Calmo Hardware ist für Einsatzbereiche mit niedriger Fehlertoleranz konzipiert und wird daher häufig in Flughafenanwendungen eingesetzt. Seit jeher steht Calmo für zuverlässige IPCs und bestmögliche Qualität durch die gesamte Wertschöpfungskette. Dabei sind die Einhaltung von Sicherheitsrichtlinien und Schutzvorkehrungen extrem wichtig. Auch in anderen Bereichen öffentlicher Verkehrsmittel besteht ein ähnlicher Bedarf zuverlässiger Hardware mit kundenspezifischen Anpassungen. Calmo Industrie PCs mit Kontron Motherboards sind die erste Wahl, wenn es um Zuverlässigkeit, Qualität und Langzeitverfügbarkeit geht.

Die Kontron D37XX Boards sind vor allem wegen der überragenden AMD VEGA Grafik mit bis zu 4x DP sowie wegen der guten Preis-Leistung und Imagestabilität für Digital Signage Anwendungen, Gepäckförderanlagen, Leitsysteme und Gebäudesteuerung interessant. Hier stehen vier Calmo-Geräte mit zwei Formfaktoren zur Verfügung: STX und mITX, je einmal als IP20 und IP50 Lösung.

Flughäfen sind nicht nur große Verkehrsknoten, sondern auch Ballungszentren für IT-Systeme. Mehrere Zehntausend Systeme kommen an internationalen Drehkreuzen für Passagier- und Frachtströme zum
Einsatz. Sie steuern zahlreiche Applikationen, die jeder Passagier kennt – von Ankunfts- und Abflugs-
Anzeigetafeln, die überall auf den Flughäfen verteilt sind, über klassische Check-in-Terminals und neuere Self-Service-Terminals für Bordkarten und Gepäckaufgabe bis hin zu robusten Client-Systemen mit Bordkartenlesern am Gate. In weiteren Infrastrukturbereichen kommen sie zudem auch von der Videoüberwachung über die Kommunikationstechnik bis hin zu Gepäckförderanlagen und auch Parkleitsystemen zum Einsatz.

Der Gesamtmarkt der smarten Informations- (IT) und Operation- (OT) Technologie für Flughafen wird auf weltweit über 3,5 Milliarden US-Dollar geschätzt. Der Markt der Passagier-, Gepäck- und Frachtumschlags-kontrollsysteme macht dabei einen Anteil von rund 25 % aus. Autoparksysteme 19,5 % und Digital Signage rund 15 %.

HOHE VERFÜGBARKEITSANFORDERUNGEN

Weil all diese Systeme für den reibungslosen Betrieb des Flughafens über Jahre hinweg 24/7 einsatzbereit sein müssen, werden hohe Anforderungen an ihre Verfügbarkeit gestellt. Der Ausfall nur eines Systems kann schließlich bei exponierter Stellung einen ganzen Flughafen stilllegen. So konnten am Pariser Flughafen Orly vor einigen Jahren Tausende Passagiere nicht pünktlich starten. Schuld daran war eine Panne auf einem Computer, der für die Übertragung der Wetterdaten an die Piloten zuständig ist.

Aber auch weniger kritische Ausfälle sind für Flughafenpersonal und -gäste eine Belastung: In Stoßzeiten führen Stillstände von Gepäckförderanlagen, Anzeigetafeln oder Clients am Gate immer zu Verzögerungen und damit verbundenen Kosten. Deshalb muss auf die Hardware absolut Verlass sein. Flughäfen schreiben deshalb Systemauslegungen vor, die mindestens IP30-, idealerweise sogar IP50-Schutz aufweisen und damit staubdicht sind. In Einsatzbereichen mit starken Temperaturschwankungen ist ein Schutz vor Kondenswasser erforderlich.

ROBUSTE AUSLEGUNG FÜR RAUES UMFELD

Bei Stromausfall müssen die Systeme hohe Spannungsschwankungen und -spitzen verkraften, die durch anfahrende Notstromaggregate entstehen können. Da auf Flughäfen eine starke Funkwellenbelastung herrscht, ist auch ein hoher Schutz vor elektromagnetischen Interferenzen (EMI) erforderlich. Systeme dürfen den Funkverkehr darüber hinaus nicht stören, weshalb eine hohe elektromagnetische Verträglichkeit (EMV) zwingend erforderlich ist. HDMI-Anschlüsse sind beispielsweise in beide Richtungen störend – deshalb wird DisplayPort bevorzugt.

Die Bundesregierung hat Betreiber von kritischen Infrastrukturen zusätzliche Pflichten auferlegt, um die Versorgungssicherheit der Gesellschaft und Wirtschaft zu gewährleisten. So müssen Betreiber ihre kritischen Infrastrukturen melden und verantwortliche Ansprechpartner benennen, die jederzeit erreichbar sein müssen.
Sie sollen bei auftauchenden Bedrohungen unmittelbar reagieren können, um Eskalationen einzudämmen. Aus diesem Grund sind sie auch verpflichtet, sofort eigene Vorfälle zu melden. Zudem müssen Flughafenbetreiber Maßnahmen nach dem Stand der Technik ergreifen, um ihre IT, OT, Infrastruktur und Betriebsorganisation zu schützen.

Hierfür sind auch Lösungen zu installieren, die eine Angriffserkennung ermöglichen. Zu diesen Anlagen, die Flughafenbetreiber besonders zu berücksichtigen haben, gehören derzeit die Passagier- und Frachtabfertigung, der Infrastrukturbetrieb, das Flughafenleitungsorgan, die Flugsicherung und Luftverkehrskontrolle sowie die Verkehrszentralen der Fluggesellschaften. Als wichtigste erste Maßnahme greifen Flughafenbetreiber hierzu auf Sicherheitstechnik für Netzwerkinfrastrukturen zurück und sichern über Gateways nach dem Stand der Technik die jeweiligen Netzwerksegmente ab.

Aus Sicht des Schutzes kritischer Infrastrukturen müssen alle Systeme eines Flughafens auf Sicherheit nach dem Stand der Technik überprüft und – sofern erforderlich – auf ihn gehoben werden. Das System in Orly war beispielswiese ein 23 Jahre alter Computer mit Windows 3.1. Der Systemadministrator des Flughafens bestätigte damals zudem, dass die Systeme seines Zuständigkeitsbereichs im Schnitt 10 bis 20 Jahre alt seien. Es ist davon auszugehen, dass dies nicht die Ausnahme, sondern die Regel auf vielen Flughäfen ist. Infolge stehen Flughafenbetreiber in Deutschland schon allein aufgrund der gesetzlichen Vorschriften vor der Herausforderung, ihre veralteten IT- und OT-Systeme rundum erneuern zu müssen. Stand der Technik sind heute beispielsweise deutlich sicherere Chipsätze als noch vor 5 bis 10 Jahren, als Plattform-Security-Prozessoren noch nicht zum Standard der Systemauslegungen gehörten.

Secure-Boot-Implementierungen sollten beispielsweise vor OS-Kompromittierungen und der Installation manipulierter Bootloader schützen und so schlussendlich imagestabile Hardware sicherstellen. Zum Standard gehören zudem auch Trusted-Platform-Module, die Systeme eindeutig identifizierbar machen und Schutz gegen softwareseitige Manipulation durch unbefugte Dritte bieten. Zu empfehlen ist zudem der Passwortschutz des BIOS. Außerdem muss auch der Zugriff auf Speichermedien geschützt werden. Nicht nur wegen der allgemeinen Sicherheit, sondern auch wegen der DSGVO.

Damit IT- und OT-Systeme sich nicht kompromittieren lassen, ist auch eine hohe mechanische Sicherheit vonnöten, denn ist ein Schadcode einmal in ein System eingeschleust, kann die gesamte IT-Intrastruktur des betroffenen Netzwerksegments gestört werden. Aus diesem Grund müssen am Gehäuse zugängige Schnittstellen auf das notwendige reduziert werden und vor unsachgemäßem Gebrauch geschützt sein.

Auch ist es schlussendlich zwingend erforderlich, dass neuste Sicherheitsupdates kontinuierlich bereitgestellt werden. So hat AMD beispielsweise jüngst einen neuen Chipsatztreiber für AMD Ryzen veröffentlicht. Als Highlight nannte das Treiberteam die Unterbindung eines Downgrades beim PSP-Treiber (Plattform Security Processor), was ein sicherheitsrelevantes Thema ist. Solche Updates sollten Systemanbieter auch ihren Endanwendern proaktiv mitteilen und Upgrade- Prozeduren nachhaltig unterstützen.

SYSTEME MIT INDUSTRIELLEN MOTHERBOARDS

Systeme, die deutsche Flughafenbetreiber für langlebige und cybersichere IT-Hardware einsetzen, sind beispielsweise die der Marke Calmo, die nach DIN 9001
assembliert und geprüft sind und die es mit industriell gehärteten Mini-ITX Motherboards aus dem Hause Kontron bereits in vier Generationen und zahlreichen Performancevarianten gibt. Aufgrund der hohen Anforderungen,
die im Flughafenumfeld an prozessorintegrierter Grafik gestellt werden, sind diese in der Regel mit Prozessortechnologie von AMD bestückt. In der Calmo S Ryzen-Auslegung überzeugen sie durch bis zu vier unabhängig ansteuerbare DisplayPort
-Anschlüsse und ihr IP50-geschütztes Gehäuse. Trotz der, wegen des hohen Staubschutzes, schlechten Belüftungsmöglichkeiten sind die Systeme für den 24/7-Betrieb konzipiert.

Damit die Systeme nicht überhitzen, kommen besonders robuste, industriell gehärtete Komponenten zum Einsatz, denen selbst starke Temperaturschwankungen nichts ausmachen und die durch Burn-in-Test auf ihre Langlebigkeit hin getestet wurden. Ihr energiesparendes Power-Management senkt zudem die Betriebskosten, da die Systeme im Idle-Modus kaum noch Strom verbrauchen. Die Systeme sind bis zu sieben Jahre in identischer Konfiguration verfügbar, was die Systemadministration und -pflege erleichtert. Hunderte oder gar Tausende Systeme können dadurch mit demselben Service-Patch automatisiert aktualisiert werden. Da der Hersteller auch die volle Systemverantwortung für das in Deutschland entwickelte und gefertigte Gehäuse hat, sind mechanisch gegen Sabotage gesicherte Systemauslegungen jederzeit auf den Bedarf der Applikation hin adaptierbar.

BIS ZU VIER UNABHÄNGIGE MONITORE

Die neuste Systemkonfiguration, die jüngst in Serienproduktion gegangen ist, besticht durch Kontrons Mini-ITX Board (170×170 mm) D3713-V/R mit AMD Ryzen Embedded R1000/V1000 Prozessorbestückung und integrierter AMD Radeon™ Vega Grafik für Anwendungen mit besonders hohen grafischen Anforderungen. Es ist mit bis zu vier DisplayPorts, einem Embedded DisplayPort und einem Dual-Channel LVDS (24 Bit) ausgestattet und versorgt bis zu vier unabhängige
Monitore mit 4K-Auflösung. Je nachdem, wie viel Performance erforderlich ist, stehen sechs Motherboard-Versionen mit verschiedenen AMD-Prozessoren
zur Verfügung.

Neben den Calmo S Ryzen-Systemauslegungen bietet das Unternehmen auch kostengünstigere Calmo UNI Ryzen-Systemauslegungen mit IP20-Schutz an, für die Kontron auch die SMARTCASE-Chassisauslegung stellt. Die Systeme sind für die Hutschienenmontage und den Schaltschrankeinbau konzipiert, sodass durch den Einbauort ein höherer Staubschutz der Systeme gewährleistet werden kann. Auch diese Systeme sind mit den gleichen Mini-ITX-Motherboards verfügbar, wie sie auch bei den Calmo S-Systemen zum Einsatz kommen.

Zudem werden in Kürze auch Systeme für besonders platzbeschränkte Einbausituationen verfügbar sein. Sie werden mit einem Kontron Motherboard im Mini-STX-Formfaktor (147×140 mm) bestückt und als Calmo TINY Ryzen mit IP 20- und als Calmo XS mit IP 50-Schutz auf den Markt gebracht.

Da alle Systeme mit unterschiedlichsten Varianten einer Prozessorgeneration beschafft werden können und sich damit identische Board-Support-Packages über alle Systemauslegungen hinweg nutzen lassen, erhalten Flughafenbetreiber einen homogenen Warenkorb für unterschiedlichste Aufgabenstellungen. Es stehen insgesamt Hunderte Variationsmöglichkeiten zur Verfügung – gepaart mit einem Systemintegrationsservice, über den die heterogensten Anforderungen von Flughafenbetreibern bereits in zahlreichen Projekten erfolgreich realisiert wurden.

Der Boardhersteller versieht seine Produktfamilien zudem über Prozessorsockel hinweg mit homogenen BIOS-Auslegungen und standardisierten APIs, damit OEMs, Systemintegratoren und Endanwender sie über unterschiedlichste Anwendungsfälle hinweg homogen programmieren und parametrieren können. Das macht auch die Wartung und Pflege für IT-Administratoren hochgradig automatisierbar. Schlussendlich geht es auch darum, dass sich ITler nicht rund um die Uhr um ihre Systeme kümmern müssen. Vielmehr sollten nur diese 24/7 laufen.