Applikationsbeschreibung 12/2015 SCALANCE S615 mit ... · Gewährleistung und Haftung Scalance S615...

https://support.industry.siemens.com/cs/ww/de/view/109481158

Applikationsbeschreibung 12/2015

SCALANCE S615 mit SINUMERIK 840D sl SINUMERIK 840D sl, SW ab 4.5 SP 3


Gewährleistung und Haftung

Scalance S615 mit Sinumerik 840D sl Beitrags-ID: 109481158, V1.1, 12/2015 2

S

iem

en

s A

G 2

01

5 A

ll ri

gh

ts r

ese

rve

d

Gewährleistung und Haftung Hinweis Die Applikationsbeispiele sind unverbindlich und erheben keinen Anspruch auf

Vollständigkeit hinsichtlich Konfiguration und Ausstattung sowie jeglicher Eventualitäten. Die Applikationsbeispiele stellen keine kundenspezifischen Lösungen dar, sondern sollen lediglich Hilfestellung bieten bei typischen Aufgabenstellungen. Sie sind für den sachgemäßen Betrieb der beschriebenen Produkte selbst verantwortlich. Diese Applikationsbeispiele entheben Sie nicht der Verpflichtung zu sicherem Umgang bei Anwendung, Installation, Betrieb und Wartung. Durch Nutzung dieser Applikationsbeispiele erkennen Sie an, dass wir über die beschriebene Haftungsregelung hinaus nicht für etwaige Schäden haftbar gemacht werden können. Wir behalten uns das Recht vor, Änderungen an diesen Applikationsbeispielen jederzeit ohne Ankündigung durchzuführen. Bei Abweichungen zwischen den Vorschlägen in diesem Applikationsbeispiel und anderen Siemens Publikationen, wie z.B. Katalogen, hat der Inhalt der anderen Dokumentation Vorrang.

Für die in diesem Dokument enthaltenen Informationen übernehmen wir keine Gewähr.

Unsere Haftung, gleich aus welchem Rechtsgrund, für durch die Verwendung der in diesem Applikationsbeispiel beschriebenen Beispiele, Hinweise, Programme, Projektierungs- und Leistungsdaten usw. verursachte Schäden ist ausgeschlossen, soweit nicht z.B. nach dem Produkthaftungsgesetz in Fällen des Vorsatzes, der groben Fahrlässigkeit, wegen der Verletzung des Lebens, des Körpers oder der Gesundheit, wegen einer Übernahme der Garantie für die Beschaffenheit einer Sache, wegen des arglistigen Verschweigens eines Mangels oder wegen Verletzung wesentlicher Vertragspflichten zwingend gehaftet wird. Der Schadens-ersatz wegen Verletzung wesentlicher Vertragspflichten ist jedoch auf den vertragstypischen, vorhersehbaren Schaden begrenzt, soweit nicht Vorsatz oder grobe Fahrlässigkeit vorliegt oder wegen der Verletzung des Lebens, des Körpers oder der Gesundheit zwingend gehaftet wird. Eine Änderung der Beweislast zu Ihrem Nachteil ist hiermit nicht verbunden.

Weitergabe oder Vervielfältigung dieser Applikationsbeispiele oder Auszüge daraus sind nicht gestattet, soweit nicht ausdrücklich von Siemens Industry Sector zugestanden.

Security-hinweise

Siemens bietet Produkte und Lösungen mit Industrial Security-Funktionen an, die den sicheren Betrieb von Anlagen, Lösungen, Maschinen, Geräten und/oder Netzwerken unterstützen. Sie sind wichtige Komponenten in einem ganzheitlichen Industrial Security-Konzept. Die Produkte und Lösungen von Siemens werden unter diesem Gesichtspunkt ständig weiterentwickelt. Siemens empfiehlt, sich unbedingt regelmäßig über Produkt-Updates zu informieren.

Für den sicheren Betrieb von Produkten und Lösungen von Siemens ist es erforderlich, geeignete Schutzmaßnahmen (z. B. Zellenschutzkonzept) zu ergreifen und jede Komponente in ein ganzheitliches Industrial Security-Konzept zu integrieren, das dem aktuellen Stand der Technik entspricht. Dabei sind auch eingesetzte Produkte von anderen Herstellern zu berücksichtigen. Weitergehende Informationen über Industrial Security finden Sie unter http://www.siemens.com/industrialsecurity.

Um stets über Produkt-Updates informiert zu sein, melden Sie sich für unseren produktspezifischen Newsletter an. Weitere Informationen hierzu finden Sie unter http://support.automation.siemens.com.

http://www.siemens.com/industrialsecurity

http://support.automation.siemens.com/

Inhaltsverzeichnis


S

iem

en

s A

G 2

01

5 A

ll ri

gh

ts r

ese

rve

d

Inhaltsverzeichnis Gewährleistung und Haftung ...................................................................................... 2

1 Applikationsbeschreibung ............................................................................... 4

1.1 Einleitung .............................................................................................. 4 1.2 Beistellung der vorkonfigurierten SCALANCE S615

Konfiguration („configpack SCALANCE S615 für SINUMERIK 840D sl”) ............................................................................................... 4

1.3 Vorausgesetzte Kenntnisse ................................................................. 4 1.4 Überblick der SINUMERIK 840D sl Netzwerksegmente ...................... 5 1.5 Funktion Überblick der SCALANCE S615 ........................................... 6

2 Applikationsaufgabe ......................................................................................... 7

2.1 Zuordnung SCALANCE S615 zu den Ethernet Schnittstellen der SINUMERIK 840D sl ...................................................................... 8

2.1.1 Zuordnung Tabelle (Beistellung „configpack SCALANCE S615 für SINUMERIK sl”) .............................................................................. 9

2.1.2 Hinweise zur der Beistellung des Konfiguration File .......................... 10

3 Der SCALANCE S615 in Verbindung mit SINEMA Remote Connect (Option) ............................................................................................................. 11

3.1 Bestelldaten von KEY-PLUG M800 und SINEMA Remote Connect Software: .............................................................................. 12

4 Literaturhinweise ............................................................................................. 13

5 Kontakt.............................................................................................................. 13

6 Historie.............................................................................................................. 13

1 Applikationsbeschreibung

1.1 Einleitung


S

iem

en

s A

G 2

01

5 A

ll ri

gh

ts r

ese

rve

d


1.1 Einleitung

Ziel dieser Applikation ist es, in einem vernetzten Umfeld mit einer SINUMERIK

840D sl aus jedem Netzwerksegment auf das jeweilige andere Netzwerksegment

zuzugreifen (Step7 Funktion, VNC,... ) sofern das gewollt ist, und ohne dass man

die Security-Regeln außer Acht lässt.

Ein zweiter Ansatz ist es von einem Netzwerk-Anschluss (Fabriknetz oder Remote) Zugriff auf alle unterlagerten Netzwerksegmente zuzugreifen, z.B. SINEMA Remote Connect (Option)

Für die nachfolgene Applikationsbeschreibung wird ein SCALANCE S615 vorausgesetzt.

1.2 Beistellung der vorkonfigurierten SCALANCE S615 Konfiguration („configpack SCALANCE S615 für SINUMERIK 840D sl”)

Ziel der Applikation ist es, eine Standardkonfiguration für den Anwender bereitzustellen auf Basis einer SINUMERIK 840D sl Standard Netzwerk Konfiguration: Das configpack (siehe Anlage) ist für die Verwendung ohne SINEMA Remote Connect erstellt worden. Wenn als zusätzliche Option SINEMA Remote Connect zum Einsatz kommen soll, kann das configpack kundenseitig ergänzt werden.

Der Anwender sollte nur noch rudimentäre Anpassung machen müssen.

1.3 Vorausgesetzte Kenntnisse

Grundlegende Kenntnisse der Netzwerktechnik in Verbindung mit VLANs (Virtual Local Area Networks)

Kenntnis der SINUMERIK 840D sl Netzwerk Aufbau und Parametrierung


1.4 Überblick der SINUMERIK 840D sl Netzwerksegmente


S

iem

en

s A

G 2

01

5 A

ll ri

gh

ts r

ese

rve

d

1.4 Überblick der SINUMERIK 840D sl Netzwerksegmente

Folgendes Bild zeigt den grundlegenden Netzwerkaufbau mit Einteilung der Netzwerk Segmente im Standard

Abbildung 1-1

Hinweis Bei der SINUMERIK 840D sl gibt es keine Routing Möglichkeit (mittels System) zwischen dem „HMI-Netz“ o. Firmennetz und „PROFINET-Netz“ , um z.B. die WEB- Server Informationen anzuzeigen.

Werksnetz Anschluss Im Auslieferungszustand stehen die Schnittstellen auf DHCP Client

HMI-Netz Im Auslieferungszustand stehen die Schnittstellen auf 192.168.214.xxx

PROFINET-Netz (Anlagennetz) IP – Bereich wird von OEM oder Endkunden vorgeben


1.5 Funktion Überblick der SCALANCE S615


S

iem

en

s A

G 2

01

5 A

ll ri

gh

ts r

ese

rve

d


Anbindung an SINEMA Remote Connect

Web based Management

CLI (Command Line Interface)

Port based VLAN

Source-NAT

1:1 NAT

DHCP Client an allen Ports

DHCP Server an allen Ports

Zusätzliche Diagnose

Detaillierte Beschreibung entnehmen Sie bitte dem Benutzerhandbuch:

https://support.industry.siemens.com/cs/de/de/view/109475912


2 Applikationsaufgabe



S

iem

en

s A

G 2

01

5 A

ll ri

gh

ts r

ese

rve

d


Wie bereits erwähnt ist im Standardnetzwerkaufbau der SINUMERIK 840D sl kein

Routing zwischen „HMI-Netz“ o. Firmennetz und „PROFINET Netz“ möglich.

Der SCALANCE S615 ermöglicht über VLANs (Virtual Local Area Networks) die Netzwerk Segmente zu verschalten, ohne dass man die Security Regeln außer Acht lässt.

Folgendes Bild zeigt den grundlegenden Netzwerkaufbau mit Einteilung der Netzwerk Segmente in Verbindung mit SCALANCE S615

Abbildung 2-21

asdfa

Use case 1) Von PCU50 auf Webserver der in der 840D sl eingebauten SPS PROFINET zugreifen. Dafür muss in PCU50 der S615 als Standard-Gateway eingetragen sein. Im S615 wird dafür vom VLAN 1 auf VLAN 3 geroutet.

Use case 2) Vom Werksnetz soll auf PCU50 zugegriffen werden. Im S615 wird dafür vom VLAN 2 auf VLAN 1 geroutet.

Use case 3) Fernwartung: Servicetechniker greift übers Internet mit VPN gesichert auf das HMI-Netz zugreifen. Dort möchte über die PCU50 die NC steuern und NC Programme ändern können. Zusätzlich kann er mit Step7 auf die SPS der NCU zugreifen, und Step7 Projekte ändern.

Hinweis Die Möglichkeiten des Firmware-Updates sind beschrieben in der Dokumentation von SINEMA Remote Connect.

Hinweis Für Use case 3) empfehlen wir die Verwendung von SINEMA Remote Connect.


2.1 Zuordnung SCALANCE S615 zu den Ethernet Schnittstellen der SINUMERIK 840D sl


S

iem

en

s A

G 2

01

5 A

ll ri

gh

ts r

ese

rve

d


Konfiguration Beispiel (Beistellung „configpack SCALANCE S615 für SINUMERIK 840D sl”) :

„

VLANs (Virtual Local Area Networks)




S

iem

en

s A

G 2

01

5 A

ll ri

gh

ts r

ese

rve

d

2.1.1 Zuordnung Tabelle (Beistellung „configpack SCALANCE S615 für SINUMERIK sl”)

SCALANCE S615 Ports NCU Hinweis

Port VLAN IP Adresse Schnittstelle IP Band Netz Bezeichnung

P5 2 DHCP Client ------ ------ ------

Remote Port

Dieser Port Anschluss würde von einem DHCP Server eine IP Adresse bekommen

P1 1 192.168.214.215 X120 ,

Ethernet 2 (PCU50 wenn vorhanden)

*192.168.214.1

*192.168.214.241

HMI -Netz Port 1 und 2 liegen auf dem selben

VLAN. Somit hat der Anwender

eine weiter Anschluss Möglichkeit

im HMI Netz z.B. Service PC P2 1 192.168.214.215 X120 ,

Ethernet 2 (PCU50 wenn vorhanden)

*192.168.214.1

*192.168.214.241

HMI -Netz

P3 2 DHCP Client X130 *DHCP Client Werksnetz

Dieser Port Anschluss würde von

einem DHCP Server eine IP

Adresse bekommen

P4 3 172.30.1.215 X150 172.30.xxx.xxx PROFINET / Anlagennetz

Hinweis

Die dargestellte Tabelle ist eine Beispiel Konfiguration für die Konfiguration im SCLANCE S615 und kann natürlich vom Anwender für seine Bedürfnisse angepasst werden.

* Auslieferung SINUMERIK 840D sl



S

iem

en

s A

G 2

01

5 A

ll ri

gh

ts r

ese

rve

d

2.1.2 Hinweise zur der Beistellung des Konfiguration File

Das Konfiguration-File setzt auf die Standard (Auslieferungszustand) Vernetzungs-

Einstellung der SINUMERIK 840D sl auf.

Sollten Sie abweichende Einstellungen vornehmen z.B. für das Anlagennetz (entspricht VLAN 3), dann muss das Konfiguration angepasst werden.

Die Ethernet Schnittstellen der X130 (VLAN2) bekommt eine IP- Adresse von extern (DHCP Server) zugewiesen z.B. aus dem Firmennetz oder von einem DSL Router.

Das File ist im Vorfeld (ohne SCALANCE S615) nicht zu bearbeiten. Es muss in einen SCALANCE S615 übertragen bzw. eingelesen werden und danach ggf. noch angepasst werden. Das Einlesen dieser „Vorkonfiguration“ erfolgt über das WEB Interface des SCALANCE S615., das genaue Vorgehen entnehmen Sie bitte dem Benutzerhandbuch.

Um unberechtigte Zugriffe von außerhalb auf das HMI-Netz und auch das PROFINET Netz zu verhindern, empfehlen wir die Firewall zu aktivieren. Insbesondere sollte der Zugriff vom Werksnetz (VLAN 2) auf die nötigen Teilnehmer beschränkt werden.

Ports, die freigeschaltet werden müssen:

TCP 5900 (Runtime Download der HMI Software)

TCP 102 (Port für Step7 Zugriff)

TCP 443 (WebServer der SPS)

Die Grundparametrierung für die Funktion „SINEMA Remote Connect (Option) ist bereits vorgesehen.

Hinweis zum Login S615:

Benutzername: admin

Passwort: Siemens.112

Hinweis: das Passwort ist nach Erstinbetriebnahme zu ändern!

3 Der SCALANCE S615 in Verbindung mit SINEMA Remote Connect (Option)


S

iem

en

s A

G 2

01

5 A

ll ri

gh

ts r

ese

rve

d


Der SCALANCE S615 kann über einen KEY-PLUG aufgerüstet werden zum Betrieb unter der Fernwartungsplattform SINEMA Remote Connect. Diese Software ist optional zu bestellen. Alternativ zum LAN Router S615 stehen weitere Router zur Connectivity zur Verfügung: SCALANCE M812/816 (DSL) und die Mobilfunkrouter M874 bzw. M876 (jeweils für UMTS oder LTE).

Funktionale Einschränkungen in Verbindung mit einer SINUMERI 840D sl sind nicht bekannt. Die Freischaltungen weiterer Optionen seitens SINUMERIK ist nicht notwendig.

Die Funktionsbeschreibung bzw. Handhabung von SINEMA Remote Connect entnehmen Sie dem Handbuch.

Übersicht:



S

iem

en

s A

G 2

01

5 A

ll ri

gh

ts r

ese

rve

d

3.1 Bestelldaten von KEY-PLUG M800 und SINEMA Remote Connect Software:

Article number Description

6GK5615-0AA00-2AA2

SCALANCE S615 LAN ROUTER; F. PROTECTION OF DEVICES/ NETWORKS IN AUTOMATION AND PROTECTION OF INDUSTRIAL COMMUNICATION VIA VPN AND FIREWALL; FURTHER FUNCTIONS: ADDRESS CONVERSION (NAT/NAPT), CONNECTION TO SINEMA RC, 5-PORT SWITCH, 1XDIG. INPUT, 1XDIG. OUTPUT

6GK1720-1AH01-0BV0

SINEMA REMOTE CONNECT VIRTUAL APPLIANCE V1.1; BASIC SOFTWARE PACKAGE FOR 4 VPN CONNECTIONS USER, DEVICE, GROUP ADMINISTRATION; CERTIFICATE MANAGEMENT; AUTOCONFIG INTERFACE SINEMA RC CLIENT V1.0: FOR 1 INSTALLATION SW, DOCUM. ON DVD; LICENSE KEY ON USB STICK; 2 LANGUAGES (GER, EN); WINDOWS 7 SP1 (32/64 BIT) WINDOWS 8.1 (64 BIT)

6GK5908-0PB00

KEY-PLUG SINEMA RC, REPLACEABLE MEDIUM FOR ACTIVATING THE CONNECTION TO SINEMA REMOTE CONNECT. C-PLUG INTEGRATED FOR S615 FOR SIMPLE DEVICE EXCHANGE IN CASE OF FAILURE AND FOR STORAGE OF CONFIGURATION DATA.

4 Literaturhinweise


S

iem

en

s A

G 2

01

5 A

ll ri

gh

ts r

ese

rve

d

4 Literaturhinweise

Themengebiet Titel

\1\ Siemens Industry Online Support

http://support.automation.siemens.com

\2\ SCALANCE S615 Getting Started


\3\ SINEMA Remote Connect


5 Kontakt Siemens AG

Industry Sector DF MC MTS PPM Frauenauracher Straße 80 91056 Erlangen Deutschland mailto: [email protected]

6 Historie

Tabelle 5-1

Version Datum Änderung

V1.0 09/2015 Erste Ausgabe

V1.1 12/2015 Redaktionelle Überarbeitung; Anpassung configpack

http://support.automation.siemens.com/



mailto:[email protected]

Applikationsbeschreibung 12/2015 SCALANCE S615 mit ... · Gewährleistung und Haftung Scalance S615...

Documents

Transcript of Applikationsbeschreibung 12/2015 SCALANCE S615 mit ... · Gewährleistung und Haftung Scalance S615...