BACnet/SC III

Eine Zentrale auf einem Campus-Netzwerk mit sehr vielen Teilnehmern, die via Intranet vernetzt sind. Derzeit wird der Datenaustausch in der Gebäudeautomation über BACnet/IPv4 abgewickelt. Anwendungsbeispiel kann etwa ein Klinikums- oder ein Universitätsgelände sein.

In der Zentrale befindet sich die Gebäudeleittechnik (GLT), die auf die gebäudetechnischen Anlagen in einzelnen Häusern und Gebäudegruppen via Intranet zugreift. Auf der rechten Seite ist ein lokales IP-Subnetz für den allgemeinen Datenverkehr dargestellt, auf der linken Seite das lokale GA-Netz. Beide Subnetze sind via IP-Router an das Netzwerk angebunden.

Die gebäudetechnischen Anlagen sind quasi Inseln aus lokalen Netzwerken, die ihre Daten mit BACnet/IPv4 austauschen. Der initiale Verbindungsaufbau in BACnet wird mit Unterstützung von sogenannten BACnet Broadcast Management Devices (BBMD) ausgeführt, was eine aufwändige Konfiguration erfordert. Die Datenpakete werden nicht nur unverschlüsselt verschickt, sondern können auch von allen Teilnehmern des anderen Subnetzes eingesehen – und gegebenenfalls auch verändert – werden.

Um die gebäudetechnischen Anlagen physikalisch abzusichern, kann in beiden Subnetzen jeweils ein UBR-01 eingesetzt werden. Seine Netzwerkkarte wird jeweils verwendet, um in jedem Subnetz ausschließlich BACnet/SC-Daten zu routen. Auf diese Weise wird der Datenverkehr im Intranet verschlüsselt. Überdies kommunizieren die einzelnen Geräte nicht mehr eigenständig über das Intranet, sondern stets über den UBR-01.

In einem lokalen Campus-Netzwerk mit Subnetzen kann der UBR-01 nicht nur größtmögliche Sicherheit herstellen, sondern auch die Konfiguration der Endgeräte erheblich vereinfachen.