Siemens SIMATIC ET 200clean Manuel page 970

Description
4.2 PROFINET Security Class 1
À partir de STEP 7 V20, vous pouvez configurer DCP pour tout un réseau PROFINET IO sur
l'interface PROFINET du contrôleur IO. Si les périphériques IO prennent en charge la
configuration de DCP, l'interface PROFINET du contrôleur IO de niveau supérieur synchronise
automatiquement les paramètres DCP dans les propriétés de l'appareil du périphérique IO. Les
modifications des paramètres DCP, elles aussi, sont synchronisées automatiquement.
Lorsqu'un contrôleur IO et un périphérique IO prennent en charge la fonction de protection
en écriture pour DCP, l'option est activée par défaut pour la relation de communication
correspondante. Une fonction de protection en écriture pour DCP activée prend effet dans les
cas suivants :
• Côté contrôleur IO : Un contrôleur IO configure la relation de communication avec un
périphérique IO correspondant (il n'est pas nécessaire pour cela que le périphérique IO soit
accessible).
• Côté périphérique IO : Il existe une relation de communication active entre le contrôleur
IO et le périphérique IO.
Lorsqu'une fonction de protection en écriture est active pour DCP, les commandes Set (DCP
Set), par exemple, sont rejetées.
Le fonctionnement en cours est sécurisé de la manière suivante lorsque la fonction de
protection en écriture est activée pour DCP :
• Le protocole DCP ne permet que l'accès en lecture aux informations d'appareil du
périphérique IO.
• Des modifications dans la configuration de base des périphériques IO ne sont plus
possibles.
Signatures numériques des fichiers GSD PROFINET
Pour chaque appareil PROFINET, le fabricant met à disposition un fichier de description de
l'appareil (fichier GSD). Le fichier GSD décrit les propriétés de l'appareil dans un format XML
lisible par machine et contient toutes les propriétés d'un appareil PROFINET requises pour la
configuration.
Avec PROFINET Security Class 1, les fichiers GSD sont fournis conjointement avec d'autres
fichiers associés, par exemple des images ou des fichiers texte, ainsi qu'une signature vérifiée
du fabricant dans un fichier GSDX. Un fichier GSDX peut également contenir plusieurs fichiers
GSD, par exemple tous les fichiers GSD d'une famille d'appareils.
La signature confirme l'intégrité et l'authenticité des fichiers inclus. Cela garantit que les
fichiers contenus dans le fichier GSDX proviennent du fabricant escompté et n'ont pas été
modifiés.
Si votre système d'ingénierie ne prend pas en charge l'importation de fichiers GSDX,
continuez à utiliser les fichiers GSD.
40
Description fonctionnelle, 11/2024, A5E03444487-AP
PROFINET avec STEP 7