Gs Wincc v12 Comfort Advanced Options EsES Es-ES

___________________ Comfort Panels, Runtime Advanced Posibilidades de configuracin

avanzadas

________________________________________________________________________________________________________________________________________________________

1 Bienvenido

Crear una instalacin descentralizada/distribuida 2 Intercambio de datos mediante HTTP 3

SIMATIC HMI Remote Operation - Control remoto 4

WinCC V12 Comfort Panels, Runtime Advanced Posibilidades de configuracin avanzadas

Comunicacin por correo electrnico 5 Informacin de estado y de diagnstico en Internet 6 Getting Started (primeros pasos) 7 Proyectos GMP/Audit

8 SIMATIC Logon

9 Resumen

Ttulo interior - campo informativo

05/2013 A5E32311848-AA

Siemens AG Industry Sector Postfach 48 48 90026 NRNBERG ALEMANIA

A5E32311848-AA 05/2013 Sujeto a cambios sin previo aviso

Copyright Siemens AG 2013. Reservados todos los derechos

Notas jurdicas Filosofa en la sealizacin de advertencias y peligros

Este manual contiene las informaciones necesarias para la seguridad personal as como para la prevencin de daos materiales. Las informaciones para su seguridad personal estn resaltadas con un tringulo de advertencia; las informaciones para evitar nicamente daos materiales no llevan dicho tringulo. De acuerdo al grado de peligro las consignas se representan, de mayor a menor peligro, como sigue.

PELIGRO Significa que, si no se adoptan las medidas preventivas adecuadas se producir la muerte, o bien lesiones corporales graves.

ADVERTENCIA Significa que, si no se adoptan las medidas preventivas adecuadas puede producirse la muerte o bien lesiones corporales graves.

PRECAUCIN Significa que si no se adoptan las medidas preventivas adecuadas, pueden producirse lesiones corporales. ATENCIN Significa que si no se adoptan las medidas preventivas adecuadas, pueden producirse daos materiales.

Si se dan varios niveles de peligro se usa siempre la consigna de seguridad ms estricta en cada caso. Si en una consigna de seguridad con tringulo de advertencia se alarma de posibles daos personales, la misma consigna puede contener tambin una advertencia sobre posibles daos materiales.

Personal cualificado El producto/sistema tratado en esta documentacin slo deber ser manejado o manipulado por personal cualificado para la tarea encomendada y observando lo indicado en la documentacin correspondiente a la misma, particularmente las consignas de seguridad y advertencias en ella incluidas. Debido a su formacin y experiencia, el personal cualificado est en condiciones de reconocer riesgos resultantes del manejo o manipulacin de dichos productos/sistemas y de evitar posibles peligros.

Uso previsto o de los productos de Siemens Considere lo siguiente:

ADVERTENCIA Los productos de Siemens slo debern usarse para los casos de aplicacin previstos en el catlogo y la documentacin tcnica asociada. De usarse productos y componentes de terceros, stos debern haber sido recomendados u homologados por Siemens. El funcionamiento correcto y seguro de los productos exige que su transporte, almacenamiento, instalacin, montaje, manejo y mantenimiento hayan sido realizados de forma correcta. Es preciso respetar las condiciones ambientales permitidas. Tambin debern seguirse las indicaciones y advertencias que figuran en la documentacin asociada.

Marcas registradas Todos los nombres marcados con son marcas registradas de Siemens AG. Los restantes nombres y designaciones contenidos en el presente documento pueden ser marcas registradas cuya utilizacin por terceros para sus propios fines puede violar los derechos de sus titulares.

Exencin de responsabilidad Hemos comprobado la concordancia del contenido de esta publicacin con el hardware y el software descritos. Sin embargo, como es imposible excluir desviaciones, no podemos hacernos responsable de la plena concordancia. El contenido de esta publicacin se revisa peridicamente; si es necesario, las posibles las correcciones se incluyen en la siguiente edicin.

ndice 1 Bienvenido................................................................................................................................................. 5

1.1 Bienvenido .....................................................................................................................................5 1.2 Clasificacin...................................................................................................................................7

2 Crear una instalacin descentralizada/distribuida...................................................................................... 9 2.1 Sinopsis..........................................................................................................................................9 2.2 Crear red ......................................................................................................................................11 2.3 Ajuste de la conexin HMI ...........................................................................................................14

3 Intercambio de datos mediante HTTP ..................................................................................................... 15 3.1 Cmo funciona el intercambio de datos mediante HTTP?........................................................15 3.2 Escenario de ejemplo ..................................................................................................................17 3.3 Configurar el panel de operador de la estacin como servidor HTTP.........................................18 3.4 En el PC de sala de control configurar conexin con la estacin................................................19 3.5 Consultar datos de proceso de la estacin..................................................................................21

4 Remote Operation - Control remoto......................................................................................................... 25 4.1 Introduccin..................................................................................................................................25 4.2 Configurar el panel de operador como Sm@rtServer .................................................................28 4.3 Configurar el control remoto mediante visualizacin Sm@rtClient .............................................29 4.4 Control remoto a travs de Microsoft Internet Explorer...............................................................31 4.5 Control remoto mediante la aplicacin Sm@rtClient...................................................................33

5 Comunicacin por correo electrnico....................................................................................................... 35 5.1 Introduccin..................................................................................................................................35 5.2 Configurar la comunicacin SMPT ..............................................................................................37 5.3 Configurar el envo de correo electrnico....................................................................................39

6 Informacin de estado y de diagnstico en Internet................................................................................. 41 6.1 Introduccin..................................................................................................................................41 6.2 Configurar pginas de servicio propias .......................................................................................44

7 Proyectos GMP/Audit .............................................................................................................................. 49 7.1 Introduccin..................................................................................................................................49 7.2 Requisitos ampliados exigidos a la administracin de usuarios..................................................51 7.3 Obligacin de documentar las acciones de los operadores ........................................................52 7.4 Configuracin conforme a GMP...................................................................................................53

Comfort Panels, Runtime Advanced Posibilidades de configuracin avanzadas Getting Started (primeros pasos), 05/2013, A5E32311848-AA 3

ndice

Comfort Panels, Runtime Advanced Posibilidades de configuracin avanzadas 4 Getting Started (primeros pasos), 05/2013, A5E32311848-AA

7.5 Manejo del proyecto conforme a GMP en runtime ..................................................................... 58 7.6 Archivar los Audit Trails .............................................................................................................. 61 7.7 Evaluacin de Audit Trails........................................................................................................... 64 7.8 Evaluar Audit Trails con Audit Viewer......................................................................................... 65 7.9 Evaluar Audit Trails con programa DOS..................................................................................... 69

8 SIMATIC Logon ....................................................................................................................................... 75 8.1 Qu es SIMATIC Logon?.......................................................................................................... 75 8.2 Activacin de SIMATIC Logon .................................................................................................... 78 8.3 Creacin de usuarios en Windows ............................................................................................. 80 8.4 Creacin de grupos de usuarios en Windows ............................................................................ 82

9 Resumen ................................................................................................................................................. 85

Bienvenido 11.1 Bienvenido

Bienvenido a "Getting Started WinCC V12 Comfort Panels, RT Advanced - Posibilidades de configuracin avanzadas". Aprender cmo se conectan en red varios paneles de operador entre s, y cmo se amplia y mejora el sistema bsico con la ayuda de las opciones.

(WKHUQHW7&3,3

352),1(7

,QVWDODFLQPH]FODGRUD


(VWDFLQGHSDOHWL]DFLQ

&RQWURODGRU &RQWURODGRU &RQWURODGRU

3RUWWLOGHVHUYLFLR3&FRQYHQFLRQDO3&GHVDODGHFRQWURO3&GH%'(

Estas opciones incluyen: Acceso, desde cualquier punto de la instalacin, a los valores de proceso actuales

mediante HTTP Diferentes posibilidades de control remoto mediante Intranet e Internet Utilizacin de pginas de servicio integradas para la informacin y diagnstico Notificacin de errores y fallos por correo electrnico Registro de intervenciones del operador y modificaciones de las variables en un Audit

Trail Inicio de sesin centralizado y administracin de todos los usuarios en un servidor

central mediante SIMATIC Logon


Bienvenido 1.1 Bienvenido


Nota Este Getting Started se basa en el "Getting Started WinCC V12 Comfort Panels, RT Advanced". Si desea reproducir los pasos de configuracin mostrados, puede instalar el proyecto de ejemplo del "Getting Started WinCC V12 Comfort Panels, RT Advanced". Encontrar este proyecto en el portal SIOS.

Componentes necesarios Para reproducir el ejemplo, necesitar los siguientes componentes:

3&GHFRQILJXUDFLQ3&GH%'(

3&GHVDODGHFRQWURO3&FRQYHQFLRQDO

SDQHOHVGHRSHUDGRU73&RPIRUW

FRQWURODGRUHV&3831

3RUWWLOGHVHUYLFLR3DQHOGHRSHUDGRU73&RPIRUW

0DVWHU&RQWURO6WDWLRQ3&%7RXFK

Tambin es posible utilizar otros paneles de operador. Si se utiliza un panel de operador con funciones distintas, el proceso de configuracin puede diferir de los pasos mostrados. Si no dispone de paneles de operador, puede simular el manejo de los paneles de operador en el PC de configuracin. Como sistema de ingeniera utilizar SIMATIC WinCC Advanced; no obstante, puede utilizar tambin SIMATIC WinCC Professional.

Bienvenido 1.2 Clasificacin


1.2 Clasificacin Este Getting Started est dirigido a usuarios avanzados con conocimientos de WinCC V12 y de la configuracin de soluciones de manejo y visualizacin. En este Getting Started no se describen conceptos generales, como variables o imgenes.

Clasificacin en el conjunto de la documentacin En este Getting Started se describen posibilidades de configuracin adicionales, especialmente para instalaciones distribuidas y para la comunicacin y el control remoto. En otros Getting Started se proporciona, p. ej., informacin bsica sobre la configuracin y la integracin de la visualizacin y del controlador. En "Getting Started WinCC V12 Comfort Panels, RT Advanced" se describe la estructura

de un todo un proyecto ejecutable. El proyecto descrito puede servir como base de partida si desea reproducir los pasos de este Getting Started. Enlace a descarga (http://support.automation.siemens.com/WW/view/es/72927035)

Si adems del rea temtica "Manejo y visualizacin" le interesa la programacin de PLC o el diagnstico, puede familiarizarse con la instalacin mezcladora de colores desde la perspectiva del controlador en los siguientes Getting Started: Getting Started STEP 7 Professional/WinCC Advanced V11 para el ejemplo de proyecto

Filling Station Enlace a descarga (http://support.automation.siemens.com/WW/view/es/54430386)

Getting Started SIMATIC S7-1500 y TIA Portal V12 Enlace a la pgina de inicio (http://support.automation.siemens.com/WW/view/es/71704272)

Bienvenido 1.2 Clasificacin


Crear una instalacin descentralizada/distribuida 22.1 Sinopsis

En el "Getting Started WinCC V12 Comfort Panels, RT Advanced" se ha familiarizado con la instalacin mezcladora de colores "Color_Mixing_HMI" y, por tanto, con una sola estacin de la instalacin mezcladora y de llenado de colores. Esta se emplea para la produccin de series especiales pequeas. En otra estacin de mayor tamao se rellenan recipientes de mayor capacidad. Como tercera estacin se utiliza una instalacin de paletizacin que empaqueta los recipientes sobre palets para el transporte. Todas las instalaciones pueden monitorizarse y controlarse desde puestos de trabajo alejados: Desde un PC de sala de control, el jefe de turno vigila y maneja todas las estaciones

directamente en su puesto de trabajo. La captura de datos operativos (BDE) realiza un registro completo de los datos de

proceso importantes, as como su evaluacin. En caso de fallo se informa de inmediato al tcnico de servicio en su puesto de trabajo

(porttil de servicio). Desde su puesto de trabajo puede obtener informacin sobre el estado de todas las estaciones y realizar trabajos de mantenimiento a travs de Internet.

(WKHUQHW7&3,3

352),1(7





3RUWWLOGHVHUYLFLR3&FRQYHQFLRQDO3&GHVDODGHFRQWURO3&GH%'(


Crear una instalacin descentralizada/distribuida 2.1 Sinopsis


Configuracin A continuacin se describe cmo ampliar la instalacin del proyecto a partir del proyecto de ejemplo del Getting Started "Comfort Panels, RT Advanced". Esto incluye los siguientes pasos: 1. Conectar en red los componentes fsicos del proyecto. 2. Configurar conexiones HMI para la comunicacin entre controladores y paneles de

operador. 3. Configurar las conexiones HTTP para la comunicacin entre puestos de trabajo y

paneles de operador alejados (captulo 3).

Crear una instalacin descentralizada/distribuida 2.2 Crear red


2.2 Crear red Introduccin

Con la configuracin de una red crear los requisitos necesarios para la comunicacin. Para representar la instalacin real en el proyecto, conecte en red los PC, los paneles de operador y los controladores. Al realizar la configuracin existen diferentes posibilidades. En la vista grfica de redes se conserva la vista general de las subredes existentes en toda la instalacin del proyecto.

Procedimiento 1. Abra en el proyecto el editor "Dispositivos y redes" y arrastre los paneles de operador en

el modo "Conectar en red" del catlogo al rea de trabajo.

2. Interconecte las interfaces de los dispositivos ampliando la subred existente:

QQ



3. Haga clic en las interfaces de los dispositivos vinculados e introduzca los parmetros de conexin en la ventana de inspeccin, p. ej. direcciones unvocas en la red.

4. Si es necesario, muestre las direcciones IP de los componentes.



Resultado Los dispositivos estn conectados en red entre s.

Crear una instalacin descentralizada/distribuida 2.3 Ajuste de la conexin HMI


2.3 Ajuste de la conexin HMI Introduccin

Despus de representar la conexin en red fsica de los componentes en el proyecto, especifique el tipo de comunicacin entre los paneles de operador y los controladores. En este proyecto, la comunicacin entre el panel de operador y el controlador de una estacin tiene lugar a travs de conexiones HMI.

Nota Las conexiones HMI con el controlador S7-1500 se configuran en el editor "Dispositivos y redes". Todas las dems conexiones, como las de tipo HTTP, se configuran en el editor de conexiones HMI.

Procedimiento 1. Cambie al modo "Conexiones" y elija el tipo "Conexin HMI". 2. Arrastre una conexin entre la interfaz de un controlador y el panel de operador

correspondiente.

3. Repita el paso 2 para el otro controlador.

Resultado Los componentes estn conectados en red y entre s. Los nuevos dispositivos ya pueden programarse y configurarse.

3Intercambio de datos mediante HTTP 3.1 Cmo funciona el intercambio de datos mediante HTTP?

SIMATIC HMI HTTP Protocol es un driver de comunicacin que permite intercambiar datos entre paneles de operador a travs de la interfaz Ethernet. Este driver de comunicacin permite realizar, p. ej., soluciones de sala de control econmicas o el acceso a datos de proceso. Puesto que el acceso a datos de proceso se desarrolla exclusivamente entre los paneles de operador, no representa una carga a nivel de campo. El panel de operador que proporciona los datos adopta el papel de servidor HTTP, y el

otro, el papel de cliente HTTP. El cliente HTTP enva una consulta al servidor HTTP, el cual la procesa y enva una

respuesta.

(WKHUQHW7&3,3

352),1(7

6HUYLGRU+773

&RQWURODGRU

&OLHQWH+773&OLHQWH+773

SIMATIC HMI HTTP Protocol proporciona dos estndares:


Intercambio de datos mediante HTTP 3.1 Cmo funciona el intercambio de datos mediante HTTP?


HTTP Se utiliza en redes locales y para una transferencia rpida y no encriptada de datos que no sean crticos.

HTTPS Permite una conexin HTTP segura entre paneles de operador. Al comenzar la comunicacin deben autentificarse ambos paneles de operador con la ayuda de certificados. Los datos tiles se encriptan a fin de garantizar una comunicacin a prueba de espionaje.

Intercambio de datos mediante HTTP 3.2 Escenario de ejemplo


3.2 Escenario de ejemplo En el escenario de ejemplo se soluciona la siguiente tarea: El jefe de turno obtiene informacin en un PC de sala de control sobre los datos operativos ms importantes de todas las estaciones de la instalacin mezcladora de colores. En una vista general de la instalacin se prevn p. ej. campos de visualizacin para los niveles de llenado de los depsitos de almacenamiento.

Requisitos Los paneles de operador se crean en el proyecto y en la configuracin de dispositivos se

conectan entre s mediante interfaz Ethernet. Para la visualizacin de los datos de proceso de las dos instalaciones mezcladoras, en el

PC de sala de control se configura una imagen con los campos de salida correspondientes.

(WKHUQHW7&3,3

6HUYLGRU+773

&OLHQWH+773

6HUYLGRU+773 6HUYLGRU+773

Pasos necesarios 1. Configurar el panel de operador en la estacin como servidor HTTP. 2. En el PC de sala de control, cliente HTTP, configurar una conexin con el panel de

operador de la estacin mezcladora. 3. Crear variables para los niveles de llenado de los depsitos de reserva en el PC de sala

de control. Conectar estas variables con las del panel de operador de la estacin y configurarlas en los campos de visualizacin previstos.

Intercambio de datos mediante HTTP 3.3 Configurar el panel de operador de la estacin como servidor HTTP


3.3 Configurar el panel de operador de la estacin como servidor HTTP Introduccin

Un servidor HTTP proporciona datos a los clientes HTTP. En el escenario de ejemplo se muestran datos de proceso de las estaciones en el PC de sala de control del jefe de turno.

Procedimiento 1. Configure el panel de operador de la estacin "Color_Mixing_HMI_1" como servidor

HTTP.

2. Cargue el proyecto en el panel de operador de la estacin. 3. Configure del mismo modo los paneles de operador de las otras estaciones como

servidor HTTP: "Color_Mixing_HMI_2" y "Packaging_HMI".

Resultado Otros paneles de operador con la configuracin correspondiente pueden consultar datos de las estaciones.

Intercambio de datos mediante HTTP 3.4 En el PC de sala de control configurar conexin con la estacin


3.4 En el PC de sala de control configurar conexin con la estacin Introduccin

En el escenario de ejemplo se configura en el PC de sala de control una conexin con los paneles de operador de las estaciones.

Intercambio de datos mediante HTTP 3.4 En el PC de sala de control configurar conexin con la estacin


Procedimiento 1. Aada para la "Master_Control_Station" como cliente HTTP una conexin con el panel de

operador de la instalacin mezcladora de colores. Llame la conexin, p. ej., "Connection_color_mixing_1" (-). Introduzca la direccin en la que se accede al servidor web del panel de operador (, ).

Nota Para una comunicacin segura mediante HTTPS deben instalarse adems certificados para la autentificacin de los interlocutores de comunicacin.

2. Aada del mismo modo conexiones con las otras estaciones: "Connection_color_mixing_2" y "Connection_packaging_station".

3. Active en el PC de sala de control el modo "Transferencia" y cargue el proyecto

"Master_Control_Station" en el PC de sala de control.

Resultado En el inicio de Runtime, el PC de sala de control establece automticamente una conexin con los paneles de operador de las estaciones.

Intercambio de datos mediante HTTP 3.5 Consultar datos de proceso de la estacin


3.5 Consultar datos de proceso de la estacin Introduccin

Si se configura una conexin con el servidor, puede conectar variables del PC de sala de control a variables del servidor HTTP. En el escenario de ejemplo de este Getting Started, la vista general de la instalacin "Plant Overview" del PC de sala de control muestra la informacin de estado e indicadores ms importantes de las distintas estaciones. Esto incluye, p. ej., los niveles de llenado de los depsitos de reserva.



Crear variables Cree una variable para cada campo de visualizacin de la vista general de la instalacin. 1. Cree en la "Master_Control_Station" una variable HMI para el nivel de llenado del

depsito de reserva del color cian (1 - 3). 2. Seleccione la conexin con el panel de operador de la estacin "Color_Mixing_HMI_1" (4

- 6).

3. Asigne a la nueva variable de "Master_Control_Station" la variable adecuada de la

instalacin mezcladora "Color_Mixing_HMI_1".

4. Cree del mismo modo variables para los campos de visualizacin restantes.



Conexin de campos de visualizacin a variables en la imagen 1. Cambie a la imagen de la vista general de la instalacin y conecte a la nueva variable el

campo de visualizacin previsto para ello.

2. Conecte del mismo modo los campos de visualizacin restantes con "sus" variables de

estacin. 3. Inserte cambios de imagen para la navegacin entre las imgenes de

"Master_Control_Station". Simplemente arrastre p. ej. la imagen inicial hasta la vista general de la instalacin y a la inversa.

4. Cargue el proyecto en el PC de sala de control.

Resultado La vista general de la instalacin del PC de sala de control muestra los datos de proceso actuales de las estaciones conectadas.

4Remote Operation - Control remoto 4.1 Introduccin

Con WinCC es posible manejar y observar el controlador de instalaciones desde un PC o panel de operador alejado. Para la aplicacin, se necesita en el panel de operador una licencia de la opcin "WinCC SmartServer".


Remote Operation - Control remoto 4.1 Introduccin


Posibilidades del control remoto Existen varias posibilidades para intervenir directamente en el proceso de produccin de una instalacin mediante control remoto: La vista Sm@rtClient posibilita el control remoto de una estacin desde otro panel de

operador. El display del panel de operador de la estacin se reproduce en Runtime del otro panel de operador. Mediante la vista Sm@rtClient, el jefe de turno puede manejar, p. ej., la instalacin mezcladora de colores desde su PC de sala de control.

(WKHUQHW7&3,3

6P#UW6HUYHU

3&GHVDODGHFRQWUROFRQ6P#UW&OLHQW

6P#UW6HUYHU6P#UW6HUYHU Si los ajustes de seguridad de una instalacin lo permiten, puede accederse

directamente con Microsoft Internet Explorer al panel de operador de una estacin. De este modo, los tcnicos de servicio pueden conectarse a distancia con cada uno de los paneles de operador atendidos.

(WKHUQHW7&3,3

6P#UW6HUYHU

3RUWWLOGHVHUYLFLRFRQ06,QWHUQHW([SORUHU

6P#UW6HUYHU 6P#UW6HUYHU

La aplicacin Sm@rtClient posibilita el control remoto a travs de Internet, p. ej. si,

debido a restricciones de seguridad, Microsoft Internet Explorer no puede establecer la conexin con el panel de operador de la estacin. Mediante la aplicacin Sm@rtClient, el tcnico de servicio puede acceder, p. ej., a un panel de operador desde su PC de servicio tcnico.

Remote Operation - Control remoto 4.1 Introduccin


6P#UW6HUYHU 6P#UW6HUYHU6P#UW6HUYHU

(WKHUQHW7&3,3

3RUWWLOGHVHUYLFLRFRQDSOLFDFLQ6P#UW&OLHQW

En este Getting Started se describen estas posibilidades de control remoto. En los tres casos, el panel de operador al que se va a acceder debe haberse configurado como Sm@rt-Server .

Remote Operation - Control remoto 4.2 Configurar el panel de operador como Sm@rtServer


4.2 Configurar el panel de operador como Sm@rtServer Introduccin

Para poder manejar a distancia un panel de operador, debe haberse configurado como Sm@rtServer.

Procedimiento 1. Configure el panel de operador de la estacin como Sm@rtServer, p. ej., la instalacin

mezcladora de colores "Color_Mixing_HMI_1".

2. Transfiera el proyecto al panel de operador de la estacin.

Resultado La estacin puede manejarse desde PC y paneles de operador alejados.

Remote Operation - Control remoto 4.3 Configurar el control remoto mediante visualizacin Sm@rtClient


4.3 Configurar el control remoto mediante visualizacin Sm@rtClient Introduccin

La visualizacin Sm@rtClient posibilita el control remoto de un Sm@rtServer desde otro panel de operador, p. ej., un PC de sala de control. El display del Sm@rtServer se reproduce en runtime del otro panel de operador. La vista Sm@rtClient establece automticamente en el inicio de Runtime una conexin con Sm@rtServer. En el escenario de ejemplo de este Getting Started, el jefe de turno maneja la instalacin mezcladora de colores "Color_Mixing_HMI_1" desde su PC de sala de control "Master_Control_Station".

Procedimiento 1. Inserte una imagen en el panel de operador "Master_Control_Station" (1). 2. Inserte el objeto "Sm@rtClientAnzeige" (2).

Remote Operation - Control remoto 4.3 Configurar el control remoto mediante visualizacin Sm@rtClient


3. Configure en la ventana de inspeccin la conexin con el panel de operador de la instalacin mezcladora de colores (3): Introduzca la direccin IP del panel de operador "Color_Mixing_HMI_1" (4). Puesto que el panel de operador "Color_Mixing_HMI_1" est protegido contra acceso

no autorizado mediante una contrasea, introduzca adems la contrasea (5). La contrasea est configurada en la configuracin de runtime de "Color_Mixing_HMI_1" y puede ser modificada por el operador despus de la primera llamada. En la configuracin de runtime, es posible ajustar en "Administracin de usuarios" los requisitos de la contrasea, p. ej., la complejidad de la contrasea.

4. Inserte cambios de imagen para la navegacin entre las imgenes de

"Master_Control_Station". Simplemente arrastre p. ej. la imagen inicial hasta la vista general de la instalacin y a la inversa.

5. Cargue el proyecto en el PC de sala de control.

Resultado El jefe de turno puede manejar la instalacin mezcladora de colores "Color_Mixing_HMI_1" desde su PC de sala de control. Para poder manejar todas las estaciones de la instalacin desde el PC de sala de control, configure del mismo modo para la otra instalacin mezcladora de colores y para la estacin de paletizacin sendas vistas Sm@rtClient o asigne a la vista Sm@rtClient una direccin dinmica a travs de la variable HMI.

Remote Operation - Control remoto 4.4 Control remoto a travs de Microsoft Internet Explorer


4.4 Control remoto a travs de Microsoft Internet Explorer Introduccin

La opcin "WinCC SmartServer" permite acceder al panel de operador con Microsoft Internet Explorer. De este modo, p. ej., los tcnicos de servicio pueden conectarse a distancia a travs de Internet directamente con un panel de operador.

Nota

Las teclas de un panel de operador no pueden manejarse en Microsoft Internet Explorer. Para el control remoto de paneles con teclado utilice la aplicacin Sm@rtClient.

Requisitos Usted trabaja en un PC con Windows. El panel de operador se configura como Sm@rtServer ("Configuracin de Runtime >

Servicios > Control remoto"). El Java Applet est instalado1). El Java Applet accede al Java Runtime Environment

instalado en el cliente. 1) El Java Applet se descargar e instalar automticamente, si es necesario.

Remote Operation - Control remoto 4.4 Control remoto a travs de Microsoft Internet Explorer


Procedimiento 1. Inicie Microsoft Internet Explorer e introduzca la direccin del dispositivo remoto.

La direccin consta del nombre de servidor y del nmero de puerto HTTP que est ajustado en el servidor. El ajuste estndar es: 5800.

2. Autentifquese introduciendo el nombre y la contrasea. La interfaz del panel de operador se muestra en Microsoft Internet Explorer.

Resultado El panel de operador puede manejarse ahora a distancia con el ratn y el teclado.

Nota Acceso a las pginas de servicio Siemens proporciona para cada panel de operador Siemens pginas de servicio HTML estndar con informacin de servicio y mantenimiento. A travs de estas pginas es posible tambin el control remoto. Consulte al respecto "Informacin de estado y de diagnstico en Internet".

Remote Operation - Control remoto 4.5 Control remoto mediante la aplicacin Sm@rtClient


4.5 Control remoto mediante la aplicacin Sm@rtClient Introduccin

La aplicacin Sm@rtClient hace que el control remoto a travs de Internet resulte particularmente confortable y posibilita incluso el control remoto de paneles con teclado.

Nota Para garantizar la seguridad de los datos en las transferencias a travs de Internet, instale los certificados de cliente y servidor.

Requisitos Usted trabaja en un PC con Windows en el que est instalada la aplicacin

Sm@rtClient"SmartClient.exe". Esto es as automticamente si est instalado Runtime Advanced (p. ej., en el directorio "C:\Programme\SIEMENS\Automation\[Runtime]"). De no ser as, copie la aplicacin Sm@rtClient de la carpeta "Support\SmartClient" del DVD de producto de WinCC.

El panel de operador alejado se configura como Sm@rtServer ("Configuracin de Runtime > Servicios > Control remoto").

Procedimiento 1. Inicie en su PC la aplicacin Sm@rtClient "SmartClient.exe" e introduzca la direccin IP

del panel de operador remoto elegido.

2. Para el inicio de sesin en el panel de operador, teclee su contrasea en el teclado.

El teclado de pantalla del panel de operador est inactivo. Si es necesario, oculte el teclado con "Input > Hide Input Panel".

Resultado La interfaz del panel de operador se muestra en la ventana de la aplicacin Sm@rtClient.

Remote Operation - Control remoto 4.5 Control remoto mediante la aplicacin Sm@rtClient


5Comunicacin por correo electrnico 5.1 Introduccin

Los paneles de operador pueden enviar automticamente correos electrnicos sobre avisos y eventos importantes. De este modo, los tcnicos de servicio reciben inmediatamente informacin si se produce un fallo o una avera en el puesto de trabajo. El acceso remoto o las pginas de servicio posibilitan una primera valoracin del estado actual de la estacin que ha enviado el correo electrnico. Las medidas necesarias para la eliminacin de errores y averas se activan o se ejecutan lo ms rpidamente posible.

Nota

Si el proyecto se ha configurado oportunamente con la funcin de sistema SendEMail, el propio operador puede enviar correos electrnicos.

(WKHUQHW7&3,3

352),1(7





3RUWWLOGHVHUYLFLR3&FRQYHQFLRQDO3&GHVDODGHFRQWURO 6HUYLGRU6073

3URYHHGRUGHVHUYLFLRVGH,QWHUQHW

3&GH%'(


Comunicacin por correo electrnico 5.1 Introduccin


Nota

Para el envo del correo electrnico se necesita un servidor SMPT, al que normalmente se puede acceder a travs de la red de la empresa. Como alternativa, la conexin con el servidor SMPT tambin se puede establecer mediante un router.

Pasos necesarios 1. Configurar la conexin con el servidor de correo electrnico (comunicacin SMTP) 2. Configurar el envo de correo electrnico

Comunicacin por correo electrnico 5.2 Configurar la comunicacin SMPT


5.2 Configurar la comunicacin SMPT Introduccin

La comunicacin SMTP se puede configurar tanto en la configuracin de runtime como directamente en el panel de operador en el ControlPanel bajo "WinCC Internet Settings > Email". Los ajustes para la comunicacin SMTP los recibir de su proveedor de correo electrnico, p. ej., si se requiere una conexin segura.

Requisitos Servidor SMPT al que se pueda acceder a travs de la red de empresa o de un router.

Comunicacin por correo electrnico 5.2 Configurar la comunicacin SMPT


Procedimiento 1. Para el panel de operador deseado, configure la comunicacin SMPT en los ajustes de

Runtime. Se precisan: Nombre del servidor a travs del cual se envan los correos; en este caso, p. ej., el

nombre del servidor de correo electrnico propio de la empresa Puede indicarse el nombre simblico o la direccin IP.

Nombre del remitente, en este caso, p. ej., "Color_Mixing_HMI_1" 2. Si el servidor SMTP necesita una direccin de correo electrnico vlida o un nombre de

usuario vlido para la autentificacin, introduzca los datos correspondientes. Su proveedor de servicios le comunica el nombre de usuario y la contrasea.

3. Indique si los datos se deben transferir a travs de una conexin segura (SSL), es decir, encriptada.

Resultado El panel de operador puede establecer una conexin con el servidor de correo electrnico.

Comunicacin por correo electrnico 5.3 Configurar el envo de correo electrnico


5.3 Configurar el envo de correo electrnico Introduccin

El sistema de automatizacin puede informar a los empleados sobre avisos y eventos mediante correos electrnicos. En el ejemplo siguiente, la instalacin mezcladora de colores "Color_Mixing_HMI_1" enva avisos de error al tcnico de mantenimiento responsable mediante correos electrnicos.

Requisitos Comunicacin SMPT configurada en los ajustes de Runtime.

Procedimiento 1. Para la clase de aviso "Error" introduzca la direccin de correo electrnico del tcnico de

mantenimiento.

2. Transfiera el proyecto al panel de operador. 3. Para enviar un correo electrnico, active en el panel de operador un aviso de la categora

arriba indicada.

Resultado El tcnico de mantenimiento recibe por correo electrnico informacin sobre la existencia de un error en la estacin.

Comunicacin por correo electrnico 5.3 Configurar el envo de correo electrnico


6Informacin de estado y de diagnstico en Internet 6.1 Introduccin

Al realizar la correspondiente configuracin del panel de operador, puede informarse sobre el estado actual de una instalacin a travs de Internet con la ayuda de las pginas de servicio. Ventajas: Los tiempos de parada imprevistos disminuyen y la produccin de la instalacin

aumenta. La informacin puede consultarse aunque no sea posible el control remoto, p. ej., por

haberse bloqueado determinados puertos por cuestiones de seguridad. Existen pginas de servicio completamente configuradas para todos los paneles de operador y todos los controladores que dispongan de un servidor web. Esto incluye tambin los controladores S7-1200 y S7-1500. Si es necesario, puede aadir sus propias pginas de servicio.

Escenario de ejemplo El tcnico de servicio ha recibido un correo electrnico automtico sobre un error en la instalacin. En consecuencia, quiere informarse en las pginas de servicio sobre el estado de la instalacin.


Informacin de estado y de diagnstico en Internet 6.1 Introduccin


Requisitos Usted trabaja en un PC con Windows. El panel de operador se configura como Sm@rtServer ("Configuracin de Runtime >

Servicios > Control remoto"). Para el panel de operador se configura el diagnstico mediante pginas HTML

("Configuracin de Runtime > Servicios > Diagnstico").

Informacin de estado y de diagnstico en Internet 6.1 Introduccin


Llamada Para llamar la pgina de inicio del dispositivo, introduzca simplemente su direccin IP como URL en Microsoft Internet Explorer.

Encontrar una descripcin detallada de las pginas de servicio en la ayuda online para WinCC del TIA Portal.

Informacin de estado y de diagnstico en Internet 6.2 Configurar pginas de servicio propias


6.2 Configurar pginas de servicio propias Introduccin

Para crear sus propias pginas de servicio precisar tener conocimientos de programacin HTML. A continuacin se representa el procedimiento bsico. A ttulo de ejemplo, basndose en la pgina de inicio se crea una nueva pgina de servicio tcnico "plantstate.html" para la lectura de los niveles de llenado actuales.

Procedimiento 1. Descomprima el archivo ZIP "WebContent.zip" en un directorio de trabajo de su eleccin

de su PC de configuracin.

Nota El archivo ZIP "WebContent" se encuentra en el directorio de instalacin de WinCC Comfort Edition, en la carpeta "C:\Program Files\SIEMENS\Automation\Portal V12\Data\Hmi\Transfer\12.0\CP_15_19_22". Si emplea un PC como panel de operador, encontrar el archivo ZIP "WebContent" en el directorio de instalacin de "WinCC Advanced Edition", en la carpeta "C:\Program Files\SIEMENS\Automation\WinCC RT Advanced". El archivo ZIP "WebContent" contiene los datos de origen de las pginas HTML de servicio del panel de operador.

2. Cree una copia de la pgina de inicio "start.html" y asgnele un nombre a la copia, p. ej. "plantstate.html".

3. Inserte en la pgina de inicio un Hyperlink con la pgina de servicio segn se describe en "Ampliacin de la pgina de inicio con el Hyperlink con la pgina de servicio".

4. Modifique oportunamente la nueva pgina de servicio segn se describe en "Crear pgina de servicio propia".

5. Aada la pgina de servicio modificada y la nueva pgina de servicio del archivo ZIP "WebContent" y vuelva a copiar el archivo ZIP en el directorio original.



6. Cargue el proyecto en el panel de operador. 7. En el ordenador de configuracin, arranque Microsoft Internet Explorer, llame la pgina

de inicio del panel de operador y cambie a la nueva pgina de servicio.

Ampliacin de la pgina de inicio con el Hyperlink con la pgina de servicio 1. Abra el archivo "start.html" en un editor de texto, p. ej., en Notepad. 2. Ample la barra de navegacin izquierda aadiendo un Hyperlink con la pgina

"plantstate.html":



3. Guarde y cierre el archivo "start.html". El resultado en Microsoft Internet Explorer tiene entonces el siguiente aspecto:

Crear pgina de servicio propia 1. Abra el archivo ""plantstate.html". 2. Ample la barra de navegacin izquierda aadiendo un Hyperlink con la pgina

"start.html".

3. Modifique el ttulo de tabla.



4. Sustituya la tabla por una tabla nueva en la que se muestren los niveles de llenado de los depsitos de almacenamiento de colores.

Nota Encontrar una lista de los parmetros variables disponibles y ms informacin til en la ayuda online para WinCC del TIA Portal, bajo "Visualizacin de procesos > Opciones > Opciones Sm@rt > Mostrar pginas de servicio integradas > Crear pginas de servicio propias > Principios bsicos".

5. Guarde y cierre el archivo "plantstate.html". El resultado en Microsoft Internet Explorer tiene entonces el siguiente aspecto:



Si actualiza la pgina en Microsoft Internet Explorer, la pgina se carga de nuevo y los valores se actualizan.

7Proyectos GMP/Audit 7.1 Introduccin

Para "Good Manufacturing Practice" (GMP), las instalaciones de produccin deben cumplir unos requisitos especiales, que se resumen a continuacin: Los operadores se identifican y autentifican antes de trabajar en la instalacin. Las acciones de los operadores que intervienen en el servicio de produccin activo se

documentan, se comentan y se confirman mediante una firma electrnica. Todas las acciones de los operadores, de documentacin obligatoria, se archivan

centralizadamente. Ello permite p. ej. una trazabilidad completa sobre quin ha hecho qu y cundo. Al mismo tiempo debe asegurarse que los registros de las acciones de los operadores no sean falsificables y se puedan leer en todo momento.

(WKHUQHW7&3,3

352),1(7

3DQHOGHRSHUDGRU+0,

2SHUDGRU $GPLQLVWUDFLQGHXVXDULRV

&RQWURODGRU

3&GH%'($XGLW7UDLO

Nota Para la documentacin electrnica de datos de produccin existen diferentes estndares. Lo ms importante de esta normativa es el texto legal "21 CFR Part 11" relativo a "Registros de datos electrnicos y firmas electrnicas" de la Food and Drug Administration (FDA) estadounidense. Basndose en los reglamentos de la FDA se formularon los requisitos de GMP. Adems, dependiendo del sector, son aplicables diversas normativas de la UE. Encontrar el reglamento de la FDA "21 CFR Part 11" en Internet bajo "www.fda.gov".


Proyectos GMP/Audit 7.1 Introduccin


Requisitos: Opcin WinCC "WinCC/Audit" La administracin de usuarios del software bsico WinCC constituye ya un eficaz sistema de autorizacin y contraseas. Sin embargo, para los requisitos adicionales relativos a la documentacin electrnica de acciones de operador en Audit Trails y para el archivo de estas, se necesita la opcin WinCC/Audit.

Planificacin de proyectos GMP Para configurar un proyecto como proyecto GMP, deben responderse con antelacin las preguntas siguientes: Qu requisitos debe cumplir la administracin de usuarios? Qu acciones de los operadores (p. ej., cambios de valores o acciones en la

administracin de recetas) deben firmarse, comentarse o archivarse? Qu particularidades deben tenerse en cuenta al archivar?

Escenario de ejemplo En la instalacin mezcladora deben registrarse automticamente y archivarse a prueba de manipulacin todas las acciones de los operadores relativas a las recetas. Para esto, el proyecto se configura como proyecto GMP con los ajustes correspondientes.

Proyectos GMP/Audit 7.2 Requisitos ampliados exigidos a la administracin de usuarios


7.2 Requisitos ampliados exigidos a la administracin de usuarios La trazabilidad de las acciones de los operadores exige que pueda determinarse inequvocamente el correspondiente operador de un turno de produccin. Para ello, no solo es importante que cada usuario se registre con el nombre de usuario y la contrasea en la instalacin. Los reglamentos de la FDA exigen unos requisitos adicionales a la administracin de usuarios.

Requisitos ampliados de la FDA Para satisfacer los requisitos de la FDA, la administracin de usuarios debe garantizar lo siguiente: Las contraseas son vlidas solo durante un periodo configurable. El usuario recibe a

tiempo un aviso de que su contrasea est a punto de caducar para que pueda modificarla.

Una contrasea nicamente podr volverse a emplear tras un nmero configurable de generaciones. Ejemplo: Con una configuracin de "3 generaciones", la contrasea "001" se puede volver a emplear nicamente despus del tercer cambio:

El operador ser dado de baja del panel de operador si no ha realizado ninguna accin antes de que haya trascurrido un intervalo de tiempo configurable.

Tras tres introducciones consecutivas errneas de la contrasea, el operador se transfiere automticamente al grupo "no autorizados".

Nota

La administracin de usuarios de WinCC constituye un eficaz sistema de autorizacin y contraseas. En "Getting Started WinCC V12 Comfort Panels, RT Advanced" ya ha aprendido a configurar una administracin de usuarios con operadores, contraseas y grupos de usuarios con derechos de acceso diferentes. Los requisitos ampliados se configuran en la "Configuracin de runtime" bajo "Administracin de usuarios".

Proyectos GMP/Audit 7.3 Obligacin de documentar las acciones de los operadores


7.3 Obligacin de documentar las acciones de los operadores Configuracin de registros Para cumplir los requisitos vigentes para su proyecto en lo relativo a la obligacin de documentar, debe determinar qu acciones de los operadores se registran en Audit Trail. Acciones de los operadores de documentacin obligatoria: acciones de los operadores

que intervienen en el servicio de produccin en curso. Forman parte de ellas, p. ej., la conmutacin del modo de operacin de la instalacin de "automtico" a "manual" y la modificacin de la proporcin de mezcla de una receta. Las acciones de los operadores de documentacin obligatoria pueden confirmarse

mediante un simple acuse o mediante una firma electrnica. Se le puede pedir al operador que introduzca adicionalmente un comentario.

Otras acciones de los operadores: acciones de los operadores que no contribuyen de manera significativa a la trazabilidad de las actividades de los operadores, p. ej., el cambio de imgenes. Tales acciones de los operadores pueden documentarse, pero no deben distorsionar innecesariamente la vista de las acciones de operador ms importantes.

A partir de las acciones de los operadores de documentacin obligatoria, puede deducir qu objetos debe adaptar en el proyecto: Variantes relevantes para GMP si los cambios de valor realizados por el operador deben

documentarse. Recetas relevantes para GMP si deben documentarse las siguientes acciones de los

operadores: Crear, modificar y guardar registros de recetas Transferir registros de recetas desde y hacia el controlador Modificar la configuracin para sincronizar valores de variables de receta con el

controlador ("offline" u "online")

Nota Utilice la funcin de sistema "RegistrarAccinDeUsuario" para documentar el manejo de elementos de mando tales como botones as como acciones en scripts. Dicha funcin de sistema se encuentra disponible nicamente si el proyecto de ha configurado como proyecto GMP.

Registro automtico Las siguientes acciones de los operadores se registran automticamente en Audit Trail: Avisos: Acusar Administracin de usuarios: iniciar y cerrar sesin de usuarios e importar la

administracin de usuarios Ficheros: iniciar y detener un fichero

Proyectos GMP/Audit 7.4 Configuracin conforme a GMP


7.4 Configuracin conforme a GMP Introduccin

Para que en la instalacin mezcladora de colores se pueda asegurar el seguimiento completo del proceso de produccin, las modificaciones de las recetas se guardan en un Audit Trail segn las especificaciones de la FDA. Esto puede ser necesario, p. ej., en la fabricacin de colores para alimentos.



Procedimiento 1. Configure el panel de operador en la "Configuracin de runtime" bajo "GMP" para una

configuracin conforme a GMP. Si son varios los paneles de operador, debern configurarse todos para una configuracin conforme a GMP.

2. Configure los ajustes de seguridad en los "Ajustes de Runtime" bajo "Administracin de

usuarios" para la validez de las contraseas de los usuarios.

Si el usuario inicia sesin por primera vez en el panel de operador, tras el proceso de

inicio de sesin se le requerir que cambie la contrasea predeterminada. El operador puede modificar su tiempo de cierre de sesin. Despus de tres intentos de inicio de sesin fallidos, el operador queda bloqueado. La caducidad de la contrasea est activada y configurada.



3. Configure la receta "ColorSelection" de tal modo que la transferencia y registro de datos de receta deban ser confirmados por el operador con una firma electrnica:

4. Introduzca un nombre de archivo para Audit Trail y especifique en "Ruta" la ruta de la red

y el nombre de la red del PC de BDE:



5. Finalmente, configure en la imagen "Plant state" un botn de comando con el que el operador pueda trasladar el Audit Trail al PC de BDE. El proceso debe registrarse en el Audit Trail y confirmarse con una firma electrnica. Configure la funcin de sistema que guarda el proceso en el Audit Trail y solicita al

operador que realice la confirmacin con una firma electrnica:



Configure las funciones de sistema para el traslado del Audit Trail al PC de BDE:

Resultado Es necesario cerrar todos los archivos para que en Runtime ya no se pueda acceder al Audit Trail. Se cambia el nombre del Audit Trail en el panel de operador con una etiqueta de fecha/hora con el esquema siguiente: Nombre_Fecha_Hora_Nombre del panel de operador, p. ej. "Audit-Trail_MixingStation_20070524_122358_MixingStation". Al mismo tiempo, con el cambio de nombre se crea un Audit Trail nuevo, vaco, para que se pueda proseguir con la protocolizacin sin huecos.

Nota Los avisos y sus acuses se siguen guardando en un informe de avisos separado. El nombre del operador que ha realizado el acuse del aviso se guarda adicionalmente con la referencia a la accin y el nmero de aviso en el Audit Trail.

Proyectos GMP/Audit 7.5 Manejo del proyecto conforme a GMP en runtime


7.5 Manejo del proyecto conforme a GMP en runtime Introduccin

Con la ayuda del ejemplo de la instalacin mezcladora de colores, le mostramos cmo el operador puede confirmar y comentar con una firma electrnica las modificaciones de los datos de receta.



Creacin de un nuevo registro de receta 1. Inicie sesin en el panel de operador con nombre de usuario y contrasea.

2. Cambie a la imagen "Recipes" y cree un nuevo registro de receta.



3. Guarde el nuevo registro de receta (1), comente el cambio (2) y confirme dicha accin con su firma electrnica (3).

Proyectos GMP/Audit 7.6 Archivar los Audit Trails


7.6 Archivar los Audit Trails Introduccin

Un Audit Trail es un documento importante con el que se cumple la obligacin de certificacin. Por tanto, debe guardarse peridicamente una copia de seguridad. Existen las siguientes posibilidades de archivo: Se guarda el Audit Trail en el medio de almacenamiento externo del panel de operador y

se realizan copias de seguridad a intervalos de tiempo regulares, mediante red, en un servidor.

Se guarda el Audit Trail en el medio de almacenamiento externo del panel de operador y se lee del medio de almacenamiento externo en un PC.

Se guarda el Audit Trail directamente, a travs de la red, en un servidor.

Nota Un proyecto GMP se puede manejar en el panel de operador solamente mientras se puedan guardar en el Audit Trail las acciones del operador que deban auditarse. Por lo tanto, asegrese de que siempre se disponga de un espacio de memoria suficiente y de que la conexin con el servidor no est interrumpida. nicamente los operadores con derechos de administrador pueden forzar el manejo en caso de falta de espacio de memoria ("Forzado").



Traslado de Audit Trail al servidor Si no se alcanza el tamao mnimo configurado del espacio de memoria, se activar el evento "no hay suficiente espacio de memoria". Para trasladar el Audit Trail del medio de almacenamiento externo del panel de operador al servidor, configure la lista de funciones siguiente.

Nota Tambin puede configurar la lista de funciones representada p. ej. en el evento "Pulsar" de un botn de comando. Con ello, en todo momento puede guardar el Audit Trail en el servidor. "Poca memoria disponible, crtico": El evento se disparar cuando ya no se disponga de

suficiente espacio de memoria libre para el Audit Trail. Este valor depende del panel de operador utilizado.

"Poca memoria disponible": El evento se disparar cuando en Runtime se disponga de menos espacio de memoria libre para el Audit Trail que el configurado bajo "Poca memoria disponible".

La lista de funciones representada se ejecutar como sigue: 1. Todos los ficheros abiertos se cierran. 2. Se cambia el nombre del Audit Trail en el panel de operador con una etiqueta de

fecha/hora con el esquema siguiente: Nombre_Fecha_Hora_Nombre del panel de operador, p. ej. "Audit-Trail_MixingStation_20070524_122358_MixingStation". A continuacin se traslada el Audit Trail al servidor. Se crea un nuevo Audit Trail.

3. Todos los ficheros cerrados se abren de nuevo. Tambin puede emplear esta lista de funciones para guardar el Audit Trail en el servidor para archivar a largo plazo. Para ello cree en el programador de tareas p. ej. una tarea "Backup Audit Trail", que guarde el Audit Trail en el servidor peridicamente.



Forzado del manejo Un caso especial es la interrupcin de la conexin con el servidor: Mientras exista suficiente espacio de memoria libre en el medio de almacenamiento del panel de operador, las acciones de usuario se escriben en el nuevo Audit Trail. Cada 300 segundos el sistema Runtime intenta trasladar al servidor el Audit Trail cuyo nombre ha cambiado. Si debido a la falta de espacio de memoria el Audit Trail ya no puede escribirse, los objetos configurados relevantes para GMP (p. ej. variables) ya no pueden manejarse. Sin embargo, para evitar tiempos de parada innecesarios, es posible otorgar a los operadores del grupo "Administradores" el derecho de "Forzado". Esto permite, p. ej., que un jefe de turno pueda forzar el manejo. Con esta accin de operador se interrumpe el registro del Audit Trail.

En el Audit Trail se documenta un manejo forzado:

Proyectos GMP/Audit 7.7 Evaluacin de Audit Trails


7.7 Evaluacin de Audit Trails En la tarjeta de memoria del panel de operador se ha guardado, protegido contra escritura, el Audit Trail en formato CSV. Cada registro tiene su propia suma de verificacin. La suma de verificacin garantiza que el registro no se ha modificado posteriormente.

Posibilidades de evaluacin El Audit Trail se puede evaluar de dos maneras: Utilizando el "Audit Viewer":

El Audit Trail se puede evaluar cmodamente en un PC convencional utilizando el Audit Viewer para un anlisis externo.

Nota En cada Audit Trail, las sumas de verificacin aseguran la integridad del contenido. Bajo "Custom" se puede evaluar individualmente con comandos SQL un Audit Trail cargado.

Nota El Audit Viewer se incluye en el DVD del producto WinCC Advanced Edition bajo "DVD/Support/AuditViewer/AuditViewer_V70_SP3.exe"

Utilizando el programa DOS "HmiCheckLogIntegrity": Mediante valores de retorno, el programa DOS permite comprobar automticamente el Audit Trail en modo batch.

Proyectos GMP/Audit 7.8 Evaluar Audit Trails con Audit Viewer


7.8 Evaluar Audit Trails con Audit Viewer Con Audit Viewer se evala Audit Trail en un PC convencional.

Procedimiento A continuacin, copie el Audit Trail en el PC de configuracin y mustrelo en el Audit Viewer. 1. Cambie en el panel de operador a la imagen "Plant state" y copie el Audit Trail del panel

de operador al PC de configuracin. 2. Arranque el Audit Viewer en el PC de sala de control o en el PC de configuracin.



3. Cargue el Audit Trail.

El "Data Validity" se enciende en color verde, indicando que el Audit Trail cargado no ha sido manipulado. Cada registro del Audit Trail tiene una etiqueta de fecha y hora que permite realizar un seguimiento retrospectivo de todas las acciones de operador. Se documentan tanto los intentos fallidos de iniciar una sesin como los avisos de sistema, p. ej., la importacin de una lista de contraseas:



Comprobacin de la integridad del Audit Trail Todo Audit Trail es un documento importante con el que puede cumplir su obligacin de certificacin. Por eso debe garantizarse que el Audit Trail no est falsificado. Por lo tanto, debe descartarse, por ejemplo, que un error de operador haya quedado encubierto o que en la copia de seguridad automtica se haya producido un error de transferencia. Para comprobar si se ha manipulado el Audit Trail, utilice el Audit Viewer.



1. Cree en el PC de configuracin una copia del Audit Trail y retire la proteccin contra escritura:

2. Abra el Audit Trail en Microsoft Excel y modifique algunas entradas de su eleccin. 3. Guarde el Audit Trail en el formato CSV y cargue el Audit Trail de nuevo en el Audit

Viewer.

El "Data Validity" se enciende en color rojo, indicando que el Audit Trail ha sido manipulado. El Audit Trail no es vlido y ya no se aceptar.

Proyectos GMP/Audit 7.9 Evaluar Audit Trails con programa DOS


7.9 Evaluar Audit Trails con programa DOS Introduccin

Si los Audit Trails se archivan durante un periodo prolongado en un servidor, es posible comprobar automticamente los Audit Trails mediante un script. A este efecto, el programador puede integrar la comprobacin en el proceso de archivado con el programa DOS "HmiCheckLogIntegrity". "HmiCheckLogIntegrity" proporciona entonces los siguientes valores de retorno: < 0: Diversos errores, p. ej. formato de archivo errneo o no existe ningn archivo. 1: El Audit Trail comprobado es vlido. > 0: Nmero de fila en la que se ha manipulado el Audit Trail comprobado. El archivado del Audit Trail solo prosigue si el valor de retorno es "1". En ambos casos de error es posible informar p. ej. al administrador o al jefe de turno.



Procedimiento Compruebe la integridad del Audit Trail en la lnea de comandos. 1. Cambie en el panel de operador a la imagen "Plant state" y copie el Audit Trail del panel

de operador al PC de configuracin. 2. Abra la ventana de lnea de comandos en el PC de configuracin.



3. Compruebe la integridad del Audit Trail.

La comprobacin de la integridad ha finalizado con xito. Acto seguido, manipule el Audit Trail y comprubelo nuevamente.



4. Cree en el PC de configuracin una copia del Audit Trail y retire la proteccin contra escritura.

5. Abra el Audit Trail en Microsoft Excel y modifique algunas entradas de su eleccin. 6. Guarde el Audit Trail en formato CSV y repita la comprobacin de integridad.

Resultado La comprobacin de integridad no da "1". El Audit Trail no es vlido y ya no se aceptar.

SIMATIC Logon 88.1 Qu es SIMATIC Logon?

SIMATIC Logon permite administrar los usuarios de forma centralizada a nivel de planta. Utilizando la administracin de usuarios del sistema operativo Windows, los datos de usuario se crean y administran en un servidor central: Los grupos de usuarios y sus respectivas autorizaciones se configuran como de costumbre en la administracin de usuarios local de WinCC. A los grupos de usuarios se les debe asignar un nombre que sea idntico en el servidor y en WinCC. Al ser nombres idnticos, en runtime se le asigna una autorizacin al grupo de usuarios. Por el contrario, no es necesario crear los usuarios en WinCC, puesto que el servidor los adopta dinmicamente durante el inicio de sesin. La aplicacin o el panel de operador transfiere cada inicio de sesin o cambio de contrasea a SIMATIC Logon, donde es procesado. El operador puede modificar la contrasea directamente en el panel de operador. La contrasea modificada se transfiere automticamente al servidor central.

Ventajas de SIMATIC Logon La utilizacin de SIMATIC Logon ofrece las ventajas siguientes: La administracin de usuarios centralizada se crea una sola vez en un servidor central y

no en cada equipo por separado. Los nuevos usuarios creados en el servidor central pueden darse de alta inmediatamente

en cualquier panel de operador en el que exista un grupo de usuarios WinCC homnimo.




Las modificaciones en la administracin de usuarios pueden realizarse sin necesidad de configurar y cargar nuevamente el proyecto.

Los nombres de usuario y las contraseas son iguales en todos los paneles de operador.

(WKHUQHW7&3,3

352),1(7



3HUPLWLUGHQHJDUDFFHVR

,QLFLRGHVHVLQHQHVWDFLQGHRSHUDGRUORFDO



3&GHVDODGHFRQWURO

En el ejemplo de la instalacin mezcladora de colores, esto significa que el PC de la sala de control se utiliza como servidor central de inicio de sesin. La administracin de usuarios se crea y gestiona de forma centralizada desde el PC de la sala de control.

Requisitos Para que SIMATIC Logon pueda utilizarse en el proyecto de ejemplo, deben cumplirse los siguientes requisitos: El paquete bsico "SIMATIC Logon Service" est instalado y configurado en el servidor

central. SIMATIC Logon incluye varios componentes de software, p. ej., la administracin de funciones y el visor de eventos. En este Getting Started se describe exclusivamente la administracin centralizada de usuarios y grupos de usuarios. Para ms informacin sobre la instalacin y configuracin de SIMATIC Logon, visite el sitio web . En el campo de bsqueda, introduzca el ID "34519648" e inicie la bsqueda. El manual "SIMATIC Logon - Electronic Signature" se puede descargar de Internet.

Cada panel de operador necesita una licencia SIMATIC Logon propia. Las licencias se guardan de forma centralizada en el servidor central.



Tareas Para configurar la administracin de usuarios centralizada a travs de un servidor central, active SIMATIC Logon en WinCC. A continuacin, cree en el servidor central usuarios y grupos de usuarios idnticos en el panel de control de Windows. Asigne los usuarios a los grupos en funcin de las autorizaciones deseadas.

Comportamiento en caso de interrumpirse la conexin Si falla la conexin con el servidor central o si falla el propio servidor, se activa nuevamente la administracin de usuarios propia de los paneles de operador. Cuando el servidor central vuelva a estar disponible, se activar automticamente la administracin de usuarios del servidor central. Para que sea posible acceder al panel de operador sin restricciones aunque falle la conexin, cree los usuarios de Windows tambin en la administracin de usuarios de los paneles de operador.

SIMATIC Logon 8.2 Activacin de SIMATIC Logon


8.2 Activacin de SIMATIC Logon Introduccin

Despus de instalar y configurar SIMATIC Logon Service, introduzca en WinCC los datos de conexin con el servidor central y active la administracin de usuarios centralizada. Los restantes pasos se configuran en el servidor central en Windows.

Procedimiento 1. Active SIMATIC Logon en todos los paneles de operador del proyecto y configure los

ajustes de modo que el PC de la sala de control utilice los datos de usuario:

Nota Deje el nmero de puerto tal como est o consulte a su administrador. Al utilizar direcciones IP, vigile que el servidor de SIMATIC Logon tenga siempre la misma direccin IP.

SIMATIC Logon 8.2 Activacin de SIMATIC Logon


Resultado La administracin de usuarios centralizada est activada para los paneles de operador del proyecto. En el servidor de SIMATIC Logon no se necesitan ajustes adicionales.

SIMATIC Logon 8.3 Creacin de usuarios en Windows


8.3 Creacin de usuarios en Windows Introduccin

Si utiliza SIMATIC Logon, deber crear los usuarios deseados solo en Windows. Los usuarios nuevos se asignan por defecto al grupo "Users". Los datos de usuario se transfieren a los paneles de operador a travs de SIMATIC Logon. Para poder iniciar sesin directamente en el panel de operador, deber configurar los usuarios tambin en los paneles de operador.

Nota Usuarios de emergencia Si no se puede acceder al servidor, todos los usuarios locales que hayan sido creados en la administracin de usuarios de WinCC pueden actuar tambin como usuarios de emergencia. Los usuarios de emergencia tienen los derechos del grupo de usuarios al que estn asignados.

Procedimiento 1. Abra la administracin de dispositivos en el servidor central.

SIMATIC Logon 8.3 Creacin de usuarios en Windows


2. Cree el usuario "Meier".

3. Cree del mismo modo los usuarios "Lopez", "Greenwood" y "Peters":

Resultado Los usuarios creados en el servidor central son idnticos a los del proyecto WinCC. Los usuarios estn asignados al grupo de usuarios "Users".

SIMATIC Logon 8.4 Creacin de grupos de usuarios en Windows


8.4 Creacin de grupos de usuarios en Windows Introduccin

En runtime, los usuarios reciben las autorizaciones en virtud de la igualdad de nombres de los grupos de usuarios en WinCC y Windows. Por esta razn, todos los grupos de usuarios del proyecto deben crearse tambin en Windows. Los grupos de usuarios "Users" y "Administrators" estn creados por defecto en Windows.

Procedimiento 1. Cree en Windows todos los grupos de usuarios de la administracin de usuarios de

WinCC. Comience, p. ej., por el grupo "Service".



2. Abra la ventana "Service Properties"

3. Asigne al grupo "Service" el usuario "Lopez". Nota

Los usuarios de SIMATIC Logon deben ser miembros directos de un grupo de usuarios del sistema operativo. Los miembros de un subgrupo no pueden darse de alta.

4. Asigne al grupo "Administrators" el usuario "Meier". Los usuarios "Greenwood" y "Peters" se han asignado por defecto al grupo "Users".

Nota Si un usuario est asignado a varios grupos de Windows, en el panel de operador solo puede estar creado en uno de los grupos.

5. Abra el grupo "Users" y elimine de l los usuarios "Meier" y "Lopez".



Resultado Con ello, en el PC de la sala de control se habrn creado los mismos grupos y usuarios que en el proyecto de WinCC:

Comportamiento en runtime Despus de transferir el proyecto actualizado a los paneles de operador no hay cambios que afecten a los operadores: La ventana de inicio de sesin no cambia. Un inicio de sesin correcto en el servidor se confirma siempre en runtime con un aviso de sistema.

9Resumen

Con este Getting Started se ha familiarizado con las posibilidades de configuracin avanzadas de WinCC V12. Ha configurado un sistema multipuesto basado en una arquitectura cliente-servidor y tambin una sincronizacin horaria. Con "WinCC WebNavigator" y "WinCC DataMonitor" ha aprendido dos opciones WinCC que sirven para manejar la instalacin y evaluar datos de proceso a travs de Internet/Intranet.


Resumen


Comfort Panels, Runtime Advanced Posibilidades de configuracin avanzadasndice1 Bienvenido1.1 Bienvenido1.2 Clasificacin

2 Crear una instalacin descentralizada/distribuida2.1 Sinopsis2.2 Crear red2.3 Ajuste de la conexin HMI

3 Intercambio de datos mediante HTTP3.1 Cmo funciona el intercambio de datos mediante HTTP?3.2 Escenario de ejemplo3.3 Configurar el panel de operador de la estacin como servidor HTTP3.4 En el PC de sala de control configurar conexin con la estacin3.5 Consultar datos de proceso de la estacin

4 Remote Operation - Control remoto4.1 Introduccin4.2 Configurar el panel de operador como [email protected] Configurar el control remoto mediante visualizacin [email protected] Control remoto a travs de Microsoft Internet Explorer4.5 Control remoto mediante la aplicacin Sm@rtClient

5 Comunicacin por correo electrnico5.1 Introduccin5.2 Configurar la comunicacin SMPT5.3 Configurar el envo de correo electrnico

6 Informacin de estado y de diagnstico en Internet6.1 Introduccin6.2 Configurar pginas de servicio propias

7 Proyectos GMP/Audit7.1 Introduccin7.2 Requisitos ampliados exigidos a la administracin de usuarios7.3 Obligacin de documentar las acciones de los operadores7.4 Configuracin conforme a GMP7.5 Manejo del proyecto conforme a GMP en runtime7.6 Archivar los Audit Trails7.7 Evaluacin de Audit Trails7.8 Evaluar Audit Trails con Audit Viewer7.9 Evaluar Audit Trails con programa DOS

8 SIMATIC Logon8.1 Qu es SIMATIC Logon?8.2 Activacin de SIMATIC Logon8.3 Creacin de usuarios en Windows8.4 Creacin de grupos de usuarios en Windows

9 Resumen

Gs Wincc v12 Comfort Advanced Options EsES Es-ES

Documents

Transcript of Gs Wincc v12 Comfort Advanced Options EsES Es-ES