3-2015

Kommunikation Schutz vor

Kommunikation Schutz vor Manipulation - Management-Module sichern optische Netze Optische Netzwerke, die mit der WDM-Plattform MSP 1000 von Microsens aufgebaut werden, arbeiten jetzt noch sicherer. Dazu stellt das Unternehmen zwei neue Netzwerkmanagement-Module NM3 und NM3+ vor. Insbesondere im Bereich der Übertragung sensibler Daten gilt es, die Netzwerk-Konfiguration gezielt vor unerlaubten Zugriffen zu schützen. Die beiden neuen Microsens Module bieten dazu gleich mehrere Optionen: Alle Zugriffe auf die Konfiguration erfolgen über sichere, verschlüsselte Protokolle wie SSH, HTTPS oder SNMPv3. Jeder Zugriff erfordert zudem ein Einloggen in das System mit gültigen Nutzerrechten. Das Benutzermodell ermöglicht die Vergabe von abgestuften Rechten analog zu SNMPv3. Zusätzlich kann der integrierte RADIUS-Client die Anwender zentral authentifizieren. Außerdem wird auch TACACS+ und die Nutzung von Access-Control-Listen unterstützt. Zwei Varianten Gemäß dem modularen Konzept der MSP 1000-Plattform bietet Microsens auch bei den Netzwerkmanagement-Modulen zwei Varianten: Das NM3 Modul mit einem 4-Port Gigabit Ethernet Switch belegt einen Slot im Chassis. Das NM3+ Modul verfügt über insgesamt sechs Gigabit Ethernet Ports, einen USB-Erweiterungsanschluss und zwei potentialfreie digitale Ein- und Ausgänge. Aufgrund der zusätzlichen Schnittstellen belegt es zwei Modul-Slots. Beide Module lassen sich über einen seriellen RS-232-Anschluss mit einer Konsole verbinden. Hohes Maß an Ausfallsicherheit Über den Schutz vor Manipulation hinaus bieten die Module auch ein hohes Maß an Ausfallsicherheit. Sowohl das NM3 als auch das NM3+ Modul bietet zwei SFP-Slots, deren besonderer Vorteil darin liegt, dass sich damit die Management-Systeme mehrerer MSP 1000-Plattformen kombinieren lassen. Sie können sowohl kaskadiert als auch in einer fehlertoleranten Ringstruktur zusammengeschaltet werden. Sollte ein Knoten ausfallen, schaltet das Netzwerkmanagement sofort um und sorgt so dafür, dass alle übrigen Knoten nahezu unterbrechungsfrei erreichbar bleiben. Hardwareseitig erkennt und verhindert zudem ein integrierter Schutzmechanismus ungewünschte Netzwerkschleifen (Loop-Protection). Systemzustand problemlos übertragen Sollte dennoch eine Komponente getauscht werden müssen, lässt sich der Systemzustand des Management-Moduls auf einfache Weise übertragen. Sämtliche Informationen wie Konfiguration, Skripte, Firmware oder optionale MAC-Adressen werden auf einer wechselbaren microSD-Karte gespeichert, die bei Bedarf in einem anderen System ohne Änderung weiter genutzt werden kann, ohne dass ein zentraler Eingriff über die Management-Software nötig wird. • MICROSENS GmbH & Co. KG www.microsens.de OPC-UA Companion Specification für Sercos angekündigt Sercos International hat angekündigt, eine OPC-UA Companion Specification für Sercos zu erarbeiten. Die Spezifikation beschreibt die Abbildung des Sercos Informationsmodells auf OPC-UA, so dass die von Sercos-Geräten zur Verfügung gestellten Funktionen und Daten über OPC-UA zugänglich gemacht werden. Diese Initiative zielt darauf ab, den Datenaustausch zwischen Maschinenperipherie und übergeordneten IT-Systemen zu vereinfachen, sowie die Anforderungen von Industrie 4.0 hinsichtlich einer semantischen Interoperabilität zu unterstützen. Im September hat Sercos International einen „Call for Experts“ durchgeführt, um interessierte Mitglieder und Spezialisten einzuladen, sich an der OPC-UA-Initiative zu beteiligen. Ein Entwurf der Sercos OPC-UA Companion Specification liegt bereits vor und wird aktuell von einer technischen Arbeitsgruppe unter Mitwirkung von Automatisierungsherstellern, Technologieanbietern und Forschungsinstituten einem Review unterzogen. Die finale Spezifikation soll bis spätestens April 2015 vorliegen. Die von Sercos spezifizierten Abbildungsregeln können für verschiedene Implementierungsansätze genutzt werden. Zum einen kann die OPC-UA-Server-Funktionalität in einem Sercos Master (z.B. CNC- oder SPS-Steuerung) realisiert werden. Es ist jedoch auch möglich, diese Funktionalität direkt in einem Sercos- Slave umzusetzen und die OPC-UA-Zugriffe parallel zur Sercos-Echtzeit-Kommunikation oder auch ganz ohne Sercos-Echtzeit-Kommunikation durchzuführen. Einordnung von OPC-UA in die Sercos Systemarchitektur • Sercos International e.V. www.sercos.de 36 PC & Industrie 3/2015

Kommunikation Neue Technik aus der m2m-Branche Der m2m-Smart-TAG ist individuell anpassbar. Neues HSPA+ Modul mit exzellenter Performance für Industrie und Automotive Mit dem MU709 (HSPA+) setzt sich die Erfolgsgeschichte der LGA-Familie von Huawei fort. Der robuste und bewährte Footprint des Vorläufer Moduls (MU609) sind die Basis des neuen Moduls und machen es Pin-2-Pin kompatibel mit den anderen Mitgliedern der LGA-Familie. Aufgrund seiner vielen neuen Möglichkeiten und der integrierten eCall Funktionalität ist es besonders geeignet für den Einsatz in der Automobil- und M2M-Branche. Mit Schnittstellen wie UART, USB2.0-HS, PCM Audio und GPIOs entspricht es seinem Vorläufer, trumpft aber auf mit neuen Features wie: FTP, HTTP, SMTP, Netscan, Cell Lock, Jamming Detection und vielem mehr. Das MU709 Modul verfügt über Dualband GSM/GPRS/EDGE und UMTS/ HSPA+, im HSPA+ Netzt ermöglicht es Datenraten von bis zu 21,6 MBit/s im Downlink und 5,76 im Uplink. Wie alle LGA Module ist das MU709 zukunfts- und investitionssicher durch langfristige Verfügbarkeit und Aufwärts-Kompatibilität. Ob zur Serienbestückung oder als miniPCIe Steck-Modul zur Nachrüstung – die LGA-Modul Familie von HUAWEI deckt nahezu alle M2M Applikationen ab. Bluetooth smart-TAG mit bis zu 450 m Reichweite und integrierten Bewegungsund Temperatursensoren Mit dem neuen m2m-smart-TAG erweitert m2m Germany sein Bluetooth Portfolio und bringt ein BLE- TAG mit integriertem Bewegungsund Temperatur Sensor bei einer Reichweite von bis zu 450 m auf den Markt. Klein, clever und smart ist der TAG bestens ausgestattet für iBeacon-Anwendungen, Zugangsund Anwesenheitsüberwachungen, Indoor- und Outdoor Ortung, Inventarisierung, Location-based Marketing Szenarien und vieles mehr. Der m2m-smart-TAG basiert auf der Bluetooth 4.0 Spezifikation (BLE), ist konfigurierbar und verfügt über eine Authentifizierungs- Funktion via Out-Of-Band Pairing. Dabei ist er fälschungssicher und hat einen Bewegungssensor, der in der Lage ist, Manipulationsversuche zu erkennen. Der TAG meldet im Sekundenintervall selbstständig seine Identifikationsnummer, Temperatur-, Bewegungs- und Beschleunigungsdaten, sowie Batteriestatus und Position. Das zu Grunde liegende Mesh-Netzwerk ist skalierbar, global einzusetzen und auf allen Kommunikations- Ebenen verschlüsselt. Der TAG ist Remote konfigurierbar und immer wieder verwendbar. Von GPRS/EDGE bis LTE RB MTX II-4G-Router mit 4-Port-Switch M2M Kommunikation gehört heute zum täglichen Business – LTE Geschwindigkeiten werden immer öfter als Standard definiert. Die Router der Baureihe RB MTX deckt von 2G bis 4G eine breite Palette ab und lässt keine Kundenwünsche mehr offen. Als neues Mitglied der Familie eröffnet der RB MTX II - ein 4G Router mit integriertem 4-Port- Switch, neue Einsatzmöglichkeiten. Übertragung von Bewegungs- und Bilddaten wie in der Verkehrsüberwachung, bei Sicherheitskameras und Videostreaming stellen keine Herausforderung mehr dar. Der WAN-Port gewährleistet einen schnellen und mobilen Zugang ins Internet. Auch bei diesem Mitglied der Baureihe stehen unterschiedliche Varianten zur Verfügung: Single oder Dual SIM, variierbare Anzahl von digitalen und analogen I/Os, optionales CAN Bus Interface, ebenso RS232 und RS485. Die VPN Router bestechen gerade in professionellen, industriellen Anwendungen, sei es mit hohem oder geringem Datendurchsatz. Die anpassbaren Kommunikationsgeschwindigkeiten und die ebenso kurzen Reaktionszeiten der Router, machen sie zu Multitools für die Applikationen von morgen, bei bestem Kosten-Nutzen-Verhältnis. Wir stellen aus: embedded world, Halle 5, Stand 346 • m2m Germany GmbH info@m2mgermany.de www.m2mgermany.de PC & Industrie 3/2015 37