EX-SCHUTZ & ANLAGENSICHERHEIT

Anlagensicherheit - mit integriertem Fernzugriff

Industrial Security Router

Container for the scroll indicator

(Will be hidden in the published article)

Anlagen- und Maschinensicherheit bekommt einen immer höheren Stellenwert, besonders im industriellen Umfeld. Der neue IE-SR-4TX Router von Weidmüller ist eigens für den Schutz von Industrienetzwerken entwickelt worden. Er bietet durch Netzwerksegmentierung und Firewalling eine sichere, zuverlässige Kommunikation zwischen Ethernet-basierten Maschinen und Anlagen sowie übergeordneten Netzwerken. Zusätzlich bietet er durch Unterstützung von VPN Technologien einen integrierten Fernzugriff.

Aus Sicherheitsgründen sowie um ein effizientes Management des Datenverkehrs zu gewährleisten, werden Maschinennetzwerke vermehrt segmentiert und für den Netzwerkübergang industrielle Router eingesetzt. Sie erlauben so Systeme modular aufzubauen oder die Anbindung an ein Fabriknetz zu vereinfachen. Router mit integriertem Mobilfunkmodulen, wie der neue IE-SR-4TX von Weidmüller können außerdem Anlagen vernetzen, bei denen es sonst keinen Netzwerkanschluss gibt oder die eine vorhandene Infrastruktur nicht nutzen dürfen. Der neue IE-SR-4TX Router von Weidmüller ist besonders schmal ausgeführt. Zusätzlich macht ein integrierter Switch besonders bei kleinen Anlagen ein separates Gerät überflüssig. Damit spart der Anwender sowohl Platz, Kosten wie auch Zeit bei der Installation. Die Konfiguration erfolgt über ein bedienerfreundliches Webinterface. Der neu integrierte Wizzard hilft zusätzlich bei der initialen Konfiguration, indem er Schritt für Schritt durch die wichtigsten Funktionen führt und die getätigten Einstellungen direkt validiert. Die neue Router Serie ist speziell für industrielle Use-Cases ausgelegt und zielt auf Applikationen, denen eine Fast-Ethernet Anbindung ausreicht.

Um die Anlagensicherheit zu erhöhen, bietet der Router IE-SR-4TX eine Stateful Packet Inspection (SPI) Firewall, die auf Layer 2 und Layer 3 vielfältige Konfigurationsmöglichkeiten bietet. Damit stellt der Anwender sicher, dass nur benötigter Datenverkehr auch erlaubt wird. Andere Nachrichten können direkt verworfen werden, sodass ein unerlaubter Zugriff unterbunden wird. Die Routerfunktion verhindert er zudem, dass Multicast und Broadcastnachrichten systemübergreifend eine hohe Netzwerklast erzeugen.

Der IE-SR-4TX Industrial Security Router unterstützt gängige VPN-Protokolle mit aktuellsten Verschlüsselungsmechanismen und integriert sich nahtlos in eigene VPN-Systeme. Zudem ermöglicht er den sicheren und einfachen Fernzugriff mittels u-link Remote Access Service. Über einen Digitalen Eingang kann bei der IE-SR-4TX-Reihe ein Fernzugriff physikalisch gesichert werden. Die u-link Plattform bietet neben einem komfortablen Fernzugriff auch weitere Industrial IoT Features wie Dashboarding und Alarming genauso wie ein umfangreiches Firmwaremanagement.

Normalerweise geben Maschinenbetreiber bei der Errichtung neuer Anlagen in Ihrer Produktion einen IP-Adressbereich vor, in dem diese operieren sollen. Doch alle IP-Adressen in der Anlage anzupassen bedeutet viel Aufwand und ist fehleranfällig. Hierfür bieten die IE-SR-4TX Router einen besonderen Vorteil, denn sie machen die Anlagenintegration einfacher, indem Sie mittels 1:1 NAT einen kompletten IP-Adressbereich umsetzen. So ist keine weitere Anpassung an die IP-Adressen in der Anlage nötig. Das besondere Feature daran ist das Double-Sided 1:1 NAT. Dies ermöglicht eine bidirektionale Kommunikation, selbst in dem Fall, wenn Anlagen und Fertigungsnetz identisch sind. Dynamisches und statisches Routing ermöglicht es zudem komplexe oder auch modulare Netzwerke aufzubauen – damit sind Anwender schon jetzt für die Zukunft gerüstet.

Die Integration intelligenter Anlagen in ein Fertigungs- oder Firmennetzwerk bedarf oft einer Abstimmung mit der IT-Abteilung, was mitunter kompliziert sein kann. Hier garantiert der Security Router maximale Datensicherheit und ermöglicht den Datenaustausch über Mobilfunknetze. So sorgt die Routervariante mit integriertem 4G/LTE Modem für eine universelle Verfügbarkeit auch wenn kein Netzwerk vorhanden ist. Einfach eine SIM-Karte einstecken und den PIN eingeben, schon hat die Anlage Internetanbindung, um IoT-Daten zu senden oder den Fernzugriff zu ermöglichen. Durch vielfältige Modi kann die Verbindung beispielsweise auch nur als Fallback genutzt werden.

Die kompakt konstruierten Security Router ( 29,9 x 134,5 x 94,8 Millimeter ohne Antenne) besitzen je vier Ports, 3 LAN-Ports und einen WAN-Port, eine RS485 Schnittstelle sowie diverse LED-Anzeigen für Zustandssignalisierungen. Der weite Temperaturbereich von -30 bis 70 Grad Celsius ermöglicht es dem Router auch in Außenanwendungen optimal zu performen. Optimalerweise werden Netzwerke auch auf mechanische Weise vor unberechtigtem Zugriff geschützt. Dazu kombiniert man einfach die Router mit gesicherten Schnittstellen wie beispielweise der Weidmüller Serviceschnittstelle FrontCom Vario. Über die Schnittstelle greifen Technikern zu jeder Zeit und ganz bequem von außen, durch die geschlossene Schaltschranktür hindurch auf Steuerungselemente und Funktionselektronik im Schaltschrank zu.