Rozhranie RS485 certifikované podľa normy EN 50131-1

Kontext riešenia

Objekty s vysokým stupňom zabezpečenia, ako sú elektrárne, dátové centrá, vládne budovy alebo vojenské objekty, vyžadujú bezkompromisnú spoľahlivosť. Prevádzkovateľ tu zvyčajne rieši vybudovanie modernej IP siete pre kamerové systémy, zároveň však musí zabezpečiť bezchybný prenos dát pre bezpečnostné systémy (PZTS), ako sú Honeywell Galaxy alebo Asset. Tieto systémy tradične komunikujú cez zbernicu RS485, čo v rozsiahlych areáloch bežne znamená nutnosť položiť stovky metrov samostatného kovového káblového vedenia.

Popis riešenia

Vďaka využitiu priemyselných prepínačov L2 radu LAN-RING sme v tomto scenári eliminovali potrebu paralelných rozvodov. Naše riešenie umožňuje prenášať protokoly systémov Galaxy a Asset priamo cez to isté optické vlákno, ktoré slúži na bežný dátový prevádzku a video.

Dáta zo zbernice RS485 sú vo vnútri prepínača „zabalené“ a prenášané spoločne s IP prevádzkou. Integrované porty RS485 na prepínačoch LAN-RING sú plne optimalizované pre špecifické časovanie a komunikáciu práve týchto bezpečnostných systémov.

• Oddelenie VLAN: Prevádzka systémov Galaxy a Asset je v rámci siete izolovaná do vlastnej virtuálnej siete (VLAN), čím sa zabráni akémukoľvek vonkajšiemu vplyvu.

• Prioritizácia (QoS): Kritické dáta z RS485 majú v sieti absolútnu prioritu, čo zaručuje okamžitú odozvu na poplachové stavy aj pri plnom vyťažení siete kamerami.

Typické schéma zapojenia LAN-RING

Hlavné prínosy pre kritickú infraštruktúru

1. Zníženie nákladov a rizík: Nie je potrebné budovať a udržiavať samostatné kovové trasy pre RS485. Celá komunikácia prebieha cez odolnú optiku, ktorá je odolná voči elektromagnetickému rušeniu aj prepätiu.

2. Certifikovaná bezpečnosť: Celé riešenie spĺňa prísne požiadavky normy EN 50131-1 úrovne 3 a 4. Táto zhoda je každé tri roky potvrdzovaná nezávislou skúšobňou, čo je v prípade objektov kritickej infraštruktúry nevyhnutným štandardom.

3. Podrobná diagnostika: Na rozdiel od klasických „drôtových“ zberníc umožňuje toto riešenie podrobné monitorovanie stavu každého dátového spojenia v reálnom čase, čo skracuje reakčný čas údržby.

Záver

Využitím prepínačov LAN-RING s portmi RS485 získavajú objekty s vysokým stupňom zabezpečenia vysoko efektívnu infraštruktúru. Systémy Galaxy a Asset sú plne integrované do moderného IP prostredia bez straty bezpečnosti či certifikácie, čo z tohto riešenia robí špičku v oblasti priemyselnej komunikácie.

Certifikácia

Na zabezpečenie plnej zhody s požiadavkami na systémy v objektoch kritickej infraštruktúry boli vybrané zariadenia, ktoré spĺňajú najprísnejšie bezpečnostné normy. Nasledujúce modely sú plne certifikované podľa normy EN 50131-1 (stupne 3 a 4), čo zaručuje ich spoľahlivosť v rámci integračných celkov so systémami Galaxy a Asset.

V nižšie uvedenej tabuľke nájdete prehľad certifikovaných komponentov, ktoré umožňujú bezpečný prenos dát:

• Priemyselné prepínače LAN-RING s integrovanými portmi RS485.

• Prevodníky sériových liniek na optiku (miniLAN), ktoré zabezpečujú prevod RS485 do siete LAN.

• Optické prevodníky (TDW a RDW) pre rozsiahle optické chrbticové trasy v rámci areálu.

Funkčné obmedzenia

• V optických okruhoch odporúčame pripojiť maximálne 30 prepínačov.
• Pri pripojení do systému LAN-RING musia byť všetky čítačky C080 na jednej zbernici zapojené do jedného bodu (do jedného prepínača).
• Prepínače majú 2 nezávislé porty RS485. Pre zbernice Galaxy/Asset je možné použiť vždy len jeden port. Dôvodom sú vysoké nároky týchto systémov na nízke oneskorenie. Ak potrebujete na jednom mieste previesť 2 a viac zberníc do siete LAN, využite moduly miniLAN-4B2.

Odporúčaná konfigurácia

• VLAN – Pre zbernice RS485 musí byť vyhradená samostatná VLAN.
• QoS – Dátam z zberníc RS485 musí byť priradená vysoká priorita

• Inštalácia do skríň s detekciou neoprávnenej manipulácie
• Záložné napájanie
• Monitorovanie všetkých dátových pripojení prostredníctvom protokolu SNMPv3