Gateway PN/CAN "CANopen Slave" umožňuje propojení strojů se sběrnicí CANopen se stroji se sítí PROFINET a představuje volně konfigurovatelné zařízení CANopen Slave na sběrnici CAN.

V síti PROFINET představuje gateway PN/CAN "CANopen Slave" I/O zařízení PROFINET a podporuje přenosové rychlosti až 100 Mbit full duplex. Data SDO CANopen jsou transparentně a volně konfigurovatelně vkládána do sítě PROFINET a lze je tedy číst nebo zapisovat přímo v PLC. Gateway PN/CAN je integrován do hardwarového konfigurátoru řídicí jednotky PROFINET pomocí souboru GSDML a všechny hodnoty CANopen slave jsou k dispozici jako informace IO. Speciální manipulační bloky nejsou nutné.

Soubor EDS nebo DCF se používá k trvalému nahrání konfigurace zařízení CANopen specifické pro daný závod do zařízení.

Brána podporuje správu sítě CANopen, nodeguarding/heartbeat, nouzové situace a přístupy SDO do sběrnice CAN. Lze parametrizovat až 16 RX- a Tx-PDO.
Je také možné parametrizovat zařízení CANopen včetně mapování PDO prostřednictvím sběrnice CAN a odesílat nouzové zprávy specifické pro zákazníka.

Funkce PROFINET MRP (redundance médií), stejně jako rozsáhlé diagnostické funkce a rozhraní pro online diagnostiku doplňují výkonnostní vlastnosti brány PN/CAN.

Vlastnosti:

• Zařízení CANopen Slave podle protokolu CANopen DSP 301
• Až 16 TPDOs / 16 RPDOs
• Až 1420 bajtů vstupních a 1420 bajtů výstupních dat v síti PROFINET
• Až 1 Mbit/s přenosová rychlost CAN
• CANopen NMT, Heartbeat, Nodeguarding, Emergency
• PROFINET Conformance Class C
• Redundance médií PROFINET (klient MRP)
• Konfigurace prostřednictvím souboru EDS/DCF a souboru GSDML
• Nejsou nutné žádné manipulační bloky
• Rozhraní USB zařízení pro načítání konfigurace, online diagnostiku a aktualizaci firmwaru

Ke stažení

• EG Prohlášení o shodě 
• PN/CAN-Gateway CANopen Slave, Manuál
• Snadné propojení sběrnicových sítí - s Helmholz PROFINET branami  
• IPSet, OpenSource licenční podmínky 
• IPSet Software
• PN/CAN-Gateway CANopen Slave, GSDML soubor 
• PN/CAN-Gateway CANopen Slave, Firmware Historie 
• PN/CAN-Gateway CANopen Slave, EDS soubor 
• PN/CAN-Gateway CANopen Slave, EDS-DCF Uploader
• PN/CAN-Gateway, USB Řadič
• PN/CAN-Gateway, STEP výkres

Často kladené dotazy

Bezpečnostní informace pro služby PROFINET DCP

Pozadí

Za určitých okolností může útočník s přímým (fyzickým) přístupem k síti PROFINET napadnout zařízení využívající služby DCP protokolu PROFINET. To může vést k trvalé ztrátě komunikační schopnosti mezi PROFINET kontrolérem a PROFINET zařízením. Důvodem je povaha DCP služby poskytované protokolem PROFINET. Tato služba může být využita ke změně nebo resetování parametrů zařízení. Příklady takových změn mohou být například DCP-Set (NameOfStation) nebo DCP-Set (Reset-to-Factory). Pro použití DCP v existující specifikaci PROFINET nejsou poskytovány žádné bezpečnostní funkce.

Dopad

Za určitých podmínek může útočník, který má přímý přístup do OT sítě, zabránit PROFINET kontroléru ve vytvoření spoejní s PROFINET zařízením a tím narušit provoz zařízení. V tomto případě je vyžadován manuální zásah uživatele. Zařízení není útokem zničeno, pouze není nadále přístupné pro CPU. Novým přiřazením jména nebo IP adresy lze obnovit provoz zařízení.

Opatření

Helmholz doporučuje svým zákazníkům zavést nebo přezkoumat přísnou přístupovou politiku sítě. Vzdálený přístup do sítě PROFINET musí být omezen, zejména DCP služby musí být blokovány. Toho lze dosáhnout použitím firewallu nebo vhodné VLAN konfigurace.

Novější verze specifikace PROFINET řeší tento problém zavedením třídy 1 PROFINET Security. Helmholz postupně implementuje bezpečnostní třídu pro všechny aktivní PROFINET komponenty a poskytuje nové verze firmwaru.

Další informace

Bezpečnostní doporučení: Nesprávné řízení přístupu pro služby DCP (PNO Identifikátor: PISA-001).