Разработчики: | Schneider Electric Global |
Дата последнего релиза: | 2019/05/08 |
Отрасли: | Электротехника и микроэлектроника |
Технологии: | Network Health Monitoring - Мониторинг сети или управление здоровьем-производительностью ИТ-Инфраструктуры, ИБП - Источники бесперебойного питания, Интернет вещей Internet of Things (IoT) |
Содержание |
EcoStruxure — платформа Schneider Electric, основанная на технологии «интернет вещей» и обеспечивающая межоперационную совместимость различных компонентов. Открытая, соединяющая информационные и операционные технологии архитектура для зданий, электрических сетей, центров обработки данных и промышленности.
Термин EcoStruxure призван отразить создание общей архитектуры, позволяющей «упаковывать» технологии различных компаний группы Schneider, которые предоставляют возможность предлагать единые решения и оптимизировать энергозатраты на всех уровнях деятельности предприятий в рамках концепции OneSchneider. Одним из первых шагов реализации этой концепции в нашей стране стало формирование команды Schneider Electric Datacenter Solution Team из сотрудников офисов Schneider Electric и вошедшей в ее состав APC.
По данным на октябрь 2019 года компонентами платформы EcoStruxure являются:
- Connected Products (Подключенные решения),
- Edge Control (Контроль периферии)
- Apps, Analytics & Services (Приложения, инструменты аналитики и сервисы).
Их, в свою очередь, поддерживает программное ПО для управления жизненным циклом заказчика Customer Lifecycle Software. «Группа Астра» в свободном доступе опубликовала курс по российской службе каталога ALD Pro для обучения администраторов
Типовой пример внедрения решения EcoStruxure
- Автоматизация процессов контроля и управления ресурсами ЦОД
- Построение региональных объектов ИТ-инфраструктуры
- Увеличение надёжности и скорости запуска новых сервисов
- Внедрение процессов контроля и управления ресурсами Зданий
- Эффективное управление ресурсами и снижение расходов на инфраструктуру
- Повышение эффективности работы персонала и комфорта конечных Клиентов
- Внедрение инструментов предиктивной диагностики
- Повышение надежности сервисов инфраструктуры
2024: В продукте Schneider Electric обнаружена уязвимость, позволяющая захватить энергооборудование ЦОДа
В середине ноября ФСТЭК предупредила об обнаружении опасной уязвимости BDU:2024-09318[1] в системе управления инфраструктурой ЦОДов Schneider Electric EcoStruxure IT Gateway. Она имеет уровень критичности 9,8 из 10 по CVSS. Уязвимость позволяет нарушителю, действующему удалённо, получить полный доступ к уязвимому программному обеспечению. Производитель выпустил исправления.
Ошибка, связанная с отсутствием процедуры авторизации, позволяет нарушителю получить полный доступ к инфраструктурному ПО, а через него и ко всему энергетическому оборудованию ЦОДа. Уязвимыми оказались версии 1.21.0.6, 1.22.0.3, 1.22.1.5, 1.23.0.4. Исправления ошибки были сделаны в версии 1.23.1.10 – ее производитель и рекомендует устанавливать. Причем версии до 1.21.0.6 не являются уязвимыми к этой ошибке.
В основном ПО EcoStruxure IT Gateway было популярно раньше и только в крупных ЦОДах, где использовались решения по автоматизации инженерной инфраструктуры и климатических систем от Schneider Electric – одним словом, решение подходило далеко не каждому, – поделился с TAdviser информацией Дмитрий Авраменко, начальник отдела внедрения инфраструктурных и сетевых решений Cloud Networks. – Сейчас его использование в России лимитировано из-за санкций и вынужденного импортозамещения: многие компании уже перешли на отечественные аналоги или решения российской компании Systême Electric. |
Действительно, компания Systême Electric – правопреемница Schneider Electric на территории России. Именно она сейчас является единственным авторизованным сервисным центром Schneider Electric на территории России и Беларуси. Поэтому есть надежда, что её специалисты смогут исправить, в том числе, и обнаруженную уязвимость в ПО.
Если же нет, то ФСТЭК предлагает выполнить следующие действия:
- Ограничить доступ из внешних сетей (интернет) к программному обеспечению;
- Сегментировать сети для ограничения доступа к промышленному сегменту из других подсетей;
- Использовать виртуальные частные сети для организации удаленного доступа (VPN);
- Настроить средства межсетевого экранирования уровня веб-приложений для ограничения доступа к прикладному программному интерфейсу уязвимого ПО.
Для эксплуатации подобного рода уязвимостей злоумышленнику необходим сетевой доступ к инфраструктуре, – дополнил рекомендации ФСТЭК Дмитрий Авраменко. – В случае получения этого доступа злоумышленник сможет удалённо получить полный доступ к ПО. Самый главный и надёжный способ защиты – ограничение доступа к интерфейсам управления такими инфраструктурами. |
2019
EcoStruxture Machine Advisor
8 мая 2019 года компания Schneider Electric представила облачную платформу для удаленного доступа к промышленным машинам и их обслуживанию — EcoStruxture Machine Advisor.
По мнению разработчика, готовые к вызовам будущего решения в области оборудования и технологии «умной» автоматизации EcoStruxure Machine позволят производить более безопасное и гибкое оборудование, а также минимизировать затраты на обслуживание машин и достигать высокой операционной эффективности производства.
Как отметили в Schneider Electric, EcoStruxture Machine Advisor состоит из трех основных модулей, которые призваны обеспечить оптимальные условия для надежной и безопасной работы промышленных машин:
- Сервис визуализации. Веб-доступ ко всем подключенным машинам в режиме реального времени. Сервис визуализации позволяет в один клик найти необходимую техническую документацию, схемы, спецификации, журнал и регламент обслуживания. В это же время интуитивно понятный интерфейс обеспечивает хороший пользовательский опыт для сотрудников предприятия.
- Сервис аналитики. Удаленный контроль и анализ состояния и производительности машины. Аналитический сервис позволяет отслеживать онлайн ключевые показатели эффективности с помощью готовых графических виджетов — панели инструментов для аналитики, мониторинга трендов, оповещений и других инструментов.
- Удалённое техническое обслуживание. Исправление неполадок оборудования из любой точки мира. Удаленное техническое обслуживание с возможностью использования сервиса дополненной реальности, обеспечивает подключение и программирование промышленных контроллеров линейки M2xx и панелей оператора Magelis через интернет-браузер стационарного ПК или мобильного устройства вне зависимости от фактического местонахождения сотрудника.
В совокупности три этих элемента, со слов разработчика, позволяют партнерам Schneider Electric обеспечивать своим клиентам сервис по обслуживанию любой промышленной установки в любой точке мира, предоставляя для них полную картину всего того, что происходит на производстве. Подключение промышленных машин и настройка интерфейса Machine Advisor происходит просто и интуитивно понятно. По данным на май 2019 года работу сервиса уже можно бесплатно протестировать, подключив к нему свою машину.
Запуск облачной платформы EcoStruxure IT Advisor
10 апреля 2019 года стало известно, что компания Schneider Electric запустила облачную платформу для управления ЦОДами под названием EcoStruxure IT Advisor. Она использует сенсоры Интернета вещей и аналитику для повышения эффективности операций, обеспечения заданного времени непрерывной работы и сокращения энергопотребления. Платформа развернута на апрель 2019 года более чем в 480 тыс. точек и подключена к 1,6 млн. активов.
EcoStruxure IT Advisor выполняет следующие функции:
- управление активами для точного учета. Отображаются данные о физическом размещении в ЦОДе устройств и прочих активов, приводятся подробные сведения о них;
- планирование рисков для управления инцидентами и внесения изменений в ИТ-инфраструктуру;
- управление изменениями для перемещения и изменения активов, причем поток работ автоматизирован;
- предоставление плана ЦОДа с указанием зон, корпусов, стоек и ИТ-активов для колокации и составления отчетов об использовании стоек.
Для управления ЦОДами у Schneider Electric имеются также платформы EcoStruxure IT Expert и EcoStruxure Asset Advisor[2].
EcoStruxure Field Device Expert
15 января 2019 года компания Schneider Electric представила приложение EcoStruxure Field Device Expert, упрощающее процессы настройки, отладки и обслуживания инженерами полевых устройств на протяжении всего жизненного цикла производственного предприятия.
Утилита-мастер Intelligent Commissioning Wizard в приложении Field Device Expert полностью автоматизирует обнаружение, настройку, ввод в эксплуатацию и тестирование полевых устройств, работающих по протоколу HART, подключенных к распределенной системе управления EcoStruxure Foxboro (Distributed Control System, DCS). Испытания показали, что автоматическая привязка и конфигурирование устройств HART сокращает сроки ввода в эксплуатацию более чем на 75%, это способствует более быстрой окупаемости, утверждают в Schneider Electric.
«Согласно отчету аналитической компании EY, почти две трети крупных многомиллиардных проектов выходят за рамки своих бюджетов, причем 73% проектов не вписываются в установленные сроки реализации. Автоматизируя процесс ввода в эксплуатацию, приложение Field Device Expert сокращает время запуска производства и снижает затраты, что непосредственно влияет на рентабельность проекта в целом. Так, в рамках одного из проектов расчеты по доходности инвестиций показали экономию в 96 дней, что эквивалентно выпуску дополнительной продукции на сумму в 24 млн. долларов». Хани Фуда (Hany Fouda), вице-президент Schneider Electric по управлению технологическими процессами и глобальным продажам |
Как отметили в Schneider Electric, традиционный ввод устройства в эксплуатацию вручную - трудоемкая работа, результат которой может зависеть от ошибок персонала, опыта специалистов. Автоматизируя процесс конфигурации устройств и ввода в эксплуатацию, приложение Field Device Expert меняет процесс реализации проекта автоматизации, сводит к минимуму зависимость от типа оборудования и потребность в пользовательской инженерной экспертизе, а также обеспечивает большую гибкость в проектировании, времени запуска и последовательности действий. Например, при традиционном вводе в эксплуатацию для настройки каждого актива может потребоваться до 50 минут. Утилита Intelligent Commissioning Wizard в приложении Field Device Expert сокращает это время до 15 минут, то есть на 70%. После пуска производственного предприятия в эксплуатацию решение Schneider Electric упрощает настройку и мониторинг состояния полевых устройств на протяжении всего жизненного цикла объекта. Это означает, что процессы перезапуска, а также запуска устройства после ремонта, обслуживания или остановки также станут быстрее и проще.
Со слов разработчика, Field Device Expert открывает широкие возможности для операторов на производственном объекте.
- EcoStruxure Maintenance Advisor – платформа Schneider Electric для предиктивного техобслуживания, которая уменьшает время конфигурирования и вероятность ошибки, - может использовать доступные в Field Device Expert данные о полевых устройствах.
- Интеллектуальный мастер ввода в эксплуатацию Intelligent Commissioning Wizard позволяет инженерам запускать устройства в эксплуатацию в режиме 24/7 без каких-либо дополнительных расходов.
- Утилита-мастер замены устройств Device Replacement Wizard ускоряет и упрощает запуск, автоматизируя замену устройства по протоколу HART - как индивидуальную, так и групповую. Даже при замене какого-либо устройства на девайс другого типа программное обеспечение производит эту процедуру автоматически, что сокращает время простоя.
- Единый информационный репозиторий повышает надежность и безопасность работы, исключая дорогостоящие ошибки. Унифицированная база исключает дублирование и несоответствия, обычно возникающие при использовании независимых баз данных DCS и активов. Это сокращает трудозатраты и позволяет создавать единые, стандартные резервные копии.
- Разрешения на доступ к устройствам, связанным с безопасностью, соответствуют IEC61511-1 – главному отраслевому стандарту, который устанавливает требования в области проектирования систем для обеспечения безопасности промышленных процессов.
- Поставляемая в комплекте библиотека описания HART-устройств позволяет быстрее осуществлять запуск устройств, исключает несоответствие версий и киберриски. Инженерам не нужно искать и скачивать файлы из Интернета.
- Фреймы приложения, совместимые с FDT 2.0, используют технологии (.NET поверх ActiveX/COM) и поддерживают цифровые подписи для предотвращения несанкционированного доступа.
- Field Device Expert от Schneider Electric гарантирует совместимость любых устройств любого поставщика с любым протоколом. Благодаря функциональности Foxboro DCS и поддержке всех полевых шин пользователи могут сохранять настройки, система в свою очередь адаптируется к этому выбору.
- Расширенная диагностическая поддержка (Advanced Diagnostic Support) встраиваемых вендорами инструментов обслуживания устройств (Device Type Manager, DTM) позволяет техническому персоналу получить доступ к расширенной диагностике, написанной для соответствующего устройства его производителем. Field Device Tool (FDT)/менеджер типов устройств имеет гибкий пользовательский интерфейс, богатую графику и обеспечивают комплексную диагностику полевых устройств - даже таких сложных, как устройства позиционирования, подчеркнул разработчик.
Приложение Field Device Expert – программная часть архитектуры и платформы EcoStruxure, разработанной Schneider Electric.
2017: EcoStruxure Maintenance Advisor
29 ноября 2017 года компания Schneider Electric предложила программное решение - EcoStruxure Maintenance Advisor, со встроенным модулем EcoStruxure Condition Advisor.
Технология устраняет разрыв между процессами эксплуатации и обслуживания производственных активов, обеспечивая заблаговременное обслуживание и поддержку принятия решений для эксплуатации всех производственных активов предприятия. В процессе задействованы компоненты систем управления EcoStruxure Foxboro DCS, EcoStruxure Hybrid DCS, интеллектуальные полевые устройства, приводы, спектр другого оборудования системы автоматизации.
Посредством мобильных устройств и параметров рабочего процесса, доступных из унифицированного интерфейса EcoStruxure Maintenance Advisor, персонал предприятия может оперативно реагировать на возникающие события, будучи в любом месте производственной площадки.
Компонент программного обеспечения EcoStruxure Condition Advisor с поддержкой протокола OPC DA помогает в режиме реального времени вести автоматический мониторинг состояния любого совместимого с OPC DA оборудования, например, интеллектуальных электронных устройств, пускателей и приводов электродвигателей. Эта возможность дополняет модули Condition Advisor, они контролируют состояние полевых устройств, работающих по технологиям Fieldbus Foundation, HART и Profibus.
На 29 ноября 2017 года программное обеспечение EcoStruxure Maintenance Advisor и EcoStruxure Control Advisor доступны для предприятий перерабатывающих и гибридных отраслей промышленности.
Примечания
Подрядчики-лидеры по количеству проектов
ИндаСофт (102)
Мобильные ТелеСистемы (МТС) (58)
М2М телематика (45)
Цифра (39)
АйТиПроект (ITProject) (30)
Другие (573)
РИР (Росатом Инфраструктурные решения) (7)
Цифра (5)
ИндаСофт (4)
Ростелеком-Юг (3)
Orange Business Services (Оранж Бизнес Сервисез, Эквант) (3)
Другие (42)
Мобильные ТелеСистемы (МТС) (9)
Цифра (7)
Датапакс (4)
Юникорн (3)
РИР (Росатом Инфраструктурные решения) (3)
Другие (30)
Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров
OSIsoft (1, 108)
М2М телематика (16, 74)
Мобильные ТелеСистемы (МТС) (15, 44)
Цифра (8, 44)
РИР (Росатом Инфраструктурные решения) (2, 34)
Другие (669, 416)
РИР (Росатом Инфраструктурные решения) (1, 7)
Цифра (2, 5)
Ростелеком (2, 4)
OSIsoft (1, 4)
Лаборатория умного вождения (ЛУВ) (3, 3)
Другие (18, 23)
Мобильные ТелеСистемы (МТС) (3, 8)
Цифра (1, 7)
РИР (Росатом Инфраструктурные решения) (1, 4)
Датапакс (1, 4)
Юникорн (1, 3)
Другие (12, 13)
Цифра (2, 6)
РИР (Росатом Инфраструктурные решения) (2, 4)
Simetra (ранее А+С Транспроект) (1, 4)
Юникорн (1, 3)
МегаФон (2, 2)
Другие (7, 7)
Simetra (ранее А+С Транспроект) (1, 9)
Цифра (2, 3)
РИР (Росатом Инфраструктурные решения) (1, 3)
Юникорн (1, 2)
AirBit (АирБит) (2, 1)
Другие (13, 13)
Распределение систем по количеству проектов, не включая партнерские решения
PI System - 108
M2M-Cyber GLX - 50
Цифра: Диспетчер Система мониторинга промышленного оборудования и персонала - 36
Росатом Умный город - 33
ITProject RFID Platform - 29
Другие 438
Росатом Умный город - 7
ZIIoT Платформа для работы с промышленными данными - 4
PI System - 4
Ujin OS Платформа для создания умных домов и зданий (ранее MySmartFlat и Sapfir) - 3
Siemens MindSphere - 3
Другие 27
Цифра: Диспетчер Система мониторинга промышленного оборудования и персонала - 7
МТС Цельсиум - 5
Росатом Умный город - 4
Датапакс: Сервис мониторинга пассажиропотока - 4
Ujin OS Платформа для создания умных домов и зданий (ранее MySmartFlat и Sapfir) - 3
Другие 14
RITM3 - Real time integration transport measurements modelling managemet - 4
Цифра: Диспетчер Система мониторинга промышленного оборудования и персонала - 4
Росатом Умный город - 3
Ujin OS Платформа для создания умных домов и зданий (ранее MySmartFlat и Sapfir) - 3
ZIIoT Платформа для работы с промышленными данными - 2
Другие 10
Подрядчики-лидеры по количеству проектов
Глобус-телеком (17)
Softline (Софтлайн) (11)
Т1 Интеграция (ранее Техносерв) (8)
NetWrix Corporation (8)
Инфосистемы Джет (7)
Другие (199)
Инфосистемы Джет (2)
Крок (2)
Softline (Софтлайн) (1)
ZTE Corporation (1)
Программируемые Сети (Brain4Net) (1)
Другие (9)