PROFINET / CAN-Gateway
Kod produktu: 700-670-PNC01
PN/CAN gateway CANopen představuje plnohodnotný CANopen master. Jako master podporuje gateway správu sítě, telegramy SYNC, nodeguarding/heartbeat pro monitorování uzlů a služby LSS. Lze nakonfigurovat až 16 PDO na jeden CANopen slave. Možná je také parametrizace uzlů CANopen prostřednictvím telegramů SDO a správa nouzových zpráv.
V síti PROFINET je gateway PN/CAN zařízením I/O PROFINET a podporuje přenosové rychlosti až 100 Mbit full duplex; na sběrnici CAN je podporována rychlost až 1 Mbit/s.
I/O data uzlů CAN jsou transparentně a volně konfigurovatelně mapována do sítě PROFINET, a lze je tedy zpracovávat přímo v PLC. Brána PN/CAN je integrována do hardwarového konfigurátoru pomocí souboru GSDML a lze ji zde plně konfigurovat. Další softwarové nástroje pro parametrizaci nebo manipulační bloky pro programování nejsou nutné, což činí použití brány jednoduchým.
Funkce MRP (redundance médií) a rozsáhlé diagnostické funkce a rozhraní pro online diagnostiku doplňují výkonnostní charakteristiky gatewaye PN/CAN.
Vlastnosti:
- CANopen Master podle protokolu CANopen® DSP 301
- Až 126 podřízených jednotek CANopen s až 16 TPDO / 16 RPDO na každé z nich.
- Až 1420 bajtů vstupních a 1420 bajtů výstupních dat v síti PROFINET
- Až 1 Mbit/s přenosová rychlost CAN
- Heartbeat, Nodeguarding, SYNC
- PROFINET Conformance Class C
- Redundance médií (klient MRP)
- Konfigurace prostřednictvím souboru GSDML
- Nejsou nutné žádné manipulační bloky ani parametrizační software
- Rozhraní USB zařízení pro online diagnostiku a aktualizaci firmwaru
Ke stažení
- EG Prohlášení o shodě
- PN/CAN-Gateway CANopen®, příručka rychlého nastavení
- PN/CAN-Gateway CANopen®, manuál
- Snadné propojení sběrnicových sítí - s Helmholz PROFINET branami
- IPSet, OpenSource licenční podmínky
- IPSet Software
- PN/CAN-Gateway CANopen® Master, GSDML soubor
- PN/CAN-Gateway CANopen®, Firmware Historie
- PN/CAN-Gateway, USB Řadič
- PN/CAN Gateway, Makra pro EPLAN
- PN/CAN-Gateway, STEP výkres
Často kladené dotazy
Bezpečnostní informace pro služby PROFINET DCP
Pozadí
Za určitých okolností může útočník s přímým (fyzickým) přístupem k síti PROFINET napadnout zařízení využívající služby DCP protokolu PROFINET. To může vést k trvalé ztrátě komunikační schopnosti mezi PROFINET kontrolérem a PROFINET zařízením. Důvodem je povaha DCP služby poskytované protokolem PROFINET. Tato služba může být využita ke změně nebo resetování parametrů zařízení. Příklady takových změn mohou být například DCP-Set (NameOfStation) nebo DCP-Set (Reset-to-Factory). Pro použití DCP v existující specifikaci PROFINET nejsou poskytovány žádné bezpečnostní funkce.
Dopad
Za určitých podmínek může útočník, který má přímý přístup do OT sítě, zabránit PROFINET kontroléru ve vytvoření spoejní s PROFINET zařízením a tím narušit provoz zařízení. V tomto případě je vyžadován manuální zásah uživatele. Zařízení není útokem zničeno, pouze není nadále přístupné pro CPU. Novým přiřazením jména nebo IP adresy lze obnovit provoz zařízení.
Opatření
Helmholz doporučuje svým zákazníkům zavést nebo přezkoumat přísnou přístupovou politiku sítě. Vzdálený přístup do sítě PROFINET musí být omezen, zejména DCP služby musí být blokovány. Toho lze dosáhnout použitím firewallu nebo vhodné VLAN konfigurace.
Novější verze specifikace PROFINET řeší tento problém zavedením třídy 1 PROFINET Security. Helmholz postupně implementuje bezpečnostní třídu pro všechny aktivní PROFINET komponenty a poskytuje nové verze firmwaru.
Další informace
Bezpečnostní doporučení: Nesprávné řízení přístupu pro služby DCP (PNO Identifikátor: PISA-001).
| Produkt | Objednací číslo |
| PN/CAN gateway, PROFINET/CANopen Master | 700-670-PNC01 |
| General information | |
|---|---|
| Order number | 700-670-PNC01 |
| Article name | PN/CAN gateway, PROFINET/CANopen Master |
| Scope of delivery | PN/CAN-Gateway with power plug |
| Dimensions (DxWxH) | 35 x 84 x 76 mm |
| Weight | Approx. 160 g |
| PROFINET interface (X1) | |
| Number | 1 |
| Connection | 2x RJ45, integrated switch |
| Protocol | PROFINET IO as defined in IEC 61158-6-10 |
| Transmission rate | 100 Mbps |
| I/O image size | max. 1440 bytes of input / 1440 of output data |
| Features | Media redundancy (MRP), |
| automatic addressing, | |
| topology detection (LLDP, DCP), | |
| diagnosis alarms | |
| PROFINET conformance class C | |
| CAN interface | |
| Number | 1 |
| Type | ISO/DIN 11898-2 CAN High Speed physical Layer |
| Connection | SUB-D connector, 9 pin, male |
| Transmission rate | 10, 50, 100, 125, 250, 500, 800, 1000 Kbit/s |
| Protocol | CANopen® Master according to DSP301 V4.2 |
| TPDOs | 16 per Slave |
| RPDOs | 16 per Slave |
| Features | up to 126 Slaves |
| Heartbeat | |
| Nodegurading | |
| Sync | |
| USB interface | |
| Protocol | Full-speed USB 2.0 device |
| Connection | USB-C |
| Electrical isolation | 500 V |
| Status indicator | |
| Function status | 4 LEDs bi-color |
| Ethernet status | 4 LEDs |
| Power supply | |
| Operating supply | 24 V DC, 18–30 V DC |
| Current draw | Max. 150 mA with 24 V DC |
| Power dissipation | 4 W |
| Ambient conditions | |
| Ambient temperature | 0 °C ... +60°C |
| Transport and storage temperature | -20 °C … +80 °C |
| Relative air humidity | 95 % r H without condensation |
| Pollution degree | 2 |
| Protection rating | IP20 |
| Mounting position | as desired |
| Certifications | CE |