应用层/状态检测防火墙，IPSec VPN 网关可以任意组态浮置信号触点，例如用来指示故障SCALANCE XR-500 网管型（第3 层）防火墙数据吞吐量高达 600 Mbps，VPN 数据吞吐量高达 120 Mbps可以使用串行接口 (RJ11) 来直接连接PC 或编程设备；可使用命令（命令行界面 - CLI）进行操作为了该通信软件，还额外需要 SIMATIC NET HARDNET‑IES7、SIMATIC NET HARDNET‑IE S7‑REDCONNECT，或 SIMATIC NET HARDNET‑IES7‑REDCONNECT 变量升级包通信产品的许可证。带一个 CPU 的 AS 单站 AS410FSFP992-1LD，单模，光纤，*长 10 km：带和不带涂层印刷电路板（保形涂层）的版本终端设备上的配套卡环，例如SCALANCE X 和SCALANCE S 系列设备上的卡环，为插头连接提供了额外保护，防止其受到张力和弯曲应力。通过网络将SCALANCE XM-400 交换机安全集成到网络管理系统中，例如：SINEMA 服务器或 SINECNMS能够在不造成负面影响的情况下扩展现有网络，具有高度灵活性集成和可选安全功能针对未授权的网络访问和配置提供保护如果在组态、调试或运行过程中达到了由系统扩展卡定义的系统限制，那么无需使用相应数量的CPU 410 扩展包（100 个 PO/500 个 PO）就可以来更换硬件。在建立环网时，环网中的 SCALANCE XM-400交换机可切换为 RM 模式。RM 的非环网端口可以用于连接终端设备和网络。如果使用通过 PROFINET 标准化的 MRP冗余程序，则自动调节 RM。内置接口模块，简单网卡防火墙数据吞吐量高达 600 Mbps，VPN 数据吞吐量高达 120Mbps防火墙数据吞吐量高达 600 Mbps，通过 VPN 连接 SINEMA RemoteConnect。自动化系统的组态及其订货号可通过选择预先定义好的订货单位来定义。如果希望 AS套件无需遵守这些严格的运输和存储规定，则必须单独订购这些电池（订货号：6ES7971-0BA00 或6ES7971-0BA02）。通过网络将 SCALANCE XM-400 交换机安全集成到网络管理系统中，例如：SINEMA 服务器或SINEC NMS根据不同的 AS 套件配置，需要以下数量的电池：SCALANCE 插入式电子标签用于灵活地为 SCALANCE系列网络组件配备适当的 SFP 插槽以进行光学连接SCALANCE XB-000系列非网管型工业以太网交换机适用于安装总线形和星形拓扑结构的工业以太网。由于具有冗余和快速冗余切换功能（从通过 PRP 和 HSR实现的无扰动冗余，到通过 MRP 实现的环网冗余），容错性较高由于具有冗余和快速冗余切换功能（从通过 PRP 和 HSR实现的无扰动冗余，到通过 MRP 实现的环网冗余），容错性较高可替代 AS 410‑5H/AS 410E，主要用于采用 SIMATICPCS 7 V7的系统电子签名意味着在由之前授权的用户启用之前不能执行操作。在应用程序中通过将在操作系统级分组的用户与含有这些操作的组进行关联来分配权限。Diagnostics：Incorrectuse of the C-PLUG, such as inserting a C-PLUG containing theconfiguration of a different device group or general malfunctionsof the C-PLUG, are indicated by diagnostics mechanisms of therespective terminal device (LEDs, PROFINET, SNMP, web-basedmanagement, etc.).右侧的扩展器接口用于连接另一个端口扩展器带 2 个冗余 CPU 的 AS 冗余站 AS410FH，安装在一个公用机架 (UR2-H) 上或 2 个单独的机架 (UR2)上经由工业以太网监控可提供下列选件：通过标准浏览器（基于 Web 的管理）：SIMATIC 过程控制系统 IPC 647E 或 IPC847E 可用作单站或服务器，其功率、功能、扩展备件和产品生命周期各不相同。在样本“SIMATIC 机架式PC/简介”章节中，我们采用表格形式对这些产品型号的主要特性进行了比较，以便缩小搜索范围，快速查找到适用于具体应用的产品。之后，我们在该样本的同一章节内列出了各种详细技术数据，以便进行准确地预选型。
用于通过 Internet/Intranet 以及 IT 应用程序进行操作员控制与监视的 Web 客户机和 Web服务器工业以太网工厂总线使用西门子工业产品网上商城中两个相应的在线选型软件，可获得完整选型范围：实施阶段，可以直接进一步处理安全规范SCALANCEW700 系列中的 IWLAN 客户机模块和 IWLAN接入点均非常坚固，都采用的身份验证和加密技术，可确保无线信道具有极高的可靠性。借助于链路聚合以及按照标准 IEEE 802.11n并行使用多个天线（MIMO 技术），可取得高达 450 Mbps 的总数据传输速率。用于 CP 1623 的通信软件，通常随SIMATIC PCS 7 一起提供，其安装视操作系统而定。每个标准自动化系统都通过 CP 443-1通信模块连接到工业以太网工厂总线。自动化防火墙 NG，西门子自动化防火墙 NG（请参见样本 ST PCS 7AO，“工业安全服务”部分）是一种经过测试和验证的标准防火墙，可提供三个性能等级（220、820 和 850）。已针对 SIMATICPCS 7 和 WinCC 进行了调整。在选择相应系统组件时，根据具体要求进行定义。您可以在“PCS 7系统的系统连接”部分中找到更多信息。采用 SIMATIC S7-300 格式的紧凑型设计，可以节省空间的安装SCALANCE插入式电子标签用于灵活地为 SCALANCE 系列网络组件配备适当的 SFP 插槽以进行光学连接第 3 层路由功能可实现不同 IP子网之间的通信。用于简单而方便地现场组装 4 芯 (2x2) 双绞线 (TP) FastConnect 安装电缆的 IE FCRJ45 2x2 接头是工业以太网通信连接的理想解决方案，传输速率可达 100 Mbps。它们可用于实现点到点连接，距离为 100 m的两个终端设备/网络部件之间无需采用插接技术。由于 IE FC RJ45 2x2 接头没有可丢失的部件，也可在困难条件下进行组装。除IE FC TP 标准电缆外，根据不同配置，也可选用其它类型的电缆，有关详细信息，请参见样本 IK PI中“工业以太网”一节的“电缆布线系统”。SCALANCE X204RNA EECSIMATIC IP27E 和 SIMATICIP77E 系列用于灵活地使用接口的 Combo 端口：一个 Combo 端口包含一个电气端口和一个 SFP插槽。始终是这两个端口当中的一个处于状态。若插入了 SFP 插入式收发器，则会将电口禁用。总共有 8 个端口，其中： 8 x10/100/1000 Mbps RJ45 端口，带固定套环用于 CP 1623 的通信软件，通常随 SIMATIC PCS 7一起提供，其安装视操作系统而定。通过 PROFINET (PN) 实现的 I/O 连接通过 PROFINET IO 上的 ET200M 远程 I/O 站，可以简便而有效地将标准自动化系统、高可用性和面向安全的自动化系统（AS 单站和 AS冗余站）进行联网。如果自动化系统（AS 414‑3IE、AS 416‑3IE 和所有 H/F/FH 系统）的 CPU 中集成有PN/IE 接口，则需要使用该接口，通过 PROFINET IO 来连接 ET 200M 远程 I/O 站。在标准自动化系统中，CP443-1 通信模块的 PN/IE 接口也可用于 PROFINET IO。通过 PROFIBUS PA 上的现场设备，该设备通过 PA连接至两个冗余的 IM 153-2 高性能接口模块会现场总线 H1 上经由冗余 Compact FF Link对连接的现场设备在选择相应系统组件时，根据具体要求进行定义。您可以在“PCS 7系统的系统连接”部分中找到更多信息。恢复安装操作系统和 SIMATIC PCS 7 软件预安装在 SIMATIC 过程控制系统 IPC中。下表显示了每个版本的 SIMATIC 过程控制系统 IPC的恢复安装和预安装软件的内容。带有电气和/或光纤端口、冗余电源和信号触点的交换机可在机器级应用中使用。此外，还提供 24 V AC版本，用于楼宇自动化和 19“机架设计的设备。在 C-plug 可移动插入式数据存储介质（在供货范围内）中自动备份设置。如果必须更换SCALANCE XM-400 系列的交换机，那么只需通过插入 C-plug 将这些设置传输至替换设备。SFP991-1LD A单模，玻璃，*长 26 kmAS 冗余站 AS 410FH，配 2 个冗余CPU（安全型和高可用性型）如果高可用性和安全自动系统中集成的 PN/IE 接口不用于 PROFINETIO，那么这些接口也可用于连接至工业以太网工厂总线。否则，1H/F 系统（AS 单站）以及 2H/FH 系统的两个子系统（AS冗余站）可各通过一个 CP 443‑1 通信模块连接到工厂总线。SCALANCE SC 工业安全设备2 个以太网供电(Power-over-Ethernet) 端子排，带 54 V DC 输入（**于PE408PoE）自动化系统的组态及其订货号可通过选择预先定义好的订货单位来定义。使用 PROFIsafe规约，可以在自动化系统（控制器）和过程 I/O 之间通过 PROFIBUS 或 PROFINET 进行安全型通信。选择PROFINET IO 还是 PROFIBUS DP/PA 现场总线，会对安全型系统的架构产生重大影响。AS 单站：仅带一个 CPU的 AS 412-5-1H、AS 414‑5‑1H、AS 416‑5‑1H 和 AS417‑5‑1H，例如，用于以下应用：以后扩展为冗余系统IE FC RJ45 接头 2×2 90/180 (10/100Mbps)，带 4 芯 (2 x 2) IE FC 电缆应针对安全型 AS 410 F/FH 自动化站来选择系统扩展卡，包括SIMATIC S7 F Systems 运行系统许可证。
SIMATIC S7 Safety Matrix 工具All options are at a glance so that youcan assemble your SIMATIC Process Control System IPC547Jindividually to meet your re The automatic plausibilitycheck makes configuration errors impossible. In addition theintegrated ailability check gives you a quick overview of all theailable options and a possible delivery date. You can view andprint out the finished results immediately afterconfiguration.内置接口模块，简单网卡使用 AS 410 模块化自动化系统时，可在 CPU 410 5H ProcessAutomation 的印刷电路板上涂上一个附加保形涂层。为了与 AS 410 匹配，应带保形涂层型 CP 443‑1（AS套件配置的部件）。总共有 8 个端口，其中： 8 x 10/100/1000 Mbps RJ45 端口，带固定套环SFP993-1多模，*长 300 m由两个电气隔离冗余子系统组成的 AS 410H可以安装在一个带分段背板总线的 UR2-H紧凑型机架上，或安装在两个单独的机架上（UR1 或UR2）。在两个机架中进行配置的优点是，冗余子系统在空间上分开（例如，通过一个耐火墙），并且可以相互分开很远。根据所使用的同步模块，两个子系统间的距离可以从10 m 直至 10 km。由于这种电气隔离，系统还可以抗电磁干扰。通过 PROFIBUS DP 实现 I/O 连接支持IPv6（不久实现）、支持双堆栈路由 (IPv4/IPv6)由两个电气隔离的冗余子系统组成的自动化系统（AS冗余站）可以安装在一个带分段背板总线的 UR2‑H 紧凑型机架上，或安装在两个单独的机架上（UR1 或UR2）。通过两个机架的这种设计，可物理分离冗余子系统，如通过一个防火隔板并间隔 10km。由于这种电隔离，系统还可以抗电磁干扰。SCALANCE 插入式电子标签用于灵活地为 SCALANCE 系列网络组件配备适当的SFP 插槽以进行光学连接下表列出了交换机的电气接口类型，它们支持的传输速率，以及可以使用的 IE FC TP 标准电缆和 IE FC连接元件。除 IE FC TP 标准电缆外，样本 IK PI 中还提供了其它具有特殊性能的 IE FC TP电缆。借助于集成的备用功能，可以将多个环网可靠互连。两个传输链路用于将一个环网中的两台 SCALANCE XM-400交换机连接到另一个环网。标准自动化站 AS 410S 只能通过 CPU 410 5H Process Automation中集成的两个 PROFINET 接口（各配有一个 2 端换机）连接至远程 I/O 站，例如，ET 200M/ET 200SP HAI/O 远程 I/O 站）（另请参见“工业通信”一章中的“PROFINET”部分）。有关 PROFIBUS DP/PA 和PROFINET IO安全相关设计版本升级的信息，请参见“过程自动化的安全集成”一节，“简介”。矩阵表相当于一个电子表格程序，项目工程师首先在行中输入可能的过程事件（输入），然后对它们的类型和编号、逻辑链接、可能的延迟和联锁以及允许出现的故障进行组态。随后在列中定义对特殊事件的响应（输出）。这些托管式交换机，用于向工业PC 添加工业以太网/PROFINET 接口，以及，将PC 集成至已有线型拓扑中。如果身份验证成功通过，则 SIMATIC LogonService 将包含 Windows 组成员资格的此信息发送到 SIMATIC 应用程序(6)，后者将在应用程序内映射角色和相关职能权限 (7)。这些电源尤其适合在要求苛刻的环境中使用，运行温度范围为 -40 °C 至+70 °C。SFP992-1LH+，单模，光纤，*长 70 kmSIMATIC PCS 7 AS 冗余站组态工具SCALANCEXB004-1LD（长距离）应用层/状态检测防火墙，IPSec VPN网关使用病毒扫描程序和防火墙，建立和支持远程访问（VPN、IPSec）通过“原因/结果”方法进行简便编程，无需编程知识，预处理输入值采用集成安全技术的SIMATIC PCS 7 工厂在使用 SIMATIC S7 F 系统和 SIMATIC S7 Safety Matrix执行处理时，必须严格遵守 IEC 61511 标准或安全完整性等级 (SIL) 的规定。通用型 CPU 410-5H的性能可基于过程对象的数量进行扩展以太网现已成为局域网环境中的头号网络技术。以太网的重要特性可为您的应用带来巨大优势：通过简单连接进行快速调试AS冗余站：带 2 个冗余 CPU 的 AS 412‑5‑2H、AS 414‑5‑2H、AS 416‑5‑2H 和 AS417‑5‑2H，安装在公用机架 (UR2-H) 或两个独立机架 (UR2) 上终端设备上的配套卡环，例如 SCALANCE X和SCALANCE S 系列设备上的卡环，为插头连接提供了额外保护，防止其受到张力和弯曲应力。一个 Y 耦合器（包括 RS 485中继器）可以连接带 8 个端口的两个端口扩展器，以在一个交换机中实现*多 24 个端口分布式过程 I/O 可以直接或通过从属PROFIBUS PA 现场总线集成到 PROFIBUS DP 段。带分布式过程 I/O 的多个 PROFIBUS DP 段可以在AS 410F/FH 系统上操作。可用性及*短故障响应时间由 AS 冗余站（2 个 H/FH 系统）和 I/O设备的系统冗余实现。系统冗余指的是一种 PROFINET IO 通信，其中，每个 I/O 设备都通过拓扑网络与一个 AS 冗余站的两个CPU 之一建立通信连接。温度范围宽 -40 °C 到 +70 °C，IP20 防护等级
由于采用了插入式KEY-PLUG/C型接口可移动式数据存储介质，设备更换更容易时钟同步；自动化系统、分布式 I/O和现场组件工程师站、操作员站和维护站SIMATIC S7 Safety Matrix不仅可使安全逻辑的编程大大简化、更加，而且编程速度与常规过程相比也显著加快。在对工厂进行风险分析期间，组态工程师可将定义的反应（结果）与过程中可能发生的事件（原因）相对应。200km，传输速率为 100 Mbps 时5000 m，100 Mbps时冗余电源如果有两个为系统供电的单独电源，则可使用冗余电源来提高自动化系统的可用性（2 个电源为一个 AS 单站供电，或 1 个或 2个电源为 AS冗余站的每个子系统供电）。大型工厂中大型边界网络的前后端防火墙，提供程度的保护冗余电源如果有两个为系统供电的单独电源，则可使用冗余电源来提高自动化系统的可用性（2个电源为一个 AS 单站供电，或 1 个或 2 个电源为 AS 冗余站的每个子系统供电）。SIMATIC BATCH 和SIMATIC Route Control在建立环网时，环网中的 SCALANCE XM-400 交换机可切换为 RM 模式。RM的非环网端口可以用于连接终端设备和网络。如果使用通过 PROFINET 标准化的 MRP 冗余程序，则自动调节 RM。SIPLUSSCALANCE X-100 介质转换器采用了保形涂层印刷电路板，适合用于恶劣的环境。SCALANCE XM-400 交换机可以根据RMON 组 1 至 4汇计信息。这些信息包括（例如）每个端口所保持的错误统计信息。这些信息可以在统计子站点的网络管理器中读出。SIMATIC 过程控制系统IPC，IPC647E，具有采用 19" 机架设计 (2 U)的涂漆全金属外壳，通过过滤器和超压通风，来防止灰尘进入。外壳结构坚固，抗电磁干扰能力强，非常便于维护。*多有 24个千兆端口，因而具有高性能通过 2 个组合端口进行连接，通过 RJ45 (10/100/1000 Mbps) 进行电气连接，或者通过SFP（100 Mbps 或 1000 Mbps）进行光纤连接，防火墙数据吞吐量高达 600 MbpsSIMATIC PCS 7安全性方案安全实施，所谓“安全实施”，就是执行措施以提高工厂和生产地点的安全级别。您获得的好处：由于采取相应的技术和组织措施，可避免安全漏洞并针对网络威胁提供更佳保护。网络管理具有如下功能：保护的登录：“管理者”（写入和读取授权）和“用户”（只读）AS410S 也是容错自动化站 (AS 410H) 或安全型自动化站（AS 410F、AS 410FH）的基础系统。因此，您选择 AS410S 并不是*后的决定，您可以灵活进行选择。如果任务发生改变，则可以随时以不同方式使用该自动化站，目标系统可以相应扩展。采用SCALANCE X-100系列产品的非托管型介质转换器，可以以低成本的方式将电信号转换成总线型、星型和环型拓扑工业以太网中的光信号。它们设计用于安装在控制柜中。初次报警显示和保存，集成复位、超驰和参数修改等操作功能目前，受感染的设备、未授权的人员、借助于网络进行的未授权访问以及Internet都会威胁到管理层以及其它方面。甚至生产设施也存在中断、完整性受损和专有技术丢失的危险。西门子结构型式6SL3120-2TE15-0AA3安全实施，所谓“安全实施”，就是执行措施以提高工厂和生产地点的安全级别。您获得的好处：由于采取相应的技术和组织措施，可避免安全漏洞并针对网络威胁提供更佳保护。可以任意组态浮置信号触点，例如用来指示故障循环时间*长为10 ms/9 个过程任务SCALANCE XB004-1将 Web 客户机链接到 SIMATIC PCS 7 Web 服务器（在IWLAN 上*多为 2 台 Web 客户机）IE FC 引出线 RJ45，用于 4 芯双绞线 (2 x 2) IE FC电缆，传输速率达 100 Mbps
西门子TP270-10触摸式面板66642-0DA01-1AX1