MOXA, Mgate MB3x70 G2 Serisi Advanced Modbus Gateway

MOXA, Mgate MB3x70 G2 Serisi Advanced Modbus Gateway

MOXA, Mgate MB3x70 G2 serisi yeni nesil Modbus gateway çözümlerini sundu.

28 farklı model ile piyasaya sunulan MB3x70 serisi tüm ihtiyaçları karşılayacak portföy sunabilmektedir.

Temel Özellikler

• Modbus cihazlarını aktif olarak sorgulamak ve verileri önbelleğe almak için yüksek performanslı ve düşük gecikmeli Agent Mode’u destekler.
• Çeşitli cihazlar için Modbus seri uzantılarını veya özel seri iletişim yöntemlerini destekler.
• Farklı sistem mimarileri için TCP portu veya IP adresi üzerinden trafik yönlendirmeyi destekler.
• Modbus seri istemciden Modbus seri sunucuya iletişimi destekler.
• Esnek ağ tasarımı için, Kaskad bağlantı topolojisini ve Dual IP subnetyapısını destekler.
• Kolay sorun giderme için web tabanlı trafik izleme/teşhis bilgileri sağlar.
• Farklı senaryolar için çeşitli modeller: 2 kV izolasyonlu seri port (-I modelleri), -40 ila 75°C geniş sıcaklık aralığı (-T modelleri) ve fiber Ethernet modelleri
• Secure Boot ile IEC 62443-4-2’ye göre geliştirilmiştir.

Sertifikasyonlar

• UL, CE, FCC, DNV, ATEX, C1D2, IECEx

Esnek port seçenekleri

Mgate MB31x70 G2 serisi, seri portlarında DB9 ve Terminal block seçenekleri sunarken, ethernet portlarında RJ45, SM fibre, MM fiber opsiyonları sunar. Bu seriyi fiber switch  ağınıza doğrudan bağlayabilirsiniz, ek bir fiber-ethernet media converter kullanmak gerekmeyecektir. Mgate’in fiber portları ethernet protokolü destekler. Moxa ICF ve TCF serileri gibi seri-fiber çevirci mantığında çalışmaz.

Aşağıdaki model seçim tablosundan seçim yapabilirsiniz.

Mgate MB3x70 G2 serisi iki farklı çalışma modunu destekler.

1.  Transparent Mode

Transparent mode, bir önceki nesil MB3x70 serisindeki gibi, geleneksel çalışma yöntemidir. Bu yöntemde, hiçbir modbus verisi Gateway üzerinde tutulmaz, transparent olarak arayüzler arasında aktarılır.

Bu yöntemde, dizayna göre, Modbus RTU serial Master veya  ModbusTCP Client, MB3x70’e sorgu gönderebilir.

Örnek senaryomuzda, ModbusTCP destekli SCADA sunucumuz, bir ModbusRTU slave IED üniteden veri okusun. SCADA, Mgate gateway’e modbusTCP sorgu gönderir, MB3x70 aldığı bu sorgu paketinin TCP header’larını soyar ve modbusRTU veriyi Seri arayüzden ModbusRTU slave’e iletir. Trafiğin yanıtında mosbusRTU seri olarak alınan yanıt TCP encapsulation ile modbusTCP olarak SCADA’ya iletilir. Bu çalışma şeklinde hem seri bus’da hem de ethernet bus’da gecikmeler olacaktır. Seri bus half-duplex bir ortamdır ve aynı anda veri olmamalıdır. Örneğin toplam sorgu-yanıt süresinde 700ms gecikme olduğunda, SCADA^dan yapılan sorguların aralığı en az 1 saniye ( > 700ms) olmalıdır. Bu da performansı etkileyen bir etkendir.

Diagram-1, Mgate ünitesi için default çalışma şeklidir. Bu çalışma şeklinde, Seri portda modbysRTU slave üniteler bağlıdır. Ethernet portunda ise ModbusTCP Client( SCADA) sorgu gönderir.

Diagram-2’de  görüldüğü gibi Modbus TCP-to-TCP, Serial-to-Serial, ve Real COM (Moxa virtual COM port) çevirimi aynı anda desteklenir.
Not: Serial-to-Serial çevrim sadece 2 ve 4 seri portlu modellerde desteklenir.

2. Agent Mode

Moxa’nın sadece 8 ve 16 portlu MB3660 serisinde sunulan Agent mode artık 1, 2, 4 seri portlu yeni jenerasyon Mgate MB3x70 G2 serisinde de sunulmaya başlandı.
Agent  mode, yüksek performanslı Modbus iletişimi sağlar.  Transparent moddaki gibi her sorgu için 400-500ms beklenmez. Mgate’e Modbus okuma/yazma komutlarını girersiniz, Mgate set edilen interval ile sorgulama yaparak Modbus verilerini cache belleğe yazar. ModbusTCP  Master, Mgate’e sorgu gönderdiğinde anında (örn. LAN hızında, 1ms altında) yanıt alır.

Diagnostic ve Monitoring

Web arabirimi üzeirnden Protokol analizi yapmak, problem teşhisi yapmak, Modbus Trafiğini monitor etmek mümkün. Artık bu fonksiyonlar için ek bir yazılıma ihtiyaç yok. Modbus sorgulamanın her adımını (örn. ModbusTCP request→ModbuRTU request →ModbusRTU Response→ModbusTCP response ) izleyebilirsiniz.

MGate MB3000-G2 serisi, 16 veya 32 TCP Client ( ModbusTCP Master)’dan aynı anda 32 ModbusTCP isteğini karşılayabilir.

Auto-detection Response timeout

MGate MB3000-G2, bağlı tüm cihazları test eden ve önerilen bir response timeout değeri sunan bir auto-detection fonksiyonu sağlar. Bu fonksiyon, system integrator’lara ciddi ölçüde zaman ve emek tasarrufu sağlar ve daha doğru timeout ayarları elde edilmesine yardımcı olur. Client bir request gönderir. Server, response timeout fonksiyonunda belirtilen süre boyunca unresponsive kalır. Client, request’ten vazgeçer ve normal operasyonuna devam ederek yeni bir request’in başlatılmasına izin verir.

IEC62443-4-2 Siber Güvenlik standartlarına uyumluluk

Günümüzde, endüstriyel ethernet altyapısına dahil olan tüm ünitelerin IEC-62443 uyumluluğu kritik öneme sahiptir. Önümüzdeki yıllarda bu uyumluluk, CE sertifikası gibi olacaktır ve üretim ve satış bu sertifkaya veya uyumluluğa bağımlı hale gelecektir. Mgate MB3070-G2  serisi, Moxa’nın MxView NMS yazılımına entegre edilebilmekte, ve Mxview’ün Security View tool’u ile IEC-62443 uyumluluğu kolayca tespit edilebilmektedir.

Mgate MB3x70 G2 için, önerilen güvenlik önlemleri;

• Delagated admin özelliği ile hangi kulalnıcının hangi ayarları değiştirebileceğini ayarla.
• Gereksiz ve güvenliği düşük servisleri kapatmak: http kapat, https aktif et. SNMP v1/v2 kapat, SNMP v3 aç.
• Allow List ile ModbusTCP sorgusu yapanları, Https, snmpv3 gibi servisleri kullananları IP adresleri ile limitle.
• Komplike şifre için şifre politikası ayarla.
• Yetkisiz login girişimleri için hesap kilitleme özelliğini aktif et.
• Syslog ile erişim eventlerini merkezi yönetim platformuna topla.