Allgemeine Informationen

Bibliotheksübersicht

Die Bibliothek liefert die Kernfunktionen zur Implementierung TCP-basierter Netzwerkprotokolle für TCP (Transmission Control Protocol) Clients und Server oder UDP (User Datagram Protocol), einschl. Broadcast und Multicast, wenn von der Plattform unterstützt. Unterstützt wird IPv4-basierte Kommunikation über die Ethernet-Ports der Steuerung.

Das am dezentralen Standort (an dem sich z. B. Hardware wie Barcode-Scanner, Sichtkameras, Industrieroboter oder Computersysteme mit Software wie Datenbankserver befinden können) verwendete Anwendungsprotokoll muss von Ihnen selbst implementiert werden.

Die Benutzeroberfläche der Bibliothek wird von BSD-artigen Socket-Implementierungen abgeleitet, die mit denen vergleichbar sind, die bei der Programmierung von Kommunikationsanwendungen unter UNIX oder Microsoft Windows®-basierten Systemen verwendet werden. Folgende Hauptfunktionen kommen zum Einsatz:

Open / Bind / Connect

Zur Initialisierung der Kommunikation
Accept

Zur Annahme eingehender TCP-Verbindungen bei Ausführung eines TCP-Servers
Close / Disconnect / Shutdown

Zum Beenden der Kommunikation
Send / SendTo

Zur Übertragung von Daten an dezentrale Systeme
Receive / ReceiveFrom

Zur Verarbeitung der von dezentralen Systemen gesendeten Daten
SocketOptions

Zur Optimierung des Low-Level-Verhaltens der Kommunikation

Um ein sauberes Anwendungsprogramm-Design zu erlauben, weist die Bibliothek einen objektorientierten Ansatz auf. Die vorgenannten Funktionen werden als Methoden und Eigenschaften der entsprechenden Funktionsbausteine detailliert im Kapitel Programmorganisationseinheiten (POU) erläutert.

Merkmale der Bibliothek

In der nachstehenden Tabelle werden die Merkmale der Bibliothek aufgeführt:

Merkmal	Wert
Bibliothekstitel	TcpUdpCommunication
Firma	Schneider Electric
Kategorie	Kommunikation
Komponente	Core Libraries
Standard-Namespace	TCPUDP
Sprachmodell-Attribut	qualified-access-only
Aufwärtskompatible Bibliothek	Ja (FCL)

HINWEIS: Für diese Bibliothek wurde das Attribut „qualified-access-only“ für die Beschränkung auf einen qualifizierten Zugriff eingestellt. Das bedeutet, dass für den Zugriff auf die POUs, Datenstrukturen, Enumerationen (Aufzählungen) und Konstanten der Namespace der Bibliothek erforderlich ist. Der Standard-Namespace der Bibliothek lautet TCPUDP.

Beispielprojekt

In Verbindung mit der Bibliothek wird das Beispielprojekt TCP & UDP Communication Example bereitgestellt. Dieses Beispielprojekt veranschaulicht die Implementierung eines Datenaustauschs zwischen zwei Steuerungen über das Ethernet-Netzwerk unter Verwendung der TcpUdpCommunication-Bibliothek.

Das Beispielprojekt wird gemeinsam mit der Programmiersoftware auf Ihrem PC installiert. Gehen Sie vor wie folgt, um das Beispielprojekt zu öffnen:

Schritt	Aktion	Kommentar
1	Führen Sie in EcoStruxure Machine Expert Logic Builder den Befehl Neues Projekt aus.	–
2	Wählen Sie im Dialogfeld Neues Projekt die Option Aus Beispiel in der Liste Projekttyp aus.	–
3	Klicken Sie auf der rechten Seite des Dialogfelds Neues Projekt auf die Schaltfläche Filter umschalten.	Ergebnis: Die verfügbaren Beispiele sind im Dropdown-Menü aufgelistet.
4	Wählen Sie Ihr Beispiel im Dropdown-Menü aus.	–
5	Wählen Sie Ihre Steuerung in der Liste Steuerungen aus.	–
6	Geben Sie einen Namen für das neue Projekt ein und wählen Sie den Dateipfad aus.	–
7	Klicken Sie auf die Schaltfläche OK.	Ergebnis: Es wird ein neues Projekt auf der Grundlage des ausgewählten Beispiels erstellt.

Allgemeine Hinweise

Für die von dieser Bibliothek bereitgestellten Kommunikationsfunktionen werden nur IPv4-IP-Adressen unterstützt.

Die Bibliotheken TcpUdpCommunication (Schneider Electric) und CAA Net Base Services (CAA Technical Workgroup) greifen auf dieselben Systemressourcen in der Steuerung zurück. Die gleichzeitige Verwendung beider Bibliotheken in derselben Anwendung kann deshalb eine Störung des Steuerungsbetriebs zur Folge haben.

WARNUNG
	UNBEABSICHTIGTER GERÄTEBETRIEB TcpUdpCommunicationSchneider ElectricCAA Net Base ServicesCAA Die Nichtbeachtung dieser Anweisungen kann Tod, schwere Verletzungen oder Sachschäden zur Folge haben.

HINWEIS: Schneider Electric operiert unter den Industriestandards bei der Entwicklung und Implementierung von Steuerungssystemen. Dies beinhaltet ein „Defense-in-Depth-Konzept“ zum Schutz industrieller Steuerungssysteme. Bei diesem Verfahren werden die Steuerungen hinter einer oder mehreren Firewalls platziert, um den Zugriff auf autorisierte Personen und Protokolle zu beschränken.

WARNUNG
	UNBERECHTIGTER ZUGRIFF MIT UNBERECHTIGTEM MASCHINENBETRIEB Beurteilen Sie, ob Ihre Betriebsumgebung bzw. Ihre Maschinen mit Ihrer kritischen Infrastruktur verbunden sind. Ist das der Fall, dann ergreifen Sie angemessene Präventivmaßnahmen auf der Basis des Defense-in-Depth-Konzepts, bevor Sie das Automatisierungssystem mit einem Netzwerk verbinden. Begrenzen Sie die Anzahl der mit einem Netzwerk verbundenen Geräte auf das strikte Minimum. Isolieren Sie Ihr Industrienetzwerk von anderen Netzwerken in Ihrer Firma. Schützen Sie alle Netzwerke vor unberechtigtem Zugriff mithilfe von Firewalls, VPNs oder anderen bewährten Schutzmaßnahmen. Überwachen Sie die Aktivität in Ihren Systemen. Verhindern Sie jeden direkten Zugriff bzw. jede direkte Verbindung von Fachgeräten durch unberechtigte Personen oder nicht autorisierte Vorgänge. Stellen Sie einen Wiederherstellungsplan für den Notfall auf. Dazu gehört ebenfalls der Backup Ihrer System- und Prozessdaten. Die Nichtbeachtung dieser Anweisungen kann Tod, schwere Verletzungen oder Sachschäden zur Folge haben.

WARNUNG

UNBERECHTIGTER ZUGRIFF MIT UNBERECHTIGTEM MASCHINENBETRIEB

Beurteilen Sie, ob Ihre Betriebsumgebung bzw. Ihre Maschinen mit Ihrer kritischen Infrastruktur verbunden sind. Ist das der Fall, dann ergreifen Sie angemessene Präventivmaßnahmen auf der Basis des Defense-in-Depth-Konzepts, bevor Sie das Automatisierungssystem mit einem Netzwerk verbinden.
Begrenzen Sie die Anzahl der mit einem Netzwerk verbundenen Geräte auf das strikte Minimum.
Isolieren Sie Ihr Industrienetzwerk von anderen Netzwerken in Ihrer Firma.
Schützen Sie alle Netzwerke vor unberechtigtem Zugriff mithilfe von Firewalls, VPNs oder anderen bewährten Schutzmaßnahmen.
Überwachen Sie die Aktivität in Ihren Systemen.
Verhindern Sie jeden direkten Zugriff bzw. jede direkte Verbindung von Fachgeräten durch unberechtigte Personen oder nicht autorisierte Vorgänge.
Stellen Sie einen Wiederherstellungsplan für den Notfall auf. Dazu gehört ebenfalls der Backup Ihrer System- und Prozessdaten.

Die Nichtbeachtung dieser Anweisungen kann Tod, schwere Verletzungen oder Sachschäden zur Folge haben.

Weitere Informationen zu organisatorischen Maßnahmen und Regeln für den Zugang zu Infrastrukturen finden Sie in der ISO/IEC 27000-Reihe, Common Criteria for Information Technology Security Evaluation, ISO/IEC 15408, IEC 62351, ISA/IEC 62443, NIST Cybersecurity Framework, Information Security Forum - Standard of Good Practice for Information Security sowie unter Cybersecurity Guidelines for EcoStruxure Machine Expert, Modicon and PacDrive Controllers and Associated Equipment.