internet
Notwendige Komponenten
Grundlagen TCP/IP Routing
PROFINET
Security
VPN
Firewall
DMZ
Beispiel Konfiguration
Praktische bung
Seite 7
22.10.2012
STARTER:
Inbetriebnahmeschritte sowie Gerte- und Funktionsumfang
...
Projekterstellung
...
Inbetriebnahme
Pumpen
Adaption an
Applikation
Lfter
Kompressoren
Frderanlagen
Fahrwerk
Rollenfrderer
Hubwerk
Kugelrollspindel
Ritzel/Zahnstange
Achswickler
...
FFT-Analyse
Steuertafel
autom. Regleroptimierung
...
Diagnose
Alarmanzeigen
Seite 8
22.10.2012
...
Statusanzeigen
Verschaltungsanzeige
Telegrammanzeige
STARTER:
Diagnose ber Verschaltungen, Trace, Status- und Alarmanzeigen
Alarmhistorie:
Projekterstellung
Inbetriebnahme
Leistungsfhiger Trace:
Adaption an
Applikation
Test & Optimierung
Diagnose
Seite 9
22.10.2012
STARTER:
Diagnose ber Vergleichsfunktionen, Verbindungsbersichten und Meldungen
Projekterstellung
Inbetriebnahme
Verbindungsbersicht:
Adaption an
Applikation
Leistungsfhige Meldungen:
Diagnose
Seite 10
22.10.2012
Antriebstag 2012
Thema: Fernwartung
Fernwartung?
Starter untersttz bei der Problemanalyse
TIA und Fernwartung
Die Vorteile durch ProfiNet Integration
Fernwartung Grundlagen
Fernwartung ber das Internet
Notwendige Komponenten
Grundlagen TCP/IP Routing
PROFINET
Security
VPN
Firewall
DMZ
Beispiel Konfiguration
Praktische bung
Seite 11
22.10.2012
2. Einfache Steuerungsanbindung
Linie
Ring
Stern
Baum
IWLAN
Seite 12
22.10.2012
Kein Webserver
Keine offene Standard-EthernetKommunikation
Meist nur Linien-Topologien mglich
Einfaches Energiemanagement
Flexible Topologien
Linie
Ring
Webserver
Stern
Baum
22.10.2012
IWLAN
PROFINET
ist 100% switched Ethernet
PROFINET
nutzt auch IT-Standards wie TCP/IP
PROFINET
ist Echtzeit und Deterministik
Seite 14
01.08.2011
Ethernet
Header
IP
Header
TCP
Header
IO-Daten
Anwendungsdaten
Ethernet
Trailer
TCP/IP
n-1 n
Antriebstag 2012
Thema: Fernwartung
Fernwartung?
Starter untersttz bei der Problemanalyse
TIA und Fernwartung
Die Vorteile durch ProfiNet Integration
Fernwartung Grundlagen
Fernwartung ber das Internet
Notwendige Komponenten
Grundlagen TCP/IP Routing
PROFINET
Security
VPN
Firewall
DMZ
Beispiel Konfiguration
Praktische bung
Seite 15
22.10.2012
Fernwartung
Welche Vorteile bietet Fernwartung?
Vorteile Fernwartung
Fernwartungszentrale
Kurze Stillstandzeiten
Kurze und einfache Inbetriebsetzung
Kundenanlage
HMI
Motion Control
S7 PLC
Proxy
Other fieldbuses
Seite 16
22.10.2012
Ethernet
Local Area Network (LAN )
SIMATIC Controller
Seite 17
SIMATIC HMI
22.10.2012
SIMATIC IPC
SIMATIC NET
SINAMICS
Remote Zugriff
Komponenten
Internet
PC / PG
Weitere Hardware
Fr die Anbindung
an das
erforderlich
WAN sind weitere
Komponenten erforderlich.
Ethernet
Local Area Network (LAN )
SIMATIC Controller
Seite 18
SIMATIC HMI
22.10.2012
SIMATIC IPC
SIMATIC NET
SINAMICS
PC / PG
Anlage
Internet
Erforderliche Komponenten
Modem (DSL)
Das Modem dient dazu, digitale Signale ber weite bertragungswege
auszutauschen.
Router
Router sind Netzwerkgerte, die mehrere Rechnernetze koppeln.
Security Komponenten
Stellen eine Vielzahl von Mechanismen zur Verfgung, welche das angeschlossene
Netzwerk vor unbefugtem Zugriff schtzen.
Seite 19
22.10.2012
Grundlagen
IP Adresse / Subnetzmaske
IP Adresse (IPv4)
Die IP-Adresse ist vergleichbar mit einer Postanschrift, sie ermglicht die eindeutige Adressierung eines Gertes im IP Netzwerk.
Alle Datenpakete werden mit einer IP-Adresse versehen, die sowohl den Empfnger als auch den Sender eindeutig
identifizieren.
Mit Hilfe der IP - Adresse knnen Router entscheiden, wie ein Paket weiter transportiert werden soll.
Beispiel einer IPv4 (32 Bit) IP - Adresse:
217.194.40.109
Siemens.com
Subnetzmaske
Die Subnetzmaske ist eine Bit- Maske, die im Netzwerkprotokoll IPv4 angibt, wie viele Bits am Anfang der IP-Adresse
zum Netzprfix gehren.
Die Subnetzmaske legt fest, welche IP-Adressen ein Gert im eigenen Netz sucht bzw. welche ber die Router in
anderen Netzen erreicht werden knnen.
Die Subnetzmasken aller an einem IP-Netz beteiligten Rechner sind somit gleich zu konfigurieren.
UND
=
Seite 20
IPv4-Adresse
Netzmaske
Netzwerkteil
22.10.2012
Grundlagen
Routing mit TCP/IP
Routing
192.168.10.1
192.168.10.2
LAN
Router
62.158.50.125
WAN
Fr die Nutzung des WAN aus dem LAN ist die Verknpfung
mit Routern notwendig. Diese bernehmen den
Datentransport aus dem LAN heraus.
62.159.50.125
Router
LAN
192.168.30.16
192.168.30.7
Seite 21
22.10.2012
Antriebstag 2012
Thema: Fernwartung
Fernwartung?
Starter untersttz bei der Problemanalyse
TIA und Fernwartung
Die Vorteile durch ProfiNet Integration
Fernwartung Grundlagen
Fernwartung ber das Internet
Notwendige Komponenten
Grundlagen TCP/IP Routing
PROFINET
Security
VPN
Firewall
DMZ
Beispiel Konfiguration
Praktische bung
Seite 22
22.10.2012
Seite 23
22.10.2012
Grundlagen Security
VPN (Virtuelles Privates Netz)
22.10.2012
Grundlagen Security
Firewall
Firewall
Die Firewall dient dazu, Netzwerkzugriffe zu
beschrnken. Dies geschieht anhand von
Absender- oder Zieladresse und den genutzten
Diensten.
Offenheit
Auf diese Weise versucht die Firewall, unerlaubte
Netzwerkzugriffe zu unterbinden.
Seite 25
22.10.2012
Grundlagen Security
DMZ (demilitarisierte Zone)
Internet
DMZ
Eine demilitarisierte Zone (DMZ) bezeichnet ein
Computernetz mit sicherheitstechnisch
kontrollierten Zugriffmglichkeiten auf die daran
angeschlossenen Server.
Externe
Firewall
DMZ LAN
Seite 26
22.10.2012
Interne
Firewall
Internes LAN
Antriebstag 2012
Thema: Fernwartung
Fernwartung?
Starter untersttz bei der Problemanalyse
TIA und Fernwartung
Die Vorteile durch ProfiNet Integration
Fernwartung Grundlagen
Fernwartung ber das Internet
Notwendige Komponenten
Grundlagen TCP/IP Routing
PROFINET
Security
VPN
Firewall
DMZ
Beispiel Konfiguration
Praktische bung
Seite 27
22.10.2012
SCALANCE S (V3)
Security Feature Set
Firewall
Stateful Inspection Firewall (Layer 3/4)
Filterfunktion fr Layer 2 Pakete
Bandbreitenbegrenzung
Globale Firewallregeln (fr mehrere Gerte gleichzeitig)
User-spezifische Firewall-Regeln
VPN
Gesicherte Verbindung zur bertragung beliebiger Layer 3 basierenden Protokolle (im
Bridge-Mode auch Layer 2)
VPN Server / VPN Client.
Bis zu 128 VPN-Tunnel gleichzeitig
SNMP V3
Abhrsichere bertragung von Netzwerkanalyseinformationen
NEU!
PPPoE zur Internetverbindung ber Modem (bisher Router)
Zustzlicher DMZ-Port (gelb; nur S623)
Untersttzung von Gigabit Ethernet (1000 Mbit/s)
Untersttzung von DynDNS
Seite 28
22.10.2012
VPN
Abhrsicherer Zugang zu Steuerungen
VPN Client
NEU!
Ablauffhig unter Windows 7
VPN-Tunnel zu MD741 und SCALANCE M875 mglich
Seite 29
22.10.2012
Antriebstag 2012
Thema: Fernwartung
Fernwartung?
Starter untersttz bei der Problemanalyse
TIA und Fernwartung
Die Vorteile durch ProfiNet Integration
Fernwartung Grundlagen
Fernwartung ber das Internet
Notwendige Komponenten
Grundlagen TCP/IP Routing
PROFINET
Security
VPN
Firewall
DMZ
Beispiel Konfiguration
Praktische bung
Seite 30
22.10.2012
Konkretes Problem:
Antrieb stoppt F30003 Leistungsteil: Zwischenkreisspannung - Unterspannung
Problemlsung
Eine bereits 4 Jahre in Betrieb befindliche
Spritzgieanlage wies kurzfristig temporre Fehler auf.
Durch den Einsatz von Fernwartung konnte in diesem und vielen weiteren Fllen
schnelle Hilfe geleistet werden. Gleichzeitig konnten Kosten vermieden werden.
Seite 31
22.10.2012
Anlagenproblem:
Bei Anlagenproblemen ermglicht der Einsatz von Fernwartung eine deutliche Kostenreduktion.
Office
PC / PG
Internet
Wide Area Network
(WAN)
Kundenanlage
SIMATIC Controller
Seite 32
SIMATIC HMI
22.10.2012
SIMATIC IPC
SIMATIC NET
SINAMICS
Applikationsbeispiel
217.xx.xx.xx
Seite 33
22.10.2012
Ott, Alexander
Ott, Alexander
I DT MC RMC
P MC RMC P
I DT
+49 (9131) 98 - 47114
Alexander.Ott@Siemens.com
Alexander.Ott@Siemens.com
Seite 34
22.10.2012
Antriebstag 2012
Vielen Dank!
Seite 35
22.10.2012