Industrial Wireless Communication - Siemens

■ Aufbau
Funkkarte (kompatibel zu IEEE 802.11a/b/g/h/n) im Gerät fest
eingebaut
Aufbau ohne rotierende Teile (lüfterloser Betrieb)
Antennen entweder über Schraubverbindung (R-SMA,
N-Connect) anschließbar oder im Gerät integriert
Funktions-LEDs zur optischen Signalisierung von Fehlern und
Betriebszuständen
1x PLUG-Steckplatz
■ Funktion
Ein einfaches Funkfeld kann bereits mit einem einzigen Access
Point aufgebaut werden (Infrastruktur-Modus). Zum Anschluss
an das drahtgebundene Netz stellt der Access Point eine Industrial
Ethernet-Schnittstelle zur Verfügung. Teilnehmer, wie z. B.
mobile Steuerungen, oder ein Field PG können sich innerhalb
des Funkfeldes frei bewegen und mit anderen Teilnehmern über
diesen Access Point Daten austauschen.
Ist das Funkfeld eines einzelnen Access Points (Funkzelle) nicht
ausreichend, so kann es um zusätzliche Access Points erweitert
werden. Die einzelnen Funkzellen müssen sich überlappen, damit
bewegte Teilnehmer lückenlos von einem Access Point zum
nächsten übergeben werden können (Roaming). Für die Applikation
geschieht dies transparent. Die Access Points müssen
über Industrial Ethernet oder ein Wireless Distribution System
(WDS) Daten austauschen können.
Die Betriebsart Wireless Distribution System muss gewählt werden,
wenn die Access Points nicht über eine Drahtleitung mit
Industrial Ethernet verbunden sind (z. B. keine Kabeltrasse für
Datenleitung vorhanden). Über WDS kann ein Access Point aus
der Produktlinie SCALANCE W780 mit bis zu acht anderen
Access Points kommunizieren, die nicht über eine direkte Drahtverbindung
an das Datennetz angeschlossen sind. Durch
Einsatz von gerichteten Zusatzantennen werden Reichweiten
über einige 1000 m im Außenbereich erzielt.
© Siemens AG 2011
Industrial Wireless Communication
IWLAN — Access Points IEEE 802.11n
Siemens IK PI · 2012
Übersicht
Neben einer zuverlässigen Funkverbindung zeichnen sich die
SCALANCE W780 Access Points durch die Unterstützung von
IT-Mechanismen aus:
IEEE 802.11a/b/g/n für verschiedene Frequenzbereiche
IEEE 802.11h für Einsatz im 5 GHz-Bereich im Außenbereich
IEEE 802.11e für Wireless Multimedia (WMM)
IEEE 802.11i für Security
Aufbau von redundanten Vernetzungen mit dem
Rapid Spanning Tree Protocol (RSTP)
Virtuelle Netze (VLAN), um z. B. unterschiedliche
Benutzergruppen logisch voneinander zu trennen
Versenden der Log-Einträge der SCALANCE W-Geräte an
einen Syslog-Server
Moderne Security-Mechanismen (z. B. Netzwerk-Security wie
IEEE 802.1x, RADIUS, EAP-Mechanismen)
Im Client Mode:
Network und Port Address Translation (NAT/PAT):
Abbildung von privaten IP-Adressen und Ports auf öffentliche
Adressen
Security
Ein hohes Maß an Datenschutz (Security) wird durch die
Mechanismen WPA2/IEEE 802.11i erreicht. Dort sind moderne
Verfahren definiert, die sowohl einen regelmäßigen Tausch der
kompletten 128-Bit-Schlüssel regeln, als auch die Zugangskontrolle
(Authentifizierung) eines Teilnehmers durchführen.
Zur Verschlüsselung der Daten wird der Advanced Encryption
Standard (AES) zur Verfügung gestellt.
Darüber hinaus ist sowohl der Zugriff auf die Geräte verschlüsselt
(HTTPS), als auch ein sicheres Einloggen möglich (SSH).
Wird ein Sicherheitskonzept mit Virtual Private Networks (VPN)
oder der Produktlinie SCALANCE S gewünscht, so können die
Produkte problemlos darin integriert werden.
Diagnose und Management
Web-based (HTTP/HTTPS) Management Tool für
Konfiguration und Diagnose mit Standard-Browser
LEDs zur Signalisierung von Betriebs- und Fehlerzuständen
Signalisierung von Fehlern durch SNMP-Trap oder E-Mail an
ein Netzwerkmanagement-Tool, z. B. SINEMA-Server
8/17
8