6GK7543-6WX00-0XE0
Passerelles Ethernet Siemens Simatic Net

Positionnement du module dans la gamme SIMATIC Net

Le module 6GK7543-6WX00-0XE0 équipe la gamme SIMATIC Net Siemens dédiée à la communication sécurisée pour automates S7. Ce module de communication trouve sa place dans les architectures d’automatisation industrielle où la protection des flux Ethernet devient une exigence d’exploitation. Ce module de communication s’intègre dans les configurations CPU SIMATIC existantes, en complément des modules d’extension déjà déployés, avec un maximum de deux modules d’extension pris en charge sur le rack. Une variante SIPLUS existe également pour les environnements contraints, et cette déclinaison SIPLUS reprend les mêmes principes de communication S7 que le module standard, y compris pour la gestion des échanges S7 en environnement sévère. Les techniciens de maintenance qui interviennent sur des lignes équipées de CPU S7 retrouvent ici un composant conçu pour dialoguer nativement avec l’écosystème Siemens, sans rupture de compatibilité entre les versions SIMATIC en place et les nouvelles installations. Les échanges S7 reposent sur un protocole propriétaire Siemens éprouvé, largement répandu dans les installations industrielles existantes.

La programmation du module s’effectue via STEP 7 Professional V14 sous TIA Portal, ce qui permet une intégration directe dans les projets d’automatisation pilotés par les ingénieurs automaticiens. Le module pilote les échanges réseau au niveau applicatif et réseau, avec prise en charge de TCP/IP, UDP, ISO-on-TCP, IPv4 et IPv6. Cette polyvalence protocolaire facilite le déploiement dans des sites où coexistent des équipements de générations SIMATIC différentes, un point de vigilance fréquent lors des audits de sécurité réseau industriels. Les cartes de communication embarquent des processeurs Intel destinés au traitement des flux, et ce choix de processeur Intel contribue à la stabilité des échanges réseau en charge soutenue. Ce processeur Intel s’inscrit dans une logique de continuité avec les cartes de communication Siemens SIMATIC HMI déployées sur les mêmes sites, ces cartes Intel partageant la même architecture applicative que les modules de communication S7 déjà installés.

Fonctions de sécurité et gestion des vulnérabilités

Le module intègre un firewall stateful inspection ainsi qu’un VPN IPsec supportant jusqu’à quatre tunnels simultanés, avec chiffrement AES-256/192/128 et 3DES-168. Cette architecture de sécurité Siemens répond aux besoins des responsables achats techniques soucieux de limiter l’exposition des automates aux cyber-risques. La gestion des vulnérabilités constitue un enjeu constant pour les parcs SIMATIC : chaque référence CVE publiée par Siemens fait l’objet d’un bulletin sécurité Siemens documentant l’impact sur les versions SIMATIC concernées et les correctifs disponibles. Chaque CVE référence ainsi identifiée est croisée avec les configurations matérielles déployées afin d’évaluer précisément le niveau d’exposition du module concerné, et chaque nouvelle CVE référence fait l’objet d’un archivage systématique dans le registre de suivi des vulnérabilités. Un registre PDM interne permet aux équipes de maintenance de tracer les correctifs PDM appliqués à chaque module de communication, en complément des données PDM consignées par les outils de gestion du cycle de vie et des relevés PDM archivés lors des campagnes de mise à jour. Ce suivi PDM s’appuie également sur un second registre PDM tenu par les équipes qualité, garantissant une double vérification des correctifs appliqués, ce registre PDM complémentaire renforçant la traçabilité globale des interventions PDM réalisées sur le parc.

Les équipes de maintenance qui suivent les avis de sécurité Siemens SSA consultent régulièrement le Siemens SSA cert portal pour vérifier si une référence CVE donnée concerne leur configuration matérielle. Ce cert portal Siemens centralise l’ensemble des avis publiés et permet une recherche rapide par référence produit ou par CVE, ce Siemens SSA cert portal constituant la référence documentaire principale pour ces vérifications. Le portal Siemens html bulletin sécurité recense ainsi les vulnérabilités identifiées, qu’elles touchent des versions antérieures SIMATIC ou des versions antérieures scalance déployées sur le même segment réseau, et ce même portal Siemens html bulletin sécurité regroupe également les correctifs associés à chaque référence CVE. Un SSA cert portal à jour permet de croiser rapidement les informations et de planifier les mises à jour nécessaires sans interrompre la production plus que nécessaire. Cette veille via le cert portal Siemens s’accompagne d’une consultation croisée du bulletin sécurité Siemens correspondant à chaque référence CVE identifiée, afin de confirmer la portée exacte de chaque avis avant intervention.

Dans les installations mixtes associant CPU SIMATIC et commutateurs scalance, la cohérence entre les versions scalance et les antérieures SIMATIC versions installées conditionne le niveau de sécurité global du réseau. Les bulletins publiés sur le portal Siemens html couvrent aussi bien les antérieures scalance versions que les SIMATIC versions antérieures, ce qui impose une veille régulière côté exploitation, cette veille portant à la fois sur les versions scalance en service et sur les SIMATIC versions antérieures encore présentes sur le parc. Ce suivi des scalance versions antérieures s’effectue en parallèle de la surveillance des SIMATIC versions antérieures afin de couvrir l’ensemble du parc installé, ce recoupement entre scalance versions antérieures et antérieures SIMATIC versions permettant d’anticiper les campagnes de mise à jour. Le module 6GK7543-6WX00-0XE0 participe à cette politique de sécurité en filtrant les flux via son access control list et en journalisant les tentatives d’accès non autorisées dans un log file dédié.

Communication réseau et supervision

Le module dispose d’un port Ethernet unique complété par un commutateur Ethernet à deux ports intégré via BusAdapter, ce qui simplifie le câblage en topologie ligne sans matériel additionnel. La supervision réseau s’appuie sur SNMP MIB v1/v3, LLDP et DCP, des protocoles permettant aux outils Nms de cartographier automatiquement les équipements présents sur le segment industriel. Cette remontée d’information Snmp facilite le diagnostic à distance et réduit le temps d’intervention sur site, et les outils Nms s’appuient également sur des codecs irc pour certains échanges de diagnostic, les paquets irc étant journalisés au même titre que les autres flux applicatifs. Les administrateurs réseau consultent également ces journaux irc lors des audits périodiques afin de vérifier l’absence d’anomalies sur le segment industriel supervisé par les outils Nms, ces mêmes outils Nms assurant par ailleurs la remontée des alertes liées aux flux irc suspects.

La synchronisation temporelle s’effectue via NTP, avec une variante sécurisée NTP secure garantissant l’intégrité de l’horodatage sur les automates connectés. L’accès web au module s’effectue via la CPU associée, ce qui centralise la supervision applicative. Le module prend également en charge SINEMA Remote Connect, solution Siemens de gestion des accès distants, particulièrement utile lorsque des interventions de maintenance à distance sont nécessaires sur des sites industriels dispersés géographiquement. Les paramètres de configuration réseau ins sont conservés dans un fichier ins dédié, et cette gestion des fichiers ins facilite la restauration rapide d’une configuration ins après remplacement de module. Ce fichier ins peut également être dupliqué vers un second fichier ins de sauvegarde, conservé hors ligne pour les besoins de reprise après incident, et ce second fichier ins sert également de référence lors des campagnes de restauration ins menées sur plusieurs sites.

Côté communication industrielle, le module respecte les principes d’interopérabilité définis par les normes Iec appliquées aux réseaux d’automatisation, en cohérence avec la norme iec propre aux protocoles de supervision industrielle. Cette conformité facilite l’intégration dans des architectures hétérogènes où coexistent des équipements issus de plusieurs constructeurs, notamment lorsque des passerelles Opc sont déployées pour centraliser la remontée de données vers les systèmes de supervision Scada ou Mes, via des serveurs opc dédiés à l’échange de données industrielles. Ces serveurs opc respectent également les recommandations de la norme iec applicables aux échanges de données supervisées, et les passerelles opc concernées sont régulièrement vérifiées au regard des évolutions de la norme iec en vigueur.

Caractéristiques électriques et environnementales

Le module fonctionne sous alimentation DC, avec une plage de tension comprise entre 19,2 V et 28,8 V, pour une consommation limitée à 6 W. Cette faible consommation permet son intégration dans des racks déjà fortement chargés en modules d’entrées/sorties sans dimensionner à nouveau l’alimentation globale du système. Le MTBF annoncé de 498 361 heures, soit environ 56,87 années à +40°C, constitue un indicateur de fiabilité apprécié par les responsables achats techniques lors du choix entre plusieurs solutions de communication SIMATIC.

La plage de température de fonctionnement s’étend de -30°C à +50°C, ce qui autorise une installation en environnement industriel exigeant, y compris dans des armoires électriques peu ventilées. L’indice de protection IP20 correspond à une installation en armoire fermée, conformément aux pratiques usuelles pour les modules de communication SIMATIC Net. Le boîtier reste compact, avec des dimensions de 7,4 cm de profondeur, 11,7 cm de hauteur et 6 cm de largeur, pour un poids de 202 grammes, facilitant l’intégration dans des racks existants sans contrainte d’espace majeure.

Certifications et conformité industrielle

Le module bénéficie d’un ensemble de certifications couvrant les principaux marchés industriels : CE, ATEX, IECEx, cULus, UL Hazloc, FM, RCM, EAC, KC, RoHS et EMC. Cette couverture certificative permet son déploiement dans des installations classées zones à risque d’explosion, sous réserve du respect des conditions d’installation propres à chaque certification. Les intégrateurs Rok ou les bureaux d’études travaillant sur des projets multi-sites internationaux retrouvent ici les garanties nécessaires à une homologation rapide du matériel, notamment lorsque des variantes rok du module sont intégrées dans des cellules robotisées. Ces variantes rok bénéficient du même suivi documentaire que les autres déclinaisons du module, et les équipes qualité en charge des variantes rok s’appuient sur la même documentation de conformité que pour le module standard.

La conformité RoHS et EMC assure par ailleurs la compatibilité électromagnétique du module dans son environnement d’installation, un point de contrôle systématique lors de la mise en service d’une armoire électrique neuve. L’ensemble de ces certifications, combiné à la richesse fonctionnelle en matière de sécurité réseau, positionne ce module de communication SIMATIC comme une brique technique adaptée aux exigences de traçabilité et de conformité imposées par les cahiers des charges industriels actuels, sans que cela ne dispense d’une vérification régulière des bulletins de sécurité Siemens applicables à la version installée. Les modules SIPLUS destinés aux environnements sévères bénéficient des mêmes certifications, avec un marquage int spécifique attestant de leur conformité int aux exigences climatiques renforcées, ce marquage int figurant également sur la documentation des modules SIPLUS correspondants.