Herunterladen Inhalt Inhalt Diese Seite drucken
Belden Hirschmann EAGLE One Anwenderhandbuch
Vorschau ausblenden Andere Handbücher für Hirschmann EAGLE One:
Inhaltsverzeichnis
Anwender-Handbuch
Installation
Industrial Ethernet Firewall
EAGLE One
Installation EAGLE One
Technische Unterstützung
Release 01 10/2013
https://hirschmann-support.belden.eu.com
Inhaltsverzeichnis
loading

Inhaltszusammenfassung für Belden Hirschmann EAGLE One

  • Seite 1 Anwender-Handbuch Installation Industrial Ethernet Firewall EAGLE One Installation EAGLE One Technische Unterstützung Release 01 10/2013 https://hirschmann-support.belden.eu.com...
  • Seite 2 Die Nennung von geschützten Warenzeichen in diesem Handbuch berechtigt auch ohne beson- dere Kennzeichnung nicht zu der Annahme, dass solche Namen im Sinne der Warenzeichen- und Markenschutz-Gesetzgebung als frei zu betrachten wären und daher von jedermann benutzt werden dürften. © 2013 Hirschmann Automation and Control GmbH Handbücher sowie Software sind urheberrechtlich geschützt.
  • Seite 3: Inhaltsverzeichnis

    Inhalt Sicherheitshinweise Über dieses Handbuch Legende Beschreibung Allgemeine Beschreibung Gerätename und Produktcode Kombinationsmöglichkeiten Geräteansicht Spannungsversorgung Ethernet-Ports 1.6.1 10/100-Mbit/s-Twisted-Pair-Port 1.6.2 100-Mbit/s-LWL-Port Anzeigeelemente 1.7.1 Gerätestatus 1.7.2 Zusätzliche Statusinformationen 1.7.3 Portstatus Management-Schnittstellen 1.8.1 V.24-Schnittstelle (externes Management) 1.8.2 ACA21-USB-Schnittstelle Input-/Output-Schnittstellen 1.9.1 Meldekontakt 1.9.2 Digitaler Eingang Installation Übersicht Paket auspacken und Inhalt prüfen...
  • Seite 4 Konfiguration Grundeinstellungen vornehmen Firewall- und VPN-Funktionen 3.2.1 Firewall-Funktionen 3.2.2 VPN-Funktionen Betriebsarten 3.3.1 Auslieferungszustand 3.3.2 Transparent-Modus 3.3.3 Router-Modus 3.3.4 PPPoE-Modus Startkonfiguration Überwachung der Umgebungslufttemperatur Wartung, Service Demontage Technische Daten Weitere Unterstützung Installation EAGLE One Release 01 10/2013...
  • Seite 5: Sicherheitshinweise

    Sicherheitshinweise Bestimmungsgemäßer Gebrauch   Verwenden Sie das Gerät ausschließlich für die Einsatzfälle, welche die Hirschmann-Produktinformationen einschließlich dieses Handbu- ches beschreiben. Betreiben Sie das Gerät ausschließlich innerhalb der technischen Spezifikationen. Versorgungsspannung  Die Versorgungsspannung ist galvanisch vom Gehäuse getrennt.  Erden Sie das Gerät, bevor Sie die Spannungsversorgung anschließen.
  • Seite 6  Der Leitungsquerschnitt des Schutzleiters ist gleich groß oder größer als der Leitungsquerschnitt der Versorgungsspannungslei- tungen.  Die verwendeten Anschlussleitungen sind für den vorgesehenen Temperaturbereich zugelassen.  Relevant für Nordamerika: Die Leitungen für die Versorgungsspannung bestehen aus Kupfer- draht, der sich für Umgebungslufttemperaturen bis mindestens 75 °C eignet.
  • Seite 7 Gehäuse  Das Öffnen des Gehäuses bleibt ausschließlich den vom Hersteller auto- risierten Technikern vorbehalten. Die Erdung erfolgt über die separate Erdungsschraube.  Stecken Sie niemals spitze Gegenstände (schmale Schraubendreher, Drähte oder Ähnliches) in das Innere des Gerätes oder in die Anschlussklemmen für Stromleitungen.
  • Seite 8: Anforderung An Die Qualifikation Des Personals

    Anforderung an die Qualifikation des Personals  Qualifiziertes Personal im Sinne dieser Betriebsanleitung und der Warn- hinweise sind Personen, die mit Aufstellung, Montage, Inbetriebsetzung und Betrieb dieses Produktes vertraut sind und die über die ihrer Tätigkeit entsprechenden Qualifikationen verfügen, wie z.B.: ...
  • Seite 9: Ce-Kennzeichnung

    Relevant für den Einsatz in Ex-Zone-2-Gebieten nach  ATEX 95 (Europäische Richtlinie 94/9/EG): Nur entsprechend etikettierte Geräte dürfen in Ex-Zone-2-Gebieten betrieben werden. Beim Betrieb des Gerätes in Ex-Zone-2-Gebieten gilt: DER USB-ANSCHLUSS DARF NICHT VERWENDET WERDEN, WENN DAS GERÄT IN EXPLOSIONSGEFÄHRDETEN BEREICHEN BETRIEBEN WIRD.
  • Seite 10: Fcc-Hinweis

    FCC-Hinweis  Dieses Gerät entspricht Teil 15 der FCC-Vorschriften. Das Funktionieren ist abhängig von den zwei folgenden Bedingungen: (1) dieses Gerät darf keine schädlichen Störungen verursachen; (2) dieses Gerät muss jede empfangene Störung akzeptieren, einschließlich der Störungen, die uner- wünschtes Funktionieren bewirken könnten. Es wurde nach entsprechender Prüfung festgestellt, dass dieses Gerät den Anforderungen an ein Digitalgerät der Klasse A gemäß...
  • Seite 11: Über Dieses Handbuch

    Über dieses Handbuch Das Dokument „Anwender-Handbuch Installation“ enthält eine Geräte- beschreibung, Sicherheitshinweise, Anzeigebeschreibung und weitere Informationen, die Sie zur Installation des Gerätes benötigen, bevor Sie mit der Konfiguration des Gerätes beginnen. Folgende Handbücher sind als PDF-Dateien auf der beigelegten CD/DVD enthalten: ...
  • Seite 12: Beschreibung

    Beschreibung Allgemeine Beschreibung Die EAGLE One-Geräte unterstützten die Authentifizierung, Absicherung und Vertraulichkeit von Kommunikation innerhalb von Produktionsnetzen, aber auch über Unternehmensgrenzen hinweg. Die EAGLE One-Geräte unterstützen folgende Netzmodi:  Transparent-Modus  Router-Modus  PPPoE-Modus Die EAGLE One-Geräte finden ihren Einsatz überall dort, wo sicherheits- sensible Netzzellen eine Verbindung vom internen Netz ins externe Netz benötigen.
  • Seite 13: Gerätename Und Produktcode

    Die Geräte ermöglichen den Aufbau von geswitchten und gerouteten Indus- trial-Ethernet-Netzen nach der Norm IEEE 802.3. Folgende Möglichkeiten der Montage bestehen:  einfaches Aufrasten auf eine Hutschiene  Montage an einer senkrechten ebenen Fläche Die Geräte arbeiten ohne Lüfter. Sie verfügen über komfortable Möglichkeiten für das Geräte-Management. Administrieren Sie Ihre Geräte über: ...
  • Seite 14 Position Produkteigenschaft Merkmals- Beschreibung wert 16 ... 17 Ethernet-Port 2 1 × RJ45-Buchse für 10/100-Mbit/s- EXTERN Twisted-Pair-Port 1 × DSC-Multimode-Buchse für 100-Mbit/s- LWL-Port Temperaturbereich Extended mit −40 °C ... +70 °C Conformal Coating Standard 0 °C ... +60 °C Extended −40 °C ...
  • Seite 15 Position Produkteigenschaft Beschreibung 1 ... 8 Gerät 2-Port-Eagle-Router – 10 ... 11 Anzahl: 2 × Fast-Ethernet-Ports Fast-Ethernet-Ports 12 ... 13 Anzahl: 0 × Gigabit-Ethernet-Ports Gigabit-Ethernet-Ports 14 ... 15 Ethernet-Port 1 1 × RJ45-Buchse für 10/100-Mbit/s-Twisted-Pair- INTERN Port 16 ... 17 Ethernet-Port 2 1 ×...
  • Seite 16 Anwendungsfall Zulassungen und Merkmalswert Eigenerklärungen Standard-Anwendungen EN 60950-1 EN 61131-2 UL 508 Öl- und Gasanwendungen ATEX, Zone 2 ISA 12.12.01 – Class I, Div. 2 Substation-Anwendungen IEC 61850-3 IEEE 1613 Marineanwendungen Bahnanwendungen (Gleis- EN 50121-4 bereich) Tab. 3: Zuordnung: Anwendungsfälle, Zulassungen und Eigenerklärungen, Merkmalswerte...
  • Seite 17: Kombinationsmöglichkeiten

    Kombinationsmöglichkeiten Position 1 ... 8 9 10 ... 11 12 ... 13 14 ... 15 16 ... 17 18 19 ... 20 21 ... 22 23 ... 26 27 ... 28 29 30 ... 34 35 ... 36 Produkteig Gerät Anzahl: Anzahl: Ethernet-...
  • Seite 18: Geräteansicht

    Geräteansicht 6-poliger, schraubbarer Klemmblock für redundante Spannungsversorgung und Melde- kontakt Klemmblock-Anschluss LED-Anzeigeelemente Ethernet-Port 1 INTERN alternativ, abhängig von Geräte- RJ45-Buchse für 10/100-Mbit/s-Twisted-Pair-Port variante DSC-Multimode-Buchse für 100-Mbit/s-LWL-Port MAC-Adresse des Gerätes (Aufkleber) Ethernet-Port 2 EXTERN alternativ, abhängig von Geräte- RJ45-Buchse für 10/100-Mbit/s-Twisted-Pair-Port variante DSC-Multimode-Buchse für 100-Mbit/s-LWL-Port Erdungsschraube...
  • Seite 19: Spannungsversorgung

    10a 2-poliger, schraubbarer Klemmblock für digitalen Eingang 10b Klemmblock-Anschluss ACA21-USB-Schnittstelle Beschriftungsfeld für IP-Adresse des Gerätes Taster (in der vorliegenden Geräte-Version ohne Funktion) Tab. 5: Vorderansicht (am Beispiel EAGLE-One-0200M2T1...) Spannungsversorgung Zur redundanten Versorgung des Gerätes steht Ihnen ein schraubbarer, 6-poliger Klemmblock zur Verfügung. Weitere Informationen finden Sie unter „Versorgungsspannung”...
  • Seite 20: 100-Mbit/S-Lwl-Port

    Funktion Empfangspfad RD− Empfangspfad Sendepfad TD− Sendepfad 4,5,7,8 — Tab. 6: Pinbelegung des 10/100-Mbit/s-Twisted-Pair-Ports, RJ45-Buchse, MDI-X- Modus 1.6.2 100-Mbit/s-LWL-Port Der 100-Mbit/s-LWL-Port bietet Ihnen die Möglichkeit, Netzkomponenten entsprechend der Norm IEEE 802.3 100BASE-FX anzuschließen. Dieser Port unterstützt:  Voll- und Halbduplex-Betrieb Lieferzustand: Vollduplex Anzeigeelemente Nach dem Anlegen der Betriebsspannung startet und initialisiert die Soft-...
  • Seite 21: Zusätzliche Statusinformationen

    Anzeige Farbe Aktivität Bedeutung Router-Redun- — keine Keine Router-Redundanz konfiguriert. danz grün leuchtet Das Gerät ist im Router-Redundanz- Master-Modus. gelb blinkt langsam Das Gerät ist im Router-Redundanz- Backup-Modus. leuchtet Das Gerät ist im Router-Redundanz- Master-Modus und die Kommunikation mit dem Backup-Gerät ist gestört. Speichermedium —...
  • Seite 22: Management-Schnittstellen 1.8.1 V.24-Schnittstelle (Externes Management)

    Management-Schnittstellen 1.8.1 V.24-Schnittstelle (externes Management) Die V.24-Schnittstelle ist eine serielle Schnittstelle zum lokalen Anschließen einer externen Managementstation (VT100-Terminal oder PC mit Terminal- Emulation). Die Schnittstelle bietet Ihnen die Möglichkeit, eine Datenverbin- dung zum Command Line Interface (CLI) und zum Systemmonitor herzu- stellen.
  • Seite 23: Input-/Output-Schnittstellen

    Abbildung Funktion VCC (VBus) − Data + Data Ground (GND) Tab. 7: Pinbelegung der USB-Schnittstelle Input-/Output-Schnittstellen 1.9.1 Meldekontakt Der Meldekontakt ist ein potentialfreier Relaiskontakt. Über den Meldekontakt bietet Ihnen das Gerät die Möglichkeit einer Ferndi- agnose. Dabei signalisiert das Gerät Ereignisse wie beispielsweise eine Leitungsunterbrechung.
  • Seite 24: Installation

    Installation Beachten Sie vor der Installation und Inbetriebnahme des Gerätes die Sicherheitshinweise. Siehe „Sicherheitshinweise” auf Seite 5. Übersicht Die Geräte sind für die Praxis in der rauen industriellen Umgebung entwi- ckelt. Das Gerät wird in betriebsbereitem Zustand ausgeliefert. In der Praxis hat sich folgende thematische Reihenfolge bewährt: ...
  • Seite 25: Auf Die Hutschiene Montieren

    2.3.1 Auf die Hutschiene montieren Um das Gerät auf eine waagerecht montierte 35-mm-Hutschiene nach DIN EN 60715 zu montieren, gehen Sie wie folgt vor:  Hängen Sie die obere Rastführung des Gerätes in die Hutschiene ein.  Drücken Sie das Gerät nach unten und gegen die Hutschiene. ...
  • Seite 26: Erden

    Jeder Wandmontageplatte liegt ein Montagehinweis bei, der Sie durch die Montage führt.  Folgen Sie dem Montagehinweis, der dem jeweiligen Zubehör beigelegt ist. 2.3.3 Erden Das Gerät verfügt über einen Funktionserdanschluss. Die Erdung erfolgt über die separate Erdungsschraube. Anmerkung: Beachten Sie, dass Sie erst die Erdung anschließen, bevor Sie die weiteren Verbindungen herstellen.
  • Seite 27: Versorgungsspannung

    Versorgungsspannung  WARNUNG ELEKTRISCHER SCHLAG Beginnen Sie mit dem Anschließen der Versorgungsspannung erst, wenn alle oben genannten Voraussetzungen gegeben sind. Siehe „Versorgungsspannung” auf Seite 5. Das Nicht-Beachten dieser Anweisung kann zu Tod, schwerer Körperverletzung oder Materialschäden führen. Die Versorgungsspannung ist redundant anschließbar. Beide Eingänge sind entkoppelt.
  • Seite 28: Digitalen Eingang Verdrahten (Optional)

    Meldekontakt (optional)  Stellen Sie für den anzuschließenden Meldekontakt sicher, dass die folgenden Voraussetzungen erfüllt sind:  Die anzuschließenden Leitungen sind spannungsfrei.  Die geschaltete Spannung ist durch eine Strombegrenzung oder eine Sicherung begrenzt.  Beachten Sie die elektrischen Grenzwerte für den Meldekontakt. Siehe „Allgemeine technische Daten”...
  • Seite 29: Datenleitungen Anschließen

     Montieren Sie den Klemmblock für Versorgungsspannung und Meldekon- takt durch Verschrauben.  Schalten Sie die Versorgungsspannung ein. Datenleitungen anschließen Anmerkung: Befolgen Sie generell die folgenden Empfehlungen für Daten- verkabelung in Umgebungen mit hohem elektrischen Störpotential:  Wählen Sie die Länge der Datenkabel so kurz wie möglich. ...
  • Seite 30: Konfiguration

    Konfiguration WARNUNG UNBEABSICHTIGTER VORGANG IM GERÄT Das Vorhandensein von zwei oder mehreren Geräten mit der selben IP- Adresse kann ein nicht vorhersagbares Verhalten Ihres Netzes verursa- chen. Installieren und pflegen Sie einen Prozess, der jedem Gerät im Netz eine einmalige IP-Adresse zuweist. Das Nicht-Beachten dieser Anweisung kann zu Tod, schwerer Körperverletzung oder Materialschäden führen.
  • Seite 31: Firewall- Und Vpn-Funktionen

    Firewall- und VPN-Funktionen 3.2.1 Firewall-Funktionen Der EAGLE One unterstützt folgende Firewall-Funktionen:  Stateful Inspection Firewall  Transparente Firewall  Konfigurierbare Firewall-Regeln:  Eingehender/ausgehender Datenverkehr  Modem-Zugang  Externer Management-Zugang  IP-Masquerading, 1:1-NAT, Portweiterleitung (Port Forwarding)  IP Spoofing Protection 3.2.2 VPN-Funktionen Der EAGLE One unterstützt folgende Virtual Private Network (VPN) Funktionen:...
  • Seite 32: Auslieferungszustand

    3.3.1 Auslieferungszustand Im Auslieferungszustand arbeitet das Gerät im Transparent-Modus. In diesem Modus sind für den Betrieb keine Netzeinstellungen (z. B. für Subnetze) notwendig. Die Firewall ist so vorkonfiguriert, dass sich der IP-Datenverkehr aus dem internen Netz initiieren lässt, nicht jedoch umgekehrt aus dem externen Netz ins interne Netz.
  • Seite 33: Startkonfiguration

    Startkonfiguration Um auf den EAGLE One zuzugreifen, gehen Sie wie folgt vor (Gerät im Auslieferungszustand):  Installieren Sie das benötigte Java-Plugin auf Ihrem Rechner. Informationen über das Plugin und dessen Installation finden Sie im Anwender-Handbuch Konfiguration.  Starten Sie auf dem am internen Port angeschlossenen Rechner einen https-fähigen Web-Browser, um den EAGLE One zu konfigurieren.
  • Seite 34 Abb. 3: Konfiguration nach der Installation des EAGLE One Installation EAGLE One Release 01 10/2013...
  • Seite 35: Überwachung Der Umgebungslufttemperatur

    Überwachung der Umgebungsluft- temperatur Betreiben Sie das Gerät ausschließlich bis zur angegebenen maximalen Umgebungslufttemperatur. Siehe „Allgemeine technische Daten” auf Seite 38. Die Umgebungslufttemperatur ist die Temperatur der Luft 5 cm neben dem Gerät. Sie ist abhängig von den Einbaubedingungen des Gerätes, z. B. dem Abstand zu anderen Geräten oder sonstigen Objekten und der Leistung benachbarter Geräte.
  • Seite 36: Wartung, Service

    Wartung, Service  Beim Design dieses Gerätes hat Hirschmann weitestgehend auf den Einsatz von Verschleißteilen verzichtet. Die dem Verschleiß unter- liegenden Teile sind so bemessen, dass sie im normalen Gebrauch die Produktlebenszeit überdauern. Betreiben Sie dieses Gerät innerhalb der Spezifikationen (siehe auf Seite 38 „Technische Daten“).
  • Seite 37: Demontage

    Demontage Anmerkung: Beachten Sie, dass Sie von allen Verbindungen die Erdung zuletzt trennen.  Ziehen Sie die Datenleitungen ab.  Schalten Sie die Versorgungsspannung aus.  Ziehen Sie die Klemmblöcke ab.  Trennen Sie die Erdung. Um das Gerät von der Hutschiene zu demontieren, gehen Sie wie folgt vor: ...
  • Seite 38: Technische Daten

    Technische Daten Allgemeine technische Daten  Abmessungen Siehe „Maßzeichnungen” auf Seite 40. B × H × T Masse 660 g Spannungs-  2 Spannungseingänge für redundante Spannungsversorgung  versorgung Sicherheitskleinspannung (SELV), redundante Eingänge entkoppelt.  Relevant für Nordamerika: Class 2 Nennspannung AC 24 V Spannungsbereich AC inklu-...
  • Seite 39 Klimatische Umgebungslufttemperatur –40 ºC ... +85 ºC Bedingungen Luftfeuchtigkeit 10 % ... 95 % bei Lagerung (nicht kondensierend) Luftdruck mindestens 700 hPa (+3000 m) höchstens 1060 hPa (−400 m) Meldekontakt Schaltstrom max. 1 A, SELV Schaltspannung max. 60 V DC oder max. 30 V AC, SELV Relevant für Nordamerika: NEC Class 2 Verschmutzungsgrad Schutzklassen...
  • Seite 40: Maßzeichnungen

    Digitaler Eingang  Maximal zulässiger Eingangsspannungsbereich −32 V DC … +32 V DC Nennwert Eingangsspannung +24 V DC Eingangsspannung Low-Pegel, Zustand „0“ −0,3 V DC … +5,0 V DC Eingangsspannung High-Pegel, Zustand „1“ +11 V DC … +30 V DC Maximaler Eingangsstrom bei 24 V Eingangsspannung 15 mA Eingangskennlinie nach IEC 61131-2 (Strom ziehend)
  • Seite 41 EMV und Festigkeit  Anmerkung: Entnehmen Sie die Zulassungen und Eigenerklärungen, die im Detail auf Ihr Gerät zutreffen, einer separaten Übersicht. Siehe Tabelle 3 auf Seite 16. Festigkeit Standard-Anwen- Marineanwen- Bahnanwen- Substation- dungen dungen dungen (Gleisbe- Anwendungen reich) IEC 60068-2-6, Test Fc Vibration —...
  • Seite 42 EMV-Störaussendung Standard-Anwen- Marineanwen- Bahnanwen- Substation- dungen dungen dungen (Gleisbe- Anwendungen reich) gestrahlte Störaussendung EN 55022 Klasse A Klasse A Klasse A Klasse A GL Guidelines — EMC 1 — — FCC 47 CFR Part 15 Klasse A Klasse A Klasse A Klasse A EN 61000-6-4 erfüllt...
  • Seite 43 EMV-Störfestigkeit Standard-Anwen- Marineanwen- Bahnanwen- Substation- dungen dungen dungen (Gleisbe- Anwendungen reich) elektrostatische Entladung EN 61000-4-2 Kontaktentladung ± 4 kV ± 6 kV ± 6 kV ± 8 kV IEEE C37.90.3 EN 61000-4-2 Luftentladung ± 8 kV ± 8 kV ± 8 kV ±...
  • Seite 44 EMV-Störfestigkeit Standard-Anwen- Marineanwen- Bahnanwen- Substation- dungen dungen dungen (Gleisbe- Anwendungen reich) gedämpfte Schwingung – AC/DC-Versorgungsanschluss EN 61000-4-12 line/ground — — — 2,5 kV IEEE C37.90.1 EN 61000-4-12 line/line — — — 1 kV IEEE C37.90.1 gedämpfte Schwingung – Datenleitung EN 61000-4-12 line/ground —...
  • Seite 45: Netzausdehnung

    Netzausdehnung  Ports Wellen- Faser Systemd Beispiel Faserdämp- BLP/ länge ämpfung für LWL- fung Dispersion Leitungs länge 1300 nm 50/125 µm 0-8 dB 0-5 km 1,0 dB/km 800 MHz*km 1300 nm 62,5/125 µm 0-11 dB 0-4 km 1,0 dB/km 500 MHz*km Tab.
  • Seite 46: Zugrundeliegende Normen Und Standards

    Sonstiges Zubehör Bestellnummer AutoConfiguration Adapter ACA 21-USB EEC 943 271-002 Terminal-Kabel 943 301-001 6-poliger, schraubbarer Klemmblock (50 Stück) 943 845-013 Wandmontageplatte für Hutschienenmontage, Breite 60 mm 943 971-003 Rail Power Supply RPS 30 943 662-003 Rail Power Supply RPS 80 EEC 943 662-080 Rail Power Supply RPS 120 EEC (CC) 943 662-121...
  • Seite 47 Das Gerät erfüllt die genannten Normen und Standards im Allgemeinen in der aktuellen Fassung. Ein Gerät besitzt ausschließlich dann eine Zertifizierung nach einer bestimmten Norm oder einem bestimmten Standard, wenn das Zertifizie- rungskennzeichen auf dem Gehäuse steht. Wenn Ihr Gerät über eine Schiffszertifizierung nach Germanischer Lloyd verfügt, finden Sie das Zertifizierungskennzeichen auf dem Geräte-Label aufgedruckt.
  • Seite 48 Installation EAGLE One Release 01 10/2013...
  • Seite 49: Weitere Unterstützung

    Unser Support steht Ihnen zur Verfügung unter https://hirschmann-support.belden.eu.com Sie erreichen uns in der Region EMEA unter  Tel.: +49 (0)1805 14-1538  E-Mail: hac.support@belden.com in der Region Amerika unter  Tel.: +1 (717) 217-2270  E-Mail: inet-support.us@belden.com in der Region Asien-Pazifik unter ...

Inhaltsverzeichnis