Gira S1 to moduł bezpiecznego zdalnego dostępu do inteligentnego domu w systemie KNX

Gira S1 (2089 00) to moduł bezpiecznego zdalnego dostępu do instalacji KNX, montowany w domowej sieci klienta. Urządzenie łączy się automatycznie z Gira Device portal (https://geraeteportal.gira.de) i umożliwia szyfrowany dostęp przez Internet do systemu KNX oraz urządzeń IP w sieci lokalnej – m.in. do zdalnej obsługi i serwisu z użyciem ETS, Gira Project Assistant (GPA) lub Gira S1 Windows client. Gira S1 wspiera KNX Secure, oferuje funkcje VPN (OpenVPN), serwera czasu oraz rejestratora telegramów KNX na karcie microSDHC.

Najważniejsze cechy

• Producent: Gira
• Model: Gira S1
• Numer katalogowy (Order No.): 2089 00
• Typ urządzenia: moduł bezpiecznego zdalnego dostępu do instalacji KNX oraz sieci IP
• Szyfrowanie transmisji: SSL/TLS; dane szyfrowane AES
• Komunikacja z portalem: standardowe protokoły HTTPS, TLS/SSL i WebSockets
• Portal w Niemczech: serwer portalu zlokalizowany w Niemczech (zgodnie z niemieckimi zasadami ochrony danych)
• Niezależność od dostawcy Internetu/routera: zdalny dostęp działa także przy IPv6 Dual Stack Lite, LTE lub UMTS
• KNX Secure: kompatybilny (FDSK/certyfikat KNX Secure znajduje się na naklejce na urządzeniu i w komplecie)
• KNX/IP: 3 serwery tunelujące (KNX/IP interfejsy) – do pobierania oraz pracy z monitorem grupowym i magistrali
• Zdalne programowanie/serwis KNX: ETS4/ETS5 (w połączeniu z GPA lub Gira S1 Windows client); wsparcie monitora grupowego i magistrali
• Zdalny serwis urządzeń Gira: m.in. Gira HomeServer, Gira G1, Gira X1, Gira L1 oraz Gira KNX IP router
• Dostęp do stron WWW w sieci domowej: zdalny dostęp do stron HTML (np. kamera, NAS, router, switch) – zależnie od implementacji urządzenia
• httpaccess.net: urządzenia z interfejsem WWW mogą otrzymywać własną nazwę w domenie httpaccess.net (dostęp z przeglądarki)
• Powiadomienia: wysyłka komunikatów KNX m.in. e-mail (opcjonalnie z załącznikiem), SMS lub połączenie głosowe (usługi dodatkowe sms77 lub MessageBird)
• VPN: sieciowe zestawienie VPN i kontrola/monitorowanie VPN przez obiekty komunikacyjne KNX (po aktywacji parametru)
• Rejestrator danych (data logger): zapis telegramów KNX na microSDHC (do 32 GB) w formatach ETS3 (.trx) lub ETS4/ETS5 (.xml)
• Serwer czasu: wysyłanie daty/czasu na magistralę KNX w konfigurowalnych interwałach (czas z NTP)
• Zintegrowany przełącznik Ethernet: 2 złącza RJ45 ułatwiają podłączenie wielu urządzeń IP w rozdzielnicy

Zastosowanie

Gira S1 (2089 00) przygotowuje domową sieć do bezpiecznego dostępu zdalnego i może być używany m.in. w poniższych scenariuszach:

• Zdalny dostęp do instalacji KNX (np. diagnostyka i programowanie w ETS przez Internet).
• Zdalna obsługa budynku w połączeniu z Gira X1 (np. przez aplikację Gira Smart Home).
• Zdalna konfiguracja i kontrola Gira HomeServer (m.in. przez Gira HomeServer Expert).
• Zdalny dostęp do stron WWW urządzeń w sieci domowej (np. kamera IP, router, NAS) przez portal.
• Zdalny dostęp do innych protokołów TCP (np. RDP, SSH, Telnet) przez Gira S1 Windows client i przekierowania portów.
• VPN do sieci domowej (OpenVPN) – dostęp do zasobów i urządzeń w sieci lokalnej.

Funkcje i działanie

Gira Device portal – zarządzanie dostępem

• Zarządzanie urządzeniem odbywa się w Gira Device portal (https://geraeteportal.gira.de).
• Portal pośredniczy w dostępie – nie przechowuje przesyłanych danych, a jedynie je przekazuje.
• Możliwe jest dodawanie użytkowników i nadawanie im uprawnień (m.in. grupy residents i installer).
• Dostęp aplikacji może być kontrolowany przez kody aktywacyjne generowane w portalu.

Bezpieczeństwo komunikacji

• Połączenie Gira S1 z portalem realizowane jest z użyciem HTTPS (standardowo port 443), TLS/SSL i WebSockets.
• Transmisja danych jest szyfrowana (AES), a urządzenie i portal uwierzytelniają się przy użyciu certyfikatów cyfrowych oraz par kluczy RSA.
• KNX Secure: urządzenie jest kompatybilne z KNX Secure; FDSK/certyfikat znajduje się na naklejce na obudowie i jest dołączony do urządzenia.

Dostęp do urządzeń WWW przez httpaccess.net

• Urządzenia w sieci domowej z interfejsem WWW mogą być dostępne zdalnie przez przeglądarkę.
• Każde urządzenie dostępne przez Gira S1 może otrzymać nazwę pod domeną httpaccess.net.
• Lista linków może być uzupełniana automatycznie (np. gdy urządzenie wspiera UPnP) lub ręcznie w portalu.

Powiadomienia

• Możliwe jest generowanie powiadomień na podstawie obiektów komunikacyjnych KNX oraz zdarzeń systemowych.
• Powiadomienia mogą być przekazywane m.in. przez e-mail (opcjonalnie z załącznikiem), SMS lub połączenie głosowe (usługi dodatkowe sms77 lub MessageBird).
• Wspierane jest także wysyłanie push notifications do aplikacji Gira Smart Home.

Rejestrator telegramów (Data logger)

• Gira S1 może rejestrować telegramy KNX/EIB na karcie microSDHC (do 32 GB).
• Karty muszą być sformatowane w FAT32.
• Format zapisu: ETS3 (.trx) lub ETS4/ETS5 (.xml) (konfigurowalne w parametrach).
• Tryb pamięci: cykliczny (usuwanie najstarszych plików przy małej ilości wolnego miejsca) lub statyczny (zatrzymanie logowania po zapełnieniu karty).

Serwer czasu

• Możliwość wysyłania czasu i daty na magistralę KNX w konfigurowalnych interwałach.
• Czas systemowy jest synchronizowany z serwerem NTP (konfiguracja przez stronę urządzenia).
• Obsługa stref czasowych (w tym strefy „Generic Time Zone w/o DST” dla pracy bez automatycznej zmiany czasu).

VPN (OpenVPN)

• Gira S1 umożliwia zestawienie połączenia VPN do sieci domowej.
• Do połączenia wymagany jest klient OpenVPN; zgodność potwierdzono dla wersji 2.5.0.
• Dla smartfonów wskazana jest aplikacja OpenVPN Connect (iOS/Android).

Interfejsy, złącza i sygnalizacja

• Przycisk programowania (tryb programowania).
• Złącze KNX (zacisk magistralny).
• Złącze zasilania zewnętrznego (zacisk przyłączeniowy).
• Diody LED:
  • Programming LED (czerwona): świeci = aktywny tryb programowania.
  • Operating LED (zielona): świeci = gotowe do pracy; miga wolno = brak/niepoprawna parametryzacja; miga szybko = błąd wewnętrzny urządzenia.
  • KNX-LED (żółta): świeci = połączenie z KNX; zgaszona = brak połączenia; miga = transmisja danych KNX.
• Ethernet: wbudowany switch z 2 x RJ45 (10/100 Mbit/s).
• Czytnik microSD: do kart microSDHC do 32 GB (wymagana karta do rejestrowania telegramów przez data logger).

Dane techniczne

• Medium KNX: TP1
• Security: KNX Data Secure (X-Mode)
• Tryb uruchomienia: S mode (ETS)
• Zasilanie KNX: DC 21…30 V SELV
• Pobór prądu z KNX: 2.5 mA
• Przyłącze KNX: bus connection terminal
• Zasilanie zewnętrzne: DC 24…30 V
• Pobór mocy: 2 W (przy DC 24 V)
• Przyłącze zasilania: connection terminal
• Komunikacja IP: Ethernet 10/100 BaseT (10/100 Mbit/s)
• Złącze IP: RJ45 pin jack
• Obsługiwane protokoły: DHCP, AutoIP, TCP/IP, UDP/IP (Core, Routing, Tunnelling, Device Management), ARP, ICMP, IGMP
• Temperatura otoczenia: 0 °C do +45 °C
• Temperatura składowania: -25 °C do +70 °C
• Szerokość montażowa: 36 mm (2 MW)
• Karta pamięci: microSD do 32 GB (SDHC)

Montaż i uruchomienie

• Montaż: na szynie DIN (top-hat rail) zgodnie z DIN EN 60715.
• Podłączenia: zasilanie zewnętrzne (DC 24…30 V), magistrala KNX oraz sieć Ethernet.
• Konfiguracja: w ETS (adres fizyczny, parametry, obiekty/grupy) oraz w Gira Device portal (rejestracja urządzenia, użytkownicy, kody aktywacyjne, opcjonalnie VPN/powiadomienia).
• Adres IP: możliwy DHCP (domyślnie) lub konfiguracja statyczna w ETS; przy braku DHCP urządzenie może uruchomić AutoIP (zakres 169.254.1.0–169.254.254.255).

Podsumowanie

Gira S1 (2089 00) to centralny moduł do bezpiecznego zdalnego dostępu do instalacji KNX i urządzeń IP w sieci domowej. Dzięki szyfrowanej komunikacji, zgodności z KNX Secure, obsłudze VPN, funkcjom data logger (microSDHC do 32 GB) i serwera czasu, urządzenie sprawdza się zarówno w codziennym dostępie użytkowników, jak i w profesjonalnym serwisie oraz zdalnym programowaniu instalacji.

Pliki do pobrania:
Gira S1 Karta katalogowa