Internet az automatizálásban en 0307 - sze

GG-Kennungoder Produktname

Automation and Drives

Telecontrol

Távszerviz

Intranet: Control – MES – ERP kapcsolata

Felügyelet és kezelés

Karbantartás

Internetaz automatizálásban




Industrial Communication at a Glance 01/2007 2

Gliederungspunkt 1

Gliederungspunkt 2

Gliederungspunkt 3

Gliederungspunkt 4

Gliederungspunkt 5

Gliederungspunkt 6

Gliederungspunkt 7

Gliederungspunkt 8

Gliederungspunkt 9

Gliederungspunkt 10

IndustrialCommunication

© Siemens AG 2007 - Subject to change

You Want to Use the Current Technological Trends in Automation

The trend away from central control structures and towards distributed on-site units

The use of Ethernet for all levels of automation

The increased use of open IT standards in automation

IT and the automation world are growing closer together




Gliederungspunkt 1

Gliederungspunkt 2

Gliederungspunkt 3

Gliederungspunkt 4

Gliederungspunkt 5

Gliederungspunkt 6

Gliederungspunkt 7

Gliederungspunkt 8

Gliederungspunkt 9

Gliederungspunkt 10



The Ethernet Trend...

World wide webIT functionsWebserverE-Mail, SMS

Networkingacrosssites

Remote serviceHome office




Gliederungspunkt 1

Gliederungspunkt 2

Gliederungspunkt 3

Gliederungspunkt 4

Gliederungspunkt 5

Gliederungspunkt 6

Gliederungspunkt 7

Gliederungspunkt 8

Gliederungspunkt 9

Gliederungspunkt 10



Ethernet – egyfajta kommunikáció a folyamat és az IT szinten

Safety

SafetyOther fieldbuses

Security

HMI

Motion Control& Drives

HMI

Distributed I/O

Proxy

Controller

RobotsProxy

Switching Wireless

DistributedI/O

Sensors




Gliederungspunkt 1

Gliederungspunkt 2

Gliederungspunkt 3

Gliederungspunkt 4

Gliederungspunkt 5

Gliederungspunkt 6

Gliederungspunkt 7

Gliederungspunkt 8

Gliederungspunkt 9

Gliederungspunkt 10



Why security for automation networks?

Today & tomorrow

Proprietary systems

Communication as stand-alone solution

The production department is solely responsible for industrial communication

Product-oriented services

The IT department is jointly responsible for automation networks

Solution-oriented services

Comprehensive security solutions

Security mechanisms are hardly used

Automation networks

Open systems and utilization of IT mechanisms

Integrated networked systems and connection to theIT infrastructure

Yesterday & today

Tre

nd




Gliederungspunkt 1

Gliederungspunkt 2

Gliederungspunkt 3

Gliederungspunkt 4

Gliederungspunkt 5

Gliederungspunkt 6

Gliederungspunkt 7

Gliederungspunkt 8

Gliederungspunkt 9

Gliederungspunkt 10



Occurrence of disturbances and their causes




Gliederungspunkt 1

Gliederungspunkt 2

Gliederungspunkt 3

Gliederungspunkt 4

Gliederungspunkt 5

Gliederungspunkt 6

Gliederungspunkt 7

Gliederungspunkt 8

Gliederungspunkt 9

Gliederungspunkt 10



Why industrial security?

Automation networks are attacked "from within", for example:

Accidental or intentional access violations

Viruses, worms, Trojan horses through mobile PCs

Communication load, e.g. broadcasts

The corporate firewall does not protect against this!




Gliederungspunkt 1

Gliederungspunkt 2

Gliederungspunkt 3

Gliederungspunkt 4

Gliederungspunkt 5

Gliederungspunkt 6

Gliederungspunkt 7

Gliederungspunkt 8

Gliederungspunkt 9

Gliederungspunkt 10



Network

10.2.1.1

10.2.1.2

102.2.1.2

Ping 10.2.1.2 Ping

102.2.1.2

Danger Sources Due to Increased Networking




Gliederungspunkt 1

Gliederungspunkt 2

Gliederungspunkt 3

Gliederungspunkt 4

Gliederungspunkt 5

Gliederungspunkt 6

Gliederungspunkt 7

Gliederungspunkt 8

Gliederungspunkt 9

Gliederungspunkt 10



Security Requirements in Automation Networks

Protection againstwrong addressing

No effectupon existing

networkinfrastructures

Diagnosing

and logging of

attempted attacks

Scalable fordifferent security

requirements

Protectionagainst

manipulation

Secureautomation network

Protection againstcommunication

overloads

Protectionagainst espionage

Simpleconfiguration

without expertknowledge




Gliederungspunkt 1

Gliederungspunkt 2

Gliederungspunkt 3

Gliederungspunkt 4

Gliederungspunkt 5

Gliederungspunkt 6

Gliederungspunkt 7

Gliederungspunkt 8

Gliederungspunkt 9

Gliederungspunkt 10



The Industrial Security Concept With Security Modules

InternetIntranet

VPN tunnel

IP subnet A IP subnet C

IP subnet DIP subnet B

VPN = Virtual Private Network

Data traffic between internal and external networks is controlled by security modules Encrypted data transmission between security modules




Gliederungspunkt 1

Gliederungspunkt 2

Gliederungspunkt 3

Gliederungspunkt 4

Gliederungspunkt 5

Gliederungspunkt 6

Gliederungspunkt 7

Gliederungspunkt 8

Gliederungspunkt 9

Gliederungspunkt 10



Example Configuration

Reaction-free protection of critical data paths

Ind. security componentInd. security component

Secure connectionSecure connection(VPN tunnel)(VPN tunnel) Firewall or

S 612 / S 613




Gliederungspunkt 1

Gliederungspunkt 2

Gliederungspunkt 3

Gliederungspunkt 4

Gliederungspunkt 5

Gliederungspunkt 6

Gliederungspunkt 7

Gliederungspunkt 8

Gliederungspunkt 9

Gliederungspunkt 10



Protection of wireless or mixed connections

IWLAN Example Configuration

Ind. security Ind. security componentcomponent

Safe connection Safe connection (VPN tunnel)(VPN tunnel)




Gliederungspunkt 1

Gliederungspunkt 2

Gliederungspunkt 3

Gliederungspunkt 4

Gliederungspunkt 5

Gliederungspunkt 6

Gliederungspunkt 7

Gliederungspunkt 8

Gliederungspunkt 9

Gliederungspunkt 10



Linking of industrial and office sector by means of SCALANCE W788-2RR and HiPath Wireless Controller

IWLAN and HiPath Wireless




Gliederungspunkt 1

Gliederungspunkt 2

Gliederungspunkt 3

Gliederungspunkt 4

Gliederungspunkt 5

Gliederungspunkt 6

Gliederungspunkt 7

Gliederungspunkt 8

Gliederungspunkt 9

Gliederungspunkt 10



SCALANCE S security modules

Protection againstincorrect addressing

unauthorized access

espionage

manipulation

operator errors

The security solution is scalableand reaction-free

Security is applicable without specific expertise

Use of proven and certified security standards




Gliederungspunkt 1

Gliederungspunkt 2

Gliederungspunkt 3

Gliederungspunkt 4

Gliederungspunkt 5

Gliederungspunkt 6

Gliederungspunkt 7

Gliederungspunkt 8

Gliederungspunkt 9

Gliederungspunkt 10



SCALANCE S security modules

SCALANCE S602/S612/S613IP30 degree of protection 2x RJ45 10/100 Mbit/sEthernet portVariant with firewall, without VPN

Filters both IP-based and MAC-based data trafficCan be operated in the bridge mode and in the router modeNetwork Address Translation (NAT)Network Address and Port Translation (NAPT)DHCP serverCan protect networks without limiting its quantity framework

C-PLUG

SCALANCE S612/S613Data security by means of IPSec VPN tunneling




Gliederungspunkt 1

Gliederungspunkt 2

Gliederungspunkt 3

Gliederungspunkt 4

Gliederungspunkt 5

Gliederungspunkt 6

Gliederungspunkt 7

Gliederungspunkt 8

Gliederungspunkt 9

Gliederungspunkt 10



Feature: Security and Safety

Wireless

HMI

Sensors

Distributedperipherals

Controller

Proxy

Other fieldbuses

HMI

Motion ControlProxy

SCALANCE S SCALANCE S

Industrial Ethernet Backbone

Internet Service PCwith VPN client software

SECURITY zone

SECUREDPROFIsafezone

VPN

SCALANCE S modules secure safety zones.




Gliederungspunkt 1

Gliederungspunkt 2

Gliederungspunkt 3

Gliederungspunkt 4

Gliederungspunkt 5

Gliederungspunkt 6

Gliederungspunkt 7

Gliederungspunkt 8

Gliederungspunkt 9

Gliederungspunkt 10



SIMATIC PCS 7System Architecture

SAP R/3 @@

Office LAN

EthernetOffice LAN Ethernet

PlantMaintenance

Plant Information

@PCS 7 / OPC Server

Internet/Intranet

Simatic IT Framework

Components

OS-LAN Fast Ethernet

OS Clients

OS server(redundant)

BATCH flexibleClients

Service

EngineeringStation ES

SIMATIC PDMEngineeringToolset

OS Single Station(multi-VGA)

Industrial Ethernet / Fast Ethernet

PROFIBUS-PA

ET 200Mfailsafe

DP/PA Link

AS 414 F/FHAS 417 F/FH

ET 200MPR

OFI

BUS-

DP

AS 417AS 416AS 414

ET 200MEx-I/OHART

PRO

FIBU

S-D

P

DP/PA Link

ET 200iS

PROFIBUS-PA

PROFIBUS-DP

OS

OP

Zone 2Zone 1

AS 414 HAS 417 H

ET 200M

PRO

FIBU

S-D

P

DP/PA Link

PROFIBUS-PA

Y Link

COx,NOx, etc.

DP/EIB

DP/AS-I

ET200S

ET200X

Batch server(redundant)

PROFIBUS-DP

Box PC

PCS 7 Slot

MODBUS




Gliederungspunkt 1

Gliederungspunkt 2

Gliederungspunkt 3

Gliederungspunkt 4

Gliederungspunkt 5

Gliederungspunkt 6

Gliederungspunkt 7

Gliederungspunkt 8

Gliederungspunkt 9

Gliederungspunkt 10



Interface to the IT World with SIMATIC ITTopology and Data Communication

MESClient

SIMATIC IT Production Suite

Server

SAP R/3

MIS/MES

Execution level

Control level

Controls

ERP

Planning level

MISMES

PCS 7 OS

PCS 7 ES




Gliederungspunkt 1

Gliederungspunkt 2

Gliederungspunkt 3

Gliederungspunkt 4

Gliederungspunkt 5

Gliederungspunkt 6

Gliederungspunkt 7

Gliederungspunkt 8

Gliederungspunkt 9

Gliederungspunkt 10



Interface to the IT World with @PCS 7

Read access to OS data viaInternet/Intranet (process,archive data, messages)Write access to OS dataCommunication with server applications of @aGlance/ ITserver add-onsCompany-wide availability ofprocess data; leverages C/S technology; open for customC/S applications

Process data available through company with @PCS 7




Gliederungspunkt 1

Gliederungspunkt 2

Gliederungspunkt 3

Gliederungspunkt 4

Gliederungspunkt 5

Gliederungspunkt 6

Gliederungspunkt 7

Gliederungspunkt 8

Gliederungspunkt 9

Gliederungspunkt 10



Mastering complex telecontrol networks

Control center A Control center BData routing, cross-communication

User monitoring

Time synchronization

Archives for alarms and measured/metered values

Local data storage

All networks unrestrictedly combinable

Telediagnostics and teleprogammingWANWANWWide ide AArea rea NNetworketwork

Dedicatedline

Dial networkRadial radio

Radio relay

RSM

RSM

FOC•Analog•ISDN•GSM

INTERNETDSL

GPRS

RTURTURTURTURTURTURTU ESD ESD




Gliederungspunkt 1

Gliederungspunkt 2

Gliederungspunkt 3

Gliederungspunkt 4

Gliederungspunkt 5

Gliederungspunkt 6

Gliederungspunkt 7

Gliederungspunkt 8

Gliederungspunkt 9

Gliederungspunkt 10



Feature: Remote access over the Internet

SCALANCE S modules support secure Internet communicationby means of DSL or GPRS.




Gliederungspunkt 1

Gliederungspunkt 2

Gliederungspunkt 3

Gliederungspunkt 4

Gliederungspunkt 5

Gliederungspunkt 6

Gliederungspunkt 7

Gliederungspunkt 8

Gliederungspunkt 9

Gliederungspunkt 10



Feature: Secure SINAUT communication

Company LOGO

INTERNET

GGSN*1

GSM provider

APN *2

Control center

TIM 3V-IE Adv

DSL router

SCALANCE S61x

TIM 3V-IE

Station

MD740-1

Station

TIM3-VIE

DSL router

Only required in case of direct slave-to-slave traffic between the GPRS stations

SINAUT ST7cc/sc

Alarm Control Center

SINAUT ST7 also with:analog phone networkISDNDedicated lineRadioWLAN

GPRS

Ethernet

Ethernet

Remote station

SCALANCE S61x

SCALANCE S modules support secure SINAUT communication by means of DSL or GPRS.




Gliederungspunkt 1

Gliederungspunkt 2

Gliederungspunkt 3

Gliederungspunkt 4

Gliederungspunkt 5

Gliederungspunkt 6

Gliederungspunkt 7

Gliederungspunkt 8

Gliederungspunkt 9

Gliederungspunkt 10



SINAUT MICRO

INTERNET

GSM / GPRSProvider

Main controlcenter

S7-200 station

S7-200 station

For small data volumes andpublic wireless networks

Communication via the GPRS service of a mobile radio network (GSM)

Other possibilities:

S7-200 station sends SMS

Teleservice with dialedconnection

SMS

Teleservice




Gliederungspunkt 1

Gliederungspunkt 2

Gliederungspunkt 3

Gliederungspunkt 4

Gliederungspunkt 5

Gliederungspunkt 6

Gliederungspunkt 7

Gliederungspunkt 8

Gliederungspunkt 9

Gliederungspunkt 10



Overview

SIMATIC TeleService

TeleService adapter

TeleService software

Function blocks (FBs) for remote maintenance,remote coupling, alarm using text messages, by e-mail or fax

Consisting of integrated components:

xxPROFINET

TeleService Adapter IETeleService Adapter II

ISDNAnalogISDNAnalog

xxIndustrial Ethernet

xxPPI

xxProfibus

xxMPI

Bus connection

Adapter

TeleService




Gliederungspunkt 1

Gliederungspunkt 2

Gliederungspunkt 3

Gliederungspunkt 4

Gliederungspunkt 5

Gliederungspunkt 6

Gliederungspunkt 7

Gliederungspunkt 8

Gliederungspunkt 9

Gliederungspunkt 10



EngineeringTeleservice with WinAC

Engineering

Router are available foranalog, ISDN, DSL

RouterRouter

LANLAN

Engineering Station, PG

WinAC Station

WAN




Gliederungspunkt 1

Gliederungspunkt 2

Gliederungspunkt 3

Gliederungspunkt 4

Gliederungspunkt 5

Gliederungspunkt 6

Gliederungspunkt 7

Gliederungspunkt 8

Gliederungspunkt 9

Gliederungspunkt 10



Remote maintenance for HMI

Remote HMI for

operator panelswith Internet Explorer

or with the Sm@rtClient application

Engineering stationPC/PG

Industrial Ethernet

PROFIBUS

WinCC flexible with Sm@rtService

WAN

TS Adapter

YesNo

TeleService Adapter IETeleService Adapter II

Remote Maintenance




Gliederungspunkt 1

Gliederungspunkt 2

Gliederungspunkt 3

Gliederungspunkt 4

Gliederungspunkt 5

Gliederungspunkt 6

Gliederungspunkt 7

Gliederungspunkt 8

Gliederungspunkt 9

Gliederungspunkt 10



Integral web server

Internet

Security(optional)

S7-400

S7-300

OverviewOmnipresent diagnostics

Via integral PROFINET interface

Read access via Internet browser

Display optimized for PCs, Multi Panels, PDAs

Web contentsModule identification(MLFB, FW version, etc.)

Operating status, diagnostics buffer

Display of messages (Alarm S)

Ethernet parameters and statistics

Languages:now: DE + EN,later: FR, ES, IT, CN, JP(2 languages at the same time)

User-friendly access to diagnostics data anywhere

Enhanced plant availability




Gliederungspunkt 1

Gliederungspunkt 2

Gliederungspunkt 3

Gliederungspunkt 4

Gliederungspunkt 5

Gliederungspunkt 6

Gliederungspunkt 7

Gliederungspunkt 8

Gliederungspunkt 9

Gliederungspunkt 10



Call the web interface via pocket PC

By calling the web interface with a pocket PC, the call will be: „http://IP-address/basic“

Access




Gliederungspunkt 1

Gliederungspunkt 2

Gliederungspunkt 3

Gliederungspunkt 4

Gliederungspunkt 5

Gliederungspunkt 6

Gliederungspunkt 7

Gliederungspunkt 8

Gliederungspunkt 9

Gliederungspunkt 10



Start page – web page

Start page

• Shows the real status of LEDs and mode selector switch

• Update by pressing “F5”




Gliederungspunkt 1

Gliederungspunkt 2

Gliederungspunkt 3

Gliederungspunkt 4

Gliederungspunkt 5

Gliederungspunkt 6

Gliederungspunkt 7

Gliederungspunkt 8

Gliederungspunkt 9

Gliederungspunkt 10



SIMATIC Controllers with integral web server

SIMATIC S7-300 from firmware V2.5*CPU 319-3 PN/DP (6ES7 318-3EL00-0AB0)CPU 315-2 PN/DP (6ES7 315-2EH13-0AB0)CPU 315F-2 PN/DP (6ES7 315-2FH13-0AB0)CPU 317-2 PN/DP (6ES7 317-2EK13-0AB0)CPU 317F-2 PN/DP (6ES7 317-2FK13-0AB0)

SIMATIC ET 200pro*IM 154-8 CPU (6ES7 154-8AB00-0AB0)

SIMATIC S7-400CPU 414-3 PN/DP (6ES7 414-3EM05-0AB0)CPU 416-3 PN/DP (6ES7 416-3ER05-0AB0)CPU 416F-3 PN/DP (6ES7 416-3FR05-0AB0)

Products

*Delivery planned: 12/2006Firmware update possible for: 6ES7 315-2EH13-0AB0, 6ES7 317-2EK13-0AB0,6ES7 318-3EL00-0AB0, 6ES7 315-2FH13-0AB0, 6ES7 317-2FK13-0AB0




Gliederungspunkt 1

Gliederungspunkt 2

Gliederungspunkt 3

Gliederungspunkt 4

Gliederungspunkt 5

Gliederungspunkt 6

Gliederungspunkt 7

Gliederungspunkt 8

Gliederungspunkt 9

Gliederungspunkt 10



SIMATIC WinCC flexibleInnovative HMI Concepts

Distributed operator stationsCoordinated control and monitoring of distributed machines

A configurable picture object (Sm@rtClient display) shows the screen content of the respective HMI system (Sm@rtServer)Only one station at any time possesses control rights

Central changesTime savings Reduced load on the field buses

Sm@rtAccess

Highlights

Sm@rtServer Sm@rtClient Sm@rtClient Sm@rtClient

Industrial Ethernet




Gliederungspunkt 1

Gliederungspunkt 2

Gliederungspunkt 3

Gliederungspunkt 4

Gliederungspunkt 5

Gliederungspunkt 6

Gliederungspunkt 7

Gliederungspunkt 8

Gliederungspunkt 9

Gliederungspunkt 10



SIMATIC WinCC flexibleService & Diagnostics via the Web

Remote control and monitoring of an operator station via theInternet/Intranet or LAN

With the Internet Exploreror by means of the Sm@rtClient application

Sm@rtService

Highlights Engineering StationPC/PG

Industrial Ethernet

PROFIBUS




Gliederungspunkt 1

Gliederungspunkt 2

Gliederungspunkt 3

Gliederungspunkt 4

Gliederungspunkt 5

Gliederungspunkt 6

Gliederungspunkt 7

Gliederungspunkt 8

Gliederungspunkt 9

Gliederungspunkt 10



SIMATIC WinCC flexibleService & Diagnostics via the Web

Automatic generation of e-mails

Triggers:Alarm of a certainalarm classEvent, e.g. value change of a tag

Contents:Alarm text with process tagsDate/timeE-mail address for reply

Sm@rtService

Highlights

WWW, MES;Office area

ISDN/DSLModem/Router

SMTP-Server

Industrial Ethernet

PROFIBUS

InternetServiceProvider




Gliederungspunkt 1

Gliederungspunkt 2

Gliederungspunkt 3

Gliederungspunkt 4

Gliederungspunkt 5

Gliederungspunkt 6

Gliederungspunkt 7

Gliederungspunkt 8

Gliederungspunkt 9

Gliederungspunkt 10



Corrective Maintenance Remote Diagnostics with the WebNavigator

Simple application – no new configuration

Remote control or remote monitoring fromdifferent workstations

Access protection via user administration

Separate screens only for remote access possible

Application Examples:1. Intranet or Internet access to the WinCC system

2. Remote diagnostics of individual or multiple plants/machines (e.g. unoccupied control rooms)

3. Remote control via Panels (thin clients)

4. Connection of mobile devices such as Mobic / PDA

Remote Access to WinCC Systems

InternetInternet

Production plant

System Diagnostics

Process Diagnostics

Remote Diagnostics

Increase of Quality and Productivity

Statistics

Analysis

Preventive Maintenance

Corrective Maintenance




Gliederungspunkt 1

Gliederungspunkt 2

Gliederungspunkt 3

Gliederungspunkt 4

Gliederungspunkt 5

Gliederungspunkt 6

Gliederungspunkt 7

Gliederungspunkt 8

Gliederungspunkt 9

Gliederungspunkt 10



Example: Remote Control through Web Technology (WebNavigator)

Plant operatorAccess to the WinCC stations

Central Server

Production

InternetInternet

AdvantageInformation for the production management

Remote diagnostics from the office

Remote diagnostics by maintenance personnel

Intranet

Internet

System Diagnostics

Process Diagnostics

Remote Diagnostics


Statistics

Analysis






Gliederungspunkt 1

Gliederungspunkt 2

Gliederungspunkt 3

Gliederungspunkt 4

Gliederungspunkt 5

Gliederungspunkt 6

Gliederungspunkt 7

Gliederungspunkt 8

Gliederungspunkt 9

Gliederungspunkt 10



Example: Remote Control or Diagnostics through Web Technology (WebNavigator)

Special Purpose Association

Water Treatment Plant 1

Either remote control or remote diagnostics of individual or multiple WinCC stations, e.g.:

Access to multiple works

Control rooms in the field of water / waste water (unoccupied control rooms)

Physically distributed WinCC computers in building services or energy supply applications

Water Treatment Plant 2

Internet

For better control of distributed plants

System Diagnostics

Process Diagnostics

Remote Diagnostics


Statistics

Analysis






Gliederungspunkt 1

Gliederungspunkt 2

Gliederungspunkt 3

Gliederungspunkt 4

Gliederungspunkt 5

Gliederungspunkt 6

Gliederungspunkt 7

Gliederungspunkt 8

Gliederungspunkt 9

Gliederungspunkt 10



Example: Remote Control through Panels as Thin Clients (WebNavigator)

Plant Operator at the Panel

Access to the entire System of the WinCC Server

Local Production Unit

Central Server

Production

Access to WinCC stations also from local PanelsLow-priced on-site solutionRugged hardware in the production

Full SCADA functionality also direct on machines

System Diagnostics

Process Diagnostics

Remote Diagnostics


Statistics

Analysis



Documents

Internet az automatizálásban en 0307 - sze