Обзор продуктов для промышленных беспроводных сетей IWLAN (промышленный WiFi) от SIEMENS. Часть 2 (V)

Настройка и диагностика SCALANCE W

Настройка и диагностика устройств SCALANCE W осуществляется с помощью различных инструментов. Настраивать устройства и управлять ими можно через графический web интерфейс (WBM), также можно и через командную строку (CLI), используя протоколы подключения Telnet и SSH или локальное подключение через консоль. Можно осуществлять управление и мониторинг устройств через различные системы централизованного управления (например, SINEC NMS) или интегрировать устройства в TIA Portal.

• Графический WEB интерфейс (WBM)
• Интерфейс командной строки (CLI)
• PRESET PLUG
• Файлы конфигурации
• SNMP
• DHCP с опцией 66/67
• SINEC NMS
• TIA Portal

Массовая настройка при помощи PRESET-PLUG и Файлов конфигурации Config File

Также существует возможность сохранить конфигурацию одного устройства и перенести ее на другие устройства, например, с помощью модуля конфигурации PRESET-PLUG или загрузить в устройство в виде файла конфигурации.

Специальный модуль расширения KEY-PLUG

Специальный модуль расширения KEY-PLUG позволяет активировать на беспроводных устройствах дополнительный функционал (iFeatures), который включает в себя ряд функций (например iPCF, iPCF-MC, iPRP), которые были рассмотрены в первой части обзора. Помимо расширения возможностей устройств модуль KEY-PLUG может работать как модуль резервного копирования, на него можно загрузить конфигурацию устройства и прошивку, а в случае выхода устройства из строя переставить модуль KEY-PLUG в новое устройство, при загрузке устройство установит прошивку и конфигурацию, сохраненные на модуле.

Кибербезопасность для промышленных беспроводных сетей.

При передаче данных по беспроводному каналу связи требуется повышенный уровень кибербезопасности. В стандартном режиме используется механизм WPA2 (RADIUS) с аутентификаций на RADIUS сервере или WPA2-PSK (Pre-Shared Key) с аутентификацией с помощью ключа, настроенного на точке доступа и клиенте. Для режима iPCF используется алгоритм шифрования AES c ключом шифрования 128 бит (который настраивается на точке доступа и клиенте).

Функция «Inter AP-Blocking»

Если включить функцию Inter AP-Blocking, клиенты смогут получить доступ только к тем устройствам, чьи IP адреса указаны в настройке точки доступа. Доступ к другим неавторизованным устройствам запрещен и заблокирован. В примере на рисунке выше разрешено только общение с сервером; клиенты не могут общаться между собой.

Список управления доступом (ACL)

Беспроводные устройства также поддерживают списки управления доступом (Access Control List, ACL), которые позволяют разрешать или блокировать доступ и могут применяться на проводных Ethernet интерфейсах и беспроводных субинтерфейсах (VAP).

Эти правила могут быть применены как входящие или как исходящие к каждому проводному Ethernet порту и/или к VAP(беспроводному субинтерфейсу).

Поиск неисправностей

Двусторонняя запись сигнала (Bidirectional Signal Recorder)

Беспроводные клиенты поддерживают различные функции диагностики, например двустороннюю запись сигнала. Клиент записывает параметры сигнала (например, уровень сигнала) на своём беспроводном интерфейсе (WLAN).

Точка доступа также может записывать параметры сигнала (например, уровень сигнала) на своём беспроводном интерфейсе (WLAN), потом собранные данные посылаются на клиент. Точка доступа делает это по запросу с клиента.

Можно просматривать данные в реальном времени или записать их и загрузить в CSV и PDF форматах для дальнейшего анализа.

Встроенный анализатор спектра

Встроенный анализатор спектра позволяет в реальном времени проводить анализ радиочастотного спектра, а также записывать данные и сохранять их в CSV формате для дальнейшего анализа.

Важно! Нормальная передача данных при анализе прерывается, и настройки изменяются. Не забудьте сохранить конфигурацию.

Удалённый захват трафика (Remote Capture)

1. Возможно для P1, WLAN1, (WLAN2)All Traffic (параллельная передача данных невозможна) Записывается всё в настроенном канале
   Own Traffic(возможна параллельная передача данных) Записывается только собственные кадры (служебные кадры и повторы не записываются)
2. Возможно для P1, WLAN1Own Traffic(возможна параллельная передача данных) Записывается только кадры посылаемые этому клиенту (служебные кадры и повторы не записываются)

Беспроводные устройства также позволяют осуществлять удаленный захват трафика (Remote Capture). Данный функционал позволяет записывать трафик на проводных и беспроводных интерфейсах и передавать его в специальное приложение для анализа (например, в Wireshark). Функционал двусторонней записи сигнала, встроенный анализатор спектра и удаленные захват трафика позволяют осуществлять поиск и устранение неисправностей, а также оптимизировать и гибко масштабировать сеть, используя встроенный функционал.

Точки доступа/ Клиентские модули

W761-1 RJ45, W722-1 RJ45, W721-1 RJ45 для шкафов автоматики

6GK5721-1FC00-0AA0 и 6GK5722-1FC00-0AA0, 6GK5761-1FC00-0AA0

• Частотные диапазоны: 2.4 и 5 ГГц
• Рабочие температуры: от 0°C до +55°C
• Применимые антенны: всенаправленные, RCoax
• Варианты крепления: 35 мм DIN рейка
• Класс защиты: IP20
• Радио: 1 радиомодуль
• Особые свойства: конструктив SIMATIC ET 200SP

Беспроводные устройства SCALANCE W760/720 являются устройствами начального уровня. Имеют один антенный вход, один радиомодуль, один Ethernet порт и поддерживают скорость передачи данных до 150 Мбит/с по беспроводному каналу. Устройства имеют конструктив аналогичный устройствам распределённой периферии SIMETIC ET200 и предназначены для установки в шкаф на DIN рейку. Стоит отметить, что беспроводной клиент SCALANCE W722-1 RJ45 имеет встроенный минимальный функционал iFeatures, который позволяет использовать его в PROFINET сетях.

W774-1 RJ45, W734-1 RJ45 для шкафов автоматики

6GK5734-1FX00-0AA0, 6GK5774-1FY00-0TA0 , 6GK5774-1FX00-0AA0

• Частотные диапазоны: 2.4 и 5 ГГц
• Рабочие температуры: от -20°C до +60°C
• Применимые антенны: секторные, всенаправленные, Rcoax
• Варианты крепления: на стену, S7 рейки, 35 мм DIN рейка
• Класс защиты: IP30
• Радио: 1 радиомодуль
• Особые свойства: конструктив SIMATIC ET 200MP S7-1500

Беспроводные устройства SCALANCE W770/730 являются улучшенными устройствами. Имеют конструктив аналогичный устройствам распределённой периферии SIMATC ET200 и контроллерам SIMATIC S7-1500 серии и поддерживают установку в шкафы автоматики не только на DIN рейку, но и на профильные шины контроллеров и на стену. Из особенностей: наличие 2-х антенн и поддержка технологии MIMO 2x2, наличие 1 радиомодуля, резервированный ввод электропитания, встроенный коммутатор с двумя Ethernet портами, один из которых поддерживает технологию PoE, что позволяет подключать устройство к PoE коммутатору или PoE инжектору без дополнительных кабелей питания. SCALANCE W770 и W730 поддерживают использование модуля KEY-PLUG, который позволяет активировать функционал iFeatures.

W778-1 M12, W738-1 M12

6GK5778-1GY00-0AA0, 6GK5778-1GY00-0TA0,

• Частотные диапазоны: 2.4 и 5 ГГц
• Рабочие температуры: от -20°C до +60°C
• Применимые антенны: секторные, всенаправленные, Rcoax
• Варианты крепления: на стену, DIN рейка(опция), DIN рейка под углом 90° (опция)
• Класс защиты: IP65
• Радио: 1 радиомодуль

Беспроводные устройства SCALANCE W778/738 M12 являются улучшенными устройствами . Они работают в расширенном диапазоне температур, имеют высокий класс защиты от пыли и влаги IP65, защищенные входы антенн, резервированный ввод электропитания с разъемом M12 и встроенный коммутатор с Ethernet портами M12 – все перечисленные особенности позволяют устанавливать устройства в производственных помещениях, вне шкафа автоматики.

W788-1 RJ45, W788-2 RJ45, W748-1 RJ45 для шкафов автоматики

6GK5788-1FC00-0AA0, 6GK5788-2FC00-0AA0, 6GK5788-1GD00-0AA0, 6GK5788-2GD00-0AA0, 6GK5788-2GD00-0TA0

• Частотные диапазоны: 2.4 и 5 ГГц
• Рабочие температуры: от -20°C до +60°C
• Применимые антенны: секторные, всенаправленные, узконаправленные, Rcoax
• Варианты крепления: на стену, S7 рейки, 35 мм DIN рейка
• Класс защиты: IP30
• Радио: 1 радиомодуль или 2 радиомодуля
  

Беспроводные устройства SCALANCE W788 и W748 являются улучшенными устройствами. Они имеют 1 или 2 радиомодуля (В зависимости от модификации), 3 антенны на каждый радиомодуль и поддерживают технологию MIMO 3x3. Из особенностей отмечу, что устройства из данной линейки поддерживают максимальный функционал iFeatures, который можно активировать с помощью модуля KEY-PLUG. Устройства имеют модификации для установки в шкафы автоматики или непосредственно в производственном помещении вне шкафа.

W786-1 RJ45, W786-2 RJ45, W786-2IA RJ45 для улицы

6GK5786-1FC00-0AA0, 6GK5786-2FC00-0AA0, 6GK5786-2HC00-0AA0, 6GK5786-2FE00-0AB0

• Частотные диапазоны: 2.4 и 5 ГГц
• Рабочие температуры: от -40°C до +60°C
• Применимые антенны: секторные, всенаправленные, узконаправленные, Rcoax
• Варианты крепления: на стену, S7 рейки, 35 мм DIN рейка, с комплектом MS1 mounting set (опция)
• Класс защиты: IP65
• Радио: 1 радиомодуль или 2 радиомодуля
• Особые свойства: вандалоустойчивый

Точки доступа SCALANCE W786 предназначены для установки и работы непосредственно на улице. Имеют расширенный диапазон рабочей температуры и повышенный уровень защиты от пыли и влаги. Данные точки доступа поддерживают различные типы питающего напряжения, имеют электрический RJ45 порт или оптический SFP порт (в зависимости от модификации), а также могут устанавливаться на DIN рейку, на профильные шины контроллеров, на стену и на столбы с помощью специальных креплений.

SCALANCE W17x8-1 M12

6GK5748-1GY01-0AA0, 6GK5788-1GY01-0AA0, 6GK5788-2GY01-0AA0, 6GK5788-2HY01-0AA0, 6GK5788-2GY01-0TA0

• Частотные диапазоны: 2.4 и 5 ГГц
• Рабочие температуры: от -20°C до +70°C
  
• Применимые антенны: 4 x 4:4 MIMO
• Варианты крепления: на стену, S7 рейки, 35 мм DIN рейка, с комплектом MS1 mounting set (опция)
• Класс защиты: IP65
• Радио: двух-диапазонный радиомодуль в соответствии с IEEE 802.11ac (до 1733 Мбит/с)

Точки доступ и клиенты SCALANCE W1700 серии являются новыми, продвинутыми устройствами в линейке SCALANCE W. Они имею 4 антенны N-connect типа и поддерживают технологию MIMO 4x4. Беспроводные устройства имеют встроенный полнофункциональный, управляемый, гигабитный коммутатор с защищенными M12 портами. А радиомодуль поддерживает стандарт IEEE 802.11ac и позволяет передавать данные по беспроводному каналу со скоростью до 1733 Мбит/с. Данные устройства также поддерживают расширенный функционал iFeatures, который активируется с помощью модуля CLP.

Офисная беспроводная точка доступа

SCALANCE W1750D-2IA RJ45 на основе IEEE 802.11ac Wave 2

6GK5750-2HX01-1AA0

Точка доступа SCALANCE W1750D-2IA RJ45. Данное устройство поддерживает стандарт IEEE 802.11ac Wave 2, обеспечивает высокую скорость передачи данных по беспроводному каналу (до 1733 Мбит/с), а также может работать как виртуальный контроллер, обслуживая до 128 точек доступа. С помощью данного устройства можно построить надежную, масштабируемую, распределенную беспроводную сеть предприятия. Имеет возможность питания Power-over-Ethernet

Продукты WLAN

Полный набор принадлежностей включая антенны и кабели

Помимо беспроводных устройств, есть различные аксессуары, такие как антенные кабели, переходники, делители, устройства грозозащиты, встраиваемые и выносные антенны, а также различные типы креплений для установки антенн и других устройств на различные типы поверхностей.