如果构建的工业以太网的节点数量快速增长，则现有网络可在物理上分为几个虚拟子网，例如，将网络划分为多个逻辑区域。这样就可将大型以太网网络细分为具有自身IP 地址空间的多个更小的子网。第 3 层路由功能可实现不同 IP 子网之间的通信。管理 Windows 操作员授权和 SIMATICPCS 7 操作员授权；将 SIMATIC PCS7 操作员授权集成到 Windows 管理中，可靠控制时钟同步SCALANCEXM-400 交换机可以根据 RMON 组 1 至 4汇计信息。这些信息包括（例如）每个端口所保持的错误统计信息。这些信息可以在统计子站点的网络管理器中读出。配有 1 个 WLAN接口的移动式远程客户机（例如笔记本电脑）可通过它与 IWLAN 接入点通信。桌面型/塔式机箱中的固定式远程客户机（SIMATCIPCS7 工业工作站）要求使用 SCALANCE W720、W730 或 W740 产品系列的 IWLAN 客户机模块，以与IWLAN 接入点进行通信。根据设计形式的不同，可以将其分为：通过 SCALANCE X系列工业以太网交换机，可将通信站点集成到终端总线和工厂总线中。这些交换机以极具吸引力的价格提供可扩展的性能，并支持广泛的组态形式。支持端口优先级排序16 x 10/100/1000 Mbps RJ45 端口，带固定套环运行系统许可证安全型自动化系统配有用于 100 个过程对象(PO) 的 SIMATIC PCS 7 AS Runtime 许可证以及 SIMATIC S7 F Systems RT许可证。采用额外的 100、1000 或 10000 PO 运行系统许可证，可对支持 100 PO SIMATIC PCS 7 AS运行系统许可证进行扩展。附加实时运行授权的过程对象可加到已存在的过程对象中。附加运行版许可证的数量和类型（如 100 或1000）无关紧要。安装电缆的长度：产品型号SCALANCE XB005 和 SCALANCE XB008支持IPv6（不久实现）、支持双堆栈路由(IPv4/IPv6)防范已知和未知威胁，高可用性（主动/主动和主动/被动）将工厂划分为若干安全单元，形成具有深层防御安全机制的网络架构*长10 m，带双绞线冗余路由 VRRP（虚拟路由器冗余协议）SIMATIC WinCC Runtime Professional 版本V13 和 V14自动化系统、分布式 I/O 和现场组件工程师站、操作员站和维护站驱动块支持对 Y型链接器诊断的分析（因而也间接支持相连的 DP 标准从站）。必要时可通过交换技术获得扩展性能，以太网的通信性能几乎不受限制；TheSINEMA RC KEY-PLUG is a removable data storage medium for enablingconnection to SINEMA Remote Connect for S615 and SCALANCE M. It isalso used for simple device replacement if a fault occurs, and forstoring configuration data.冗余电源以提高可用性（PA-220 和 PA-850），无风扇设计(PA-220)通过 SCALANCE X204RNA，可以将*多 2 个仅具有一个工业以太网接口的不支持 PRP 的设备、WLAN接入点或基础设施计算机（如 DNS、WINS、DHCP 或文件服务器）集成到支持 PRP 的冗余、高可用性终端总线中。室外用IWLAN 接入点SFP991-1A 多模，玻璃，*长 5 km至公司网络的冗余接口；带一个 CPU 的 AS 单站 AS410FCP 1628，带 PCI Express 接口和附加安全功能温度范围宽 -40 °C 到 +70 °C，IP20防护等级SIMATIC 过程控制系统客户机 IP27E 的两个型号都适用于无需风扇支持的 24/7 连续免维护运行由于 SSD型客户机不使用旋转式存储介质，因而具有较高的抗振动和抗冲击性。在访问地点受限的情况下运行时（例如，带锁控制柜内时）（RAL），该型号产品在水平安装位置的允许工作温度为0°C 至 +50 °C。通过 PROFIBUS PA 上的现场设备，该设备通过 PA 连接至两个冗余的 IM 153-2高性能接口模块会现场总线 H1 上经由冗余 Compact FF Link 对连接的现场设备
环网高速冗余；*长 5000 m，采用工业以太网玻璃纤维光缆（多模）应用层/状态检测防火墙，IPSec VPN 网关随 SIMATIC过程控制系统 IPC 一起提供了借助于工业以太网进行工厂总线通信的许可证，即用于基本通信以太网 (BCE) 和 CP1623/1628 通信 (IE) 的许可证。根据所选择的通信类型，除了提供用于单站和服务器的 SIMATIC 过程控制系统 IPC外，还将标配网卡外加一份 BCE 许可证，或 CP 1623 外加 SIMATIC NET HARDNET IE S7通信软件。SIMATIC PCS 7 AS 410 捆绑套件中的 CPU、铝制机架（UR1 除外）、冗余电源模块（4 A 和 10 A型）、通信模块和同步模块都带额外保护涂层。用于模拟值的预警功能，自由选择报警和消息的颜色可以将端口扩展器连接到 SCALANCEXM-400 工业以太网交换机，用于灵活扩展到*多 24 个端口过程自动化集成安全功能不支持 FOUNDATION Fieldbus(FF) H1 和 FF 设备。*长 5000m，采用工业以太网玻璃纤维光缆（多模）通过“原因/结果”方法进行简便编程，无需编程知识，预处理输入值外壳坚固耐用，可进行冗余配置，运行温度范围为-40 °C 至 +70 °C，在工业环境中具有较高运行可靠性除提高性能外，也可以扩展 PROFINET 功能。如果需要使用冗余PROFINET (R1) 来代替 PROFINET 系统冗余 (S2)，那么可以使用 "CPU 410 扩展包 PN Red”来扩展该功能。8 个 SFP 插槽，100 或 1000 MbpsSIMATIC 过程控制系统客户机IP77E内置单元，包含带有集成式计算单元的 22" TFT单一触摸面板，适合安装在安装切口中，例如，安装在控制台或柜中工业防火墙设备：初次报警显示和保存，集成复位、超驰和参数修改等操作功能使用病毒扫描程序和防火墙，建立和支持远程访问（VPN、IPSec）SCALANCEXB004-1G（长距离）用于通过 Internet/Intranet 以及 IT 应用程序进行操作员控制与监视的 Web 客户机和Web 服务器工业以太网工厂总线SIMATIC Logon 可用于配置 SIMATIC应用程序的相关角色和职能权限（角色管理）。这种配置存储在 SIMATIC 应用程序的数据库中。用于将 RJ45转换为绝缘穿刺接口的其它方法为：SIMATIC BATCH 和 SIMATIC Route Control可以同时运行多达 200 个VPN 隧道由于采用了插入式KEY-PLUG/C型接口可移动式数据存储介质，设备更换更容易SIMATIC WinCC RuntimeProfessional 版本 V13 和 V14CPU 410-5H Process Automation 中已集成进一个PROFIBUS DP 接口。使用西门子工业产品网上商城中或选型和订货数据中的在线组态工具，可通过每个 AS 410F 以及 AS410FH 的每个子系统的附加 CP 443-5 PROFIBUS DP 接口模块（保形涂层），配置*多 4 个附加 PROFIBUSDP 接口。使用 SIMATIC Logon Service 时的用户登录步骤。100 m，传输速率为 1000 Mbps 时，带IE FC TP 电缆 4 x 2 和 IE FC 接头 4 x 2组态附加的远程 OS 客户机（IWLAN 上*多 2个客户机）*多 8 x SFP 插槽(组合端口), 100 或 1000 Mbps可选择与 KEY-PLUG XM-400 相关的IPv4 和 IPv6 的第 3 层功能。关于更加详细的说明，请参见“第 3 层交换机/路由器的附件”塑料外壳中的网络接入点，带 4个电气端口，用于将*多 2 个不支持 PRP 的设备连接到冗余网络其它特点包括：集成 48 MB 装载存储器和 32 MB工作存储器，分别用于程序和数据
可基于 CPU 的类型进行扩展，在性能上有所不同SIMATIC PCS 7 OS Software Client，SIMATICIPC DiagMonitor 诊断软件SIMATIC 过程控制系统 IPC847E 可水平或垂直安装。使用可选的立式套件，机架式PC 可以被转换为工业立式外形。IPC847E 结构紧凑，从而节省了安装空间，可安装在 500 mm 深的 19"控制柜中。SCALANCE XB005G 和 SCALANCE XB008G（千兆）通过 PROFINET 实现 I/O 连接安全型AS 410F/FH 自动化站可通过 PROFINET IO 与远程 I/O 站（例如，ET 200M 或 ET 200SP 远程I/O 站）相连。此时，在自动化系统中，仅能使用 CPU 内部集成的 PROFINET接口（双端换机）。详细信息，请参见章节“Safety Integrated for ProcessAutomation”，“简介”下表列出了交换机的电气接口类型，它们支持的传输速率，以及可以使用的 IE FC TP 标准电缆和 IEFC 连接元件。除 IE FC TP 标准电缆外，样本 IK PI 中还提供了其它具有特殊性能的 IE FC TP电缆。安全生命周期的简化描述 (IEC 61511)高可用性 AS 410H 自动化站可通过 PROFINET IO 与远程 I/O站（例如，ET 200M 或 ET 200SP 远程 I/O 站）相连。为此，只能使用自动化站上集成在 CPU 中的 PROFINET接口。通过网络将 SCALANCE XM-400 交换机安全集成到网络管理系统中，例如：SINEMA 服务器或 SINEC NMS通过SIMATIC PCS 7，可经由 SCALANCE W760、W770 或 W780 产品线的工业无线局域网 (IWLAN)接入点，将移动式或固定式远程客户机集成到终端总线中。安全生命周期反映的是过程工厂的生命周期，它分为以下阶段：风险分析、安全需求说明、计划、安装与调试、运行、更改和停止使用。对于项目早期出现的错误，只有在项目后期付出更大的努力和成本才能更正。通过使用标准化的工程组态指南和验证模块，我们能在项目所有阶段系统性地防止错误的出现。网络管理具有如下功能：保护的登录：“管理者”（写入和读取授权）和“用户”（只读）宽工作温度范围：-40°C 到 +70℃用于多模光纤的两个模块之间的光纤长度：这种全盘方案的优点在于工厂网络中大量信息安全措施的相互作用：扩展/接口SIMATIC过程控制系统客户机 IP27E (HDD/SSD) 具有：运行系统许可证安全型自动化系统配有用于 100 个过程对象 (PO) 的SIMATIC PCS 7 AS Runtime 许可证以及 SIMATIC S7 F Systems RT 许可证。采用额外的100、1000 或 10000 PO 运行系统许可证，可对支持 100 PO SIMATIC PCS 7 AS运行系统许可证进行扩展。附加实时运行授权的过程对象可加到已存在的过程对象中。附加运行版许可证的数量和类型（如 100 或1000）无关紧要。左侧的扩展器接口用于连接到 SCALANCE XM-400 基本设备或端口扩展器冗余路由VRRP（虚拟路由器冗余协议）经由网络从 TFTP 服务器加载新固件版本或组态数据通过工厂总线进行通信如果安全自动化系统的 CPU中集成的 PROFINET 接口不用于 PROFINET IO，那么这些接口也可用于连接至工业以太网工厂总线。否则，AS 410F 和AS 410FH 的两个子系统可各通过一个 CP 443-1 通信模块（带保形涂层）连接到工厂总线。SIPLUS SCALANCEX-100 介质转换器采用了保形涂层印刷电路板，适合用于恶劣的环境。可用于采用 SIMATIC PCS 7 V8/V7的工厂适用于采用 SIMATIC PCS 7 的新工厂的系统初次报警显示和保存，集成复位、超驰和参数修改等操作功能带分布式过程 I/O的多个 PROFIBUS DP 网段可在标准自动化系统、1H/F 系统（AS 单站）或 2H/FH 系统（AS冗余站）上运行。下表概括介绍了可组态的 PROFIBUS DP 接口的数目和类型。由两个电气隔离的冗余子系统组成的自动化系统（AS冗余站）可以安装在一个带分段背板总线的 UR2‑H 紧凑型机架上，或安装在两个单独的机架上（UR1 或UR2）。通过两个机架的这种设计，可物理分离冗余子系统，如通过一个防火隔板并间隔 10km。由于这种电隔离，系统还可以抗电磁干扰。大型工厂中大型边界网络的前后端防火墙，提供程度的保护根据设计形式的不同，可以将其分为：用于单模光纤导体的两个模块之间的线路长度：单站、服务器和客户机的连接SFP992-1LH，单模，光纤，*长40 km具有 BCE 类型的 SIMATIC PCS 7 工业工作站中集成了一块带 BCE 许可证的以太网卡(10/100/1000 Mbps)。在 SIMATIC PCS 7 工业工作站中，可单独使用的台式机适配器网卡也可以同 BEC许可证配合使用。诊断报文（记录表输入，电子邮件）带时间标志。通过利用时间服务器进行时间同步，可在整个网络内实现标准化的本地时间，因此可简化诊断报文在多个设备中的分配。性价比强大的操作系统（基于Linux 的 PanOS）
AS 410S 也是容错自动化站 (AS 410H) 或安全型自动化站（AS 410F、AS 410FH）的基础系统。因此，您选择AS 410S并不是*后的决定，您可以灵活进行选择。如果任务发生改变，则可以随时以不同方式使用该自动化站，目标系统可以相应扩展。左侧的扩展器接口用于连接到SCALANCE XM-400 基本设备或端口扩展器恢复安装操作系统和 SIMATIC PCS 7 软件预安装在 SIMATIC过程控制系统 IPC 中。下表显示了每个版本的 SIMATIC 过程控制系统 IPC的恢复安装和预安装软件的内容。读取版本和状态信息信号和备用以及地址信息的设置Palo Alto Networks 连续第八次被评为Gartner 企业网络防火墙“魔力象限者”资产管理，批生产自动化，路径控制，远程控制，IT应用用于多模光纤的两个模块之间的光纤长度：采用 SCALANCE X-100系列产品的非托管型介质转换器，可以以低成本的方式将电信号转换成总线型、星型和环型拓扑工业以太网中的光信号。它们设计用于安装在控制柜中。用于灵活的连接和构建高性能工厂网络。由于具有模块化设计，这些交换机可满足相应任务的要求。这些交换机，通过端口扩展器，可以升级至*多24 个 10/100/1000 Mbps 端口，其中 8 个端口具备以太网供电功能，可向终端提供数据和电源。另外，通过 SFP插入式收发器，XM-400 设备还可以配有传输速率为 100 Mbps 和/或 1000 Mbps 的单模和/或多模SFP。带集成式交换机的通信处理器 (CP)温度范围宽 -40 °C 到 +70 °C，IP20防护等级性能可靠的插入式连接装置，带工业标准的 FastConnect 插头性价比强大的操作系统（基于 Linux 的PanOS）同时，SCALANCE XM-400支持通过快速生成树将环网结构冗余连接到公司网络。端口的固定设置（数据传输速率，半/全双工）和滤波器表S7-400 自动化系统可通过PROFINET 接口集成到 PROFINET IO 中的 CPU 中，某些型号也通过通信模块 CP 443-1 进行集成。如果CPU 中集成的 PROFINET 接口不用于 PROFINET IO，那么这些接口也可用于连接至工业以太网工厂总线。否则，AS410S 标准自动化站可通过 CP 443-1通信模块（带保形涂层）连接到工业以太网工厂总线。根据需要，工厂总线通信的可用性可通过添加第二个通信模块CP443-1（敷形涂层）来提高。AS 单站：仅带一个 CPU 的 AS 412-5-1H、AS 414‑5‑1H、AS416‑5‑1H 和 AS 417‑5‑1H，例如，用于以下应用：以后扩展为冗余系统在工厂运行过程中，操作员可以使用 SIMATICS7 SAFETY MATRIX查看器直接访问相关数据。它可以从整体视图直接切换为原因或结果相关的详细视图，反之亦然。在详细视图中，可以调用与各自原因或结果对应的报警指示。标准自动化系统，高可用性自动化系统，安全型的自动化系统如果在组态、调试或运行过程中达到了由订购的系统扩展卡定义的系统限制，那么使用相应数量的CPU 410 扩展包（100 个 PO/500 个 PO）就可以。无需进行硬件改动。AS 单站仅带一个 CPU（安全型）的 AS412F、AS 414F、AS 416F 和 AS417F初次报警显示和保存，集成复位、超驰和参数修改等操作功能西门子MP370按键式面板66643-0CB01-1AX1至公司网络的冗余接口；采用SCALANCE XM-400 交换机的星形拓扑结构：为每个单独的原因与结果生成报警并提供诊断信息可以同时运行多达 200 个 VPN隧道运行系统许可证安全型自动化系统配有用于 100 个过程对象 (PO) 的 SIMATIC PCS 7 AS Runtime许可证以及 SIMATIC S7 F Systems RT 许可证。采用额外的 100、1000 或 10000 PO运行系统许可证，可对支持 100 PO SIMATIC PCS 7 AS运行系统许可证进行扩展。附加实时运行授权的过程对象可加到已存在的过程对象中。附加运行版许可证的数量和类型（如 100 或1000）无关紧要。用于灵活地使用接口的 Combo 端口：一个 Combo 端口包含一个电气端口和一个 SFP插槽。始终是这两个端口当中的一个处于状态。若插入了 SFP 插入式收发器，则会将电口禁用。
西门子MP270B-10触摸式面板66647-0AG11-3AX0