Modicon TMS Modules d'extension Guide de programmation EIO0000003692.03 06/2022 www.se.com Mentions légales La marque Schneider Electric et toutes les marques de commerce de Schneider Electric SE et de ses filiales mentionnées dans ce guide sont la propriété de Schneider Electric SE ou de ses filiales. Toutes les autres marques peuvent être des marques de commerce de leurs propriétaires respectifs. Ce guide et son contenu sont protégés par les lois sur la propriété intellectuelle applicables et sont fournis à titre d'information uniquement. Aucune partie de ce guide ne peut être reproduite ou transmise sous quelque forme ou par quelque moyen que ce soit (électronique, mécanique, photocopie, enregistrement ou autre), à quelque fin que ce soit, sans l'autorisation écrite préalable de Schneider Electric. Schneider Electric n'accorde aucun droit ni aucune licence d'utilisation commerciale de ce guide ou de son contenu, sauf dans le cadre d'une licence non exclusive et personnelle, pour le consulter tel quel. Les produits et équipements Schneider Electric doivent être installés, utilisés et entretenus uniquement par le personnel qualifié. Les normes, spécifications et conceptions sont susceptibles d'être modifiées à tout moment. Les informations contenues dans ce guide peuvent faire l'objet de modifications sans préavis. Dans la mesure permise par la loi applicable, Schneider Electric et ses filiales déclinent toute responsabilité en cas d'erreurs ou d'omissions dans le contenu informatif du présent document ou pour toute conséquence résultant de l'utilisation des informations qu'il contient. En tant que membre d'un groupe d'entreprises responsables et inclusives, nous actualisons nos communications qui contiennent une terminologie non inclusive. Cependant, tant que nous n'aurons pas terminé ce processus, notre contenu pourra toujours contenir des termes standardisés du secteur qui pourraient être jugés inappropriés par nos clients. © 2022 - Schneider Electric. Tous droits réservés. Modules d'extension Table des matières Consignes de sécurité ................................................................................5 A propos de ce document ..........................................................................6 Description des modules TMS .................................................................9 TMS - Description générale .........................................................................9 Configuration du bus de communication (COM_Bus) ....................................9 Ajout d'un module d'extension ................................................................... 11 TMSES4 Ethernet Module .......................................................................13 Services Ethernet .....................................................................................13 Présentation .......................................................................................13 Configuration de l'adresse IP ...............................................................15 Modicon M262 Logic/Motion Controller en tant qu'équipement cible sur EtherNet/IP ...................................................................................19 Modicon M262 Logic/Motion Controller en tant qu'équipement esclave sur Modbus TCP.....................................................................20 Configuration du pare-feu..........................................................................24 Introduction ........................................................................................24 Procédure de modification dynamique ..................................................25 Comportement du pare-feu..................................................................26 Commandes de script de pare-feu........................................................27 Module de communication TMSCO1 CANopen ..................................32 Configuration de l'interface CANopen.........................................................32 Glossaire ....................................................................................................35 Index ...........................................................................................................39 EIO0000003692.03 3 Consignes de sécurité Modules d'extension Consignes de sécurité Informations importantes Lisez attentivement ces instructions et examinez le matériel pour vous familiariser avec l'appareil avant de tenter de l'installer, de le faire fonctionner, de le réparer ou d'assurer sa maintenance. Les messages spéciaux suivants que vous trouverez dans cette documentation ou sur l'appareil ont pour but de vous mettre en garde contre des risques potentiels ou d'attirer votre attention sur des informations qui clarifient ou simplifient une procédure. La présence de ce symbole sur une étiquette “Danger” ou “Avertissement” signale un risque d'électrocution qui provoquera des blessures physiques en cas de non-respect des consignes de sécurité. Ce symbole est le symbole d'alerte de sécurité. Il vous avertit d'un risque de blessures corporelles. Respectez scrupuleusement les consignes de sécurité associées à ce symbole pour éviter de vous blesser ou de mettre votre vie en danger. ! DANGER DANGER signale un risque qui, en cas de non-respect des consignes de sécurité, provoque la mort ou des blessures graves. ! AVERTISSEMENT AVERTISSEMENT signale un risque qui, en cas de non-respect des consignes de sécurité, peut provoquer la mort ou des blessures graves. ! ATTENTION ATTENTION signale un risque qui, en cas de non-respect des consignes de sécurité, peut provoquer des blessures légères ou moyennement graves. AVIS AVIS indique des pratiques n'entraînant pas de risques corporels. Remarque Importante L'installation, l'utilisation, la réparation et la maintenance des équipements électriques doivent être assurées par du personnel qualifié uniquement. Schneider Electric décline toute responsabilité quant aux conséquences de l'utilisation de ce matériel. Une personne qualifiée est une personne disposant de compétences et de connaissances dans le domaine de la construction, du fonctionnement et de l'installation des équipements électriques, et ayant suivi une formation en sécurité leur permettant d'identifier et d'éviter les risques encourus. EIO0000003692.03 5 Modules d'extension A propos de ce document A propos de ce document Objectif du document Ce document décrit la configuration des modules d'extension TMS pour EcoStruxure Machine Expert. Pour plus d'informations, consultez les documents fournis dans l'aide en ligne de EcoStruxure Machine Expert. Champ d'application Ce document a été actualisé pour le lancement d'EcoStruxureTM Machine Expert V2.0.3. Les caractéristiques décrites dans le présent document, ainsi que celles décrites dans les documents mentionnés dans la section Documents associés ci-dessous, sont consultables en ligne. Pour accéder aux informations en ligne, allez sur la page d'accueil de Schneider Electric www.se.com/ww/fr/download/. Les caractéristiques décrites dans le présent document doivent être identiques à celles fournies en ligne. Toutefois, en application de notre politique d'amélioration continue, nous pouvons être amenés à réviser le contenu du document afin de le rendre plus clair et plus précis. Si vous constatez une différence entre le document et les informations fournies en ligne, utilisez ces dernières en priorité. Document(s) à consulter Titre de la documentation Numéro de référence EcoStruxure Machine Expert - Guide de programmation EIO0000002854 (ENG) EIO0000002855 (FRE) EIO0000002856 (GER) EIO0000002858 (SPA) EIO0000002857 (ITA) EIO0000002859 (CHS) Modicon M262 Logic/Motion Controller - Guide de programmation EIO0000003651 (ENG) EIO0000003652 (FRA) EIO0000003653 (GER) EIO0000003654 (SPA) EIO0000003655 (ITA) EIO0000003656 (CHS) EIO0000003657 (POR) EIO0000003658 (TUR) Modules d'extension TMS - Guide de référence du matériel EIO0000003699 (ENG) EIO0000003700 (FRA) EIO0000003701 (GER) EIO0000003702 (SPA) EIO0000003703 (ITA) EIO0000003704 (CHS) EIO0000003705 (POR) EIO0000003706 (TUR) 6 EIO0000003692.03 A propos de ce document Modules d'extension Titre de la documentation Numéro de référence Modules d'extension TMSES4 - Instruction de service PHA44907 Modules d'extension TMSCO1 - Instruction de service PHA44909 Information spécifique au produit AVERTISSEMENT PERTE DE CONTROLE • Le concepteur d'un système de commande doit envisager les modes de défaillance possibles des chemins de commande et, pour certaines fonctions de commande critiques, prévoir un moyen d'atteindre un état sécurisé en cas de défaillance d'un chemin, et après cette défaillance. Par exemple, l'arrêt d'urgence, l'arrêt en cas de surcourse, la coupure de courant et le redémarrage sont des fonctions de contrôle cruciales. • Des canaux de commande séparés ou redondants doivent être prévus pour les fonctions de commande critique. • Les liaisons de communication peuvent faire partie des canaux de commande du système. Soyez particulièrement attentif aux implications des retards de transmission imprévus ou des pannes de liaison. • Respectez toutes les réglementations de prévention des accidents ainsi que les consignes de sécurité locales.1 • Chaque implémentation de cet équipement doit être testée individuellement et entièrement pour s'assurer du fonctionnement correct avant la mise en service. Le non-respect de ces instructions peut provoquer la mort, des blessures graves ou des dommages matériels. 1 Pour plus d'informations, consultez les documents suivants ou leurs équivalents pour votre site d'installation : NEMA ICS 1.1 (dernière édition), « Safety Guidelines for the Application, Installation, and Maintenance of Solid State Control » (Directives de sécurité pour l'application, l'installation et la maintenance de commande statique) et NEMA ICS 7.1 (dernière édition), « Safety Standards for Construction and Guide for Selection, Installation, and Operation of AdjustableSpeed Drive Systems » (Normes de sécurité relatives à la construction et manuel de sélection, d'installation et d'exploitation de variateurs de vitesse). AVERTISSEMENT FONCTIONNEMENT IMPRÉVU DE L'ÉQUIPEMENT • N'utilisez que le logiciel approuvé par Schneider Electric pour faire fonctionner cet équipement. • Mettez à jour votre programme d'application chaque fois que vous modifiez la configuration matérielle physique. Le non-respect de ces instructions peut provoquer la mort, des blessures graves ou des dommages matériels. Terminologie utilisée dans les normes Les termes techniques, la terminologie, les symboles et les descriptions correspondantes employés dans ce manuel ou figurant dans ou sur les produits proviennent généralement des normes internationales. Dans les domaines des systèmes de sécurité fonctionnelle, des variateurs et de l'automatisme en général, les termes employés sont sécurité, fonction de sécurité, EIO0000003692.03 7 Modules d'extension A propos de ce document état sécurisé, défaut, réinitialisation du défaut, dysfonctionnement, panne, erreur, message d'erreur, dangereux, etc. Entre autres, les normes concernées sont les suivantes : Norme Description IEC 61131-2:2007 Automates programmables - Partie 2 : exigences et essais des équipements ISO 13849-1:2015 Sécurité des machines : parties des systèmes de commande relatives à la sécurité. Principes généraux de conception EN 61496-1:2013 Sécurité des machines : équipements de protection électro-sensibles. Partie 1 : Prescriptions générales et essais ISO 12100:2010 Sécurité des machines - Principes généraux de conception Appréciation du risque et réduction du risque EN 60204-1:2006 Sécurité des machines - Équipement électrique des machines - Partie 1 : règles générales ISO 14119:2013 Sécurité des machines - Dispositifs de verrouillage associés à des protecteurs - Principes de conception et de choix ISO 13850:2015 Sécurité des machines - Fonction d'arrêt d'urgence - Principes de conception IEC 62061:2015 Sécurité des machines - Sécurité fonctionnelle des systèmes de commande électrique, électronique et électronique programmable relatifs à la sécurité IEC 61508-1:2010 Sécurité fonctionnelle des systèmes électriques/électroniques/ électroniques programmables relatifs à la sécurité : prescriptions générales. IEC 61508-2:2010 Sécurité fonctionnelle des systèmes électriques/électroniques/ électroniques programmables relatifs à la sécurité : exigences pour les systèmes électriques/électroniques/électroniques programmables relatifs à la sécurité. IEC 61508-3:2010 Sécurité fonctionnelle des systèmes électriques/électroniques/ électroniques programmables relatifs à la sécurité : exigences concernant les logiciels. IEC 61784-3:2016 Réseaux de communication industriels - Profils - Partie 3 : Bus de terrain de sécurité fonctionnelle - Règles générales et définitions de profils. 2006/42/EC Directive Machines 2014/30/EU Directive sur la compatibilité électromagnétique 2014/35/EU Directive sur les basses tensions De plus, des termes peuvent être utilisés dans le présent document car ils proviennent d'autres normes telles que : Norme Description Série IEC 60034 Machines électriques rotatives Série IEC 61800 Entraînements électriques de puissance à vitesse variable Série IEC 61158 Communications numériques pour les systèmes de mesure et de commande – Bus de terrain utilisés dans les systèmes de commande industriels Enfin, le terme zone de fonctionnement utilisé dans le contexte de la description de dangers spécifiques a la même signification que les termes zone dangereuse ou zone de danger employés dans la directive Machines (2006/42/EC) et la norme ISO 12100:2010. NOTE: Les normes susmentionnées peuvent s'appliquer ou pas aux produits cités dans la présente documentation. Pour plus d'informations sur chacune des normes applicables aux produits décrits dans le présent document, consultez les tableaux de caractéristiques de ces références de produit. 8 EIO0000003692.03 Description des modules TMS Modules d'extension Description des modules TMS TMS - Description générale Introduction Les modules d'extension TMS s'installent sur le côté gauche du contrôleur et sont dédiés à Ethernet et CANopen. Vous pouvez configurer vos modules d'extension TMS dans l'arborescence EcoStruxure Machine Expert Equipements. Caractéristiques des module d'extension TMS Le tableau suivant présente les caractéristiques des modules d'extension TMS : Référence du module Type Type de bornier Compatibilité TMSES4 Communication Ethernet RJ45 TM262L10MESE8T TM262L20MESE8T TM262M15MESS8T TM262M25MESS8T TM262M35MESS8T TMSCO1 Module maître CANopen SUB-D 9 broches, mâle TM262L• TM262M• NOTE: Le module d'extension TMSES4 n'est pas un commutateur Ethernet autonome. Configuration du bus de communication (COM_Bus) Configuration du bus de communication Pour configurer le bus de communication, procédez comme suit : Etape 1 Action Dans l'arborescence Equipements, double-cliquez sur COM_Bus : Résultat : la fenêtre de configuration COM_Bus s'affiche. 2 Cliquez sur l'un des onglets : • Bus TMS • Mappage E/S • Tableau de diagnostic Onglet Bus TMS Le bus de communication TMS possède une architecture réseau IP interne. L'adresse réseau est fixe pour les configurations générales. En revanche, l'adresse réseau doit être entrée manuellement pour les configurations complexes qui nécessitent plusieurs réseaux et contrôleurs M262 interconnectés. Pour configurer l'adresse réseau, procédez comme suit : EIO0000003692.03 9 Modules d'extension Description des modules TMS Etape Action 1 Cliquez sur Adresse réseau. 2 Saisissez la nouvelle adresse réseau. Résultat : les champs Masque de sous-réseau, Min hôte et Max hôte sont mis à jour automatiquement. Onglet Mappage E/S L'onglet Mappage E/S est fixe et ne peut pas être modifié. Onglet Tableau de diagnostic L'onglet Tableau de diagnostic indique l'état de diagnostic de chaque module connecté. NOTE: Ce tableau concerne uniquement les modules TMSES4. Paramètre Type de données Valeur par défaut Valeur Description ConfState UNIT 0 0 : aucune configuration Etat global du bus 1: configuration non valide 2 : réservé 3: configuration valide et appliquée NbModules UNIT 0 0à3 Nombre de modules TMS détectés Name STRING(15) – – Nom du module TMS MajorType WORD 0 – Code de type du module TMS SubType WORD 0 – Code de sous-type du module TMS Version STRING(15) – – Version du micrologiciel du module TMS ModuleState DWORD TMS_MODULE_POWERED 0 Détection du module TMS par le contrôleur TMS_MODULE_INITIALIZED 1 TMS_MODULE_CONFIGURED 2 TMS_MODULE_EXCHANGE_FAULT 3 MODULE_ERROR 4 TMS_MODULE_HEALTH_SEND_FAULT 5 TMS_MODULE_HEALTH_RCV_TIMEOUT 6 TMS_MODULE_HEALTH_RCV_MISC 7 TMS_MODULE_HEALTH_RESP_ERR 8 TMS_MODULE_DISCOVERY 9 TMS_IP_PING_SUCCESS 0 TMS_IP_CONFIG_CMD_ERROR 1 TMS_IP_CONFIG_RESP_WAIT 2 TMS_IP_CONFIG_RESP_ERROR 3 IpState 10 DWORD Communication IP entre M262 et le module TMS EIO0000003692.03 Description des modules TMS Paramètre PixCmdState Type de données Enumeration of DWORD Modules d'extension Valeur par défaut Valeur TMS_IP_CONFIG_RESP_NONE 4 TMS_IP_CONFIG_SUCCESS 5 TMS_IP_PING_CMD_ERROR 6 TMS_IP_PING_RESP_WAIT 7 TMS_IP_PING_RESP_ERROR 8 TMS_IP_PING_RESP_NONE 9 TMS_IP_NOT_CONFIGURED 11 TMS_PIXCMD_EXCHING 0 TMS_PIXCMD_CONFIG_NONE 1 TMS_PIXCMD_CONFIG_CMD_ERROR 2 TMS_PIXCMD_CONFIG_RESP_WAIT 3 TMS_PIXCMD_CONFIG_RESP_ERROR 4 TMS_PIXCMD_CONFIG_ONLY 5 TMS_PIXCMD_CONFIG_SUCCESS 6 TMS_PIXCMD_ENABLE_CMD_ERROR 7 TMS_PIXCMD_ENABLE_RESP_WAIT 8 TMS_PIXCMD_ENABLE_RESP_ERROR 9 TMS_PIXCMD_EXCH_ERROR 10 TMS_PIXCMD_DISABLING 11 TMS_PIXCMD_DISABLED 12 Description Le module TMS traite une image de processus Ajout d'un module d'extension Ajout d'un module d'extension Pour ajouter un module d'extension à votre contrôleur, sélectionnez-le dans le Catalogue de matériels, faites-le glisser vers l'arborescence Equipements et déposez-le sur le nœud COM_Bus. Pour plus d'informations sur l'ajout d'un équipement à votre projet, consultez : • Utilisation de la méthode glisser-déposer (voir EcoStruxure Machine Expert, Programming Guide) • Utilisation du Menu contextuel ou du bouton Plus (voir EcoStruxure Machine Expert, Programming Guide) EIO0000003692.03 11 Modules d'extension Description des modules TMS Disposition du module d'extension Dans le logiciel, le module est disposé de haut en bas Physiquement, les modules d'extension sont connectés de la droite vers la gauche : Pour plus d'informations sur la compatibilité avec le M262 Logic/Motion Controller, reportez-vous à la section Caractéristiques des module d'extension TMS, page 9. Configuration d'un module d'extension Pour configurer votre module d'extension, double-cliquez sur le nœud qui le représente dans l'arborescence Equipements. 12 EIO0000003692.03 TMSES4 Ethernet Module Modules d'extension TMSES4 Ethernet Module Introduction Ce chapitre décrit la configuration du module d'extension Ethernet TMSES4. Services Ethernet Présentation Services Ethernet Le module d'extension TMSES4 ajoute une interface Ethernet pour augmenter le nombre de ports Ethernet d'un contrôleur. Le module prend en charge les services du contrôleur suivants : • Serveur Modbus TCP, page 14 • Serveur Web (voir Modicon M262 - Logic/Motion Controller - Guide de programmation) • Serveur FTP (voir Modicon M262 - Logic/Motion Controller - Guide de programmation) • SNMP (voir Modicon M262 - Logic/Motion Controller - Guide de programmation) • M262 Logic/Motion Controller en tant qu'équipement cible sur EtherNet/IP, page 19 • M262 Logic/Motion Controller en tant qu'équipement esclave sur Modbus TCP, page 20 • Accès IEC VAR, page 14 NOTE: La communication NVL (Network Variable List) exige que le port Ethernet ait une adresse IP valide et que l'équipement soit connecté. Protocole Ethernet Le module Ethernet prend en charge les protocoles suivants : • IP (Internet Protocol) • UDP (User Datagram Protocol) • TCP (Transmission Control Protocol) • ARP (Address Resolution Protocol) • ICMP (Internet Control Messaging Protocol) • IGMP (Internet Group Management Protocol) Connexions serveur TCP Ce tableau indique le nombre total de connexions serveur TCP pour le contrôleur et les modules TMSES4 : EIO0000003692.03 Type de connexion Nombre maximum de connexions serveur simultanées Serveur Modbus 8 connexions simultanées au serveur TCP maximum pour TMSES4 et contrôleur ou pour le contrôleur seul. Equipement EtherNet/IP 16 13 Modules d'extension TMSES4 Ethernet Module Type de connexion Nombre maximum de connexions serveur simultanées Serveur FTP 4 Serveur Web 10 Chaque serveur TCP gère son propre pool de connexions. Lorsqu'un client tente d'établir une connexion Serveur Modbus et que le nombre maximum de connexions est dépassé, le contrôleur ferme la connexion la plus ancienne. Dans les autres cas, la tentative d'ouverture de connexion est refusée. Si toutes les connexions sont occupées (échange en cours) lorsqu'un client tente d'établir une nouvelle connexion, cette dernière est refusée. Les connexions serveur restent ouvertes tant que le contrôleur reste dans des états opérationnels (RUN, STOP HALT). Les connexions serveur sont fermées lorsque le contrôleur passe dans un état opérationnel (RUN, STOP, HALT) ou le quitte, sauf en cas de coupure de courant (car le contrôleur n'a pas eu le temps de fermer les connexions). Pour plus d'informations sur les états de fonctionnement, consultez le schéma des états de contrôleur (voir Modicon M262 - Logic/Motion Controller - Guide de programmation). Serveur Modbus TCP Le serveur Modbus prend en charge les requêtes Modbus suivantes : Code fonction Sousfonction Fonction Déc (Hex) Déc (Hex) 1 (1h) – Lecture des sorties numériques (%Q) 2 (2h) – Lecture des entrées numériques (%I) 3 (3h) – Lecture du registre de maintien (%MW) 6 (6h) – Ecriture d'un registre (%MW) 8 (8h) – Diagnostic 15 (Fh) – Ecriture de plusieurs sorties numériques (%Q) 16 (10h) – Ecriture de plusieurs registres (%MW) 23 (17h) – Lecture/écriture de plusieurs registres (%MW) 43 (2Bh) 14 (Eh) Lecture de l'identification de l'équipement Services disponibles Avec une communication Ethernet, le service IEC VAR ACCESS est pris en charge par le contrôleur. Le service IEC VAR ACCESS permet un échange de variables entre le contrôleur et un IHM. Le service Variables de réseau est également pris en charge par le contrôleur. Le service Variables de réseau permet un échange de données entre les contrôleurs. NOTE: Pour plus d'informations, reportez-vous à la documentation EcoStruxure Machine Expert Guide de programmation. 14 EIO0000003692.03 TMSES4 Ethernet Module Modules d'extension Configuration de l'adresse IP Introduction Lorsque TMSES4 n'est pas configuré, il démarre et obtient automatiquement son adresse IP par défaut : • 10.12.x.z pour le premier module • 10.13.x.z pour le deuxième module • 10.14.x.z pour le troisième module x et z représentent le 5ème et le 6ème octets de l'adresse MAC d'interface. Par exemple, pour l'adresse MAC 00:80:F4:50:02:5D, l'adresse IP est 10.12.2.93. Pour plus d'informations sur l'emplacement de l'adresse MAC, reportez-vous à la section Adresse IP par défaut, page 17. Le masque de sous-réseau par défaut est 255.255.0.0. Il existe plusieurs façons d'affecter l'adresse IP à l'interface Ethernet ajoutée du contrôleur : • Affectation d'adresse par serveur DHCP • Affectation d'adresse par serveur BOOTP • Adresse IP fixe • Fichier de post-configuration (voir Modicon M262 - Logic/Motion Controller Guide de programmation). S'il existe un fichier de post-configuration, cette méthode d'affectation a la priorité sur les autres. L'adresse IP peut également être changée dynamiquement via : • L'onglet Paramètres de communication (voir Modicon M262 Logic/Motion Controller, Guide de programmation) dans EcoStruxure Machine Expert • changeIPAddress, bloc fonction (voir Modicon M262 - Logic/Motion Controller - Guide de programmation) NOTE: Si la méthode d'adressage essayée échoue, le lien utilise une adresse IP par défaut, page 17 dérivée de l'adresse MAC. Gérez les adresses IP avec soin, car chaque équipement du réseau requiert une adresse unique. Si plusieurs équipements ont la même adresse IP, le réseau et le matériel associé risquent de se comporter de manière imprévisible. AVERTISSEMENT FONCTIONNEMENT IMPRÉVU DE L'ÉQUIPEMENT • Vérifiez qu'un seul contrôleur maître est configuré sur le réseau ou la liaison distante. • Vérifiez que chaque équipement a une adresse unique. • Obtenez votre adresse IP auprès de l'administrateur système. • Vérifiez que l'adresse IP de l'équipement est unique avant de mettre le système en service. • N'attribuez pas la même adresse IP aux autres équipements du réseau. • Après avoir cloné une application comprenant des communications Ethernet, mettez à jour l'adresse IP pour qu'elle soit unique. Le non-respect de ces instructions peut provoquer la mort, des blessures graves ou des dommages matériels. NOTE: Vérifiez que votre administrateur système gère toutes les adresses IP affectées sur le réseau et le sous-réseau, et informez-le de toutes les modifications apportées à la configuration. NOTE: Le module TMSES4 doit se trouver dans un sous-réseau différent de celui des ports Ethernet du contrôleur. EIO0000003692.03 15 Modules d'extension TMSES4 Ethernet Module Gestion des adresses Ce schéma représente les différents types de système d'adressage du contrôleur : NOTE: si un équipement programmé pour utiliser les méthodes d'adressage DHCP ou BOOTP ne parvient pas à contacter son serveur, le contrôleur utilise l'adresse IP par défaut. Il répète constamment sa requête. La procédure d'adressage IP redémarre automatiquement dans les cas suivants : 16 • Redémarrage du contrôleur • Reconnexion du câble Ethernet • Téléchargement d'application (si les paramètres IP sont modifiés) • Détection d'un serveur DHCP ou BOOTP après échec d'une tentative d'adressage EIO0000003692.03 TMSES4 Ethernet Module Modules d'extension Ethernet Configuration Double-cliquez sur TMSES4 dans l'arborescence Equipements : Paramètres configurés Paramètres actuels Nom de réseau Nom de réseau mon_Equipement mon_Equipement Adresse IP par DHCP Adresse IP par DHCP Adresse IP par BOOTP Adresse IP par BOOTP Adresse IP fixe Adresse IP fixe Adresse IP 192 . 168 . 0 . 50 Adresse IP 192 . 168 . 0 . 50 Masque de sous-réseau 255 . 255 . 255 . 0 Masque de sous-réseau 255 . 255 . 255 . 0 Adresse de la passerelle 0 . 0 . 0 . 0 0.0.0.0 Adresse de la passerelle Protocole Ethernet Ethernet 2 Protocole Ethernet Ethernet 2 Vitesse de transfert Auto Vitesse de transfert Auto Paramètres de sécurité Protocole inactif Paramètres de sécurité Protocole inactif Protocole actif >> << Protocole de découverte Serveur FTP Protocole Machine Expert Serveur Modbus Connexion distante (Fast TCP) Serveur Web sécurisé (HTTPS) Protocole SNMP Protocole WebVisualisation Protocole actif >> << Protocole de découverte Serveur FTP Protocole Machine Expert Serveur Modbus Connexion distante (Fast TCP) Serveur Web sécurisé (HTTPS) Protocole SNMP Protocole WebVisualisation Etat adaptateur Adresse MAC 00:80:F4:4E:00:BA Etat du réseau Echanges de données Remarque : En mode connecté (en ligne), deux fenêtres s'affichent. Vous ne pouvez pas les modifier. Si vous êtes en mode hors ligne, la fenêtre Paramètres configurés est affichée. Vous pouvez la modifier. Le tableau suivant décrit les paramètres configurés : Paramètres configurés Description Nom de réseau Utilisé comme nom d'équipement pour récupérer l'adresse IP via le protocole DHCP (15 caractères maximum). Adresse IP par DHCP L'adresse IP est obtenue par le serveur DHCP. Adresse IP par BOOTP L'adresse IP est obtenue par le serveur BOOTP. L'adresse MAC est située sur le côté gauche du contrôleur. Adresse IP fixe L'adresse IP, le masque de sous-réseau et l'adresse de passerelle sont définis par l'utilisateur. Protocole Ethernet Type de protocole utilisé : Ethernet 2 Vitesse de transfert Vitesse et duplex sont en mode autonégociation. Adresse IP par défaut L'adresse MAC du port Ethernet est mentionnée sur l'étiquette placée sur la face avant du contrôleur M262. L'adresse MAC du port TMSES4 est mentionnée sur l'étiquette placée sur le côté gauche du contrôleur M262. NOTE: Une adresse MAC s'écrit au format hexadécimal et une adresse IP au format décimal. Convertissez l'adresse MAC au format décimal. Exemple de conversion : EIO0000003692.03 Port Adresse MAC Adresse IP TMS_1 00.80.F4.50.03.31 10.12.3.49 TMS_2 00.80.F4.50.03.32 10.13.3.50 TMS_3 00.80.F4.50.03.33 10.14.3.51 17 Modules d'extension TMSES4 Ethernet Module Masque de sous-réseau Le masque de sous-réseau est utilisé pour accéder à plusieurs réseaux physiques avec une adresse réseau unique. Le masque sert à séparer le sous-réseau et l'adresse de l'équipement hôte. L'adresse de sous-réseau est obtenue en conservant les bits de l'adresse IP qui correspondent aux positions du masque contenant la valeur 1 et en remplaçant les autres par 0. Inversement, l'adresse de sous-réseau de l'équipement hôte est obtenue en conservant les bits de l'adresse IP qui correspondent aux positions du masque contenant la valeur 0 et en remplaçant les autres par 1. Exemple d'adresse de sous-réseau : Adresse IP 192 (11000000) 1 (00000001) 17 (00010001) 11 (00001011) Masque de sous-réseau 255 (11111111) 255 (11111111) 240 (11110000) 0 (00000000) Adresse de sous-réseau 192 (11000000) 1 (00000001) 16 (00010000) 0 (00000000) NOTE: L'équipement ne communique pas sur son sous-réseau en l'absence de passerelle. Adresse de la passerelle La passerelle permet de router un message vers un équipement qui ne se trouve pas sur le réseau actuel. En l'absence de passerelle, l'adresse de passerelle est 0.0.0.0. L'adresse de passerelle doit être définie sur l'interface Ethernet_1. Le trafic à destination de réseaux externes transite par cette interface. Paramètres de sécurité Le tableau suivant décrit les différents paramètres de sécurité : 18 Paramètres de sécurité Description Protocole de découverte Ce paramètre désactive le protocole Discovery. Lorsqu'il est désactivé, les requêtes Discovery sont ignorées. Serveur FTP Ce paramètre désactive le serveur FTP du contrôleur. Lorsqu'il est désactivé, les requêtes FTP sont ignorées. Protocole Machine Expert Ce paramètre désactive le protocole Machine Expert sur les interfaces Ethernet. Lorsqu'il est désactivé, toute requête Machine Expert provenant d'un équipement est rejetée. Aucune connexion Ethernet n'est donc possible à partir d'un PC équipé de EcoStruxure Machine Expert, d'une cible IHM qui souhaite échanger des variables avec ce contrôleur, d'un serveur OPC ou de Controller Assistant. Serveur Modbus Ce paramètre désactive le serveur Modbus du contrôleur. Lorsqu'il est désactivé, les requêtes Modbus adressées au contrôleur sont ignorées. Connexion distante Ce paramètre désactive la connexion à distance. Lorsqu'elle est désactivée, les requêtes Fast TCP sont ignorées. Serveur Web sécurisé Ce paramètre désactive le serveur Web sécurisé du contrôleur. Lorsqu'il est désactivé, les requêtes HTTPS adressées au serveur Web sécurisé du contrôleur sont ignorées. Protocole SNMP Ce paramètre désactive le serveur SNMP du contrôleur. Lorsqu'il est désactivé, les requêtes SNMP sont ignorées. Protocole WebVisualisation Ce paramètre désactive les pages de visualisation Web du contrôleur. Lorsqu'elles sont désactivées, les requêtes HTTP adressées au protocole WebVisualisation du contrôleur logique sont ignorées. EIO0000003692.03 TMSES4 Ethernet Module Modules d'extension Modicon M262 Logic/Motion Controller en tant qu'équipement cible sur EtherNet/IP Introduction Cette section explique comment configurer l'équipement M262 Logic/Motion Controller en tant qu'équipement cible EtherNet/IP. Pour plus d'informations sur le protocole EtherNet/IP, consultez le site Web www. odva.org. Ajout d'un gestionnaire EtherNet/IP Pour configurer votre M262 Logic/Motion Controller en tant qu'équipement cible sur Ethernet/IP, vous devez ajouter un gestionnaire EthernetIP à votre contrôleur. Pour ajouter un gestionnaire EthernetIP à votre M262 Logic/Motion Controller : Étape Action 1 Ajoutez un module d'extension TMSES4 à votre configuration. 2 A partir du nœud TMSES4 de l'arborescence Equipements, ajoutez le gestionnaire EthernetIP en le sélectionnant dans le catalogue de matériels. Faites-le glisser vers l'arborescence Equipements, puis déposez-le sur le nœud TMSES4. Pour plus d'informations sur l'ajout d'un équipement à votre projet, consultez : • Utilisation de la méthode glisser-déposer (voir EcoStruxure Machine Expert, Programming Guide) • Utilisation du Menu contextuel ou du bouton Plus (voir EcoStruxure Machine Expert, Programming Guide) Configuration des paramètres EtherNet/IP Pour configurer les paramètres EtherNet/IP, double-cliquez sur COM_Bus > TM4 > EthernetIP dans l'arborescence Equipements. La boîte de dialogue suivante s'affiche : Les paramètres de configuration d'E/S EtherNet/IP sont définis comme suit : • Instance : Numéro de référencement de l'Assemblage d'entrée ou de sortie. EIO0000003692.03 19 Modules d'extension TMSES4 Ethernet Module • Taille : Nombre de voies d'un Assemblage d'entrée ou de sortie. Chaque voie dispose d'une mémoire de 2 octets qui stocke la valeur d'un objet %IWx ou %QWx, où x correspond au numéro de la voie. Par exemple, si la taille de l'assemblage de sortie est égale à 20, il existe 20 voies d'entrée (IW0 à IW19) qui adressent %IWy...%IW(y+20-1), y étant la première voie disponible pour l'assemblage. Elément Plage autorisée par le contrôleur Valeur par défaut dans EcoStruxure Machine Expert Assemblage de sortie Instance 150 à 189 150 Taille 2 à 120 20 Assemblage d’entrée Instance 100 à 149 100 Taille 2 à 120 20 Reportez-vous au Guide de programmation M262 pour plus d'informations sur les sujets suivants : • Génération d'un fichier EDS • Configuration des E/S • Objets pris en charge par le contrôleur Modicon M262 Logic/Motion Controller en tant qu'équipement esclave sur Modbus TCP Présentation Cette section explique comment configurer le module M262 Logic/Motion Controller en tant qu'Equipement esclave Modbus TCP. Pour configurer votre M262 Logic/Motion Controller en tant qu'Equipement esclave Modbus TCP, vous devez ajouter la fonctionnalité Equipement esclave Modbus TCP à votre contrôleur (voir Ajout d'un équipement esclave Modbus TCP). Cette fonctionnalité crée dans le contrôleur une zone d'E/S spécifique accessible à l'aide du protocole Modbus TCP. Cette zone d'E/S est utilisée lorsqu'un maître externe doit accéder aux objets %IW et %QW du contrôleur. Cette fonctionnalité Equipement esclave Modbus TCP vous permet de fournir les objets d'E/S du contrôleur à cette zone, qui est ensuite accessible à l'aide d'une requête Modbus de lecture/écriture de registres. La fonctionnalité Equipement esclave Modbus TCP ajoute une fonction de serveur Modbus supplémentaire au contrôleur. Ce serveur est contacté par l'application cliente Modbus à l'aide d'un ID d'unité configuré (adresse Modbus) compris entre 1 et 247. Le serveur Modbus intégré du contrôleur esclave est contacté à l'aide d'un ID d'unité égal à 255 et ne nécessite aucune configuration. Consultez la section Configuration de Modbus TCP, page 21. Les entrées/sorties sont visibles depuis le contrôleur : elles sont respectivement écrites et lues par le maître. La fonctionnalité Equipement esclave Modbus TCP peut définir une application cliente Modbus privilégiée, dont la connexion n'est pas fermée de force (les connexions Modbus intégrées peuvent être coupées si vous avez besoin de plus de huit connexions). Grâce à la temporisation de la connexion privilégiée, vous pouvez vérifier si le contrôleur est scruté par le maître privilégié. En l'absence de requête Modbus dans le délai d'expiration, les informations de diagnostic i_byMasterIpLost sont définies sur 1 (TRUE). Pour plus d'informations, reportez-vous à la section traitant des variables système en lecture seule des ports Ethernet (voir Modicon M262 20 EIO0000003692.03 TMSES4 Ethernet Module Modules d'extension Logic/Motion Controller - Fonctions et variables système - Guide de la bibliothèque système). Pour plus d'informations sur Modbus TCP, consultez le site Web www.modbus. org. Ajout d'un équipement esclave Modbus TCP Pour ajouter la fonctionnalité Equipement esclave Modbus TCP à votre M262 Logic/Motion Controller : Étape Action 1 Ajoutez un module d'extension TMSES4 à votre configuration. 2 A partir du nœud TMSES4 de l'arborescence Equipements, ajoutez l'équipement esclave Modbus TCP en le sélectionnant dans le catalogue de matériels. Faites-le glisser vers l'arborescence Equipements, puis déposez-le sur le nœud TMSES4. Pour plus d'informations sur l'ajout d'un équipement à votre projet, consultez : • Utilisation de la méthode glisser-déposer (voir EcoStruxure Machine Expert, Programming Guide) • Utilisation du Menu contextuel ou du bouton Plus (voir EcoStruxure Machine Expert, Programming Guide) Configuration d'un équipement esclave Modbus TCP Pour configurer l'Equipement esclave Modbus TCP, double-cliquez sur COM_ Bus > TMSES4 > ModbusTCP_Slave_Device dans l'arborescence Equipements. La boîte de dialogue suivante s'affiche : Élément Description Adresse maître IP Adresse IP du maître Modbus. Les connexions ne sont pas fermées sur cette adresse. Horloge de surveillance EIO0000003692.03 Temporisation, par incréments de 500 ms. 21 Modules d'extension TMSES4 Ethernet Module Description Élément NOTE: La temporisation s'applique à l'Adresse IP maître, sauf si l'adresse est 0.0.0.0. Port esclave Port de communication Modbus (502). ID unité Envoie les requêtes à l'Equipement esclave Modbus TCP (1 à 247), au lieu du serveur Modbus intégré (255). Registres de stockage (%IW) Nombre de registres %IW à utiliser dans l'échange (2 à 120, chacun stockant 2 octets) Registres d'entrée (% QW) Nombre de registres %QW à utiliser dans l'échange (2 à 120, chacun stockant 2 octets) Onglet Mappage des E/S d'équipement esclave Modbus TCP Les E/S sont mappées aux registres Modbus du point de vue du maître, comme suit : • Les entrées %IW sont en lecture/écriture et mappées du registre 0 au registre n-1 (n = nombre de registres de stockage %IW, chacun faisant 2 octets). • Les sorties %QW sont en lecture seule et mappées du registre n au registre n +m -1 (m = nombre de registres d'entrée %QW, chacun faisant 2 octets). Une fois qu'un équipement esclave Modbus TCP a été configuré, les commandes Modbus envoyées à son ID d'unité (adresse Modbus) sont traitées différemment de la même commande adressée à un autre équipement Modbus du réseau. Par exemple, lorsque la commande Modbus 3 (3 hex) est envoyée à un équipement Modbus, elle lit et renvoie la valeur d'un ou de plusieurs registres. Lorsque la même commande est envoyée à l'esclave Modbus TCP (voir Modicon M262 Logic/Motion Controller - Guide de programmation), elle permet une opération de lecture par le scrutateur d'E/S externe. Dès lors qu'un équipement esclave Modbus TCP est configuré, les commandes Modbus envoyées à son ID d'unité (adresse Modbus) accèdent aux objets %IW et %QW du contrôleur, liés à l'équipement Modbus TCP, et non aux mots Modbus standard (accessibles avec l'ID d'unité 255). Une application de scrutateur d'E/S Modbus TCP peut alors effectuer des opérations de lecture/écriture. L'équipement esclave Modbus TCP répond à un sous-ensemble des commandes Modbus dans le but d'échanger des données avec le scrutateur d'E/ S externe. L'équipement esclave Modbus TCP prend en charge les commandes Modbus suivantes : Code fonction (en hexadécimal) Fonction Commentaire 3 (3) Lecture du registre de maintien Permet au maître de lire les objets %IW et %QW de l'équipement. 6 (6) Ecriture dans un registre Permet au maître d'écrire les objets %IW de l'équipement. 16 (10) Ecriture dans plusieurs registres Permet au maître d'écrire les objets %IW de l'équipement. 23 (17) Lecture/écriture de plusieurs registres Permet au maître de lire les objets %IW et %QW de l'équipement, et d'écrire les objets %IW de l'équipement. Autre Non pris en charge – NOTE: Les requêtes Modbus qui tentent d'accéder aux registres supérieurs à n+m-1 sont traitées par le code d'exception 02 - ADRESSE DE DONNEES INCORRECTE. 22 EIO0000003692.03 TMSES4 Ethernet Module Modules d'extension Pour lier les objets d'E/S aux variables, sélectionnez l'onglet Mappage E/S Equipement esclave TCP Modbus : Voie Entrée Sortie Type Description IW0 WORD Registre de stockage 0 ... ... ... IWx WORD Registre de stockage x QW0 WORD Registre d'entrée 0 ... ... ... QWy WORD Registre d'entrée y Le nombre de mots dépend des paramètres Registres de stockage (%IW) et Registres d'entrée (%QW) de l'onglet Modbus TCP. NOTE: Sortie signifie SORTIE du contrôleur client/maître (%IW pour le contrôleur serveur/esclave). Entrée signifie ENTREE du contrôleur client/ maître (%QW pour le contrôleur serveur/esclave). Options de cycle de bus Sélectionnez la Tâche de cycle de bus à utiliser : • Utiliser les paramètres de cycle du bus supérieur (option par défaut) • MAST Il existe un paramètre Tâche de cycle de bus correspondant dans l'éditeur de mappage d'E/S du contrôleur qui contient le Equipement esclave Modbus TCP. Ce paramètre définit la tâche chargée d'actualiser les registres %IW et %QW. EIO0000003692.03 23 Modules d'extension TMSES4 Ethernet Module Configuration du pare-feu Introduction Cette section explique comment configurer le pare-feu du Modicon M262 Logic/ Motion Controller. Introduction Présentation du pare-feu De manière générale, les pare-feu permettent de protéger les périmètres des zones de sécurité des réseaux en bloquant les accès non autorisés et en laissant passer les accès autorisés. Un pare-feu est un équipement ou un groupe d'équipements qui est configuré pour autoriser, refuser, crypter, décrypter ou filtrer le trafic entre différentes zones de sécurité en s'appuyant sur un ensemble de règles et d'autres critères. Les équipements de contrôle de processus et les machines de fabrication à grande vitesse nécessitent un débit de données rapide et ne peuvent souvent pas tolérer les délais de latence introduits par une stratégie de sécurité drastique au sein du réseau de contrôle. Par conséquent, les pare-feu jouent un rôle important dans une stratégie de sécurité en offrant des niveaux de protection aux périmètres du réseau. Les pare-feu représentent une part importante d'une stratégie globale au niveau du système. NOTE: Schneider Electric respecte les bonnes pratiques de l'industrie, en vigueur dans le développement et la mise en œuvre des systèmes de contrôle. Cette approche, dite de « défense en profondeur », permet de sécuriser les systèmes de contrôle industriels. Elle place les contrôleurs derrière des pare-feu pour restreindre leur accès aux seuls personnels et protocoles autorisés. AVERTISSEMENT ACCÈS NON AUTHENTIFIÉ ET UTILISATION NON AUTORISÉE DE LA MACHINE • Estimer si votre environnement ou vos machines sont connecté(e)s à votre infrastructure vitale et, le cas échéant, prendre les mesures nécessaires de prévention, basées sur le principe de défense en profondeur, avant de connecter le système d'automatisme à un réseau quelconque. • Limiter au strict nécessaire le nombre d'équipements connectés à un réseau. • Isoler votre réseau industriel des autres réseaux au sein de votre société. • Protéger chaque réseau contre les accès non autorisés à l'aide d'un parefeu, d'un VPN ou d'autres mesures de sécurité éprouvées. • Surveiller les activités au sein de votre système. • Empêcher tout accès direct ou liaison directe aux équipements sensibles par des utilisateurs non autorisés ou des actions non authentifiées. • Préparer un plan de récupération intégrant la sauvegarde des informations de votre système et de votre processus. Le non-respect de ces instructions peut provoquer la mort, des blessures graves ou des dommages matériels. Configuration du pare-feu Trois méthodes permettent de gérer la configuration du pare-feu du contrôleur : 24 EIO0000003692.03 TMSES4 Ethernet Module Modules d'extension • Configuration statique • Modifications dynamiques • Paramètres d'application La configuration statique et les modifications dynamiques reposent sur des fichiers de script. Configuration statique La configuration statique est chargée au démarrage du contrôleur. Vous pouvez configurer le pare-feu du contrôleur de manière statique à l'aide d'un fichier de script par défaut enregistré sur ce dernier (dans le répertoire /usr/Cfg/ FirewallDefault.cmd). NOTE: Le nom de fichier est sensible à la casse. Modifications dynamiques Une fois le contrôleur démarré, vous pouvez modifier la configuration du pare-feu à l'aide de fichiers de script. Voici les deux moyens permettant de charger ces modifications dynamiques : • Une carte SD, page 25 physique. • Un bloc fonction, page 25 dans l'application. Paramètres d'application Consultez Configuration Ethernet, page 17 Procédure de modification dynamique Utilisation d'une carte SD Le tableau suivant décrit la procédure d'exécution d'un fichier de script à partir d'une carte SD : Étape 1 Action Créez un fichier de script, page 27 valide. Par exemple, nommez le fichier de script FirewallMaintenance.cmd. 2 Chargez le fichier de script sur la carte SD. Par exemple, chargez le fichier de script dans le dossier usr/Cfg. 3 Dans le fichier Sys/Cmd/Script.cmd, ajoutez une ligne de code contenant la commande Firewall_install ”/pathname/FileName” Par exemple, la ligne de code est Firewall_install ”/sd0/usr/Cfg/FirewallMaintenance.cmd” NOTE: Le nom de fichier fait la distinction entre les majuscules et les minuscules. 4 Insérez la carte SD dans le contrôleur. Utilisation d'un bloc fonction dans l'application Le tableau suivant décrit la procédure d'exécution d'un fichier de script à partir d'une application : EIO0000003692.03 25 Modules d'extension TMSES4 Ethernet Module Étape 1 Action Créez un fichier de script, page 27 valide. Par exemple, nommez le fichier de script FirewallMaintenance.cmd. 2 Chargez le fichier de script dans la mémoire du contrôleur. Par exemple, chargez le fichier de script dans le dossier usr/Syslog avec FTP. 3 Utilisez un bloc fonction ExecuteScript. Pour plus d'informations, reportez-vous au document M262 - Guide de la bibliothèque System (voir Modicon M262 Logic/Motion Controller - Fonctions et variables système - Guide de la bibliothèque System). Par exemple, l'entrée [SCmd] est ‘Firewall_install “/usr/Syslog/ FirewallMaintenance.cmd”’ NOTE: Le nom de fichier fait la distinction entre les majuscules et les minuscules. Comportement du pare-feu Introduction La configuration du pare-feu dépend des opérations réalisées sur le contrôleur et de l'état de configuration initial. Les états initiaux possibles sont au nombre de cinq : • Le contrôleur ne contient aucun fichier de script par défaut. • Le contrôleur contient un fichier de script valide. • Le contrôleur contient un fichier de script incorrect. • Le contrôleur ne contient aucun fichier de script par défaut et le pare-feu a été configuré par l'application. • Une configuration de fichier de script dynamique a déjà été exécutée. NOTE: Pour déterminer si le pare-feu est configuré et activé, consultez le journaliseur de messages. Fichier de script par défaut absent Si… Alors… Démarrage du contrôleur Le pare-feu n'est pas configuré. Aucune protection n'est activée. Exécution d'un fichier de script dynamique Le pare-feu est configuré sur la base du fichier de script dynamique. Exécution d'un fichier de script dynamique incorrect Le pare-feu n'est pas configuré. Aucune protection n'est activée. Téléchargement de l'application Le pare-feu est configuré sur la base des paramètres de l'application. Fichier de script par défaut présent Si… Alors… Démarrage du contrôleur Le pare-feu est configuré sur la base du fichier de script par défaut. Exécution d'un fichier de script dynamique La configuration du fichier de script par défaut est entièrement supprimée. Le pare-feu est configuré sur la base du fichier de script dynamique. Exécution d'un fichier de script dynamique incorrect Le pare-feu est configuré sur la base du fichier de script par défaut. Le fichier de script dynamique n'est pas pris en compte. Téléchargement de l'application La configuration de l'application est entièrement ignorée. Le pare-feu est configuré sur la base du fichier de script par défaut. 26 EIO0000003692.03 TMSES4 Ethernet Module Modules d'extension Fichier de script par défaut incorrect présent Si… Alors… Démarrage du contrôleur Le pare-feu n'est pas configuré. Aucune protection n'est activée. Exécution d'un fichier de script dynamique Le pare-feu est configuré sur la base du fichier de script dynamique. Téléchargement de l'application Le pare-feu est configuré sur la base des paramètres de l'application. Paramètres d'application sans fichier de script par défaut Si… Alors… Démarrage du contrôleur Le pare-feu est configuré sur la base des paramètres de l'application. Exécution d'un fichier de script dynamique La configuration des paramètres d'application est entièrement supprimée. Le pare-feu est configuré sur la base du fichier de script dynamique. Exécution d'un fichier de script dynamique incorrect Le pare-feu est configuré sur la base des paramètres de l'application. Le fichier de script dynamique n'est pas pris en compte. Téléchargement de l'application La configuration de l'application précédente est entièrement supprimée. Le pare-feu est configuré sur la base des nouveaux paramètres d'application. Exécution d'un fichier de script dynamique déjà exécuté Si… Alors… Démarrage du contrôleur Le pare-feu est configuré sur la base de la configuration de fichier de script dynamique (voir remarque). Exécution d'un fichier de script dynamique La configuration du fichier de script dynamique précédent est entièrement supprimée. Le pare-feu est configuré sur la base du nouveau fichier de script dynamique. Exécution d'un fichier de script dynamique incorrect Le pare-feu est configuré sur la base de la configuration de fichier de script dynamique précédente. Le fichier de script dynamique incorrect n'est pas pris en compte. Téléchargement de l'application La configuration de l'application est entièrement ignorée. Le pare-feu est configuré sur la base du fichier de script dynamique. Commandes de script de pare-feu Présentation Cette section décrit la syntaxe des fichiers de script (par défaut ou dynamiques) à respecter pour qu'ils s'exécutent correctement au démarrage du contrôleur ou lors du déclenchement d'une commande particulière. NOTE: Les règles de la couche MAC sont gérées séparément et sont prioritaires par rapport aux autres règles de filtrage de paquets. Syntaxe des fichiers de script La syntaxe des fichiers de script est décrite dans Création d'un script (voir Modicon M262 - Logic/Motion Controller - Guide de programmation). EIO0000003692.03 27 Modules d'extension TMSES4 Ethernet Module Commandes de pare-feu générales Les commandes suivantes permettent de gérer le pare-feu Ethernet du M262 Logic/Motion Controller : Commande Description Firewall Enable Bloque les trames provenant des interfaces Ethernet. Si aucune adresse IP spécifique n'est autorisée, il n'est pas possible de communiquer sur les interfaces Ethernet. NOTE: Par défaut, lorsque le pare-feu est activé, les trames sont rejetées. Firewall Disable Les règles de pare-feu ne s'appliquent pas. Les trames ne sont pas bloquées. Firewall Ethx Default Allow (1) Le contrôleur accepte toutes les trames. Firewall Ethx Default Reject(1) Le contrôleur rejette toutes les trames. NOTE: En l'absence de cette ligne, la commande par défaut est Firewall Eth1 Default Reject. (1) Où Ethx = • Eth1 : Ethernet_1 • Eth2 : Ethernet_2 • Eth3 : TMSES4 (premier module Ethernet à partir de la gauche) • Eth4 : TMSES4 (deuxième module Ethernet à partir de la gauche) • Eth5 : TMSES4 (troisième module Ethernet à partir de la gauche) Commandes de pare-feu spécifiques Les commandes suivantes permettent de configurer les règles de pare-feu pour certains ports et certaines adresses : Commande Plage Description Firewall Eth1 Allow IP •.•.•.• • = 0 à 255 Les trames provenant de l'adresse IP indiquée sont autorisées sur l'ensemble des ports, quel que soit leur type. Firewall Eth1 Reject IP •.•.•.• • = 0 à 255 Les trames provenant de l'adresse IP indiquée sont rejetées sur l'ensemble des ports, quel que soit leur type. Firewall Eth1 Allow IPs •.•.•.• to •.•. •.• • = 0 à 255 Les trames provenant des adresses IP de la plage indiquée sont autorisées sur l'ensemble des ports, quel que soit leur type. Firewall Eth1 Reject IPs •.•.•.• to •.•.•.• • = 0 à 255 Les trames provenant des adresses IP de la plage indiquée sont rejetées sur l'ensemble des ports, quel que soit leur type. Firewall Eth1 Allow port_type port Y Y = (numéro du port de destination, page 31) Les trames avec le numéro de port de destination spécifié sont autorisées. Firewall Eth1 Reject port_type port Y Y = (numéro du port de destination, page 31) Les trames avec le numéro de port de destination spécifié sont rejetées. Firewall Eth1 Allow port_type ports Y1 to Y2 Y = (numéro du port de destination, page 31) Les trames avec un numéro de port de destination appartenant à la plage indiquée sont autorisées. Firewall Eth1 Reject port_type ports Y1 to Y2 Y = (numéro du port de destination, page 31) Les trames avec un numéro de port de destination appartenant à la plage indiquée sont rejetées. Firewall Eth1 Allow IP •.•.•.• on port_ type port Y • = 0 à 255 Les trames provenant de l'adresse IP spécifiée et avec le numéro de port de destination indiqué sont autorisées. Firewall Eth1 Reject IP •.•.•.• on port_type port Y • = 0 à 255 28 Y = (numéro du port de destination, page 31) Les trames provenant de l'adresse IP spécifiée et avec le numéro de port de destination indiqué sont rejetées. Y = (numéro du port de destination, page 31) EIO0000003692.03 TMSES4 Ethernet Module Modules d'extension Commande Plage Description Firewall Eth1 Allow IP •.•.•.• on port_ type ports Y1 to Y2 • = 0 à 255 Les trames provenant de l'adresse IP spécifiée et avec un numéro de port de destination appartenant à la plage indiquée sont autorisées. Y = (numéro du port de destination, page 31) Firewall Eth1 Reject IP •.•.•.• on port_type ports Y1 to Y2 • = 0 à 255 Firewall Eth1 Allow IPs •1.•1.•1.•1 to •2.•2.•2.•2 on port_type port Y • = 0 à 255 Firewall Eth1 Reject IPs •1.•1. •1.•1 to •2.•2.•2. •2 on port_type port Y • = 0 à 255 Firewall Eth1 Allow IPs •1.•1.•1.•1 to •2.•2.•2.•2 on port_type ports Y1 to Y2 • = 0 à 255 Firewall Eth1 Reject IPs •1.•1. •1.•1 to •2.•2.•2. •2 on port_type ports Y1 to Y2 • = 0 à 255 Firewall Eth1 Allow MAC ••:••:••:••:••: •• •=0àF Firewall Eth1 Reject MAC ••:••: ••:••:••:•• •=0àF Les trames provenant de l'adresse MAC indiquée ••:••:••:••:•• sont rejetées. Firewall Ethx (1) Established to port_type port Y Y = 0 à 65535 Les trames établies du contrôleur avec les protocoles TCP/UDP vers le numéro de port de destination spécifié sont autorisées. Les trames provenant de l'adresse IP spécifiée et avec un numéro de port de destination appartenant à la plage indiquée sont rejetées. Y = (numéro du port de destination, page 31) Les trames en provenance d'une adresse IP figurant dans la plage spécifiée et avec le numéro de port de destination indiqué sont autorisées. Y = (numéro du port de destination, page 31) Les trames provenant d'une adresse IP de la plage spécifiée et avec le numéro de port de destination indiqué sont rejetées. Y = (numéro du port de destination, page 31) Y = (numéro du port de destination, page 31) Y = (numéro du port de destination, page 31) Les trames provenant d'une adresse IP de la plage spécifiée et avec un numéro de port de destination appartenant à la plage indiquée sont autorisées. Les trames provenant d'une adresse IP de la plage spécifiée et avec un numéro de port de destination appartenant à la plage indiquée sont rejetées. Les trames provenant de l'adresse MAC spécifiée ••:••:••:••:•• sont autorisées. NOTE: Lorsque les règles autorisant l'adresse MAC sont appliquées, seules les adresses MAC répertoriées peuvent communiquer avec le contrôleur, même si d'autres règles sont autorisées. (1) Si : • x=0, port USB. • x=1, port Ethernet 1. • x=2, port Ethernet 2. • x=3, port Ethernet du TMSES4 (premier module Ethernet à partir de la gauche). • x=4, port Ethernet du TMSES4 (deuxième module Ethernet à partir de la gauche). • x=5, port Ethernet du TMSES4 (troisième module Ethernet à partir de la gauche). Exemple de script L'exemple suivant porte sur un pare-feu en mode liste blanche. Toutes les communications sont bloquées par défaut et seuls les services nécessaires sont autorisés. NOTE: Cet exemple vise à vous présenter la plupart des commandes disponibles avec le pare-feu. Vous avez tout intérêt à l'adapter à votre configuration et à le tester avant sa mise en œuvre. Commandes Commentaires Firewall Enable Active le pare-feu. Configuration Eth1 Firewall Eth1 Default Reject Rejette toutes les trames sur l'interface ETH1. Dans cet exemple, l'interface ETH1 est connectée au réseau d'équipements Ethernet industriel et peut donc être considérée comme relativement fiable. EIO0000003692.03 29 Modules d'extension TMSES4 Ethernet Module Autorise le serveur Modbus TCP sur l'interface ETH1. Firewall Eth1 Allow TCP port 502 Compte tenu de l'absence d'authentification sur Modbus, cela doit être autorisé uniquement sur les réseaux fiables. Firewall Eth1 Established to TCP port 502 Autorise les réponses aux communications établies par le contrôleur sur le port TCP 502. Cela est nécessaire lorsque la bibliothèque PlcCommunication est utilisée pour communiquer à l'aide du protocole Modbus TCP. Firewall Eth1 Allow UDP port 2222 Autorise les réponses d'échanges implicites du scrutateur ETHIP sur le port UDP 2222 (ETHIP) de l'interface ETH1. Firewall Eth1 Established to TCP port 44818 Autorise les réponses aux communications établies par le contrôleur sur le port TCP 44818 (ETHIP) de l'interface ETH1. Les 2 dernières commandes autorisent le scrutateur EtheNetIP à communiquer avec les équipements de type Ethernet industriel. Configuration Eth2 Firewall Eth2 Default Reject Rejette toutes les trames sur l'interface ETH2. Cette interface est connectée à un réseau utilisée principalement pour la mise en service. Firewall Eth2 Allow TCP port 4840 Autorise le serveur OPC-UA sur l'interface ETH2. Firewall Eth2 Allow TCP port 443 Autorise le serveur Web (https) sur l'interface ETH2. Firewall Eth2 Allow TCP port 8089 Autorise web visu (https) sur l'interface ETH2. Firewall Eth2 Allow TCP ports 20 to 21 Autorise ftp en mode actif sur l'interface ETH2. Firewall Eth2 Allow IP 192.168.1.1 on UDP ports 27126 to 27127 Autorise l'adresse IP du PC de mise en service à découvrir et à configurer l'adresse IP du contrôleur. Cela doit être autorisé uniquement sur un réseau fiable, car l'adresse IP peut être changée même si les droits utilisateur sont configurés. Firewall Eth2 Allow IPs 192.168.1.1 to 192.168.1.2 on UDP port 1740 Autorise l'adresse IP du PC de mise en service et un HMI à communiquer avec le contrôleur à l'aide du protocole Machine Expert. Firewall Eth2 Allow TCP port 11740 Autorise le protocole Fast TCP sur l'interface ETH2. Cela permet de se connecter au contrôleur à l'aide de TCP. Firewall Eth2 Allow TCP port 2222 Autorise la communication implicite avec le port UDP 2222 (ETHIP) de l'interface ETH2. Firewall Eth2 Allow TCP port 44818 Autorise la communication explicite sur le port TCP 44818 (ETHIP) de l'interface ETH2. Les 2 dernières commandes permettent d'utiliser le contrôleur comme adaptateur EtherNetIP. Firewall Eth2 Allow MAC 4C:CC:6A:A1:09:C8 Autorise l'adresse MAC de l'IHM. Firewall Eth2 Allow MAC 00:0C:29:92:43:A8 Autorise l'adresse MAC du PC de mise en service. Seule l'adresse MAC autorisée peut communiquer avec le contrôleur. Configuration Eth3TMSES4 Firewall Eth3 Default Reject Rejette les trames sur TMSES4. Cette interface est connectée au réseau de l'usine et peut accéder au Web. Elle doit être considérée comme non fiable. Firewall Eth3 Established to TCP port 443 Autorise le client https (à se connecter à Machine Advisor, par exemple) sur l'interface TMSES4. Firewall Eth3 Allow TCP port 11740 Autorise le protocole Fast TCP sur l'interface TMSES4. Cela permet de se connecter au contrôleur à distance. ll ne doit être autorisé que si les droits utilisateurs sont activés sur le contrôleur. NOTE: Les caractères sont limités à 200 par ligne, commentaires inclus. 30 EIO0000003692.03 TMSES4 Ethernet Module Modules d'extension Ports utilisés Protocole Numéros de ports de destination Machine Expert UDP 1740, 1741, 1742, 1743 TCP 11740 FTP TCP 21, 20 HTTP (1) TCP 80 (1) HTTPS TCP 443 Modbus TCP 502 Découverte Machine Expert UDP 27126, 27127 Découverte dynamique des services Web UDP 3702 TCP 5357 SNMP UDP 161, 162 NVL Valeur par défaut UDP : 1202 EtherNet/IP UDP 2222 TCP 44818 Webvisualization HTTP 8080 HTTPS 8089 TFTP UDP 69 (utilisé pour le serveur FDR uniquement) SafeLogger UDP 35021, 45000 Machine Assistant UDP 45001 à 45004 OPC UA TCP 4840 DHCP UDP 68 NTP UDP 123 Service de découverte UDP 5353 (1) Les requêtes HTTP vers le port TCP 80 seront redirigées pour utiliser HTTPS sur le port 443. EIO0000003692.03 31 Modules d'extension Module de communication TMSCO1 CANopen Module de communication TMSCO1 CANopen Introduction Ce chapitre explique comment configurer le module de communication TMSCO1. CANopen. Configuration de l'interface CANopen Introduction CANopen est un protocole de communication standard ouvert et une spécification de protocole d'équipement (EN 50325-4) qui repose sur le protocole CAN (Controller Area Network). Le protocole CAN de « couche 7 » a été développé pour les applications réseau intégrées et définit les fonctions de communication et d'équipement pour les systèmes CAN. CANopen prend en charge les communications cycliques et pilotées par événement, ce qui vous permet de réduire la charge du bus au minimum tout en continuant de bénéficier de brefs temps de réaction. Vous pouvez configurer vos communications CANopen à l'aide d'un module TMSCO1. Ce module se connecte au bus de communication (COM_Bus) situé sur le côté gauche du contrôleur en utilisant l'interface de connecteur de bus de gauche. Vous pouvez connecter un seul module TMSCO1. Ce module doit être le dernier sur le côté gauche du contrôleur. Configuration du bus CAN Pour configurer le bus CAN de votre contrôleur, procédez de la façon suivante : Étape Action 1 Ajoutez un module TMSCO1. 2 Dans l'arborescence Equipements, double-cliquez sur TMSCO1. 3 Configurez le débit en bauds (par défaut : 250000 bits/s) : NOTE: L'option Accès au bus en ligne vous permet de bloquer l'envoi de SDO, DTM et NMT via l'écran d'état. Lors de la connexion d'un DTM à un équipement à l'aide du réseau, le DTM communique en parallèle avec l'application en cours d'exécution. Les performances globales du système en sont affectées. Il peut en résulter une surcharge du réseau qui aurait des conséquences sur la cohérence des données sur les équipements sous contrôle. 32 EIO0000003692.03 Module de communication TMSCO1 CANopen Modules d'extension AVERTISSEMENT FONCTIONNEMENT D'EQUIPEMENT NON INTENTIONNEL Placez votre machine ou processus dans un état tel que les communications DTM n’affectent pas ses performances. Le non-respect de ces instructions peut provoquer la mort, des blessures graves ou des dommages matériels. Ajout d'un gestionnaire Performance CANopen L'ajout d'un module TMSCO1 a pour effet d'ajouter automatiquement la fonctionnalité de gestionnaire Performance CANopen à votre contrôleur. Configuration d'un gestionnaire Performance CANopen Pour configurer la fonctionnalité Performance CANopen, double-cliquez sur COM_Bus > TMSCO1 > Performance CANopen dans l'arborescence Equipements. La boîte de dialogue suivante s'affiche : L'onglet Général de la boîte de dialogue de configuration Performance CANopen comprend quatre zones : EIO0000003692.03 • Général : Informations générales comprenant l'ID de nœud et les options de configuration activées. • Guarding : Si Activer Heartbeat Producing est sélectionné, la surveillance est activée et le maître NMT peut vérifier individuellement l'état de chaque nœud. Le mécanisme Heartbeat permet au maître du réseau de détecter une perte de communication des esclaves du réseau et à ces derniers de répondre à une perte de communication du maître. Par défaut, le mécanisme heartbeat est configuré pour produire à 200 ms. 33 Modules d'extension Module de communication TMSCO1 CANopen • Sync : Si Activer la création Sync est sélectionné, un objet d'événement spécifique est ajouté. La tâche TMSCO1_Sync est ajoutée au nœud Application > Configuration de tâche dans l'arborescence Applications. Si vous désactivez l'option Activer la création Sync dans cette boîte de dialogue, la tâche TMSCO1_Sync est automatiquement supprimée de l'arborescence Applications dans votre programme. NOTE: Ne supprimez pas et ne modifiez pas les attributs Type et Événement externe des tâches TMSCO1_Sync. Sinon, EcoStruxure Machine Expert détectera une erreur au moment de générer l'application et vous ne pourrez pas télécharger cette dernière sur le contrôleur. • TIME : Non modifiable. Limites de fonctionnement de CANopen Le maître CANopen présente les limites de fonctionnement suivantes : Nombre maximum d'équipements esclaves 63 Nombre maximum de PDO reçus (RPDO) 252 Nombre maximum de PDO transmis (TPDO) 252 AVERTISSEMENT FONCTIONNEMENT IMPRÉVU DE L'ÉQUIPEMENT • Ne connectez pas plus de 63 équipements esclaves CANopen au contrôleur • Programmez votre application de sorte qu'elle utilise au maximum 252 PDO de transmission (TPDO). • Programmez votre application de sorte qu'elle utilise au maximum 252 PDO de réception (RPDO). Le non-respect de ces instructions peut provoquer la mort, des blessures graves ou des dommages matériels. Format de bus CAN Le format du bus CAN est CAN2.0A pour CANopen. 34 EIO0000003692.03 Modules d'extension Glossaire A adresse MAC: (media access control) Nombre unique sur 48 bits associé à un élément matériel spécifique. L'adresse MAC est programmée dans chaque carte réseau ou équipement lors de la fabrication. ARP: (address resolution protocol). Protocole de couche réseau IP pour Ethernet qui affecte une adresse IP à une adresse (matérielle) MAC. B BOOTP: (bootstrap protocol). Protocole réseau UDP qu'un client réseau peut utiliser pour obtenir automatiquement une adresse IP (et éventuellement d'autres données) à partir d'un serveur. Le client s'identifie auprès du serveur à l'aide de son adresse MAC. Le serveur, qui gère un tableau préconfiguré des adresses MAC des équipements client et des adresses IP associées, envoie au client son adresse IP préconfigurée. A l'origine, le protocole BOOTP était utilisé pour amorcer à distance les hôtes sans lecteur de disque à partir d'un réseau. Le processus BOOTP affecte une adresse IP de durée illimitée. Le service BOOTP utilise les ports UDP 67 et 68. C CANopen: Protocole de communication standard ouvert et spécification de profil d'équipement (EN 50325-4). D DHCP: Acronyme de dynamic host configuration protocol. Extension avancée du protocole BOOTP. Bien que DHCP soit plus avancé, DHCP et BOOTP sont tous les deux courants. (DHCP peut gérer les requêtes de clients BOOTP.) DNS: Acronyme de Domain Name System, système de nom de domaine. Système d'attribution de nom pour les ordinateurs et les équipements connectés à un réseau local (LAN) ou à Internet. DTM: (device type manager) réparti en deux catégories : • DTMs d'équipement connectés aux composants de la configuration d'équipements de terrain. • CommDTMs connectés aux composants de communication du logiciel. Le DTM fournit une structure unifiée pour accéder aux paramètres d'équipements et pour configurer, commander et diagnostiquer les équipements. Les DTMs peuvent être une simple interface utilisateur graphique pour définir des paramètres d'équipement ou au contraire une application très élaborée permettant d'effectuer des calculs complexes en temps réel pour le diagnostic et la maintenance. EIO0000003692.03 35 Modules d'extension E EDS: Acronyme de electronic data sheet, fiche de données électronique. Fichier de description des équipements de bus de terrain qui contient notamment les propriétés d'un équipement telles que paramètres et réglages. EtherNet/IP: Acronyme de Ethernet Industrial Protocol, protocole industriel Ethernet. Protocole de communication ouvert pour les solutions d'automatisation de la production dans les systèmes industriels. EtherNet/IP est une famille de réseaux mettant en œuvre le protocole CIP au niveau des couches supérieures. L'organisation ODVA spécifie qu'EtherNet/IP permet une adaptabilité générale et une indépendance des supports. Ethernet: Technologie de couche physique et de liaison de données pour les réseaux locaux (LANs) également appelée IEEE 802.3. I ICMP: Acronyme de Internet Control Message Protocol. Le protocole ICMP signale les erreurs et fournit des informations sur le traitement des datagrammes. IGMP: Acronyme de Internet Group Management Protocol). Protocole de communications utilisé par les hôtes et les routeurs adjacents sur les réseaux IPv4 pour définir l'appartenance au groupe de multidiffusion. IP: Acronyme de Internet Protocol, protocole Internet. Le protocole IP fait partie de la famille de protocoles TCP/IP, qui assure le suivi des adresses Internet des équipements, achemine les messages sortants et reconnaît les messages entrants. M MSB: Acronyme de most significant bit/byte, bit/octet de poids fort. Partie d'un nombre, d'une adresse ou d'un champ qui est écrite le plus à gauche dans une valeur en notation hexadécimale ou binaire classique. N NMT: Abréviation de network management, gestion réseau. Protocoles CANopen qui assurent des services tels que l'initialisation du réseau, le contrôle des erreurs détectées et le contrôle de l'état des équipements. P PDO: Acronyme de process data object, objet de données de processus. Message de diffusion non confirmé ou envoyé par un équipement producteur à un équipement consommateur dans un réseau CAN. L'objet PDO de transmission provenant de l'équipement producteur dispose d'un identificateur spécifique correspondant à l'objet PDO de réception de l'équipement consommateur. 36 EIO0000003692.03 Modules d'extension protocole: Convention ou définition standard qui contrôle ou permet la connexion, la communication et le transfert de données entre 2 systèmes informatiques et leurs équipements. R réseau de commande: Réseau incluant des contrôleurs logiques, des systèmes SCADA, des PC, des IHM, des commutateurs, etc. Deux types de topologies sont pris en charge : • à plat : tous les modules et équipements du réseau appartiennent au même sous-réseau. • à 2 niveaux : le réseau est divisé en un réseau d'exploitation et un réseau intercontrôleurs. Ces deux réseaux peuvent être indépendants physiquement, mais ils sont généralement liés par un équipement de routage. RPI: Acronyme de « (Requested Packet Interval) » (intervalle entre paquets demandés). Période entre deux échanges de données cycliques demandés par le scrutateur. Les équipements EtherNet/IP publient des données selon l'intervalle spécifié par le RPI que le scrutateur leur a affecté et reçoivent des requêtes de message du scrutateur à chaque RPI. RSTP: Acronyme de (Rapid Spanning Tree Protocol). Protocole de réseau haut débit qui crée une topologie logique sans boucle pour les réseaux Ethernet. S SDO: Acronyme de service data object, objet de données de service. Message utilisé par le maître de bus de terrain pour accéder (lecture/écriture) aux répertoires d'objets des noeuds réseau dans les réseaux CAN. Les types de SDO sont les SDOs de service (SSDOs) et les SDOs client (CSDOs). T TCP: Acronyme de transmission control protocol, protocole de contrôle de transmission. Protocole de couche de transport basé sur la connexion qui assure la transmission de données simultanée dans les deux sens. Le protocole TCP fait partie de la suite de protocoles TCP/IP. TPDO: Acronyme de transmit process data object, objet de données de processus de transmission. Message de diffusion non confirmé ou envoyé par un équipement producteur à un équipement consommateur dans un réseau CAN. L'objet PDO de transmission provenant de l'équipement producteur dispose d'un identificateur spécifique correspondant à l'objet PDO de réception de l'équipement consommateur. EIO0000003692.03 37 Modules d'extension U UDP: Acronyme de User Datagram Protocol, protocole de datagramme utilisateur. Protocole de mode sans fil (défini par la norme IETF RFC 768) dans lequel les messages sont livrés dans un datagramme vers un ordinateur cible sur un réseau IP. Le protocole UDP est généralement fourni en même temps que le protocole Internet. Les messages UDP/IP n'attendent pas de réponse et, de ce fait, ils sont particulièrement adaptés aux applications dans lesquelles aucune retransmission des paquets envoyés n'est nécessaire (comme dans la vidéo en continu ou les réseaux exigeant des performances en temps réel). 38 EIO0000003692.03 Modules d'extension Index C commandes de script pare-feu ............................................................27 E Ethernet Equipement esclave Modbus TCP.......................20 Services ............................................................13 EtherNet Equipement EtherNet/IP .....................................19 M modules d'extension ajout ................................................................. 11 configuration......................................................12 P pare-feu commandes de script .........................................27 configuration......................................................26 fichier de script par défaut...................................26 Protocoles ............................................................13 IP......................................................................15 EIO0000003692.03 39 Schneider Electric 35 rue Joseph Monier 92500 Rueil Malmaison France + 33 (0) 1 41 29 70 00 www.se.com Les normes, spécifications et conceptions pouvant changer de temps à autre, veuillez demander la confirmation des informations figurant dans cette publication. © 2022 Schneider Electric. Tous droits réservés. EIO0000003692.03 ">
Public link updated
The public link to your chat has been updated.