Bezpieczna komunikacja w przemyśle 4.0

https://www.ads-tec.de/fileadmin/media/industrial/product/S01/big-linx_2021_cover.jpg

Dzięki Big-LinX dostępna jest wszechstronna i skalowalna platforma usług IIoT w postaci potężnego zestawu rozwiązań dla szerokiej gamy aplikacji IoT. Bezpieczne połączenie zdecentralizowanych systemów, zarządzanie różnymi Gateways i rozbudowane usługi pozyskiwania, przesyłania i monitorowania danych w znacznym stopniu przyczyniają się do wdrażania złożonych architektur Przemysłu 4.0 w sieciach lokalnych i globalnych. Bezpłatny pakiet podstawowy Big-LinX Entry umożliwia kompleksowe testowanie rozwiązania IoT . Technologia 100% Made in Germany.

Big-LinX – Remote Service Cloud
• zintegrowany VPN-Server
• centralne zarządzanie poprzez Webportal
• centralne usługi pozyskiwania danych

Big-LinX – Korzyści dla Wykonawcy systemów IT
• znaczna reedukacja kosztów
• efektywne planowanie wdrożeń
• krótkie czasy reakcji
• Szybkie uruchomienie
• fabryczna konfiguracja Firewall
• łatwe doposażenie
• lepsze wydajność usług serwisowych
• bardzo wysoki stopień zabezpieczenia systemu dzięki technologii karty SmartCard Security

Big-LinX – korzyści dla użytkownika
• wyższa dostępność systemu
• reedukacja kosztów serwisu i utrzymania ruchu
• bardzo prosta obsługa
• uruchomienie zdalnego serwisu może być kontrolowane przez Użytkownika np. poprzez przełącznik kluczykowy
• nie jest wymagana żadna pracochłonna integracja maszyny z systemem IT

Big-LinX – doskonały serwis zdalny
Dowiedz się więcej na temat skrupulatnego raportu o wartościach dodanych bezpiecznego serwisu zdalnego i zdalnej diagnostyki za pomocą Big-LinX korzystając z bezpłatnego testowania:


 

 

WŁAŚCIWOŚCI:

Device Management
• pełny update Firmware dla Firewall IRF2000 Serie
• szczegółowe informacje o urządzeniu IRF2000 (nr seryjny, wersja Firmware, rodzaj urządzenia)
• Intuicyjny dostęp zarówno do obsługi update Firmware jak i do informacji o urządzeniach poprzez Big-LinX

https://www.ads-tec.de/fileadmin/media/industrial/product/S01/ads_BLX_Icons_DM_09-17_RZ.gif https://www.ads-tec.de/fileadmin/media/industrial/product/S01/ads_BLX_Icons_DataMon_08-17_RZ.gif

Monitorowanie danych
• zbieranie danych z aparatury AKP poprzez komunikację z Big-LinX
• analiza danych
• wizualizacja danych w Webbrowser
• alarmy z pomiarów przy przekroczeniu wartości granicznych

https://www.ads-tec.de/fileadmin/media/industrial/product/S01/ads_BLX_Icons_Xremote_08-17_RZ.gif

Funkcje X-Remote®
• Software do obsługi systemu w czasie rzeczywistym
• serwis maszyn i procesów poprzez Big-LinX i X-Remote
• Zwielokrotnianie interfejsów PC opartych na systemie Windows, w tym ich obsługa za pośrednictwem sieci lokalnych lub Internetu • Dwukierunkowe przesyłanie plików dowolnego typu między Master a Slave’s przy użyciu funkcji Eksploratora • Pełna integracja z Big-LinX dla bezpiecznego zdalnego serwisowania

Zdalne utrzymanie ruchu
• centalne zarządzanie wszystkimi podłączonymi użytkownikami
• przegląd wszystkich aktualnych zapytań serwisowych
• zasięg ogólnoświatowy
• dostęp poprzez PC i Webbrowser
• najwyższe bezpieczeństwo ; certyfikaty 1024 z szyfrowaniem

https://www.ads-tec.de/fileadmin/media/industrial/product/S01/ads_BLX_Icons_FW_08-17_RZ.gif

Predykcyjny serwis
• Big-Linx zapewnia niezbędną łączność do monitorowania i analizy stanów instalacji i systemu
• Tworzenie analiz specyficznych dla klienta i wyzwalanie odpowiednich zdarzeń

https://www.ads-tec.de/fileadmin/media/industrial/product/S01/ads_BLX_Icons_PreMain_08-17_RZ.gif

KOMUNIKACJA:

https://www.ads-tec.de/fileadmin/media/_processed_/6/5/csm_VPN-Rendezvous-Server_dcfd48c6f7.jpg

Rendezvous-Serwer VPN
• ogólnoświatowy zasięg poprzez bezpieczny serwer Rendezvous VPN
• bezpieczne połączenie do Big-LinX poprzez OpenVPN przy zstosowaniu IRF2000 lub poprzez Client Big-LinX na dowolnym PC X86.
• Maxymalne bezpieczeństwo poprzez SmartCard
• bez żmudnej konfiguracji IT – proste PC z podłączeniem do internetu jest wystarczające do budowy połączenia VPN z Big-LinX
• w Big-LinX Webportal można szybko i przejrzyście połączyć poszczególnych użytkowników
• nie jest wymagany stały adres IP czy sieć UMTS

https://www.ads-tec.de/fileadmin/media/industrial/product/S01/World_Wide_Heartbeat.jpg

World Wide Heartbeat (WWH)
• World Wide Heartbeat (WWH) oferuje protokół komunikacyjny który zgłasza gotowość Firewall.
• kontrola stanu i sygnalizacja statusu Firewalls
• identyfikacja i potwierdzenie poprzez certyfikat SmartCard
• widoczność statusu wszystkich Firewalls (WWH i VPN) w Big-LinX Explorer
• przy aktywacji WWH na Firewall wysyłana jest na Big-LinX serwer w zdefiniowany sposób informacja o obecności WWH
• ustawianie interwału, aktywacja i deaktywacja połączenia VPN oraz wywołanie historii WWH i połączeń VPN .

BEZPIECZEŃSTWO:

https://www.ads-tec.de/fileadmin/media/industrial/product/S01/Big-LinX_Sicherheitskonzept.jpg

Big-LinX bezpieczeństwo dla wszystkich serwisów Remote
• Architektura oraz technologia serwisu Remote Cloud spełnia najwyższe wymogi bezpieczeństwa danych oraz trwałości trybu pracy.
• praca Big-LinX Cloud w niemieckim centrum serwerów
• sensoryka zabezpieczeń, bezpieczny dostęp to gwarancja bezpiecznej pracy
• zastosowanie bezpiecznego sprzętu
• dla każdego Klienta portalu Big-LinX jest oddzielny bank danych
• Big-LinX – Technologia 100% made in Germany

ADMINISTRACJA:

https://www.ads-tec.de/fileadmin/media/industrial/product/S01/Benutzer-_und_Rechteverwaltung.jpg

Proste i indywidualne zarządzanie użytkownikami i uprawnieniami metodą Drag & Drop
• indywidualne zarządzanie użytkownikami i grupami oraz uprawnieniami
• tworzenie dowolnej liczby użytkowników i grup
• przyporządkowanie użytkownika do jednej lub więcej grup- Drag & Drop
• dla każdego użytkownika indywidualnie przechowywanie adresu, danych kontaktowych, hasła i karty SmartCard
• dostęp do informacji o ostatnich aktywnościach i procesach w portalu
• przydzielenie uprawnień poprzez Drag & Drop
• utworzenie struktury firmy i wydziałów poprzez tworzenie grup

Site2Site Kanal – podłączenie własnej centralnej infrastruktury sieciowej
• Centralne połączenie oparte na protokole IPsec między Twoją własną siecią VPN Big-LinX, w której znajdują się wszystkie routery Big-LinX, użytkownicy i maszyny wirtualne, a Twoją własną firmą • Świadczenie usług centralnych, takich jak serwery licencji, bazy danych, serwery plików lub zasoby internetowe

https://www.ads-tec.de/fileadmin/media/industrial/product/S01/Big-LinX_Explorer.jpg

Big-LinX Explorer oblicze serwisu remote cloud • Prezentacja maszyn i zapór sieciowych w przejrzystej strukturze drzewiastej • Wizualizacja infrastruktury specyficznej dla klienta, w tym wszystkich globalnych lokalizacji i zakładów produkcyjnych • Struktura administracyjna z możliwością indywidualnego dostosowania i rozbudowy • Jasne przypisanie praw i dostępu do lokalizacji dla technika serwisu w przypadku serwisowania • Zintegrowany system komentarzy do przechowywania informacji • Wirtualne przechowywanie dokumentów do przechowywania instrukcji obsługi, planów montażu, arkuszy danych itp.

Prezentacja maszyn i zapór sieciowych w przejrzystej strukturze drzewiastej • Wizualizacja infrastruktury specyficznej dla klienta, w tym wszystkich globalnych lokalizacji i zakładów produkcyjnych • Struktura administracyjna z możliwością indywidualnego dostosowania i rozbudowy • Jasne przypisanie praw i dostępu do lokalizacji dla technika serwisu w przypadku serwisowania • Zintegrowany system komentarzy do przechowywania informacji • Wirtualne przechowywanie dokumentów do przechowywania instrukcji obsługi, planów montażu, arkuszy danych itp.

• Prezentacja maszyn i Firewalls w przejrzystej strukturze. • Wizualizacja infrastruktury specyficznej dla klienta, w tym wszystkich globalnych lokalizacji i zakładów produkcyjnych • Struktura administracyjna z możliwością indywidualnego dostosowania i rozbudowy • Jasne przyporządkowanie praw i dostępu do lokalizacji dla technika serwisu w przypadku serwisowania • Zintegrowany system komentarzy do przechowywania informacji • Wirtualne przechowywanie dokumentów do przechowywania instrukcji obsługi, planów montażu, arkuszy danych itp.

DANE:

https://www.ads-tec.de/fileadmin/media/industrial/product/S01/Datenerfassung_und_-verarbeitung.jpg

WWH Data Push – Ogólnoświatowy zasięg
• własne aplikacje Java™/OSGi™ w Firewall zbierają dane do synchronizacji z Big-LinX. • Otwarte środowisko programowania Java umożliwia korzystanie z różnorodnych interfejsów systemowych, takich jak Modbus / TCP, przesyłanie plików lub zastrzeżone protokoły. • Wydajna, prosta i bezpieczna transmisja: WWH Data Push to jednym z aplikacji interfejsem do wysyłania danych do bazy danych transferów w Big-LinX, nawet bez kanału VPN. • Bardzo proste pobieranie danych z transferowej bazy danych do dalszego przetwarzania we własnych systemach ERP lub bazach danych • Szyfrowanie ważniejszych danych jest możliwe bezpośrednio na zaporze, a następnie szyfrowane udostępnianie w chmurze

DANE TECHNICZNE:

Technical Data & Scope of Services 

General

User Interface

web portal

Supported Firewalls

IF1000 Series, IRF2000 Series

Hosting

Computer center in Germany

Availability

99.3%

VPN

protocol

OpenVPN

Encryption

Global Platform Java Smart Card, RSA 2048, x509 Certificates

Reachability

unique domain via port 443

Client Side Installation

Big-LinX Client, USB SmartCard Token

Web portal

Access security

Login via username and password SSL

Site2Site Channel

Encryption: IPsec

Supported remote sites: Juniper, Cisco, Checkpoint, and more.

Separation: separate virtual router appliance for each Big-LinX customer instance.

User Management

Standalone by Administrator

Maximum number of users

Unlimited

User Groups

Depiction of departments and company structures by user groups

User Permissions

Detailed Permissions

Customization

Implementation of Customer Cooperate Design through Web Portal Skins

Supported browsers

Internet Explorer, Firefox, Chrome in current version

Service

Service Desk

Display of active service requests

Explorer

Big-LinX Explorer for mapping individual corporate structures and installations Assigning users and groups to installations

Virtual Machines

Operating Systems

Windows XP for Embedded Systems, Windows Embedded Standard 7

Scaling

Small (1 CPU, 1GB RAM, 10GB HDD)

Medium (1 CPU, 2GB RAM, 20GB HDD)

Large (1 CPU, 2GB RAM, 40GB HDD)

Templates

Virtual machines based on basic operating system installations, applications can be subsequently installed by the administrator

Modification

Template modification via secured VPN with RDP by administrators

Association

Linking of templates with machines via Explorer

Access

Access virtual machines using RDP or NetCap

Security

Communication with VM over VPN protected access – only by authorized service technicians

Status and cost control

Cost control

Exportable traffic and VM runtime overviews in the portal

Status

Overview of all started VM and connected VPN participants

Condition Monitoring

Interfaces: free and flexible, communicate directly with the controllers and systems with Java / OSGi directly from the IRF2000.

Transmission: The WWH Data Push provides a smart card-secure connection. This is independent of a VPN channel data and can unidirectionally transferred from the plant in a central transfer database. With its HTTPS / TLS Long-Polling connection with LZO compression, the WWH channel provides the most technically efficient and secure transmission channel for such purposes.

Database: Central MySQL 2 GB transfer database with web interface for defining own table structures to the plants. In addition, the MySQL TCP port 3306 is ready to skim and evaluate the data in their own ERP system

 

Firewall IRF1000 

Przemysłowy router  VPN & Firewall
• zintegrowany opcjonalnie mobilfunk 4G/LTE
• Webinterface Multi-User
• Efektywna ochrona poprzez funkcję Firewall.                              › IRF 1000

Firewall IRF2000 

Przemysłowy router VPN              • zintegrowany opcjonalnie mobilefunk 4G / LTE
• Webinterface Multi-user
• Efektywna ochrona poprzez funkcję Firewall.

IRF 2000

Smart Card Reader USB

• Smart Card Reader do PC
• połączenie USB interface
• Status LED

Platforma serwisowa IIoT Big-LinX – 6 – miesięczny test 

 

 

• bezpłatny pakiet testowy platformy Big-LinX zawiera: 10 certyfikatów softwareowych oraz 10 jednocześnych połączeń VPN

• zawarte w pakiecie testowych produkty są zamieszczone są również w podstawowym zestawie Big-LinX

• w celu skorzystania z bezpłatnego pakietu testowego proszę o kontakt mailowy: biuro@sds-automatyka.pl lub telefonicznie: : 604262166, 507133549