Sicam Ak 3 Als Fernwirkunterstation Mit Ipsec Vpn Über Gprs-Router Und Adsl-Netzwerk Zu Redundantem Control Center - Siemens SICAM RTUs Benutzerhandbuch

Automatisierungseinheiten und Automatisierungsnetze
6.4.2 SICAM AK 3 als Fernwirkunterstation mit IPSec VPN über GPRS-
Router und ADSL-Netzwerk zu redundantem Control Center
Office Zone
Control Center Zone 1
SICAM
WEB
SICAM
https
TOOLBOX II
IEC 61850
60870-104
https
UDP
NTP Server
IP-Addresse:
SNMP Manager
Substation Zone
SICAM AK 3
SICAM AK SICAM AK
Hinweis
Als Default-Gateway muss unter
die extern sichtbare IP-Adresse (=2nd IP address) des GPRS-Routers eingetragen werden, in diesem Bei-
spiel 192.168.1.2
262
Leitsystem oder SICAM AK 3
IP-Adresse: 172.17.0.22
Subnet Maske: 255.255.248.0
IP Security - Remote Site 1
: 172.17.0.0
Subnet IP-Adresse
255.255.248.0
Subnet Maske :
172.17.0.254
2 redundanteRrouter
Cisco 1941 (HSRP)
IP Security - Remote Site 1
IP-Adresse: 40 .40.40.83
ADSL Router
static IP adress: 40.40.40.82 (public)
ADSL
GSM/GPRS
GPRS Modem
Siemens Scalance M874-2 2.5G-Router
dynamische IP-Adresse:
interne 2. IP-Adresse: 192.168.1.2
CP-2016 oder CP-2019
CP-2016
IP Security | Local Site | VPN Client default Gateway
Office Zone
Control Center Zone 2
SICAM
WEB
Leitsystem oder SICAM AK 3
IP-Adresse:
Subnet Maske: 255.255.255.0
SICAM
https
TOOLBOX II
IEC 61850
60870-104
https
UDP
NTP Server
IP-Adresse:
SNMP Manager
2 redundante Router
IP Security - Remote Site 2
IP-Adresse: 50.50.50
ADSL Router
static IP adress:
90.90.90.82 (öffentlich)
Mögliche Schnittstellen-Konfigurationen:
X0 (PRE0): ET24 auf CPCX26 oder PCCX26
X1 (PRE1): ET24 auf CPCX26 oder PCCX26
X3 (PRE3): SM-2558/ETA4 auf BSE
Eigene IP-Adresse
....................
Subnet-Maske
.............
Default-Gateway
IPSec VPN Eigene
Tunnel IP-Adresse
IPSec VPN Eigene
Tunnel Subnetz Maske
SICAM RTUs, SICAM AK 3 Benutzerhandbuch
Ausgabe 04.2019, DC2-027-2.04
122.33.0.2
IP Security - Remote Site 2
: 122.33.0.0
Subnet IP-Adresse
255.255.255.0
Subnet Maske :
122.33.0.254
Cisco 1941 (HSRP)
.83
50.50.50.82 (public)
.......... 172.16.0.3
255.255.0.0
192.168.1.151
......... 192.168.1.161
... 255.255.255.0