Energieversorgungsunternehmen aktualisiert die Remote-Verbindungstechnik mit Magnum DX940e Routern
Belden arbeitete mit einem Energieversorgungsunternehmen in Nordamerika zusammen, das seinen Kundenstamm durch die Erschließung neuer Standorte erweitern und gleichzeitig die Einhaltung von Sicherheitsstandards gewährleisten wollte.
Zur Erweiterung seiner Reichweite musste der Kunde mehrere neue Remote-Standorte bauen.
Diese Remote-Standorte mussten mit der Zentrale verbunden werden, damit die Daten der Remote Terminal Unit (Fernbedienungsterminal, RTU) an den SCADA-Master (Supervisory Control and Data Acquisition) übertragen werden konnten, um mithilfe dieser Daten die Überwachung der Anlagen, die Rechnungsstellung und die Fehlersuche zu ermöglichen.
Dies ist ein Auszug. Lesen Sie hier die vollständige Fallstudie.
Projekt- und Systemanforderungen
Es war kein Glasfaserkabel zur Verbindung mit der Zentrale verlegt. Aufgrund von Budgetbeschränkungen war die Verlegung neuer Glasfaserkabel außerdem keine geeignete Lösung. Viele Bereiche waren auch nicht über die alten Schnittstellen der Standleitungen wie T1 oder DDS verbunden.
An mehreren anderen Standorten nutzte der Kunde T1 und der Dienstleister unterstützte ihn mit TDM/SONET. Die Umstellung der Carrier-Technologie von TDM auf MPLS bedeutete eine Menge Änderungen im Hinblick auf die Einhaltung der Vorschriften, da eine Umstellung auf IP erforderlich war. Dieser Schritt führte dazu, dass alle Energieversorgungsunternehmen, die T1 verwenden, in den Zuständigkeitsbereich von NERC CIP fielen.
Mit der Einführung von IP wurde auch ein zusätzlicher Sicherheitsbedarf für Remote-Standorte erforderlich, um den unbefugten Zugriff auf vertrauliche Daten zu verhindern.
Die Lösung
Belden lieferte eine skalierbare Netzwerkverwaltungs-Lösung, einschließlich der Software Industrial HiVision für die Konfiguration, Überwachung und Verwaltung mehrerer Geräte über eine einzelne Konsole.
Mit der Industrial-HiVision-Netzwerkmanagement-Software können mehrere Magnum DX940e Geräte mit Funktionen wie den Konfigurationsregeln für das Hoch- und Herunterladen von Benutzern, Software-Upgrades, der Verwaltung von Benutzerrichtlinien und Sicherheitskontrolleinstellungen gesteuert werden.
Der Magnum DX940e Industrial Cellular Router lieferte die 4G/Cellular WAN-Schnittstelle für die Remote-Verbindung und diente gleichzeitig als Remote-Terminal-Server für die Verbindung mit Geräten, die mit seriellen Schnittstellen verbunden waren.
Alle relevanten Sicherheitsanforderungen gemäß NERC CIP wurden mit Magnum DX94e Geräten erfüllt:
- Der Magnum DX940e von GarrettCom stellte die 4G/Cellular WAN-Schnittstelle für die Remote-Verbindung bereit und fungierte auch als Remote-Terminal-Server für die Verbindung mit den mit den seriellen Ports verbundenen Geräten. Außerdem wurden die für die Compliance mit den Sicherheitsmerkmalen und -richtlinien der NERC CIP erforderlichen Richtlinien bereitgestellt. Magnum DX940e bietet eine Stateful Layer 3 Firewall und IPSec-VPN mit 3DES/ AES256-Verschlüsselung, die zu den Anforderungen gehören.
- Magnum DX940e ist mit einer Paket-Firewall ausgestattet, die eine zusätzliche Sicherheitsebene für alle IP-Schnittstellen bietet. VPN auf DX940e ermöglicht die Verschlüsselung von Daten über WAN- und Ethernet-Schnittstellen.
- Magnum DX940e wurde für den Einsatz in rauen und anspruchsvollen Umgebungen konzipiert und ist gemäß IEEE1613 und IEC 61850-3 für Umspannwerke zertifiziert.
- Magnum DX940e bietet die auf der grafischen Benutzeroberfläche (GUI) basierende MNS-DX oder MNS-SECURE Software für die Verwaltung und Überwachung des Netzwerks.
Ergebnisse – Niedrigere Kosten und verbesserte Prozessleistung
Der Kunde erreichte eine effiziente Automatisierung von Umspannwerken für die sichere Messung, Datenerfassung, Überwachung und Steuerung von Umspannwerkgeräten, sodass Kosten gesenkt und der Workflow verbessert wurden.
Industriegeräte, sicher verwaltet
Die Geräte von GarrettCom können in rauen Umgebungen eingesetzt werden, entsprechen vielen Industrienormen und Zertifizierungen, können zentral verwaltet werden, ermöglichen den Fernzugriff und schützen die Ausrüstung von Umspannwerken vor Cyberbedrohungen. So lassen sich viele Stunden einsparen, die man sonst mit Fahrten zu Remote-Standorten verbringen müsste, um Konfigurationen nachzuvollziehen, Fehler zu beheben oder manuelle Anpassungen an Kalkulationstabellen vorzunehmen. Zu den Funktionen gehören Firewall, SSL-Verschlüsselung (Secure Socket Layer) und Virtual Private Network (VPN) für sichere Remote-Zugriffsverbindungen. Außerdem ist eine Zugriffskontrolle mit mehrstufigem Passwortschutz möglich.
Flexibilität bei der IP-Migration
Veraltete und serielle Kommunikation kann durch die Verwendung von Netzwerkgeräten von GarrettCom flexibler zu IP-Kommunikationen migriert werden. So können die Kunden das Tempo der Umstellung und Migration selbst bestimmen. GarrettCom kann den Energieversorgungsunternehmen auch mehr Flexibilität bei der Gestaltung von Kundenservices, Wartung und Preisgestaltung bieten.