Als zusätzliche Besonderheit kann Wall IE darüber hinaus auch im NAT-Betriebsmodus eingesetzt werden. Das Maschinennetz wird dabei als LAN (Local Area Network) betrachtet, das Produktions- bzw. Firmennetzwerk als WAN (Wide Area Network). Wall IE schützt beide Netze, indem es genau regelt, welcher Teilnehmer mit welchem Gerät Daten austauschen darf. Dieser Aspekt war für die Entscheidung jedoch zweitrangig, da die gesamte Maschinendatenerfassung in ein umfassendes Cybersecurity-Konzept integriert ist.
Praxiserfahrung und Ausblick
Inzwischen laufen die ersten Installationen im Pilotwerk Ilsenburg seit über einem Jahr – und zwar „völlig reibungslos“, wie die Spezialisten, welche die Anlagen betreuen, resümieren. Weitere Wall IE Gateways von Helmholz sind zudem bereits in sieben der zehn weltweiten Werke im Einsatz. Diese arbeiten ebenfalls „störungsfrei und zuverlässig“. Zusätzlich lobt das Team „die super Betreuung und die immer schnelle Rückmeldung durch Helmholz, auch schon während der Testphase“. Und das Projektteam stellt erleichtert fest, dass auch die weltweite Auslieferung „immer termin- und liefertreu geklappt hat“.
Sukzessive werden nun Maschinen aller Standorte der Antriebseinheit mit Helmholz-Komponenten ausgerüstet. Nach aktueller Planung werden dafür mindestens 600 Wall IEs benötigt. Und diese Zahlen können durchaus noch steigen, denn: „Die Einbindung von SPSen wird sicher noch einige Jahre Thema bleiben – und damit auch die Lösungen von Helmholz. Zusätzlich lobt das Team „die super Betreuung und die immer schnelle Rückmeldung durch Helmholz, auch schon während der Testphase“.
Mit sicherer Kommunikation und einfacher Adressierung schützt Wall IE Automatisierungsnetze vor unbefugten Zugriffen. Durch die individuelle Konfiguration kann die kompakte Kombination aus Gateway und Firewall leicht an die jeweiligen Anforderungen angepasst werden. Der NAT-Betriebsmodus dient zur Weiterleitung des Datenverkehrs zwischen verschiedenen IPv4-Netzwerken. Er ermöglicht die Adressübersetzung mittels NAT und nutzt Paketfilter für die Zugriffsbeschränkung auf das dahinterliegende Automatisierungsnetzwerk. Im Bridge-Betriebsmodus agiert das Gerät als Layer 2 Switch. Im Gegensatz zu normalen Switches ist auch in dieser Betriebsart die Paketfilterung möglich. Dadurch kann die Einschränkung des Zugriffs zu einzelnen Bereichen erreicht werden, ohne das unterschiedliche Netzwerke notwendig sind. Zu den Vorteilen gehören der geringe Aufwand zur IP Integration in übergeordnete Netzwerke sowie eine mögliche Integration von Serienmaschinen mit gleichen IP Adressen. Darüber hinaus reduziert Wall IE die Netzwerklast durch Filterung von Broadcasts und Multicasts. Eine schnelle und einfache Konfiguration ist durch ein responsives Web Interface möglich. Gleiche IP-Subnetze lassen sich durch Portforwarding einfach integrieren. Weitere nützliche Features finden sich in der Benutzerverwaltung, dem Import und Export der jeweiligen Konfiguration oder der platzsparenden Installation auf der Hutschiene.
