6GK1162-6AA01
Passerelles Ethernet Siemens Simatic Net

Positionnement du module dans l’architecture SIMATIC Net

Le module Siemens 6GK1162-6AA01 s’intègre dans la gamme SIMATIC Net, dédiée aux fonctions de communication industrielle, aux côtés de variantes robustes de la gamme SIPLUS destinées aux environnements contraignants. Ce composant équipe la gamme SIMATIC Net comme module de communication PROFINET, destiné aux installations reposant sur PROFINET IO et Industrial Ethernet. Il ne comporte ni CPU S7 intégrée ni fonction Ins spécifique documentée dans sa fiche technique, mais il s’insère dans une architecture Siemens plus large, aux côtés d’automates S7 et de switches scalance, pour assurer la liaison réseau entre les équipements de terrain et les niveaux supérieurs de supervision. Les fonctions Ins et Pdm associées à certains outils de diagnostic ne figurent pas parmi les fonctions documentées de ce module, tout comme l’absence de prise en charge Ins ou Pdm complémentaire signalée dans la fiche technique. Dans une architecture Siemens type, ce module de communication complète les fonctions de contrôle des CPU S7 et des systèmes SIMATIC en assurant la partie réseau. Le poids du module, 0,3 kg, et ses dimensions compactes (18,05 cm de profondeur, 12,63 cm de hauteur, 2,16 cm de largeur) permettent une installation en armoire électrique sans contrainte d’espace majeure. La consommation électrique de 8,13 W en fait un composant sobre, alimenté en courant continu, avec une tension d’alimentation comprise entre 3,3 V et 24 V selon la configuration retenue.

Les fonctions intégrées du module 6GK1162-6AA01 couvrent le rôle de PROFINET IO controller et de PROFINET IO device, ce qui autorise une utilisation flexible selon la position du module dans la chaîne de communication. Le double switch temps réel 2 ports (dual 2-port real-time switch) associé à l’ASIC Ethernet real-time SOC-1 et à l’ERTEC 200 P constitue le cœur technique du module, sans lien avec les architectures à processeur Intel que l’on retrouve sur certains PC industriels SIMATIC, ni avec les modules SIPLUS dédiés aux ambiances sévères. Cette architecture matérielle permet la séparation réseau (network separation), fonction recherchée dans les installations où la ségrégation entre réseau de terrain et réseau de supervision constitue une exigence de sécurité industrielle et de robustesse d’exploitation.

Caractéristiques techniques décisives à l’achat

Le choix de ce module de communication Siemens repose sur plusieurs critères techniques. Les 4 ports Ethernet intégrés permettent le raccordement direct de plusieurs équipements PROFINET IO sans recourir à un switch externe additionnel, ce qui simplifie le câblage en armoire et réduit le nombre de composants à maintenir. L’absence de ports USB et de ports série oriente ce module vers un usage exclusivement réseau, sans fonction de configuration locale via un support amovible : le support de carte mémoire n’est d’ailleurs pas pris en charge sur cette référence, tout comme les fonctions Ins ou Pdm de diagnostic avancé, absentes de cette référence.

La plage de température de fonctionnement, de 0°C à 70°C, correspond aux exigences des environnements industriels standards, y compris les armoires électriques faiblement ventilées, à la différence des variantes SIPLUS conçues pour des plages étendues. L’indice de protection IP annoncé à 0 signifie que le module doit être installé dans une enveloppe assurant la protection contre la poussière et les projections, comme c’est l’usage pour les composants montés en armoire industrielle fermée. Les protocoles pris en charge, PROFINET IO, Industrial Ethernet, TCP/IP, ISO, SNMP, OPC et PROFIenergy, couvrent à la fois les besoins de communication temps réel et les besoins de supervision réseau via SNMP, protocole utilisé pour le diagnostic et la surveillance des équipements réseau, y compris les switches scalance dans une architecture Siemens élargie ; la passerelle OPC associée à certains postes de supervision complète cette chaîne de remontée d’informations.

La fonction PROFIenergy, présente à la fois dans les protocoles et dans les fonctions intégrées, permet la gestion de la consommation énergétique des équipements de terrain, fonctionnalité recherchée dans les démarches d’optimisation énergétique en environnement de production. Le module ne propose aucune entrée ou sortie analogique ou TOR intégrée, ni aucune capacité d’extension par module additionnel (le nombre maximum de modules d’extension est de 0), ce qui confirme sa vocation de module de communication dédié, sans fonction de contrôle-commande locale.

Compatibilité logicielle et intégration avec les outils Siemens

Le module 6GK1162-6AA01 est pris en charge par SIMATIC NET PC Software, STEP 7 et TIA Portal, les environnements de configuration et de programmation standards de l’écosystème Siemens. Cette compatibilité facilite l’intégration du module dans un projet d’automatisation existant, qu’il repose sur une configuration classique via STEP 7 ou sur l’environnement intégré TIA Portal, utilisé pour la configuration conjointe des automates S7, des interfaces Siemens SIMATIC HMI et des modules de communication réseau.

Les langues supportées pour la configuration, allemand et anglais, correspondent aux standards documentaires Siemens pour ce type de module. L’intégrateur ou le technicien de maintenance dispose ainsi d’une documentation et d’une interface de configuration cohérentes avec l’ensemble des composants SIMATIC déployés sur le site, y compris les modules SIPLUS lorsque l’installation en comporte. Cette cohérence logicielle limite les risques d’erreur de paramétrage lors du remplacement ou de l’ajout d’un module de communication dans une architecture réseau existante.

Dans les installations combinant automates S7, modules de communication SIMATIC Net et switches scalance, la mise à jour régulière des versions SIMATIC et des versions scalance constitue un point de vigilance pour les responsables de maintenance et les ingénieurs automaticiens. Les bulletins de sécurité Siemens, consultables via le portail cert Siemens (cert portal Siemens), référencent les vulnérabilités identifiées sur les composants Siemens, avec une identification par référence cve associée à chaque faille documentée, cette cve référence étant reprise dans le portail Siemens html correspondant. Un bulletin sécurité Siemens type précise le nom cve (name cve) concerné, la plage de versions affectées et les versions correctives disponibles ; ce name cve permet un suivi précis dans les bases de vulnérabilités. La base cve mitre constitue la référence externe pour la déclaration initiale de ces vulnérabilités, avant reprise dans la documentation portal Siemens html dédiée à chaque produit.

Sécurité réseau et gestion des versions dans les architectures SIMATIC Net

La fonction de séparation réseau intégrée au module 6GK1162-6AA01 participe à la stratégie de sécurité globale d’une installation automatisée, en limitant la propagation d’un incident réseau d’un segment à l’autre. Cette approche s’inscrit dans les recommandations générales de cybersécurité industrielle appliquées aux réseaux PROFINET et aux réseaux Ethernet industriels reposant sur les standards IEC dédiés à l’automatisation, ainsi que sur des références croisées Irc utilisées dans certains référentiels de conformité. Les responsables achats techniques et les ingénieurs automaticiens en charge du maintien en conditions opérationnelles doivent intégrer, au-delà des caractéristiques fonctionnelles du module, la question du suivi des vulnérabilités affectant les composants SIMATIC déployés, ainsi que les éventuelles alertes Irc relayées par les équipes de cybersécurité.

Les avis de sécurité Siemens (sécurité Siemens ssa) sont publiés au format ssa et référencent chaque faille par une référence cve unique. La consultation du portail Siemens ssa cert, également accessible via ssa cert portal, permet de vérifier si les versions SIMATIC déployées, ou les versions antérieures scalance équipant les switches associés, sont concernées par un correctif à appliquer. Une vulnérabilité découverte sur une version scalance donnée se traduit généralement par une recommandation de migration vers une version corrigée, les versions antérieures scalance restant exposées au risque identifié ; les scalance versions antérieures et les antérieures scalance versions concernées font l’objet d’un rappel systématique dans chaque bulletin. De même, pour les composants de la famille SIMATIC, les SIMATIC versions antérieures documentées dans le bulletin restent vulnérables jusqu’à application du correctif recommandé, tout comme certaines SIMATIC versions déployées sur des postes plus anciens équipés de processeurs Intel.

Le suivi des scalance versions et des versions antérieures constitue une tâche récurrente pour les équipes de maintenance en charge du parc de switches industriels Siemens, tâche qui s’appuie parfois sur des outils Irc de remontée d’alertes ou sur des flux Irc dédiés à la veille sécurité. La documentation technique associée à chaque référence cve précise la plage de versions scalance concernées, la sévérité de la faille selon les standards Mitre, et le correctif ou la mesure de contournement disponible. Cette rigueur de suivi documentaire s’applique également aux modules de communication SIMATIC Net comme le 6GK1162-6AA01, bien que ce dernier ne fasse pas l’objet, à la date des données disponibles, d’un bulletin de sécurité spécifique dans la documentation fournie.

Cas d’usage et intégration en environnement industriel

Le module Siemens 6GK1162-6AA01 trouve sa place dans les installations de production nécessitant une communication PROFINET robuste entre les automates S7, les périphériques de terrain et les postes de supervision. Son rôle de PROFINET IO device ou de PROFINET IO controller, selon le paramétrage retenu, en fait un composant polyvalent pour les architectures réseau distribuées. Les 4 ports Ethernet disponibles permettent de constituer une topologie en ligne ou en étoile selon les contraintes de câblage du site, tout en conservant la fonction de switch temps réel intégrée pour garantir la performance du réseau PROFINET.

Dans les secteurs industriels où la disponibilité réseau constitue un enjeu opérationnel majeur, la fonction de séparation réseau du module contribue à isoler les segments critiques des segments moins sensibles. Cette caractéristique intéresse particulièrement les intégrateurs en charge de la conformité des installations aux standards de cybersécurité industrielle, notamment lorsque le réseau OT doit être isolé du réseau IT via des protocoles de gestion réseau comme SNMP (Nms) ou des passerelles Opc dédiées, ainsi que via des solutions Nms complémentaires assurant la supervision centralisée. La compatibilité du module avec Industrial Ethernet et TCP/IP facilite également son intégration dans des environnements hétérogènes, associant équipements Siemens et équipements tiers communiquant sur des standards Ethernet industriels reconnus.

Le remplacement d’un module de communication existant par le 6GK1162-6AA01 s’effectue sans modification profonde de l’architecture réseau, dans la mesure où les protocoles pris en charge restent alignés sur les standards PROFINET IO et Industrial Ethernet déjà déployés. Les techniciens de maintenance apprécieront la compatibilité descendante avec les outils de configuration existants, STEP 7 et TIA Portal, qui limite les efforts de reparamétrage lors d’une opération de remplacement à l’identique ou de mise à niveau d’un parc de modules SIMATIC Net vieillissant.