CP SIMATIC NET. S Industrial Ethernet CP Prólogo. Guía de documentación 1. Sinopsis de productos 2

Transcripción

1 Prólogo Guía de documentación 1 SIMATIC NET S Industrial Ethernet Manual de producto Sinopsis de productos 2 Características de funcionamiento 3 Requisitos de aplicación 4 Conexión / Puesta en servicio 5 Alarmas, diagnóstico, mensajes de error y avisos 6 de sistema Indicaciones sobre el servicio 7 Datos técnicos 8 Homologaciones 9 12/2013 C79000-G8978-C289-05

2 Notas jurídicas Filosofía en la señalización de advertencias y peligros Este manual contiene las informaciones necesarias para la seguridad personal así como para la prevención de daños materiales. Las informaciones para su seguridad personal están resaltadas con un triángulo de advertencia; las informaciones para evitar únicamente daños materiales no llevan dicho triángulo. De acuerdo al grado de peligro las consignas se representan, de mayor a menor peligro, como sigue. PELIGRO Significa que, si no se adoptan las medidas preventivas adecuadas se producirá la muerte, o bien lesiones corporales graves. ADVERTENCIA Significa que, si no se adoptan las medidas preventivas adecuadas puede producirse la muerte o bien lesiones corporales graves. PRECAUCIÓN Significa que si no se adoptan las medidas preventivas adecuadas, pueden producirse lesiones corporales. ATENCIÓN Significa que si no se adoptan las medidas preventivas adecuadas, pueden producirse daños materiales. Si se dan varios niveles de peligro se usa siempre la consigna de seguridad más estricta en cada caso. Si en una consigna de seguridad con triángulo de advertencia se alarma de posibles daños personales, la misma consigna puede contener también una advertencia sobre posibles daños materiales. Personal cualificado El producto/sistema tratado en esta documentación sólo deberá ser manejado o manipulado por personal cualificado para la tarea encomendada y observando lo indicado en la documentación correspondiente a la misma, particularmente las consignas de seguridad y advertencias en ella incluidas. Debido a su formación y experiencia, el personal cualificado está en condiciones de reconocer riesgos resultantes del manejo o manipulación de dichos productos/sistemas y de evitar posibles peligros. Uso previsto o de los productos de Siemens Considere lo siguiente: ADVERTENCIA Los productos de Siemens sólo deberán usarse para los casos de aplicación previstos en el catálogo y la documentación técnica asociada. De usarse productos y componentes de terceros, éstos deberán haber sido recomendados u homologados por Siemens. El funcionamiento correcto y seguro de los productos exige que su transporte, almacenamiento, instalación, montaje, manejo y mantenimiento hayan sido realizados de forma correcta. Es preciso respetar las condiciones ambientales permitidas. También deberán seguirse las indicaciones y advertencias que figuran en la documentación asociada. Marcas registradas Todos los nombres marcados con son marcas registradas de Siemens AG. Los restantes nombres y designaciones contenidos en el presente documento pueden ser marcas registradas cuya utilización por terceros para sus propios fines puede violar los derechos de sus titulares. Exención de responsabilidad Hemos comprobado la concordancia del contenido de esta publicación con el hardware y el software descritos. Sin embargo, como es imposible excluir desviaciones, no podemos hacernos responsable de la plena concordancia. El contenido de esta publicación se revisa periódicamente; si es necesario, las posibles las correcciones se incluyen en la siguiente edición. Siemens AG Industry Sector Postfach NÜRNBERG ALEMANIA C79000-G8978-C P 12/2013 Sujeto a cambios sin previo aviso Copyright Siemens AG Reservados todos los derechos

3 Prólogo Finalidad de la documentación El presente manual de producto complementa el manual de sistema S La información contenida en el presente manual de producto y en el manual de sistema permite poner en marcha el CP. Consulte también Guía de documentación (Página 7) Convenciones Preste atención también a las indicaciones marcadas del modo siguiente: Nota Una nota contiene datos importantes acerca del producto descrito en la documentación, el manejo de dicho producto o la parte de la documentación a la que debe prestarse especial atención. Denominaciones En este documento se utiliza en adelante también la denominación "CP" en vez del nombre completo del producto. Para la herramienta de configuración STEP 7 Professional se utiliza la denominación común STEP 7. Glosario de SIMATIC NET Las explicaciones de los términos utilizados en esta documentación están recogidas en el glosario de SIMATIC NET. Encontrará el glosario de SIMATIC NET aquí: SIMATIC NET Manual Collection Este DVD se adjunta a algunos productos SIMATIC NET. En Internet, bajo el siguiente ID de artículo: ( Manual de producto, 12/2013, C79000-G8978-C

4 Prólogo Condiciones de la licencia Nota Open Source Software Lea detenidamente las condiciones de la licencia para Open Source Software antes de utilizar el producto. La aceptación de las exclusiones de responsabilidad y garantía en ellas incluidas es un claro requisito previo para el uso del Open Source Software. Encontrará las condiciones de licencia en la siguiente documentación incluida en los soportes de datos suministrados: DOC_OSS-Siemens_74.pdf DOC_OSS-CP1243-1DNP3_76.pdf Indicaciones de seguridad Siemens comercializa productos de automatización y accionamientos con funciones de seguridad industrial que contribuyen al funcionamiento seguro de la instalación o máquina. Dichas funciones son un componente importante de un sistema global de seguridad industrial. En consideración de lo anterior, nuestros productos son objeto de mejoras continuas. Por ello, le recomendamos que se informe periódicamente sobre las actualizaciones de nuestros productos. Encontrará información al respecto y newsletter en: Además de lo anterior, para el funcionamiento seguro de una instalación o máquina es preciso tomar medidas de protección adecuadas (p. ej. concepto de protección de células) e integrar los componentes de automatización y accionamiento en un sistema de seguridad industrial integral que abarque toda la instalación o máquina e incorpore los últimos avances tecnológicos.. A este respecto, también deben tenerse en cuenta los productos de otros fabricantes que se estén utilizando. Encontrará más información en: 4 Manual de producto, 12/2013, C79000-G8978-C289-05

5 Índice Prólogo Guía de documentación Sinopsis de productos Otras funciones Industrial Ethernet Security Características de funcionamiento Datos característicos generales Datos característicos de la comunicación abierta Datos característicos de la comunicación S Datos característicos para el modo FTP / FTPS Datos característicos de la comunicación por túnel VPN Requisitos de aplicación Capacidad Configuración Programación Conexión / Puesta en servicio Indicaciones importantes para el uso del equipo Montaje y puesta en servicio del Sustitución del módulo sin PG Estado operativo de la CPU - Repercusión en el CP Alarmas, diagnóstico, mensajes de error y avisos de sistema Indicadores de estado y error del CP Posibilidades de diagnóstico Indicaciones sobre el servicio Ajustes de red Fast Ethernet Configuración IP Particularidades de la configuración IP Rearranque tras detectar un direccionamiento IP doble en la red Seguridad Filtrado de los eventos de sistema Comunicación por túnel VPN entre y CP x43-1 para conexión configurada (modo de cortafuegos avanzado) Manual de producto, 12/2013, C79000-G8978-C

6 Índice Cortafuegos Secuencia del cortafuegos al comprobar telegramas entrantes y salientes Diagnóstico online y proceso de carga con cortafuegos activado Limitación del ancho de banda < 1 Mbit no activo (modo de cortafuegos avanzado) Número máximo de reglas de cortafuegos (modo de cortafuegos avanzado) Notación correcta en la dirección IP de origen/el área de direccionamiento (modo de cortafuegos avanzado) HTTP y HTTPS no posibles mediante IPv VPN Crear una comunicación por túnel VPN entre estaciones S Configurar correctamente la comunicación por túnel VPN entre y SCALANCE M Comunicación por túnel VPN con SOFTNET Security Client FTP Sincronización horaria SNMP-Agent Interfaz en el programa de usuario Protección de acceso IP en las conexiones de comunicación programadas Datos técnicos Homologaciones Nota relacionada con las homologaciones Índice alfabético Manual de producto, 12/2013, C79000-G8978-C289-05

7 Guía de documentación 1 Introducción La documentación de los productos SIMATIC tiene una estructura modular y contiene temas relacionados con el sistema de automatización. El manual de sistema, los manuales de funciones y los manuales de producto conforman la documentación completa del sistema S Además, el sistema de información de STEP 7 (Ayuda en pantalla) le ayudará a configurar y programar el sistema de automatización. Resumen de la documentación relacionada con la comunicación en el S La siguiente tabla muestra otros documentos que completan la presente descripción para el y que están disponibles en Internet. Tabla 1-1 Documentación para el Tema Documentación Contenidos más destacados Descripción del sistema Diagnóstico de sistema Comunicación Manual de sistema Sistema de automatización S ( ew/es/ ) Manual de funciones Diagnóstico de sistema ( ew/es/ ) Manual de funciones Comunicación ( ew/es/ ) Manual de funciones Servidor web ( ew/es/ ) Manual Industrial Ethernet Security ( ew/es/ ) Manual SIMATIC NET: Twisted-Pair and Fiber- Optic Networks ( ew/es/ ) Pasos previos a la instalación Montaje Conexión Puesta en servicio Panorámica Evaluación de diagnóstico de hardware/software Panorámica Función Manejo Resumen y descripción de las funciones de seguridad en Industrial Ethernet Redes Ethernet Configuración de red Componentes de red Manual de producto, 12/2013, C79000-G8978-C

8 Guía de documentación Tema Documentación Contenidos más destacados Instalación de controladores con inmunidad a las perturbaciones Tiempos de ciclo y tiempos de reacción Manual de funciones Instalación de controladores con inmunidad a las perturbaciones ( ew/es/ ) Manual de funciones Tiempos de reacción y tiempos de ciclo ( ew/es/ ) Principios básicos Compatibilidad electromagnética Protección contra rayos Selección de la caja Principios básicos Cálculos Manuales SIMATIC En Internet ( podrá descargar gratuitamente todos los manuales actuales referentes a los productos SIMATIC. Documentación del CP en la Manual Collection (n.º de artículo A5E ) El DVD "SIMATIC NET Manual Collection" contiene los manuales de producto actuales en el momento de su creación así como descripciones de todos los productos SIMATIC NET. Se actualiza regularmente. Historial de versiones/descargas actuales para CPs S7 SIMATIC NET En el documento "Historial de versiones / descargas actuales para los CPs S7 SIMATIC NET (Ind. Ethernet)" encontrará información sobre todos los CPs que se han suministrado hasta el momento para SIMATIC S7 (Ind. Ethernet). Encontrará en todo momento una edición actualizada de estos documentos en Internet ( 8 Manual de producto, 12/2013, C79000-G8978-C289-05

9 Sinopsis de productos 2 Número de artículo, validez y denominación del producto En esta descripción encontrará informaciones sobre el producto Número de artículo 6GK AX00-0XE0 Versión de hardware 2 Versión de firmware V1.1 Procesador de comunicaciones para SIMATIC S Vista del LED indicadores de estado y error Indicadores LED de la interfaz Ethernet para LINK y ACTIVITY Placa de características Interfaz Ethernet: 1 conector hembra octopolar RJ45 El símbolo del candado simboliza la interfaz hacia la subred externa sin protección. Dirección MAC impresa Figura 2-1 Representación del con la tapa frontal cerrada (izquierda) y abierta (derecha) Manual de producto, 12/2013, C79000-G8978-C

10 Sinopsis de productos Dirección impresa: dirección MAC unívoca ajustada de fábrica para el CP El CP se suministra con una dirección MAC predefinida: La dirección MAC está impresa en la carcasa. Si se configura una dirección MAC (conexiones ISO-Transport), es recomendable adoptar la dirección MAC impresa para la configuración de los módulos. Garantizan una asignación unívoca de las direcciones MAC en la subred. Aplicación El CP está diseñado para funcionar en un sistema de automatización S El CP permite conectar el S a Industrial Ethernet. Mediante la combinación de diversas medidas de seguridad, como son cortafuegos y protocolos para el cifrado de datos, el CP protege a estaciones S individuales o también a células de automatización completas de accesos no autorizados. Interfaz Ethernet con especificación Gigabit y acceso a seguridad El CP posee una interfaz Ethernet según los estándares Gigabit IEEE La interfaz Ethernet soporta "autocrossing", "autonegotiation" y "autosensing". Nota Denominación "interfaz Ethernet" La interfaz del CP que dispone de la especificación Gigabit descrita anteriormente se denomina en adelante en este manual de producto "interfaz Ethernet". La interfaz Ethernet permite la conexión protegida por cortafuegos a redes externas. El CP ofrece la función de protección del siguiente modo: Protección de la estación S en la que se utiliza el CP; Protección de las redes empresariales subordinadas conectadas a otras interfaces de la estación S Manual de producto, 12/2013, C79000-G8978-C289-05

11 Sinopsis de productos 2.1 Otras funciones El CP soporta los siguientes servicios de comunicación: Comunicación abierta La comunicación abierta soporta los siguientes servicios de comunicación a través del CP utilizando conexiones de comunicación programadas o configuradas: ISO-Transport (según ISO/IEC 8073) TCP (según RFC 793), ISO-on-TCP (según RFC 1006) y UDP (según RFC 768); Con la interfaz vía conexiones TCP, el CP soporta la interfaz Socket con TCP/IP existente en prácticamente todos los sistemas terminales. Multicast mediante conexión UDP El modo Multicast se hace posible mediante el correspondiente direccionamiento IP al configurar las conexiones. Servicios FETCH/WRITE (servicios de servidor; de acuerdo con el protocolo S5) mediante conexiones ISO-Transport, ISO-on-TCP y TCP; El SIMATIC S con el CP siempre es servidor en estos casos (establecimiento de conexión pasiva), mientras que el acceso de lectura o de escritura (función del cliente con iniciativa local) se produce desde un SIMATIC S5 o un PC / dispositivo de terceros. Comunicación S7 Comunicación PG Funciones de manejo y visualización (comunicación HMI) Intercambio de datos vía conexiones S7 Funciones IT Funciones FTP (File Transfer Protocol FTP/FTPS) para administración de datos y accesos a bloques de datos en la CPU (función de cliente y servidor). Transmitir correos electrónicos a un servidor de correo electrónico vía SMTP o ESMTP con "SMTP-Auth" para autenticación. 2.1 Otras funciones Sincronización horaria a través de Industrial Ethernet según el procedimiento NTP (NTP: Network Time Protocol) El CP envía, a intervalos regulares, peticiones de hora a un servidor NTP y sincroniza su hora local. Además, la hora se transfiere automáticamente a los módulos CPU en la estación S7 y, de este modo, la hora se sincroniza en toda la estación S7. Función de seguridad: el CP soporta el protocolo NTP (con protección) para la sincronización horaria y la transferencia de hora seguras. Manual de producto, 12/2013, C79000-G8978-C

12 Sinopsis de productos 2.1 Otras funciones Direccionabilidad mediante la dirección MAC preconfigurada de fábrica Utilizando la dirección MAC se puede acceder a un CP nuevo de fábrica, para la asignación de la dirección IP, en la interfaz utilizada en cada caso. La asignación de la dirección online se realiza en STEP 7. SNMP-Agent El CP soporta la consulta de datos vía SNMP en la versión V1 (Simple Network Management Protocol). Suministra los contenidos de determinados objetos MIB según el MIB II estándar y Automation System MIB. Cuando Security está activada, el CP soporta SNMPv3 para la transferencia antiescucha de información de análisis de la red. Configuración IP - IPv4 e IPv6 Las características básicas de la configuración IP para el CP son: El CP soporta el uso de direcciones IP según IPv4 e IPv6. Se puede configurar por qué vía o procedimiento se asignan al CP la dirección IP, la máscara de subred y la dirección de una transición de red. Es posible asignar al CP la configuración IP y la configuración de conexiones (IPv4) también desde el programa de usuario (para bloques de programa consulte el capítulo Programación (Página 22)). Observación: esto no es válido para conexiones S7. Dirección IP según formato IPv6 - rango de uso en el CP Los siguientes servicios de comunicación permiten utilizar una dirección IP según IPv6: modo de servidor FTP acceso FETCH/WRITE (el CP es servidor) modo de cliente FTP con direccionamiento a través de bloque de programa transferencia por correo electrónico con direccionamiento a través de bloque de programa Acceso al servidor web de la CPU A través de la interfaz LAN del CP se accede al servidor web de la CPU. Utilizando el servidor web de la CPU es posible leer datos de los módulos de una estación. Observe la descripción especial del servidor web; consulte el capítulo Guía de documentación (Página 7) Nota Acceso al servidor web mediante el protocolo HTTPS El servidor web de un equipo SIMATIC S se encuentra en la CPU. Por ello, cuando se produce un acceso seguro (HTTPS) al servidor web de la estación mediante la dirección IP del, se muestra el certificado SSL de la CPU. 12 Manual de producto, 12/2013, C79000-G8978-C289-05

13 Sinopsis de productos 2.2 Industrial Ethernet Security Modo de direccionamiento S5/S7 para FETCH/WRITE El modo de direccionamiento para el acceso FETCH/WRITE se puede configurar como modo de direccionamiento S7 o S5. El modo de direccionamiento especifica cómo se determina la posición de la dirección inicial en el acceso a datos (el modo de direccionamiento S7 solo es válido para bloques de datos / DBs). Observe las indicaciones adicionales de la Ayuda en pantalla se STEP Industrial Ethernet Security Protección completa, una tarea de Industrial Ethernet Security Industrial Ethernet Security permite proteger diferentes dispositivos, células de automatización o segmentos de una red Ethernet. Combinando diferentes medidas de seguridad es posible proteger la transferencia de datos desde la red externa conectada al de los peligros siguientes: espionaje de datos (FTPS, HTTPS) manipulación de datos accesos no autorizados El uso de interfaces Ethernet/PROFINET adicionales, llevadas a cabo mediante la CPU o CPs adicionales, permite utilizar redes subordinadas seguras. Funciones de seguridad del CP para la estación S Con el uso del CP se hacen accesibles para la estación S las siguientes funciones de seguridad en la interfaz hacia la red externa: Cortafuegos Cortafuegos IP con Stateful Packet Inspection (capa 3 y 4) Cortafuegos también para telegramas Ethernet "No IP" conforme a IEEE (capa 2) Limitación del ancho de banda Reglas de cortafuegos globales Registro Para fines de vigilancia es posible guardar eventos en archivos de registro que se leen utilizando la herramienta de configuración o se envían automáticamente a un servidor Syslog. FTPS (modo explícito) Para la transferencia cifrada de archivos. NTP con protección Para la sincronización y transferencia horaria seguras. Manual de producto, 12/2013, C79000-G8978-C

14 Sinopsis de productos 2.2 Industrial Ethernet Security SNMPv3 Para la transferencia antiescucha de información de análisis de la red. Protección para dispositivos y segmentos de red La función de protección de cortafuegos se puede extender al uso de dispositivos concretos, de varios dispositivos o también de segmentos de red enteros. ATENCIÓN Recomendación para instalaciones críticas en materia de seguridad Aplique las siguientes posibilidades: En instalaciones con altos requisitos de seguridad, utilice los protocolos seguros NTP (protegido), FTPS, HTTPS y SNMPv3. En caso de conectarlas a la red pública, active el cortafuegos. Reflexione sobre los servicios con los que va a dar acceso a través de la red pública. Con la limitación del ancho de banda del cortafuegos tiene la posibilidad de restringir el flood y los ataques DoS. La funcionalidad FETCH/WRITE ofrece la oportunidad de acceder a cualquier datos de su PLC. Por tanto, si la instalación está conectada a la red pública, no debería utilizar la función FETCH/WRITE. 14 Manual de producto, 12/2013, C79000-G8978-C289-05

15 Características de funcionamiento Datos característicos generales Característica Número total de conexiones libremente utilizables vía Industrial Ethernet Explicación / valores 118 El valor es válido para la suma tota de conexiones de los tipos siguientes: Conexiones S7 Conexiones para servicios de comunicación abierta FTP (cliente FTP) Nota Recursos de conexión de la CPU En función del tipo de CPU está disponible un número distinto de recursos de conexión. El número de recursos de conexión es decisivo para el número de conexiones configurables. Por este motivo existe la posibilidad de que los valores resultantes sean inferiores a los indicados en el capítulo anterior para el CP. Manual de producto, 12/2013, C79000-G8978-C

16 Características de funcionamiento 3.2 Datos característicos de la comunicación abierta 3.2 Datos característicos de la comunicación abierta La comunicación abierta ofrece acceso a la comunicación vía conexiones TCP, ISO-on- TCP, ISO-Transport y UDP. Los siguientes datos característicos son importantes: Característica Explicación / valores Número de conexiones Número máximo de conexiones en total (configuradas y programadas): (ISO-Transport + ISO-on-TCP + TCP + UDP + FETCH/WRITE + correo electrónico) <= 118 de estas respectivamente: Conexiones TCP: ) Conexiones ISO-on-TCP: Conexiones ISO-Transport: Conexiones UDP (especificadas y libres) configurables en total: Conexiones para FETCH/WRITE: Conexión para correo electrónico: 1 Observaciones: 1) Evitar sobrecarga en la recepción Longitud máx. de datos para bloques de programa Interfaz LAN - máx. longitud del conjunto de datos generada por el CP por cada unidad de protocolo (TPDU = transport protocol data unit) El control de flujo en las conexiones TCP no puede regular una sobrecarga permanente del receptor. Por ello se tiene que prestar atención para que la capacidad de procesamiento de un CP receptor no sea sobrepasada de forma continua por el emisor (aprox mensajes/s). Los bloques de programa permiten transferir datos de usuario de las longitudes siguientes: 1. ISO-on-TCP, TCP, ISO-Transport: de 1 a 64 kbytes 2. UDP: de 1 a 1452 bytes 3. Correo electrónico( encabezado de petición + datos de usuario): de 1 a 256 bytes Anexo de correo electrónico: hasta 64 kbytes para la transmisión ISO-Transport, ISO-on-TCP, TCP: 1452 bytes / TPDU para la recepción ISO-Transport: 512 bytes / TPDU ISO-on-TCP: 1452 bytes / TPDU TCP: 1452 bytes / TPDU 16 Manual de producto, 12/2013, C79000-G8978-C289-05

17 Características de funcionamiento 3.2 Datos característicos de la comunicación abierta Nota Recursos de conexión de la CPU En función del tipo de CPU está disponible un número distinto de recursos de conexión. El número de recursos de conexión es decisivo para el número de conexiones configurables. Por este motivo existe la posibilidad de que los valores resultantes sean inferiores a los indicados en el capítulo anterior para el CP. Encontrará información detallada en relación al tema de los recursos de conexión en el manual de funciones "Comunicación"; consulte el capítulo Guía de documentación (Página 7) Limitaciones en UDP La transferencia se realiza sin acuse La transferencia de telegramas UDP se realiza sin acuse, es decir, el bloque de programa emisor no detecta ni indica la pérdida de mensajes. Respaldo de telegramas UDP Longitud del búfer de telegramas: 7360 bytes como mínimo Observación: Tras un desbordamiento del búfer se rechazan nuevos telegramas entrantes. Manual de producto, 12/2013, C79000-G8978-C

18 Características de funcionamiento 3.3 Datos característicos de la comunicación S7 3.3 Datos característicos de la comunicación S7 La comunicación S7 permite la transferencia de datos a través de los protocolos ISO- Transport o ISO-on-TCP. Característica Número total de conexiones S7 libremente utilizables vía Industrial Ethernet Interfaz LAN - longitud del bloque de datos generada por el CP por unidad de protocolo (PDU = protocol data unit) Explicación/valores Máx. 118 Para la transmisión: 480 bytes/pdu Para la recepción: 480 bytes/pdu Número de conexiones OP reservadas 4 Número de conexiones PG reservadas 4 Número de conexiones reservadas para web 2 Nota Valores máximos para la estación S En función de la CPU utilizada existen valores límite para la estación S Tenga en cuenta las indicaciones recogidas en la documentación correspondiente. 3.4 Datos característicos para el modo FTP / FTPS Conexiones TCP para FTP Las acciones FTP son transmitidas por el CP vía conexiones TCP. Dependiendo del modo de operación rigen al respecto los siguientes datos característicos: FTP en modo cliente: Se pueden ocupar 32 sesiones FTP como máximo. Por cada sesión FTP activada se ocupan hasta 2 conexiones TCP (1 conexión de control y 1 conexión de datos). FTP en modo servidor: Se pueden operar como máximo 16 sesiones FTP al mismo tiempo. Por cada sesión FTP activada se ocupan hasta 2 conexiones TCP (1 conexión de control y 1 conexión de datos). Bloque de programa FTP_CMD (FB40) para modo cliente FTP Para la comunicación se utiliza el bloque de programa FTP FTP_CMD. El tiempo de ejecución del bloque depende en FTP de los tiempos de reacción del interlocutor y de la longitud de los datos de usuario. Por ello no es posible una indicación general. 18 Manual de producto, 12/2013, C79000-G8978-C289-05

19 Características de funcionamiento 3.5 Datos característicos de la comunicación por túnel VPN 3.5 Datos característicos de la comunicación por túnel VPN La comunicación por túnel VPN permite establecer una comunicación por túneles IPSec segura con uno o varios módulos de seguridad. Capacidad Número de túneles IPSec Valor 16 como máximo Manual de producto, 12/2013, C79000-G8978-C

20 Características de funcionamiento 3.5 Datos característicos de la comunicación por túnel VPN 20 Manual de producto, 12/2013, C79000-G8978-C289-05

21 Requisitos de aplicación Capacidad Para el uso del tipo de CP aquí descrito rigen las siguientes limitaciones: El número de CPs utilizables dentro de un rack depende del tipo de CPU utilizado. El hecho de utilizar varios CPs permite aumentar las capacidades totales de la estación que se citan a continuación. Sin embargo, la CPU limita la capacidad total del sistema. La capacidad disponible con un CP puede aumentarse utilizando varios CPs en el marco de los límites del sistema. Observe las indicaciones que aparecen en la documentación de la CPU; consulte el capítulo Guía de documentación (Página 7). Nota Alimentación suficiente a través de la CPU o necesidad de módulos de alimentación adicionales Es posible utilizar un número determinado de módulos en la estación S sin necesidad de alimentación adicional. Observe la potencia de alimentación indicada en el bus de fondo para el tipo de CPU en cuestión. Según sea la extensión de la estación S será necesario proporcionar módulos de alimentación adicionales. 4.2 Configuración Configuración y carga de los datos de configuración El CP recibe los datos de configuración relevantes cuando se cargan los datos de configuración en la CPU. Es posible cargar los datos de configuración en la CPU a través de una tarjeta de memoria o una interfaz Ethernet/PROFINET cualquiera de la estación S Se requiere la siguiente versión de STEP 7: Versión de STEP 7 STEP 7 Professional V12 SP1 o superior Función del CP Se puede configurar la funcionalidad completa del (6GK AX00-0XE0). Manual de producto, 12/2013, C79000-G8978-C

22 Requisitos de aplicación 4.3 Programación 4.3 Programación Bloques de programa Para servicios de comunicación se dispone de bloques de programa preconfeccionados (instrucciones) como interfaz en el programa de usuario STEP 7. Tabla 4-1 Instrucciones para servicios de comunicación Protocolo Bloque de programa Tipo de datos de sistema (instrucción) TCP Establecer conexión y TCON_IP_v4 enviar/recibir datos vía: TCON_Configured TSEND_C/TRCV_C o ISO-on-TCP TCON_IP_RFC TCON, TSEND/TRCV ISO (posibilidad de desconexión TCON_ISOnative vía TDISCON) UDP TCON, TUSEND/TURCV (posibilidad de desconexión vía TDISCON) TCON_IP_v4 Correo electrónico TMAIL_C TMail_v4* TMail_v6* TMAIL_FQDN* FTP FTP_CMD FTP_CONNECT_IPV4* FTP_CONNECT_IPV6* FTP_CONNECT_NAME* FTP_FILENAME* FTP_FILENAME_PART* *Tipo de datos personalizado Tabla 4-2 Instrucciones para tareas de comunicación Función Configuración de la interfaz Ethernet Bloque de programa (instrucción) Tipo de datos de sistema T_CONFIG CONF_DATA Consulte la documentación de los bloques de programa en la Ayuda en pantalla de STEP Manual de producto, 12/2013, C79000-G8978-C289-05

23 Conexión / Puesta en servicio Indicaciones importantes para el uso del equipo Indicaciones de seguridad para el uso del equipo Las siguientes indicaciones de seguridad se han de tener en cuenta para la instalación y el uso del equipo y para todos los trabajos con ello relacionados, como son el montaje, la conexión, la sustitución del equipo o la apertura del mismo. Indicaciones de índole general ADVERTENCIA Baja tensión de seguridad El equipo se ha concebido para trabajar con una baja tensión de seguridad directamente conectable (Safety Extra Low Voltage, SELV), con una alimentación eléctrica de potencia limitada (Limited Power Source, LPS) (esto no es válido para equipos de 100V...240V). Por esta razón se deben conectar sólo bajas tensiones de seguridad (SELV) de potencia limitada (Limited Power Source, LPS) según IEC / EN / VDE a las tomas de alimentación, o bien la fuente de alimentación del equipo tiene que ser conforme a NEC Class 2 según el National Electrical Code (r) (ANSI / NFPA 70). Adicionalmente, para aparatos con alimentación de tensión redundante: Si el equipo se conecta a un sistema de alimentación de tensión redundante (dos dispositivos de alimentación de tensión independientes), ambos dispositivos han de cumplir los requisitos citados. Indicaciones generales para el uso en la zona Ex ADVERTENCIA Riesgo de explosión al conectar o desconectar el aparato RIESGO DE EXPLOSIÓN EN UNA ATMÓSFERA FÁCILMENTE INFLAMABLE O COMBUSTIBLE NO SE DEBEN CONECTAR CABLES AL APARATO NI DESCONECTARLOS DEL MISMO. Manual de producto, 12/2013, C79000-G8978-C

24 Conexión / Puesta en servicio 5.1 Indicaciones importantes para el uso del equipo ADVERTENCIA Sustitución de componentes RIESGO DE EXPLOSIÓN LA SUSTITUCIÓN DE COMPONENTES PUEDE MERMAR LA APTITUD PARA LA CLASS I, DIVISION 2 O ZONE 2. ADVERTENCIA Requisitos exigidos al armario de distribución Para el uso en atmósferas potencialmente explosivas según Class I, Division 2 o Class I, Zone 2, el aparato se tiene que montar en un armario de distribución o en una carcasa. ADVERTENCIA Campo de aplicación limitado Este equipo solo es apto para el uso en áreas según Class I, Division 2, Groups A, B, C y D y en áreas sin peligro de explosión. ADVERTENCIA Campo de aplicación limitado Este equipo solo es apto para el uso en áreas según Class I, Zone 2, Group IIC y en áreas sin peligro de explosión. ADVERTENCIA Conexiones en LAN (Local Area Networks) Una LAN o un segmento LAN con las conexiones correspondientes no debe estar dentro de una sola instalación de suministro de baja tensión ni dentro de un solo edificio. Hay que asegurarse de que la LAN se encuentra en un "entorno del tipo A" conforme a IEEE802.3 o en un "entorno del tipo 0" conforme a IEC TR No establezca nunca una conexión eléctrica directa con redes TNV (red telefónica) o WAN (Wide Area Network). Indicaciones para el uso en la zona Ex según ATEX ADVERTENCIA Requisitos exigidos al armario de distribución Para cumplir la directiva de la UE 94/9 (ATEX 95), la carcasa ha de cumplir al menos los requisitos de IP 54 según EN Manual de producto, 12/2013, C79000-G8978-C289-05

25 Conexión / Puesta en servicio 5.2 Montaje y puesta en servicio del ADVERTENCIA Cables apropiados para temperaturas superiores a 70 C Si se presentan temperaturas superiores a 70 C en el cable o en el conector de la carcasa, o si la temperatura en los puntos de bifurcación de los conductores de los cables es superior a 80 C, se han de tomar precauciones especiales. Si el dispositivo se utiliza a temperaturas ambiente superiores a 50 C, el rango de temperatura permitido del cable seleccionado debe ser adecuado para las temperaturas medidas realmente. ADVERTENCIA Protección de sobretensión transitoria Tome las medidas necesarias para evitar sobretensiones transitorias que superen en más del 40% la tensión nominal. Esto está garantizado si los aparatos trabajan sólo con baja tensión de seguridad (SELV). 5.2 Montaje y puesta en servicio del Montaje y puesta en servicio ADVERTENCIA Lea el manual de sistema "Sistema de automatización S7-1500" Antes de cualquier operación de montaje, conexión o puesta en servicio, lea los apartados correspondientes del manual de sistema "Sistema de automatización S7-1500" (nota bibliográfica en el capítulo Guía de documentación (Página 7)). Asegúrese de que la alimentación está desconectada durante el montaje/desmontaje de los dispositivos. Configuración Para la completa puesta en servicio del CP es imprescindible que los datos del proyecto de STEP 7 estén completos. Manual de producto, 12/2013, C79000-G8978-C

26 Conexión / Puesta en servicio 5.2 Montaje y puesta en servicio del Procedimiento de montaje y puesta en servicio Paso Ejecución Notas y aclaraciones 1 Para el montaje y la conexión siga las descripciones para el montaje de módulos de periferia en el manual de sistema "Sistema de automatización S7-1500". 3 Conecte el CP a Industrial Ethernet utilizando el conector hembra RJ-45. Parte inferior del CP 4 Encienda la alimentación eléctrica. 5 Cierre las tapas frontales del módulo y manténgalas cerradas en servicio. 6 El resto de la puesta en servicio incluye la carga de los datos del proyecto de STEP 7. Los datos del proyecto de STEP 7 para el CP se transfieren durante la operación de carga de la estación. Para cargar la estación conecte la estación de ingeniería en la que se encuentran los datos del proyecto a la interfaz Ethernet de la CPU. Si desea obtener más detalles sobre la operación de carga, consulte los siguientes capítulos de la ayuda en línea de STEP 7: "Compilar y cargar datos del proyecto" "Utilizar funciones en línea y de diagnóstico" Interfaz Ethernet La tabla siguiente contiene la asignación de pines para la interfaz Ethernet. La asignación corresponde al estándar Ethernet para un conector RJ45. Tabla 5-1 Asignación de pines de la interfaz Ethernet Vista Pin Modo de 10/100 Mbits Modo de 10/100 Mbits o Gigabit Nombre de la señal Asignación del conector Nombre de la señal Asignación del conector 1 TD Transmit Data + D1+ D1 bidireccional + 2 TD_N Transmit Data - D1- D1 bidireccional - 3 RD Receive Data + D2+ D2 bidireccional + 4 GND Ground D3+ D3 bidireccional + 5 GND Ground D3- D3 bidireccional - 6 RD_N Receive Data - D2- D2 bidireccional - 7 GND Ground D4+ D4 bidireccional + 8 GND Ground D4- D4 bidireccional - Referencia Para más información sobre el tema "Conexión" y sobre el tema "Accesorios (conector RJ45)" consulte el manual de sistema Sistema de automatización S ( 26 Manual de producto, 12/2013, C79000-G8978-C289-05

27 Conexión / Puesta en servicio 5.3 Sustitución del módulo sin PG 5.3 Sustitución del módulo sin PG Procedimiento general La gestión de datos de configuración del CP se realiza en la CPU. De este modo es posible sustituir este módulo por otro del mismo tipo (número de artículo idéntico) sin PG. Nota Se aplica la dirección MAC configurada Observe que, al ajustar el protocolo ISO, la dirección MAC anteriormente ajustada en la configuración se transfiere de la CPU al nuevo módulo CP. Sustitución del módulo: particularidad si la dirección IP se obtiene de un servidor DHCP (IPv4) Durante la configuración es posible definir la configuración IP del CP en el cuadro de diálogo de propiedades; una de las opciones posibles es que el CP obtenga la dirección IP de un servidor DHCP. Nota Recomendación: configurar una ID de cliente Para la sustitución de módulos es preciso tener en cuenta que la dirección MAC ajustada de fábrica del módulo nuevo difiere de la anterior. Si, por lo tanto, el nuevo módulo transmite al servidor DHCP la dirección MAC ajustada de fábrica, el servidor devolverá una dirección IP distinta, o ninguna. Por consiguiente, para la configuración IP se recomienda proceder del siguiente modo: Configure siempre una ID de cliente y el servidor DHCP en correspondencia. Se este modo se garantiza que, tras sustituir el módulo, se obtenga siempre la misma dirección IP del servidor DHCP. Si, en casos excepcionales, en lugar de la dirección MAC ajustada de fábrica, se ha configurado una dirección MAC nueva, el servidor DHCP siempre transfiere la dirección MAC configurada. En este caso, el CP nuevo recibe también la misma dirección IP que el módulo anterior. Manual de producto, 12/2013, C79000-G8978-C

28 Conexión / Puesta en servicio 5.4 Estado operativo de la CPU - Repercusión en el CP 5.4 Estado operativo de la CPU - Repercusión en el CP Existe la posibilidad de cambiar el estado operativo de la CPU entre RUN y STOP mediante el software de configuración STEP 7. En función del estado operativo de la CPU, el CP presenta el comportamiento descrito a continuación. Conmutación de la CPU de RUN a STOP: En estado STOP de la CPU, el CP se mantiene en estado RUN y presenta el comportamiento siguiente: Para conexiones establecidas (conexiones ISO-Transport, ISO-on-TCP, TCP y UDP) sucede lo siguiente, en función de la configuración: Las conexiones programadas se mantienen. Las conexiones configuradas se deshacen. Se mantienen activadas las funciones siguientes: La configuración y el diagnóstico del CP (siguen existiendo las conexiones de sistema correspondientes para configuración, diagnóstico y routing de canal PG); El diagnóstico web Función de routing S7 Sincronización horaria Nota LED RUN/STOP del CP El LED RUN/STOP verde del CP sigue encendido en verde independientemente del estado STOP de la CPU. 28 Manual de producto, 12/2013, C79000-G8978-C289-05

29 Alarmas, diagnóstico, mensajes de error y avisos de 6 sistema 6.1 Indicadores de estado y error del CP Indicadores LED LED RUN LED ERROR LED MAINT LED LINK/ACT LED de reserva Figura 6-1 Indicadores LED del (sin tapa frontal) Significado de los indicadores LED El posee tres LED para indicar el estado operativo actual y el estado de diagnóstico. Dichos LEDs señalizan los significados siguientes: LED RUN LED ERROR LED MAINT (LED monocolor: verde) (LED monocolor: rojo) (LED monocolor: amarillo) La siguiente tabla muestra el significado de las diferentes combinaciones de colores de los LED RUN, ERROR y MAINT. Manual de producto, 12/2013, C79000-G8978-C

30 Alarmas, diagnóstico, mensajes de error y avisos de sistema 6.1 Indicadores de estado y error del CP Tabla 6-1 Significado de los LED LED RUN LED ERROR LED MAINT Significado LED apagado LED apagado LED apagado LED encendido en verde LED encendido en verde LED encendido en verde LED encendido en verde LED encendido en verde LED encendido en verde LED parpadea en verde LED parpadea en verde LED encendido en rojo LED encendido en rojo LED apagado LED parpadea en rojo LED apagado LED apagado LED apagado LED parpadea en rojo LED encendido en amarillo LED apagado LED apagado LED apagado LED encendido en amarillo LED parpadea en amarillo LED apagado LED parpadea en amarillo Tensión de alimentación nula o insuficiente en el CP. Test de los LEDs en el arranque Arranque (reinicio del CP) El CP se encuentra en el estado operativo RUN. No hay fallos Hay un evento de diagnóstico. Mantenimiento, hay un mantenimiento solicitado. Hay un mantenimiento necesario. Carga del programa de usuario No existe una configuración del CP Se carga el firmware Error de módulo (los LEDs parpadean de forma síncrona) Significado de los indicadores LED de la interfaz Ethernet: X1 P1 El puerto dispone de un LED que señaliza el significado siguiente: LINK/ACT Existe una conexión / transferencia de datos en curso (LED bicolor: verde/amarillo) La siguiente tabla muestra las diferentes "imágenes de los LED" de la interfaz Ethernet del. 30 Manual de producto, 12/2013, C79000-G8978-C289-05

31 Alarmas, diagnóstico, mensajes de error y avisos de sistema 6.2 Posibilidades de diagnóstico Tabla 6-2 Significado de los LED verde apagado verde intermitente verde encendido verde encendido LED LINK/ACT amarillo apagado amarillo apagado amarillo apagado amarillo titilante No hay enlace Significado No existe una conexión Ethernet entre la interfaz Ethernet del CP y el interlocutor. En estos momentos no se están recibiendo/enviando datos a través de la interfaz Ethernet. Se realiza el "test de intermitencia de la estación". Hay un enlace Existe una conexión Ethernet entre la interfaz Ethernet del CP y un interlocutor. En estos momentos se están recibiendo/enviando datos desde un interlocutor de la Ethernet a través de la interfaz Ethernet del dispositivo Ethernet. 6.2 Posibilidades de diagnóstico Posibilidades de diagnóstico Existen las siguientes posibilidades de diagnóstico para el módulo: Los LEDs del módulo Encontrará información sobre los indicadores LED en el capítulo Indicadores de estado y error del CP (Página 29). STEP 7: La ficha "Diagnóstico" en la ventana de inspección Aquí aparece la siguiente información sobre el módulo seleccionado: Información sobre el estado online del módulo STEP 7: Funciones de diagnóstico en el menú "Online > Online y diagnóstico" Aquí aparece información estática sobre el módulo seleccionado: Información general sobre el módulo Estado de diagnóstico Información sobre la interfaz Ethernet Seguridad (con seguridad activada) Para obtener más información sobre las funciones de diagnóstico de STEP 7, consulte la ayuda en pantalla de STEP 7. Manual de producto, 12/2013, C79000-G8978-C

32 Alarmas, diagnóstico, mensajes de error y avisos de sistema 6.2 Posibilidades de diagnóstico 32 Manual de producto, 12/2013, C79000-G8978-C289-05

33 Indicaciones sobre el servicio Ajustes de red Fast Ethernet Ajuste automático La interfaz Ethernet del CP está ajustada de forma fija a la detección automática (Autosensing). Nota El ajuste básico garantiza, por regla general, una comunicación sin problemas. Mecanismo de Autocrossing Con el mecanismo de Autocrossing integrado es posible establecer la conexión de PC / PG directamente a través de cables estándar. No se requiere cable cruzado. Nota Conexión de un switch Para la conexión de un switch que, por su parte, no domine el mecanismo de Autocrossing, se tiene que utilizar un cable cruzado. Manual de producto, 12/2013, C79000-G8978-C

34 Indicaciones sobre el servicio 7.2 Configuración IP 7.2 Configuración IP Particularidades de la configuración IP Conexiones S7 y OUC configuradas no utilizables si la dirección IP se obtiene vía DHCP Nota Si la dirección IP se obtiene vía DHCP, las conexiones S7 y OUC que puedan estar configuradas no funcionan. Motivo: la dirección IP configurada es reemplazada durante el funcionamiento por la dirección IP obtenida a través de DHCP Rearranque tras detectar un direccionamiento IP doble en la red Para evitar una búsqueda complicada de errores en la red, el CP detecta durante el arranque direcciones repetidas en la red. Comportamiento al arrancar el CP Si al arrancar el CP se detecta un direccionamiento doble, el CP pasa a RUN pero no está accesible a través de la interfaz Ethernet. El LED ERROR parpadea. 7.3 Seguridad Filtrado de los eventos de sistema Evitar problemas en la comunicación productiva debido a la elevada salida de eventos de sistema Si el valor ajustado para el filtrado de los eventos de sistema es demasiado elevado, es posible que no pueda usar la capacidad funcional máxima de enlaces de comunicación. La elevada cantidad de mensajes de error emitidos puede retardar o impedir el procesamiento de los enlaces de comunicación. Para garantizar el diseño seguro de los enlaces de comunicación: se recomienda configurar en los ajustes de seguridad locales del ("Seguridad > Ajustes de registro > Filtrado de los eventos de sistema") el valor de nivel "3 (Error)". 34 Manual de producto, 12/2013, C79000-G8978-C289-05

35 Indicaciones sobre el servicio 7.3 Seguridad Comunicación por túnel VPN entre y CP x43-1 para conexión configurada (modo de cortafuegos avanzado) Si configura una comunicación por túnel VPN para conexiones configuradas entre CP y CP x43-1, debe adaptar los ajustes de cortafuegos locales del : Seleccione la acción "Allow" en el modo de cortafuegos avanzado ("Seguridad > Cortafuegos > Reglas IP") en ambos sentidos de comunicación del túnel VPN. Si no selecciona este ajuste, la conexión de túnel VPN se deshará y se restablecerá Cortafuegos Secuencia del cortafuegos al comprobar telegramas entrantes y salientes Cada telegrama entrante o saliente atraviesa primero el cortafuegos MAC (capa 2) Si el telegrama se rechaza ya en este nivel, el cortafuegos de IP (capa 3) no lo comprueba de forma adicional. Así es posible limitar o bloquear la comunicación IP por medio de las reglas de cortafuegos MAC oportunas Diagnóstico online y proceso de carga con cortafuegos activado Comportamiento con STEP 7 y Windows XP Debido a una particularidad del cortafuegos de Windows XP, cuando se accede online a una estación S desde STEP 7, antes del establecimiento de la conexión se envía un telegrama "ping" al módulo. Con dicho telegrama "ping" se verifica si la estación está accesible. Esta particularidad solo se da cuando STEP 7 está instalado en una programadora (PG) con Windows XP. Si STEP 7 está instalado en Windows 7, no se emite ningún telegrama "ping". Para poder establecer una conexión online desde STEP 7 a través de la interfaz Ethernet del CP para diagnóstico o procesos de carga, es necesaria una configuración especial del cortafuegos del CP si se halla activado. El comando "ping" solo será confirmado satisfactoriamente si se permite dicho acceso en el cortafuegos. Modo de proceder para configurar el cortafuegos Si está activado el modo de seguridad, proceda del siguiente modo: 1. En los ajustes de seguridad globales elija la entrada "Cortafuegos" > "Servicios" > "Definir servicios para las reglas IP". 2. Elija la ficha "ICMP". 3. Agregue una nueva entrada de tipo "Echo Reply" y otra de tipo "Echo Request". 4. A continuación, seleccione el CP en la estación S En los ajustes de seguridad locales del CP, abra el grupo de parámetros "Propiedades > General > Seguridad > Cortafuegos" y active el modo avanzado del cortafuegos. Manual de producto, 12/2013, C79000-G8978-C

36 Indicaciones sobre el servicio 7.3 Seguridad 6. Abra el grupo de parámetros "Reglas IP". 7. Agregue en la tabla una nueva regla IP para cada servicio creado previamente en los ajustes globales: - Acción: Allow; "De externo -> A estación" con el servicio global "Echo Request" - Acción: Allow; "De estación -> A externo" con el servicio global "Echo Reply" 8. Introduzca la dirección IP de la PG/el PC en "Dirección IP de origen" para la regla IP relacionada con el Echo Request. De este modo se consigue que los telegramas PING solo puedan pasar el cortafuegos desde la PG/el PC Limitación del ancho de banda < 1 Mbit no activo (modo de cortafuegos avanzado) No es posible una limitación del ancho de banda con valores < 1 Mbit/s. De ese modo, la posibilidad de elección en la limitación del ancho de banda se limita al siguiente rango de valores: 1 a 100 Mbits/s Número máximo de reglas de cortafuegos (modo de cortafuegos avanzado) El número máximo de reglas de cortafuegos en el modo de cortafuegos avanzado está limitado a 256. Las reglas de cortafuegos se dividen de la siguiente forma: 226 reglas con direcciones individuales 30 reglas con áreas de direccionamiento o direcciones de red (p. ej., o /16) El número de reglas con limitación registrada del ancho de banda está restringido a Notación correcta en la dirección IP de origen/el área de direccionamiento (modo de cortafuegos avanzado) Si indica un área de direccionamiento en los ajustes avanzados del cortafuegos del en la dirección IP de origen, tenga en cuenta la notación correcta: Separe las dos direcciones IP únicamente con un guion. Correcto: No introduzca ningún otro carácter entre ambas direcciones IP. Incorrecto: Si introduce el área de forma incorrecta, no se aplica la regla de cortafuegos HTTP y HTTPS no posibles mediante IPv6 No es posible la comunicación HTTP y HTTPS mediante el protocolo IPv6 en el servidor web de la estación. Si el cortafuegos está activado, en los ajustes de seguridad locales la entrada "Cortafuegos" > "Reglas IPv6 predefinidas" las casillas de control seleccionadas "Permitir HTTP" y "Permitir HTTPS" no funcionan. 36 Manual de producto, 12/2013, C79000-G8978-C289-05