180313_BJ_Europe28_midi

More documents

Recommendations

Info

BACnet Insight BACnet/WS, can implement TLS and OAuth to provide security. OAuth (Open Authorization) is an open protocol that allows secure authentication and authorization. This is used to grant access to data for authorized applications. BACnet/WS which can utilize HTTPS and TLS is a more industry standard way of communicating in a secure manner. But not all BACnet devices support BACnet/WS. Furthermore, there are many devices where it is not possible to implement TLS or BACnet/WS. It is also not feasible to update all the legacy systems and applications in use to add security without incurring a high cost. Other options need to be used in such cases to fulfill the security needs when utilizing BACnet. TLS ensures Confidentiality with the Use of Encryption TLS or Transport Layer Security is the widelyused protocol to safeguard the internet and its communication by providing encryption of data. TLS provides confidentiality with the use of encryption. The encrypted data can be freely transmitted over the open internet without the ability to decipher the original data from it by a third party. Encryption involves the use of keys where the sender encrypts the data using a key and the receiver decrypts the data using a key. If the same key is used by both parties, it is called Symmetric Encryption. If different keys are used for encryption and decryption, then it is called Asymmetric Encryption or Public Key Encryption. Data integrity is provided with the use of hashing algorithms that safeguard against data tampering or loss of data due to communication problems. Hashing is a similar concept like having checksums but the hash algorithms are more sophisticated where the change of any data will result in a different hash. Two different sets of data should never produce the same hash and if it is found to be the case, the use of that hashing algorithm is then discouraged. A larger hash calculated on the data sets will be different and is the reason why the hash lengths in use keep increasing. certificates. The use of certificates ensures that only authorized devices can communicate with each other. VPN Enables Free Performance of BACnet Functions For devices that don’t implement BACnet/WS or devices with minimal memory where it is not possible to implement BACnet/WS with TLS or BACnet Network Security, a separate device like an IP router implementing VPN can provide security. VPN or Virtual Private Networks involve creating a secure connection between devices/ networks. This secure connection is generally called a VPN tunnel and provides a way to send encrypted data. VPNs also use the TLS protocol to implement security. The data encryption takes place at the edge and the end devices are not computationally burdened with the task of encrypting or decrypting traffic and are free to perform their BACnet functions. Also, the existing applications don’t need to change to add BACnet/WS to provide security. The BACnet device on one end sends the traffic where it is encrypted by one IP router and the encrypted data is then sent over the VPN tunnel to the IP router on the other end. The second router receives the encrypted data, decrypts it and the normal BACnet data is forwarded to the recipient BACnet device. Any type of data can be sent over the VPN and that includes BACnet/IP traffic. All the BACnet traffic utilizing any of the TLS hat sich zu einem Industriestandard entwickelt, der zur Absicherung von Millionen von HTTP- Transaktionen über das Internet verwendet wird. TLS has become an industry standard that is used to secure millions of HTTP transactions over the Internet. 60% beträgt der globale Marktanteil von BACnet nach den Analysen der britischen BSRIA Organisation. is BACnet's global market share according to the analysis of the British BSRIA organisation. standard UDP ports, 0xBAC0 to 0xBACF, can be easily sent over this VPN tunnel and there is no need to make changes to the firewall configuration to accommodate the various BACnet UDP ports. The only port that needs to be configured in the firewall is the VPN port. VPN also has the added advantage that the end devices and the infrastructure behind the IP router providing VPN are hidden. It can be used to securely connect and monitor remote sites and program BACnet controllers. BACnet/ MSTP devices can be used in conjunction with a BACnet/MSTP to BACnet/IP router and can also be communicated to securely over the VPN. VPNs are flexible and can be used to connect two sites or multiple sites securely. This is useful if it is a large campus and multiple buildings need to be connected. VPNs also provide the ability to configure access to different sites. Security is a moving target and what is safe and secure today may not be so tomorrow. Encryption relies on the ability for the encrypted data to be hard to crack and as computational power becomes cheaper, it is imperative that the devices providing encryption have the ability to easily implement the changes and enhancements to the TLS standard. Leveraging existing knowledge in the IT world and implementing some of their techniques to improve security is a step in the right direction. TLS also provides authentication by ensuring the identity of the devices with the use of digital Harpartap Parmar ist Senior Product Manager bei Contemporary Controls, einem Unternehmen, das Gebäudesteuerungen und Netzwerkausrüstung mit BACnet entwickelt und herstellt. Harpartap beschäftigt sich vorrangig mit Industrieautomatisierung, Informationssicherheit und IP-Routern. Er verfügt über mehr als 17 Jahre Erfahrung bei Contemporary Controls mit der Entwicklung und dem Testen einer Reihe von Netzwerk-, Steuerungs- und Kommunikationsprodukte. Harpartap Parmar is a Senior Product Manager at Contemporary Controls, which designs and manufactures BACnet building controls and networking equipment. Harpartap focuses on industrial automation, information security and IP routers. He has more than 17 years of experience at Contemporary Controls developing and testing a range of networking, control and communication products. 42 BACnet Europe Journal 28 03/18
BACnet Insight Mit „Haystack“ und „Secure Connect“ in die BACnet-Zukunft Im letzten Oktober fand das Interim BACnet Komitee Meeting wiederum am Georgia Tech in Atlanta statt. Neben intensiver Arbeit an Addenda und Änderungsvorschlägen wurden einige HLK-Einrichtungen des Georgia Tech Campus besichtigt. Es war sehr eindrücklich, wie die Spanne von älteren bis modernsten Technologien zusammenarbeiten. Von den originalen Kesseln der Zentralheizung im Backsteingebäude aus den dreißiger Jahren bis zu den im neuesten Gebäude installierten Technologien zur nachhaltigen Nutzung erneuerbarer Ressourcen. Vernetzt und gesteuert via BACnet. Im Rahmen der ASHRAE Winterkonferenz im Januar im erwartet winterlichen Chicago kamen weitere Tage mit Meetings der Working Groups und des Komitees dazu. Der Stand wichtiger Kernthemen sowie der Addenda und deren Inhalt werden nachfolgend erläutert. Status der Addenda zum BACnet Standard 135-2016 Einige Addenda sind bereit zur Publikation. Diese werden zusammen für die Protokoll Revision 20 veröffentlicht. In den Meetings wurden weitere Addenda in den ersten oder einen weiteren Public Review verabschiedet, welche im Frühjahr stattfinden sollen. 135-2016ap In der AP-WG für zweiten Review Application Interfaces, ist im Moment in Warteposition. Die zuständige Application Arbeitsgruppe arbeitet an der Definition von Application Interfaces unter Verwendung semantischer Tags. 135-2016bb In der PS-WG für zweiten Review Fügt einen Zero-Configuration Mechanismus für MS/ TP Geräte ein. Damit können MS/TP Master Geräte ihre MAC Adresse automatisch bestimmen. 135-2016bd Resolution der Kommentare aus dem vierten Review Fügt den neuen Staging Objekttyp in den Standard ein. Dieses Objekt kontrolliert eine Anzahl von binären Objekten basierend auf einem kommandierten analogen Wert. 135-2016be Für vierten Review verabschiedet Neue BIBBS und Device Profile für die Beleuchtung 135-2016bi Bereit zur Publikation Führt einen standardisierten Mechanismus für das Berichten und Aufzeichnen von auditierbaren Aktionen von BACnet Geräten und Anwendern ein. 135-2016bj Für zweiten Review verabschiedet BACnet IT – BACnet Secure Connect (BACnet/SC). 135-2016bk Bereit zur Publikation Erweitert den reservierten Bereich der Property Identifier oberhalb 4194303 135-2016bl Bereit zur Publikation Klärungen aus Interpretation Requests 135-2016bm Bereit zur Publikation Ergänzt und klärt MS/TP in einigen Aspekten 135-2016bn Bereit zur Publikation Ergänzt und korrigiert einige BIBBs und Device Profile 135-2016bo In der AP-WG für ersten Review Semantik Tag Konzept für BACnet 135-2016bp Bereit zur Publikation Korrigiert und ergänzt die neuen BACnet RESTful Web Services in Details 135-2016bq Für zweiten Review verabschiedet Ergänzt und klärt kleinere Aspekte der Access Control Objekte. 135-2016br In Vorbereitung für ersten Review Verschiedene Klärungen 135-2016bs Für ersten Review verabschiedet Neue BIBBs und Device Profile für Aufzüge und Rolltreppen. Status der Addenda zum BACnet Test Standard 135.1-2013 Die Publikation der fertigen Addenda zum Test Standard 135.1-2013 ist in Vorbereitung. 135.1-2013p Bereit zur Publikation Führt neue EPICS Konsistenztests ein. 135.1-2013q Für ersten Review verabschiedet Anpassungen von Tests für die Revision der Alarmierung, welche mit der Protokoll Revision 13 eingeführt wurde. 135.1-2013r Bereit zur Publikation Tests zu neuen Properties und Fehler Codes Semantische Information in BACnet und ASHRAE 223P In den Meetings der AP-WG wurde die Arbeit am projektierten ASHRAE Standard 223P, "Bezeichnung Semantischer Tags für Gebäudedaten", fortgesetzt. Die Zusammenarbeit mit dem Project Haystack und auch dem BRICK-Projekt (https://brickschema.org/) ist gestartet. Es werden nun die genauen Anforderungen an den Inhalt von 223P definiert. Der 223P Standard soll die semantische Information als Ontologie auf einer logischen Ebene in sogenannten semantischen Triples (Subjekt, Prädikat und Objekt) beschreiben. Die konkrete Nutzung in Protokollen und Daten, auch in BACnet, wird durch diese Protokolle und Datenspezifikationen selber festgelegt werden. In BACnet ist dafür das Addendum 135-2016bo vorgesehen. Für 223P ist geplant, die Vokabulare und soweit machbar das notwendige Meta-Model in Project Haystack zu definieren. Bestimmte Versionen davon und mögliche Ergänzungen können dann gereviewt und ultimativ als ASHRAE Standard 223 verabschiedet werden. BACnet/SC Die Überarbeitung des BACnet IT Addendums 135- 2016bj zum neuen virtuellen Datenlink Layer "BACnet Secure Connect", abgekürzt "BACnet/SC", sollte mit der Ausgabe dieses Journals abgeschlossen und das Addendum unterwegs zum zweiten Public Review sein. BACnet/SC ist ein virtueller Data Link Layer für den bestehenden Stack, und damit über Standard BACnet Router voll kompatibel mit allen bestehenden BACnet Geräten. BACnet/SC unterstützt eine virtuelle Nabe-und-Speichen Topologie, es sind aber auch direkte Verbindungen zwischen Geräten erlaubt. Die Speichen und direkten Verbindungen basieren auf TLS gesicherten WebSockets. In der Nabe sitzt eine Switch-Funktion zur Vermittlung von Paketen zwischen den Speichen gemäß deren virtueller MAC Adresse, und zur Verteilung von Broadcasts. Ein Redundanz-Konzept für die Nabe sorgt für erhöhte Verfügbarkeit. Die in der IT-WG entwickelten Konzepte für ein zentralisiertes Directory und die Gruppenkommunikation von Geräten werden auf einem generelleren Ansatz und auf einer unabhängigen Zeitachse weiterverfolgt. Eine Verwendung von DNS-SD für mögliche Plug-and- Play Eigenschaften für IP basierte BACnet Datalink Layer wie BACnet/SC wird untersucht. Das Komitee freut sich, dass das nächste Komitee Interim Meeting vom 16. bis 19. April 2018 wiederum im Lutron Experience Center in Plantation FL durchgeführt werden kann. Public Review und finale Versionen von Addenda sind bei ASHRAE (http://www.ashrae.org) sowie auch auf der BACnet Website (http://www.bacnet.org) kostenlos erhältlich. Um zu Public Reviews, Publikationen und Interim Meetings aktuell zu bleiben, kann das wöchentliche elektronische ASHRAE Standards Actions Mitteilungsblatt auf der ASHRAE Website http://www.ashrae. org/standards-research--technology/standards-actions gelesen und auch abonniert werden. BACnet Europe Journal 28 03/18 43
Page 1 and 2: www.big-eu.org ISSN 1614-9572 BAC
Page 3 and 4: Vorwort Preface 16 26 © GEZE GmbH
Page 5 and 6: Vorwort Preface wird 20 und wächst
Page 7 and 8: 10 8 6 4 0 2 Willkommen bei BACnet
Page 9 and 10: BACnet Interest Group Europe Non-St
Page 11 and 12: Anwendungen Solutions Zwei Tage BAC
Page 13 and 14: Anwendungen Solutions Olympiahalle
Page 15 and 16: Anwendungen Solutions 60 BACnet Bui
Page 17 and 18: Anwendungen Solutions In Verbindung
Page 19 and 20: Anwendungen Solutions LEED Platinum
Page 21 and 22: Anwendungen Solutions Alles wird ei
Page 23 and 24: Anwendungen Solutions Mit BACnet st
Page 25 and 26: TOO SMART TO BE A DOOR. GEZE COCKPI
Page 27 and 28: Anwendungen Solutions The requireme
Page 29 and 30: Anwendungen Solutions wendig sein,
Page 31 and 32: Anwendungen Solutions ting tool wil
Page 33 and 34: Anwendungen Solutions ten weit fort
Page 35 and 36: Anwendungen Solutions The trend tow
Page 37 and 38: BACnet Insight Das sind die BIG-Gr
Page 39 and 40: BACnet Insight Wozu dient das BTL-Z
Page 41: BACnet Insight Im sicheren VPN Tunn
Page 46 and 47: BACnet Insight Sichere Verbindung z
Page 48 and 49: Produkte Products Universalität, K
Page 50 and 51: DAS REGELN WIR FÜR SIE! Steuer- un
Page 52 and 53: Produkte Products Protokollieren vo
Page 54 and 55: Produkte Products Raumtemperaturreg
Page 56 and 57: Produkte Products Brandfrüherkennu
Page 58 and 59: Produkte Products Zukunft ist heute
Page 60 and 61: BACnet Interest Group Europe News B
Page 62 and 63: Learning, understanding, planning a
Page 64 and 65: +++ Willkommen in der BIG-EU +++
Page 66 and 67: B ACn e t Kalender - Calendar of
Page 68: WE GENERATE SOLUTIONS! Ihre generis

180313_BJ_Europe28_midi

You also want an ePaper? Increase the reach of your titles

Delete template?

Save as template?