PDF-Ausgabe herunterladen (32.6 MB) - IEE

TECHNIK Leitebene[1] Sylvio Lauerbach, Leiter Abteilung Prozessbei Nikolaus Sorg, hat gute Erfahrungen mit demRemote Service über VPN gemacht.[1]Teleservice per VPNRund um den GlobusDer Anlagenbauer Nikolaus Sorg hat gute Erfahrungen mit Teleservice-Verbindungenüber VPN gemacht. Sie sind schneller, sicherer und einfach administrierbar. Deshalbwerden alle ausgelieferten Maschinen nur noch mit dieser modernen Teleservice-Lösung ausgestattet.Bereits als der Einsatz von Computernals Visualisierungssystemfür Maschinen begann, nutztedas Unternehmen Nikolaus Sorg erstmalsModems für den Fernzugriff auf seineGlasschmelzöfen und Glaskonditionierungs-Systeme.Ohne die Nutzung des Teleserviceswäre der weltweite wirtschaftlicheService der Anlagen nicht mehr möglich.Die Kunden erwarten jederzeit Unterstützungfür den optimalen Betrieb derMaschinen und Anlagen oder zur schnellenBehebung einer Störung. Dabei mussder Teleservice zuverlässig funktionierenund hohen Sicherheitsanforderungen gerechtwerden. Heute sind weltweit 100Maschinen für den Teleservice ausgestattet,40 davon bereits mit VPN-Verbindungen.Denn mit den steigenden Datenmengenund Sicherheitsanforderungen istder Einsatz von analogen oder ISDN-Modemsnicht mehr ausreichend.Die VPN-Technologie (Virtual PrivateNetwork) sorgt für die Sicherheit der Teleservice-Verbindung.Dabei wird perVPN ein sicherer Tunnel im öffentlichenÜbertragungsnetz gebildet. Ein solcherTunnel von außen nicht eingesehen werdenkann und sämtliche Netzwerkpaketeverschlüsselt sind. Zum Einsatz kommenwahlweise eine Hardware-beschleunigteDES-, 3DES- oder AES-Verschlüsselungund das standardisierte IPsec-Protokoll.Support per TeleserviceNach einer Serviceanforderung durch denKunden kann der Kundensupport perTeleservice überprüfen, ob eine Anlagestabil läuft oder der Betrieb verbessertwerden muss. Um den Istzustand zu überprüfen,Trenddaten zu ermitteln und eineKundenempfehlung auszusprechen, istder Zugriff auf die Betriebsdaten notwendig.Früher reichte dafür noch ein Fax mitden wichtigsten Daten, heute schaltet sichder Supportmitarbeiter per VNC (VirtualNetwork Computing) direkt in die Live-Umgebung. Ähnlich ist die Situation beieiner Maschinenstörung. Hier ist derschnelle Fernzugriff auf die SPS oder dasLeitsystem entscheidend, weil sich diemeisten Störungen bereits online ermittelnund beheben lassen.Sicherer verbinden mit VPNDie Qualität von Modemverbindungenist in vielen Ländern schlechter geworden.Geringe Übertragungsraten und Verbindungsabbrüchesind an der Tagesordnung.Demgegenüber ist eine IP-Verbindungheute fast überall in guter Qualitätverfügbar. Der Anlagenbauer hat sichbeim Übergang von der Modemtechnikzu breitbandigen, sicheren VPN-Verbindungenfür die Mguard-Technologie vonInnominate entschieden. Nach den Erfahrungendes Anlagenbauers sind die Teleservice-Verbindungenüber VPN sicherer,leistungsfähiger und leichter zu administrieren.Die Mguard-Technologie hat den Vorteil,durch ein integriertes Analog- oder ISDN-Modem universell einsetzbar zu sein. VorhandeneWählleitungen lassen sich bei einerStörung des Internet-Zugangs alsFall-Back-Lösung nutzen. Diese Optionermöglicht auch eine einfache Migrationder Anlagen von der traditionellen Modem-basiertenzu einer modernen Fernwartungvia Internet.Der Zugriff muss erlaubt seinDie Kunden achten sehr genau darauf,dass sie die Kontrolle über den Zugriffvon außen behalten. Mit der Mguard-Technologie fällt es leicht, die IT-Abteilungenvon der Funktionalität und Sicherheitder Lösung zu überzeugen. Ohne eineausdrückliche Genehmigung kann niemandvon außen auf die Anlage zu- ➜20 IEE · 3 2012