In Bezug auf die Sicherheit in Version 08.2.00

In Industrial HiVision sind die Protokolle TLSv1 und TLSv1.1 standardmäßig aktiviert.
Weitere Informationen finden Sie im Deskpro FAQ-Artikel unter der folgenden URL:
https://hirschmann-support.belden.com/kb/articles/1285

Ergänzungen zum Handbuch in Version 08.2.00

Integration von PDF-Dateien in das GUI

• Sie können PDF-Dateien über das Menü "Hilfe" öffnen. Um diese Funktion zu nutzen, ist es notwendig, manuell ein neues Verzeichnis mit dem Namen "additional_help" innerhalb des Ordners <install dir>/var zu erstellen und die PDF-Dateien dorthin zu kopieren. Wenn der Ordner "additional_help" PDF-Dokumente enthält, erstellt Industrial HiVision unter dem Menü "Hilfe" eigene Menüpunkte mit den Namen der PDF-Dateien und zeigt diese an. Sie können die folgenden Dateitypen hinzufügen, die Industrial HiVision unter dem Menü "Hilfe" anzeigt:
  • Dateien, die eine Sprachabkürzung in ihrem Namen enthalten, zum Beispiel "de_hello.pdf". Wenn die in Industrial HiVision eingestellte Sprache mit dem Anfang des Dateinamens übereinstimmt, zeigt Industrial HiVision diesen Dateityp an.
  • Industrial HiVision zeigt diese Art von Dateien immer im Menü "Hilfe" an.

Unverschlüsselte OPC-UA Kommunikation

Seit Industrial HiVision Release 08.1.04, ist die OPC-UA Kommunikation standardmäßig verschlüsselt. Zur Verwendung unverschlüsselte Kommunikation zwischen OPC-UA Client und Server, führen Sie die folgenden Schritte aus:

• Öffnen Sie die Datei server.properties.
  Sie finden die Datei server.properties im Verzeichnis <Install dir>\lib\opcua\config.
• Geben Sie die folgende Zeile am Ende der Datei ein:
  OpcUaServer.AllowUnencrypted=true
• Speichern und schließen Sie die Datei.
• Starten Sie den Dienst HiVisionMasterService8.2 neu.

Neue Features in Version 08.2.00

• Neue Features:
  • Exportieren von Daten nach InfluxDB® zur Anzeige in Grafana®
    InfluxDB® ist eine Open-Source-Datenbank, die für die schnelle, leistungsstarke Speicherung und den Abruf von Daten optimiert ist. Aus dieser Datenbank ruft Grafana® die aus Industrial HiVision exportierten Daten ab. Grafana® ist eine plattformübergreifende Open-Source-Webanwendung für die Analyse und interaktive Visualisierung von Daten. Bei Verbindung mit unterstützten Daten Datenquellen verbunden ist, bietet Grafana® Diagramme, Grafiken und Warnungen.
  • Polling Ramp up
    Mit diesem Parameter können Sie die Anzahl der Polling-Operationen festlegen die pro Sekunde gestartet werden. Diese Rate stellt die Anzahl der neuen Operationen, die der Polling-Engine pro Sekunde hinzugefügt werden, bis alle angeforderten Variablen abgefragt wurden.
  • Projekt speichern, wenn sich der Edit mode ändert
    Mit dieser Funktion können Sie die Projektdatei Industrial HiVision speichern und den Zeitpunkt auswählen, zu dem Industrial HiVision die Projektdatei automatisch speichert.
  • Redundante LDAP-Server
    Mit Industrial HiVision können Sie mehr als einen "LDAP-Server" angeben.
  • Die Abfrage von Geräteeigenschaften Konfigurieren
    Mit dieser Funktion können Sie auf einfache Weise die Voreinstellungen für das Polling und die Status Konfiguration für eine Reihe von Geräteeigenschaften.
  • Integration von PDF-Dateien in das GUI
    Mit dieser Funktion können Sie benutzerdefinierte PDF-Dateien direkt über das Menü "Hilfe" öffnen.
  • Ereignis-Aktionen beim Laden einer Projektdatei deaktivieren
    Die Ereignis-Aktionen sind standardmäßig aktiviert, wenn Sie ein neues Projekt starten. Die Ereignis-Aktionen sind standardmäßig deaktiviert, wenn Sie ein bestehendes Projekt öffnen oder die Backup eines bestehenden Projekts laden. Sie haben auch die Möglichkeit, die Ereignis-Aktionen manuell zu aktivieren oder zu deaktivieren. Wenn diese Funktion aktiviert ist, führt Industrial HiVision die Aktionen aus, die in der Tabelle "Aktionen" definiert sind.
  • Eigenschaft "Power State" zum Port von HiOS-Geräten hinzugefügt
    Diese Eigenschaft zeigt den Stromversorgungsstatus für eine physische Schnittstelle (Port) eines HiOS-Geräts an.
• Neue Geräte:
  • Eagle 40
  • Hi-SCOM IP66
  • Octopus 8TX managed
  • HiOS BRS Highport
  • Hirschmann IT family
• MultiConfig™ Dialoge hinzugefügt:
  • Grundeinstellungen - Syslog (HiSCOM device)
  • Grundeinstellungen - Neustart (HiSCOM device)
  • Grundeinstellungen - Software (HiSCOM device)
  • Zeit - Sommerzeit (HiSCOM device)
  • Zeit - NTP (HiSCOM device)
  • Gerätesicherheit - Benutzer (HiSCOM device)
  • Gerätesicherheit - SSH (HiSCOM device)
  • Gerätesicherheit - HTTPS (HiSCOM device)
  • Gerätesicherheit - SNMP (HiSCOM device)
  • Gerätesicherheit - TACACS+ - Global (HiSCOM device)
  • Gerätesicherheit - TACACS+ - Tabelle (HiSCOM device)
  • Switching - IGMP Snooping (HiSCOM device)
  • Switching - MLD Snooping (HiSCOM device)
  • Redundanz - Rapid Spanning Tree (HiSCOM device)
  • Diagnose - Loop Protection (HiSCOM device)
  • Grundeinstellungen - Out-of-Band via USB (HiOS)
  • Zeit - 802.1AS (HiOS)
  • Redundanz - Sub Ring - Global (HiOS)
  • Redundanz - Sub Ring - Tabelle (HiOS)
  • Erweitert - Industrie-Protokolle - OPC UA Server (HiOS)
• MultiConfig™ Dialoge modifiziert:
  • Redundanz - MRP-Ring (HiOS, Classic Software)
  • Redundanz - Device Level Ring (HiOS)
  • Redundanz - HIPER-Ring (Classic Software)

Fehlerbehebung in Version 08.2.00

• Sie können die Probleme, Workarounds und Korrekturen im Zusammenhang mit dieser Version in der Issue Liste finden.

JAVA-Version

Die in diesem Release verwendete JAVA-Version (OpenJDK 8u302b08) finden Sie in den folgenden Dialogen:
Die JAVA-Verwendung in der GUI finden Sie unter Hilfe> Über>Programminformation> Systeminfo
Die JAVA-Verwendung im Kernel findet sich unter Hilfe> Kernel Info> System

Gerätespezifisches

• Dragon PTN:
  
  • Der Dragon PTN verschickt SNMP V3 Traps. Diese werden nicht verschlüsselt.
  • Der Windows Trap Dienst kann SNMP V3 Traps nicht verarbeiten. Damit die Traps im Industrial HiVision ankommen können, muss der Windows Trap Dienst deaktiviert werden.
• RSP, MSP, Eagle30:
  MultiConfig™: Sicherheit - Benutzerverwaltung - Benutzer:
  Nach Änderungen der Zugriffsdaten auf dem Gerät müssen enventuell die SNMP-Parameter im Programm auch geändert werden:
  MultiConfig™: Programmeinstellungen - SNMP-Konfiguration
• BAT 54 Rail:
  • Unterstützte Firmwareversionen:
    • 7.xx (vor 7.52): Topologierekennung per WLAN-Topologierekennung (nicht über LLDP)
    • 7.52, 7.60, 8.0: Topologierekennung per WLAN-Topologierekennung und LLDP
  • Wird hinter einem BAT ein Netz gescannt, so sollte vorher
    • die SNMP-Rateliste (Einstellungen - SNMP-Konfiguration) optimiert werden (überflüssige Einträge entfernen) oder
    • die SNMP-Konfigurationen von Hand eingetragen werden
  • Signal to Noise Ratio: Der Wert 63 bedeutet 63dB oder mehr
    
  • Der SNTP/NTP Status wird immer als "Warnung" angezeigt, auch wenn der Zeitserver deaktiviert ist
    
• BAT Geräte:
  • Die BAT-Gerätefamilie unterstützt die IP Konfiguration nur über HiDiscovery. Bitte stellen Sie sicher, dass sich die Managementstation im gleichen Subnetz befindet wie das Gerät, bevor Sie den Dialog "IP Konfiguration" öffnen.
  • SNMP Raten: BAT Geräte sperren den Schreib-Gerätezugriff nach fünf fehlerhaften Rateversuchen.
  • BAT-Geräte konfigurieren die Einstellungen für den Management Access anders als unter "Restricted management Access" definiert. Daher zeigt "Restricted Management Access" von BAT-Geräten nun den Wert "Nicht absicherbar" an.
• BAT C (Firmwareversion 2.3.3):
  • Name kann auf dem Gerät nicht geändert werden
  • Nach Ändern der IP-Parameter muss das Gerät rebootet werden
  • Als Port Speed wird immer 0 angezeigt
• MIKE:
  Es kann sein, daß bei der MIKE die SNMP-Passwörter nicht erraten werden können. In diesem Fall werden die Geräte als Ping-Geräte dargestellt. Abhilfe:
  • Geräte vollständig löschen.
  • SNMP-Konfiguration für entsprechende Geräte von Hand eingeben.
  • Geräte neu erkennen lassen.
• MACH 3000:
  Automatische Topologie-Erkennung mit Link-Aggregation:
  Bei Verwendung von Link-Aggregation mit MACH 3000 wird aufgrund fehlender LLDP-Information des MACH 3000 nur eine Verbindung zum 2. Gerät angezeigt.
  Workaround: Die 2. Verbindung manuell einfügen.
• MACH 4000, OpenRail, PowerMice, Octopus:
  Polling von Out Last und Interface-Zählern:
  Das Polling-Intervall sollte nicht kleiner als 30 Sekunden gewählt werden, da die Agenten diese Werte ohnehin nicht schneller aktualisieren.
• EAGLEmGuard/RR-EPL/EAGLE20:
  • Wenn Sie
    - Industrial HiVision in einem Layer-3-Netz einsetzen und
    - das Layer-3-Netz durch einen als Default-Gateway konfigurierten EAGLEmGuard/RR-EPL/EAGLE20 entkoppelt ist,
    dann erhöhen Sie die "Maximale Zahl eingehender Ping-Pakete pro Sekunde" im Dialog Firewall:Erweiterte Einstellungen des EAGLEmGuard/RR-EPL/EAGLE20.
    
  • Industrial HiVision erkennt Geräte im Netz durch Ping-Abfragen. Bei dem voreingestellten Wert von 3 Ping pro Sekunde für die "Maximale Zahl eingehender Ping-Pakete pro Sekunde" blockiert ein EAGLEmGuard/RR-EPL/EAGLE20 die Ping-Anfragen, die die eingestellte Anzahl übersteigen. Als Konsequenz kann Industrial HiVision von den betroffenen Geräten keine Antwort erhalten und zeigt diese als "nicht erreichbar" an.
  • Wenn die Auto Topologie das Netz nicht vollständig erkennt, muss der Wert "Maximale Zahl eingehender Ping-Pakete pro Sekunde" erhöht oder diese Funktion deaktiviert werden.
    
• PowerLION-24TP:
  Bei einem Stack werden in Industrial HiVision nur die Daten des Masters angezeigt.
  Wird ein Gerät aus einem Stack herausgenommen und als Einzelgerät betrieben, dann behält es die IP-Adresse des Masters und seine Geräte-ID aus dem Stack. Dies kann zu Netzproblemen und unerwarteten Ergebnissen in Industrial HiVision führen. Es wird daher empfohlen, die IP-Adresse neu einzustellen und die Geräte-ID im Web-Interface unter der Rubrik Home/System/Renumbering zurückzusetzen.
• Eagle20:
  MultiConfig™ Laden/Speichern und Support-Info Speichern benötigt Firmware ab 4.4.00
• MACH, MS, RS, Octopus, RSR:
  Autotopologie: die Topologie wird nicht richtig erkannt, wenn Geräte identische Systemnamen haben.
  Abhilfe: Firmwareupdate der Geräte oder Vergabe eindeutiger Systemnamen.
  Behoben mit Firmware 4.2.10 (oder neuer) bzw. 5.0.07 (oder neuer).
  
• MACH, MS, RS, Octopus, RSR:
  In machen Fällen kann es passieren, daß (zum Teil dauerhaft) eine Ausgangslast von 100% ermittelt wird. Dies wird durch Firmware ab 5.0.07 behoben.
• Meinberg:
  Beim Setzen von Werten per SNMP wird die Konfiguration gespeichert und es dauert relativ lange, bis der SNMP Befehl komplett bearbeitet wurde.
  • Deshalb kann das SNMP Schreib Passwort nicht geraten werden. Bitte in Einstellungen - SNMP-Konfiguration konfigurieren.
  • Industrial HiVision bekommt beim Setzen von Werten einen Timeout. Die Werte werden jedoch meistens korrekt übernommen. Abhilfe: Erhöhen des Timeouts auf 10 s.
• Unbekannte SNMP-Geräte:
  Bei Geräten, die die ifXTable unterstützen: Ports werden nicht mehr von 1 an durchnummeriert, sondern bekommen den Wert der Variablen ifName, z.B. '1/1/1'. Dadurch hängen deren Verbindungen 'in der Luft'. Korrigieren Sie diesen Zustand z.B. durch ein erneutes Durchführen der Topologie-Erkennung.
  
• Neue MultiConfig™ Funktion zum ein-/ausschalten von FLM auf Eagle One und Eagle 20 Geräten wurde hinzugefügt.
  Wählen Sie MultiConfig™ bei einem markierten Gerät (in einem Ordner oder der Gerätekarte) um dort in der erweiterten Ansicht die FLM Ein-/Ausschaltfunktion benutzen zu können.
  
• 6k & 10k, MAX, Multilin Die Geräte-MIB hat sich für Agentenaktionen, z.B. Firmware-Updates, geändert. Aufgrund dieser Änderung gibt Industrial HiVision einen Fehler für Geräte mit einer Firmware-Version vor 15.01 zurück.
  

Sonstiges

• Unter ungünstigen Bedingungen (z.B. hohe Netz- und/oder Systemlast) kann sich die GUI nicht mit dem Dienst verbinden. Abhilfe: Neustart der GUI. 
  
• Importe aus Pre-Release-Versionen sind leider nicht möglich.
• Die Wiederherstellung der Default Schriftgröße kann einen manuellen Neustart der GUI erfordern.
• Falls das Programm nicht mehr reagiert: GUI im Taskmanager beenden (HiVision.exe) und neu starten. In schweren Fällen: zusätzlich Dienst stoppen und neu starten.
• Bei Verbindungs-Problemen mit dem Industrial HiVision Web-Server: Browsercache löschen.
• Redundantes Netzmanagementsystem:
  Eine Anleitung zur Installation von Industrial HiVision auf einem redundanten System finden Sie auf www.hivision.de.
  Bitte beachten Sie die Systemvoraussetzungen für diese Installation.
• Wird die Systemzeit zurückgestellt, dann kann die Oberfläche einfrieren. In diesem Fall starten Sie die Oberfläche neu.
• Verbindung mit Subdomänen:
  Die Version 5.0 bei 'Vorgängerversion' bedeutet 05.0.01 oder neuer. Mit der Version 05.0.00 kann keine Verbindung aufgenommen werden.
• Falls Sie die GUI im Browser verwenden wollen, deaktivieren Sie bitte den Java Cache:
  Systemsteuerung -> Java Control Panel: Allgemein -> Einstellungen: Deselektieren Sie 'Temporäre Dateien auf Rechner behalten'.
• OPC UA/DA Installation:
  Mit dem selbstentpackenden Installationsprogramm ist eine spätere Installation der anderen OPC Server Variante nicht möglich. Hier gibt es keinen Wartungsdialog um einzelne Komponenten zu installieren/deinstallieren.
• Import von Projekten aus Version 5.X und älter:
  In seltenen Fällen können redundante Verbindungen nach dem Projektimport als aktive Verbindungen dargestellt werden (durchgezogen statt gestrichelt).
  Abhilfe: Starten Sie den Dienst neu.
  
• Das Scannen von IP-Bereichen des Netzwerks wurde verbessert und in der Bedienung vereinfacht. Das Handbuch (Referenzen/Kapitel 8.4) beschreibt die neuen Optionen noch nicht.
• Der OPC UA Server von Industrial HiVision wurde mit UaExpert von Unified Automation und dem OPC UA Client von Prosys getestet.
• Beim Auswählen von Objekten für die MultiConfig™ (Geräte, Ports, ...) wird empfohlen, auf größtmögliche Übereinstimmung der Merkmale Geräteklasse, Produkt, Gehäuse und Firmwareversion zu achten. Da MultiConfig™ die kleinste gemeinsame Schnittmenge der unterstützten Dialoge anbietet, wird die Auswahl an Dialogen umso kleiner, je weniger Merkmale der ausgewählten Objekte übereinstimmen.
  Hinweis: Bei unterschiedlicher Firmwareversion kann es trotzdem Dialoge geben, welche angeboten werden, obwohl sie von einigen Firmwareversionen nicht unterstützt werden. In diesem Fall kann es bei der Arbeit mit diesen Dialogen zu Warn- und Fehlermeldungen bei dem entprechenden zu konfigurierenden Objekt kommen.
• Werden die Werte "Ermitteln" und "Zustand nach oben weiterleiten" im Dialog "MultiConfig™ -> Programmeinstellungen -> Eigenschaften eines Ordners" gleichzeitig eingeschaltet, kann eine Warnung angezeigt werden. Drücken Sie in diesem Fall einfach erneut den "Schreiben" Knopf, um die Konfiguration durchzuführen
• In seltenen Fällen kann im Dialog "MultiConfig™ -> Switching -> Erweitert" ein anderer Wert als der tatsächlich eingestellte Wert angezeigt werden. Das Setzen von Werten wird jedoch korrekt ausgeführt.
• Geräte, die mit der Geräteklasse "Switch" erkannt werden, werden von Industrial HiVision offiziell nicht unterstützt. Über den tatsächlichen Aufbau und die Konfiguration dieser Geräte liegen keinerlei gesicherte Informationen vor. Bei diesen Geräten liest Industrial HiVision Werte aus verschiedenen Standard-MIBs aus und interpretiert sie bestmöglich. Eine Garantie für die korrekte Funktion dieser Geräte im Zusammenspiel mit Industrial HiVision kann daher nicht gegeben werden.