産業用ネットワーク6 7 8 ネットワーク 10 ビジネスユニット医療メディカルズオートメーション & コントロール照明オスラム交通交通システム VDO オートモティブ情報通信コミュニケーションズ自動制御システム & ドライブ産業 & サービスビジネスサービス

(1)

GG-Kennung oder Produktname

産業用イーサネット

産業用ネットワークソリューション

産業用イーサネットセキュリティ

グローバル企業シーメンス

シーメンスネットワークソリューションの特徴

まとめ

産

業用

イ

ーサネットスイッチ

（

PROFINETの性能を生かすネットワークスイッチ

‐

SCALANCE X/W/S‐）

イーサネットの普及

Automation and Drives

GG-Kennung oder Produktname Gliederungspunkt 1 Gliederungspunkt 2 Gliederungspunkt 3 Gliederungspunkt 4 Gliederungspunkt 5 Gliederungspunkt 6 Gliederungspunkt 7 Gliederungspunkt 8 Gliederungspunkt 9 Gliederungspunkt 10 Industrial Security グローバル企業シーメンス産業用イーサネット産業用ネットワークソリューション産業用イーサネットセキュリティシーメンスネットワークソリューションの特徴まとめイーサネットの普及

グローバル企業シーメンス

1847 シーメンス& ハルスケ AG 創立（ドイツ・ベルリン） 1887 シーメンス東京事務所 1896 シーメンス＆ハルスケ 1905 シーメンスシュッケルト電気（株） 1947 (株）太平洋行 1979シーメンス株式会社 1970 日本シーメンス（株） 1979 シーメンスメディカルシステムス（株） 1988 シーメンス旭メディテック（株） 1985 シーメンスヒヤリングインスツルメンツ（株） 1985 オスラム（株） 1988 オスラム・メルコ（株） 1989 三菱電機オスラム(株） 1993 シーメンスビルテクノロジ（株） 2000 オスラム・メルコ（株） 2000 安川シーメンスＮＣ（株） 2001 シーメンスVDO オートモーティブ（株） 2004 シーメンスファイナンシャルサービス（株） 1923 富士電機製造(Fuji Electric) 古河グループ 1935 富士通信製造(Fujitsu) 1999 安川シーメンスオートメーション・ドライブ(株）

日本初の外資系企業（

120年の歴史）

(2)

GG-Kennung oder Produktname 産業用イーサネットスイッチ PROFIBUS DAY 06/2007 Gliederungspunkt 1 Gliederungspunkt 2 Gliederungspunkt 3 Gliederungspunkt 4 Gliederungspunkt 5 Gliederungspunkt 6 Gliederungspunkt 7 Gliederungspunkt 8 Gliederungspunkt 9 Gliederungspunkt 10 Industrial Security グローバル企業シーメンス産業用イーサネット産業用ネットワークソリューション産業用イーサネットセキュリティシーメンスネットワークソリューションの特徴まとめ 3 イーサネットの普及

グローバル企業シーメンス

シーメンスビジネスユニット

Siemens Financial Services (SFS) Siemens Real Estate (SRE)

Financial Services & Real Estate

発電システム送配電電力コミュニケーションズシーメンスビジネスサービス情報通信交通システムシーメンスVDOオートモティブ 交通オスラム照明メディカルソリューションズ医療自動制御システム＆ドライブ産業ソリューション& サービス シーメンスビルディングテクノロジ

オートメーション

& コントロール

グローバル企業シーメンス

24時間/365日のサポートネットワーク

東京

(大阪・名古屋） アフターサービスは安川シーメンス

(3)

グローバル企業シーメンス

自動制御事業部

TIA (Totalｌｙ Integrated Automation)：

自動制御システムに関わるすべてのコンポーネントを提供

２重化（電源、通信）

セキュリティ

セーフティ

イーサネットの普及

イーサネット需要の推移（自動制御システム）

ワールドワイドでのイーサネット機器の供給状況

0 1000 2000 3000 4000 5000 6000 7000

FY02 FY03 FY04 FY05 FY06 FY07 その他ドライブ HMI スイッチ PLC/DCS リモートIO

Figures from ARC survey Ethernet at the device level - worldwide outlook (Unit : k)

(4)

イーサネットの普及

イーサネット機器出荷台数の推移

0 1000

2000

3000

4000

5000

6000

7000

2004

2005

2006

2007

2008

2009

イーサネット機器

(Unit : k)

イーサネットの普及

危険はすぐそばにも。。。。

(5)

イーサネットの普及

トラブル分析

故障、生産可能データ破損メディア経由従業員経由管理者経由薬品印刷自動車化学食品鉱工業 SI 技術情報紛失エンドユーザ装置メーカプロセスオートメーション故障、生産不可 _{ネットワーク経由} 平均業種に関係なく問題が発生しているトラブルなしトラブルあり

50%以上で生産に影響するトラブルが発生

トラブルの原因は様々

イーサネットの普及

イーサネット上のトラブルは内部からも発生している

主なトラブル



故意または事故によるアクセスの集中



モバイル

PCによるウィルス、バグなどの侵入



通信の集中および伝送容量の増加による過負荷

産業用ネットワークは外部からの攻撃のみではなく

内部要因

によ

るトラブルに対する対処も必要。

⇒生産性の維持・向上が重要

オフィスネットワークは主に外部からの攻撃に対応

(6)

イーサネットの普及

セキュリティ導入に対するユーザの期待

7.77 9.23 7.89 6.06 7.81 7.00 7.32 7.54 1 2 3 4 5 6 7 8 9 10 Stellenwert Netzwerksicherheit とても重要重要ではない装置メーカービル関連の設計製造装置メーカープロセス産業装置メーカー製造業エンドユーザー発電エンドユーザー印刷産業エンドユーザー自動車産業エンドユーザー化学産業エンドユーザー食品産業平均7.58

非常に高い関心度！！

産業用イーサネット

自動制御市場が要求するイーサネットシステム

ソリューション主導のサービス

製品主導のサービス

包括的に故障検出とセキュリティ管理を

実施

システムが独立しているため、セ

キュリティは不要

共通

IT部門がオフィスエリアと共に工場

内ネットワークを管理

自動制御システムの管理も行う

生産管理部門が独立して工場内

ネットワークを管理

システムの統合とオープンインフラの利

用

2点間の直接通信

ITによるオープンシステム

専用システム

Today & Tomorrow

Yesterday & Today

Tr

en

(7)

産業用イーサネット

産業用イーサネットに求められるもの



システムの継続運転



システムを止めることによる損害が甚大



ms単位でのリアルタイム性



モータ制御等リアルタイム動作が必要



長い製品ライフサイクル

(10-25年)



設備寿命に相当する製品サポートが必要



構成品の互換性（旧設備有効利用）



システム交換はコスト大



産業用としての耐久性（動作温度範囲、堅牢さ、各種認証等）



信頼性の保障



短時間での更新・保守（動作中での交換はできない）



ダウンタイムを最小にすることで損失を最小にする



セキュリティ



システムの安定動作とノウハウの流出防止

産業用イーサネット

PROFINETにより問題を解決（セキュリティがポイント）

自動制御生産ラインへのセキュリティシステムの導入

セキュリティ費用対効果

（

ROSI：Return on security invest）

生産性の向上

PROFINETのような革新的な技術をリスクなく使用

トラブルによる作業中断時間の短縮

(8)

産業用イーサネット

シーメンスのソリューション



システムの継続運転



C-PLUGによる短時間での交換作業



専用ソフトウェアによる簡単設定



ms単位でのリアルタイム性



アイソクロノスリアルタイム動作



独立したサイクリック通信による帯域の確保



長い製品ライフサイクル

(10-25年)



長期間の製品供給と保守品の確保



構成品の互換性（旧設備有効利用）



保守品の確保と互換性の維持



産業用としての耐久性（動作温度範囲、堅牢さ、各種認証等）



高い

IP規格への対応とシールド性能、金属筐体



短時間での更新・保守（動作中での交換はできない）



C-PLUGによる設定値の即時コピー



セキュリティ



セキュリティモジュールとクライアントソフト

産業用イーサネット

産業

_/

自動制御ネットワーク用に

最適化されたイーサネットが必要

PROFINET

&

で解決

SCALANCE

(9)

産業用ネットワークソリューション

SCAL

able

perform

ANCE

SCALANCE

信頼できるパフォーマンスと拡張性

産業用ネットワークソリューション

SCALANCE

S

X-100

Industrial

X

-

Switching

Industrial Wireless

LAN

‐

信頼でき堅牢でセキュア

‐

SCALANCE

X

Industrial

Security

‐

産業用にカスタマイズ

‐

S-600 W-788 X005 X-200 X-300 X-400 W-786

SCALANCE

W

(10)

産業用ネットワークソリューション

X -4 00 X 00 5 X -3 00

<Real-Time> <Isochronous Real-Time>

X -2 00 X108 X104-2 X106-1 X005 X414-3E X408-2 X 310 X124 X116 X112-2 NEW X224, X216 X212-2 X212-2LD X208X208PRO X204-2 X204-2LD X206-1LD X206-1 X204IRT X202-2IRT X-200 P IRT Modular High Performance Managed plus Managed Entry Level Unmanaged _X-100 X 308-2 X 308-2 LD NEW NEW

SCALANCE X

産業用ネットワークソリューション

SCALANCE W

屋外用 -40 - +70℃ IP65 スタンダード (Rappid roaming) IP65 産業用の耐久性

SCALANCE アクセスポイント

(クライアントとしても使用可能)

SCALANCE クライアント

キャビネット内 0 - +60℃ IP20 W-788-1PR0 W744-1PRO W746-1PRO W747-1RR W-788-2PR0 W-788-1RR W-788-2RR W-786-1PRO W-786-2PRO W-786-3PRO CP7515 IWLAN/ PB Link PN IO NEW

(11)

産業用ネットワークソリューション

SOFTNET セキュリティクライアント

SCALANCE Sにより保護されたデバイスとPCを接続

SCALANCE S612 / S613

自動制御ネットワークを

VPN / Firewall により保護

(S613はS612より多くの接続が可能）

SCALANCE S602

Firewallを使用したネットワークの保護

SCALANCE S

GG-Kennung oder Produktname Gliederungspunkt 1 Gliederungspunkt 2 Gliederungspunkt 3 Gliederungspunkt 4 Gliederungspunkt 5 Gliederungspunkt 6 Gliederungspunkt 7 Gliederungspunkt 8 Gliederungspunkt 9 Gliederungspunkt 10 Industrial Security グローバル企業シーメンス産業用イーサネット産業用ネットワークソリューション産業用イーサネットセキュリティシーメンスネットワークソリューションの特徴まとめイーサネットの普及セキュアなオートメーションネットワーク

産業用イーサネットセキュリティ

不正操作からの保護スパイ活動からの保護不正アドレスからの保護通信過負荷からの保護最新セキュリティへの拡張性専門知識不要のシンプルな設定攻撃の企てに対する診断とロギング既存のネットワークインフラに影響なし

セキュリティとは

(12)

産業用イーサネットセキュリティ

シーメンスのセキュリティポリシー

オートメーションセル毎のセキュリティ

セキュリティモジュールと

クライアントソフトで構成

インターネット

イントラネット

VPN トンネル

IP サブネット A

コントロール

PC

IP サブネット C

IP サブネット B

VPN = 仮想プライベートネットワーク

産業用イーサネットセキュリティ

アプリケーション例

:

セキュリティモジュールの設置例

ワイヤレス HMI センサー周辺装置コントローラその他のフィールドバス HMI Motion Control Proxy セキュリティモジュール _{セキュリティモジュール} 産業用イーサネット網 VPN client softwareを インストールしたPC セキュリティ & VPN インターネット網

(13)

産業用イーサネットセキュリティ

SCALANCE S612/613

保護等級

IP30

-20°C ～ +70°C

0°C～ +60°C

運転温度

128

64 他のセキュリティモジュールへの

VPNトンネルの数

64

32 内部ネットワークにて、保護できる

最大のステーション数

SCALANCE S613

SCALANCE S612



2x RJ45 10/100 Mbit/s イーサネットポート



IPSec

VPN トンネリングによりデータセキュリティ



ファイアーウォール内蔵



C-PLUG (コンフィギュレーションプラグ) プログラミング機器がなくても、このメモリ

に設定は入っているので素早い機器交換が可能です

(オプション)



ISO/IEC 15408 共通基準(EAL4+)に基づいて認証されています

産業用イーサネットセキュリティ

簡単な導入と保守

ドラック＆ドロップによる簡単設定

ソフトウェアツールにより

・内部コンフィギュレーションを自動認識

・外部のセキュリティーモジュールを自動認識

・認証方法（セキュリティールール）の自動生成

ネットワーク上に構築する

セキュリティモジュール

設定した仮想グループ

設定したいモジュールを設定したいグループにドラッグ＆ドロップするだけ

(14)

産業用イーサネットセキュリティ

産業用に最適化したセキュリティモジュール



最小の導入作業による

Easy Handling



セキュリティに関する専門知識不要



ネットワーク自動認識機能による設計負荷の低減



既存のネットワーク構成の変更が不要



既存のアプリケーションに影響を与えない



産業用の堅牢な構造

シーメンスネットワークソリューションの特徴

シーメンス産業用ネットワークソリューションの特徴

・サイクリック通信

・

2重化（電源、通信）

・

Fast Connect（堅牢、シールド）

・

PROFINETでの診断機能（リモート診断）

・金属筐体（保護等級

IP30、広い動作温度範囲）

・アイソクロノスリアルタイム

(15)

シーメンスネットワークソリューションの特徴

サイクリック通信（ワイヤレスモジュール）

一定時間内での通信を保障

Time Data rates reserv. 802.11 802.11 802.11 Data rates reserv. Data rates reserv. T1 T2 T3 T4 T5 T6 ノード1,2,3はいつも周期的にアクセス可能ノード4 は第３サイクルのみにアクセスするよう設定 802.11規格にも準拠, SCALANCE Wは周期的アクセスが可能。  すべてのクライアントに対応可能

シーメンスネットワークソリューションの特徴

電源の

2重化

障害時の確実なバックアップシステム

PoE対応

2重化電源

(16)

シーメンスネットワークソリューションの特徴

通信の

2重化

障害時の確実なバックアップシステム

不具合発生 2重化

シーメンスネットワークソリューションの特徴

通信の

2重化

障害時の確実なバックアップシステム

2.4GHz / 5GHzによる2重化通信

クライアント SCALANCE W746-2PRO アクセスポイント SCALANCE W788-2PRO

2.4GHz

5GHz

(17)

シーメンスネットワークソリューションの特徴

Fast Connect

環境性能に優れ取扱が容易なユニークなコネクタ

FCコネクタによる 確実・簡単な配線ワンタッチ結線可能なコネクタ接点でなく本体で支える構造「強固」シールドとの接地も確実 “FastConnect IE”

産業用イーサネット

産業用ネットワークソリューション

産業用イーサネットセキュリティ

グローバル企業シーメンス

シーメンスネットワークソリューションの特徴

まとめ

産

業用

イ

ーサネットスイッチ

（

PROFINETの性能を生かすネットワークスイッチ

‐

SCALANCE X/W/S‐）

イーサネットの普及

グローバル企業シーメンス

日本初の外資系企業 （

120年の歴史）

グローバル企業シーメンス

シーメンスビジネスユニット

オートメーション

& コントロール

グローバル企業シーメンス

24時間/365日のサポートネットワーク

東京

グローバル企業シーメンス

自動制御事業部

TIA (Totalｌｙ Integrated Automation)：

自動制御システムに関わるすべてのコンポーネントを提供

２重化（電源、通信）

セキュリティ

セーフティ

イーサネットの普及

イーサネット需要の推移（自動制御システム）

ワールドワイドでのイーサネット機器の供給状況

イーサネットの普及

イーサネット機器出荷台数の推移

0

1000

2000

3000

4000

5000

6000

7000

2004

2005

2006

2007

2008

2009

イーサネット機器

イーサネットの普及

危険はすぐそばにも。。。。

イーサネットの普及

トラブル分析

50%以上で生産に影響するトラブルが発生

トラブルの原因は様々

イーサネットの普及

イーサネット上のトラブルは内部からも発生している

主なトラブル



故意または事故によるアクセスの集中



モバイル

PCによるウィルス、バグなどの侵入



通信の集中および伝送容量の増加による過負荷

産業用ネットワークは外部からの攻撃のみではなく

内部要因

によ

るトラブルに対する対処も必要。

⇒生産性の維持・向上が重要

オフィスネットワークは主に外部からの攻撃に対応

イーサネットの普及

セキュリティ導入に対するユーザの期待

非常に高い関心度！！

産業用イーサネット

自動制御市場が要求するイーサネットシステム

ソリューション主導のサービス

日本初の外資系企業（