Uživatelská příručka k programovatelnému řídicímu systému Danfoss MCX15B2

Tato uživatelská příručka pokrývá funkce zařízení Web Rozhraní a několik dalších aspektů týkajících se především konektivity.
Některé obrázky v této příručce mohou ve skutečné verzi vypadat trochu jinak. Je to proto, že novější verze softwaru mohou mírně změnit rozložení.

Obrázky jsou poskytovány pouze na podporu vysvětlení a nemusí představovat aktuální implementaci softwaru.

Zřeknutí se odpovědnosti

Tato uživatelská příručka nepopisuje, jak se očekává, že MCX15/20B2 bude fungovat. Popisuje, jak provádět většinu operací, které produkt umožňuje.
Tato uživatelská příručka neposkytuje žádnou záruku, že produkt je implementován a funguje tak, jak je popsáno v tomto návodu.

Tento produkt lze kdykoli změnit bez předchozího upozornění a tento návod k použití může být zastaralý.
Bezpečnost nelze zaručit, protože každý den se nalézají nové způsoby, jak proniknout do systémů.

Tento produkt využívá nejlepší bezpečnostní strategie k poskytování požadovaných funkcí.
Pravidelná aktualizace produktu je zásadní pro zajištění bezpečnosti produktu.

Přihlášení

Pro přihlášení přejděte pomocí HTML5 prohlížeče (např. Chrome) na IP adresu brány.

Obrazovka se zobrazí následovně:

Do prvního pole zadejte uživatelské jméno a do druhého heslo a poté stiskněte šipku vpravo.

Výchozí přihlašovací údaje pro přístup ke všem nastavením konfigurace jsou:

Uživatelské jméno = admin
Heslo = PASS

Změna hesla je vyžadována při prvním přihlášení.
Poznámka: po každém pokusu o přihlášení se špatnými přihlašovacími údaji je aplikováno progresivní zpoždění. Jak vytvořit uživatele, viz 3.5 Konfigurace uživatelů.

Konfigurace

První konfigurace

Ovladač je vybaven uživatelským rozhraním HTML, které je přístupné z libovolného prohlížeče.

Ve výchozím nastavení je zařízení nakonfigurováno pro dynamickou IP adresu (DHCP):
IP adresu MCX15/20B2 můžete získat několika způsoby:

Přes USB. Do 10 minut po zapnutí zařízení zapíše a file s konfiguračním nastavením na USB flash disk, pokud je k dispozici (viz 3.9 Čtení aktuální konfigurace sítě bez web rozhraní).
Prostřednictvím místního displeje MCX15/20B2 (v modelech, kde je k dispozici). Stiskněte a uvolněte X+ENTER ihned po zapnutí pro vstup do nabídky BIOS. Poté vyberte NASTAVENÍ GENU > TCP/IP.
Prostřednictvím softwarového nástroje MCXWFinder, který si můžete stáhnout z MCX webmísto.

Po prvním připojení můžete začít:

nakonfigurovat Web Rozhraní. Viz 3.2 Nastavení
pro konfiguraci uživatelů. Viz 3.5 Konfigurace uživatelů
nakonfigurujte hlavní zařízení MCX15/20B2 a jakoukoli síť zařízení připojených k hlavní
MCX15/20B2 přes Fieldbus (CANbus). Viz 3.3 Konfigurace sítě
Poznámka: hlavní nabídka je k dispozici na levé straně jakékoli stránky nebo ji lze zobrazit kliknutím na symbol nabídky v levém horním rohu, pokud není viditelná kvůli rozměrům stránky:
Chcete-li nainstalovat aktualizace, postupujte podle pokynů v části 3.11 Instalace web aktualizace stránek.

Nastavení

Nabídka Nastavení se používá ke konfiguraci Web Rozhraní.
Nabídka Nastavení je viditelná pouze s příslušnou úrovní přístupu (Admin).
Všechna možná nastavení jsou popsána níže.

Název webu a nastavení lokalizace

Název webu se používá, když jsou alarmy a varování oznamovány uživatelům e-mailem (viz 3.2.4 E-mailová upozornění).
Jazyk Web Rozhraní: angličtina/italština.

Další jazyky lze přidat následujícím postupem (pouze pro pokročilé uživatele):

Zkopírujte složku http\js\jquery.translate z MCX do počítače přes FTP
Upravte soubor dictionary.js a přidejte svůj jazyk do sekce „jazyky“ souboru.

např. pro španělštinu přidejte následující dva řádky:
Poznámka: musíte použít kód jazyka založený na RFC 4646, který specifikuje jedinečný název pro každou kulturu (např. es-ES pro španělštinu), pokud chcete získat správný překlad dat aplikačního softwaru ze souboru CDF (viz 3.3.3 Aplikace a CDF).
Pomocí prohlížeče otevřete soubor file slovník.htm/ a uvidíte další sloupec se španělským jazykem

Přeložte všechny řetězce a na konci stiskněte SAVE. Řetězce, které mohou být příliš dlouhé, jsou zvýrazněny červeně.
Zkopírujte nově vygenerovaný soubor dictionary.js do MCX do složky HTTP\js\jquery.translate a přepište ten předchozí.
Jednotky měření používané v Web Rozhraní: °C/bar nebo °F/psi

Datový formát: Den měsíc rok nebo měsíc den rok

Nastavení sítě

HTTP port: Výchozí naslouchací port (80) můžete změnit na jakoukoli jinou hodnotu.

DHCP: pokud je DHCP povoleno zaškrtnutím políčka DHCP enabled, bude nastavení sítě (IP adresa, IP maska, Výchozí brána, Primární DNS a Sekundární DNS) automaticky přiřazeno DHCP serverem.
V opačném případě je nutné je nakonfigurovat ručně.

Režim získávání data a času

Protokol NTP se používá k automatické synchronizaci nastavení času v místním ovladači. Zaškrtnutím políčka NTP enabled se aktivuje Network Time Protocol a datum/čas se automaticky získá z časového serveru NTP.
Nastavte NTP server, se kterým chcete synchronizovat. Pokud neznáte nejvhodnější NTP server URL vašeho regionu, použijte pool.ntp.org.
Hodiny reálného času MCX15/20B2 budou poté synchronizovány a nastaveny podle definovaného časového pásma a případného letního času.

Letní čas:

OFF: deaktivován
NA: aktivováno

NÁS: Začátek=Poslední neděle v březnu – Konec=Poslední neděle v říjnu
EU: Začátek=2. neděle v březnu – Konec=1. neděle v listopadu
Pokud políčko NTP-enabled není zaškrtnuté, můžete datum a čas MCX15/20B2 nastavit ručně.

Varování: časová synchronizace ovladačů MCX připojených přes fieldbus (CANbus) k MCXWeb není automatické a musí být implementováno aplikačním softwarem.

Emailová upozornění

Zařízení lze nakonfigurovat tak, aby odeslalo upozornění e-mailem, když se změní stav alarmu aplikace.

Zaškrtnutím políčka Mail povoleno umožníte MCX15/20B2 odeslat e-mail po každé změně stavu alarmu.
Poštovní doména je název serveru SMTP (Simple Mail Transfer Protocol), který chcete použít. E-mailová adresa je e-mailová adresa odesílatele.
Mail password: heslo pro ověření na serveru SMTP

Poštovní port a režim Mail naleznete v konfiguraci SMPT serveru. Spravována jsou jak neověřená, tak připojení SSL nebo TLS.
Pro každý režim je automaticky navržen typický port, ale později jej můžete ručně změnit.

Exampe-mail odeslaný zařízením:

Existují dva typy upozornění: ALARM START a ALARM STOP.
Odeslat zkušební e-mail se používá k odeslání e-mailu jako zkušebního na výše uvedenou e-mailovou adresu. Před odesláním testovacího e-mailu uložte svá nastavení.
Cíl e-mailu se nastavuje při konfiguraci uživatelů (viz 3.5 Konfigurace uživatelů).

V případě problémů s poštou obdržíte jeden z následujících chybových kódů:

50 – FAIL LOADING CA ROOT CERTIFIKÁT
51 – SELHÁNÍ NAČÍTÁNÍ KLIENTSKÉHO CERTIFIKÁTU

52 – FAIL PARSING KEY
53 – SELHÁNÍ PŘIPOJENÍ SERVERU
54 -> 57 – FAIL SSL

58 – FAIL HANDSHAKE
59 – SELHÁNÍ ZÍSKÁNÍ ZÁHLAVÍ ZE SERVERU
60 – FAIL HELO

61 – NEZDAŘIT START TLS
62 – SELHAT OVĚŘENÍ
63 – NEZDAŘENÉ ODESLÁNÍ

64 – SELHAT VŠEOBECNĚ
Poznámka: nepoužívejte soukromé e-mailové účty k odesílání e-mailů ze zařízení, protože nebylo navrženo tak, aby vyhovovalo GDPR.

Konfigurace Gmailu

Gmail může vyžadovat, abyste povolili přístup k méně bezpečným aplikacím pro odesílání e-mailů z vestavěných systémů.
Tuto funkci můžete aktivovat zde: https://myaccount.google.com/lesssecureapps.

Dějiny

Zadejte název a pozici datalogu files jak je definováno aplikačním softwarem MCX.
Pokud název začíná 0: the file se ukládá do interní paměti MCX15/20B2. Ve vnitřní paměti je možné mít max. jeden datalog file pro proměnné a název musí být 0:/5. Pokud název začíná 1: the file je uložen na USB flash disku připojeném k MCX15/20B2. V externí paměti (USB flash disk) je možné ji mít file pro protokolování proměnných (název musí být 1:/hisdata.log) a jeden pro události, jako je spuštění a zastavení alarmu (název musí být 1:/events.log)
Popis postupu naleznete v části 4.2 Historie view historická data.

Systém je u konceview

Zaškrtněte System Overview povoleno vytvořit stránku s přesview dat hlavního systému včetně těch, která pocházejí ze všech zařízení připojených ke komunikaci FTP hlavního ovladače (viz 5.1.2 Vytvoření přizpůsobeného systému přesview strana).

FTP

Chcete-li povolit FTP komunikaci, zaškrtněte políčko FTP povoleno. Komunikace FTP není zabezpečená a nedoporučujeme ji povolovat. To může být užitečné, pokud potřebujete upgradovat web rozhraní, nicméně (viz 3.11 Instalace web aktualizace stránek)

ModBus TCP

Zaškrtnutím políčka Modbus TCP Slave povolíte protokol Modbus TCP slave, který se připojuje přes port 502.

Pamatujte, že komunikační port COM3 musí být spravován aplikačním softwarem na MCX, aby protokol Modbus TCP fungoval.
V aplikacích MCXDesign musí být použit cihlový ModbusSlaveCOM3 a v InitDefines.c file ve složce App vašeho projektu musí být instrukce #define ENABLE_MODBUS_SLAVE_COM3 přítomna na správné pozici (viz nápověda k cihle).

Syslog

Zaškrtnutím políčka Syslog povoleno povolíte protokol Syslog. Syslog je způsob, jak síťová zařízení posílají zprávy o událostech na protokolovací server pro účely diagnostiky a odstraňování problémů.
Určuje IP adresu a port pro připojení k serveru.
Určuje druh zpráv, podle úrovně závažnosti, které se mají odeslat na server syslog.

Zabezpečení

Další informace o zabezpečení MCX6/15B20 naleznete v části 2. Zabezpečení.

Certifikáty

Pokud zařízení není v zabezpečeném prostředí, povolte HTTPS pomocí personalizovaného certifikátu serveru.
Povolte HTTP, pokud je zařízení v zabezpečené síti LAN s dostupným autorizovaným přístupem (také VPN).
Pro přístup je potřeba speciální certifikát web server přes HTTPS.

Správa certifikátů je odpovědností uživatele. Pro vygenerování certifikátu je nutné postupovat podle níže uvedených kroků.

Vytvoření certifikátu s vlastním podpisem

Kliknutím na GENERATE SSC vygenerujete certifikát s vlastním podpisem

Vytvoření a přiřazení certifikátu podepsaného CA

Vyplňte požadované údaje o doméně, organizaci a zemi
Kliknutím na GENERATE CSR vygenerujete pár soukromých a veřejných klíčů a žádost o podpis certifikátu (CSR) ve formátu PEM a DER.

CSR lze stáhnout a odeslat k podpisu certifikační autoritě (CA), veřejné nebo jiné
Podepsaný certifikát lze nahrát do ovládacího prvku kliknutím na NAHRÁT CERTIFIKÁT. Po dokončení se v textovém poli zobrazí informace o certifikátu, viz příkladampníže:

Konfigurace sítě

Na této stránce nakonfigurujete, ke kterým zařízením chcete přistupovat prostřednictvím MCX Web rozhraní.
Stisknutím PŘIDAT NODE nakonfigurujte každé zařízení ve vaší síti.
Stiskněte SAVE pro uložení změn.

Po konfiguraci se zařízení zobrazí na Network Overview strana.

ID uzlu

Vyberte ID (adresu CANbus) uzlu, který bude přidán.

Zařízení, která jsou fyzicky připojena k síti, se automaticky zobrazí v rozevíracím seznamu Node Id.
Můžete také přidat zařízení, které ještě není připojeno, výběrem ID, které bude mít.

Popis

Pro každé zařízení v seznamu můžete zadat popis (volný text), který se bude zobrazovat v sítiview strana.

Aplikace a CDF

Pro každé zařízení v seznamu musíte zadat popis aplikace file (CDF).

Popis aplikace file je a file s rozšířením CDF obsahujícím popis proměnných a parametrů softwarové aplikace běžící v zařízení MCX.
CDF musí být 1) vytvořeno 2) načteno 3) spojeno.

Vytvořte CDF pomocí MCXShape
- Před vytvořením CDF použijte nástroj MCXShape ke konfiguraci softwarové aplikace MCX podle vašich potřeb.
- CDF file softwarové aplikace MCX má příponu CDF a je vytvořen během procedury Generate and Compile“ pomocí MCXShape.
- CDF file je uložen ve složce App\ADAP-KOOL\edf softwarové aplikace.
- Je vyžadován MCXShape v4.02 nebo vyšší.
Vložte CDF
- Vložte CDF do MCX15/20B2, jak je popsáno v 3.4 Files

Přidružit CDF

Nakonec musí být CDF přidružen k zařízení prostřednictvím kombinované nabídky v poli Aplikace.
Toto kombo je naplněno všemi CDF filevytvořené pomocí MCXShape a načtené do MCX15/20B2.
Poznámka: když změníte CDF file která již byla přidružena k zařízení, vedle nabídky Konfigurace sítě se zobrazí červená hvězdička a na stránce Konfigurace sítě se zobrazí následující varovná zpráva: CDF MODIFIED, POTVRZTE KONFIGURACI. Stiskněte pro potvrzení změny po kontrole konfigurace sítě.

Poplašná pošta

Zaškrtnutím Alarm mail povolíte e-mailová upozornění ze zařízení.
Cíl e-mailu se nastavuje v Konfigurace uživatelů (viz 3.5 Konfigurace uživatelů).
E-mailový účet odesílatele se nastavuje v Nastavení (viz 3.2.4 E-mailová upozornění)
Níže je exampe-mailu odeslaného zařízením. Datum/čas spuštění nebo zastavení budíku je, když je web server tuto událost rozpozná: může se lišit od doby, kdy k ní došlo, napřample po vypnutí bude datum/čas časem zapnutí.

Files

Toto je stránka používaná k načtení libovolného file do MCX15/20B2 souvisejícího se samotným MCX15/20B2 a do dalšího MCX k němu připojeného. Typický files jsou:
Aplikační software
BIOS
CDF
Obrázky na konecview stránky
Stiskněte UPLOAD a vyberte file které chcete nahrát do MCX15/20B2.

Example z CDF file

Konfigurace uživatelů

Toto je seznam všech uživatelů, kteří mají přístup k Web rozhraní. Klikněte na PŘIDAT UŽIVATELE pro přidání nového uživatele nebo na „-“ pro smazání.
Existují 4 možné úrovně přístupu: host (0), údržba (1), služba (2) a správce (3). Tyto úrovně odpovídají úrovním přiřazeným v CDF nástrojem MCXShape.

Každá úroveň má přidružená specifická oprávnění:

Poznámka: můžete vidět pouze uživatele s úrovní stejnou nebo nižší, než je ta, se kterou jste přihlášeni.

Zaškrtněte políčko Alarm Notification, chcete-li uživateli zasílat e-maily s upozorněním, když dojde k poplachu na jakémkoli zařízení v síti CANbus s povoleným odesíláním e-mailů (viz 3.3 Konfigurace sítě).
Cílová adresa pro e-maily je definována v poli Mail uživatele.
Viz také 3.2.4 E-mailová upozornění, jak nastavit poštovní server SMTP.
Heslo musí mít alespoň 10 znaků.

Diagnostický

Tato část je užitečná pro ověření konfigurace vaší sítě a pro zjištění, které protokoly jsou aktivní a zda jsou příslušné cíle dosažitelné, je-li to relevantní.
Kromě toho je zobrazen systémový protokol, kde jsou zaznamenány události zásadního významu z hlediska bezpečnosti.

Info

Tato stránka zobrazuje následující informace týkající se aktuálního zařízení MCX15/20B2:
ID: adresu v síti CANbus
Verze webu: verze web rozhraní
Verze BIOSu: verze firmwaru MCX15/20B2
Sériové číslo z MCX15/20B2
Mac adresa z MCX15/20B2
Další informace: informace o licenci

Odhlášení

Výběrem této možnosti se odhlásíte.

Síť

Konec sítěview

Síť skončilaview se používá k výpisu hlavního ovladače MCX15/20B2 a všech zařízení nakonfigurovaných v konfiguraci sítě a připojených k hlavnímu ovladači přes Fieldbus (CANbus).
Pro každý nakonfigurovaný MCX se zobrazí následující informace:
Node ID, což je adresa CANbus zařízení
Název zařízení (např. Residential), což je název zařízení. Toto je definováno v konfiguraci sítě
Aplikace, jedná se o název aplikačního softwaru spuštěného v zařízení (např. RESIDENTIAL).
Aplikace je definována v konfiguraci sítě.
Stav komunikace. Pokud je zařízení nakonfigurováno, ale není připojeno, na pravé straně řádku zařízení se zobrazí otazník. Pokud je zařízení aktivní, zobrazí se šipka vpravo
Pokud kliknete na pravou šipku v řádku se zařízením, které vás zajímá, vstoupíte na stránky specifické pro zařízení.

Konec systémuview

Viz 5.1.2 Vytvoření přizpůsobeného systému Overview strana.

Dějiny

Na stránce Historie se zobrazí historická data uložená v MCX15-20B2, pokud byl aplikační software na MCX vyvinut pro jejich uložení.

Poznámka:

Vaše aplikace na MCX musí používat softwarovou knihovnu LogLibrary v1.04 a MCXDesign v4.02 nebo vyšší.
Historie musí být povolena v Nastavení (viz 3.2.5 Historie).
Každá softwarová aplikace MCX definuje sadu proměnných, které jsou protokolovány. Rozbalovací seznam zobrazuje pouze dostupné proměnné.
Pokud nevidíte žádné proměnné, zkontrolujte název historie file v Nastavení je správné a odpovídá názvu používanému aplikačním softwarem (viz 3.2.5 Historie).
Vyberte proměnnou, kterou chcete view, barvu čáry v grafu a nastavte interval data/času.
Stiskněte „+“ pro přidání proměnné a „-“ pro její odstranění.
Poté stiskněte DRAW to view data.
Pomocí myši můžete přiblížit graf pomocí možnosti kliknutí a přetažení.
Tato funkce není dostupná na mobilní verzi stránek.
Stisknutím ikony fotoaparátu pořídíte snímek grafu.
Stiskněte tlačítko File ikonu pro export zobrazených dat ve formátu CSV. V prvním sloupci máte čas stamp bodů v čase Unixové epochy, což je počet sekund, které uplynuly od 00:00:00 čtvrtek 1. ledna 1970.
Všimněte si, že pro převod unixového času můžete použít vzorce Excelu, např. =((((LEFT(A2;10) & “,” & RIGHT(A2;3))/60)/60)/24)+DATE(1970 ;1;1) kde A2 je buňka s Unixovým časem.
Buňka se vzorcem by pak měla být formátována jako gg/mm/aaaa hh:mm: ss nebo podobně.
Síťový alarm
Tato stránka zobrazuje seznam aktivních alarmů pro všechna zařízení připojená k fieldbus (CANbus).
Alarmy pro každé zařízení jsou také k dispozici na stránkách zařízení.

Stránky zařízení

Od sítě přesview Pokud kliknete na pravou šipku konkrétního zařízení, vstoupíte na stránky specifické pro zařízení.

Adresa Fieldbus a popis uzlu vybraného zařízení jsou zobrazeny v horní části nabídky:

Nadview

Konecview stránka se obvykle používá k zobrazení dat hlavní aplikace.
Stisknutím ikony Oblíbené na levé straně proměnné ji automaticky zviditelníte na Overview strana.

Přizpůsobení Overview strana

Stisknutím ikony ozubeného kola na Overview stránku, můžete ji dále přizpůsobit pomocí předdefinovaného formátu.

Formát je následující:

Upravitelné parametry jsou ty, které vyberete stisknutím ikony Oblíbené na levé straně proměnné (viz 5.1 Přesview).
Můžete přidat nebo odebrat nové parametry do tohoto seznamu z tohoto Overview konfigurační stránku.
Vlastní View je sekce, kde definujete, který obrázek chcete zobrazit v Overview a jaká jsou data pro hodnoty, které chcete na obrázku zobrazit.

Chcete-li vytvořit vlastní view, postupujte takto:

Načtěte obrázek, např. VZHMap4.png na obrázku výše
Vyberte proměnnou, která se má zobrazit přes obrázek, např. vstupní Cínový výparník
Přetáhněte proměnnou přes obrázek na požadované místo. Přetažením mimo stránku jej odstraníte
Kliknutím pravým tlačítkem na proměnnou změníte způsob jejího zobrazení. Zobrazí se následující panel:

Pokud vyberete Typ=Zapnuto/Vypnuto obrázku:

Pole Image on a Image off lze použít k přiřazení různých obrázků k ON a OFF hodnotám booleovské proměnné. Typické použití je mít různé ikony pro stavy alarmu ON a OFF.
Obrazy zapnuto/vypnuto musely být dříve načteny přes Files menu (viz 3.4 Files).

Vytvoření přizpůsobeného systému přesview strana

Konec systémuview stránka je stránka, která shromažďuje data z různých zařízení v síti.
Pokud budete postupovat podle pokynů níže, můžete vytvořit System Overview stránku a zobrazit data přes obrázek systému.
V Nastavení zaškrtněte System Overview povoleno pro aktivaci System Overview strana. V části Síť nabídky řádek System Overview se objeví.
Stiskněte ikonu ozubeného kola na System Overview stránku přizpůsobit.
Vyberte uzel v síti, ze kterého chcete vybrat data, a poté postupujte podle kroků 1-4 popsaných v 5.1.1 Přizpůsobení přesview strana.

Nastavení parametrů

Na této stránce máte přístup k různým parametrům, hodnotám virtuálního vstupu/výstupu (I/O funkce) a hlavním příkazům pomocí navigace ve stromu nabídky.
Strom nabídek pro aplikaci je definován pomocí MCXShape.
Po zobrazení parametrů můžete zkontrolovat aktuální hodnotu a jednotku měření pro každý z nich.
Chcete-li změnit aktuální hodnotu zapisovatelného parametru, klikněte na šipku dolů.
Upravte novou hodnotu a potvrďte ji kliknutím mimo textové pole.
Poznámka: Min. a max. hodnota je sledována.
Chcete-li procházet stromem parametrů, můžete kliknout na požadovanou větev v horní části stránky.
Alarmy
- Na této stránce jsou všechny alarmy aktivní v zařízení.
Fyzické I/O
- Na této stránce jsou všechny fyzické vstupy/výstupy.
Průběhový graf
- Na této stránce můžete vybrat proměnné pro naplnění grafu v reálném čase.
- Procházejte strom nabídky a vyberte proměnnou, kterou chcete zobrazit v grafu. Stiskněte „+“ pro přidání a „-“ pro smazání.
- Osa X grafu je počet bodů nebo samples.
- Období zobrazení v okně grafu je definováno jako Refresh time x Počet bodů.
- Stisknutím ikony fotoaparátu pořídíte snímek grafu.
- Stiskněte tlačítko File ikonu pro export zobrazených dat ve formátu CSV. V prvním sloupci máte čas stamp bodů v čase Unixové epochy, což je počet sekund, které uplynuly od 00:00:00 ve čtvrtek 1. ledna 1970.
- Všimněte si, že pro převod unixového času můžete použít vzorce Excelu, např
- =((((LEFT(A2;10) & “,” & RIGHT(A2;3))/60)/60)/24)+DATE(1970;1;1), kde A2 je buňka s Unixovým časem.
- Buňka se vzorcem by pak měla být formátována jako gg/mm/aaaa hh:mm: ss nebo podobně.

Kopírovat/klonovat

Tato stránka slouží k uložení a obnovení aktuální hodnoty parametrů. Umožňuje vám vytvořit zálohu vaší konfigurace a v případě potřeby replikovat stejnou konfiguraci nebo její podmnožinu v jiném zařízení, když je spuštěna stejná softwarová aplikace.
Výběr parametrů, které se mají zálohovat a obnovit, se provádí při konfiguraci aplikace MCX pomocí konfiguračního nástroje MCXShape. V MCXShape, když je povolen vývojářský režim, je sloupec „Copy Type“ se třemi možnými hodnotami:
Nekopírovat: identifikuje parametry, které nechcete uložit do zálohy file (např. parametry pouze pro čtení)
Kopie: identifikuje parametry, které chcete uložit do zálohy file a to lze obnovit pomocí funkcí Copy a Clone v web rozhraní (viz 5.6.2 Kopírovat z File)
Klonovat: identifikuje parametry, které chcete uložit do zálohy file a to bude obnoveno pouze pomocí funkce klonování v web rozhraní (viz 5.6.3 Klonovat z file) a to bude přeskočeno funkcí Kopírovat (např. Canbus ID, přenosová rychlost atd.).

Zálohování

Když stisknete START BACKUP, všechny parametry s atributy Copy nebo Clone ve sloupci Copy Type konfiguračního nástroje MCXShape se uloží do file BACKUP_ID_Applicationname ve složce Download, kde ID je adresa v síti CANbus a název aplikace je název aplikace spuštěné v zařízení.

Kopírovat z File

Funkce Copy umožňuje zkopírovat některé parametry (označené atributem Copy ve sloupci Copy Type konfiguračního nástroje MCXShape) ze zálohy file k ovladači MCX.
Parametry označené klonováním jsou z tohoto typu kopie vyloučeny.

Klonovat z file

Funkce Clone umožňuje zkopírovat všechny parametry (označené atributem Copy nebo Clone ve sloupci Copy Type konfiguračního nástroje MCXShape) ze zálohy file k ovladači MCX.

Upgrade

Tato stránka se používá k upgradu aplikací (software) a BIOSu (firmware) z dálkového ovladače.
Cílovým ovladačem může být jak zařízení MCX15-20B2, tak i jiné ovladače připojené přes Fieldbus (CANbus), kde je průběh upgradu zobrazen na kartě upgradu.

Chcete-li pokračovat v aktualizaci aplikace a/nebo systému BIOS, postupujte takto:

Upgrade aplikace

Zkopírujte softwarovou aplikaci file, vytvořený pomocí MCXShape s příponou pk, do MCX15/20B2, jak je popsáno v 3.4 Files.
Na stránce Upgrade vyberte z rozbalovací nabídky Aplikace aplikaci, kterou chcete v zařízení upgradovat, ze všech pk files máte načteno.
Potvrďte aktualizaci stisknutím ikony aktualizace (šipka nahoru).
Po upgradu se doporučuje zařízení vypnout
Po upgradu aplikace nezapomeňte upgradovat také související CDF file (viz 3.4 Files) a
Konfigurace sítě (viz 3.3.3 Aplikace a CDF).
Poznámka: aplikace lze upgradovat také přes USB, viz 7.2.1 Instalace aktualizací aplikací z USB flash disku.

Aktualizace systému BIOS

Zkopírujte BIOS file, s prodloužením koše, do MCX15/20B2, jak je popsáno v 3.4 Files.
Poznámka: neměňte file název BIOSu nebo jej zařízení nepřijme.
Na stránce Upgrade vyberte z rozbalovací nabídky Bios BIOS, který chcete upgradovat na zařízení, ze všech BIOS files máte načteno.
Potvrďte aktualizaci stisknutím ikony aktualizace (šipka nahoru).
Pokud jste vybrali příslušný BIOS (bin file) pro aktuální model MCX se spustí postup aktualizace systému BIOS.
Poznámka: pokud BIOS MCX, ke kterému jste připojeni web rozhraní s je upgradováno, budete se muset přihlásit do web rozhraní znovu, jakmile zařízení dokončí restart.
Poznámka: BIOS lze upgradovat také přes USB, viz 7.2.2 Instalace aktualizací BIOSu z USB flash disku.

Informace o zařízení

Na této stránce jsou zobrazeny hlavní informace týkající se aktuálního zařízení.

Instalovat web aktualizace stránek

Nový web stránky lze aktualizovat přes FTP, pokud je povoleno (viz 3.2.6 FTP):
The web Stránky balení je vyrobeno z filejsou seskupeny do čtyř složek, které musí nahradit složky v MCX15/20B2.
Pro aktualizaci stránek stačí pouze přepsat HTTP složku, protože ostatní se vytvoří automaticky.

Poznámky:

Před zahájením FTP komunikace se doporučuje zastavit běh aplikace na MCX15/20B2. Chcete-li to provést, stiskněte a uvolněte X+ENTER ihned po zapnutí
Nabídka systému BIOS. Na konci FTP komunikace vyberte APPLICATION z nabídky BIOS pro opětovné spuštění aplikace.
Po upgradu web stránky, je povinné vyčistit mezipaměť vašeho prohlížeče (např. pomocí CTRL+F5 pro Google Chrome).

USB Čtení aktuální konfigurace sítě bez web rozhraní

Pokud nemáte přístup k web rozhraní, stále můžete číst konfiguraci sítě pomocí USB flash disku:
Ujistěte se, že je USB flash disk naformátován jako FAT nebo FAT32.
Do 10 minut po zapnutí MCX15/20B2 vložte USB flash disk do USB konektoru zařízení.
Počkejte asi 5 sekund.
Vyjměte USB flash disk a vložte jej do PC. The file mcx20b2.cmd bude obsahovat základní informace o produktu.

Tady je example obsahu:

Upgrade BIOSu a aplikací

Pro upgrade BIOSu a aplikace MCX15-20B2 lze použít USB flash disk.
Oba lze také upgradovat prostřednictvím web stránky, viz 5.8 Upgrade.

Nainstalujte aktualizace aplikací z USB flash disku

Aktualizace aplikace MCX15-20B2 z USB flash disku.
Ujistěte se, že je USB flash disk naformátován jako FAT nebo FAT32.
Uložte firmware do a file pojmenovaná aplikace. pk v kořenové složce USB flash disku.
Vložte USB flash disk do USB konektoru zařízení; vypněte a znovu zapněte a počkejte několik minut na aktualizaci.
Poznámka: neměňte file název aplikace (musí to být app. pk), jinak nebude zařízením akceptován.

Nainstalujte upgrady systému BIOS z jednotky USB flash

Aktualizace MCX15-20B2 BIOS z USB flash disku.
Ujistěte se, že je USB flash disk naformátován jako FAT nebo FAT32.
Uložte BIOS do kořenové složky USB flash disku.
Vložte USB flash disk do USB konektoru zařízení; vypněte a znovu zapněte a počkejte několik minut na aktualizaci.
Poznámka: neměňte file název BIOSu nebo jej zařízení nepřijme.

Nouzové akce přes USB

V případě nouze je možné jednotku obnovit poskytnutím některých příkazů přes USB.
Tyto pokyny jsou určeny pro zkušené uživatele a předpokládají znalost INI file formát.
Dostupné příkazy umožňují uživateli provádět následující operace:
Obnovte výchozí nastavení sítě
Obnovte výchozí konfiguraci uživatele
Naformátujte oddíl, který obsahuje stránky a konfigurace

Postup

Postupujte podle pokynů v části 7.1 Přečtěte si aktuální konfiguraci sítě bez web rozhraní pro generování file mcx20b2.cmd.
Otevřete file pomocí textového editoru a přidáním následujících řádků proveďte speciální operace popsané v tabulce níže.

Příkaz	Funkce
ResetNetworkConfig=1	Obnovte výchozí nastavení sítě: • DHCP povoleno • FTP povoleno • HTTPS zakázáno
ResetUsers=1	Obnovte výchozí konfiguraci uživatele: • Uživatel=admin • Heslo=PASS
Formát	Zformátujte oddíl obsahující web stránky a konfigurace

Vložte USB flash disk zpět do MCX15/20B2 a spusťte příkazy

Exampten:

Tím se resetuje nastavení sítě.
Poznámka: příkazy nebudou znovu provedeny, pokud vyjmete a znovu vložíte USB flash disk. K tomu slouží řádek Key v sekci node-info.
Chcete-li spustit nové příkazy, musíte odstranit soubor mcx20b2.cmd file a znovu jej vygenerovat.

Zaznamenávání dat

K ukládání historických dat lze použít USB flash disk, viz 4.2 Historie.

Zabezpečení

Bezpečnostní informace

MCX15/20B2 je produkt s funkcemi, které podporují bezpečnost při provozu strojů, systémů a sítí.
Zákazníci jsou zodpovědní za to, aby zabránili neoprávněnému přístupu ke svým strojům, systémům a sítím. Tyto musí být připojeny pouze k podnikové síti nebo k Internetu, pokud a v rozsahu, v jakém je toto připojení nezbytné, a pouze tehdy, jsou-li zavedena vhodná bezpečnostní opatření (např. firewall). Kontaktujte své IT oddělení a ujistěte se, že je zařízení nainstalováno v souladu s bezpečnostními zásadami vaší společnosti.
MCX15/20B2 je neustále vyvíjen, aby byl bezpečnější, proto se doporučuje používat aktualizace produktu, jakmile budou dostupné, a používat nejnovější verze produktu.
Používání verzí produktů, které již nejsou podporovány, a nepoužití nejnovějších aktualizací může zvýšit vystavení zákazníků kybernetickým hrozbám.

Bezpečnostní architektura

Architektura MCX15/20B2 pro zabezpečení je založena na prvcích, které lze seskupit do tří hlavních stavebních bloků.
nadace
jádro
sledování a hrozby

Nadace

Základem je hardware a základní nízkoúrovňové ovladače, které zajišťují omezení přístupu na HW úrovni, že zařízení je provozováno s originálním softwarem Danfoss a zahrnuje základní stavební bloky potřebné pro základní komponenty.

Jádro

Základní stavební bloky jsou centrální částí bezpečnostní infrastruktury. Zahrnuje podporu pro šifrovací sady, protokoly a správu uživatelů a oprávnění.

Povolení

Správa uživatelů
Řízení přístupu ke konfiguraci
Řízení přístupu k parametrům aplikace/stroje

Zásady

Silné vynucení hesla.
Změna výchozího hesla je vynucena při prvním přístupu. To je povinné, protože by se jednalo o velký bezpečnostní únik.
Kromě toho je vynuceno silné heslo podle zásady minimálních požadavků: alespoň 10 znaků.
Uživatele spravuje pouze administrátor
Uživatelská hesla jsou uložena s kryptografickým hashem
Soukromé klíče nejsou nikdy odhaleny

Zabezpečená aktualizace

Knihovna softwaru správce aktualizací před zahájením procesu aktualizace ověří, zda má nový firmware platný digitální podpis.
Kryptografický digitální podpis
Vrácení firmwaru zaručeno, pokud není platný

Tovární konfigurace

Z továrny, web rozhraní bude přístupné bez zabezpečení.
HTTP, FTP
Je vyžadován 1. výběr hesla správce přístupu se silným heslem

Certifikáty

Pro přístup je potřeba speciální certifikát web server přes HTTPS.
Za správu certifikátů včetně případných aktualizací odpovídá zákazník.

Obnovit výchozí nastavení a obnovení

Parametry Reset to default jsou dostupné pomocí speciálního příkazu s USB portem. Fyzický přístup k zařízení je považován za autorizovaný přístup.
Resetování síťových nastavení nebo resetování uživatelských hesel lze tedy provádět bez dalších omezení.

Sledování

Sledujte, informujte a reagujte na bezpečnostní hrozby.

Odpověď

Existují některé strategie reakce implementované ke zmírnění rizika kybernetických útoků hrubou silou.

Tento druh útoku může fungovat na různých úrovních:

na přihlašovacím rozhraní API, čímž se neustále zkouší různé přihlašovací údaje pro přístup
pomocí různých tokenů relace
V prvním případě jsou implementována progresivní zpoždění ke zmírnění rizika, zatímco v druhém případě je zaslán varovný e-mail a je zapsán záznam do protokolu.

Log a email

Pro sledování a informování uživatele/IT o hrozbách jsou k dispozici následující služby:
Protokol událostí souvisejících se zabezpečením
Hlášení událostí (e-mail administrátorovi)

Události související s bezpečností jsou:

Příliš mnoho pokusů o přihlášení pomocí nesprávných přihlašovacích údajů
Příliš mnoho požadavků s nesprávným ID relace
Změny nastavení účtu (heslo)
Změny nastavení zabezpečení
Společnost Danfoss nemůže přijmout žádnou odpovědnost za možné chyby v katalozích, brožurách a jiných tištěných materiálech. Danfoss si vyhrazuje právo změnit své produkty bez upozornění.
To platí také pro produkty, které jsou již objednány, za předpokladu, že takové změny mohou být provedeny, aniž by byly nutné následné změny v již dohodnutých specifikacích.
Všechny ochranné známky v tomto materiálu jsou majetkem příslušných společností.
Danfoss a logotyp Danfoss jsou ochranné známky společnosti Danfoss A/S. Všechna práva vyhrazena.
www.danfoss.com

Dokumenty / zdroje

	Programovatelný ovladač Danfoss MCX15B2 [pdfUživatelská příručka MCX15B2 Programmable Controller, MCX15B2, Programmable Controller, Controller
	Programovatelný ovladač Danfoss MCX15B2 [pdfUživatelská příručka MCX15B2, MCX15B2 Programovatelný řadič, Programovatelný řadič, Řadič