BRESIMAR - Manual routers INSYS OS (5_2021)

INSYS icom

Manual técnico derouters industriais
comINSYSOS (EBWeIMON)

por Jorge Andril

05 / 2021

• BRESIMAR AUTOMAÇÃO , S.A. • Departamento de Engenharia ASATEK • www.bresimar.pt
• Avenida Europa, 460 – Quinta do simão - Esgueira • 3800-230 Aveiro • PORTUGAL

O agradecimento à INSYS-icom por todo o suporte técnico
disponibilizado e à BRESIMAR AUTOMAÇÃO S.A. pelo
fornecimento de equipamento para a execução de testes de campo.

A BRESIMAR AUTOMAÇÃO é uma
empresa com sede em Aveiro, Portugal

A Bresimar Automação S.A., é uma empresa familiar Possui uma equipa técnica qualificada, que presta serviços
especializada em Automação Industrial. Fundada em 1982 de assistência pré e após-venda, que propõe e aconselha
foi evoluindo a sua atividade comercial e atualmente soluções tecnológicas inovadoras.
divide-se em 3 áreas de negócios.
A gestão está focada e orientada para os clientes, pelo que
Essas áreas de negócios são as seguintes: efetua uma seleção muito criteriosa de fornecedores. A
formação é um fator determinante para a qualidade dos
 Comercialização de equipamentos para serviços prestados por todos os colaboradores.
automação industrial através da representação
exclusiva de diversas marcas, mundialmente Espero que estes apontamentos técnicos vos sejam úteis
conceituadas (INSYS-icom , Beckhoff , Siemens nas vossas aplicações de automação industrial!
, Turck , Beijer , entre outras).
Obrigado pela vossa atenção.
 Serviços de engenharia de automação e controlo
para processos industriais com desenvolvimento Saudações
de software para PLCs e HMIs. Este serviço
possui a marca registada asaTek. Jorge Andril
[email protected]
 Produção e desenvolvimento de transmissores e http://pt.linkedin.com/in/jorgeandril
sensores de temperatura incluindo sistemas sem
fios. Estes equipamentos tem a marca registada
tekOn.



LISTA DE CONTEÚDOS

CONCEITOS BÁSICOS DE REDES

1) EQUIPAMENTOS INSYS – iCom

1.1 – Routers da Serie EBW 2
1.1.1 – Routers com comunicações móveis 2

1.1.2 – Routers para redes LAN-LAN ou WAN 4
1.2 – Routers da série MoRos 5
1.2.1 – Routers com comunicações móveis 5

1.2.2 – Routers com comunicações fixas 7

1.2.3 – Routers para redes LAN-LAN ou WAN 9
1.3 – Routers e gestor de eventos serie IMON 10
1.3.1 – Routers de gestão de alarmes por SMS ou email (LOGO!) 10

1.3.2 – Routers de gestão de alarmes por SMS ou email (MODBUS) 11

2) SERVIÇO INSYS Connectivity

2.1 – Serviço VPN na cloud 13
2.1.1 – Inscrição no serviço INSYS Connectivity 14
2.1.2 – Configuração dos grupos de Equipamentos no serviço INSYS Connectivity 15
2.1.3 – Configuração dos Equipamentos no serviço INSYS Connectivity 16

2.2 – Equipamentos INSYS com INSYS Connectivity client 17
2.2.1 – Configuração do router e gestor de eventos INSYS IMON-G100 18
2.2.2 – Configuração do router INSYS EBW-E100 19
2.2.3 – Configuração do router INSYS EBW-WH100 20
2.2.4 – Configuração de um PC remoto 21
2.2.5 – Configuração de um Tablet ou Smartphone 23

3) APLICAÇÕES PRÁTICAS COM SERVIÇO INSYS

3.1 – Estudo de caso prático com PLCs BECKHOFF e HMIs BEIJER 25
3.1.1 – Arquitetura de hardware e software da aplicação prática 25
3.1.2 – Configuração da rede de comunicação WAN/LAN da aplicação prática 26

3.2 – Estudo de caso prático com PLCs SIEMENS 39
3.2.1 – Telemanutenção de PLC remoto SIEMENS LOGO! 39
3.2.2 – Telemanutenção de PLC remoto SIEMENS S7-1200 46

INSYS icom
O seuManual ilustrado de configuraçãode

Routers da serie EBW e IMON

4) EQUIPAMENTOS COM GESTÃO DE ALARMES

4.1 – Router de gestão de alarmes IMON 51
4.2 – Monitoring Application (gestão de alarmes) 52
4.2.1 – Editor de programa de monitorização de alarmes 53
4.2.2 – Comandos de configuração de programa de monitorização 54
4.2.3 – Configuração do modem/router IMON para envio de SMS´s ou email´s 55
4.3 – Aplicações práticas com o Sistema de monitorização de alarmes IMON 59
4.3.1 – Aplicação prática Nº 01 (Alarmes com envio de SMS) 59
4.3.2 – Aplicação prática Nº 02 (Monitorização de alarme com sequencia de SMS) 63
4.3.3 – Aplicação prática Nº 03 (Acionamento remoto por via de SMS) 67
4.3.4 – Aplicação prática Nº 04 (Controlo de tanques por via de SMS) 71
4.3.5 – Aplicação prática Nº 05 (Acionamento remoto de PLC LOGO!) 79
4.3.6 – Aplicação prática Nº 06 (Monitorização de variáveis processo por MODBUS) 83

A) INTRODUÇÃO ÀS REDES Ethernet

B) NOTAS DE APLICAÇÃO

NA01 – Ligação Internet no router EBW-E100
NA02 – Reset dos routers EBW e IMON
NA03 – Reset do Monitoring App do EBW e IMON
NA04 – Arquivar programa do Monitoring App
NA05 – Configuração do router EBW como servidor OpenVPN
NA06 – Serviço INSYS Connectivity

C) Fichas Técnicas (IMON, EBW, MOROS)

ix

BRESIMAR AUTOMAÇÃO [asaTek]

1 – Equipamentos INSYS-icom

Routers industriais INSYS-icom

A marca alemã INSYS-icom, com sede em
Regenburg localidade situada entre
Munique e Nuremberga, é especialista em
equipamentos de comunicações de dados
industriais. As suas soluções podem ser
encontradas, por exemplo, na automação
de “chão de fabrica” com o objetivo de
controlo remoto ou manutenção de
equipamentos industriais, como em sistemas de recolha de dados (ex. “variáveis de processo”) e alarmes .

Este manual técnico irá focalizar-se nos routers industriais INSYS-iCom das series EBW, IMON. A serie IMON, embora
esteja vocacionado para gestão de alarmes com envio/receção de mensagens SMS, também tem a função de router.
Alem destes equipamentos a INSYS-iCom possui outros dispositivos, utilizados nas redes de comunicações de dados,
tais como Gateways, Bridges e Modems. Todos estes routers (à data de 04/2021, alguns dos modelos já se encontram
descontinuados) usam o sistema operativo Insys OS.

Em cada uma das séries existem modelos com características e funções diferentes.

 1.1 - Série EBW
 EBW-L100 – 4G (LTE) router
 EBW-H100 – 3G (HSPA) router
 EBW-WH100 – WLAN/HSPA router
 EBW-W100 – WLAN Access Point
 EBW-E100 – LAN-LAN router

 1.2 - Série Moros
 MoRos-HSPA – 3 G(HSPA) router
(descontinuado)
 MoRos-GPRS – 2G(GPRS) router
(descontinuado)
 MoRos-Modem – Modem router
 MoRoS-ISDN – Modem ISDN router
(descontinuado)
 Moros-ADSL – Modem ADSL router
(descontinuado)
 MoRos-LAN – LAN-LAN router

 1.3 - Série IMON (descontinuada)
 IMON-G100 – Router de SMS para
eventos (Logo!)
 IMON-G200 – Router de SMS para
eventos (Modbus)
 IMON-U300 – Router de SMS para
eventos (Modbus e
Logo!) com 3G

Iremos, de seguida, expor as características de alguns modelos da serie EBW, IMON e MoRos com as suas possíveis
aplicações no “chão de fabrica” (industria, domótica, gestão técnica de edifícios, etc.).

1

BRESIMAR AUTOMAÇÃO [asaTek]

1.1-Routers da Serie EBW

1.1.1-Routers com comunicações móveis

O modelo EBW-H100 combina um modem HSPA (3G) e um router. Permite assim ligarmo-nos á internet por uma
rede móvel (3G/HSPA, GPRS/EDGE). As funcionalidades de dial-in e dial-out permite a sua utilização em serviços de
controlo remoto e manutenção de equipamentos com redes Ethernet, existentes no “chão de fábrica”. A integração,
no seu sistema operativo (firmware) de firewall e de redes VPN, com diversos protocolos de autenticação e
encriptação (openVPN, IPsec, PPTP), dão-nos garantias de comunicações seguras e fiáveis.

Idêntico a este modelo a INSYS possui o router EBW-L100. A diferença, em relação ao modelo EBW-H100, encontra-
-se na velocidade utilizada nas comunicações (4G/LTE).

Existe também o modelo EBW-WH com a mesma largura de banda do modelo EBW-H100 (3G/HSPA) mas com um
serviço extra de redes WiFi. Para este serviço de Access Point o modelo EBW-WH utiliza uma 2º antena.

Modelo EBW-H100

Características:

 Router HSPA (3G)
 Roteamento IP por Dial-In e Dial-Out
 Segurança: Firewall, VPN, SNMP
 Utilização ou não de 2º porta RJ45 de rede
 Gama alargada de tensão alimentação 10…48Vdc
 Serviço VPN da INSYS Connectivity

Aplicações típicas:

 Acesso remoto por Smartphone, Tablet ou PC
 Acesso remoto a PLCs , HMIs , datalogger , camaras

de vídeo para manutenção remota ou recolha de
dados
 Substituição de modem em equipamentos com RJ45

Ficha técnica

Comunicações Moveis 2G : 900/1800 MHz; CSD ; GPRS/EDGE Class12
Rede 3G : 850/800 , 900 , 1900 , 2100 Mhz ; UMTS , HSPA , HSUPA
Conector SMA
Antena 1 slot para cartão SIM
SIM
Router Dial-in, Dial-out, Callback, DHCP client e server, NAT (Port forwarding, Netmapping), DNS relay, DynDNS, SNMP,
Funções NTP client e server, buffer de relógio de tempo real
OpenVPN client e server, IPSec, PPTP, MAC firewall, tabela para 10 utilizadores de dial-in, autenticação sobre
Segurança PAP/CHAP/MS-CHAP/, filtro para dial-out, deteção de falha de ligação dial-in, GRE
2 prestadores de serviço de dial-out, 2 OpenVPN server
Redundância
LAN 2xRJ45
Portas 10/100Mbps para full/half duplex
Largura de banda Deteção automática de cabo crossover, ajuste automático de velocidade, MDI/MDI-X
Função
Aspetos adicionais Watchdog de hardware, envio de mensagens do sistema por SMS, email e SNMP V1/V2c/V3
Mensagens Possibilidade de update da configuração e firmware (local ou remotamente), possibilidade de calendarização
Atualizações de update do sistema

Características elétricas 10…48Vdc (+/- 20%)
Alimentação 2W (durante login) máximo 5W (durante a ligação)
Potência
Características físicas 110 altura x 45 largura x 70 profundidade
Tamanho -30…+60ºC ou -30…+75ºC (modelo para condições extremas)
Gama de temperatura

2

BRESIMAR AUTOMAÇÃO [asaTek]
Exemplo prático
Muitos parques fotovoltaicos têm uma gestão inadequada,
tanto no plano de produção de energia como no planeamento
da sua manutenção. A empresa alemã Abakus Solar AG presta
este serviço, utilizando sistemas de gestão remota com
equipamentos da INSYS.
A solução tecnológica que esta empresa utiliza, na manutenção
remota e gestão operacional, é baseada em routers EBW-H100
com conectividade por VPN. Com este sistema consegue fazer
leituras remotas, em on-line, de diversas variáveis de processo

(PV) da energia produzida alem de aceder a todos equipamentos locais para a sua manutenção. Estes equipamentos
podem ser PLCs, HMIs, inverters , etc.

Arquitetura do sistema de controlo remoto, implantado com o modelo EBW-H100.

3

BRESIMAR AUTOMAÇÃO [asaTek]

1.1.2-Routers para redes LAN-LAN ou WAN

Dentro de vários modelos da série EBW da INSYS existe o modelo EBW-E100 que tem a função de router clássico
LAN -WAN, mas preparado para ambientes industriais. Tal como qualquer outro router, tem a função de separar 2
redes Ethernet distintas LAN–LAN ou LAN-WAN. Numa das portas RJ45/Ethernet [LAN1] estará a rede privada de
equipamentos industriais (PLCs, HMIs, webcams, inverters, etc.) e na outra porta [LAN2(ext)] estará ligada a rede
informática da empresa ou o router/modem do prestador de serviço de internet.

Modelo EBW-E100

Características:

 Router LAN
 Segurança via VPN
 Utilização ou não de 2º porta de rede
 Gama alargada de tensão alimentação 10…48Vdc
 Serviço VPN da INSYS Connectivity

Aplicações típicas:

 Desacoplamento de redes de equipamentos
 Acesso remoto a PLCs, HMIs, datalogger, camaras de

vídeo para manutenção remota ou recolha de dados
 Manutenção segura de equipamentos remotos

instalados no “chão de fábrica” de clientes

Ficha técnica

Router Gestão de redes, DHCP client e server, NAT (Port forwarding, Netmapping), DNS relay, DynDNS, PPoE client
Funções para ADSL, SNMP, NTP client e server, buffer para relógio de tempo real
OpenVPN client e server, IPSec, PPTP, MAC firewall, deteção de falha de linha,
Segurança deteção de falha de ligação dial-in, GRE
2 OpenVPN server como alvo
Redundância
LAN 2xRJ45
Portas 10/100Mbps para full/half duplex
Largura de banda Deteção automática de cabo crossover, ajuste automático de velocidade, MDI/MDI-X
Função
Aspetos adicionais Watchdog de hardware, envio de mensagens do sistema por email e SNMP V1/V2c/V3
Mensagens Possibilidade de update da configuração e firmware (local ou remotamente), possibilidade de calendarização
Atualizações de update do sistema

Características elétricas 10…48Vdc (+/- 20%)
Alimentação 2W
Potência
Características físicas 110 altura x 45 largura x 70 profundidade
Tamanho -30…+70ºC ou -30…+85ºC (modelo para condições extremas) e humidade 0…95% (sem condensados)
Gama de temperatura

4

BRESIMAR AUTOMAÇÃO [asaTek]

1.2-Routers da Serie MoRos

1.2.1-Routers com comunicações móveis (descontinuado)

O modelo MoRos-HSPA é um equipamento 4 em 1. Combina um modem HSPA (3G), um switch de 4 portas, uma
gateway de porta RS232 e um dispositivo com entrada e saídas digitais (2+2) para controlo das comunicações ou
envio de SMS. Com este equipamento podemos ligarmo-nos á internet através de uma rede móvel (3G/HSPA). As
funcionalidades de dial-in e dial-out permite a sua utilização em serviços de controlo remoto e manutenção de
diversos equipamentos, com redes Ethernet, existentes no “chão de fábrica”. A integração no seu sistema operativo
(firmware) de firewall e de redes VPN, com diversos protocolos de autenticação e encriptação (openVPN, IPsec,
PPTP), dão-nos garantias de comunicações seguras e fiáveis.

Idêntico a este modelo a INSYS possui o router MoRos-GPRS. A diferença, em relação ao modelo MoRos-HSPA,
encontra-se na velocidade das comunicações (2G/GPRS).

Modelo MoRos-GPRS e HSPA (descontinuado)

Características:

 Router / modem HSPA (3G) ou GPRS
 Roteamento IP por Dial-In e Dial-Out
 Switch de 4+1 porta RJ45
 Comunicações moveis redundantes
 Segurança: VPN
 Serviço VPN INSYS Connectivity

Aplicações típicas:

 Acesso remoto a PLCs , HMIs , datalogger , camaras
de vídeo para manutenção remota ou dados

 Substituição de switch de ligação de equipamentos no
“chão de fábrica”

Ficha técnica

Comunicações Moveis MoRos GPRS - 2G : 900/1800 MHz; CSD ; GPRS/EDGE Class12
Rede Moros HSPA - 2G : 900/1800 MHz; CSD ; GPRS/EDGE Class12 ; - 3G : 2100 Mhz ; UMTS , HSPA , HSUPA
Conector FME
Antena 2 slots para redundância de cartões SIM
SIM
Router Dial-in, Dial-out, Callback, DHCP client e server, NAT (Port forwarding, Netmapping), DNS relay, DynDNS, SNMP,
Funções NTP client e server, buffer para relógio de tempo real
OpenVPN client e server,IPSec, PPTP, MAC firewall, tabela com 10 utilizadores de dial-in, autenticação sobre
Segurança PAP/CHAP/MS-CHAP/, filtro para dial-out
Porta RJ45 ext. para modem ADSL ou móvel, interface RS232 para modem analógico, 2 prestadores de serviço de
Redundância dial-out, 2 cartões SIM, 2 OpenVPN server

Switch 4+1xRJ45 (4 portas do switch + 1 porta LAN externa)
Portas 10/100Mbps para full/half duplex
Largura de banda Deteção automática de cabo crossover, ajuste automático de velocidade, MDI/MDI-X
Função
Aspetos adicionais Porta para gateway das ligações Ethernet (dial-in e dial-out) e emulador de modem
Porta serie 2 entradas digitais (envio de SMS ou email, evento de dial-out, ordem para estabelecer conexão VPN)
I/O 2 saídas digitais (para diversas indicações de estado, VPN estabelecida, ligação PPP estabelecida)
Watchdog de hardware, envio de mensagens do sistema por SMS email e SNMP V1/V2c/V3
Mensagens Possibilidade de update da configuração e firmware (local ou remotamente)
Atualizações
Características elétricas 10…60Vdc (+/- 20%)
Alimentação 3W (durante login) máximo 6,5W (durante a ligação)
Potência
Características físicas 110 altura x 70 largura x 75 profundidade
Tamanho -30…+55ºC ou -30…+60ºC (modelo para condições extremas)
Gama de temperatura

5

BRESIMAR AUTOMAÇÃO [asaTek]
Exemplo prático
A empresa Wolffkran, fabricante conceituado de
guindastes de torre, desenvolveu um conceito de
telemanutenção para a assistência técnica dos seus
equipamentos distribuídos pelo mundo inteiro.
A solução tecnológica, que esta empresa utiliza, na
manutenção remota e gestão operacional é baseada em
routers MoRos HSPA com conectividade por VPN. Com
este sistema consegue fazer leituras remotas em on-line,
com segurança, de diversas variáveis funcionais do
guindaste. O automatismo dos guindastes é feito com
PLC´s Siemens e módulos I/O Profibus da Beckhoff . Este

serviço consegue aceder ao PLC Siemens S7-300, para a sua monitorização, usando uma porta Ethernet do MoRos e
um conversor MPI da DeltaLogic Accon-NetLink-Pro compact utilizando a biblioteca de comunicações Accon-AGLINK.

Arquitetura do sistema de telemanutenção implantada, com o modelo MoRos-HSPA.

6

BRESIMAR AUTOMAÇÃO [asaTek]

1.2.2-Routers com comunicações fixas

A INSYS, dentro da série MoRos, possui modelos para comunicações de rede fixa. Esses modelos são para linhas
telefónicas analógicas MoRos-Modem ou para linhas ISDN (designada em Portugal por RDIS) MoRos-ISDN, de maior
velocidade (equivalente a 2 linhas analógicas).

A INSYS, dentro da série MoRos, possui duas tecnologias para comunicações fixas de banda larga. A tecnologia ISDN
(em Portugal RDIS) e a mais recente ADSL. Esta última é puramente digital.

Modelo MoRos-Modem analógico (não descontinuado) ou ISDN (descontinuado)

Características:

 Router / modem analógico / ISDN (RDIS)
 Roteamento IP por Dial-In e Dial-Out
 Switch de 4+1 porta RJ45
 Segurança : VPN
 Serviço VPN INSYS Connectivity

Aplicações típicas:

 Acesso remoto a PLCs, HMIs, datalogger, camaras de
vídeo para manutenção remota ou recolha de dados

 Substituição de switch de ligação de equipamentos
no “chão de fábrica” e modem com portas RJ45

Ficha técnica

Comunicações fixas Linha comutada analógica até 56kBits/s (uso internacional)
Modem analógico Euro-ISDN (em Portugal designada RDIS) até 64kBits/s (1 linha) ou 128kBits/s (utilização de 2 linhas para dados)
Modem ISDN (RDIS)
Router Dial-in, Dial-out, Callback, DHCP client e server , NAT (Port forwarding, Netmapping), DNS relay, DynDNS, SNMP,
Funções NTP client e server, buffer para relógio de tempo
OpenVPN client e server,IPSec, PPTP, MAC firewall, tabela com 10 utilizadores de dial-in, autenticação sobre
Segurança PAP/CHAP/MS-CHAP/, filtro para dial-out
LAN integrada, porta serie RS232 para modem, 2 prestadores de serviço para dial-out, 2 OpenVPN server
Redundância
Switch 4+1xRJ45 (4 portas do switch + 1 porta LAN externa)
Portas 10/100Mbps para full/half duplex
Largura de banda Deteção automática de cabo crossover, ajuste automático de velocidade, MDI/MDI-X
Função
Aspetos adicionais Porta para gateway das ligações Ethernet (dial-in e dial-out) e emulador de modem
Porta serie 2 entradas digitais (envio de SMS ou email, evento de dial-in, ordem para estabelecer conexão VPN)
I/O 2 saídas digitais (para diversas indicações de estado, VPN estabelecida, ligação PPP estabelecida)
Watchdog de hardware, envio de mensagens do sistema por SMS email e SNMP V1/V2c/V3
Mensagens Possibilidade de update da configuração e firmware (local ou remotamente)
Atualizações
Características elétricas 10…60Vdc (+/- 20%)
Alimentação 2,5W ( durante a ligação )
Potência
Características físicas 110 altura x 70 largura x 75 profundidade
Tamanho -20…+55ºC
Gama de temperatura

7

BRESIMAR AUTOMAÇÃO [asaTek]

A tecnologia ADSL (“Assimetric Digital Subscriber Line”) é uma tecnologia mais recente para aceder a Internet por
linha fixa. A grande vantagem do ADSL é permitir aceder à Internet e ao mesmo tempo te acesso às comunicações
de voz ou fax, usando o mesmo cabo telefónico.

A tecnologia ISDN (ou RDIS na designação nacional) é uma tecnologia mais antiga e com várias desvantagens
(velocidade mais lenta e custo de dados mais elevado). O ISDN continua a usar a linha telefónico analógico e por isso
continua a pagar-se por impulso, tal como numa linha telefónica analógica clássica. Tem-se á disposição duas linhas
de 64k, cada uma, que podem ser usadas tanto para a ligação a Internet quanto para chamadas de voz. Na altura da
ligação tem-se a opção de se usar as duas linhas ao mesmo tempo, ligando-se a uma velocidade 128k ou então deixar
a segunda linha livre para chamadas de voz. Se usarmos as duas linhas serão cobrados o dobro dos impulsos.

Modelo MoRos-ADSL (descontinuado)

Características:

 Router / modem ADSL a 25Mbps
 Roteamento IP por Dial-In e Dial-Out
 Switch de 4 porta RJ45
 1xRJ45 ADSL
 Segurança: VPN
 Serviço VPN INSYS Connectivity

Aplicações típicas:

 Acesso remoto a PLCs, HMIs, datalogger, camaras de
vídeo para manutenção remota ou recolha de dados

 Substituição de switch de ligação de equipamentos
no “chão de fábrica”

 Transferência de dados de volume elevado (dados de
processo, base de dados)

Ficha técnica

Comunicações fixas ADSL (TR-067), ADSL2, ADSL2+ (G.992.1, G.992.2, T1.413, G992.3, G992.5, TR-100) ISDN com as variantes do anexo
Modem ADSL A/M/L, anexo B ou anexo J/B
Protocolos: PPPoE, PPPoA, Bridge (RFC 1483), IPoE (estático or DHCP), LLC e VC-MUX
Conector RJ45
Router
Funções DHCP client e server, NAT (Port forwarding, Netmapping), DNS relay, DynDNS, SNMP,
NTP client e server, buffer para relógio de tempo
Segurança OpenVPN client e server,IPSec, PPTP, MAC firewall, firewall
Redundância porta serie RS232 para modem, 2 OpenVPN server
Switch
Portas 4xRJ45
Largura de banda 10/100Mbps para full/half duplex
Função Deteção automática de cabo crossover, ajuste automático de velocidade, MDI/MDI-X
Aspetos adicionais
Porta serie Porta para gateway das ligações Ethernet (dial-in e dial-out) e emulador de modem
I/O 2 entradas digitais (envio de SMS ou email, evento de dial-in, ordem para estabelecer conexão VPN)
2 saídas digitais (para diversas indicações de estado, VPN estabelecida, ligação PPP estabelecida)
Mensagens Watchdog de hardware, envio de mensagens do sistema por SMS email e SNMP V1/V2c/V3
Atualizações Possibilidade de update da configuração e firmware (local ou remotamente)
Características elétricas
Alimentação 10…60Vdc
Potência 5W
Características físicas
Tamanho 110 altura x 100 largura x 75 profundidade
Gama de temperatura -20…+55ºC e humidade de 0…95% (sem condensados)

8

BRESIMAR AUTOMAÇÃO [asaTek]

1.2.3-Routers para redes LAN-LAN ou WAN

Dentro de vários modelos da série MoRos da INSYS existe um modelo que tem a função de router clássico LAN -
WAN, mas preparado para ambientes industriais. Tal como qualquer outro router, tem a função de separar 2 redes
Ethernet distintas LAN–LAN ou LAN-WAN. Neste modelo existe um switch de 4 portas para a rede LAN mais 1 porta
para a rede WAN ou LAN externa. Também possui uma porta de comunicação RS232 com a função de gateway.

Modelo MoRos-LAN

Características:

 Router/switch de 4+1 portas com 10/100 Mbit/s
 Segurança: VPN e firewall
 Serviço VPN INSYS Connectivity

Aplicações típicas:

 VPN server para centro de controlo de operações
com ligação a MoRos Modem/ISDN/GPS ou HSPA no
“campo”

 Substituição de switch de ligação de equipamentos
no “chão de fábrica”

 VPN client em equipamentos de “chão de fábrica”

Ficha técnica

Redes Ethernet 1xRJ45, 10/100 Mbps, full/half duplex, PPPoE para modem ADSL, DHCP client, IP estático
Rede externa 4xRJ45, 10/100 Mbps full/half duplex, ajuste automático de velocidade, MDI/MDI-X, DHCP server
Rede local
Router DHCP client e server , NAT (Port forwarding, Netmapping), DNS relay, DynDNS, PPoE client para ADSL, SNMP,
Funções NTP client e server, buffer para relógio de tempo
OpenVPN client e server,IPSec, PPTP, MAC firewall, GRE
Segurança Porta para LAN externa e modem ADSL ou móvel externo, porta RS232 para modem analógico, 2 OpenVPN server
Redundância
Switch 4xRJ45
Portas 10/100Mbps para full/half duplex
Largura de banda Deteção automática de cabo crossover, ajuste automático de velocidade, MDI/MDI-X
Função
Aspetos adicionais Porta para gateway das ligações Ethernet (dial-in e dial-out) e emulador de modem
Porta serie 2 entradas digitais (envio email, evento de dial-in, ordem para estabelecer conexão VPN)
I/O 2 saídas digitais (para diversas indicações de estado, VPN estabelecida, ligação PPP estabelecida)
Envio de mensagens do sistema por email e SNMP
Mensagens Possibilidade de update da configuração e firmware (local ou remotamente)
Atualizações
Características elétricas 10…60Vdc
Alimentação 2,5W
Potência
Características físicas 110 altura x 70 largura x 75 profundidade
Tamanho -30…+70ºC e -30º…+85ºC (para condições extremas)
Gama de temperatura

9

BRESIMAR AUTOMAÇÃO [asaTek]
1.3-Routers e gestor de eventos da Serie IMON (descontinuada)
1.3.1-Router com gestão de alarmes por SMS ou email (com protocolo Siemens LOGO!)
O modelo IMON-G100 combina um modem GPRS (2G) com um router. A principal função dos modelos IMON é a sua
utilização na gestão de eventos com capacidade de enviar e receber SMS´s e email´s. O IMON-G100 possui 2
entradas e 2 saídas digitais, 1 porta de comunicação RS232, 1 porta RJ11 e uma porta RH45/Ethernet.
Este modelo possui no seu firmware o protocolo de comunicação do micro-PLC da Siemens LOGO!. Para
comunicarmos com este PLC usamos a porta RS232, RJ11 ou RJ45/Ethernet. As versões 0BA4, 0BA5, 0BA6, do Micro-
PLC da Siemens LOGO! terão de se ligar à porta RS232 (utilizando o cabo conversor da Siemens) ou a porta RJ11
(utilizando cabo conversor da INSYS). Com a versão 0BA7 do LOGO! que possui uma porta Ethernet, liga-se à porta
RJ45/Ethernet do IMON-G100. À data de 4/2021 todos os modelos desta serie (IMON G100; - G200; -U300 e -U310)
encontram-se descontinuados, não estando mais disponíveis para comercialização.

Modelo IMON-G100 (designação antiga, IMO-1) (descontinuado)
Características:
 Router/modem GPRS
 Gestor de eventos e alarmes
 Monitorização de I/Os de PLC Siemens LOGO!
 1 porta RJ45/LAN, 1 porta serie RS232, 1 porta RJ11
 2 entradas e 2 saídas digitais
 Envio de SMS e emails de eventos e alarmes
 Segurança: VPN
 Serviço VPN INSYS Connectivity
Aplicações típicas:
 Automação de gestão técnica de edifícios
 Automação industrial
 Gestão de energia
 Envio de dados (pequena quantidade)

10

BRESIMAR AUTOMAÇÃO [asaTek]
1.3.2-Router com gestão de alarmes por SMS ou email (com protocolo Modbus TCP e RTU)
O modelo IMON-G200 combina um modem GPRS (2G) e um router. A principal função dos modelos IMO é a sua
utilização na gestão de eventos com capacidade de enviar e receber SMS´s e email´s. O IMON-G200 possui 2
entradas e 2 saídas digitais, 1 porta de comunicação RS232, 1 porta de comunicação RS485 e uma porta
RH45/Ethernet.
Este modelo possui no seu firmware um protocolo que permite comunicar com qualquer PLC ou HMI que possuía o
protocolo Modbus RTU Slave ou TCP/IP server. O IMON-G200 tem a função de Modbus RTU Master e/ou Modbus
TCP client. Para comunicarmos com estes equipamentos (PLC, HMI ou outro tipo de controlador) usamos a porta
RS232, RS85 para Modbus RTU e a porta RH45/Ethernet para Modbus TCP/IP.
Em 2016 foram lançados dois novos modelos, IMON-U300 e IMON-U310 (para USA), com as mesmas características
dos IMON anteriores, mas com maior largura de banda nas comunicações móveis, possuindo rede 3G (UMTS). Os
protocolos para o LOGO!, MODBUS TCP e RTU, nos IMON-U300 e U310, vem de fábrica.

Modelo IMON-G200 (designação antiga, IMO-2) (descontinuado)
Características:
 Router/modem GPRS
 Gestor de eventos e alarmes
 Monitorização de I/Os via Modbus RTU ou TCP
 1 portaRJ45/ LAN e 2 portas serie (RS232/RS485)
 2 entradas e 2 saídas digitais
 Envio de SMS e emails de eventos e alarmes
 Segurança: VPN
 Serviço VPN INSYS Connectivity
Aplicações típicas:
 Automação de gestão técnica de edifícios
 Automação industrial
 Gestão de energia
 Envio de dados (pequena quantidade)

11

BRESIMAR AUTOMAÇÃO [asaTek]
12

BRESIMAR AUTOMAÇÃO [asaTek]

2 – Serviço INSYS Connectivity

2.1 - Serviço VPN na cloud

O Serviço INSYS Connectivity é um serviço VPN para utilização
de aplicações M2M (“Machine to Machine”) como, por
exemplo, a manutenção remota de maquinas industriais. Este
serviço é simples e seguro. Podemos integrar neste serviço VPN
server (na cloud) qualquer PC, Tablet, Smartphone, router da
marca INSYS, webcams, etc.
Os certificados necessários para as ligações VPN são gerados e
atribuídos aos dispositivos VPN client diretamente por este
serviço, quando são da marca INSYS-iCom. Caso os equipamentos não sejam da INSYS-Icom, descarrega-se o ficheiro
de configuração do INSYS VPN server e instala-se no VPN client (ex. PC, Tablet , Smartphone , etc). Podemos também
atribuir grupos funcionais de equipamentos definindo critérios e regras de acesso entre grupos e equipamentos. O
novo web proxy permite acesso seguro a serviços da web na sua VPN e sem licença.

Os passos necessários para a sua inscrição, neste serviço e seu comissionamento, é muito simples. Estes serviços são
livres e sem custo durante 4 semanas. Disponibiliza 4 licenças para equipamentos VPN client . Após este tempo de
teste e caso pretenda continuar a utilizar este meio de comunicação seguro o serviço passa a ter um custo anual
(contatar os serviços da BRESIMAR AUTOMAÇÃO S.A.).
Caso pretenda testar este serviço poderá aceder ao caminho https://connectivity.insys-icom.de e executar a sua
inscrição. Após essa inscrição irá receber um email de confirmação e ativação desse mesmo serviço. Após isso poderá
aceder a cloud e começar a configurar os equipamentos que pretende usar, como VPN client.
De seguida iremos expor todos os passos necessários para poder ter acesso a este serviço VPN (rede privada virtual)
designado por INSYS Connectivity e assim criar comunicações seguras com os seus equipamentos remotos. O
software base, do serviço INSYS Connectivity, é o software livre e open-source designado por OpenVPN.

13

2.1.1 – Inscrição no serviço INSYS Connectivity

Utilizando uma comunicação internet escreva no seu browser o caminho que lhe dá acesso ao s
inscrição, no serviço INSYS Connectivity, deverá possuir uma conta de correio (neste exemplo jo

serviço INSYS Connectivity (1)  https://connectivity.insys-icom.de ). Para proceder à sua
[email protected]) e seguir os passos indicados na figura seguinte.

1) Escreva o caminho do serviço INSYS Connectivity
(https://connectivity.insys-icom.de) no seu browser.
2) Registe-se neste serviço com a sua conta de email.
3) Preencha todos os campos do formulário e coloque o
código de segurança indicado (neste caso é o ZHHACC).
4) Envie o formulário [Send]. 5) Se o registo for aceite será
informado e de seguida feche a janela [Close]. 6) 7) Abra a
sua conta de email. 8) Verifique se recebeu um email
enviado pelo serviço INSYS Connectivity (neste exemplo
indicado por ics). 9) Active o serviço clicando no caminho
indicado no conteúdo do email recebido. 10) Confirme se
a sua conta foi registada.
NOTA : No final desta 1ª fase (registo) terá uma conta free
durante 4 semanas. Tem ao seu dispor 4 licenças que
permitirá registar 4 equipamentos com um serviço VPN
client

14

2.1.2 – Configuração dos grupos de equipamentos no serviço INSYS Conne

Após a sua inscrição, no serviço INSYS Connectivity, poderá dar inicio a configuração dos grup
grupos. O grupo “INSYS Device”[6)] com equipamentos INSYS , “PCs”[8)] com PCs remotos e “T

1)2) Ent
grupo c
Siga os

ectivity

pos de equipamentos que pretende utilizar na sua rede VPN. Neste exemplo iremos criar 3
Tablets”[9)] com Smartphones ou Tablets.

tre com a sua conta registada no serviço INSYS. 3) 4) Coloque-se na pasta designada “Groups”. 5)6)7) Crie o primeiro
com a designação “INSYS Devices”. 8) Siga os mesmos passos, usados anteriormente, para criar o grupo “Tablets”. 9)
passos anteriores para criar o último grupo designado por “PCs”.

10)11) Apague o grupo “Default
Group” colocado por “defeito”
pelo serviço INSYS nesta pasta,
clicando no símbolo indicado por
um “caixote de lixo”.
12) No final existirão 3 grupos de
clientes :

+ “INSYS Devices”
+ “Tablets”
+ “PCs“
NOTA: É importante ativar as
ligações internas entre grupos
(“Internal Connections”/“allowed).

15

2.1.3 – Configuração dos equipamentos de cada grupo no serviço INSYS C

Após a configuração (secção anterior 2.1.2) dos 3 grupos de equipamentos iremos dar início, n
1 Tablet Samsung Galaxy , 3 routers INSYS [ EBW-WH – nº serie 13087973, IMON-G100/IMO-1

Connectivity

nesta secção, ao registo dos equipamentos que pretendemos utilizar. Teremos 1 PC remoto,
1 nº serie 13015893 e 1xEBW-E100 nº serie 14114218 ] e um equipamento de reserva .

1) Selecione a pasta “Devices” e clique no botão “Add a device”. 2) Registe o
‘Galaxy tablet’ [IP-192.168.2.1] no grupo “Tablets”. 3) Registe o portátil
‘ProBook_6560b’ [IP-192.168.1.1] no grupo “PCs”. 4) Registe o router INSYS
‘asatekEBWWH’ nº13087973 [192.168.5.1] no grupo “INSYS”. 5) Registe o
router INSYS ‘asatekIMO1’ nº13015893 [IP-192.168.3.1] no grupo “INSYS”. 6)
Registe o router INSYS ‘asatekEBWE’ nº14114218 [IP-192.168.4.1] no grupo
“INSYS”. 7) Está reservado uma linha, com designação ‘reserva 1’, para um
futuro equipamento (sem IP).

NOTA: A conta free só permite a utilização de 4
equipamentos com licença trial (durante 4
semanas). O Led ‘amarelo´ indica equipamentos
em “off-line”.

16

2.2 – Eq

Os novos
seguras.
cloud) a
BRESIMA
(ex. route

De segui
formação
1, 192.16
1xHMI, 1
Tablet pa

quipamentos INSYS com INSYS Connectivity client

s routers INSYS possuem o serviço INSYS Connectivity client que permitem comunicações VPN
A sua configuração é simples e rápida. Se já possui uma conta no serviço INSYS Connectivity (na
aceda a esse serviço e verifique, na pasta “My VPN Hub”, o ‘Customer name’ (ex.
AR_AUTOMA_O’) e na pasta “Devices” o ‘Device code’ de cada um dos routers INSYS registados
er IMON-G100/IMO-1 ‘asatekIMO1’, router EBW-E100 ‘asatekEBWE’ e EBW-WH ‘asatekEBWWH’.
ida apresentamos a configuração da rede WAN/LAN que iremos implementar e configurar nesta
o. Teremos 3 redes locais em cada um dos routers INSYS [192.168.3.0 no router IMON-G100 /IMO-
68.4.0 no router EBW-E100 e a rede 192.168.5.0 no router EBW-WH]. Em cada rede local teremos
1xPLC, 1xWebcam e um ’PC local’ para configuração. Existirá na rede global WAN um Laptop e um
ara acesso remoto a cada uma das redes locais LAN (redes VPN client ) .

17

2.2.1 – Configuração do router e gestor de eventos INSYS IMON-G100 (antigo

Nesta secção iremos configurar o nosso 1º equipamento INSYS, o router e gestor de eventos IM
móveis GPRS (2G) utiliza um cartão SIM normal. No final da configuração teremos uma comunica
um PING ao IMON-G100/IMO-1, se ele possui o IP 192.168.3.1 (rede 192.168.3.0). O endereço

1) Se o seu PC estiver na g
do utilizador” insys , “Pa
“Device code” [asatekIM

o IMO-1) com serviço INSYS Connectivity (descontinuado)

MON-G100 /IMO-1 designado por ‘asatekIMO1’ (nº serie 13015893). Este router com comunicações
ação VPN client utilizando o serviço INSYS Connectivity server (na cloud). Poderá confirmar, fazendo
final do túnel VPN será o 198.18.0.17/16 .

gama 192.168.1.0 utilize o seu browser para configurar o router, digitando o caminho 192.168.1.1 . 2)3) Digite o “Nome
alavra-passe” icom e inicie a sessão. 4) Coloque o “Customer name” do seu registo no serviço INSYS Connectivity e o
MO1] do equipamento a configurar. 5) Confirme fazendo OK. 6)7) Se a configuração for concluída com sucesso, na cloud,

será indicado por ‘vistos a verde’ e assumirá o novo endereço de IP local [192.168.3.1]. 8)
Na página “System” poderá confirmar no ‘log’. 9) Se tiver acesso a página do serviço INSYS
Connectivity poderá confirmar através da cor do Led (cor azul-online) na linha do router
‘asatekIMO1´. 10)11) Se ainda tiver o seu PC ligado, localmente, ao router e depois de
alterar o seu IP para a nova gama [ex. 192.168.3.20] faça PING ao router ‘asatekIMO1’ com
o seu novo endereço IP 192.168.3.1 . O endereço do túnel VPN é o 198.18.0.17/16 .

18

2.2.2 – Configuração do router INSYS EBW-E100 com serviço INSYS Connect

Nesta secção iremos configurar o nosso 2º equipamento INSYS, o router EBW-WH designado p
separar 2 redes (LAN-WAN). Teremos de ter em atenção se não existe sobreposição de endere
modem/router 3G da ASUS com IP 192.168.1.1 e foi alterado para 192.168.10.1 (LAN) . O serviç

1) Se o seu PC estiver na g
do utilizador” insys , “Pa
“Device code” [asatekEBW

tivity

por ‘asatekEBWE’ (nº serie 14114218). Este router não tem comunicações móveis. Tem a função de
eços IP , de defeito , com o modem/router que fornece o serviço internet . Neste caso usamos um
ço de internet estará ligado a porta WAN/LAN2(ext) com atribuição de IP por DHCP client .

gama 192.168.1.0 utilize o seu browser para configurar o router, digitando o caminho 192.168.1.1 . 2)3) Digite o “Nome
alavra-passe” icom e inicie a sessão. 4) Coloque o “Customer name” do seu registo no serviço INSYS Connectivity e o
WE] do equipamento a configurar. 5) Confirme fazendo OK. 6)7) Se a configuração for concluída com sucesso, na cloud,

será indicado por ‘vistos a verde’ e assumirá o novo endereço de IP local [192.168.4.1]. 8)
Na página “System” poderá confirmar no ‘log’. 9) Se tiver acesso a página do serviço INSYS
Connectivity poderá confirmar através da cor do Led (cor azul-online) na linha do router
‘asatekEBWE´. 10)11) Se ainda tiver o seu PC ligado localmente ao router e depois de
alterar o seu IP para a nova gama [ex. 192.168.4.20], faça PING ao router ‘asatekEBWE’
com o seu novo endereço IP 192.168.4.1 . O endereço do túnel VPN é o 198.18.0.21/16 .

19

2.2.3 – Configuração do router INSYS EBW-WH100 com serviço INSYS Connec

Nesta secção iremos configurar o nosso 3º equipamento INSYS, o router EBW-WH designado p
SIM normal. No final da configuração teremos uma comunicação VPN utilizando o serviço INSY
IP 192.168.5.1 (rede 192.168.5.0).

1) Se o seu PC estiver na g
do utilizador” insys, “Pal
“Device code” [asatekEB

ctivity

por ‘asatekEBWWH’ (nº serie 13087973). Este router com comunicações móveis utiliza um cartão
YS Connectivity server (na cloud). Poderá confirmar, fazendo um PING ao EBW-WH, se ele possui o

gama 192.168.1.0 utilize o seu browser para configurar o router, digitando o caminho 192.168.1.1 . 2)3) Digite o “Nome
lavra-passe” icom e inicie a sessão. 4) Coloque o “Customer name” do seu registo no serviço INSYS Connectivity e o
BWWH] do equipamento a configurar. 5) Confirme fazendo OK. 6)7) Se a configuração for concluída com sucesso, na

cloud, será indicado com ‘vistos a verde’ e assumirá o novo endereço de IP local
[192.168.5.1]. 8) Na página “System” poderá confirmar no’log’. 9) Se tiver acesso a página
do serviço INSYS Connectivity poderá confirmar através da cor do Led (cor azul-online) na
linha do router ‘asatekEBWWH´. 10)11) Se ainda tiver o seu PC ligado, localmente, ao
router e depois de alterar o seu IP para a nova gama [ex. 192.168.5.20] faça PING ao router
‘asatekEBWWH’ com o seu novo endereço IP 192.168.5.1 . O endereço do túnel VPN é o

198.18.0.5/16 .

20

2.2.4 – Configuração de um PC remoto com serviço INSYS Connectivity

Nesta secção iremos configurar o PC que nos permitirá fazer o controlo remoto dos equipamen
cada um dos routers registados na nossa conta do serviço INSYS Connectivity. Como o serviço
instalar o software OpenVPN 2.x.x. Essa aplicação está no site da INSYS ( https://256.insys-icom

1)2)3) Descarregue o programa
programa no PC remoto. 6) Ativ
Scripts ”. 7)8)9) Instalação na pa
instalação no botão INICIAR e
inferior. 12)13)14) Clique com b
programa OpenVPN.
NOTA :
A plataforma web da INSYS em
foi modificada alterando o cam
localização do drive. Agora enc
na pasta “Cellular Services” / ”
lines” (ver o link em cima)

ntos existentes no “chão de fábrica” (PLCs, HMIs, etc). Este computador remoto irá comunicar com
o INSYS Connectivity se baseia no protocolo OpenVPN teremos, antes das configurações finais, de
m.com/46361/41676/Knowledge-Base/Cellular-Services/Leased-Lines/Driver/index.aspx ) .

a OpenVPN 2.3.3 (32 ou 64bits); 4)5) Instale o
ve a opção “ OpenVPN RSA Cerficate Management
asta C:\Programas\OpenVPN . 10)11) Confirme a
e a existência do icon na barra de ferramentas
botão direito do rato e confirme os “Settings…” do
m 2021,
minho da
contra-se
”Leased

21

Após a instalação do programa OpenVPN deveremos dar início a configuração do OpenVPN clie
INSYS Connectivity. Como já temos registado o PC remoto na nossa conta [1)] do serviço INSYS
deverá descarregar o ficheiro de configuração “OpenVPN Config File”[2)3)4)5)6)] do equipam
“C:\Programas\OpenVPN\Config” [7)8)9)] .

10) Para iniciar a comunicação VPN entre o PC remoto e o serviço INSYS Connectivity deverá
clicar, com a tecla direita do rato, em cima do icon que se encontra na barra inferior do lado
direito. 11) Escolha a opção ‘Connect’. 12)13) Após a comunicação estabelecida poderá
verificar qual endereço atribuído ao PC remoto na rede VPN. Coloque o ponteiro do rato em
cima do icon com a cor ‘verde’ ( ex. 198.18.0.13 ).

ent no PC remoto. O PC remoto será cliente do servidor do serviço existente na cloud designado por
S Connectivity (ver secção 2.1.3) devemos, de seguida, iniciar o processo de configuração. Para isso
mento ‘ProBookP6560b’ (PC remoto) da conta do serviço INSYS Connectivity e colocar na pasta

22

2.2.5 – Configuração de um Tablet ou Smartphone remoto com serviço INSY

Por ultimo iremos configurar o Tablet ‘Galaxy_tablet’ com Sistema Operativo Android (v4) . O T
pagina web ou um serviço VNC . No nosso caso irá permitir visualizar e comandar, de um modo
aceder a variáveis de processo existentes numa pagina html . Neste 1º passo iremos instalar a a

1) Ab
instal
6)7)8

YS Connectivity

Tablet , devido a sua portabilidade , permite facilmente visualizar qualquer sistema que possua uma
o remoto, uma HMI Beijer modelo iX . Caso tivéssemos um PLC com um servidor web poderíamos
aplicativo “OpenVPN for Android” do Google Play, no Tablet (necessita internet).

bra o aplicativo Play Store existente no seu Tablet Android. 2) Procure o aplicativo “OpenVPN for Android”. 3)4) Inicie a
lação seguindo os passos indicados. 5) Confirme se foi colocado um icon com o nome “OpenVPN pa” no seu Tablet.
8) Informações do aplicativo “OpenVPN for Android”, ainda sem qualquer configuração de comunicações VPN.

23

O procedimento anterior seria o mesmo se em vez de um Tablet tivéssemos um Smartphone com
a configuração da comunicação VPN existente no serviço INSYS Connectivity para este equipam
aplicativo OpenVPN, importa-lo do diretório “Download” [6)7)8)] . Após esse passo poderá d
‘Ligada’ através do icon (representada por uma ‘chave’) existente na barra inferior do Tablet.

m Sistema Operativo Android . Neste 2º passo iremos descarregar [1)2)3)4)5)] e instalar [6)7)8)9)10)]
mento (Tablet ou Smartphone) . Após ter descarregado o ficheiro ‘Galaxy_tablet.ovpn’ deverá , no
dar inicio a ligação VPN ao serviço INSYS Connectivity [11)12)13)14)]. Poderá confirmar a ligação

24

01234561689
56

9