将 Web 客户机链接到 SIMATIC PCS 7 Web 服务器（在 IWLAN 上*多为 2 台 Web 客户机）经由网络从TFTP 服务器加载新固件版本或组态数据工业防火墙设备：安全型自动化系统（F/FH系统）用于发生事故时可造成人员危险、装置破坏或环境污染的安全型应用。这些系统基于高可用性自动化系统的硬件，可通过 SIMATIC S7F Systems 的安全功能进行扩展。通过 PROFIBUS DP 实现 I/O连接配备“标准型”、“高可用性型”或“安全型”PLC 的 S7‑400 系列模块化系统根据 IEC 61511面向过程工业提供的安全生命周期服务SIMATIC WinCC V7.0+SP3、V7.2、V7.3、V7.4 和 V7.5通过标准机制STP、RSTP、MSTP实现冗余切换在可用性方面，环网拓扑始终是工厂总线的。当可用性要求非常高时，也可以将工厂总线组态为冗余双环网（每个 AS CPU 和OS 服务器使用两个 CP）。这样就能够允许出现双重故障，如，在环网 2 上发生断线的同时，环网 1上发生交换机故障。具有这种组态的两个环网实际上是分开的。当在一个高可用性 S7 连接上（4 路冗余性）上通过 Net-Pro进行组态时，连接伙伴以逻辑方式被链接在一起。交换机在每个环网中都起到了冗余管理器的作用。SCALANCEX‑500，X‑400，X‑300 和 X‑200产品线中的当前交换机可充当冗余管理器。初次报警显示和保存，集成复位、超驰和参数修改等操作功能C-plug可移动数据存储介质，可用来在发生故障时不使用编程设备而快速方便地更换SIMATIC NET 设备。按照“高可用性自动化系统”一章中说明的方法将过程 I/O 连接到 FH 系统（冗余站）的 2 个冗余PROFIBUS DP 总线。SFP992-1LD+，单模，光纤，*长 30 kmTo prevent unintentionalremoval or falling out, the C-PLUG slot is usually located on therear of the devices.安装 SCALANCE X-200RNA时，通常在控制柜中连接各个站。在选择相应系统组件时，根据具体要求进行定义。您可以在“PCS 7系统的系统连接”部分中找到更多信息。SIMATIC 过程控制系统 IPC847E 通过了 UL 认证和民用、商业和工业环境应用适应性CE 认证。集成更改跟踪，原因和结果矩阵的 1 对 1 表示SIMATIC PCS 7过程控制系统的自动化系统有不同的设计形式。因此，可以在较宽范围内可以连接带 8 个端口的两个端口扩展器，以在一个交换机中实现*多 24个端口通过 PROFINET 诊断：可以使用 STEP 7 / TIA Portal 简便地组态标准诊断中断，并在 SIMATIC中处理。网络管理具有如下功能：保护的登录：“管理者”（写入和读取授权）和“用户”（只读）由于采用了插入式KEY-PLUG/C型接口可移动式数据存储介质，设备更换更容易有关PROFIBUS DP/PA 和 PROFINET IO安全相关设计版本升级的信息，请参见“过程自动化的安全集成”一节，“简介”。通过工业以太网 (IE) 工厂总线进行通信SIMATICIPC647E 和 IPC847E操作阶段，集成到 SIMATIC PCS 7中，所有相关信息在模板中一目了然系统测试证实，SIMATIC PCS 7过程控制系统的系统软件可在本样本提供的基本硬件上运行。尽管经过测试，但也无法排除 SIMATIC PCS 7 系统的功能会因附加的非SIMATIC 软件（即没有经过明确许可而用于 SIMATIC PCS 7 的软件）而受到影响。可选择与 KEY-PLUGXM-400 相关的 IPv4 和 IPv6 的第 3 层功能。关于更加详细的说明，请参见“第 3 层交换机/路由器的附件”使用 AS410 模块化自动化系统时，可在 CPU 410 5H Process Automation的印刷电路板上涂上一个附加保形涂层。为了与 AS 410 匹配，应带保形涂层型 CP 443‑1（AS套件配置的部件）。支持标准冗余协议（快速生成树协议、链路聚合协议），可以集成到上层企业网络中
可以同时运行多达 200 个 VPN 隧道下列状态信息通过现场 LED 显示：C-PLUG:During start-up, thedevice automatically backs up the configuration data on anunwritten C-PLUG (delivery state) that has been plugged into aSIMATIC NET component. Changes to the configuration duringoperation are also sed on the C-PLUG without any additionaloperator intervention being necessary. During startup, anunconfigured device automatically loads the configuration data froman inserted, written C-PLUG, provided the data were written by acompatible device type.除通过 TIA Portal 进行组态外，还可使用 Web BasedManagement (WBM)、命令行工具 (CLI) 或 SNMP 进行组态。4 x 10/100/1 000 Mbps RJ45端口（电口）自动化系统的组态及其订货号可通过选择预先定义好的订货单位来定义。端口状态端口操作模式（10/100/1000Mbps，全/半双工）通过 VPN 连接 SINEMA Remote Connect。CP 1623/CP 1628 的 S7通信软件，SIMATIC NET HARDNET‑IE S7（用于与 AS单站进行通信），SIMATIC 过程控制系统IPC，IPC647E，具有采用 19" 机架设计 (2 U)的涂漆全金属外壳，通过过滤器和超压通风，来防止灰尘进入。外壳结构坚固，抗电磁干扰能力强，非常便于维护。对于 SIMATIC PCS 7而言，以下产品可用于 SIMATIC S7 Safety Matrix：西门子的第 2 层工业以太网交换机包括：紧凑型交换机模块(CSM)通过访问控制列表提供访问保护加密的 HTTPS 访问SIMATIC 过程控制系统 IPC 基于 IPC 647E 或 IPC847E SIMATIC 机架式 PC，针对用作单站、服务器或客户机进行了优化，并且可以根据系统进行扩展。1) 对于 SIMATICPCS 7 V8.0+SP1，需要提供一个附加的硬件升级包 (HUP CPU 410-5H)一排LED，用于显示状态信息(电源、链路状态、数据通信、信号触点)。200 km，传输速率为 100 Mbps 时由于在 SIMATIC解决方案中完全集成了系统故障信息，PLC 和 HMI 的工程与组态成本显著降低。经由工业以太网监控可提供下列选件：通过标准浏览器（基于Web 的管理）：通过 LED灯来显示端口和设备状态入侵检测系统，防病毒软件（可选附加组件）西门子公司保证以基于本样本中的部件组态系统的软件和硬件的兼容性。AS套件随附有适用于 100 个过程对象 (PO) 的 SIMATIC PCS 7 Runtime 许可证。这样就可通过 100、1000或 10 000 PO 累计 AS Runtime许可证来增加过程对象的数量。应用范围涵盖整个安全生命周期，从分析、实施到操作与维护。冗余管理器 (RM)每个端口扩展有 8个端口有三种不同型号，每种型号具有不同接口SCALANCE 插入式电子标签用于灵活地为 SCALANCE 系列网络组件配备适当的SFP 插槽以进行光学连接后续性能提高/还提供了相应交换机，适合在具有硬实时要求（等时同步实时 – IRT）的子系统网络中以及具有S2 诊断、CiR/H-CiR 和 H-Sync 功能的高可用性 H 系统中使用。配有 SFP插入式收发器的型号可以选择电气和光纤端口。S7-400 自动化系统可通过 PROFINET 接口集成到 PROFINET IO 中的CPU 中，某些型号也通过通信模块 CP 443-1 进行集成。1 x 1 000 Mbps SC 端口，光纤（多模，玻璃），*长750 mC-PLUG:During start-up, the device automatically backs up theconfiguration data on an unwritten C-PLUG (delivery state) that hasbeen plugged into a SIMATIC NET component. Changes to theconfiguration during operation are also sed on the C-PLUG withoutany additional operator intervention being necessary. Duringstartup, an unconfigured device automatically loads theconfiguration data from an inserted, written C-PLUG, provided thedata were written by a compatible device type.在 C-plug可移动插入式数据存储介质（在供货范围内）中自动备份设置。如果必须更换 SCALANCE XM-400 系列的交换机，那么只需通过插入C-plug 将这些设置传输至替换设备。
100 m，传输速率为 100 Mbps 时，带 IE FC 双绞线电缆 2 x 2 和 IE FC Plug 180接头右侧的扩展器接口用于连接另一个端口扩展器CLP可移动数据存储介质，可用来在发生故障时不使用编程设备而快速方便地更换带有 CLP插槽的设备（如 SCALANCE W1788）。通过工厂总线进行通信如果安全自动化系统的 CPU 中集成的 PROFINET接口不用于 PROFINET IO，那么这些接口也可用于连接至工业以太网工厂总线。否则，AS 410F 和 AS 410FH的两个子系统可各通过一个 CP 443-1通信模块（带保形涂层）连接到工厂总线。用于模拟值的预警功能，自由选择报警和消息的颜色必须遵守以下限制：网络和 SCALANCEX‑200RNA: 之间的 TP 电缆长度:SIMATIC PCS 7 BCE V9.1 许可证，如果在其它 PC（不是SIMATIC 过程控制系统 IPC）上使用 SIMATIC PCS 7 V9.1，则还需要一个 SIMATIC PCS 7 BCEV9.1 许可证（实物交付订货号为 6ES7650-1CD68-2YB5；在线交付订货号为6ES7650-1CD68-2YH5），适用于通过标准网络适配器而不通过 CP 1623/CP 1628连接到工厂总线的所有单工作站或服务器。通过 PROFINET (PN) 实现的 I/O 连接通过 PROFINET IO 上的 ET200M 远程 I/O 站，可以简便而有效地将标准自动化系统、高可用性和面向安全的自动化系统（AS 单站和 AS冗余站）进行联网。如果自动化系统（AS 414‑3IE、AS 416‑3IE 和所有 H/F/FH 系统）的 CPU 中集成有PN/IE 接口，则需要使用该接口，通过 PROFINET IO 来连接 ET 200M 远程 I/O 站。在标准自动化系统中，CP443-1 通信模块的 PN/IE 接口也可用于 PROFINET IO。产品型号PE400-8SFPSCALANCEXB004-1SIMATIC PCS 7自动化系统通过工业以太网工厂总线与过程控制系统的其它子系统（如操作员站或工程师站）通信。这些自动化系统通过 CP 443‑1通信模块连接到工厂总线，对于高可用性系统采用冗余配置。除 CP 4431 之外，也可以使用具有集成安全功能（防火墙和 VPN）的 CP4431 Advanced。自动化系统、分布式 I/O 和现场组件工程师站、操作员站和维护站4 x 10/100/1000Mbit/s RJ45 端口，电口通过简单而有效的信号指示方案和网络管理软件，连续集中监视网络组件管理 Windows 操作员授权和SIMATIC PCS 7 操作员授权；将 SIMATIC PCS7 操作员授权集成到 Windows 管理中，可靠控制时钟同步基于IPC647E 的 SIMATIC 机架式 PC，19" SIMATIC 过程控制系统 IPC设计极其紧凑，坚固耐用，而且功能非常强大。这种工业工作站已通过 UL 认证和民用、商业及工业环境适用性 CE认证，正因如此，这种工作站尤其适用于 SIMATIC PCS7 过程控制系统中的单站、服务器或客户机。这种工业工作站的总高度较低 (2HU)，因而可实现控制柜中的高安装密度，从而显著节省控制室的安装空间。按照“高可用性自动化系统”一章中说明的方法将过程 I/O 连接到FH 系统（冗余站）的 2 个冗余 PROFIBUS DP 总线。SCALANCE XB005G 和 SCALANCEXB008G（千兆）将工厂划分为若干安全单元，形成具有深层防御安全机制的网络架构根据设备的端口特性与节点或网络进行电或光连接威胁预防（需要额外订购）对CPU 和 F 信号模块进行参数设置，在 CFC 中创建安全型应用程序标准自动化系统100 m，传输速率为 100 Mbps 时，带IE FC 双绞线电缆 2 x 2 和 IE FC Plug 180接头使用西门子工业产品网上商城中两个相应的在线选型软件，可获得完整选型范围：网管型工业以太网交换机*长 90 m，1 Gbps，带IE FC TP 电缆 4 x 2、IE FC RJ45 模块化接口以及插接电缆（10米）通过 PROFIBUS DP 实现 I/O连接方便的设备更换；高可用性 AS 410H 自动化站可通过 PROFINET IO 与远程 I/O 站（例如，ET 200M 或ET 200SP 远程 I/O 站）相连。为此，只能使用自动化站上集成在 CPU 中的 PROFINET接口。SFP991-1LH+，单模，光纤，*长 70 kmSCALANCE X204RNA 分为两个产品型号：SCALANCEX204RNA通过 4 个端口进行连接，通过 RJ45 (10/100/1000 Mbps) 和 2 个组合端口进行电气连接，通过RJ45 (10/100/1000 Mbps) 进行电气连接，或者通过 SFP（100 Mbps 或 1000Mbps）进行光纤连接，防火墙数据吞吐量高达 600 Mbps，VPN 数据吞吐量高达 120Mbps电子签名意味着在由之前授权的用户启用之前不能执行操作。在应用程序中通过将在操作系统级分组的用户与含有这些操作的组进行关联来分配权限。UR1机架上的冗余配置，包括 2 个单站、4 个同步模块和 2 条同步光纤电缆
SCALANCE SC646-2C；使用状态检测防火墙，可以防止对网段的非法访问AS 冗余站 AS 410FH，配 2 个冗余CPU（安全型和高可用性型）SCALANCE X-300 网管型由于结构紧凑，IE FC RJ45接头在单插孔或多插孔（块）设备上均可使用。SIMATIC 过程控制系统 IPC，IPC647E，适用于在 5 到 50°C的环境温度下可靠地 24 小时连续运行。运行期间可承受高达 5 g 的冲击和高达 0.5 g的振动。外壳坚固耐用，可进行冗余配置，运行温度范围为 -40 °C 至 +70 °C，在工业环境中具有较高运行可靠性1) 对于SIMATIC PCS 7 V8.0+SP1，需要提供一个附加的硬件升级包 (HUP CPU 410-5H)带集成式交换机的通信处理器(CP)自动化防火墙 NG 可与 SIMATIC NET 通信产品协同。具有用于 SIMATIC PCS 7 和 WinCC项目的硬件和软件功能，如：通过工业以太网，SIMATIC NET扩展了具有面向未来的网络组件的以太网技术，该组件具有用于工业环境的特殊功能和功能，例如：PC通信处理器，带集成式交换机如果在组态、调试或运行过程中达到了由订购的系统扩展卡定义的系统限制，那么使用相应数量的 CPU 410扩展包（100 个 PO/500 个 PO）就可以。无需进行硬件改动。冗余管理器(RM)大型工厂中大型边界网络的前后端防火墙，提供程度的保护对于安全生命周期管理，集成了版本管理功能，以及程序更改和操作员干预的记录功能。XM408-4CSCALANCEPS924 和 SCALANCE PS9230 电源非常适合 SCALANCE XM-400 产品系列中的扩展模块PE408PoE。可为每个 PE408PoE 连接两个 PS-900 电源。一个 PS-900 电源可提供 86 W，因此可为PE408PoE 上的*多 4 个端口供电。任何一个端口可消耗 30 W。支持端口优先级排序The SINEMA RCKEY-PLUG is a removable data storage medium for enabling connectionto SINEMA Remote Connect for S615 and SCALANCE M. It is also usedfor simple device replacement if a fault occurs, and for storingconfiguration data.过程自动化集成安全功能不支持 FOUNDATION Fieldbus (FF) H1 和 FF设备。通过 PROFIBUS DP 实现 I/O 连接通过链路聚合 (IEEE 802.3ad)来并行使用多个端口以提高传输速率和故障安全性。SCALANCE XB005G 和 SCALANCEXB008G（千兆）西门子结构型式6SL3120-1TE24-5AA3扩展组件，鼠标和键盘，输入工具（触控笔），智能卡读卡器通过工业以太网(IE) 工厂总线进行通信控制台端口（串行接口 RJ11）和管理端口（100Mbit/s，RJ45），用于现场进行参数设置/诊断及固件更新集成和可选安全功能针对未授权的网络访问和配置提供保护IE FC RJ45接头 4×2 180 (10/100/1000 Mbps)，带 8 线 (4×2) IEFC电缆扩展组件，鼠标和键盘，输入工具（触控笔），智能卡读卡器
西门子运动控制制动电阻6SL3330-1TE41-2AA3