DOCA0172ES-12

Arquitecturas de comunicación

Descripción general

El Panel Server Universal y Advanced disponen de dos puertos Ethernet y conexión Wi-Fi. El Panel Server Entry cuenta con un puerto Ethernet y conexión Wi-Fi.

En este tema se presentan varias arquitecturas típicas que se pueden construir con un Panel Server Entry , Universal o Advanced para destacar los casos de uso a los que sirven.

Disponibilidad

Esta función está disponible en Panel Server Entry , Universal , y Advanced .

Red Ethernet conmutada

Cuando el Panel Server está configurado en el modo Ethernet conmutado, ETH1 o ETH2 se pueden utilizar para la conectividad en la nube o para la agregación de dispositivos aguas abajo (interfaz IP única). Se puede acceder a los dispositivos aguas abajo conectados a la misma subred que el Panel Server .

El diagrama que aparece a continuación ilustra una arquitectura de daisy chain con la configuración de los puertos Ethernet en modo conmutado. Los dos puertos Ethernet se conectan con el conmutador Ethernet interno del Panel Server .

Esta arquitectura permite que los dispositivos ubicados aguas arriba o aguas abajo con respecto al Panel Server se comuniquen juntos como parte de la misma red.

La configuración del modo conmutado solo está disponible para los modelos Universal y Advanced .

  1. Panel Server

  2. Software de supervisión y monitorización de flancos como EcoStruxure Power Monitoring Expert o EcoStruxure Power Operation , o servicios en la nube de EcoStruxure como EcoStruxure Asset Advisor y EcoStruxure Resource Advisor

  3. Dispositivos cableados

  4. Dispositivos inalámbricos

Área de comunicación IP donde los puertos ETH1 y ETH2 pertenecen a la misma red IP.

Para configurar esta arquitectura:

  • Configure la red Ethernet en el modo conmutado.

  • Habilite el servicio Modbus en los puertos Ethernet del Panel Server .

Red Ethernet independiente

Se recomienda esta arquitectura para la seguridad de la red:

  • Esta arquitectura mantiene la red Ethernet separada.

  • No se reenvía ningún paquete IP entre los puertos del Panel Server ETH1 y ETH2.

  • El servidor Modbus se puede habilitar en el puerto ETH1 o ETH2 del Panel Server .

El Panel Server admite la conexión directa a un PC en cualquiera de los puertos Ethernet (ETH1 y ETH2). Cuando se conecta, es posible hacer ping o acceder a las páginas web del Panel Server desde un PC. Tenga en cuenta que la conexión SSH no es compatible.

Cuando el Panel Server está configurado en modo Ethernet independiente, ETH1 se utiliza como interfaz aguas arriba (la ruta predeterminada pasa por ETH1). El puerto ETH2 se utiliza para la agregación de dispositivos aguas abajo y solo se puede conectar con los dispositivos conectados a una misma subred.

El siguiente diagrama ilustra una arquitectura con configuración de puerto Ethernet en modo independiente:

  • En el caso de una conexión en la nube, esta arquitectura le permite evitar accesos malintencionados a los dispositivos aguas abajo (incluidos los dispositivos Modbus TCP/IP conectados a ETH2). La conexión en la nube se realiza mediante el puerto ETH1. El servidor Modbus TCP/IP está desactivado en el puerto ETH1.

    El servidor Modbus TCP/IP en el puerto ETH2 se puede deshabilitar.

  • En el caso del software perimetral, esta arquitectura le permite separar los dispositivos de distribución eléctrica de la red informática (LAN) y tener también una sola dirección IP para acceder a los dispositivos de distribución eléctrica. El cliente Modbus TCP/IP debe habilitarse en el puerto ETH1 para permitir que el software perimetral acceda a los datos de los dispositivos conectados al puerto ETH2.

    El servidor Modbus TCP/IP en el puerto ETH2 se puede deshabilitar.

La configuración del modo independiente solo está disponible para los modelos Universal y Advanced .

  1. Panel Server

  2. Software de supervisión y monitorización de flancos como EcoStruxure Power Monitoring Expert o EcoStruxure Power Operation , o servicios en la nube de EcoStruxure como EcoStruxure Asset Advisor y EcoStruxure Resource Advisor

  3. Dispositivos cableados

  4. Dispositivos inalámbricos

Área de comunicación IP accesible desde el puerto ETH1

Área de comunicación IP accesible desde el puerto ETH2

Para configurar esta arquitectura:

  • Configure la red Ethernet en el modo independiente.

  • Deshabilite el servicio Modbus en el puerto ETH1 si desea bloquear el software aguas arriba usando Modbus TCP/IP para acceder al Panel Server y los dispositivos aguas abajo.

En este caso, un software perimetral conectado aguas arriba no tendrá acceso al Panel Server ni a los dispositivos conectados.

Red Ethernet independiente con dos puertos Ethernet habilitados aguas arriba

El Panel Server admite el sondeo de dispositivos serie conectados aguas abajo de dos redes Ethernet aisladas.

Para configurar esta arquitectura:

  • Configure la red Ethernet en el modo independiente.

  • Habilite el servicio Modbus en los puertos ETH1 y ETH2 si desea habilitar el software aguas arriba usando Modbus TCP/IP para acceder al Panel Server y los dispositivos aguas abajo.

Red Wi-Fi

El siguiente diagrama ilustra una arquitectura solo con Wi-Fi.

Esta arquitectura le permite aprovechar la red de infraestructura Wi-Fi para evitar tener que utilizar un cable Ethernet sólido. En función de la aplicación aguas arriba (por ejemplo, SCADA o nube), el servicio Modbus en la interfaz Wi-Fi puede deshabilitarse para evitar el acceso malintencionado a los dispositivos inalámbricos y Modbus aguas abajo.

  1. Panel Server

  2. Software de supervisión y monitorización de flancos como EcoStruxure Power Monitoring Expert o EcoStruxure Power Operation , o servicios en la nube de EcoStruxure como EcoStruxure Asset Advisor y EcoStruxure Resource Advisor

  3. Dispositivos cableados

  4. Dispositivos inalámbricos

Área de comunicación IP accesible desde la interfaz Wi-Fi

Para configurar esta arquitectura:

  • Habilite el Wi-Fi.

  • Deshabilite el servicio Modbus en la interfaz Wi-Fi si desea bloquear el software aguas arriba usando Modbus TCP/IP para acceder al Panel Server y los dispositivos aguas abajo.

Esta configuración es posible a través de las páginas web del Panel Server , no del software EcoStruxure Power Commission .

Red con Wi-Fi y red Ethernet conmutada

El siguiente diagrama ilustra una arquitectura con configuración de puerto Ethernet y Wi-Fi aguas arriba en modo conmutado aguas abajo. Hay una red Ethernet aguas abajo. Las redes Wi-Fi y Ethernet administradas por el Panel Server están separadas.

Esta arquitectura le permite aprovechar la red de infraestructura Wi-Fi para evitar tener que utilizar un cable Ethernet sólido. En función de la aplicación aguas arriba (SCADA, nube o navegador web), el servicio Modbus puede deshabilitarse para evitar el acceso malintencionado a Modbus y los dispositivos inalámbricos.

Si el sistema aguas arriba es un software de control perimetral que utiliza el servicio Modbus TCP/IP, el servicio Modbus debe habilitarse en Wi-Fi. El servicio Modbus se puede deshabilitar en los puertos ETH1 y ETH2.

Si el sistema aguas arriba es un navegador web que accede a las páginas web del Panel Server o a una aplicación en la nube, el servicio Modbus puede deshabilitarse en la red Wi-Fi y en los puertos ETH1 y ETH2.

La configuración del modo conmutado solo está disponible para los modelos Universal y Advanced .

  1. Panel Server

  2. Software de supervisión y control de borde (por ejemplo, EcoStruxure Power Monitoring Expert o EcoStruxure Power Operation ) o servicios en la nube de EcoStruxure (por ejemplo, EcoStruxure Asset Advisor y EcoStruxure Resource Advisor )

  3. Dispositivos

Área de comunicación IP accesible desde la interfaz Wi-Fi

Área de comunicación IP accesible desde los puertos ETH1 y ETH2

Para configurar esta arquitectura:

  • Active el Wi-Fi.

  • Configure la red Ethernet en el modo conmutado.

  • Deshabilite el servicio Modbus en la interfaz Wi-Fi si desea bloquear el acceso Wi-Fi al Panel Server y los dispositivos aguas abajo.

Red con Wi-Fi y red Ethernet independiente

El siguiente diagrama ilustra una arquitectura con configuración de puerto Ethernet y Wi-Fi aguas arriba en modo independiente aguas abajo. Hay dos redes Ethernet aguas abajo. Las redes Wi-Fi y Ethernet administradas por el Panel Server siempre están separadas.

Esta arquitectura le permite aprovechar la red de infraestructura Wi-Fi para evitar tener que utilizar un cable Ethernet sólido. En función de la aplicación aguas arriba (SCADA, nube o navegador web), el servicio Modbus puede deshabilitarse por interfaz (ETH1/ETH2/Wi-Fi) a fin de optimizar la seguridad.

  1. Panel Server

  2. Software de supervisión y control de borde (por ejemplo, EcoStruxure Power Monitoring Expert o EcoStruxure Power Operation ) o servicios en la nube de EcoStruxure (por ejemplo, EcoStruxure Asset Advisor y EcoStruxure Resource Advisor )

  3. Dispositivos

Área de comunicación IP accesible desde la interfaz Wi-Fi

Área de comunicación IP accesible desde el puerto ETH1

Área de comunicación IP accesible desde el puerto ETH2

Para configurar esta arquitectura:

  • Active el Wi-Fi.

  • Configure la red Ethernet en el modo independiente.

  • Deshabilite el servicio Modbus en una o varias interfaces en las que no se utilice el servidor Modbus TCP/IP si desea ayudar a evitar un acceso malintencionado a los dispositivos Modbus a través de estas interfaces.

NOTA: Esta arquitectura es técnicamente factible, pero su configuración es compleja, por lo que se debe preferir la arquitectura con Wi-Fi y puertos ETH1/ETH2 conmutados.
QR Code is a registered trademark of DENSO WAVE INCORPORATED in Japan and other countries.

¿Le ha resultado útil?