Module de communication Allen-Bradley 1756-EN2TK EtherNet/IP

Conçu pour un échange de données sécurisé et à haute vitesse entre le contrôleur et le réseau dans les systèmes châssis ControlLogix, le Allen-Bradley 1756-EN2TK (module de communication 1756-EN2T) offre une exécution directe au niveau physique et protocolaire pour le trafic EtherNet/IP CIP avec une application intégrée de la sécurité, incluant la gestion des sessions chiffrées et la communication authentifiée au sein des réseaux Ethernet industriels.

Le module met en œuvre une messagerie CIP déterministe à travers les chemins de routage du bus Ethernet, avec des extensions de sécurité appliquées lors de l'établissement des sessions et au niveau du transport des données.

Décomposition du suffixe & matrice des modèles

L’identifiant de base 1756-EN2T définit l’architecture de communication EtherNet/IP. Le suffixe K indique une révision matérielle renforcée en sécurité intégrant les capacités CIP Security, le chiffrement des sessions basé sur TLS, et l’application de l’authentification. Aucune segmentation fonctionnelle supplémentaire au-delà de l’extension de sécurité au niveau de la révision n’est définie.

Spécifications matérielles

Communication sur le bus arrière ControlLogix & couche d’exécution CIP Security

Le module fonctionne via le système d’arbitrage du bus arrière 1756, où la planification des emplacements dans le châssis régule le timing des échanges de données cycliques. La messagerie implicite EtherNet/IP est exécutée via des objets CIP avec encapsulation sécurisée des sessions lorsque cette fonction est activée.

CIP Security impose la validation d’identité par authentification basée sur certificats avant l’activation des sessions. Le chiffrement TLS est appliqué au transport des données, augmentant la charge de traitement des trames par rapport aux variantes EN2T non sécurisées. La compatibilité du firmware doit être alignée à la fois avec la révision du contrôleur et le jeu de politiques de sécurité. La vitesse de communication sur le bus arrière dépend de la distribution d’alimentation du châssis et de l’allocation du scan des emplacements. La montée en densité d’E/S est limitée par la capacité simultanée des sessions sécurisées sous les conditions de surcharge du chiffrement.

Questions fréquemment posées (FAQ)

Q : Le 1756-EN2TK supporte-t-il le hot-swap dans un châssis ControlLogix actif ?
A : Oui. Le module supporte l’insertion et le retrait à chaud. Les sessions CIP sécurisées se terminent et se réinitialisent après la réinsertion.

Q : L’activation de CIP Security affecte-t-elle la capacité des connexions CIP ?
A : Oui. Les sessions chiffrées introduisent une surcharge supplémentaire liée à la négociation et au chiffrement, réduisant le débit effectif des connexions en charge maximale.

Q : L’alignement du firmware est-il requis pour le fonctionnement de la communication sécurisée ?
A : Oui. CIP Security nécessite des versions de firmware correspondantes entre le contrôleur, le module et la configuration des politiques de certificats.

Consignes d’installation sur site

Installez le module dans un châssis ControlLogix 1756 compatible avec l’alimentation coupée lorsque cela est possible. Assurez-vous d’un bon encliquetage sur le connecteur du bus arrière pour maintenir un alignement électrique et de communication stable. Configurez les certificats de sécurité avant d’activer le trafic CIP Security. Utilisez un câblage Ethernet blindé à paires torsadées et assurez une bonne mise à la terre du châssis pour réduire les couplages EMI sur les interfaces RJ-45. Séparez les câbles Ethernet des conducteurs haute tension. Vérifiez l’adressage IP, la configuration des politiques de sécurité et la compatibilité du firmware avant la mise en service.