右侧的扩展器接口用于连接另一个端口扩展器自动化性能进行精细扩展。所提供的自动化系统可以分为以下几类：SFP991-1 多模光纤，*长5 km带和不带涂层印刷电路板（保形涂层）的版本SFP993-1LH，单模，光纤，*长 40km支持标准冗余协议（快速生成树协议、链路聚合协议），可以集成到上层企业网络中紧凑型、模块化网管型交换机分为顶帽式 DIN导轨型和机架型。RUGGEDCOM交换机主要在供电领域中使用。在这种区域中，这些设备能够在变电站和工厂中的恶劣电气环境及不利气候条件下可靠工作。两种设计都提供有硬盘和固态硬盘。由于具有出色的物理性能，两种型号都适合在不使用风扇的情况下全天候连续免维护运行。自动化防火墙NG，西门子自动化防火墙 NG（请参见样本 ST PCS 7AO，“工业安全服务”部分）是一种经过测试和验证的标准防火墙，可提供三个性能等级（220、820 和 850）。已针对 SIMATICPCS 7 和 WinCC 进行了调整。采用 SCALANCE X-100系列产品的非托管型介质转换器，可以以低成本的方式将电信号转换成总线型、星型和环型拓扑工业以太网中的光信号。它们设计用于安装在控制柜中。作为补充，SIMATIC过程控制系统客户机 IP27E / IP77E 中的 SIMATIC 小型箱式 PC为操作员控制和监视以及批量自动化提供了经济的客户机替代方案。控制台端口（串行接口 RJ11）和管理端口（100Mbit/s，RJ45），用于现场进行参数设置/诊断及固件更新通过 PROFINET 实现 I/O 连接手册《PCS 7 和WinCC (Basic) 信息安全方案》中以及其它文档中详细介绍的 SIMATIC PCS 7信息安全方案提供了大量建议（做法），用于以深层防御信息安全架构为基础为过程工厂提供保护。该方法不会限制只能采用一种安全方法（如加密）或设备（如防火墙），宽温度范围(XTR) 型 AS 410捆绑套件的订货号可通过“标准自动化系统”、“高可用性自动化系统”和“安全型自动化系统”部分中的具体配置表来确定。通过 SIMATICPCS 7，可经由 SCALANCE W760、W770 或 W780 产品线的工业无线局域网 (IWLAN)接入点，将移动式或固定式远程客户机集成到终端总线中。工厂总线可通过环形结构来实现，如果对可用性要求很高，也可配置为冗余结构。当存在两个冗余环时，需要使用两个符合AS（AS 410F）或 AS 子系统（AS 410FH）配置两个 IE 接口/通信模块并通过两个环（4路连接）。这样就能够允许出现双重故障，例如在环网 2 上的总线电缆断线的同时，环网 1 的交换机发生故障。CPU 410-5HProcess Automation 支持 NTP 以及 S7 时间同步。冗余电源如果您的工厂具有 2 个单独的电源网络，那么可以使用2 个冗余电源来提高 AS 410S 标准自动化系统的可用性。过程自动化集成安全功能不支持 FOUNDATION Fieldbus(FF) H1 和 FF 设备。To prevent unintentional removal or falling out,the C-PLUG slot is usually located on the rear of the devices.安全SIMATIC PCS 7 自动化系统基于 AS 410S 标准自动化站（F 系统）的硬件或 AS 410H 容错自动化站（FH系统）的硬件，这些自动化站采用 SIMATIC S7 F systems来实现安全功能。工业以太网被用作工厂总线以及终端总线，用于具有客户机/服务器架构的多用户系统。对于小型系统，通过集成在 SIMATICPCS 7 工业工作站中的“基本通信以太网”(BCE)，可以在工厂总线上运行单站和服务器，甚至无需使用 CP 1623/CP 1628通信模块。中小型工厂“外围网络”的边界防火墙左侧的扩展器接口用于连接到 SCALANCE XM-400基本设备或端口扩展器由于采用的芯片组、处理器或工作存储器等基本组件相同，因此， IPC647E 和 IPC847E许多技术参数都相差无几。其主要差别在于整体高度的不同。IPC647E 的高度仅为 IPC847E的一半，因此，闲置的插槽数量和种类相对较少。但是，这种更为紧凑的设计只需占用极少的空间，使得控制柜中可以实现更高的安装密度。从而可以实现省空间型设计。SIMATIC过程控制系统 IPC，IPC647E，由于其紧凑的尺寸特别适合节省空间地安装在 500 mm 深的 19"控制柜中。这种工作站即可水平安装，也可竖直安装。虚拟网络(VLAN)使得可以将大型网络方便地划分成具有自己的地址空间的小型子网。将网络细分成多个子网的原因有：分隔以太网络以减小广播负载、实现敏感区域与主网络的隔离、将网络细分成逻辑工作组。但是，可通过第3 层交换（IP 路由）实现各 VLAN 之间的通信CP 1623/CP 1628 的 S7 通信软件，SIMATIC NETHARDNET‑IE S7（用于与 AS单站进行通信），SFP992-1+ 多模，光纤，*长 2 km使用 KEY-PLUG 之后组态IP 路由功能（静态路由、动态路由、（OSPF、RIP v1/2）和冗余路由 (VRRP)）如果网络中发生故障，则 SCALANCEXM-400 交换机可向网络管理系统（如 SINEMA Server 或 SINEC NMS）独立发送错误消息(traps)，并向的网络管理员发送电子邮件。通过移动设备（智能电话、平板电脑）的 web 浏览器自动化防火墙 NG 可与SIMATIC NET 通信产品协同。具有用于 SIMATIC PCS 7 和 WinCC 项目的硬件和软件功能，如：
SCALANCE XM-400 网管型（第 3 层）所有 F/FH 系统都经过 TÜV，符合 IEC 61508 标准为 SIL 3的安全要求。通过“RealVNC”软件（企业版）远程访问工程师站，例如在调试期间大型工厂中大型边界网络的前后端防火墙，提供程度的保护根据IEC 61511 面向过程工业提供的安全生命周期服务对于布线系统的优势是，如果将通信从 100 Mbps 转换到 1000Mbps，现有布线仍可以使用。只需要由一个 1GE 来更换 2FE 插件。与插头不同的是，每个接口还需要一根 RJ45插接电缆（双绞线），以便能够连接到网络部件或终端设备。SIMATIC WinCC V7.0+SP3、V7.2、V7.3、V7.4 和V7.5The C-PLUG is inserted in the designated slot of the SIMATICNET component. The configuration data are automatically sed to theC-PLUG during device start-up and reconfiguring. If a device needsto be replaced, the C-PLUG is simply removed from the failedcomponent and plugged into the replacement device. The replacementdevice installed in the network or automation system now starts upautomatically with the same device configuration as the faileddevice.通过工业以太网，SIMATIC NET扩展了具有面向未来的网络组件的以太网技术，该组件具有用于工业环境的特殊功能和功能，例如：宽工作温度范围：-40 °C 到 +70℃防火墙数据吞吐量高达 600 Mbps，通过 VPN 连接 SINEMA Remote Connect。如果希望 AS套件无需遵守这些严格的运输和存储规定，则必须单独订购这些电池（订货号：6ES7971-0BA00 或6ES7971-0BA02）。SIMATIC PCS 7 OS Software Client，SIMATIC IPCDiagMonitor 诊断软件循环时间*长为 10 ms/9 个过程任务通过 VPN 连接 SINEMA RemoteConnect。通过 PROFINET、Web 浏览器、SINEMA Server 或 SINEC NMS、CLI 或 SNMP进行远程诊断（通过集成系统诊断）。采用坚固的设计，适用于恶劣的工业环境集成到 STEP 7/TIA Portal中，可以上传/组态通过标准机制 STP、RSTP、MSTP 实现冗余切换这些托管式交换机，用于向工业 PC添加工业以太网/PROFINET 接口，以及，将PC 集成至已有线型拓扑中。有关其它基本硬件和非 SIMATIC软件的使用说明作为补充，SIMATIC 过程控制系统客户机 IP27E / IP77E 中的 SIMATIC 小型箱式 PC为操作员控制和监视以及批量自动化提供了经济的客户机替代方案。带有坚固金属外壳的 SCALANCE工业以太网介质转换器经过优化，适合安装在标准导轨以及 S7-300 DIN 导轨上。也可在直接安装在壁板的任何位置。 由于是S7-300 外壳格式，该装置可适用于采用 S7-300 部件的自动化解决方案中。8 个 SFP 插槽，100 或 1000Mbps采用信号触点、SNMP 陷阱、集成式系统诊断功能，利用 PROFINET 和电子邮件方便地进行监控和诊断集成到 SINEMAServer 或 SINEC NMS 网络管理系统中，通过固件管理执行集成网络诊断由于集成在 SIMATIC 系统故障报文中，降低了PLC/HMI 的工程组态成本采用集成安全技术的 SIMATIC PCS 7 工厂在使用 SIMATIC S7 F 系统和SIMATIC S7 Safety Matrix 执行处理时，必须严格遵守 IEC 61511 标准或安全完整性等级 (SIL)的规定。防护等级为 IP20 的 W721 RJ45 和 W722 RJ45 客户机模块是具有 WLAN 功能的设备，其符合 IEEE802.11n WLAN 标准，具有一个传输速度为 10/100 Mbps 的 RJ45接口，适合从控制层直至现场层的一体化解决方案。它们提供可靠的无线实时通信，在满足极高带宽要求的同时保持运行稳定。节省空间的SCALANCE W720 客户机模块适合需要将设备安装在控制柜内的应用，可用来建立简单且经济的无线机器网络。由于采用 SIMATIC设计，SIMATIC ET 200SP 等自动化组件可无缝集成到工业无线局域网中，节省控制柜内的空间。该设备数据速率高达 150Mbps，符合 WLAN 标准 IEEE802.11n。信息安全咨询，“安全咨询”包括威胁的分析、风险识别以及具体安全措施的建议。您获得的好处：与工厂特定相关和基于风险的信息安全图确保了一体化的安全水平。SIMATIC过程控制系统 IPC847E 通过了 UL 认证和民用、商业和工业环境应用适应性 CE 认证。随 SIMATIC 过程控制系统 IPC一起提供了借助于工业以太网进行工厂总线通信的许可证，即用于基本通信以太网 (BCE) 和 CP 1623/1628 通信 (IE)的许可证。根据所选择的通信类型，除了提供用于单站和服务器的 SIMATIC 过程控制系统 IPC 外，还将标配网卡外加一份 BCE许可证，或 CP 1623 外加 SIMATIC NET HARDNET IE S7 通信软件。通过 IE FC RJ45 接头和IE FC 标准电缆，可在无插接区域的情况进行现场安装，节约了成本在 Windows域（活动目录）中执行过程工厂单元操作SIMATIC PCS 7 AS 410 冗余站组态工具
配备“标准型”、“高可用性型”或“安全型”PLC 的 S7‑400系列模块化系统实施阶段，可以直接进一步处理安全规范提高性能RUGGEDCOM 以太网交换机分布式过程 I/O可以直接或通过下层现场总线（PROFIBUS PA 或 基金会现场总线 H1）集成到 PROFIBUS DP网段中。预先组装和测试的成套系统（与交付单独组件相比，无需额外费用）由两个电气隔离的冗余子系统组成的自动化系统（AS冗余站）可以安装在一个带分段背板总线的 UR2‑H 紧凑型机架上，或安装在两个单独的机架上（UR1 或UR2）。通过两个机架的这种设计，可物理分离冗余子系统，如通过一个防火隔板并间隔 10km。由于这种电隔离，系统还可以抗电磁干扰。IE FC RJ45 接头 2×2 90/180 (10/100 Mbps)，带 4 芯(2 x 2) IE FC 电缆必要时可通过交换技术获得扩展性能，以太网的通信性能几乎不受限制；用于简单而方便地现场组装 4 芯(2x2) 双绞线 (TP) FastConnect 安装电缆的 IE FC RJ45 2x2接头是工业以太网通信连接的理想解决方案，传输速率可达 100 Mbps。它们可用于实现点到点连接，距离为 100 m的两个终端设备/网络部件之间无需采用插接技术。由于 IE FC RJ45 2x2 接头没有可丢失的部件，也可在困难条件下进行组装。除IE FC TP 标准电缆外，根据不同配置，也可选用其它类型的电缆，有关详细信息，请参见样本 IK PI中“工业以太网”一节的“电缆布线系统”。终端总线在专用的以太网局域网中执行客户机-服务器及服务器-服务器间的通信。可使用标准SIMATIC NET 组件，例如工业以太网交换机、接口模块、网卡、通信处理器(CP)、电缆等，来实现显示为终端总线的通信网络。支持标准冗余协议（快速生成树协议、链路聚合协议），可以集成到上层企业网络中SFP993-1LH，单模，光纤，*长40 km*多 4 x SFP 插槽(组合端口), 100 或 1000 Mbps4 个高速 USB 3.0 端口，2 个DisplayPort 接口（DVI，带 DPP 转 DVI 适配器）；可用于两台显示器的多显示器操作模式3 千兆以太网端口(IE/PN)采用 IE FC 电缆和 IE FC RJ45 接头 180 时，距离 100 米可以使用串行接口 (RJ11)来直接连接 PC 或编程设备；可使用命令（命令行界面 - CLI）进行操作SCALANCE X-300 网管型AS 冗余站带两个冗余CPU（安全型和高可用性）的 AS 412FH、AS 414FH、AS 416FH 和 AS 417FH安全型 F/FH 系统与 ET200 分布式 I/O 系统的安全型 F模块或通过现场总线直接连接的故障安全变送器配合使用，不仅可检测过程中的故障，还可检测自身的内部故障。一旦发生故障，系统将自动使设备处于安全状态。FH系统的冗余性仅用于增加可用性，与处理安全功能或相关的故障检测无关。自动化站 (AS)相互通信并通过工业以太网工厂总线与工程师站（服务器/单站）通信。与终端总线类似，可使用 SIMATIC NET标准组件（如工业以太网交换机、网络适配器、通信模块 (CP)、电缆等）进行配置。对于每个操作员站*多带 8个标准自动化站的小型工厂，可以使用“基本通信以太网”(BCE) 和快速以太网适配器，在工厂总线上运行单站和服务器。如果使用 8个以上的自动化系统或容错自动化系统，则需要用到 CP 1623/CP 1628 通信处理器。在 C-plug可移动插入式数据存储介质（在供货范围内）中自动备份设置。如果必须更换 SCALANCE XM-400 系列的交换机，那么只需通过插入C-plug 将这些设置传输至替换设备。基于一个编程示例（开发工具包），SIMATIC Logon也可方便地集成到其它应用程序中。防范已知和未知威胁，高可用性（主动/主动和主动/被动）To prevent unintentionalremoval or falling out, the C-PLUG slot is usually located on therear of the devices.网络管理、IP 地址分配和子网划分使用商用标准网络分析仪（如 Bus AnalyzerAgent XM400），通过一个可设置参数的镜像端口来诊断数据通信除通过 TIA Portal 进行组态外，还可使用 WebBased Management (WBM)、命令行工具 (CLI) 或 SNMP 进行组态。功能安全涉及的内容远远不只是安装通过SIL 认证的硬件和软件组件。它还需要专家知识，并始终能够了解的指令和技术。通过专用端子模块上带 2 个 IM 152-1 的 ET200iSP 远程 I/O 站标准自动化站 AS 410S 只能通过 CPU 410 5H Process Automation中集成的两个 PROFINET 接口（各配有一个 2 端换机）连接至远程 I/O 站，例如，ET 200M/ET 200SP HAI/O 远程 I/O 站）（另请参见“工业通信”一章中的“PROFINET”部分）。配有 1 个 WLAN接口的移动式远程客户机（例如笔记本电脑）可通过它与 IWLAN 接入点通信。桌面型/塔式机箱中的固定式远程客户机（SIMATCIPCS7 工业工作站）要求使用 SCALANCE W720、W730 或 W740 产品系列的 IWLAN 客户机模块，以与IWLAN 接入点进行通信。CPU 410-5H Process Automation 支持 NTP 以及 S7时间同步。与传统防火墙相比，Palo Alto Networks 防火墙具有多种优势，例如：自动化站 (AS)相互通信并通过工业以太网工厂总线与工程师站（服务器/单站）通信。与终端总线类似，可使用 SIMATIC NET标准组件（如工业以太网交换机、网络适配器、通信模块 (CP)、电缆等）进行配置。对于每个操作员站*多带 8个标准自动化站的小型工厂，可以使用“基本通信以太网”(BCE) 和快速以太网适配器，在工厂总线上运行单站和服务器。如果使用 8个以上的自动化系统或容错自动化系统，则需要用到 CP 1623/CP 1628 通信处理器。可基于 CPU的类型进行扩展，在性能上有所不同
内置接口模块简单网络适配器单站/服务器的基本硬件SFP991-1 多模光纤，*长 5km带和不带涂层印刷电路板（保形涂层）的版本支持汇总报警、报警优先级和可单独调节报警确认等报警管理功能。所有 F/FH 系统都经过TÜV，符合 IEC 61508 标准为 SIL 3 的安全要求。坚固的金属外壳，可安装在标准导轨、SIMATIC S7-300DIN 导轨上或墙壁安装，以及节省空间的机柜坚固耐用的节点连接器，带工业标准 RJ45插入式连接器和箍环；可锁定在外壳上，从而可以释放额外的应变和弯曲应变连接至终端总线作为补充，SIMATIC 过程控制系统客户机IP27E / IP77E 中的 SIMATIC 小型箱式 PC为操作员控制和监视以及批量自动化提供了经济的客户机替代方案。紧凑型交换机模块 (CSM)可在 SIMATIC上直接使用的非网管型交换机，用于接口扩展以及将机器集成在现有工厂网络中。为便于对 AS套件进行交互式组态，通过工业商城还提供了两个在线选型软件：带分布式过程 I/O 的多个 PROFIBUS DP网段可以在一个标准自动化系统上操作。CPU 410-5H Process Automation 中已集成进一个 PROFIBUS DP接口。使用附加的 PROFIBUS DP 接口模块 CP 443-5，可以配置*多 4 个附加 PROFIBUS DP 接口。TIAPortal 中提供了集成组态与诊断功能用于灵活地使用接口的 Combo 端口：一个 Combo 端口包含一个电气端口和一个 SFP插槽。始终是这两个端口当中的一个处于状态。若插入了 SFP插入式收发器，则会将电口禁用。连接至终端总线附件，存储模块，特定国家的电源线，立式套件（仅适于 IPC847E）PC通信处理器，带集成式交换机SCALANCE X-000 非网管型带电气端口和/或光纤端口的非托管型交换机，用为设计为机器或工厂设计小型10/100/1000 Mbps 网络。此外，24 V AC 版本可用于楼宇自动化。供有两种设计：SIMATIC 过程控制系统客户机IP27E通过第 3 层交换（IP 路由）创建 IP 子网和 IP路由器通信目前，受感染的设备、未授权的人员、借助于网络进行的未授权访问以及 Internet都会威胁到管理层以及其它方面。甚至生产设施也存在中断、完整性受损和专有技术丢失的危险。支持汇总报警、报警优先级和可单独调节报警确认等报警管理功能。高可用性自动化系统SCALANCESC632-2C；使用状态检测防火墙，可以防止对网段的非法访问西门子MP270B-10触摸式面板66647-0AG11-3AX0SFP992-1LH，单模，光纤，*长40 km控制台端口（串行接口 RJ11）和管理端口（100Mbit/s，RJ45），用于现场进行参数设置/诊断及固件更新如果在组态、调试或运行过程中达到了由订购的系统扩展卡定义的系统限制，那么使用相应数量的CPU 410 扩展包（100 个 PO/500 个PO）就可以。无需进行硬件改动。调试与诊断信号掩码；程序执行（看门狗）。处理器和主板温度带 1 个电源模块：2 个，带 2个冗余电源模块：4 个
西门子编码器正弦滤波器6SL3330-6TE41-7AA3