BACnet/SC I

Un centro de control con ubicaciones distribuidas por todo el mundo que están conectadas en red entre sí a través de Internet. Actualmente, el intercambio de datos en la automatización de edificios a través de BACnet/IPv4 sólo sería posible si todas las ubicaciones estuvieran conectadas a través de una VPN. Algunos ejemplos de aplicación son una empresa con ubicaciones distribuidas por todo el mundo, una autoridad pública con escuelas y gimnasios conectados o una cadena de supermercados con sus sucursales.

El sistema de gestión del edificio (BMS), que debe acceder a los sistemas técnicos del edificio, se encuentra en el centro de control. La interfaz a la World Wide Web es un router de Internet con un cortafuegos.

El intercambio de datos a través de IPv4 no está cifrado. Además, el protocolo de control DHCP (Dynamic Host Configuration Protocol) para la obtención automática de direcciones IP - ventajoso para la gestión de grandes redes - no es compatible. Para asegurar este tipo de redes GA, antes era necesario establecer complejas VPN (redes privadas virtuales).

En este ejemplo, el router de Internet transmite los datos al UBR-01, que utiliza su tarjeta de red integrada como convertidor de medios para traducir el protocolo de datos BACnet/IPv4 a BACnet/SC. En segundo lugar, encripta la comunicación de datos.

El router IP del centro de control tiene una dirección IP estática hacia Internet o su dirección dinámica puede resolverse mediante DNS dinámico. Los paquetes de datos entrantes se reenvían a un UBR-01 a través de un puerto definido (reenvío de puertos). El UBR-02 funciona aquí como concentrador SC y como enrutador BACnet para poder seguir utilizando un BMS con BACnet/IPv4.

Debajo del centro de control central, se muestran dos versiones de cómo pueden conectarse los sistemas técnicos de los edificios en las ubicaciones distribuidas a la tecnología de control en este escenario.

En el lado derecho, se utiliza un router para la transmisión de datos entre el sistema local e Internet, por ejemplo un router DSL con capacidad IP. No es necesario que tenga capacidad de reenvío de puertos. La red local no sólo incluye su propia red con dispositivos compatibles con BACnet/IPv4 para la automatización de edificios, sino también otros dispositivos finales, como los PC de la administración. La comunicación no está separada, lo que significa que los demás dispositivos de la red pueden ver el tráfico IPv4 en BACnet e influir en él si es necesario.

Para que esta ubicación sea apta para BACnet/SC, se puede utilizar un UBR-02, que contiene dos tarjetas de red. Una de las tarjetas de red encamina los datos hacia la red local para el sistema de automatización del edificio, cuyos dispositivos finales están así separados de los demás dispositivos del resto de la red local y, por tanto, protegidos. La segunda tarjeta de red conecta la red local al concentrador BACnet/SC del centro de control a través del router local de Internet. De este modo, también se garantiza la transmisión encriptada de datos en la comunicación entre el emplazamiento y el centro de control.

Si sólo hay una conexión a Internet en un emplazamiento, que también utiliza la red GA, el UBR-02 puede proporcionar la mayor seguridad posible.

El escenario de la izquierda muestra una red local similar en las instalaciones de una empresa. Sin embargo, aparte de los dispositivos con capacidad BACnet/IPv4 para la automatización de edificios, no incluye ningún otro dispositivo final. Para la transmisión de datos entre la red local e Internet se utiliza también un router DSL apto para IP, que no necesita ser apto para el reenvío de puertos, ya que aquí no se requieren direcciones IP fijas ni asignadas dinámicamente. 

A diferencia del escenario de la derecha, el BACnet existente se traduce a BACnet/SC con un UBR-01 (con una sola tarjeta de red) y, por tanto, se encripta. Además, el UBR-01 -con la misma tarjeta de red- se comunica con el BMS de forma encriptada a través del router DSL.

Esta variante más sencilla puede ser útil si la red local no contiene otros dispositivos y la conexión a Internet se utiliza exclusivamente para la automatización del edificio.