Gateway PN/CAN Layer 2 umožňuje připojení zařízení CAN s proprietárními protokoly CAN.

V síti PROFINET je gateway PN/CAN zařízením I/O PROFINET a podporuje přenosové rychlosti až 100 Mbit full duplex; na sběrnici CAN je podporována rychlost až 1 Mbit/s.

I/O data uzlů CAN jsou transparentně a volně konfigurovatelně mapována do sítě PROFINET, a lze je tedy zpracovávat přímo v PLC. Brána PN/CAN je integrována do hardwarového konfigurátoru pomocí souboru GSDML a lze ji zde plně konfigurovat. Další softwarové nástroje pro parametrizaci nebo manipulační bloky pro programování nejsou nutné, což činí použití brány jednoduchým.

Funkce MRP (redundance médií) a rozsáhlé diagnostické funkce a rozhraní pro online diagnostiku doplňují výkonnostní charakteristiky brány PN/CAN.

Vlastnosti:

• Automatický a řízený příjem a vysílání objektů pro rámce CAN s konfigurovatelným identifikátorem
• Přenosové objekty lze přenášet i cyklicky
• Přijímací kanál FIFO pro příjem rámců CAN s flexibilním identifikátorem
• Vysílací kanál FIFO pro vysílání libovolných rámců CAN s flexibilním identifikátorem
• Možnost konfigurace až 512 různých rámců CAN
• Podporuje CAN 2.0A (11bitový identifikátor) a CAN 2.0B (29bitový identifikátor)
• Přenosová rychlost CAN až 1 Mbit/s
• Jednoduchá konfigurace prostřednictvím souboru GSDML
• Nejsou nutné žádné manipulační bloky PLC ani parametrizační software
• Redundance médií (klient MRP)
• Rozhraní USB zařízení pro online diagnostiku a aktualizaci firmwaru

Ke stažení

• EG Prohlášení o shodě 
• PN/CAN-Gateway CAN Layer 2, Příručka rychlého nastavení 
• PN/CAN-Gateway CAN Layer 2, Manuál
• Snadné propojení sběrnicových sítí - s Helmholz PROFINET branami  
• IPSet, OpenSource licenční podmínky 
• IPSet Software
• PN/CAN-Gateway CAN Layer 2, GSDML soubor 
• PN/CAN-Gateway CAN Layer 2, Firmware Historie 
• PN/CAN-Gateway, USB Řadič
• PN/CAN-Gateway CAN Layer 2, STEP výkres
• PN/CAN-Gateway, STEP výkres

Často kladené dotazy

Bezpečnostní informace pro služby PROFINET DCP

Pozadí

Za určitých okolností může útočník s přímým (fyzickým) přístupem k síti PROFINET napadnout zařízení využívající služby DCP protokolu PROFINET. To může vést k trvalé ztrátě komunikační schopnosti mezi PROFINET kontrolérem a PROFINET zařízením. Důvodem je povaha DCP služby poskytované protokolem PROFINET. Tato služba může být využita ke změně nebo resetování parametrů zařízení. Příklady takových změn mohou být například DCP-Set (NameOfStation) nebo DCP-Set (Reset-to-Factory). Pro použití DCP v existující specifikaci PROFINET nejsou poskytovány žádné bezpečnostní funkce.

Dopad

Za určitých podmínek může útočník, který má přímý přístup do OT sítě, zabránit PROFINET kontroléru ve vytvoření spoejní s PROFINET zařízením a tím narušit provoz zařízení. V tomto případě je vyžadován manuální zásah uživatele. Zařízení není útokem zničeno, pouze není nadále přístupné pro CPU. Novým přiřazením jména nebo IP adresy lze obnovit provoz zařízení.

Opatření

Helmholz doporučuje svým zákazníkům zavést nebo přezkoumat přísnou přístupovou politiku sítě. Vzdálený přístup do sítě PROFINET musí být omezen, zejména DCP služby musí být blokovány. Toho lze dosáhnout použitím firewallu nebo vhodné VLAN konfigurace.

Novější verze specifikace PROFINET řeší tento problém zavedením třídy 1 PROFINET Security. Helmholz postupně implementuje bezpečnostní třídu pro všechny aktivní PROFINET komponenty a poskytuje nové verze firmwaru.

Další informace

Bezpečnostní doporučení: Nesprávné řízení přístupu pro služby DCP (PNO Identifikátor: PISA-001).