Publication sur le cloud Schneider Electric - EcoStruxure Panel Server Cybersecurity Guide

Présentation

La fonction de publication sur le cloud vous permet d’envoyer des données échantillonnées et des informations d’alarme depuis des équipements connectés vers des services cloud de Schneider Electric tels que EcoStruxure Energy Hub, EcoStruxure Asset Advisor et EcoStruxure Resource Advisor.

Les données sont publiées sous la forme d’un fichier .json. Pour plus d’informations, reportez-vous à Format de fichier de la publication JSON.

Quand l’option Schneider Electric Cloud est activée, la publication de données sur des serveurs SFTP ou HTTPS n’est plus disponible.

NOTE: Les services cloud de Schneider Electric et le service de publication d’e-mails pour les alarmes s’excluent mutuellement. Autrement dit, les deux fonctionnalités ne peuvent pas être activées simultanément.

Disponibilité

Cette fonction est disponible sur Panel Server Entry, Universal et Advanced.

Réglage des paramètres

La fonction de publication est définie dans les pages Web EcoStruxure Panel Server, sous Paramètres > Publication de données > Méthode de publication > Services cloud Schneider.

Pour publier des données dans le cloud, les paramètres réseau de Panel Server doivent permettre l’accès à Internet (cloud). Par exemple, DNS doit être configuré et un paramètre proxy peut être nécessaire. Il se peut également que le pare-feu de votre réseau doive être ouvert pour permettre l’accès aux serveurs Schneider Electric via le port 443.

Activation de l’infrastructure de cloud Schneider Electric

Pour permettre à Panel Server d’accéder aux services de l’infrastructure de cloud Schneider Electric, l’accès aux URL et ports suivants doit être autorisé dans la configuration de la protection LAN :

Nom de domaine	Protocole	Description
cbBootStrap.gl.StruXureWareCloud.com	HTTPS (port TCP 443)	Utilisé lors de la première connexion de Panel Server au cloud (ou après une restauration des paramètres d'usine) pour authentifier et enregistrer le Panel Server.
etp.prod.StruXureWareCloud.com	HTTPS (port TCP 443)	Permet de télécharger une mise à jour de firmware.
cnm-ih-na.Azure-devices.net	HTTPS (port TCP 443)	Utilisé pour la communication de Panel Server avec les services cloud de Schneider Electric tels que la configuration, les données ou les alarmes.
RemoteShell.rsp.Schneider-Electric.com	HTTPS (port TCP 443)	Permet au centre de contact client de Schneider Electric d'accéder à distance aux pages Web de votre Panel Server via le VPN.
cnmdapiappstna.Blob.Core.Windows.net	HTTPS (port TCP 443)	Permet à Panel Server de télécharger des journaux et des fichiers de diagnostic sur demande du centre de contact client de Schneider Electric.
cnmiothubappstna.Blob.Core.Windows.net/file-upload	HTTPS (port TCP 443)	Permet à Panel Server de télécharger une topologie vers les services cloud de Schneider Electric.
time.gl.StruXureWareCloud.com	NTP (port UDP 123)	Le serveur NTP permet à l’horloge du Panel Server de rester synchronisée.

Paramètres de connexion au cloud

Le tableau suivant décrit les paramètres.

Paramètre	Description
Gestion des applications du service cloud Schneider	Bouton Connecter/Déconnecter pour connecter et déconnecter Panel Server depuis le cloud Schneider Electric.
Statut de connexion	Indique le statut de la connexion de Panel Server au cloud : Non connecté NOTE: Si Panel Server ne parvient pas à se connecter au cloud, vérifiez que les paramètres de communication sont correctement définis (par exemple, proxy requis mais non défini) et que le mode de synchronisation de la date et de l’heure est défini sur Cloud (reportez-vous à Résolution des problèmes). Connexion en cours Connecté
Diagnostics de connexion	Lorsque Statut de connexion indique Connecté, affiche le diagnostic de la connexion au cloud : Équipement activé : indique que Panel Server est connecté aux services cloud. Équipement non enregistré : indique que Panel Server n’est pas reconnu par les services cloud. Réseau inaccessible : indique que Panel Server n’est pas en mesure d’accéder à la plateforme de cloud Schneider Electric. Vérifiez la configuration de votre réseau. Reportez-vous à Résolution des problèmes. Erreur d’authentification : les certificats de sécurité utilisés pour se connecter à la plateforme de cloud Schneider Electric n’ont pas pu être validés. Vérifiez que le mode de synchronisation de la date et de l’heure a été défini sur Cloud dans les pages Web Panel Server ou le logiciel EcoStruxure Power Commission.
Identification de Panel Server	Affiche les informations suivantes : Numéro de série : identifiant unique de l’équipement Code d’équipement : informations d’identification de Panel Server utilisées pour la revendication sécurisée de l’équipement dans EcoStruxure Energy Hub Vous pouvez copier et coller ces informations pour identifier votre équipement dans d’autres applications. NOTE: Le code d’équipement représente les informations d’identification de Panel Server. Considérez ces informations comme confidentielles.
Topologie et période de publication	Le bouton Publier la topologie permet d’envoyer au cloud la liste des équipements connectés à Panel Server, ainsi que des informations telles que le nom et l’étiquette de l’équipement saisis lors de la mise en service, les mesures disponibles, l’utilisation et d’autres informations contextuelles. NOTE: La topologie ne contient pas de données personnelles. Schneider Electric n’analyse, n’utilise ni ne vend ces données. Ces données sont réservées à l’usage exclusif du client. Affiche les informations suivantes : Statut de la dernière configuration distante : indique si la dernière configuration à distance a réussi Date de la dernière configuration distante réussie La période de publication s’affiche. Elle est définie par le service cloud et n’est pas modifiable.
Contrôle à distance	Activer le contrôle à distance : cliquez sur le bouton bascule pour activer cette fonction. Pour plus d’informations, reportez-vous à Contrôle à distance et planification à partir du cloud. Planificateur(s) de tâches du cloud en cours d’exécution : Affiche Oui ou Non

Connexion au cloud Schneider Electric

Pour publier des données et des alarmes sur Panel Server dans le cloud Schneider Electric :

Dans la page Web Publication, sélectionnez Méthode de publication > Cloud et cliquez sur Connecter.
Attendez que Statut de connexion indique Connecté.
Cliquez sur Publier la topologie pour envoyer au cloud des informations concernant Panel Server et les équipements connectés.
IMPORTANT: Chaque fois que vous modifiez la configuration de Panel Server ou des équipements connectés, vous devez à nouveau publier la topologie.

Résultat : Le service cloud renvoie une configuration distante au Panel Server. La configuration distante impose la sélection des mesures et des alarmes, ainsi que la configuration d’échantillonnage et de publication. Les paramètres ne sont pas modifiables (lecture seulement) à l’aide des pages Web Panel Server.

NOTE: Pendant l’application de la configuration distante, une barre de progression peut s’afficher à plusieurs reprises correspondant à différentes sections de la configuration. Ce comportement est normal.
Vérifiez l’icône du service cloud dans l’en-tête de page Web :
- Vert : configuration distante valide
- Orange : configuration distante non valide

NOTE: Si une configuration distante de Panel Server provenant des services cloud tente d’activer plus de 5 000 mesures, ou plus de 500 échantillons par minute ou plus de 500 alarmes (dont 300 au maximum en provenance d’équipements Modbus SL), la configuration est rejetée.

IMPORTANT: La première publication vers le cloud se produit 10 minutes après l’application réussie de la configuration distante sur Panel Server.

Déconnexion des services cloud

Pour déconnecter temporairement Panel Server du cloud Schneider Electric :

Cliquez sur Déconnecter.
Attendez que Statut de connexion indique Non connecté.