Système EcoStruxure Panel Server - EcoStruxure Panel Server Cybersecurity Guide

Architecture

Que ce soit dans un système de distribution électrique simple comprenant un seul équipement ou dans un système plus complexe, EcoStruxure Panel Server peut recueillir les données de n’importe quel équipement pris en charge.

La figure suivante représente les architectures standard pour EcoStruxure Panel Server :

		LAN Ethernet ou Wi-Fi
		Communication Modbus-SL
		Système ULP
		Entrées/sorties numériques
		Communication sans fil IEEE 802.15.4
		Point d’accès Wi-Fi

Connexion au réseau

La connectivité réseau de EcoStruxure Panel Server peut être subdivisée en deux parties :

Connexion en amont au logiciel de supervision et aux applications cloud
Connexion en aval aux équipements locaux

Connexion en amont

Le réseau en amont de EcoStruxure Panel Server permet de connecter des applications cloud ou une application de supervision et de surveillance Modbus TCP/IP.

Modèle Entry :

Cet accès est fourni via le port Ethernet de Panel Server ou via l’interface Wi-Fi.

Modèles Universal et Advanced :

Cet accès est assuré par les deux ports Ethernet de EcoStruxure Panel Server ou via l’interface Wi-Fi, le cas échéant.

Selon la configuration des ports Ethernet, les données sont transmises comme suit :

En mode commuté (mode par défaut), les deux ports Ethernet sont reliés au commutateur Ethernet interne de EcoStruxure Panel Server. Les équipements connectés à l’un des ports Ethernet peuvent se voir mutuellement.
En mode séparé, le port Ethernet ETH1 est connecté au réseau en amont tandis que le port Ethernet ETH2 est utilisé pour créer un réseau Ethernet en aval distinct du réseau Ethernet en amont.

En cas de connexion Wi-Fi, le Wi-Fi est toujours considéré comme le réseau en amont et les ports Ethernet sont séparés du réseau Wi-Fi. Le réseau (Wi-Fi) en amont et le ou les réseaux (Ethernet) en aval doivent être des réseaux différents utilisant des sous-réseaux différents (reportez-vous au tableau suivant). Dans le tableau, A, B et C représentent différents réseaux.) :

Connexion	Réseau Wi-Fi	Réseau ETH1	Réseau ETH2
Mode commuté (Wi-Fi non activé)	–	A	A
Mode séparé (Wi-Fi non activé)	–	A (en amont)	B (en aval)
Wi-Fi et mode commuté	A (en amont)	B (en aval)	B (en aval)
Wi-Fi et mode séparé	A (en amont)	B (en aval)	C (en aval)

Connexion en aval (modèle Entry)

Les équipements du réseau en aval peuvent être connectés au concentrateur sans fil Panel Server Entry par réseau sans fil conformément à la norme IEEE 802.15.4.

Connexion en aval (modèles Universal et Advanced)

Les équipements du réseau en aval peuvent être connectés à Panel Server Universal et Advanced par différents moyens :

Réseau sans fil selon la norme IEEE 802.15.4 (séries PAS600, PAS600T, PAS600L, PAS600P et PAS800)
Modbus-SL
Modbus TCP/IP (Ethernet et Wi-Fi)
Entrées numériques de Panel Server (PAS600L, PAS600LWD, PAS800L)

Selon la configuration des ports Ethernet de Panel Server, la transmission des données se déroule comme suit :

En mode commuté, il est possible de relier en chaîne plusieurs équipements réseau via Panel Server. Les équipements Modbus TCP/IP connectés sur l’un des ports de Panel Server sont accessibles directement par le logiciel de surveillance et de supervision exécuté sur un équipement relié physiquement au port ETH1 ou ETH2.
En mode séparé, les équipements Modbus TCP/IP connectés via le port ETH2 au réseau Ethernet en aval sont accessibles par le logiciel de surveillance et de supervision en amont via le port ETH1.

Équipements pris en charge

Liste des équipements pris en charge (selon le modèle de Panel Server) :

Équipements filaires communiquant via Modbus-SL, Modbus TCP/IP ou des entrées numériques :
- Disjoncteurs et interrupteurs-sectionneurs
- Relais de protection
- Compteurs de puissance
- Compteurs d’énergie
- Compteurs d’impulsions
- Modules d’E/S
- Passerelles
Équipements sans fil :
- Équipements liés à l’énergie :
  - Capteurs PowerTag Energy et PowerLogic Tag
  - Acti9 Active
- Capteurs d’environnement :
  - Easergy TH110/CL110
  - Capteurs HeatTag
  - Capteurs de CO₂ sans fil
  - Capteurs de température et d’humidité sans fil
  - PowerTag Ambient
  - PowerTag A
- Équipements de contrôle :
  - PowerTag Control
  - Auxiliaires de signalisation sans fil pour disjoncteurs ComPacT et PowerPacT
- Disjoncteurs : MicroLogic Active Unité de contrôle AP ou EP dans disjoncteurs MasterPacT MTZ
- Autres équipements sans fil :
  - PowerLogic PD100
  - Équipements d’éclairage de secours Exiway Link
  - Émetteurs XB5R (ZBRT)

Vous trouverez la liste des équipements pris en charge par Panel Server dans les notes de publication respectives :

DOCA0249•• EcoStruxure Panel Server Entry - Notes de publication du firmware
DOCA0178•• EcoStruxure Panel Server Universal - Notes de publication du firmware
DOCA0248•• EcoStruxure Panel Server Advanced - Notes de publication du firmware

Configuration maximum

Nombre maximum d’équipements pouvant être configurés dans un système avec Panel Server depends on the model.

Panel Server Entry

Équipement sans fil	Nombre maximum d’équipements simultanés
Capteurs PowerTag Energy	20
Capteurs d’énergie PowerLogic Tag	20
Équipements Acti9 Active	20
Équipements PowerTag Control	10
Auxiliaires de signalisation sans fil pour disjoncteurs ComPacT et PowerPacT	20
Disjoncteurs MasterPacT MTZ avec unité de contrôle MicroLogic Active AP ou EP	8
Capteurs de CO₂ sans fil	20
Capteurs de température et d’humidité sans fil	20
Équipements PowerTag A	20
Capteurs PowerTag Ambient	20
Capteurs environnementaux Easergy TH110/CL110	20
Capteurs PowerLogic HeatTag	15
Équipements PowerLogic PD100	15
Équipements Exiway Link	20
Émetteurs XB5R (ZBRT)	20
La recommandation pour une configuration mixte est que toute combinaison d’équipements sans fil répertoriés dans les lignes ci-dessus ne doit pas dépasser 20 équipements.

Le nombre maximal d’équipements pouvant être configurés dans un système avec Panel Server Universal ou Advanced dépend du type des équipements connectés :

Type d’équipement		Nombre maximum d’équipements simultanés
Équipement sans fil (non pris en charge par PAS600LWD et PAS600PWD)	Capteurs PowerTag Energy	85
	Capteurs d’énergie PowerLogic Tag	85
	Équipements Acti9 Active	85
	Auxiliaires de signalisation sans fil pour disjoncteurs ComPacT et PowerPacT	85
	Disjoncteurs MasterPacT MTZ avec unité de contrôle MicroLogic Active AP ou EP	8
	Capteurs de CO₂ sans fil	100
	Capteurs de température et d’humidité sans fil	100
	Équipements PowerTag A	100
	Capteurs PowerTag Ambient	100
	Capteurs environnementaux Easergy TH110/CL110	100
	Capteurs PowerLogic HeatTag	15
	Équipements PowerTag Control	10
	Équipements PowerLogic PD100	15
	Équipements Exiway Link	20
	Émetteurs XB5R (ZBRT)	100
	La recommandation pour une configuration mixte d’équipements sans fil est la suivante : Toute combinaison des équipements sans fil répertoriés dans les lignes ci-dessus ne doit pas dépasser 40 équipements. Le nombre total d’équipements PowerTag Control, PowerLogic HeatTag, PowerLogic PD100, MasterPacT MTZ et Exiway Link ne doit pas dépasser 20 équipements.
Équipements Modbus série	Équipements Modbus-SL autres que les équipements d’E/S :	32 NOTE: Le nombre maximum dépend de la longueur de la ligne série et du type d’équipement
Équipements Modbus série	Équipements d’E/S : Équipement I/O Smart Link Équipement Modbus série Acti9 Smartlink Passerelle SmartLink SIB	8 équipements Modbus série I/O Smart Link ou Acti9 Smartlink connectés à la ligne série Panel Server OU 1 SmartLink SIB + 7 équipements Modbus série I/O Smart Link ou Acti9 Smartlink OU 8 SmartLink SIB
Équipements Modbus TCP/IP	Équipements connectés physiquement à Panel Server et équipements virtuels, c’est-à-dire les produits sans fil IEEE 802.15.4 connectés à une passerelle Panel Server enfant	128 NOTE: Panel Server prend en charge simultanément 64 connexions de client Modbus TCP/IP (système SCADA, par exemple).

Pour plus d’informations, contactez votre agence Schneider Electric.