Energiayhtiön SCADA-verkon kehittäminen
Ahoniemi, Teemu (2017)
Ahoniemi, Teemu
Kaakkois-Suomen ammattikorkeakoulu
2017
All rights reserved
Julkaisun pysyvä osoite on
https://urn.fi/URN:NBN:fi:amk-201705168342
https://urn.fi/URN:NBN:fi:amk-201705168342
Tiivistelmä
Tämän opinnäytetyön tavoitteena oli perehtyä sähkönjakeluverkon käytönohjaus -ja valvontajärjestelmään (SCADA), sekä erityisesti kyseisen järjestelmän tietoverkkolaitteisiin ja niiden asetusmäärityksiin. Lisäksi verkon dokumentaatiota päivitettiin ja luotiin dokumenttipohjat, joita voidaan päivittää tarpeen mukaan.
Työssä pääpaino oli perehtyä laitevalmistaja Siemensin Ruggedcom-kytkimiin, sekä niissä tehtäviin asetusmäärityksiin häiritsemättä aikakriittisiä toimintoja. Kytkinten hallintaa varten asennettiin hallintakone, jolla etähallinta voitiin tehdä keskitetysti WhatsUp Gold -sovelluksen avulla. Varalaitteen avulla pystyttiin turvallisesti tutustumaan kytkinten ominaisuuksiin ja asetuksiin, sekä tekemään yhteyskokeilu toisen laitevalmistajan kytkimen kanssa. Tämän jälkeen asetusmääritykset tuotantoverkkoon tehtiin etänä hallintakoneelta.
Hallintakoneen ja sen ohjelmistojen asennus sujui ongelmitta, mutta SCADA-verkon palomuuriin tuli tehdä riittävät sääntömuunnokset yhteyden muodostamiseksi. Ongelmana työssä oli myös entuudestaan tuntemattomat Ruggedcom-kytkimet, joiden hallinnan opetteluun kului aikaa.
Työn lopputuloksena verkon tietoturvaa parannettiin, mutta parannettavaa jäi vielä esimerkiksi käyttöjärjestelmäpäivitysten ja fyysisen tietoturvan osalta. Tehtyjen laiteasetusten avulla uusien kytkimien käyttöönotto nopeutuu, sillä samat asetukset voidaan siirtää TFTPprotokollan avulla. Uusittujen dokumenttipohjien ansiosta verkkoon tehtävät muutokset saadaan selkeämmin ja helpommin kirjattua.
Työssä pääpaino oli perehtyä laitevalmistaja Siemensin Ruggedcom-kytkimiin, sekä niissä tehtäviin asetusmäärityksiin häiritsemättä aikakriittisiä toimintoja. Kytkinten hallintaa varten asennettiin hallintakone, jolla etähallinta voitiin tehdä keskitetysti WhatsUp Gold -sovelluksen avulla. Varalaitteen avulla pystyttiin turvallisesti tutustumaan kytkinten ominaisuuksiin ja asetuksiin, sekä tekemään yhteyskokeilu toisen laitevalmistajan kytkimen kanssa. Tämän jälkeen asetusmääritykset tuotantoverkkoon tehtiin etänä hallintakoneelta.
Hallintakoneen ja sen ohjelmistojen asennus sujui ongelmitta, mutta SCADA-verkon palomuuriin tuli tehdä riittävät sääntömuunnokset yhteyden muodostamiseksi. Ongelmana työssä oli myös entuudestaan tuntemattomat Ruggedcom-kytkimet, joiden hallinnan opetteluun kului aikaa.
Työn lopputuloksena verkon tietoturvaa parannettiin, mutta parannettavaa jäi vielä esimerkiksi käyttöjärjestelmäpäivitysten ja fyysisen tietoturvan osalta. Tehtyjen laiteasetusten avulla uusien kytkimien käyttöönotto nopeutuu, sillä samat asetukset voidaan siirtää TFTPprotokollan avulla. Uusittujen dokumenttipohjien ansiosta verkkoon tehtävät muutokset saadaan selkeämmin ja helpommin kirjattua.