安阳西门子一级总代理（西门子中国有限公司）

现场级和企业级之间的网络分离

经常必须将各个网络实现物理相互分离，但相互之间必须能进行通讯。 网络分离的原因包括：需进行审慎的负荷分离，或企业内部具有各种不同职责（如办公和生产网络）。

在将 CP 343-1 Advanced 和 CP 443-1 Advanced 通信处理器用于 S7 控制器时，很容易满足这一要求。 通过在一个模块上提供用于千兆以太网和快速以太网中各种单独 IP 子网的接口，就可通过静态 IP 路由来 防火墙，用于防止 PLC 被未授权访问，与要保护的网络规模无关。 作为一个替代或补充方案，可通过 VPN（Virtual Private Network，虚拟专用网）来对通信伙伴进行安全身份验证并对传输的数据进行加密。