DP/PN coupler - zařízení pro jednoduché spojení mezi sítěmi PROFIBUS a PROFINET. Umožňuje přenášet data mezi sítěmi PROFIBUS (Master) a PROFINET. Maximální velikost přeneseného bloku je 244 bytů na vstupu a 244 bytu na výstupu.
Pro tvorbu hardwarové konfigurace v TiA portálu je nutný GSD soubor pro PROFIBUS a GSDML soubor pro PROFINET. Veškerá konfigurace probíhá v TiA portálu. V případně nutnosti je možné použít konfigurační utilitu IPset pro přidání IP adresy. Tím dosáhneme toho, že se můžeme podívat do webového rozhraní coupleru bez předchozí HW konfigurace.

Tipy

• V případě komunikačních problému je dobré mrknout do webového rozhraní, kde je vidět nastavení levé (DP) i pravé strany (PN).
• Recenze z testování coupleru je na stránkách blaja.cz

Vlastnosti

• Kompaktní design pro montáž na DIN lištu
• Limit pro výměnu I/O dat je 244 byte
• Redundantní napájení
• Galvanické oddělení obou sítí (PROFIBUS, PROFINET)
• Při výpadku jedné strany (například PROFINET) nedochází k ovlivnění strany druhé (PROFIBUS)
• Nastavení adresy strany PROFIBUS pomocí DIP switche
• Konfigurace v TiA portálu (GSD/GDSML)
• PROFIBUS (až 12 Mbps)
• PROFINET (100 Mb/s)
  
  

Ke stažení

• IPset 1.04 - SW pro nastavení IP adresy
• Příručka rychlého nastavení
• GSD V1.00
• GSD V2.01
• GDSML V2.35
• Informační video
• Nový firmware DP/PN Coupler V2
• STEP výkres
• Makra pro EPLAN
• Prohlášení o shodě
• Certifikace PROFINET
• Datasheet
• Flyer

Často kladené dotazy

Bezpečnostní informace pro služby PROFINET DCP

Pozadí

Za určitých okolností může útočník s přímým (fyzickým) přístupem k síti PROFINET napadnout zařízení využívající služby DCP protokolu PROFINET. To může vést k trvalé ztrátě komunikační schopnosti mezi PROFINET kontrolérem a PROFINET zařízením. Důvodem je povaha DCP služby poskytované protokolem PROFINET. Tato služba může být využita ke změně nebo resetování parametrů zařízení. Příklady takových změn mohou být například DCP-Set (NameOfStation) nebo DCP-Set (Reset-to-Factory). Pro použití DCP v existující specifikaci PROFINET nejsou poskytovány žádné bezpečnostní funkce.

Dopad

Za určitých podmínek může útočník, který má přímý přístup do OT sítě, zabránit PROFINET kontroléru ve vytvoření spoejní s PROFINET zařízením a tím narušit provoz zařízení. V tomto případě je vyžadován manuální zásah uživatele. Zařízení není útokem zničeno, pouze není nadále přístupné pro CPU. Novým přiřazením jména nebo IP adresy lze obnovit provoz zařízení.

Opatření

Helmholz doporučuje svým zákazníkům zavést nebo přezkoumat přísnou přístupovou politiku sítě. Vzdálený přístup do sítě PROFINET musí být omezen, zejména DCP služby musí být blokovány. Toho lze dosáhnout použitím firewallu nebo vhodné VLAN konfigurace.

Novější verze specifikace PROFINET řeší tento problém zavedením třídy 1 PROFINET Security. Helmholz postupně implementuje bezpečnostní třídu pro všechny aktivní PROFINET komponenty a poskytuje nové verze firmwaru.

Další informace

Bezpečnostní doporučení: Nesprávné řízení přístupu pro služby DCP (PNO Identifikátor: PISA-001).