应用层/状态检测防火墙，IPSec VPN 网关按照“高可用性自动化系统”一章中说明的方法将过程 I/O 连接到 FH 系统（冗余站）的 2 个冗余 PROFIBUS DP 总线。恢复安装操作系统和 SIMATIC PCS 7 软件预安装在 SIMATIC 过程控制系统 IPC 中。下表显示了每个版本的 SIMATIC 过程控制系统 IPC 的恢复安装和预安装软件的内容。下图的拨码开关将显示的数字转换为4位二进制数。plc用12个数字量输入点读取的是3位BCD码，它的值为2#100000101001，即十六进制数16#829。BCD码没有单独的表示方法，而是借用了十六进制的表示方法，因此二者很容易混淆。下图是S7-300/400的BCD码和整数的相互转换指令，可以看到在指令中BCD码均用十六进制的形式表示。在程序中，怎么知道一个数字是BCD码还是十六进制数呢？1）看数据的来源和用途。OP270-6操作员面板西门子控制面板66642-0DA01-1AX1OP177BPN/DPOP270-6操作员面板西门子控制面板66642-0DA01-1AX1OP177BPN/DPOP270-6操作员面板西门子控制面板66642-0DA01-1AX1OP177BPN/DP
自动化防火墙 NG 可与 SIMATIC NET 通信产品协同。具有用于 SIMATIC PCS 7 和 WinCC 项目的硬件和软件功能，如：SIMATIC Logon V1.6 软件包是针对以下系统发布的：运行系统许可证安全型自动化系统配有用于 100 个过程对象 (PO) 的 SIMATIC PCS 7 AS Runtime 许可证以及 SIMATIC S7 F Systems RT 许可证。采用额外的 100、1000 或 10000 PO 运行系统许可证，可对支持 100 PO SIMATIC PCS 7 AS 运行系统许可证进行扩展。附加实时运行授权的过程对象可加到已存在的过程对象中。附加运行版许可证的数量和类型（如 100 或 1000）无关紧要。SIMATIC PCS 7 AS 冗余站组态工具宽工作温度范围：-40 °C 到 +70 ℃可以连接带 8 个端口的两个端口扩展器，以在一个交换机中实现*多 24 个端口通过第 3 层 KEY-PLUG 提供的其它功能基于 IPC647E 的 SIMATIC 机架式 PC，19" SIMATIC 过程控制系统 IPC 设计极其紧凑，坚固耐用，而且功能非常强大。这种工业工作站已通过 UL 认证和民用、商业及工业环境适用性 CE 认证，正因如此，这种工作站尤其适用于 SIMATIC PCS7 过程控制系统中的单站、服务器或客户机。这种工业工作站的总高度较低 (2 HU)，因而可实现控制柜中的高安装密度，从而显著节省控制室的安装空间。用于单站和服务器的 IE 版 SIMATIC PCS 7 工业工作站出厂时装有 CP 1623 通信模块和 SIMATIC NET HARDNET‑IE S7 通信软件，经过许可*多可用于 4 台 CP 1623（4 个许可证）。Key-plug W700可移动数据存储介质，用于启用 iFeature 和安全功能的，支持在发生故障时，无需编程设备，即可快速、轻松地更换 SCALANCE W 组件。工程组态，操作员控制与监视（也通过 Internet/intranet）西门子的第 2 层工业以太网交换机包括：紧凑型交换机模块 (CSM)宽工作温度范围：-40 °C 到 +60 °C通过链路聚合 (IEEE 802.3ad) 来并行使用多个端口以提高传输速率和故障安全性。如果身份验证成功通过，则 SIMATIC Logon Service 将包含 Windows 组成员资格的此信息发送到 SIMATIC 应用程序 (6)，后者将在应用程序内映射角色和相关职能权限 (7)。如果您使用的硬件并非本样本中提供的基本硬件，或使用其它非 SIMATIC 软件，则需自己承担兼容风险。如果因使用这些硬件/软件组件而产生兼容性问题，则就这些问题而提供的支持服务将会收取您一定的费用。连接不支持 PRP 的设备SCALANCE PS924 PoE 和 SCALANCE PS9230 PoE 电源的输出电压为 54 V DC，尤其可用于实现符合 IEEE 802.3at 的 PoE（以太网供电）。通过 PoE，可通过一根电缆将数据和电源电压从交换机传送到连接的节点。典型节点的示例，即所谓的受电设备（PD），是 WLAN 接入点，RFID 读取器，SIMATIC RTLS 网关，OID 和 IP 相机，IP 电话等。基于 IPC647E 的 SIMATIC 机架式 PC，19" SIMATIC 过程控制系统 IPC 设计极其紧凑，坚固耐用，而且功能非常强大。这种工业工作站已通过 UL 认证和民用、商业及工业环境适用性 CE 认证，正因如此，这种工作站尤其适用于 SIMATIC PCS7 过程控制系统中的单站、服务器或客户机。这种工业工作站的总高度较低 (2 HU)，因而可实现控制柜中的高安装密度，从而显著节省控制室的安装空间。SIMATIC 过程控制系统客户机 IP27E / IP77E 的主要优点是其高度紧凑和坚固可靠的设计，允许在没有风扇的情况下免维护全天候运行。采用固态硬盘 (SSD) 的这些客户机由于没有旋转的存储介质，具有很高的抗振和抗冲击性。过程控制系统客户机 IP27E 是一种没有监视器的计算单元，配有结构紧凑的金属外壳。SIMATIC 过程控制系统客户机 IP77E 设计为带有 22" TFT 触摸面板和集成计算单元的内置单元。两种设备的扩展选件均因各自的设计形式而有限。SCALANCE SC636-2C；使用状态检测防火墙，可以防止对网段的非法访问通过符合 802.1Q 的 IP 服务类型 (ToS) 和优先级排序来支持服务质量 (QoS)SCALANCE X-300 网管型100 m，传输速率为 100 Mbps 时，带 IE FC 双绞线电缆 2 x 2 和 IE FC Plug 180 接头通过选择预先定义好的订货单位，可以定义 AS 套件的配置及其订货号。为此，在“标准型自动化系统”、“容错型自动化系统”和“安全型自动化系统”等章节中，以表格琖提供了系统特定的订货配置。使用 PLT 保护装置来降低风险的工厂操作人员，包括几乎所有化工厂、精练厂、蒸馏厂和燃烧厂的操作人员在内，都必须实施功能安全管理系统。操作人员有责任验证这些系统在降低风险方面的有效性。通过 PROFINET 诊断：可以使用 STEP 7 / TIA Portal 简便地组态标准诊断中断，并在 SIMATIC 中处理。4 x 10/100 Mbit/s RJ45 端口（电气）PS791-1PRO 电源；AC/DC 电源，防护等级 IP65，适用于 SCALANCE X208PRO 和 SCALANCE X204IRT PRO 工业以太网交换机。固件（包含操作系统和固件软件的捆绑包：两者的一个更新）SIMATIC PCS 7 AS 单站组态器，SIMATIC PCS 7 AS 冗余站组态工具可以将端口扩展器连接到 SCALANCE XM-400 工业以太网交换机，用于灵活扩展到*多 24 个端口

适用于采用 SIMATIC PCS 7 的新工厂的系统通过 SCALANCE X204RNA，可以将*多 2 个仅具有一个工业以太网接口的不支持 PRP 的设备、WLAN 接入点或基础设施计算机（如 DNS、WINS、DHCP 或文件服务器）集成到支持 PRP 的冗余、高可用性终端总线中。通过网络将 SCALANCE XM-400 交换机安全集成到网络管理系统中，例如：SINEMA 服务器或 SINEC NMS系统测试证实，SIMATIC PCS 7 过程控制系统的系统软件可在本样本提供的基本硬件上运行。尽管经过测试，但也无法排除 SIMATIC PCS 7 系统的功能会因附加的非 SIMATIC 软件（即没有经过明确许可而用于 SIMATIC PCS 7 的软件）而受到影响。 16 x 10/100/1000 Mbps RJ45 端口，带固定套环采用集成安全技术的 SIMATIC PCS 7 工厂在使用 SIMATIC S7 F 系统和 SIMATIC S7 Safety Matrix 执行处理时，必须严格遵守 IEC 61511 标准或安全完整性等级 (SIL) 的规定。西门子可为 SIMATIC PCS 7 系统架构中控制器级之上的系统架构提供一系列精选的先进且功能强大的 SIMATIC 过程控制系统 IPC，例如，用于：用于单模光纤导体的两个模块之间的线路长度：借助于集成的备用功能，可以将多个环网可靠互连。两个传输链路用于将一个环网中的两台 SCALANCE XM-400 交换机连接到另一个环网。PC 通信处理器，带集成式交换机SIMATIC 过程控制系统 IPC 类型 IPC847E 是功能*强大且装备精良的系统平台。可满足各种复杂服务器应用和过程数据归档中的所有要求。安全生命周期反映的是过程工厂的生命周期，它分为以下阶段：风险分析、安全需求说明、计划、安装与调试、运行、更改和停止使用。对于项目早期出现的错误，只有在项目后期付出更大的努力和成本才能更正。通过使用标准化的工程组态指南和验证模块，我们能在项目所有阶段系统性地防止错误的出现。4 个高速 USB 3.0 端口，2 个 DisplayPort 接口（DVI，带 DPP 转 DVI 适配器）；可用于两台显示器的多显示器操作模式3 千兆以太网端口 (IE/PN)可以连接带 8 个端口的两个端口扩展器，以在一个交换机中实现*多 24 个端口使用 KEY-PLUG 之后组态 IP 路由功能（静态路由、动态路由、（OSPF、RIP v1/2）和冗余路由 (VRRP)）如果网络中发生故障，则 SCALANCE XM-400 交换机可向网络管理系统（如 SINEMA Server 或 SINEC NMS）独立发送错误消息 (traps)，并向的网络管理员发送电子邮件。SIMATIC Logon V1.6 软件包是针对以下系统发布的：4 x 10/100 Mbit/s RJ45 端口（电气）虚拟网络(VLAN)使得可以将大型网络方便地划分成具有自己的地址空间的小型子网。将网络细分成多个子网的原因有：分隔以太网络以减小广播负载、实现敏感区域与主网络的隔离、将网络细分成逻辑工作组。但是，可通过第 3 层交换（IP 路由）实现各 VLAN 之间的通信SIMATIC WinCC flexible V2007 和更高版本以及 Logon Remote Access信息安全咨询，“安全咨询”包括威胁的分析、风险识别以及具体安全措施的建议。您获得的好处：与工厂特定相关和基于风险的信息安全图确保了一体化的安全水平。盒子内可识别多种应用协议，从而节省时间通过第 3 层 KEY-PLUG 提供的其它功能方便的设备更换；SIMATIC 通信处理器，带集成式交换机深层防御信息安全结构的示例由于在 SIMATIC 解决方案中完全集成了系统故障信息，PLC 和 HMI 的工程与组态成本显著降低。冗余电源如果有两个为系统供电的单独电源，则可使用冗余电源来提高自动化系统的可用性（2 个电源为一个 AS 单站供电，或 1 个或 2 个电源为 AS 冗余站的每个子系统供电）。使用 BCE，可以与*多 8 个自动化系统进行 AS 通信；使用通过 CP 1623 进行的 SIMATIC NET HARDNET‑IE S7 通信，可以与*多 64 个自动化系统进行通信（这里仅适用于 AS 单站，而非 AS 冗余站）。IE FC 引出线 RJ45，用于 4 芯双绞线 (2 x 2) IE FC 电缆，传输速率达 100 Mbps可从“选型和订货数据”一节中的表中选择典型组合。可以任意组态浮置信号触点，例如用来指示故障运行系统许可证安全型自动化系统配有用于 100 个过程对象 (PO) 的 SIMATIC PCS 7 AS Runtime 许可证以及 SIMATIC S7 F Systems RT 许可证。采用额外的 100、1000 或 10000 PO 运行系统许可证，可对支持 100 PO SIMATIC PCS 7 AS 运行系统许可证进行扩展。附加实时运行授权的过程对象可加到已存在的过程对象中。附加运行版许可证的数量和类型（如 100 或 1000）无关紧要。功能安全涉及的内容远远不只是安装通过 SIL 认证的硬件和软件组件。它还需要专家知识，并始终能够了解的指令和技术。

SCALANCE XB004-2在具有很高要求的中型和大型工厂中，SIMATIC PCS 7 采用现代 FastEthernet 和千兆技术。它将光纤环网的高可靠性与交换技术的可扩展性相结合，传输速率可高达 10 Gbps。采用 SIMATIC S7-300 格式的紧凑型设计，可以节省空间的安装FH 系统的冗余性仅用于增加可用性，与处理安全功能或相关的故障检测无关。根据设计形式的不同，可以将其分为：将工厂划分为若干安全单元，形成具有深层防御安全机制的网络架构通过 SIMATIC S7 Safety Matrix Viewer 显示操作员站的过程映像下表列出了交换机的电气接口类型，它们支持的传输速率，以及可以使用的 IE FC TP 标准电缆和 IE FC 连接元件。除 IE FC TP 标准电缆外，样本 IK PI 中还提供了其它具有特殊性能的 IE FC TP 电缆。自动化防火墙 NG 可与 SIMATIC NET 通信产品协同。具有用于 SIMATIC PCS 7 和 WinCC 项目的硬件和软件功能，如：*多 4 x SFP 插槽(组合端口), 100 或 1000 Mbps通过访问控制列表提供访问保护加密的 HTTPS 访问光学 SFP 插入式电子标签，带 1 个传输速率为 100 Mbps 的 LC 端口与 SIMATIC PCS 7 Engineering System V8.1 相关的运行中模块类型更改 (TCiR)AS 410S 也是容错自动化站 (AS 410H) 或安全型自动化站（AS 410F、AS 410FH）的基础系统。因此，您选择 AS 410S 并不是*后的决定，您可以灵活进行选择。如果任务发生改变，则可以随时以不同方式使用该自动化站，目标系统可以相应扩展。在右侧连接端口扩展器（安装无需工具）SFP992-1BX10R，单模，光纤，*长 10 km可选择与 KEY-PLUG XM-400 相关的 IPv4 和 IPv6 的第 3 层功能。关于更加详细的说明，请参见“第 3 层交换机/路由器的附件”运行系统许可证AS 套件随附有适用于 100 个过程对象 (PO) 的 SIMATIC PCS 7 运行系统许可证。过程对象的数目可通过用于 100、1000 或 10000 个过程对象的附加实时运行授权来扩展。附加实时运行授权的过程对象可加到已存在的过程对象中。对于可实现的数量框架，附加运行版许可证的数量和类型（如 100 或 1000）无关紧要。宽工作温度范围：-40 °C 到 +60 °C深层防御信息安全结构的示例IE FC RJ45 模块化接口，用于 8 芯双绞线 (4 x 2) IE FC 电缆，传输速率达 1000 Mbps通过 PROFIBUS DP 实现 I/O 连接后续性能提高/冗余电源，带2个24 V DC，通过 LED（电源、链路状态、数据通信）和信号触点（消息画面可使用按钮设置）进行设备诊断。带一个 CPU 的 AS 单站 AS 410FSFP992-1BXMR 多模，光纤，*长 500 m，双向下列以太网通信接口用于各种 SIMATIC PCS 7 子系统（ES、OS、AS 等）：第 3 层路由功能可实现不同 IP 子网之间的通信。以太网现已成为局域网环境中的头号网络技术。以太网的重要特性可为您的应用带来巨大优势：通过简单连接进行快速调试在单独和冗余应用中的 PROFINET 运行期间，可进行冗余 PROFINET 配置和配置更改根据 IEC 61511 面向过程工业提供的安全生命周期服务用于简单而方便地现场组装 4 芯 (2x2) 双绞线 (TP) FastConnect 安装电缆的 IE FC RJ45 2x2 接头是工业以太网通信连接的理想解决方案，传输速率可达 100 Mbps。它们可用于实现点到点连接，距离为 100 m 的两个终端设备/网络部件之间无需采用插接技术。由于 IE FC RJ45 2x2 接头没有可丢失的部件，也可在困难条件下进行组装。除 IE FC TP 标准电缆外，根据不同配置，也可选用其它类型的电缆，有关详细信息，请参见样本 IK PI 中“工业以太网”一节的“电缆布线系统”。使用 BCE 的单站和服务器随后可升级至 1623/1628 通信。根据上述标准，除 CP 1623 通信模块外，还需使用 SIMATIC NET HARDNET‑IE S7 或 SIMATIC NET HARDNET‑IE S7‑REDCONNECT 通信软件。AS 单站：仅带一个 CPU 的 AS 412-5-1H、AS 414‑5‑1H、AS 416‑5‑1H 和 AS 417‑5‑1H，例如，用于以下应用：以后扩展为冗余系统支持标准冗余协议（快速生成树协议、链路聚合协议），可以集成到上层企业网络中

支持 IPv6（不久实现）、支持双堆栈路由 (IPv4/IPv6)如果在组态、调试或运行过程中达到了由订购的系统扩展卡定义的系统限制，那么使用相应数量的 CPU 410 扩展包（100 个 PO/500 个 PO）就可以。无需进行硬件改动。对于布线系统的优势是，如果将通信从 100 Mbps 转换到 1000 Mbps，现有布线仍可以使用。只需要由一个 1GE 来更换 2FE 插件。与插头不同的是，每个接口还需要一根 RJ45 插接电缆（双绞线），以便能够连接到网络部件或终端设备。The C-PLUG is inserted in the designated slot of the SIMATIC NET component. The configuration data are automatically sed to the C-PLUG during device start-up and reconfiguring. If a device needs to be replaced, the C-PLUG is simply removed from the failed component and plugged into the replacement device. The replacement device installed in the network or automation system now starts up automatically with the same device configuration as the failed device.网络拓扑结构和网络组态通过 PROFINET (PN) 实现的 I/O 连接通过 PROFINET IO 上的 ET 200M 远程 I/O 站，可以简便而有效地将标准自动化系统、高可用性和面向安全的自动化系统（AS 单站和 AS 冗余站）进行联网。如果自动化系统（AS 414‑3IE、AS 416‑3IE 和所有 H/F/FH 系统）的 CPU 中集成有 PN/IE 接口，则需要使用该接口，通过 PROFINET IO 来连接 ET 200M 远程 I/O 站。在标准自动化系统中，CP 443-1 通信模块的 PN/IE 接口也可用于 PROFINET IO。AS 410-5H/AS 410E 自动化系统，补充 S7‑400 系统SIMATIC 过程控制系统 IPC 基于 IPC 647E 或 IPC 847E SIMATIC 机架式 PC，针对用作单站、服务器或客户机进行了优化，并且可以根据系统进行扩展。登录服务将所有事件记录在一个事件日志 (5) 中，如成功的登录、失败的登录尝试、用户注销、自动注销和更改。SIMATIC WinCC flexible V2007 和更高版本以及 Logon Remote Access可从“选型和订货数据”一节中的表中选择典型组合。操作阶段，集成到 SIMATIC PCS 7 中，所有相关信息在模板中一目了然其多样化设计完全可以满足以下运行环境：控制柜用 IWLAN 客户机模块和接入点通过 PROFIBUS DP 实现 I/O 连接冗余电源通过 LED 进行设备诊断（电源、链路状态、数据通讯）。SCALANCE XM-400 交换机支持标准冗余程序，即生成树协议（STP）以及快速生成树协议（RSTP）。由此一个子网络可以冗余连接到上位公司网络，降低重新组态时间（秒数量级）。4 x 10/100 Mbit/s RJ45 端口（电气）5000 m，100 Mbps 时SCALANCE XR-500 网管型（第 3 层）用于将 RJ45 转换为绝缘穿刺接口的其它方法为：端口状态端口操作模式（10/100/1000 Mbps，全/半双工）所有 S7‑400 系列自动化系统的 CPU 都标配有一个内置 PROFIBUS DP 现场总线接口。根据 CPU 的型号，可使用附加的 IF 964 DP 接口模块再增加 1 个或 2 个 PROFIBUS DP 接口。根据需要，每个 CPU 可另外连接多达 10 个 PROFIBUS 通信模块。预装软件交付时，SIMATIC 过程控制系统客户机 IP27E (HDD/SSD) 上预装了以下软件：OP270-6操作员面板西门子控制面板66642-0DA01-1AX1OP177BPN/DPFH 系统的冗余性仅用于增加可用性，与处理安全功能或相关的故障检测无关。必要时可通过交换技术获得扩展性能，以太网的通信性能几乎不受限制；分布式 I/O 设备，如 SIMATIC ET 200M、SIMATIC ET 200iSP、和 SIMATIC ET 200pro 远程 I/O 站无缝集成的 PROFIBUS PA 现场总线或基金会现场总线 H1 上的变送器和执行器5 或 8 x 10/100/1000 Mbit/s RJ45 端口，电气Microsoft 产品的安全补丁管理所有 IE FC RJ45 接头都具有坚固耐用的工业用金属外壳，并带一个集成式电缆松紧件，可针对 EMC 干扰为数据通信提供保护。通过整合的绝缘穿刺触点，可以简单、无差错地连接各种类型的 FC 电缆。在将电缆的剥离端插入倾斜的筒形触点之后，将触点压下，使剥离端牢固接触导线。

TD400C文本显示器西门子控制面板66545-0BC15-2AX0TP170B