EDS 500 Produktprsentation PRODUKTPORTFOLIO PGGAP 1 KGT 151033

— EDS 500 Produktpräsentation PRODUKTPORTFOLIO PGGA-P, 1 KGT 151033

— Inhalt • Einleitung Folie 03 • Anwendungen Folie 14 • Argumente Folie 22 • Zusammenfassung Folie 32 3. März 2021 Folie 2

— Einleitung Übersicht • Werteversprechen EDS 500 ist eine Produktfamilie von widerstandsfähigen Ethernet/SHDSL Switches und WT-Modems speziell entwickelt um Betreiber kritischer Infrastruktur durch robuste Kommunikationstechnik mit minimalen Ausfallzeiten, vorausschauender Fehlerbenachrichtigung und verschlüsseltem Management zu unterstützen. Märkte Versorger Energie, Wasser March 3, 2021 Folie 3 Transport Auto- & Eisenbahnen Industrie Chemie Öl & Gas Förderung, Pipelines

— Einleitung Schlüsselmerkmale • Vorausschauende Fehlerbenachrichtigung • Realisierung hochverfügbarer, verlässlicher und redundanter Kommunikationsnetze • Nahtloser Übergang von Kupfer auf Glasfaser in einer Produktfamilie • Integrierte Unterstützung der Fernwirkprotokolle IEC 60870 -5 -101 and -104 inkl. transparenter Konvertierung • Integrierter Überspannungsschutz • Sicherheit: 802. 1 X, SNMP v 3, ACLs, rate limiter, Nutzung zentralisierter Nutzerverwaltung möglich • Vielfalt an Konfigurations- und Monitoringmöglichkeiten: Vom Web-Browser bis zur mächtigen Kommandozeile (CLI) • Option für Power over Ethernet March 3, 2021 Folie 4

— Einleitung EDS 500 Produktportfolio Hutschienenprodukte 500 NMDxx Gerät March 3, 2021 Ethernet SHDSL Optisch Seriell 500 NMD 30 4 - - 1 500 NMD 01 4 1 - 1 500 NMD 02 4 2 - 2 500 NMD 11 4 1 (bis zu) 1 2 500 NMD 20 4 - (bis zu) 2 2 Folie 5

— Einleitung Gerätefamilie 500 NMD Vorteile Kommunikationslösung für Kupfer und Glasfaser • Beinhaltet Geräte für einfachen Wechsel zwischen Kupfer und Glasfaser • SFP-Technologie für flexible Nutzung von Glasfaserinstallationen • Bis zu 25 km (Kupfer) und 180 km (Glasfaser) Reichweite • Vorausschauende Fehlerbenachrichtigung Gerät March 3, 2021 Vorteile • Serielle Schnittstelle (RS-232 / RS-485) zur Anbindung traditioneller serieller Geräte • Hutschienenmontage, alle Verbinder steckbar • Erweiterter Temperaturbereich, keine beweglichen Komponenten • Geringe Stromaufnahme, Weitbereichsversorgung (24 -60 VDC) • Power over Ethernet (Po. E) Typen verfügbar Ethernet SHDSL Optisch Seriell 500 NMD 30 4 - - 1 500 NMD 01 4 1 - 1 500 NMD 02 4 2 - 2 500 NMD 11 4 1 (bis zu) 1 2 500 NMD 20 4 - (bis zu) 2 2 Folie 6

— Einleitung EDS 500 Produktportfolio Rackprodukte 500 NMSxx und 500 NUSxx Gerät March 3, 2021 Ethernet SHDSL Optisch Seriell 500 NUS 04 4 - - - 500 NUS 12 4 - (bis zu) 2 - 500 NMS 34 4 1 - 1 500 NMS 24 4 2 - 1 Folie 7

— Einleitung EDS 500 Produktportfolio Rackprodukte 23 WTxx und Hutschienenprodukte 500 FSDxx Gerät March 3, 2021 Standard Max. Bitrate Formfaktor Bemerkung 23 WT 23 V. 23 1200 bps Rack RTU 560 Low Cost 23 WT 24 Proprietär 9600 bps Rack RTU 560 Low Cost 23 WT 25 R. 35, R. 37, V. 23, … 2400 bps Rack RTU 560 Selektives WT Modem 500 FSD 10 V. 23 1200 bps Hutschiene Low Cost 500 FSD 11 Proprietär 9600 bps Hutschiene Low Cost 500 FSD 20 R. 35, R. 37, V. 23, … 2400 bps Hutschiene Selektives WT Modem Folie 8

— Einleitung Positionierung Portfolio Ethernet Seriell Kommunikationsportfolio Spannungsebene Übertragung ETL 600 PLC System FOX-Familie WAN Multiplexer Verteilung EDS 500 AFS Switches Ethernet WAN Switches Ethernet LAN Switches EDS 500 Serielle Modems Niederspannung March 3, 2021 kbps Folie 9 Mbps Gbps Bandbreite

— Einleitung Positionierung Portfolio Ethernet Seriell Anwendungen Spannungsebene Teleprotection Übertragung F e l d Verteilung B u s s e Backbone-Netze IP Videoüberwachnung RTU/IED/PLC: IEC 60870 -5 -101, DNP 3, Modbus, … RTU: IEC 61850 IP Telefonie RTU/IED/PLC: IEC 60870 -5 -104 Smart-Meter Niederspannung March 3, 2021 kbps Folie 10 Mbps Gbps Bandbreite

— Einleitung Wesentliche Merkmale Fernwartung • SNMP, Syslog, Telnet, SSH, Webserver, Serielle Konsole • Fernwirkprotokolle IEC 60870 -5 -101 & -104 • Firmwareupdate und Neustart aus der Ferne Kupferschnittstelle • Übertragungsrate bis zu 15, 000 kbps über 2 -Draht Kupfer • Erreichbare Entfernung bis zu 25 km (bei 192 kbps) • Überwachung der Signalqualität (und Dämpfung) • Anpassung der Übertragungsrate an die Leitungsqualität • Integrierter Überspannungsschutz bis zu 6 k. V Glasfaser-Schnittstelle • Erreichbare Entfernung bis zu 180 km • Überwachung der Signalqualität (und Dämpfung) • Flexible Lösung durch austauschbare SFP Module zur einfachen Auswahl von Übertragungstyp and Entfernung March 3, 2021 Folie 11

— Einleitung Nutzen Aufbau redundanter Topologien Leitstelle IEC-101 Aufbau virtueller Netze mit Quality of Service (Qo. S) Tunnelung traditioneller RS-232/RS-485 Protokolle • Unterstützung von WT Modems • Unterstützung von Gemeinschaftsverkehr (Aufstaffelbetrieb) Nach- und Umrüstung • Austausch der Kommunikationstechnik unabhängig von der Fernwirktechnik • Erhöhung der Bandbreite • Einführung neuer Dienste und Anwendungen Integrierte Konvertierung von IEC 60870 -5 -101 nach IEC 60870 -5 -104 March 3, 2021 Folie 12 RS-232 Ethernet Station 1 RS-232 or Ethernet Station 2 RS-232 or Ethernet Station 3 RS-232 1200 Baud WT Station 4 RS-232 1200 Baud WT RS-232 1200 Baud IEC-104 WT

— Anwendungen

— Anwendungen Versorger Energie Anwendungen – Automatisierung von Trafostationen – Schaltanlagenautomatisierung – Überwachung von Qualitätsparametern – Anbindung von Zählerkonzentratoren – Videoüberwachung Vorteile – Reduzierte Ausfallzeiten – Integration in existierende Kommunikationsinfrastruktur – Flexible Erweiterung um neue Anwendungen March 3, 2021 Folie 14 Leitstelle 500 NMD 02 Station 1. 1 RTU IEC 104 Cu RTU 560 mit 2 x 560 NMS 34 or 560 NMS 24 500 NMD 02 Station 1. 2 RTU IEC 104 500 NMD 11 Station 1. 3 RTU IEC 104 Glasfaser 500 NMD 11 Station 1. 4 RTU IEC 104 Cu

— Anwendungen Transport Eisenbahnen und Autobahnen O O 4 23 in Tra nich Mu Folie 15 15 in Tra rlin Be March 3, 2021 34 in 2 Tra nich Mu Benefits – Langer Lebenszyklus – Einfacher Einsatz – Kleiner Formfaktor 5 in 1 Tra rlin Be Anwendungen Autobahnen – Steuerung von Verkehrszeichen/Anzeigetafeln – Anbindung von Nebel- und Eiswarnanlagen – Videoüberwachung O O Anwendungen Eisenbahnen – Informationssysteme (z. B. Zuganzeiger) – Signalisierung – Videoüberwachung Co Sta ntrol tio n

— Anwendungen Unterstützung neuer Dienste und Anwendungen Ermöglichung der Installation zusätzlicher Anwendungen – Zusätzliche (IP) Anwendungen • IP Telefonie (Vo. IP) • Videoüberwachung (Video over IP) • Techniker-/Wartungszugang • … – Relevante Merkmale • RS-232 Tunnelung/Emulation • Port Rate Limiting (CAR) • Virtuelle Netze (VLANs) • Power over Ethernet (Po. E+) Leitstelle IEC-101 Station 2 RS-232 Station 3 – Bandbreitenplanung • Abschätzung der DSL Übertragungsrate • Quality of Service (Qo. S) March 3, 2021 Folie 16 Station 4 RS-232 Ethernet IEC-104 Service Laptop IP Kamera Ethernet IP Telefon Ethernet RTU Ethernet IP Telefon

— Anwendungen Ersatz von WT-Modems (Umrüstung) Schritt-für-Schritt Austausch Leitstelle IEC-101 WT 1200 Baud Station 1 RS-232 1200 Baud WT Station 2 RS-232 1200 Baud WT Station 3 RS-232 1200 Baud WT Station 4 RS-232 1200 Baud WT March 3, 2021 Folie 17 IEC-101 Modem › RS-232 Ethernet Station 1 RS-232 or Ethernet Station 2 RS-232 or Ethernet Station 3 RS-232 1200 Baud WT Station 4 RS-232 1200 Baud WT WT: Voice Frequency Telegraphy (FSK based voice-band modem, z. B. V. 23) IEC-104 EDS 500 Gerät steuert WT-Modem RS-232 1200 Baud WT

— Anwendungen IEC-104 IEC 60870 -5 -10 x Konvertierung IP Konvertierung WT-Linie nach IEC-104 500 NMDxx Serie – Optional: Monitoring und Konfiguration der Hauptfunktionen mit IEC-104 oder IEC-101 • Port up/down • Signalqualität und Alarm • … IP Link ASDU Schnittstelle 192. 168. 15. 1 -/- 0 x. FF 73 Lokal 192. 168. 15. 2 01 0 x. CC 41 Console 1 192. 168. 15. 3 02 0 x. CC 42 Console 1 192. 168. 15. 4 01 0 x. CB 20 Console 0 Konvertierung mit 500 NMDxx – – – IEC-104 nach IEC-101 Steuerung traditioneller WT-Modems Konvertierung mehrerer RTUs nach IEC-104 WT line 15 WT WT Unterstützung von Gemeinschaftsverkehr Transparente Konvertierung, keine IEC Datenbank oder Konfiguration von Informationsobjekten March 3, 2021 Folie 18 Station 15 -01 Linkadresse 01 ASDU-Addr. CC 41 Station 15 -02 Linkadresse 02 ASDU-Addr. CC 42 WT RS-232 IEC-101 Station 15 -03 Linkadresse 01 ASDU-Addr. CB 20

— Anwendungen IEC-104 Integrierte Micro RTU IP Nutzung der I/O Funktion Anwendungen – Eingang: Türkontakt für Station oder Schrank – Ausgang: Reset anderer Geräte Funktionsbeschreibung – Steuerleitungen von Console 0 (RS-232) werden IEC Objekten zugewiesen • Binärer Eingang / Ausgang, oder • Zählwert – Arbeitet auf RS-232 Pegeln • Eingang kann direkt mit Ausgang verbunden werden (beispielsweise RTS Ausgang mit CTS Eingang) • Für Ausgänge ist ein externes Relais notwendig I/O Zuweisung – Console 0 CTS ist Eingang – Console 0 RTS und DCD sind Ausgänge March 3, 2021 Folie 19 Türkontakt Con 0 RTS Con 0 CTS

— Anwendungen Isolation von Diensten Isolation von Anwendungen durch virtuelle Netze (VLANs) – Nutzung virtueller Netze (VLANs) VLAN A: Fernwirken VLAN B: Telefon & Video Leitstelle IEC-101 IEC-104 Ethernet RS-232 VLAN C: Service VLAN Z: Leitstelle VLAN Trunk – Isolierung des Datenverkehrs – Router mit Firewall zur Steuerung des Datenverkehrs zwischen VLANs, sowie von und zur Leitstelle Station 1 Station 2 RS-232 Station 3 Station 4 March 3, 2021 Folie 20 RS-232 Ethernet Service Laptop IP Kamera Ethernet IP Telefon Ethernet RTU Ethernet IP Telefon

— Kaufargumente

— Kaufargumente Total Cost of Ownership TCO Betrachtung (Project mit 300 Geräten, 15 Jahre Lebensdauer) Element Einmalkosten Hardware Reperaturgeräte Initiale Konfiguration Installation Gesamt Wettbewerbsfähige Preise, kein externer Überspannungsschutz notwendig Einfache Konfiguration und Inbetriebnahme Wiederkehrende (jährliche) Kosten Geplante Wartung Ungeplante Wartung (produktbezogen) Wartungkostenersparnis (Infrastruktur)* Gesamt für 15 Jahre Gesamt über alles March 3, 2021 Folie 22 EDS 500 Wettbewerber 200 k€ 20 k€ 4 k€ (5 min/pc) 11 k€ (15 min/pc) 235 k€ 300 k€ 30 k€ 8 k€ (10 min/St. ) 11 k€ (15 min/St. ) 349 k€ 2 k€ (3 min/St. /Jahr) 10 k€ /Jahr - 10 k€ /Jahr 30 k€ 265 k€ 8 k€ (10 min/St. /Jahr) 20 k€ /Jahr 0 k€ 420 k€ 769 k€ Bemerkung 10% Reparaturgeräte für 15 Jahre Stundensatz von 150 € / hr Update, Umkonfiguration, Austausch z. B. Behebung Linkausfall Ersparnis bei Kabelinfrastruktur * Nicht direct produktbezogen. Die Kostenersparnis wird durch vorausschauende Fehlerbenachrictigung realisiert, z. B. Detektion eines fehlerhaften Kabels, wleches getauscht warden muss. Der Austausch can geplant warden, wodurch ungelante Kosten in geplante Wartung überführt werden.

— Kaufargumente Vorausschauende Fehlerbenachrichtigung ist die Fähigkeit, Zustände zu ermitteln, zu überwachen und zu analysieren, welche Umstände herbeiführen, die ernsthafte Fehler und Störungen verursachen können und die Benachrichtigungen generieren bevor diese Zustände kritisch werden. Unterstützte Indikationen Beispiel – Frühe Warnung bei WAN Ausfällen (DSL und Glasfaser) Kabel- und Mantelfehler, Alterung von optischen Sendern – Geräteausfall durch Übertemperatur Installationsfehler, Komponentenfehler, Defekte Kühlung – Erhöhte Ausfallwahrscheinlichkeit aufgrund Betriebsstunden oder Alterndes Equipment – Dienstausfall aufgrund von Überlast Netzwerküberlast führt zu Paketverlusten Vorausschauende Fehlerbenachrichtigung wandelt einen Teil der ungeplanten Ausfallzeiten in geplante Wartungsarbeiten um und reduziert hierdurch Wartungskosten und als Folge die Kosten von Dienstausfällen. March 3, 2021 Folie 23

— Kaufargumente Widerstandsfähiges Design – Integrierter Überspannungsschutz reduziert die Notwendigkeit externer Schutzkomponenten in vielen Anwendungen • 4 k. V Überspannungsschutz für jede Schnittstelle • 6 k. V Überspannungsschutz für DSL, integrierter Grobschutz, Übertrager und Feinschutz – -40 bis 80 °C Temperaturbereich (Betrieb) – Keine beweglichen Teile, Wartungsfrei – Hohe Lebenserwartung mit Betriebsstundenzähler – Zukunftsfähig durch Möglichkeit des Firmwareupdate aus der Entfernung mit schnellem Neustart Überspannungsschutz March 3, 2021 Folie 24

— Kaufargumente Kompatibilität Interoperabel mit Verbindung – Backbone • FOX 615/XMC 20 mit DEFM 1 linecard • FOX 615/XMC 20 mit beliebiger Eth. (inkl. Glasfaser) linecard • RTU 560 Rack mit 560 NMS 24/34 linecard • RTU 560 Rack mit 560 NUS 04/12 (inkl. Glasfaser) linecard • 3 rd Party 19“ Ethernet Switch (RJ 45 / Glasfaser) Ethernet – Verteilnetz • AFS LAN Switch Ethernet • 3 rd party SHDSL Modem mit EFM SHDSL • 3 rd party Hutschienen Ethernet Switch (RJ 45 / Glasfaser) • 3 rd party serielles Modem March 3, 2021 Folie 25 SHDSL Ethernet SHDSL EDS 500 Seriell SHDSL Ethernet 3 rd Party RS-232 Modem Ethernet (Glasfaser oder RJ 45) EDS 500 SHDSL 3 rd Party SHDSL Modem Ethernet AFS Ethernet EDS 500 Ethernet oder SHDSL 3 rd Party Ethernet AFS

— Kaufargumente Sicherheit Nutzerauthentifizierung – Geräte unterstützen einfachen 2 -Ebenen Passwortschutz • Lesezugriff (Schutz durch “login”-Passwort) • Lese-/Schreibzugriff (Schutz durch “enable”-Passwort) – Authentifizierung kann auf Verzeichnisdienst umgeschaltet werden • Microsoft Active Directory • Freie Implementierungen wie Open. LDAP (mit Free. RADIUS Erweiterung) – Authentifizierung von Überwachnungs- und Steuersystemen • Durch SNMPv 3 (Authentifizierung und Verschlüsselung) Ø Authentifizierung ist für jede Verbindungsmethode verfügbar March 3, 2021 Folie 26

— Kaufargumente Sicherheit Geräteauthentifizierung Neu verbundenes Gerät soll nicht automatisch Zugang zum Netzwerk erhalten. – Geräteauthentifizierung mittels IEEE 802. 1 X • Initial blockiert eine Schnittstelle alle Pakete • Neu verbundene Geräte müssen Authentifizierungsinformation senden • Diese wird von zentralem Server geprüft • Der Server teilt dem Netzwerkgerät das Ergebnis der Prüfung mit, worauf die Schnittstelle freigeschaltet wird – Sicherheitsbemerkungen • Die Gerätekonfiguration erlaubt einen Balancierung zwischen Sicherheit und Benutzbarkeit für IEEE 802. 1 X • Einbindung von nicht 802. 1 X fähigen Geräten March 3, 2021 Folie 27 RADIUS Server Switch RADIUS Verbindung hergestellt „Unauthorized“ Anfrage Auth. Methoden Identität Freischaltung „Authorized“ Endgerät EAPo. L Anfrage Antwort Auth. Methoden Identität Erfolg

— Kaufargumente Sicherheit Datenzugriffslisten (ACLs), Paketfilter – ACLs erlauben die Filterung des Netzverkehrs basierend auf • MAC Adresse (MAC Filterung) • Ethertype • IP Adresse (IP Filterung) • Protokoll Port (Port Filterung) – Filterung ist in „eingehende” und „ausgehende” Richtung möglich March 3, 2021 Folie 28

— Kaufargumente Sicherheit Logging beinhaltet die persistente Information – WAS ist passiert z. B. Ausfall Fernwirktechnik – WANN ist etwas passiert z. B. 08. 05. 2018, 13: 57: 13 – WIE ist etwas passiert z. B. Verbindungsausfall durch Deaktivieren einer Schnittstelle – WER war involviert z. B. Nutzer “deschot 2” eingeloggt von IP 192. 168. 78. 42 über web browser Mechnismen – Zentralisiertes Monitoring über IEC 60870 -5 -10 x – Zentralisiertes Logging über SYSLOG – Zentralisiertes Monitoring über SNMP – Lokales internes Gerätelog March 3, 2021 Folie 29 (Nachrichten durch Leitstelle lesbar) (Menschenlesbare Nachrichten) (Maschinenlesbare Nachrichten)

— Key Takeaways

— Zusammenfassung Alleinstellungsmerkmale EDS 500 ist eine wettbewerbsfähige kompakte Kommunikationslösung für Automatisierungsanwendungen mit Alleinstellungsmerkmalen: – Vorausschauende Fehlerbenachrichtigung – SHDSL und Glasfaser im gleichen Gerät (500 NMD 11) – IEC 60870 Unterstützung – Möglichkeit von Power over Ethernet (Po. E+) – RS-232 Tunnelung – Integrierter Überspannungsschutz bis zu 6 k. V March 3, 2021 Folie 31 Vorteile ggü. Konkurrentprodukten – Redundanzmöglichkeiten RSTP, MSTP, ERPS, Backup-group, Link-fault pass-through, Ereignisbasierte Linksteuerung – Sicherheit inkl. Logging und Alarm – VLAN Unterstützung und Nutzung mehrerer IP Adressen pro Gerät (IP Multihoming)

March 3, 2021 Folie 32