Ewon Cosy+ Ethernet router

Ewon Cosy+ Ethernet je průmyslový router pro vzdálenou správu řídicích systémů PLC, HMI panelů, počítačů nebo IP kamer přes pevné ethernetové připojení k internetu (Ethernet WAN port). Řada Cosy+ je navržena pro jednoduché uvedení do provozu pomocí vestavěného průvodce. Tento router je přímou a plně kompatibilní náhradou za předchozí model routeru Ewon COSY 131 WAN (EC61330_00MA).

Model Ewon Cosy+ Ethernet je vhodný pro stabilní pevné instalace a stroje s dostupným kabelovým připojením. Oproti ostatním variantám řady Cosy+ využívá pro připojení k internetu výhradně Ethernet WAN port.

Jak vybrat variantu Ewon Cosy+?

Proč zvolit Ewon Cosy+ Ethernet router?

• Vzdálený přístup ke strojům pro diagnostiku, sledování i úpravy PLC, HMI a dalších zařízení – stejným způsobem jako při lokálním připojení
• Zkrácení odstávek a snížení nákladů díky zásahům bez nutnosti servisních výjezdů
• Provoz bez veřejné IP adresy a bez zásahů do firemní sítě
• Zabezpečená komunikace přes šifrované VPN připojení (Talk2M) s řízeným přístupem uživatelů
• Připojení k internetu přes pevný Ethernet WAN port pro stabilní a trvalé nasazení v provozech s dostupnou kabelovou infrastrukturou

Typické aplikace

• Výrobci strojů – vzdálená správa instalovaných zařízení u zákazníků
• Systémoví integrátoři – servis, diagnostika a úpravy na dálku
• PLC programátoři a údržba – rychlé řešení problémů bez nutnosti výjezdu, např. při pohotovosti z domova

Hlavní vlastnosti Ewon Cosy+

• 1x WAN port – připojení do internetu přes pevnou ethernetovou síť
• 3x LAN port – připojení zařízení (PLC, HMI, IP kamera, ethernetový switch apod.)
• 2x DI / 1x DO – monitoring a ovládání externích zařízení
• Plug & Route – snadné zpřístupnění zařízení za routerem
• Napájení 24 VDC
• Montáž na DIN lištu

Jak funguje Ewon Cosy+

Router se připojí do cloudové služby Talk2M, přes kterou je následně dostupný registrovaným uživatelům z celého světa. Vzdálené připojení probíhá přes zabezpečený VPN tunel, takže lze se zařízeními pracovat stejně jako v lokální síti.

Po připojení je možné vzdáleně programovat PLC, provádět diagnostiku, zálohovat data z HMI panelů nebo sledovat výrobní linku přes IP kameru. Zařízení za routerem se připojují přes ethernetové porty nebo USB.

Princip komunikace

Připojení do internetu a cloudové služby Talk2M u této varianty probíhá přes pevný WAN port (Ethernet). Router navazuje odchozí spojení (typicky přes port 443 – HTTPS, případně 1194 – UDP), takže není potřeba veřejná IP ani zásahy do firemní sítě. Veškerá komunikace mezi uživatelem a strojem probíhá přes zabezpečený VPN tunel.

Použití v praxi

Router se instaluje přímo do rozvaděče stroje. Výrobci strojů a integrátoři se následně připojují na zařízení u zákazníků, monitorují provoz, provádějí úpravy programů, diagnostiku nebo stahují zálohy – to vše aniž by u zařízení museli být fyzicky přítomni.

Praktické funkce a řízení přístupu

Pomocí digitálního vstupu routeru Ewon lze povolit nebo zakázat vzdálený přístup (například přepínačem na dveřích rozvaděče). Sepnutím vstupu se aktivuje internetové připojení a dodavatel může provést servisní zásah. Po jeho dokončení lze přístup opět deaktivovat.

Druhý digitální vstup lze využít například pro hlídání otevření dveří rozvaděče, kdy router může automaticky odeslat upozornění (e-mail nebo SMS).

Digitální výstup může signalizovat aktivní VPN spojení, například sepnutím Andon světla při vzdáleném přístupu na PLC.

Integrace do stávající sítě

Na schématu níže je typická aplikace v provozu. Vlevo je router Ewon, ke kterému jsou připojena jednotlivá zařízení po Ethernetu nebo USB (PLC, HMI panel, IP kamera). V rámci lokální sítě (LAN) je možné tato zařízení obsluhovat běžnými nástroji, například TIA Portal.

K dispozici jsou 3 LAN porty pro připojení zařízení. Pokud to nestačí, lze síť rozšířit pomocí ethernetového switche nebo router připojit přímo do existující LAN infrastruktury.

Pro připojení starších PLC SIMATIC S7-300/400 s rozhraním MPI nebo PROFIBUS doporučujeme použít adaptér ACCON NetLink PRO Compact od společnosti Deltalogic, který převádí komunikaci na Ethernet.

Bezpečnost a řízení přístupu

Router využívá cloudovou službu Talk2M a zabezpečené VPN připojení pro vzdálený přístup k zařízením z kteréhokoliv počítače, mobilu a tabletu, připojeného do internetu. Komunikace je šifrovaná a přístup lze řídit podle uživatelů a zařízení, ke kterým mají mít oprávnění.

Připojení neznamená automatický přístup do celé sítě. V rámci Talk2M lze přesně definovat, na které IP adresy a porty má mít uživatel přístup. Tím lze oddělit servisní přístup od zbytku firemní sítě.

Přehled bezpečnostních funkcí:

• Ochrana zařízení pomocí vestavěného firewallu a řízení přístupů (ochrana proti botnetům, DDoS a malware)
• Řízení přístupu uživatelů na konkrétní zařízení, IP adresy, porty nebo protokoly
• Dvoufaktorové ověření a pravidla pro hesla (minimální délka, složitost, expirace)
• Možnost vynucení změny hesla vzdáleného uživatele při prvním přihlášení do Talk2M
• Přes digitální výstup routeru lze signalizovat, že se na Ewon někdo vzdáleně připojil
• Oddělení přístupu – vzdálený uživatel má přístup pouze do LAN, ne do WAN
• Správa routerů ve skupinách (Groups / Pools) s různými právy, uživateli a rolemi
• Vzdálené a hromadné aktualizace firmware v rámci správy zařízení (pouze varianta Talk2M pro)
• Logování přístupů na router s možností exportu (.CSV, .PDF)
• Firewall s více úrovněmi zabezpečení (Standard, High, High + porty, Enforced, Ultra)

Cloud Talk2M – bezpečný vzdálený přístup

Talk2M je cloudová služba společnosti Ewon (HMS Networks), která zajišťuje bezpečné propojení mezi uživatelem a vzdálenými routery Ewon.

Jedná se o rozsáhlou datovou infrastrukturu, založenou na 30+ serverech v zabezpečených datových centrech po celém světě. Pro vyšší spolehlivost jsou servery provozovány třemi nezávislými poskytovateli, takže i při výpadku jednoho z nich služba funguje dál.

Režim připojení

Router může být připojen trvale, nebo jen v případě potřeby (například aktivací digitálního vstupu nebo při servisním zásahu).

Přístup uživatele

Uživatel se připojuje pomocí VPN klienta eCatcher. Pokud nelze instalovat software, je možné využít také webový přístup přes portál M2Web.

Varianty služby Talk2M

Službu Talk2M získáte s routerem zdarma ve variantě free, která postačuje pro běžné servisní zásahy a je časově omezena na 12 měsíců od první registrace routeru do účtu Talk2M. Po uplynutí této doby je potřeba zvolit placenou variantu light nebo pro, případně zaregistrovat nový router Ewon a využívat službu zdarma dalších 12 měsíců.

• Talk2M free – jeden uživatel v jednu chvíli na jeden router
• Talk2M light – až 2 uživatelé současně v rámci jednoho účtu, přístup k více routerům
• Talk2M pro – více uživatelů současně, pokročilé řízení přístupů, správa uživatelů a rozšířené možnosti zabezpečení

Jednoduchý průvodce nastavením routeru Ewon Cosy+

Nastavení routeru probíhá přes webové rozhraní, kde je k dispozici přehledný průvodce konfigurace (Quick Launch Wizard). Během čtyř kroků provede základním nastavením a po každém kroku zobrazí výsledek.

Pomocí průvodce lze nastavit:

• datum a čas routeru
• IP adresaci
• přiřazení funkce WAN portu
• připojení k internetu
• registraci do služby Talk2M

Konfigurace digitálních vstupů routeru

V posledním kroku průvodce lze nastavit funkci dvou digitálních vstupů. Nejčastěji se na ně připojují:

• Přepínač – aktivace přístupu přes Talk2M, například otočením klíčku na rozvaděči dojde k připojení routeru k internetu a povolení vzdáleného přístupu pro servisní zásah
• Digitální výstup z PLC – signalizace stavu zařízení (např. STOP režim)
• Dveřní kontakt / relé – detekce otevření rozvaděče (upozornění e-mailem nebo SMS)

Multifunkční SD karta

SD karta slouží pro jednoduchou správu, konfiguraci a rychlé nasazení routeru Ewon Cosy+:

• aktualizace firmware
• záloha a obnova konfigurace
• automatická registrace do služby Talk2M (GRK)

Rychlé nasazení pomocí GRK

Pomocí souboru GRK (Global Registration Key) lze router automaticky propojit s účtem Talk2M bez ruční konfigurace. Stačí vložit SD kartu s připraveným souborem – router se automaticky zaregistruje a po vyjmutí karty se restartuje.

Tato funkce je vhodná například pro hromadné nasazení více routerů nebo rychlou výměnu zařízení v provozu.

Pro využití této funkce je nutný firmware verze v11 nebo vyšší. Zálohu lze přenášet také přes USB flash disk.

Přehledný dashboard

Webové rozhraní routeru Ewon Cosy+ poskytuje přehled všech důležitých informací na jedné stránce – stav připojení k internetu, nastavení IP adres, čas připojení do služby Talk2M, nastavení routeru jako gateway, verzi firmwaru apod.

Připojení přes eCatcher

Pro vzdálené připojení se používá aplikace eCatcher a účet ve službě Talk2M.

Po připojení je vytvořeno zabezpečené VPN spojení mezi počítačem a routerem Ewon. Pod jeho názvem jsou zobrazena všechna dostupná zařízení. Kliknutím na modrý odkaz se otevře webové rozhraní daného zařízení, případně se k němu lze připojit pomocí nástrojů STEP7, TIA Portal, WinCC atd. Stačí se připojit jedním kliknutím a zařízení se chovají, jako by byla ve stejné lokální síti.

Ewon odkazy

Pro nastavení, správu a řešení problémů s routery Ewon můžete využít následující zdroje:

• Portál technické podpory Ewon – návody k instalaci, konfiguraci, firmware i řešení problémů

• Integrace TIA Portal / Talk2M – návod pro vzdálené nahrání projektu do Siemens zařízení

• Firmware a upgrade postupy – přehled aktuálních verzí a doporučené aktualizace

• Software & nástroje pro Ewon – eCatcher, eBuddy a další nástroje pro správu zařízení

• Stav služby Talk2M – aktuální dostupnost, plánované odstávky a incidenty

• Dokumentace Ewon Cosy / Cosy+ – manuály a technická dokumentace ke konkrétním modelům

• Obecná dokumentace Ewon – obecné návody, troubleshooting a technické články

• HMS fórum – Ewon Support – sdílení zkušeností a řešení problémů z praxe

• E-learning – školení a výukové materiály pro práci s Ewon