UMTS роутер SCALANCE M874 Siemens

Область применения



Модуль SCALANCE M874 может использоваться в промышленных и полупромышленных приложениях:

  • Удаленное программирование и обслуживание систем автоматизации во всех регионах мира через мобильные беспроводные сети. Например, с использованием STEP 7.
  • Гибкий доступ к предприятию для выполнения операций обслуживания и диагностики из любых регионов мира.
  • Подключение стационарных и мобильных объектов для выполнения операций управления и мониторинга. Например,:

    • Станций водоснабжения/ водоотведения
    • Объектов нефте- и газоснабжения.
    • Объектов тепловых сетей.
    • Объектов распределения энергии.
    • Насосных станций.
    • Трансформаторных подстанций.
  • Мониторинг состояний во всех регионах мира. Например,

    • ветряных или солнечных электростанций.
  • Возможность использования во всем мире, обеспечиваемая поддержкой:

    • UMTS: 5-диапазонная технология.
    • GSM: 4-диапазонная технология.

Замечание:

Для использования модуля необходимо наличие национальных одобрений.

Мобильный беспроводный маршрутизатор SCALANCE M874 обеспечивает встроенную поддержку функций защиты данных и защиту доступа к подключенным сетевым станциям. Он может использоваться с системой удаленного обслуживания Siemens Remote Service. Этот исчерпывающий сервис позволяет использовать удаленный доступ для выполнения мониторинга, управления и обслуживания предприятий, расположенных в любых точках мира.

Обзор



SCALANCE M874-3 - это маршрутизатор мобильной беспроводной сети для рентабельного и безопасного подключения подсетей Ethernet и программируемых контроллеров к мобильным сетям 3-го поколения (UMTS) с поддержкой HSPA+ (High Speed Packet Access). Он позволяет загружать данные со скоростью до 14.4 Мбит/с и передавать данные со скоростью до 5.76 Мбит/с (зависит от инфраструктуры мобильной беспроводной сети).

SCALANCE M874-2 - это маршрутизатор мобильной беспроводной сети для рентабельного и безопасного подключения подсетей Ethernet и программируемых контроллеров к мобильным сетям 2-го поколения (GSM) с поддержкой GPRS (General Packet Radio Service) и EDGE (Enhanced Data Rates for GSM Evolution).

Защита доступа к данным обеспечивается встроенным межсетевым экраном и VPN туннелями (с IPsec кодированием данных).

Дизайн


  • Прочный пластиковый корпус с поддержкой следующих вариантов установки:

    • на стандартную профильную шину S7-1500,
    • на стандартную профильную шину S7-300;
  • на стандартную 35 мм профильную шину DIN;

    • настенный монтаж.
  • Интерфейс Industrial Ethernet 2 x RJ45, 10/100 Мбит/с.
  • Диагностические светодиоды индикации состояния модема, состояния соединений и встроенных каналов ввода и вывода дискретных сигналов.
  • Кнопка настройки SET.
  • 5-полюсный терминальный блок с контактами под винт для подключения резервированных цепей питания =24 В.
  • 2-полюсный терминальный блок с контактами под винт для подключения цепи дискретного входа.
  • 2-полюсный терминальный блок с контактами под винт для подключения цепи дискретного выхода.
  • 1 гнездо SMA для подключения UMTS/GSM антенны.

Функции


  • Автоматическая установка и удержание интерактивных IP соединений в Интернете.
  • Объединение распределенных IP сетей через мобильные радиосети.
  • Двунаправленный IP обмен данными с центром телеуправления. Например, с ST7cc или ST7sc, WinCC или PCS 7.
  • Встроенный межсетевой экран с полной инспекцией пакетов данных.
  • Встроенное IPsec кодирование данных в VPN туннеле.
  • Обмен данными между станциями телеуправления (обмен данными между ведомыми устройствами) через модуль TIM сервисного центра.
  • Защищенный обмен данными со станциями SINAUT ST7. Может выполняться через мобильные радиосети, в которых провайдер не предоставляет динамических или фиксированных IP адресов для модема.
  • Автоматическая и определяемая пользователем рассылка текстовых сообщений.
  • Возможность сохранения параметров конфигурации в модуле C-PLUG (C-PLUG должен заказываться отдельно).

SCALANCE M874-3:

  • 5-диапазонный UMTS с диапазонами частот 800/850/1700/1900/2100 МГц.
  • 4-диапазонный GSM с диапазонами частот 850/900/1800/1900 МГц.
  • Автоматическое переключение мобильные радио сервисы 2-го поколения, режимы eGPRS или GPRS при отсутствии UMTS сети.
  • Поддержка UMTS с HSPA+ (прием: 14.4 Мбит/с, передача: 5.76 Мбит/с).

SCALANCE M874-2:

  • 4-диапазонный GSM с диапазонами частот 850/900/1800/1900 МГц.

Конфигурирование

  • Удобное конфигурирование всех сетей и параметров межсетевого экрана с использованием Web браузера

    • CLI (интерфейс командной строки) в подготовке.
    • Интеграция в TIA Portal в подготовке.

Безопасность

  • Маршрутизатор для обмена данными через общие сети с поддержкой функций (NAT Traversal, NAPT, 1:1-NAT).
  • Стандартное завершение VPN центра управления через SCALANCE S.

    • с использованием протокола IPsec.
    • OpenVPN в подготовке.
  • Межсетевой экран для защиты от несанкционированного доступа; динамический фильтр проверяет адреса отправителей и получателей пакетов данных (полная инспекция).

Диагностика/ обслуживание

  • Отображение состояния соединений с помощью светодиодов на фронтальной панели модема.

Необходимые условия для использования SCALANCE M874

  • SIM карта оператора мобильной сети с поддержкой UMTS или, альтернативно, SIM карта оператора мобильной беспроводной сети с поддержкой GSM.

Интеграция



Пример: использование SCALANCE M874 для дистанционного обслуживания через VPN туннель

Классические приложения для дистанционного программирования, настройки параметров и диагностики, а также мониторинга удаленных машин и установок могут использовать защищенные VPN соединения с сервисным центром через Интернет. Обеспечение доступа к любым приборам со своим IP адресом, в том числе и к программируемым контроллерам, подключенным к SCALANCE M874 по локальной сети.

Хорошая пропускная способность позволяет использовать мультимедиа приложения. Например, видео.

Типовой вариант удаленного доступа через Интернет на базе UMTS

Пример: SINAUT ST7 с SCALANCE M874

Приведенный ниже рисунок иллюстрирует возможный вариант подключения станции S7-300 с модулем TIM 3V-IE и SCALANCE M875 к центру управления (SINAUT ST7cc или ST7sc) через UMTS и Интернет. За модулем SCALANCE S установлен модуль TIM 4R-IE. Этот модуль позволяет центру управления выполнять SINAUT обмен данными со станциями, подключенными через Интернет, а также со станциями, подключенными к модулю TIM 4R-IE через две другие сети. Перекрестный обмен данными между станциями различных сетей выполняется через модуль TIM 4R-IE.

При необходимости программное обеспечение центра управления может дополняться пакетом ACC (alarm control center). Этот пакет позволяет выполнять передачу аварийных сообщений обслуживающему персоналу в виде, на факс или по e-mail.

Защищенное телеуправление на базе SINAUT ST7 через IP сети

Защищенный обмен данными с компонентами SIMATIC NET через VPN

Защищенный обмен данными через VPN между SCALANCE M875, SCALANCE S623 и компонентами с встроенными функциями обеспечения защиты данных

Особенности


  • Надежная защита данных с помощью межсетевого экрана (полная инспекция пакетов данных) и VPN соединений (IP-Sec) как встроенный компонент концепции обеспечения промышленной безопасности.
  • Низкий уровень инвестиций и затрат на эксплуатацию для решения задач оперативного управления и мониторинга с удаленного центра управления.
  • Снижение затрат на командировочные расходы и содержание персонала за счет дистанционного программирования и диагностики через мобильные беспроводные сети.
  • Корпус формата модулей программируемого контроллера S7-1500 / станции ET200MP.
  • Широкий спектр применений, обеспечиваемый поддержкой широкого диапазона частот, высокой производительностью и скоростью обмена данными.
  • Использование мобильных беспроводных сервисов 2-го и 3-го поколения в зависимости от требований приложения.
  • Использование во всех регионах мира.

Технические данные



Заказной номер

6GK5 874-2AA00-2AA2

6GK5 874-3AA00-2AA2

Тип продукта

SCALANCE M874-2 2.5G

SCALANCE M874-3 3G

Скорость обмена данными

-

-

  • 1 для Industrial Ethernet

10 Мбит/с

10 Мбит/с

  • 2 для Industrial Ethernet

100 Мбит/с

100 Мбит/с

  • для GSM

-

-

  • для GPRS:

 

 

    • в режиме загрузки данных

85.6 кбит/с

85.6 кбит/с

    • в режиме выгрузки данных

42.8 кбит/с

42.8 кбит/с

  • для eGPRS:

 

 

    • в режиме загрузки данных

236.8 кбит/с

236.8 кбит/с

    • в режиме выгрузки данных

118 кбит/с

118 кбит/с

Интерфейсы

-

-

Количество электрических соединителей:

 

 

  • для подключения к внутренней сети

2

2

  • для подключения к внешней сети

1

1

  • для подключения цепи питания

2

2

Конструкция электрических соединителей:

 

 

  • для подключения к внутренней сети

Гнездо RJ45 (10/100 Мбит/с, TP, автоматическая кроссировка)

Гнездо RJ45 (10/100 Мбит/с, TP, автоматическая кроссировка)

  • для подключения к внешней сети

Гнездо SMA для подключения антенны (50 Ом)

Гнездо SMA для подключения антенны (50 Ом)

Сигнальные входы/ выходы

-

-

  • для ввода дискретных сигналов

1

1

  • для вывода дискретных сигналов

1

1

  • для ввода дискретных сигналов

Терминальный блок

Терминальный блок

  • для вывода дискретных сигналов

Терминальный блок

Терминальный блок

Подключение к WAN

-

-

Поддержка GSM

Есть

Есть

Поддержка:

 

 

  • GPRS

Есть

Есть

  • eGPRS

Есть

Есть

Частоты для GSM связи:

 

 

  • 850 МГц

Есть

Есть

  • 900 МГц

Есть

Есть

  • 1800 МГц

Есть

Есть

  • 1900 МГц

Есть

Есть

Количество электрических соединителей

 

 

Конструкция электрических соединителей

 

 

Цепь питания

-

-

Род тока цепи питания

Постоянный

Постоянный

Номинальное напряжение питания

=24 В

=24 В

Напряжение питания:

 

 

  • минимальное значение

=12 В

=12 В

  • максимальное значение

=28.8 В

=28.8 В

Потребляемый ток, не более

-

-

Потери активной мощности, типовое значение

-

-

Условия эксплуатации, хранения и транспортировки

-

-

Диапазон температур:

 

 

  • во время работы

-20 … +60 °C

-20 … +60 °C

  • во время хранения и транспортировки

-40 … +85 °C

-40 … +85 °C

Относительная влажность во время работы при температуре 25 °C, не более

95 %

95 %

Степень защиты корпуса

IP20

IP20

Конструкция

-

-

Корпус

Компактный

Компактный

Глубина

127 мм

127 мм

Высота

147 мм

147 мм

Ширина

35 мм

35 мм

Масса без упаковки

-

-

Установка на 35 мм профильную шину DIN

Есть

Есть

Варианты установки

-

-

Основные свойства и функции

-

-

Функции:

 

 

  • DynDNS клиент

Есть

Есть

  • no-ip.com клиент

Есть

Есть

Функции управления и конфигурирования

-

-

Функции:

 

 

  • интерфейс командной строки CLI

Нет

Нет

  • web-управление

Есть

Есть

Поддерживаемые протоколы:

 

 

  • Telnet

Нет

Нет

  • HTTP

Есть

Есть

  • HTTPS

Есть

Есть

Конфигурирование

Через Web-интерфейс

Через Web-интерфейс

Диагностика

-

-

Функции:

 

 

  • статистика по размерам пакетов

Нет

Нет

  • статистика по типам пакетов

Нет

Нет

  • статистика по ошибкам

Нет

Нет

  • SysLog

Есть

Есть

  • журнал фильтрации пакетов

Есть

Есть

DHCP

-

-

Функции:

 

 

  • DHCP клиент

Есть

Есть

  • DHCP сервер для внутренней сети

Есть

Есть

Маршрутизация

-

-

Функции:

 

 

  • NAT (IP masquerading)

Есть

Есть

  • перенаправление портов

Есть

Есть

  • NAT передача

Есть

Есть

  • 1:1 NAT

Есть

Есть

  • DNS кэш

Есть

Есть

Защита доступа

-

-

Встроенный межсетевой экран

С полной инспекцией пакетов данных

С полной инспекцией пакетов данных

Функции:

 

 

  • парольная защита

Есть

Есть

  • фильтрация пакетов данных

Есть

Есть

  • ограничитель широковещательных/ многоадресных/ одноадресных сообщений

Нет

Нет

  • блокировка широковещательных сообщений

Нет

Нет

Поддержка VPN

Есть

Есть

Функции в VPN соединении

T

T

Количество VPN соединений

10

10

Количество станций внутренней сети с поддержкой VPN соединений, не более

-

-

PSK аутентификация в VPN

Есть

Есть

Поддержка IPsec туннеля и транспортного режима

Есть

Есть

Длина ключа в VPN:

 

 

  • c IPsec DES

56 бит

56 бит

  • 1 с IPsec AES

128 бит

128 бит

  • 2 с IPsec AES

192 бита

192 бита

  • 3 с IPsec AES

256 бит

256 бит

Обмен внутренними ключами в основном режиме VPN

Есть

Есть

Длина ключа с IPsec 3DES в VPN

168 бит

168 бит

Обмен внутренними ключами в быстром режиме VPN

Есть

Есть

Типы аутентификации пакетов в VPN

MD5, SHA-1

MD5, SHA-1

IETF профиль в VPN X.509v3 certificate

Есть

Есть

Синхронизация времени

-

-

Поддерживаемые протоколы:

 

 

  • NTP

Есть

Есть

  • SNTP

Есть

Есть

Стандарты, одобрения, сертификаты

-

-

Стандарты:

 

 

  • электромагнитной совместимости

-

-

  • электромагнитной совместимости по FM

-

-

  • для использования в опасных зонах

-

-

  • безопасности по CSA и UL

-

-

  • для использования в опасных зонах по CSA и UL

-

-

  • по уровню генерируемых помех

-

-

  • по стойкости к воздействию помех

-

-

Сертификаты соответствия:

-

-

  • марка CE

Есть

Есть

  • C-Tick

-

-

  • E1 одобрение

-

-

  • e1 одобрение

-

-

  • для использования в установках железнодорожного транспорта по EN 50155

Нет

Нет



Дальнейшая информация



Более полную информацию о защите данных можно найти в Интернете по ссылке:
www.siemens.de/industrialsecurity

Для выбора компонентов систем промышленной беспроводной связи можно использовать конфигуратор SIMATIC NET Selection Tool:
http://www.siemens.de/snst