Sicam Ak 3 Als Fernwirkunterstation Mit Ipsec Vpn Über Fixes Netzwerk Zu Redundantem Control Center - Siemens SICAM RTUs Benutzerhandbuch

6.4.1 SICAM AK 3 als Fernwirkunterstation mit IPSec VPN über fixes
Netzwerk zu redundantem Control Center
Office Zone
Control Center Zone 1
SICAM
WEB
SICAM
https
TOOLBOX II
IEC 61850
60870-104
https
UDP
NTP Server
IP-Addresse:
SNMP Manager
IPSec VPN Tunnel
IPSec VPN Tunnel
Substation Zone
SICAM AK 3
SICAM AK SICAM AK
IPSec VPN Tunnel
IPSec VPN Tunnel
Hinweis
Als Default-Gateway muss unter
extern sichtbare IP-Adresse des Routers eingetragen werden, in diesem Beispiel 192.168.1.151
SICAM RTUs, SICAM AK 3 Benutzerhandbuch
DC2-027-2.04, Ausgabe 04.2019
Leitsystem oder SICAM AK 3
IP-Adresse: 172.17.0.22
Subnet Maske: 255.255.248.0
IP Security - Remote Site 1
: 172.17.0.0
Subnet IP-Adresse
255.255.248.0
Subnet Maske :
172.17.0.254
2 redundanteRrouter
Cisco 1941 (HSRP)
IP Security - Remote Site 1
192.168.1.151
IP-Adresse:
WAN
CP-2016 oder CP-2019
CP-2016
IP Security | Local Site | VPN Client default Gateway
Automatisierungseinheiten und Automatisierungsnetze
Office Zone
Control Center Zone 2
SICAM
WEB
Leitsystem oder SICAM AK 3
IP-Adresse:
Subnet Maske: 255.255.255.0
SICAM
https
TOOLBOX II
IEC 61850
60870-104
https
UDP
NTP Server
IP-Adresse:
SNMP Manager
2 redundante Router
IP Security - Remote Site 2
IP-Adresse:
IPSec VPN Tunnel
IPSec VPN Tunnel
Mögliche Schnittstellen-Konfigurationen:
X0 (PRE0): ET24 auf CPCX26 oder PCCX26
X1 (PRE1): ET24 auf CPCX26 oder PCCX26
X3 (PRE3): SM-2558/ETA4 auf BSE
Eigene IP-Adresse
....................
Subnet-Maske
.............
Default-Gateway
IPSec VPN Eigene
Tunnel IP-Adresse
IPSec VPN Eigene
Tunnel Subnetz Maske
122.33.0.2
IP Security - Remote Site 2
: 122.33.0.0
Subnet IP-Adresse
255.255.255.0
Subnet Maske :
122.33.0.254
Cisco 1941 (HSRP)
192.168.1.152
.......... 172.16.0.3
255.255.0.0
192.168.1.151
......... 192.168.1.161
... 255.255.255.0
die
261