Ewon Cosy+ 4G LTE EU / Ethernet router

Ewon Cosy+ 4G EU je průmyslový router pro vzdálenou správu PLC, HMI panelů, počítačů nebo IP kamer přes mobilní síť 4G EU nebo pevný Ethernet WAN port. Je přímou a plně kompatibilní náhradou za předchozí Ewon COSY 131 4G EU s objednacím číslem EC6133G_00MA.

Jak vybrat variantu Ewon Cosy+?

Proč zvolit Ewon Cosy+ 4G?

• Vzdálený přístup ke strojům pro diagnostiku, sledování i úpravy PLC, HMI a dalších zařízení – stejně jako při lokálním připojení.
• Zkrácení odstávek a snížení nákladů díky zásahům bez nutnosti servisních výjezdů.
• Provoz bez veřejné IP adresy a bez otevírání příchozích portů do strojní sítě.
• Zabezpečená komunikace přes šifrované VPN připojení Talk2M s řízeným přístupem uživatelů.
• Připojení přes 4G LTE i v lokalitách bez pevné sítě, včetně mobilních strojů.

Typické aplikace

• Výrobci strojů – vzdálená správa instalovaných zařízení u zákazníků.
• Systémoví integrátoři – servis, diagnostika a úpravy na dálku.
• PLC programátoři a údržba – rychlé řešení problémů bez nutnosti výjezdu.

Hlavní vlastnosti Ewon Cosy+

• 1× WAN port pro připojení do internetu.
• 3× LAN port pro PLC, HMI, IP kameru, ethernetový switch a další zařízení.
• 2× digitální vstup / 1× digitální výstup pro monitoring a ovládání externích zařízení.
• Plug & Route pro snadné zpřístupnění zařízení za routerem.
• Napájení 24 VDC a montáž na DIN lištu.

Jak funguje Ewon Cosy+

Router se připojí do cloudové služby Talk2M, přes kterou je následně dostupný registrovaným uživatelům z celého světa. Vzdálené připojení probíhá přes zabezpečený VPN tunel, takže lze se zařízeními pracovat podobně jako v lokální síti.

Po připojení je možné vzdáleně programovat PLC, provádět diagnostiku, zálohovat data z HMI panelů nebo sledovat výrobní linku přes IP kameru. Zařízení za routerem se připojují přes ethernetové porty nebo USB.

Princip komunikace

Připojení do internetu a cloudové služby Talk2M probíhá přes WAN port Ethernet, WiFi síť 2,4 GHz nebo mobilní síť LTE podle zvolené varianty Ewonu. Router navazuje odchozí spojení, typicky přes port 443 – HTTPS, případně 1194 – UDP, takže není potřeba veřejná IP ani zásahy do firemní sítě. Veškerá komunikace mezi uživatelem a strojem probíhá přes zabezpečený VPN tunel.

Použití v praxi

Router se instaluje přímo do rozvaděče stroje. Výrobci strojů a integrátoři se následně připojují na zařízení u zákazníků, monitorují provoz, provádějí úpravy programů, diagnostiku nebo stahují zálohy – aniž by u zařízení museli být fyzicky přítomni.

Praktické řízení přístupu

Pomocí digitálního vstupu lze povolit nebo zakázat vzdálený přístup, například klíčovým přepínačem na dveřích rozvaděče. Druhý vstup lze využít pro dveřní kontakt nebo stav PLC. Digitální výstup může signalizovat aktivní VPN připojení, například Andon světlem.

Integrace do stávající sítě

K dispozici jsou ethernetové porty pro PLC, HMI panel, IP kameru nebo switch. Pro starší PLC SIMATIC S7-300/400 s MPI nebo PROFIBUS doporučujeme adaptér ACCON NetLink PRO Compact, který převádí komunikaci na Ethernet.

Bezpečnost a řízení přístupu

Router využívá cloudovou službu Talk2M a zabezpečené VPN připojení pro vzdálený přístup k zařízením z kteréhokoliv počítače, mobilu a tabletu připojeného do internetu. Komunikace je šifrovaná a přístup lze řídit podle uživatelů a zařízení, ke kterým mají mít oprávnění. Cosy+ navíc používá hardwarový prvek Secure Element pro ochranu citlivých bezpečnostních údajů.

Připojení neznamená automatický přístup do celé sítě. V rámci Talk2M lze přesně definovat, na které IP adresy a porty má mít uživatel přístup. Tím lze oddělit servisní přístup od zbytku firemní sítě.

Přehled bezpečnostních funkcí:

• Ochrana zařízení pomocí vestavěného firewallu a řízení přístupů (ochrana proti botnetům, DDoS a malware).
• Řízení přístupu uživatelů na konkrétní zařízení, IP adresy, porty nebo protokoly.
• Dvoufaktorové ověření a pravidla pro hesla: minimální délka, složitost a expirace.
• Možnost vynucení změny hesla vzdáleného uživatele při prvním přihlášení do Talk2M.
• Přes digitální výstup routeru lze signalizovat, že se na Ewon někdo vzdáleně připojil.
• Oddělení přístupu – vzdálený uživatel má přístup pouze do LAN, ne do WAN.
• Správa routerů ve skupinách Groups / Pools s různými právy, uživateli a rolemi.
• Vzdálené a hromadné aktualizace firmwaru v rámci správy zařízení, pouze ve variantě Talk2M pro.
• Logování přístupů na router s možností exportu do CSV a PDF.
• Firewall s více úrovněmi zabezpečení: Standard, High, High + porty, Enforced a Ultra.

Komunikace mezi vzdáleným uživatelem a routerem je šifrovaná pomocí SSL/TLS. Uživatelé i routery se ověřují certifikáty X.509. Router podporuje IP filtrování a přesměrování, NAT, port forwarding, proxy, routovací tabulku a DHCP klient/server.

Cloud Talk2M

Talk2M je průmyslová cloudová služba Ewon / HMS Networks pro bezpečné propojení vzdáleného technika a stroje. Nabízí redundantní globální serverovou infrastrukturu a centralizovanou správu připojení, zařízení i uživatelů.

Konfigurace a rychlé nasazení

Základní nastavení probíhá ve vestavěném webovém rozhraní s průvodci konfigurace; není nutný dodatečný konfigurační software. Průvodce pomůže s IP adresací, připojením k internetu, funkcí WAN portu i registrací do Talk2M.

SD karta slouží pro aktualizace firmwaru, zálohu a obnovu konfigurace nebo automatickou registraci do Talk2M pomocí GRK – Global Registration Key. To usnadňuje hromadné nasazení routerů i rychlou výměnu zařízení v provozu.

Přehledný dashboard a eCatcher

Dashboard routeru poskytuje přehled o připojení, IP adresách, době připojení do Talk2M, funkci gateway i verzi firmwaru. Pro vzdálené připojení se používá aplikace eCatcher a účet Talk2M. Po navázání VPN spojení se dostupná zařízení chovají podobně jako v lokální síti.

Technické parametry Ewon Cosy+ 4G EU

Časté dotazy

Odkazy a technická podpora

• Portál technické podpory Ewon – návody k instalaci, konfiguraci, firmwaru a řešení problémů.
• Integrace TIA Portal / Talk2M – vzdálené nahrání projektu do Siemens zařízení.
• Stav služby Talk2M – aktuální dostupnost a plánované odstávky.
• E-learning Ewon – výukové materiály pro práci s routery Ewon.

Varianty služby Talk2M

Talk2M Free je zdarma na 12 měsíců od registrace nového zařízení do účtu. Registrace dalšího dosud neregistrovaného zařízení období obnoví. Po 12 měsících od poslední nové registrace je potřeba nové zařízení nebo placený tarif. Opětovná registrace používaného routeru nové období nespouští.

• Talk2M Free - jedno souběžné VPN spojení pro celý účet.
• Talk2M light – až 2 uživatelé současně v rámci jednoho účtu, přístup k více routerům.
• Talk2M pro – více uživatelů současně, pokročilé řízení přístupů, správa uživatelů a rozšířené možnosti zabezpečení.

Konfigurace digitálních vstupů

V posledním kroku průvodce lze nastavit funkci dvou digitálních vstupů. Nejčastěji se na ně připojují přepínač pro aktivaci přístupu přes Talk2M, digitální výstup z PLC pro signalizaci stavu zařízení, například STOP režimu, nebo dveřní kontakt či relé pro detekci otevření rozvaděče s upozorněním e-mailem nebo SMS.

Pro využití registrace přes GRK je nutný firmware verze v11 nebo vyšší. Zálohu konfigurace lze přenášet také přes USB flash disk.

Další zdroje pro Ewon

• Firmware a upgrade postupy – přehled aktuálních verzí a doporučené aktualizace.
• Software a nástroje pro Ewon – eCatcher, eBuddy a další nástroje pro správu zařízení.
• Dokumentace Ewon Cosy / Cosy+ – manuály a technická dokumentace ke konkrétním modelům.
• Obecná dokumentace Ewon – návody, řešení problémů a technické články.
• HMS fórum – Ewon Support – sdílení zkušeností a řešení problémů z praxe.