Die dritte Firmware-Version führt eine zentralisierte Benutzerverwaltung über LDAP (Lightweight Directory Access Protocol), verbesserte Wartungs- und Fehlerbehebungsfunktionen für Remote-Installationen sowie eine bedarfsgesteuerte Port-Umleitung für den sicheren Zugriff auf untergeordnete Feldgeräte ein.
Das Linux-basierte Betriebssystem von groov EPIC und das eingebettete Framework von integrierten Anwendungen können die im IIoT nötigen Netzwerke organisieren. Folgende neue Funktionalitäten sind in der aktuellen Firmware integriert.
- EPIC unterstützt bereits IT-Standards wie DNS, DHCP, HTTPS, VPN und MQTT. Mit Version 3 können Anwender die Vorteile einer zentralen Benutzerverwaltung über einen LDAP-kompatiblen Directory-Server wie Microsofts Active Directory nutzen. IT-Administratoren können LDAP Berechtigungen definieren und zentral im gesamten Unternehmen verwalten.
- Die Sicherungs- und Wiederherstellungsfunktion erfasst nun die installierte Node-RED Nodes-Bibliothek und erleichtert die Archivierung, Wiederherstellung und Aktualisierung von EPIC-Systemen an entfernten Standorten oder in isolierten Netzwerken ohne Internetzugang. Node-RED ist nun in Version 2.0.6 auf groov EPIC vorinstalliert.
- Anwender können die integrierte Protokollierung für den nativen MQTT-Client (Sparkplug B) von groov EPIC verwenden. Und mit dem kostenlosen Produkt-Support von Opto 22 kann Wartungspersonal den verbesserten Remote-Support-Service in groov EPIC aktivieren, um die Fehlerbehebung aus der Ferne direkt vom Hersteller zu erhalten.
- Version 3 erweitert die Gateway-Fähigkeiten von groov EPIC. Mit den beiden im Routing hardwareseitig getrennten Ethernet-Schnittstellen von groov EPIC können bereits segmentierte Netzwerksicherheitszonen für vertrauenswürdigen OT-Verkehr und nicht vertrauenswürdigen IT-Verkehr (z. B. ein Firmen-LAN oder eine Internetverbindung) erstellt werden.
- Es lässt sich eine temporäre Portumleitung festlegen, um Netzwerkverkehr, der über den Netzwerkport einer Schnittstelle eingeht (z. B. VPN) zu einer IP-Adresse oder dem Port eines Hosts auf einer anderen Schnittstelle durchzulassen und so eine Verbindung zwischen den Zonen herzustellen. Auf diese Weise können Anwender Änderungen an einer SPS oder einem Gerät unter Verwendung der systemeigenen Software vornehmen, ohne das Gerät dauerhaft für externe Netzwerke freizugeben.
All Funktionen sind innerhalb des sicheren industriellen Ökosystems von groov EPIC verfügbar. EPIC unterstützt IEC 61131-3 über CODESYS Runtime Engine 3.5.17.10, Multi-Thread-Prozessablaufpläne mit PAC Control oder kundenspezifische Anwendungen mit groov EPIC Secure Shell Access (SSH). Alles ist durch Benutzerauthentifizierung, eine konfigurierbare Gerätefirewall, verschlüsselte Kommunikation und getrennte Netzwerkschnittstellen geschützt.
Verfügbarkeit
Für Neukunden werden alle groov EPICs (GRV-EPIC-PR1 und GRV-EPIC-PR2) jetzt mit der Firmware-Version 3.3.1 ausgeliefert. Firmware-Versionen mit Unterstützung für Ignition Edge 7.9.18 und Version 8.1.10 sind beide über das Portal manage.groov.com erhältlich. Für bestehende Kunden sind beide Versionen der 3.0-Firmware als kostenloser Download über manage.groov.com verfügbar.
