PROFINET Switch, 8-port

Osmiportový switch určený pro PROFINET sítě. Použity jsou ethenetové konektry RJ45. Varianta s konektory M12 pro použití do prostředí vyžadující vyšší krytí bude k dispozici v roce 2018.
Switch je manažovatelný (managed) neboli česky řečeno nastavitelný. Tato vlastnost umožňuje nastavení dalších funkcí, které pro běžný provoz nejsou obvykle nutností (zrcadlení portů, vypínání nepotřebných portů, logy, ...). V továrním nastavení je možné switch okamžitě umístit do sítě PROFINET (všech 8 portů jsou aktivní), žádné další nastavování není potřeba. Pro umístění do HW konfigurace je připraven GDSML soubor, který je na přiloženém CD. Switch samozřejmě podporuje i MRP.

4 portový PN switch

Technické parametry:

• 8 portů 100 Mb/s RJ45
• PROFINET Class B
• MRP protokol
• Integrace do HW konfigurace přes GSDML soubor
• Rychlá jednoduchá diagnostika pomocí webového rozhraní nebo přes PROFINET
• Možná konfigurace přes příkazovou řádku (Telnet, SSH)
• Diagnostické alarmy, LLDP, CDP, SNMP
• Zrcadlení portů
• Aktivace a deaktivace jednotlivých portů
• Statistiky sítě
• Synchronizace času přes SNTP server

Recenze z portálu Blaja.cz

Často kladené dotazy

Bezpečnostní informace pro služby PROFINET DCP

Pozadí

Za určitých okolností může útočník s přímým (fyzickým) přístupem k síti PROFINET napadnout zařízení využívající služby DCP protokolu PROFINET. To může vést k trvalé ztrátě komunikační schopnosti mezi PROFINET kontrolérem a PROFINET zařízením. Důvodem je povaha DCP služby poskytované protokolem PROFINET. Tato služba může být využita ke změně nebo resetování parametrů zařízení. Příklady takových změn mohou být například DCP-Set (NameOfStation) nebo DCP-Set (Reset-to-Factory). Pro použití DCP v existující specifikaci PROFINET nejsou poskytovány žádné bezpečnostní funkce.

Dopad

Za určitých podmínek může útočník, který má přímý přístup do OT sítě, zabránit PROFINET kontroléru ve vytvoření spoejní s PROFINET zařízením a tím narušit provoz zařízení. V tomto případě je vyžadován manuální zásah uživatele. Zařízení není útokem zničeno, pouze není nadále přístupné pro CPU. Novým přiřazením jména nebo IP adresy lze obnovit provoz zařízení.

Opatření

Helmholz doporučuje svým zákazníkům zavést nebo přezkoumat přísnou přístupovou politiku sítě. Vzdálený přístup do sítě PROFINET musí být omezen, zejména DCP služby musí být blokovány. Toho lze dosáhnout použitím firewallu nebo vhodné VLAN konfigurace.

Novější verze specifikace PROFINET řeší tento problém zavedením třídy 1 PROFINET Security. Helmholz postupně implementuje bezpečnostní třídu pro všechny aktivní PROFINET komponenty a poskytuje nové verze firmwaru.

Další informace

Bezpečnostní doporučení: Nesprávné řízení přístupu pro služby DCP (PNO Identifikátor: PISA-001).

IP adresa není výrobcem přednastavena, switch jí získá z PLC. Je ovšem možné jí nastavit pomocí utility IPset.

Použité zkratky:

MRP - Media Redundancy Protocol
LLDP - Link Layer Discovery Protocol
CDP - Cisco Discavery Protocol
SNMP - Simple Network Management Protocol
SNTP - Simple Network Time Protocol
Telnet - "Teletype network"
SSH - Secure Shell
RJ45, M12 - Konektory