Modbus TCP
Ved Modbus TCP-(LAN-)interfacet kan der tilsluttes andre apparater, som analyserer dataene fra KOSTAL Smart Energy Meter.
Modus "Master"
I driftsarten Modbus TCP > Master skriver KOSTAL Smart Energy Meter i registrene for et eller flere forbundne apparater, der agerer som Modbus-slaves. Dette kan f.eks. være PLC-styringer eller eksterne energiadministrationssystemer, der råder over standardiserede Modbus-forbindelser. Det behøver ikke udelukkende at dreje sig om hardware, der er specielt egnet til dette. Du kan f.eks. også få web-tjenester via denne modus. Disse skal dog være konfigureret specielt til modtagelse af disse registerområder.
Både de apparatinterne effekt- og energiværdiregistre kan skrives. Derudover er det muligt at afgøre, om de samlede værdier for alle tre faser eller de pågældende enkeltværdier skal overføres. De tilsvarende registerområder kan til- og frakobles i kortet Udvidet Modbus-konfiguration > Registerkonfiguration.
KSEM/RM-PnP-registrene og SunSpec-registrene overføres ikke via Modbus TCP-master. Du kan finde informationer om de pågældende registre i dokumentationen KOSTAL Smart Energy Meter – Interface Description Modbus i downloadområdet til KOSTAL Smart Energy Meter.
I modus Master sender og skriver KOSTAL Smart Energy Meter informationer i registrene for de konfigurerede slaves. Disse tilføjes via indtastningen af slave-IP-adressen.
Parameter | Forklaring |
---|---|
Slave-adresse | Fastsætter adressen for en TCP-slave. Denne kan angives i form af en IP-adresse eller en URL. |
Port | Fastsætter den TCP-port, hvor slaven forventer Modbus-kommunikationen. |
x | Sletter linjen |
Tilføj | Tilføjer en linje |
Der kan konfigureres op til 10 TCP-slaves.
Modus - "Slave"
I modus Slave stiller KOSTAL Smart Energy Meter sine måledata (Modbus register) til rådighed via LAN-interfacet (TCP/IP). Denne indstilling anvendes til, at KSEM kan udlæses af andre.
Modbus Slave er som standard tilgængelig under portnummer 502. Krypterede forbindelser skal foretages via portnummer 802.
Nogle skrivbare Modbus-registre muliggør ekstern styring af en wallbox, der styres af KOSTAL Smart Energy Meter. Her skal du være opmærksom på, at forbindelsen af Modbus TCP via port 502 skal skiftes om til Modbus TCP med TLS kryptering på port 802. Dette gælder i så fald for alle forbindelser.
Parameter | Forklaring |
---|---|
Aktivér TCP-slave | Aktiveret Deaktiveret |
Aktiver kryptering (TLS) | Aktiveret Deaktiveret |
Certifikater
Håndtering med selvsignerede TLS-certifikater
Til etablering af en krypteret Modbus TCP-forbindelse, kræves et TLS-certifikat og den tilhørende private nøgle. I nogle tilfælde kan et sådant nøglepar oprettes med programmet openssl. Det drejer sig så om et såkaldt selvsigneret certifikat. TLS-versioner under version 1.2 understøttes ikke.
INFO
Hentning af sensible data
Ukendte TLS-certifikater bør altid kontrolleres omhyggeligt, så tredjemands ubeføjede adgang til apparatets måledata forhindres.
Ved modstationer, der anvender kendte eller allerede accepterede certifikater, etableres der automatisk en sikker TLS-forbindelse.
Apparatet er omfattet af en række pålidelige certifikater og certificeringsorganer (CA). Hvis der for første gang initieres en forbindelse til en modstation, der råder over et selvsigneret certifikat, registreres dette af apparatet og skal aktiveres aktivt af brugeren. Indtil bekræftelsen nægtes alle læse- og skriveadgange til Modbus-registre.
Du kan få et overblik over tilføjede og ukendte certifikater i tabellen Certifikater, som befinder sig lige under Modbus TCP-konfigurationen. Der beskrives certifikater på følgende måde:
Status: Accepteret
- Status viser et grønt flueben. Apparatet har tillid til dette certifikat. Certifikatet kan fjernes fra apparatet via Slet.
- Der stoles på modstationer, som anvender dette certifikat, og der kan etableres en sikker TLS-forbindelse til disse.
- Ved at klikke på Slet slettes certifikatet fra listen over godkendte certifikater. Der stoles nu ikke længere på dette certifikat og åbne forbindelser, der anvender dette certifikat, afsluttes straks.
Status: Ikke accepteret
- Status viser et rødt kryds. Bagved er der en knap Accepter. Der stoles ikke på dette certifikat.
- For at etablere en sikker TLS-forbindelse til modstationer, der anvender dette certifikat, skal man først aktivt godkende dette certifikat.
- Med et klik på Accepter tilføjes certifikatet til de godkendte certifikater og gælder nu som accepteret. Der kan nu etableres en sikker TLS-forbindelse fra modstationer, der anvender dette certifikat.