Maschinenintegration in Produktionsnetze ... - Weidmüller Schweiz

Maschinenintegration in Produktionsnetze
Sichere Router-Technologie
Elektronik

Verbindung von Kommunikationsnetzwerken
Höchste Sicherheit mit dem Industrial-Ethernet-Router
Kommunikationsnetze aus dem Office-Bereich und aus
der Automation wachsen zusammen. Die Vorteile, die
sich daraus ergeben, werden immer stärker genutzt, weil
Vorgänge transparenter werden und der Datenaustausch
erheblich vereinfacht wird.
Maschinen sicher in ein Produktionsnetz
integrieren mit Gigabit-Ethernet
Der Router kann zwischen den Adressen verschiedener
Netze übersetzen mit Protokollen wie Portforwarding,
1:1 NAT oder Masquerading. Diese Funktionen verstecken
alle Ethernet-Geräte einer Maschine, wie Steuerungen
oder Remote-IOs hinter einem Router, so dass diese somit
geschützt sind. Dabei kommuniziert der Router über
Gigabit-Ethernet LAN-/WAN-Schnittstellen.
Verschlüsselte Übertragung Ihrer Daten
mittels VPN zum Schutz gegen Lauscher
Produktions-
netz
Weidmüller Indutrial-Ethernet-Router ermöglichen mit verschlüsselten
VPN-Technologien den weltweiten Zugriff auf
Komponenten per OpenVPN sowie Standard IPsec und garantieren
somit höchste Sicherheit bei minimalem Aufwand.
Produktions-
netz
Weidmüller Industrial-Ethernet-Router sorgen dafür, dass
unterschied liche Netze reibungslos und unter allerhöchstem
Sicherheitsstandard harmonieren.
Intelligente Firewall:
Stateful Packet Inspection
In unseren Routern haben wir eine Stateful-Packet-Inspection-
Firewall eingebaut mit variablen Filterfunktionen, die sich
automatisch dem Netzwerkverkehr anpasst. Sie erkennt
legitimierte Nachrichten und lässt sie passieren.
Nicht identifizierbaren Daten wird der Zugang zu Ihren
Industrienetzen verwehrt.
Maschinennetz 1
Maschinennetz 2
Maschinennetz

Technische Daten
Betriebsarten
IP-Router Statisches oder dynamisches Routing, unterstützt RIPv2 / OSPF
Transparent Bridge 2-Port-Switch mit zusätzlichem Layer-2 Filter
Netzwerkdienste
Firewall
VPN
• DHCP Server / DHCP Relay
• DNS-Relay
• NTP-Client
• DynDNS (DHCP-Client nach RFC 2136)
• IPv4 Stateful Packet Inspection Firewall (ein-/ausgehend)
• NAT-Masquerading, 1:1 NAT, Portforwarding
• Layer-2/3-Filter (VLAN ID, VLAN QoS Tag, MAC-Adresse, Ethertype Frame)
• „Auto-Learning“-Funktion zur Erstellung von Paket-Filterregeln
(Analyse Netzwerkverkehr)
• Layer 2/3-basierte Paketpriorisierung (Ethernet Frame, IP Header,
VLAN Tag)
OpenVPN • Konfigurierbar als OpenVPN-Server oder -Client (Layer 2 und Layer 3)
• Authentifizierung über X.509 Zertifikate
• Tunnel-Unterstützung via HTTP-Proxy
• Maximal 10 unterschiedliche Client- oder Serverkonfigurationen
• Unbegrenzte Anzahl von Client-Verbindungen im Server-Modus
IPsec • Konfigurierbar als IPsec-Server oder -Client
• Authentifizierung über PSK (Benutzerkennung, Passwort) oder
X.509 Zertifikate
• Hardware-basierte Verschlüsselung für beschleunigten Datendurchsatz
• Maximal 64 gleichzeitige Verbindungen (Sub-Netz zu Sub-Netz oder
als IPsec-Server)
• Verschlüsselungsalgorithmen DES-56, 3DES-168, AES-128,
AES-192, AES-256
Management
Sonstiges
• Konfiguration über WEB-Interface (HHTP/HTTPS)
• Sprach-Interface umschaltbar in deutsch oder englisch
• Konfigurationsunterstützung durch detaillierte Hilfe-Informationen (Tooltip)
• Konfigurierbarer Multi-User-Zugang mit frei definierbaren Rechten
• Unterstützung von SNMP v1/v2/v3, Eventlog/Syslog
Modbus/TCP Integrierter Modbus-TCP-Server für Statusabfragen und softwarebasierter
Aktivierung/De-Aktivierung von VPN-Verbindungen
Diagnose „Remote Capture“-Funktion zur Netzwerkdiagnose über einen
angeschlossenen PC (Wireshark)
Überwachung Client-Monitoring (per ICMP) mit Alarmfunktion im Fehlerfall
Schnittstellen
RJ45-Ports 2 x10/100/1000BaseT(X)
USB-Port Option für zukünftige Erweiterungen
SCM-Kartenleser Speichern und Wiederherstellen der Konfiguration mittels
Smart Card (Speicherchip)
LED-Anzeigen Signalisierung der Zustände für Spannung, Status, Cut, Alarm,
aktiver VPN-Verbindung und aktiver UMTS-Verbindung
Digitale Ausgänge • „Alarm“ —> Signalisiert einen konfigurierbaren Netzwerkzustand
oder Fehler (24 V out)
• „VPN-active“ —> Signalisiert eine aktive VPN-Verbindung (24 V out)
Digitale Eingänge • „Cut“ —> Trennt physikalisch (Link Down) den WAN-Port (24 V in)
• „VPN-initiate“ —> Aktiviert eine vorkonfigurierte VPN-Verbindung (24 V in)
Reset-Button Wiederherstellen der Werkseinstellung
Spannungsversorgung
Eingangsspannung 1 x 24 V DC (7 bis 36 Volt)
Stromaufnahme max. 600 mA @ 24 V DC
Technische Daten (Gehäuse)
Gehäuse Metall, Schutzart IP20
Abmessungen (B x H x T) 35 x159 x134 mm (ohne Antenne)
35 x 255 x134 mm (mit UMTS-Antenne)
Montage TS35
Umgebungsbedingungen
Betriebstemperatur –20 °C bis +70 °C
Lagertemperatur –20 °C bis +85 °C
Umgebungsluftfeuchte 6 bis 90 % nicht kondensierend
DSL und UMTS/HSPA
DSL Anschluss des DSL-Modems über LAN- oder WAN-Port
Freie Konfiguration der PPPoE-Zugangsdaten
DynDNS Unterstützung der automatischen Registrierung
UMTS/3G • Integriertes Quad-Band UMTS/HSPA Modem
(nur Variante IE-SR-2GT-UMTS/3G)
• Peak Downlink 7.2 Mbps, Peak Uplink 5.8 Mbps
• WCDMA 850/1900/2100 MHz
GSM/GPRS/EDGE 850/900/1800/1900 MHz
• FCC, IC, CE, GCF, PTCRB, A-Tick, AT&T, Telstra, NTT, DoCoMo, Softbank, Bell
Zulassungen
Sicherheit UL508 (in Vorbereitung)
EMV FCC Part 15 Class A, EN 55022 Class A, EN61000-4-2 (ESD), EN61000-4-3 (RS)
EN61000-4-4 (EFT), EN61000-4-5 (Surge), EN61000-4-6 (CS)
Schock DIN EN 60068-2-27
Vibration DIN EN 60068-2-6
Gewährleistung
Zeitraum 3 Jahre
Bestelldaten
Modelle Typ Bestellnummer
LAN/WAN-Router IE-SR-2GT-LAN 1345270000
LAN/WAN-Router mit integriertem
UMTS/3G Modem
IE-SR-2GT-UMTS/3G 1345250000

Weidmüller – Partner der Industrial Connectivity.
Als erfahrene Experten unterstützen wir unsere Kunden und Partner auf der ganzen
Welt mit Produkten, Lösungen und Services im industriellen Umfeld von Energie,
Signalen und Daten. Wir sind in ihren Branchen und Märkten zu Hause und kennen
die technologischen Herausforderungen von morgen. So entwickeln wir immer
wieder innovative, nachhaltige und wertschöpfende Lösungen für ihre individuellen
Anforderungen. Gemeinsam setzen wir Maßstäbe in der Industrial Connectivity.
Weidmüller GmbH & Co. KG
Ohmstraße 9
32758 Detmold, Germany
Telefon +49 5231 1428-0
Telefax +49 5231 1428-116
info@weidmueller.de
www.weidmueller.de
Weidmüller Schweiz AG
Rundbuckstrasse 2
8212 Neuhausen, Switzerland
Telefon +41 52 6740707
Telefax +41 52 6740708
info@weidmueller.ch
www.weidmueller.ch
Weidmüller GmbH
IZ NÖ Süd Strasse 2b, Obj. M59
2355 Wiener Neudorf, Austria
Telefon +43 2236 6708-0
Telefax +43 2236 6708-199
info@weidmueller.at
www.weidmueller.at
1366170000/04/2012/SMMD