Partnerstationen > Security-Optionen (Dnp3) - Siemens SIMATIC S7-1200 Betriebsanleitung

Projektierung und Betrieb
5.8 Hinweise zur Projektierung einzelner Funktionen
Partnerstationen > Partner 'X' > "Erweiterte Einstellungen" > DNP3 level (nur DNP3-CP)
Im DNP3-Protokoll werden verschiedene Stufen der Protokollkonformität definiert, welche
den unterstützten Funktionsumfang (subset) eines Masters oder einer Station beschreiben.
Diese Stufen (implementation levels) werden als "DNP3 Application Layer protocol Level"
bezeichnet und mit DNP3-L1 bis DNP3-L4 abgekürzt.
Die Auswahl des vom DNP3-CP verwendeten level, welches dem des verbundenen Masters
entsprechen muss, wird in STEP 7 für jeden einzelnen Kommunikationspartner (DNP3-
Master) separat eingestellt.
Der CP unterstützt folgende implementation levels:
● DNP3-L1
● DNP3-L2
● DNP3-L3
● DNP3-L4
● DNP3-L5
Der hier als DNP3-L5 bezeichnete implementation level, welcher in der Norm nicht
spezifiziert ist, beinhaltet den Funktionsumfang von DNP3-L4 und zusätzlich die
Unterstützung der folgenden DNP3-Datentypen / Variationen:
– 64-Bit-Analogwert als Gleitpunktzahl ohne Uhrzeit
– 64-Bit-Analogwert als Gleitpunktzahl mit Uhrzeit
– Counter event mit Uhrzeit im 16-Bit-Format
– Counter event mit Uhrzeit im 32-Bit-Format
5.8.4 Partnerstationen > Security-Optionen (DNP3)
Partnerstationen > Partner 'X' > "Security-Optionen" (nur DNP3-CP)
Vorbemerkungen: Authentifizierung und Schlüsselaustausch
Bei aktivierter Security-Funktion authentifizieren sich DNP3-Master und Station (DNP3-CP)
durch einen geheimen Schlüssel, dem pre-shared key.
Mithilfe des gemeinsamen pre-shared key werden nach dem ersten Verbindungsaufbau
zwischen Master und DNP3-CP Sitzungsschlüssel vereinbart, die nachfolgend zyklisch
erneuert werden. Die Initiative für die Erneuerung der Sitzungsschlüssel geht in der Regel
vom Master aus. Die Kriterien für die Schlüsselerneuerung werden in folgenden Parametern
festgelegt.
● Schlüsselaustauschintervall
● Authentifizierungsanfragen vor Schlüsselaustausch
Sobald eine dieser beiden Bedingungen erfüllt ist, wird der Sitzungsschlüssel erneuert.
Diese sowie einige weitere Parameter werden nachfolgend erläutert.
52
CP 1243-1 DNP3, CP 1243-1 IEC
Betriebsanleitung, 05/2015, C79000-G8900-C312-03