Para conectar paneles de protección contra incendios Siemens Desigo FS20 a la estación de gestión Desigo CC sin utilizar rutas estáticas en la red del cliente, instale un enrutador de red PXG3.M dedicado en cada panel individual o subred aislada. Esta arquitectura permite que cada panel FS20 mantenga una interfaz IP independiente y directa hacia el servidor Desigo CC. Al utilizar el enrutador PXG3.M para desacoplar la red de detección de incendios (FCnet / SafeDlink) de la red corporativa de TI, el tráfico Ethernet se gestiona dentro de segmentos locales direccionables, evitando la configuración de rutas estáticas inter-redes que suelen violar las políticas estrictas de ciberseguridad industrial e infraestructura informática.
Tabla de contenido
- Causa técnica: por qué la red FCnet/SafeDlink requiere aislamiento IP
- Requisitos previos
- Integración de paneles FS20 mediante enrutadores PXG3.M independientes
- Verificación
- Limitaciones y precauciones operativas
- Preguntas frecuentes para ingenieros
- Artículos relacionados
- Etiquetas relacionadas
Causa técnica: por qué la red FCnet/SafeDlink requiere aislamiento IP
En las instalaciones tradicionales de detección de incendios, los paneles de la serie Desigo FS20 se interconectan entre sí mediante el bus de red de campo FCnet (basado en el protocolo de comunicación SafeDlink). Cuando varios paneles comparten un anillo o topología FCnet, la comunicación centralizada hacia la estación de supervisión Desigo CC suele concentrarse a través de un único punto de acceso o nodo principal.
Para que la estación de trabajo Desigo CC pueda direccionar de forma transparente los nodos secundarios dentro de una subred de incendio unificada, la infraestructura de red corporativa suele requerir la configuración de tablas de enrutamiento estático (static routes) en los switches y routers de la red de TI del cliente.
Muchas políticas de seguridad informática (IT rules) prohíben estrictamente la implementación de rutas estáticas entre redes de infraestructura crítica (como los sistemas de protección contra incendios) y la red de datos corporativa. La instalación de un módulo PXG3.M en cada panel FS20 convierte el protocolo FCnet nativo del panel a tramas BACnet/IP estándar de Ethernet industrial. Esto permite asignar una dirección IP nativa independiente (o VLAN dedicada) a cada panel dentro de la red corporativa aprobada, eliminando la necesidad de tablas de enrutamiento estático para la interconexión con el servidor Desigo CC.
Requisitos previos
- Estación de gestión: Servidor Siemens Desigo CC con licencias activas para integración de paneles de incendio BACnet/IP o conectores FS20.
- Hardware de incendio: Paneles de control de alarma de incendio Siemens Desigo FS20 (por ejemplo, FC2020, FC2040) compatibles con la norma EN 54.
- Módulos de integración: Un enrutador BACnet/IP modelo Siemens PXG3.M (con interfaz BACnet/Ethernet) por cada panel o grupo de paneles desacoplados.
- Red Ethernet industrial: Puntos de red Ethernet (puertos de switch) configurados con direcciones IP estáticas locales dentro del rango permitido por la infraestructura de TI del cliente.
- Herramientas de ingeniería: Software de configuración de incendios (FXS2000 / Siemens Engineering Tool) y herramienta de ingeniería de Desigo CC.
Integración de paneles FS20 mediante enrutadores PXG3.M independientes
Se utiliza mejor cuando: Se deben cumplir políticas estrictas de TI que impiden el enrutamiento estático de tramas FCnet/SafeDlink entre segmentos de red, o cuando los paneles de incendio se encuentran físicamente distantes y aislados sin enlace FCnet dedicado.
Procedimiento
- Instale un módulo de enrutamiento PXG3.M dentro del gabinete de cada panel de control de incendio Desigo FS20.
- Conecte la interfaz del bus local del PXG3.M al puerto de comunicación de datos del panel FS20.
- Conecte el puerto Ethernet (RJ45) del módulo PXG3.M al punto de red local provisto por el departamento de TI del cliente.
- Asigne a la interfaz Ethernet de cada enrutador PXG3.M una dirección IP fija válida, la máscara de subred y la puerta de enlace predeterminada (Default Gateway) autorizadas por la infraestructura de red.
- Mediante la herramienta de software FXS2000, configure la exportación de objetos del panel FS20 hacia la interfaz BACnet del PXG3.M correspondiente.
- En la estación de trabajo Desigo CC, agregue los enrutadores PXG3.M como dispositivos BACnet/IP independientes introduciendo sus direcciones IP individuales.
- Realice el descubrimiento de objetos (BACnet discovery) en Desigo CC para importar las alarmas, eventos de supervisión, fallas y estados de los detectores de cada panel.
Plaintext
Esquema de arquitectura con desacoplamiento IP mediante PXG3.M:
[ Panel FS20 #1 ] <--- FCnet ---> [ PXG3.M #1 ] <--- BACnet/IP (IP 192.168.1.10) ---> +---------------------+
| Switch Ethernet IT | ---> [ Servidor Desigo CC ]
[ Panel FS20 #2 ] <--- FCnet ---> [ PXG3.M #2 ] <--- BACnet/IP (IP 192.168.1.11) ---> +---------------------+
Resultado esperado: Cada panel FS20 se comunica directamente con el servidor Desigo CC a través del puerto BACnet/IP de su enrutador PXG3.M como un nodo IP nativo sin necesidad de aplicar tablas de enrutamiento estático en los switches de red.
Verificación: Ejecute un comando ping desde el servidor Desigo CC hacia la dirección IP de cada enrutador PXG3.M y confirme la recepción continua de tramas en la vista del explorador de red BACnet.
Verificación
El procedimiento de integración de los paneles FS20 mediante enrutadores PXG3.M independientes se considera exitoso cuando:
- La estación de gestión Desigo CC descubre y mantiene en línea la comunicación con cada enrutador PXG3.M mediante su dirección IP dedicada.
- La activación de una señal de prueba o estado de supervisión en un panel FS20 se refleja en tiempo real en la consola de eventos de Desigo CC.
- La tabla de enrutamiento del switch principal de TI no contiene reglas ni rutas estáticas agregadas manualmente para redirigir el tráfico de FCnet / SafeDlink.
- El canal de comunicación BACnet/IP opera sin pérdidas de paquetes ni tiempos de espera (timeouts) en la red corporativa.
Limitaciones y precauciones operativas
- Límites de interconexión según la normativa EN 54: El estándar europeo EN 54 para sistemas de detección y alarma de incendios regula estrictamente la red de paneles. Aunque la arquitectura del sistema permite interconectar técnicamente hasta 32 paneles en red según las especificaciones del fabricante, las aplicaciones bajo EN 54 limitan la interconexión estándar sin aprobación especial a un máximo de 4 paneles por subred de control, salvo que se cuente con la autorización explícita por escrito de las autoridades locales con jurisdicción (AHJ - Authority Having Jurisdiction).
- Consumo de licencias BACnet: Cada enrutador PXG3.M añadido al proyecto consume un punto de conexión de dispositivo dentro del esquema de licenciamiento de Desigo CC.
- Aislamiento de la red de protección: A pesar de utilizar interfaces IP aprobadas por TI, la red Ethernet utilizada para transmitir tráfico de alarma de incendios debe contar con priorización de tráfico de datos (QoS) o configurarse dentro de una VLAN dedicada para evitar congestiones por tráfico de la red de datos general.
Preguntas frecuentes para ingenieros
¿Por qué se prefiere un PXG3.M por panel en lugar de un enlace SafeDlink centralizado?
Porque al colocar un PXG3.M en cada panel, la conversión de FCnet a BACnet/IP se realiza localmente en el gabinete del equipo. Esto permite utilizar la red Ethernet corporativa para transportar datos BACnet nativos mediante direccionamiento IP estándar, eliminando la necesidad de tunelizar tramas FCnet a través de rutas estáticas en la infraestructura de TI.
¿Cuántos paneles FS20 se pueden interconectar en red utilizando el protocolo FCnet?
Técnicamente, la arquitectura de red del sistema permite interconectar hasta 32 paneles FS20 en una misma topología FCnet. Sin embargo, en proyectos regidos bajo la normativa europea EN 54, el límite estándar recomendado sin aprobaciones especiales de la autoridad competente es de 4 paneles.
¿El enrutador PXG3.M requiere una fuente de alimentación externa dentro del panel FS20?
El módulo PXG3.M se alimenta habitualmente mediante la tensión auxiliar de 24 V CC provista por la propia fuente de alimentación interna del panel de incendios FS20, garantizando el respaldo de energía mediante las baterías del sistema ante cortes de suministro eléctrico.
¿Es posible realizar telediagnóstico y cambios de programación en el FS20 a través del PXG3.M desde la red IP?
Sí. El canal de comunicación IP establecido a través del módulo PXG3.M permite el paso de datos de ingeniería para que las herramientas de servicio (como FXS2000) accedan al panel de forma remota, siempre que se cuente con los permisos de acceso y autenticación correspondientes.
Artículos relacionados
- Cómo configurar la interfaz de comunicación BACnet/IP en el servidor Siemens Desigo CC
- Integración de sistemas de protección contra incendios Desigo FS20 con plataformas SCADA y BMS
- Buenas prácticas de ciberseguridad y segmentación de VLANs en redes de automatización de edificios
Etiquetas relacionadas
Code: C342