Modbus TCP

Modbus TCP-(LAN-)rajapintaan voidaan liittää muita laitteita, jotka analysoivat KOSTAL Smart Energy Meter -energiamittarin tietoja.

Master-tila

Master-tilassa KOSTAL Smart Energy Meter lähettää ja kirjoittaa tietoja konfiguroitujen slave-laitteiden rekisteriin. Niitä lisätään syöttämällä slave-laitteen IP-osoite.

INFO

Lähettäminen ja kirjoittaminen on mahdollista sisäiseen senhetkisten arvojen rekisteriin ja sisäiseen energia-arvojen rekisteriin. KSEM/RM-PnP-rekisteriin ja SunSpec-rekisteriin ei siirretä tietoja Modbus TCP Master ‑laitteella. Tietoja asianmukaisista rekistereistä on KOSTAL Smart Energy Meter ‑energiamittarin ladattavissa tiedostoissa olevassa asiakirjassa KOSTAL Smart Energy Meter – Interface Description Modbus.

Parametri	Selitys
Slave address (slave-laitteen osoite)	Määrittää TCP slave ‑laitteen osoitteen. Se voidaan antaa IP-osoitteena tai URL:nä.
Port (portti)	Määrittää TCP-portin, johon slave-laite odottaa Modbus-kommunikaatiota.
x	Poistaa rivin
Add (lisää)	Lisää rivin.

TCP slave ‑laitteita voidaan konfiguroida enintään 10.

Slave-tila

Slave-tilassa energiamittari tarjoaa mittaustiedot käyttöön LAN-rajapinnan (TCP/IP) kautta. Tämän asetuksen myötä ulkopuoliset voivat lukea KSEM:ää.

Parametri	Selitys
Enable TCP Slave (aktivoi TCP slave)	Activated (otettu käyttöön) Modbus slave -toiminto on otettu käyttöön Ethernet-rajapinnassa (LAN). Vasta kun rajapinta on otettu käyttöön ja asetukset tallennettu, voidaan KOSTAL Smart Energy Meter ‑energiamittarilta pyytää tietoja rajapinnasta. Deactivated (poistettu käytöstä) Modbus-rajapinta on poistettu käytöstä.
Enable encryption (TLS) (Aktivoi salaus (TLS))	Activated (otettu käyttöön) Aktivoi salauksen Modbus-Slave-yhteyksien TLS:n avulla. Kun salaus on aktivoitu, Modbus-Slaveen saadaan yhteys enää portin 802 kautta. Salaamattomat yhteydet portin 502 kautta eivät ole enää mahdollisia. Deactivated (otettu käytöstä) Salaus on otettu käytöstä.

Parametri

Selitys

Enable TCP Slave (aktivoi TCP slave)

Activated (otettu käyttöön)
Modbus slave -toiminto on otettu käyttöön Ethernet-rajapinnassa (LAN). Vasta kun rajapinta on otettu käyttöön ja asetukset tallennettu, voidaan KOSTAL Smart Energy Meter ‑energiamittarilta pyytää tietoja rajapinnasta.

Deactivated (poistettu käytöstä)
Modbus-rajapinta on poistettu käytöstä.

Enable encryption (TLS) (Aktivoi salaus (TLS))

Activated (otettu käyttöön)
Aktivoi salauksen Modbus-Slave-yhteyksien TLS:n avulla.

Kun salaus on aktivoitu, Modbus-Slaveen saadaan yhteys enää portin 802 kautta. Salaamattomat yhteydet portin 502 kautta eivät ole enää mahdollisia.

Deactivated (otettu käytöstä)
Salaus on otettu käytöstä.

Sertifikaatit

Itseallekirjoitettujen TLS-sertifikaattien käsittely

TÄRKEÄ TIETO

Arkaluonteisten tietojen väliotto

Tuntemattomat TLS-sertifikaatit on aina tarkastettava huolellisesti, jotta kolmansien luvaton pääsy laitteen mittaustietoihin estetään.

Etäpäätteillä, jotka käyttävät tunnettuja tai jo hyväksyttyjä sertifikaatteja, luodaan automaattisesti turvallinen TLS-yhteys.

Laitteessa on lukuisia luotettavia sertifikaatteja ja sertifiointielimiä (CA). Jos käynnistetään yhteyden muodostaminen etäpäätteelle, jossa on käytössä itseallekirjoitettu sertifikaatti (Self-Signed Certificate), laite tunnistaa sen ja käyttäjän on itse hyväksyttävä sertifikaatti aktiivisesti.

Yleiskuva liitetyistä ja tuntemattomista sertifikaateista löytyy avattavasta taulukosta Certificates (sertifikaatit), joka sijaitsee suoraan Modbus TCP -konfiguraation alapuolella. Siellä sertifikaatit kuvataan seuraavasti:

Status (tila): Hyväksytty

Status näyttää vihreän väkäsen. Laite luottaa tähän sertifikaattiin.
Tätä sertifikaattia käyttäviin etäpäätteisiin luotetaan ja niihin voidaan luoda turvallinen TLS-yhteys.
Napsauttamalla kohtaa Delete (poista) poistetaan sertifikaatti luotettavien sertifikaattien luettelosta. Tähän sertifikaattiin ei enää luoteta ja tätä sertifikaattia käyttävät avoimet yhteydet päätetään välittömästi.

Status (tila): Ei hyväksytty

Status näyttää punaisen ristin. Tähän sertifikaattiin ei luoteta.
Jotta tätä sertifikaattia käyttäviin etäpäätteisiin voitaisiin luoda luotettava TLS-yhteys, tähän sertifikaattiin on ensin luotettava aktiivisesti.
Napsauttamalla kohtaa Accept (hyväksy) liitetään sertifikaatti luotettaviin sertifikaatteihin ja sitä pidetään nyt hyväksyttynä. Nyt voidaan luoda turvallinen TLS-yhteys tätä sertifikaattia käyttäviin etäpäätteisiin.