2.3.7
Substation Zone mit Engineering Zone
Diese Konfiguration führt eine eigene Zone für Engineeringgeräte ein.
So kann geregelt werden welche Geräte ein in der Substation Zone verwendetes
Engineeringgerät erreichen kann.
Der Layer 2 Switch in der Engineering Zone könnte zusätzlich mittels Schlüsselschalter
ein/ausgeschalten werden, ein Meldekontakt könnte dem Betriebspersonal (und dem
Betriebsprotokoll) lokales Engineering melden.
Vorteile:
•
Regelung der Parametrierzugänge im Substation LAN
•
Netzwerktechnischer Schutz vor „nicht vom Betriebspersonal autorisierten
Gerätezugängen" möglich
Nachteile:
•
Kosten der Firewallfunktionalität
•
mehr Aufwände bei Einrichtung und Änderungen
SICAM A8000 Serie / RTUs / TOOLBOX II / Device Manager
ADMINISTRATOR Security-Handbuch
DC0-114-2.15, Ausgabe 12.2017
Typische Anlagenkonfigurationen
35