Sicheres Vernetzen von Panasonic-Steuerungen über RS-232 und OpenVPN mit einem TSC-Server

Prev Next

In diesem Fallbeispiel erklären wir, wie ein bestehendes Netzwerk aus einem TSC-Server und verteilten Panasonic-Steuerungen, die über Modems, die per RS-232 angebunden sind, mit Mobilfunkroutern und der icom Connectivity Suite - VPN von INSYS icom modernisiert und abgesichert wird.

Situation

Ein Unternehmen betreibt in einer Zentrale einen TSC-Server und verbindet sich damit zu Außenstationen zum Austausch von Daten. In den Außenstationen befinden sich Panasoni-Steuerungen, die über RS-232 mit einem Modem verbunden sind, dass über Mobilfunk oder eine drahtgebundene Leitung über das Internet mit dem TSC-Server verbunden ist. Aufgrund erhöhter Anforderungen an die Sicherheit und Zukunftsfähigkeit des Übertragungswegs muss die für die Verbindung verwendete Technologie aktualisiert werden.

Lösung

Der TSC-Server in der Zentrale und die Außenstellen werden mit leistungsfähigen Routern von INSYS icom ausgerüstet. In der Zentrale kann ein LAN-Router oder ein Mobilfunk-Router zum Einsatz kommen. In Außenstellen, die bereits mit einem RS-232-LAN-Gateway (in diesem beispiel ein FP-I4C von Panasonic) ausgestattet sind, genügt ein einfacher Mobilfunk-Router; Außenstellen, in denen die Steuerung bislang direkt über RS-232 mit dem Modem oder Router verbunden war, kommt ein Mobilfunk-Router mit RS-232-Schnittstelle zum Einsatz.

Sämtliche Router werden mit der icom Connectivity Suite - VPN in einem OpenVPN-Netzwerk miteinander vernetzt, das einen sicheren und zuverlässigen Austausch von Daten zwischen dem TSC-Server und den Steuerungen ermöglicht.

Voraussetzungen

In unserer beispielhaften Lösung orientieren wir uns an einer typischen Installation mit folgender Ausgangslage:

  • IP-Adresse des TSC-Servers: 192.168.10.100/24

  • IP-Adresse des INSYS-Routers am TSC-Server: 192.168.10.1/24

  • IP-Adresse des INSYS-Routers am RS-232-LAN-Gateway hinter der Steuerung: 192.168.20.1/24

  • IP-Adresse des INSYS-Routers an der Steuerung: 192.168.30.1/24

  • IP-Adresse des RS-232-LAN-Gateway: 192.168.30.100/24

Erforderliche Schritte

Anlegen der Geräte in der icom Connectivity Suite - VPN

Wenn Sie noch kein Konto für die icom Connectivity Suite - VPN haben, registrieren Sie sich zuerst für den Dienst wie in diesem Configuration Guide beschrieben.

Anlegen des Konfigurations-PCs

Legen Sie den Konfigurations-PC in der icom Connectivity Suite - VPN an wie in diesem Configuration Guide beschrieben und verbinden Ihn wie in diesem Configuration Guide beschrieben.

Anlegen des Routers am TSC-Server

Legen Sie den Router in der icom Connectivity Suite - VPN an wie in diesem Configuration Guide beschrieben. Weisen Sie Ihm dabei seine IP-Adresse zu (in diesem Beispiel die 192.168.10.1).

Nehmen Sie den Router mit dem Schnellstart-Assistenten in Betrieb wie in diesem Configuration Guide beschrieben.

Wenn der Router mit der icom Connectivity Suite - VPN verbunden ist, sehen Sie dies im Dashboard des Routers und im Menü VPNGeräte der icom Connectivity Suite - VPN.

Anlegen des Routers am RS-232-LAN-Gateway

Legen Sie den Router in der icom Connectivity Suite - VPN an wie oben beschrieben und weisen Sie Ihm dabei seine IP-Adresse zu (in diesem Beispiel die 192.168.20.1).

Nehmen Sie den Router in Betrieb wie oben beschrieben.

Anlegen des Routers an der Steuerung

Legen Sie den Router in der icom Connectivity Suite - VPN an wie oben beschrieben und weisen Sie Ihm dabei seine IP-Adresse zu (in diesem Beispiel die 192.168.30.1).

Nehmen Sie den Router in Betrieb wie oben beschrieben.

Wenn der Router mit der icom Connectivity Suite - VPN verbunden ist, muss er noch für die RS-232-Verbindung mit der Steuerung konfiguriert werden.

Legen Sie dazu im Menü PortsSeriell-Ethernet ein Seriell-Ethernet-Gateway an.

Konfigurieren der Panasonic-Geräte

TSC-Server

Am TSC-Server müssen keine Einstellungen vorgenommen werden.

RS-232-LAN-Gateway

Nehmen Sie folgende Konfigurationen am hier verwendeten Industrial Communicator FP-I4C von Panasonic vor. Konsultieren Sie dazu vorher das Benutzerhandbuch des Geräts eingehend.

Öffnen Sie die Konfigurationsseite unter https://192.168.0.1/machine_config und ändern Sie die IP-Adresse auf die gewünschte Adresse im Zielsystem, hier 192.168.20.100.

Rufen Sie nach dieser Basiskonfiguration die Einstellungsseite unter https://192.168.20.100/fp_config auf.

Es gibt verschiedene Betriebsmodi. Für dieses Anwendungsbeispiel setzen wir die Variante Polling ein. Hierfür übernimmt eine serielle Schnittstelle die Kommunikation zur Steuerung und erlaubt über eine einzige Schnittstelle den Remote-Zugriff und die TSC-Kommunikation.

Unter COM Interface wird hierzu der Wizard gestartet und im Einfachen Modus die gewünschte Schnittstelle, meist COM 1 RS232, mit 57600, 8, ungerader Parität, 1 Stopbit eingestellt.

Die für die TSC-Kommunikation relevanten Parameter befinden sich im Bereich TSC LinkManager.

Aktivieren Sie den Dienst und ergänzen die Verbindungsparamter für den Fernwirkkopf. Setzen Sie als Zieladresse Server 1 192.168.10.100 (für dieses Beispiel) ein.

Steuerung

Für dieses Retrofit wird die aktuelle Benutzerbibliothek TC_LinkManager_Library für FPWIN Pro7 benötigt. Diese wird im Panasonic Download Center bereitgestellt.

Eine Schritt-für-Schritt Anleitung zum Austausch der Funktionsbausteine ist Bestandteil der Bibliothek.

Erfolgskontrolle

Die erfolgreiche Verbindung der Steuerungen kann in der Benutzeroberfläche der Steuerungen oder des Fernwirkkopfs verifiziert werden.