Conexión a E/S de seguridad
Antes de utilizar E/S de seguridad, haga lo siguiente:
- Lea, comprenda y siga toda la información de seguridad de la documentación del producto correspondiente a dichos productos.A medida que la gama de productos que utilizan el protocoloCIP Safety™continúa ampliándose, hay variaciones en los pasos típicos de configuración de E/S de seguridad. Los procedimientos y requisitos específicos del producto pueden incluir lo siguiente:
- Restablecimiento de la propiedad
- Establecimiento del número de red de seguridad
- Generación de firmas de configuración
- Límites de intervalo solicitado entre paquetes (RPI)
- Ajustes de configuración específicos del dispositivo
Para obtener más información, consulte el manual del usuario correspondiente a su dispositivo de E/S. - Poner en servicio todos los dispositivos con dirección de nodo o dirección IP y velocidad de comunicación antes de instalarlos en una red de seguridad.
Traducción de direcciones de red
El traductor de direcciones de red (NAT) traduce una dirección IP a otra dirección IP a través de un interruptor o encaminador configurado para NAT. El encaminador o el interruptor traduce las direcciones de origen y destino dentro de los paquetes de datos a medida que pasa el tráfico entre las subredes. Este servicio es muy útil si es necesario reutilizar las direcciones IP en toda una red. Por ejemplo, la NAT facilita la agrupación de dispositivos en segmentos en varias subredes privadas idénticas a la vez que mantiene las identidades únicas en la subred pública, por ejemplo, en el caso de varias máquinas o líneas idénticas.
Esta sección se aplica solo a los usuarios de seguridad donde el controlador y los dispositivos con los que se comunica se encuentran en lados separados del encaminador o interruptor configurado por la NAT.
En el caso de
CIP Safety™
, la dirección IP del dispositivo es parte de la referencia única de nodo que es parte del protocolo. El dispositivo compara la porción de la dirección IP de la referencia única de nodo en los paquetes de CIP Safety™
con su propia dirección IP y rechaza los paquetes donde no coincidan. La dirección IP en la referencia única de nodo debe ser la dirección IP traducida por la NAT. El controlador usa la dirección traducida, pero el protocolo CIP Safety™
requiere la dirección real del dispositivo. Si utiliza NAT para comunicarse con un dispositivo
CIP Safety™
, utilice Advanced Ethernet Settings cuando configure la dirección IP y habilite “Module and controller communicate through Network Address Translation (NAT) devices”.Estado de seguridad
La E/S de seguridad tiene la mayoría de los atributos de la E/S estándar, excepto que incorpora mecanismos con certificación SIL 2 o SIL 3 para garantizar la integridad de los datos. Una entrada de seguridad es una combinación de tags de seguridad producidos y consumidos, entradas de seguridad asignadas y entradas de los módulos de seguridad.
Antes de utilizar E/S de seguridad, haga lo siguiente:
- Lea, comprenda y siga toda la información de seguridad de la documentación del producto correspondiente a dichos productos.
- Poner en servicio todos los dispositivos con dirección de nodo o dirección IP y velocidad de comunicación antes de instalarlos en una red de seguridad.
Se pueden conectar dispositivos de E/S de seguridad, como sensores y accionadores, a módulos de E/S de seguridad. El controlador monitorea y controla los dispositivos. En el caso de datos de seguridad, las comunicaciones de E/S se realizan mediante conexiones de seguridad utilizando el protocolo
CIP Safety™
. La lógica de seguridad se procesa en el controlador.
ATENCIÓN:
- El estado de seguridad de las salidas se define como el estado desactivado.
- El estado de seguridad del módulo y de sus datos se define como el estado desactivado.
- Utilice los módulos de E/S de seguridad únicamente en aplicaciones en las que el estado desactivado sea el estado de seguridad.
Las E/S de seguridad tratan lo siguiente como estado de seguridad:
- Salidas de seguridad: desactivadas
- Datos de entrada de seguridad al controlador: desactivados
Estado de seguridad
IMPORTANTE:
Si inhibe un módulo de seguridad para que no realice una transición a un estado de seguridad al producirse un fallo debido a la pérdida de una conexión de E/S, asume la responsabilidad de las consecuencias ocasionadas por su decisión de inhibir el módulo. Le recomendamos utilizar otros métodos para mantener el estado de seguridad si inhibe el módulo de seguridad para que no efectúe una transición a un estado de seguridad.
Firma de configuración y propiedad de configuración
Un controlador es propietario de cada dispositivo de E/S de seguridad en un sistema de seguridad no redundante. Es posible usar múltiples controladores y múltiples dispositivos de E/S de seguridad en los chasis o las redes. Cuando un controlador es el propietario de un dispositivo de E/S, almacena los datos de configuración que se definan para dicho dispositivo. Esta configuración controla la forma en que operan los dispositivos en el sistema.
Desde el punto de vista del control, un controlador controla los dispositivos de salida de seguridad. Un controlador es propietario de cada dispositivo de entrada de seguridad. No obstante, los datos de entrada de seguridad pueden ser compartidos (consumidos) por varios controladores.
Configuración | Descripción |
|---|---|
Firma de configuración | Cada dispositivo de seguridad tiene una firma de configuración única que define la configuración del módulo. La firma de configuración incluye la información siguiente:
La firma de configuración se usa para verificar la configuración de un módulo. La firma solo puede considerarse “verificada” (y la configuración bloqueada) después de las pruebas del usuario. |
Propiedad de configuración | La conexión entre el controlador propietario y el módulo de seguridad se basa en lo siguiente:
Si se detecta alguna diferencia, se pierde la conexión entre el controlador propietario y el módulo de seguridad y aparece un icono amarillo de advertencia en el árbol del proyecto del controlador. |
Cuando un controlador es propietario de la configuración del módulo de E/S, otros controladores pueden recibir los datos del módulo de entradas. En este caso, la firma de configuración del módulo que aparece en el proyecto de Logix Designer de cualquier controlador de recepción debe coincidir con la del proyecto del controlador propietario.
- El módulo de seguridad se configura solo para salidas; puede copiar y pegar la firma de configuración de un proyecto a otro.
- Por ejemplo, si el módulo de seguridad tiene salidas de seguridad, se inhabilita el parámetro de firma de configuración.
Consideraciones de la clasificación de seguridad
Las configuraciones de entrada y salida pueden afectar a las clasificaciones de seguridad.
Tipo de configuración | Descripción |
|---|---|
Entrada | Algunos módulos de entradas de seguridad tienen entradas de seguridad que se pueden configurar como tipos de operación de punto individual o doble (equivalente o complementaria). El tipo seleccionado configura el módulo de seguridad para que se vean las entradas individualmente o como un par:
El método de monitoreo de discrepancias no afecta a la clasificación de seguridad. El efecto principal es la disponibilidad de la información de diagnóstico:
|
Salida | Para los módulos de salida, las salidas de seguridad surtidoras se pueden configurar como tipos de operación de uno o dos puntos. El tipo seleccionado configura el módulo de seguridad para tratar las salidas individualmente o como un par:
Las salidas bipolares no tienen ninguna configuración para el tipo de operación de punto y deben funcionar como un par de drenador y surtidor. El tipo de operación de punto afecta a la clasificación de seguridad PFH del módulo. PFH es la probabilidad de que un fallo peligroso ocurra por hora. |
Entregue su opinión