545534 2. DANGERS ET AVERTISSEMENTS Le terme « dispositif » utilisé dans les paragraphes suivants désigne les deux DIRIS Digiware M-50 et M-70. Le montage, l'utilisation, l'entretien et la maintenance de cet équipement ne doivent être effectués que par des professionnels qualifiés dûment formés.
• La tension d'alimentation auxiliaire indiquée sur le dispositif est respectée : 24 VDC ± 10 %. • Une alimentation SOCOMEC 230 VAC / 24 VDC (P15 réf. 4829 0120) ou une alimentation 24 VDC max. 20 W de classe 2 / TBTS est utilisée.
• l'emballage contient l'équipement doté des borniers amovibles et un Guide de démarrage rapide. 4. PRÉREQUIS Avant la mise en service de la passerelle DIRIS Digiware M-50/M-70 vérifier qu’elle utilise la version firmware la plus à jour. Les dernières versions firmware sont disponibles sur le site Web SOCOMEC.
5. RECOMMANDATIONS ET MEILLEURES PRATIQUES EN MA- TIÈRE DE CYBERSÉCURITÉ* Comme tout dispositif connecté à un réseau Ethernet, la passerelle DIRIS Digiware M-50/M-70 doit être protégé contre tous risques de cyberattaque ou de perte/destruction de données. (*) Nos passerelles M-50/M-70 assurent des fonctions de cybersécurité pour empêcher ces attaques et aider les utilisateurs à...
Page 8
Les profils sont protégés par mot de passe. Certaines mesures sont prises en compte dans les passerelles M-50/M-70 de SOCOMEC, afin de réduire le risque de vol de mot de passe : - Les informations de connexion (mot de passe) sont chiffrées.
Ces produits peuvent être connectés par un bus Digiware et/ou un bus RS485. 6.2.1. Introduction au DIRIS Digiware M-50 La passerelle DIRIS Digiware M-50 fonctionne en dispositif maître sur le bus RS485 et en dispositif maître sur le bus DIRIS Digiware. Elle est utilisée comme passerelle Ethernet.
Les courbes de charge Les historiques sont ensuite spécifique automatiquement) sont ensuite téléchargées téléchargés automatiquement de automatiquement de la mémoire la mémoire cache du compteur cache du compteur sur la M-70. sur la M-70. DIRIS Digiware M-50 & M-70 - 548751E - SOCOMEC...
Se reporter aux consignes de sécurité (chapitre « 2. Dangers et avertissements », page 4) 7.2. Montage sur rail DIN 1,38 0,29 ou 0,59 7,5 ou 15 Montage sur rail DIN avec accès unique par la face avant DIRIS Digiware M-50 & M-70 - 548751E - SOCOMEC...
8. CÂBLAGE DU SYSTÈME Utiliser uniquement un câble bus SOCOMEC Digiware (UTP RJ45 droit, paires torsadées, non blindé, AWG 24, 600V CAT V -10 ... +70°C). Pour le câblage, veiller à séparer la section basse tension (BT) et la section très basse tension (TBTS) pour éviter tout risque de choc électrique.
DIRIS Digiware M-50/M-70 RS485 (*) Si l'alimentation 24 VDC n'est pas fournie par SOCOMEC, il faut prévoir un fusible de 1 A / 24 VDC. L'utilisation de fusibles agréés est obligatoire en Amérique du Nord. En configuration maître RS485, la M-50/M-70 agit comme passerelle (Digiware vers Ethernet et RS485 vers Ethernet).
- RAPIDE (mode par défaut) : ce mode détecte uniquement les modules DIRIS Digiware sur le bus Digiware et RS485, DIRIS B et les PMD de type DIRIS A-40 sur le bus RS485. - COMPLET : ce mode détecte également les autres PMD SOCOMEC (DIRIS A) et les compteurs (COUNTIS E) connectés au bus RS485.
Page 17
4b/5b. Les LED COM des modules se remettent à clignoter. 6. La LED COM de la passerelle M-50/M-70 se remet à clignoter et les dispositifs esclaves communiquent désormais avec la passerelle M-50/M-70. DIRIS Digiware M-50 & M-70 - 548751E - SOCOMEC...
(WEBVIEW-M, D-70 uniquement). Pour se connecter au serveur Web de la passerelle, saisir son adresse IP dans la barre d’adresses du navigateur Web. Paramètres Ethernet par défaut des passerelles DIRIS Digiware M-50/M-70 : - Adresse IP : 192.168.0.4 - Masque : 255.255.255.0...
Page 19
Cybersécurité qui détient les plus hauts privilèges, notamment la modification des mots de passe des autres comptes. Dès que les mots de passe ont été modifiés, se connecter au profil Cybersécurité, ouvrir le menu « Profil » et cliquer sur « Générer la passphrase » : DIRIS Digiware M-50 & M-70 - 548751E - SOCOMEC...
Page 20
Cybersécurité, le profil est bloqué pendant 1 heure. Si l'on ne souhaite pas attendre 1 heure, il est possible de rebooter la passerelle M-50/M-70. La politique de verrouillage peut être modifiée depuis le menu « Cyber Sécurité », dans l’onglet « Politique de sécurité ». DIRIS Digiware M-50 & M-70 - 548751E - SOCOMEC...
En se connectant avec le profil Admin, vous pouvez accéder à la page de configuration en cliquant sur l’icône « Boite-à- outils » dans le coin supérieur gauche : 11.2.1. Menu « Équipements » • Ouvrir le menu « Équipements » : DIRIS Digiware M-50 & M-70 - 548751E - SOCOMEC...
Page 22
• Vous pouvez aussi cliquer sur l’icône « + » dans le coin inférieur droit pour ajouter manuellement des produits, les uns après les autres. L’ajout d’une passerelle M-xx ou d’un afficheur D-xx ajoute l’ensemble de la topologie sous cette passerelle ou cet passerelle. DIRIS Digiware M-50 & M-70 - 548751E - SOCOMEC...
Page 23
• Les divers dispositifs SOCOMEC pris en charge par WEBVIEW-M sont repris dans la liste suivante : Passerelles DIRIS Digiware COUNTIS DIRIS A Commutateurs D-50 D-40 A-10 ATyS p M D-50v2 I-30 A-20 D-70 I-30 dc A-30 G-30/G-40 I-31 A-40 G-50/G-60...
(SCADA, système de gestion de l’énergie, etc.) peuvent être configurés depuis menu « Protocoles ». • Configuration réseau Cet onglet permet de régler la configuration IP de la passerelle M-50/M-70 : Après avoir modifié ces paramètres, il faut redémarrer la passerelle M-50/M-70. DIRIS Digiware M-50 & M-70 - 548751E - SOCOMEC...
Page 25
à l’ANNEXE III). Le format CSV est plus facile à utiliser, mais EMS est préférable pour importer des données dans un logiciel externe de gestion de l’énergie. Test de connexion : pour tester la fonction d’export FTP. DIRIS Digiware M-50 & M-70 - 548751E - SOCOMEC...
Page 26
Se référer aux Annexes I et II pour plus d’informations sur les protocoles de communication SNMP et BACnet avec la passerelle M-50/M-70. - Date et heure : permet de configurer un serveur SNTP pour qu’il synchronise automatiquement l’horloge de la passerelle M-50/M-70 avec un ordinateur externe. DIRIS Digiware M-50 & M-70 - 548751E - SOCOMEC...
Page 27
Fréquence d’envoi : temps d’attente maximum pour recevoir une notification par e-mail après activation de l’alarme sur un des équipements. Ceci permet de limiter le nombre d’e-mails transmis par la passerelle M-50/M-70, en particulier quand une alarme change fréquemment d’état. DIRIS Digiware M-50 & M-70 - 548751E - SOCOMEC...
- Sécuriser la communication client-serveur (HTTPS, FTPS, SMTPS). - Empêcher les attaques par déni-de-service en configurant un pare-feu dans la passerelle M-50/M-70. La configuration des fonctions de Cybersécurité est décrite aux paragraphes 11.3.2 à 11.3.4. DIRIS Digiware M-50 & M-70 - 548751E - SOCOMEC...
11.3.2. Onglet « Politique de sécurité » Les passerelles DIRIS Digiware M-50/M-70 peuvent réduire l’exposition aux attaques en désactivant certains périphériques ou services qui ne sont pas essentiels pour l’utilisateur. Banière cyber-sécurité Choisir d’afficher ou non la banière de cyber-sécurité, qui explique les risques juridiques en cas d’’accès frauduleux au système.
Plusieurs autorités de certification courantes sont déjà intégrées à la passerelle M-50/M-70, mais l’utilisateur peut en ajouter d’autres au besoin. Se référer à l’annexe IV pour en savoir plus sur comment rechercher et ajouter un CA serveur à la passerelle M-50/M-70. DIRIS Digiware M-50 & M-70 - 548751E - SOCOMEC...
Exemple: 192.168.*.* autorise toutes les adresses IP commençant par 192.168. 11.3.6. Mise à jour du firmware de la passerelle M-50/M-70 Pour mettre à jour le logiciel embarqué de la passerelle DIRIS Digiware M-50/M-70, aller dans le menu « Système »: DIRIS Digiware M-50 & M-70 - 548751E - SOCOMEC...
Une fois la mise à jour terminée, la page web sera rafraichie automatiquement : 11.4. WEBVIEW-M Pour plus d'informations sur la visualisation des données de mesure, voir la notice d'utilisation WEBVIEW-M, disponible sur le site Internet SOCOMEC à l'adresse suivante : https://www.socomec.fr/fr/centre-de-telechargement?query=notice DIRIS Digiware M-50 & M-70 - 548751E - SOCOMEC...
Le logiciel Easy Config System peut être téléchargé depuis le site Internet SOCOMEC à l'adresse suivante : www.socomec.fr/fr/easy-config-system La passerelle DIRIS Digiware M-50/M-70 et les dispositifs SOCOMEC en aval peuvent être configurés depuis le logiciel Easy Config System, en connectant un ordinateur à la passerelle M-50/M-70 soit via USB, soit via Ethernet.
> Dans la partie « Organisation », sélectionner la passerelle M-50/M-70. > Dans la partie « Données », cliquer sur « Tableau de bord » pour visualiser les informations générales concernant la passerelle. > Cliquer sur « Auto-détection » (1). DIRIS Digiware M-50 & M-70 - 548751E - SOCOMEC...
Page 35
également dans la partie « Organisation », à côté de la passerelle M-50/M-70. > Les dispositifs esclaves peuvent être configurés directement en cliquant sur l'icône « clef » dans la barre de gauche et en sélectionnant le dispositif concerné : DIRIS Digiware M-50 & M-70 - 548751E - SOCOMEC...
13. ALARMES Les passerelles DIRIS Digiware M-50 et M-70 centralisent les alarmes provenant des dispositifs en aval connectés au bus Digiware ou RS485. Les passerelles DIRIS Digiware M-50 et M-70 prennent également en charge 8 alarmes système. Le tableau ci-dessous reprend la liste des types d'alarmes système et leurs causes possibles :...
Pourquoi la LED ALARME du M-50/M-70 clignote-t-elle ? - Si la passerelle DIRIS Digiware M-50/M-70 est utilisée pour la première fois, il est possible que les mots de passe par défaut des profils Utilisateur avancé, Admin et Cyber n'aient pas encore été modifiés. L'alarme système « Alerte Mot de passe »...
25°C). - Durée de vie du produit : 10 jours / année d'autonomie de batterie sur 9 ans. Type de batterie Batterie au lithium de 3 V, capacité nominale 48 mAh. DIRIS Digiware M-50 & M-70 - 548751E - SOCOMEC...
Immunité aux champs magnétiques à la fréquence du CEI 61000-4-8 IV, 400A/m réseau Immunité aux creux CEI 61000-4-11 Émissions conduites CISPR11 Émissions rayonnées CISPR11 Réussi Gr :1 – Classe B Environnement électromagnétique Industriel + Résidentiel DIRIS Digiware M-50 & M-70 - 548751E - SOCOMEC...
Ethernet. La passerelle DIRIS Digiware M-50/M-70 prend en charge SNMP v1, v2 et v3. La M-50/M-70 est un agent SNMP v1, v2, v3, qui répond aux requêtes de superviseurs (aussi appelés Managers).
L'identification est basée sur les mots de passe des communautés lecture seule et lecture/écriture. Ils ne sont pas chiffrés et sont transmis sur le réseau en texte en clair. Les mots de passe doivent être saisis dans l'agent (DIRIS Digiware M-50/M-70) et dans le superviseur, et doivent être identiques.
I-30 I-30 Annexe I - 5. Extraction des données à l'aide du fichier MIB de DIRIS Digiware M-50/M-70 La DIRIS Digiware M-50/M-70 est conforme MIB-II selon la norme MIB RFC 1213 qui définit la structure suivante : Root iso (1)
Page 43
10000 ID de service Cet OID est associé aux divers dispositifs connectés en aval de DIRIS Digiware M-50/M-70. Pour identifier ces différents dispositifs, l'adresse Modbus et le numéro de la charge sont ajoutés à la fin de l'OID. Exemple : Prenons l'architecture suivante :...
Annexe I - 6. Configuration SNMP via Easy Config System Après s'être connecté à Easy Config System sur la passerelle DIRIS Digiware M-50/M-70, il est possible de trouver le paramétrage SNMP depuis le menu “SNMP”, sous “Paramètres SNMP” : • Configuration de communauté SNMP V1 et v2 : Communauté...
Cliquer sur l'icône « Boîte-à-outils » dans le coin supérieur gauche et cliquer sur « Protocoles »: Cliquer sur l'onglet « Protocoles terrain » et faire défiler la partie SNMP pour saisir les paramètres SNMP V1/V2 / V3, ainsi que les notifications Traps : DIRIS Digiware M-50 & M-70 - 548751E - SOCOMEC...
RS485 ou Digiware. Le PICS (Protocol Implementation Conformance Statement, Déclaration de conformité de mise en œuvre de protocole) de la DIRIS Digiware M-50/M-70 est disponible sur le site Internet SOCOMEC à l'adresse : www.socomec.fr/fr/centre-de-telechargement?query=notice Annexe II - 1. Généralités sur BACnet Le protocole BACnet fournit une méthode permettant de rendre interopérable l'équipement de commande basé...
Page 47
• Propriétaire. Les constructeurs peuvent ajouter des propriétés de leur création. Objet Device [Dispositif] : Chaque dispositif BACnet compatible avec la DIRIS Digiware M-50/M-70 doit avoir l'objet Device et ses propriétés obligatoires associées qui décrivent complètement le dispositif BACnet au réseau.
Page 48
Objet Analog Input [Entrée analogique] : DIRIS Digiware M-50/M-70 fait office de passerelle BACnet. Elle fournit un nombre d'objets Analog Input qui peuvent être disponibles depuis des dispositifs compatibles et connectés à la DIRIS Digiware M-50/M-70. Qu'un dispositif prenne en charge ou non un objet AI dépend de ses fonctionnalités de mesure.
Annexe II - 3. Services BACnet Les services définissent les méthodes que les dispositifs BACnet utilisent pour communiquer et échanger des données entre eux. La DIRIS Digiware M-50/M-70 supporte les services suivants : Liste des services Description Utilisé par un dispositif BACnet (le client) pour demander à un autre dispositif BACnet (le readProperty serveur) de fournir la valeur d'une de ses propriétés d'objet.
ID réseau virtuel : Règle l’identifiant du réseau virtuel. Cet ID doit être unique au sein du réseau BACnet. Le port utilisé par la DIRIS Digiware M-50/M-70 pour la communication BACnet IP est 47808 (BAC0 en hexadécimale) et ne peut pas être modifié.
- ID réseau virtuel : définit l’identifiant du réseau virtuel de la passerelle M-50/M-70. Cet ID doit être unique au sein du réseau BACnet. - ID principal : définit l’ID de l’instance principale (100 par défaut) de la passerelle M-50/M-70. Cet ID doit être unique au sein du réseau BACnet. DIRIS Digiware M-50 & M-70 - 548751E - SOCOMEC...
Le nom du site par défaut est « SITE » (à modifier impérativement en mode d’export EMS) et le nom par défaut du serveur correspond à l’ID gravé sur la face avant de la passerelle M-50/M-70. DIRIS Digiware M-50 & M-70 - 548751E - SOCOMEC...
Page 55
été exporté le 15 août 2017 à 20h00 (8h00 pm), qu’il contient des courbes de charge (Load curves) d’un dispositif nommé I35 depuis une passerelle dont le nom de serveur est E5C801 et le nom de site est socomec.
Courbes de charge : P, Q, S Pour chaque type de données, préciser la fréquence à laquelle les données seront exportées (une fois par heure, une fois par jour, etc.) et à quelle heure. DIRIS Digiware M-50 & M-70 - 548751E - SOCOMEC...
« B » , partie (1) comme à un code d'importation unique et ne pas utiliser uniquement le code d'index simplifié de la colonne « A », partie (2). En effet, si plusieurs passerelles DIRIS Digiware M-50/M-70 exportent dans le même dossier, le code d'index simplifié ne permet pas de les différencier.
> Vérifier la dernière ligne de la chaîne de certificats dans le résultat de la commande : > Aller sur le site web de l’autorité correspondante et trouver la page de téléchargement des certificats racines. Pour Gmail, GlobalSign Root CA : https://support.globalsign.com/ca-certificates/root-certificates/globalsign-root- certificates DIRIS Digiware M-50 & M-70 - 548751E - SOCOMEC...
Page 59
Si le certificat est donné sous forme de texte, copiez le texte entre BEGIN CERTIFICATE et END CERTIFICATE dans un fichier texte et enregistrez-le avec une extension .pem, comme indiqué dans l’exemple ci-dessous : DIRIS Digiware M-50 & M-70 - 548751E - SOCOMEC...
Page 60
> Se connecter au serveur web (WEBVIEW pour M-70 et WEB-CONFIG pour M-50) sous le profil Cyber Sécurité. > Aller dans le menu Cyber Sécurité : > Cliquer sur l’onglet « CAs (FTPS/SMTPS) » et cliquer sur « Parcourir » pour ajouter le fichier .PEM précédemment téléchargé : DIRIS Digiware M-50 & M-70 - 548751E - SOCOMEC...