Bezpečné sdílení síťové infrastruktury

Komunikace mezi konfiguračním softwarem SIMULand a zařízeními je šifrována pomocí algoritmu AES a chráněna proti neoprávněným změnám přenášených dat pomocí hashovacího algoritmu SHA1. Přepínače tak splňují požadavky na bezpečnou komunikaci podle normy EN 62676-1-2.

Pokud se přepínače používají pro přenos dat zabezpečovacího systému, podléhají normě EN 50131-1 a pro každou službu musí být použity jiné VLAN [2] a QoS [1]. Doporučuje se přiřadit nejvyšší QoS systému PZTS a druhou nejvyšší správu zařízení.

‌

Vzdálený přístup ke správě přepínače lze omezit pomocí zdrojových IP adres [3] nebo zcela zakázat vyplněním nulových IP adres (0.0.0.0) [3]. Vždy je však přístupný přes port USB pro lokální konfiguraci (chráněnou heslem) nebo RESET na výchozí nastavení.

Výchozí nastavení z FW56: VLAN Enabled, Management VLAN = 1 [2] /PRIO=7 [1].

‌

Shoda přepínačů 2G-2S.0.2.F, 2G-2S.0.3.F, 2G-2S.3.0.F a 2G-2S.1.4.F a 2G-2C.0.8.F s normou EN 50131-1 byla ověřena testy v nezávislých zkušebnách až do úrovně 4 (vysoké riziko). V aplikacích, kde se systém LAN-RING používá jako přenosová cesta systému PZTS, je třeba dodržovat následující pravidla.