Netcon GW502-iM yhdyskäytävä ja IEC 60870-5-104 kommunikaatio

Abstract

Opinnäytetyön toimeksiantaja käyttää tuotteissaan Codesys-pohjaista ohjelmoitavaa logiikkaa, jonka muistissa olevia säätöparametreja asiakkaat lukevat ja kirjoittavat IEC 60870-5-104 väylän kautta. Eräässä toimeksiantajan projektissa vaatimuksena on käyttäjän todennus eli autentikointi sekä käyttöoikeuksien hallinta. IEC 60870-5-104 ei näitä ominaisuuksia tue eikä asiaa ei voi ratkaista myöskään käyttäjäkohtaisilla IEC 60870-5-104 palvelimilla, sillä Codesysissä niiden määrä on rajattu kahteen.

Tämän vuoksi päädyttiin ratkaisuun, jossa asiakkaan ja palvelimen väliin hankitaan Netcon GW502-iM yhdyskäytävä. Yhdyskäytävässä jokaiselle asiakkaalle määritetään oma datalista ja IP-osoitteet, joista yhdistäminen on sallittua.

Opinnäytetyön tavoitteena on konfiguroida yhdyskäytävä edellä mainittuun käyttötarkoitukseen ja toteuttaa testiympäristö, jolla varmistetaan konfiguroinnin toimivuus. Lisäksi työssä tarkastellaan Codesysin ja IEC 60870-5-104 protokollan toimintaa.

Opinnäytetyön tuloksena on teoriatietoa edellä mainituista aiheista sekä kuvaus yleisellä tasolla yhdyskäytävän konfiguroinnista ja testiympäristön toteutuksesta. Toimeksiantajalle opinnäytetyöstä jää konfiguroitu yhdyskäytävä sekä yksityiskohtainen työohje konfiguroinnin tekemiseen seuraavissa projekteissa. Toimeksiantajalle jäävää osuutta ei ole sisällytetty julkiseen opinnäytetyöraporttiin.

The commissioner of this thesis uses a Codesys based programmable logic controller in their products. The programmable logic controller holds process related parameters which customers read and write using IEC 60870-5-104 protocol. A customer project required that authentication and access control must be implemented. The IEC 60870-5-104 protocol itself does not support these features. Codesys supports only two IEC 60870-5-104 servers so user specific servers could not be used either.

As a solution, a Netcon GW502-iM substation gateway was procured. The objective was to install the gateway between the IEC 60870-5-104 server and customers, and to configure it customer specific datalists and IP-address whitelists.

The purpose of this thesis was to configure the gateway for the aforementioned use, implement a testing environment to ensure the validity of the configuration and gather theory regarding Codesys and the IEC 60870-5-104 protocol.

As a result of this thesis, theoretical information regarding the subject area was compiled. Moreover, a brief explanation was given on how the gateway was configured and how the test environment was implemented. The commissioner of this thesis received a fully configurated gateway and step-by-step work instructions to configure gateways in future projects. Work instructions are confidential information and not included in the public thesis.