Michael Critchfield ofrece una visión general de en qué podría consistir una topología de instalación KNX y de cómo puede tener lugar la comunicación entre dispositivos KNX dentro de diferentes medios y tipos de seguridad.
Mi último artículo se centró en las opciones de flujo de trabajo mediante grupos. Otro aspecto importante de cualquier instalación KNX es la topología. Aunque no sea el tema central y el ETS6 se encargue de ello, sigue existiendo una topología que todo socio de KNX debe conocer. En los últimos años se han producido numerosos cambios en el aspecto que puede adoptar la topología KNX, así que veamos a grandes rasgos cómo es hoy en día.
Topología KNX
KNX es compatible con diferentes tipos de medios, como el cable de par trenzado (TP), RF, la red eléctrica e incluso KNX IoT. Y, como era de esperar, ETS6 es compatible con todos ellos.
El enrutador IP
Con la topología distribuida a lo largo de un proyecto, puedes combinar diferentes Áreas y Líneas utilizando acopladores de línea para conectar tus dispositivos KNX. Y para conectarse a la instalación KNX, puede utilizar interfaces USB, interfaces IP o incluso routers IP, en función de los requisitos del proyecto. A continuación se muestra un ejemplo de un router IP, representado como un cuadrado gris que conecta un área verde a la red IP.
El acoplador de segmentos
Con ETS6, también se admiten las ampliaciones más recientes de las especificaciones KNX: los acopladores de segmento permiten ampliar aún más una línea, al tiempo que se mantiene el mismo rango de direcciones individuales y se incorporan tablas de filtrado. De este modo, solo se reenvían los grupos relevantes a través del acoplador de segmento. Puede ver un acoplador de segmentos de este tipo representado como un recuadro verde oscuro en la línea TP, a continuación.
El acoplador de medios
Anteriormente, si se quería incluir una línea de RF adicional, era necesario conectarse a la zona mediante un acoplador de medios, lo que a menudo suponía un esfuerzo considerable. Hoy en día, con la introducción de los segmentos, se puede ampliar una línea con un segmento y cambiar también a un tipo de medio diferente, utilizando un acoplador de medios. Dicho acoplador de medios se muestra a continuación como un cuadrado de color verde oscuro que conecta la línea TP a un segmento de RF.
El enrutador KNX IoT
El estándar KNX RF se ha ampliado considerablemente hasta convertirse en lo que se denomina KNX RF Multi, lo que ofrece mejoras sustanciales en fiabilidad, rendimiento y eficiencia energética. Por supuesto, es totalmente compatible con versiones anteriores de KNX RF y es compatible con ETS6. De hecho, KNX puede incluso utilizarse en una red IPv6 mediante KNX IoT. A continuación, un router KNX IoT, representado como un cuadrado rojo, conecta la red local a los dispositivos KNX IoT, ya sea mediante Ethernet o de forma inalámbrica a través de Thread o Wi-Fi.
Ciberseguridad
Lo que está acaparando cada vez más atención es la ciberseguridad. La Asociación KNX cuenta desde hace años con una solución para ello: KNX Secure. Desde el principio, era posible añadir dispositivos compatibles con KNX Secure a una instalación ya existente, pero un grupo podía estar cifrado mediante KNX Secure o comunicarse de forma sin cifrar; no podía ser ambas cosas a la vez, por lo que resultaba difícil lograr la interoperabilidad entre dispositivos compatibles con KNX Secure y dispositivos KNX sin cifrar.
Junto con sus miembros, la Asociación KNX ha definido una solución para este problema, denominada «proxy de seguridad». En el ejemplo siguiente se puede ver una posible aplicación de esta funcionalidad. El acoplador de medios TP/RF, el acoplador de segmentos TP y el enrutador IoT son compatibles con el perfil de proxy de seguridad. Esto permite que los dispositivos compatibles con KNX Secure se comuniquen en los respectivos segmentos (dominios de seguridad representados en azul claro) y que los mismos grupos puedan ser descifrados por los proxies de seguridad para su uso en otras partes de la instalación, incluso por dispositivos KNX estándar.
El acoplador de medios, el acoplador de segmentos y el enrutador IoT son compatibles con el proxy de seguridad, lo que permite que los grupos se comuniquen entre dispositivos KNX Secure y dispositivos estándar.
La comprobación de seguridad rápida y sencilla
El acceso remoto a una instalación es un requisito habitual hoy en día, y KNX ofrece varias formas seguras de lograrlo. Nuestros miembros disponen de soluciones y nuestros socios KNX ofrecen este servicio como parte de su oferta de servicios especializados.
Es fundamental que solo el personal autorizado pueda acceder a una instalación a través de Internet, y únicamente mediante métodos autenticados. Puede comprobar por sí mismo si su instalación está protegida en este sentido. Utilizando un smartphone u ordenador conectado a la misma red que su instalación, visite secure.knx.org y realice la comprobación de seguridad KNX en su dirección IP.
Conclusión
KNX está en constante evolución, y los últimos años lo han demostrado más que nunca. El conjunto de herramientas de nuestros socios KNX está creciendo y es importante conocer todas sus capacidades. Con nuevos tipos de medios y nuevos perfiles de dispositivos, como el acoplador de segmentos, el acoplador de medios y el proxy de seguridad —quizá todos ellos combinados en un único dispositivo—, esto nunca ha sido tan importante. La pregunta es: ¿cómo vas a utilizar estas fantásticas soluciones nuevas en KNX?
Michael Critchfield es el responsable de producto de ETS en la Asociación KNX.
