如果高可用性和安全自动系统中集成的 PN/IE 接口不用于 PROFINETIO，那么这些接口也可用于连接至工业以太网工厂总线。否则，1H/F 系统（AS 单站）以及 2H/FH 系统的两个子系统（AS冗余站）可各通过一个 CP 443‑1 通信模块连接到工厂总线。SCALANCE X-200 网管型当 SIMATIC 应用程序(1) 显示提示时，SIMATIC Logon Service 打开一个登录对话框(2)。用户输入其登录名、和域。登录数据发送到操作系统的用户管理系统 (3)，后者随后将身份验证尝试事件发送给登录服务 (4)。根据IEC 62439-3， 并行冗余协议 (PRP) 将通过两个单独的网络（环网 1、环网2）来双重传输消息帧。在发送端，SOFTNET-IE RNA 软件或 SCALANCE X-200RNA网络接入点对来自发送端的消息帧进行复制，并将其中一个消息帧发送到环网 1，将另外一个消息帧发送到环网2。在接收端，该软件或网络接入点将个接收到的消息帧传送到接收方。来自第二个 LAN的第二个消息帧将被丢弃。这样，始终可以确保无延迟地传输消息帧，即使发生错误也是如此。中小型工厂“外围网络”的边界防火墙自支持众多 IT标准以来，自动化网络与现有企业网络无缝集成：设置虚拟网络（VLAN）内置接口模块，简单网卡4 x 10/100 Mbit/s RJ45端口（电气）提高性能SCALANCE X-300 网管型使用 SIMATIC S7 F 系统的 F 功能块库中的连续功能图 (CFC)和预定义函数块，可方便、地对安全型应用进行组态，没有耗费时间的熟悉过程。不过，使用基于 CFC 的 Safety MatrixTool，这一过程会变得更加简单、方便和快速。此工具的工作原理是“原因与结果”矩阵。在定义了对某个过程中发生的所有事件（原因）所作出的响应（结果）之后，该工具就会自动产生复杂安全程序。带2 个冗余 CPU 的 AS 冗余站 AS 410FH，安装在一个公用机架 (UR2-H) 上或 2 个单独的机架 (UR2)上右侧的扩展器接口用于连接另一个端口扩展器通用型 CPU 410-5H 的性能可基于过程对象的数量进行扩展除通过 TIA Portal进行组态外，还可使用 Web Based Management (WBM)、命令行工具 (CLI) 或 SNMP 进行组态。5 或 8x 10/100 Mbit/s RJ45 端口，电气信号掩码可通过按钮操作设置为 SCALANCE XM-400交换机的当前状态（设定值状态）。信号掩码定义监控哪一个端口以及哪一个电源。从而，当被监视的端口或被监视的馈电器故障（设定点偏差/实际状态）时，信号触点才发出出错信号。SFP993-1LD，单模，光纤，*长10 km为了该通信软件，还额外需要 SIMATIC NET HARDNET‑IE S7、SIMATIC NET HARDNET‑IES7‑REDCONNECT，或 SIMATIC NET HARDNET‑IE S7‑REDCONNECT变量升级包通信产品的许可证。通过集成冗余管理器，可实现大型网络的高速介质冗余，适用于千兆位以太网和快速以太网NGFW设备由专用管理层和数据控制层组成，确保处理不会受到网络负载的影响。SIMATIC WinCC Runtime Professional版本 V13 和 V14使用 PLT保护装置来降低风险的工厂操作人员，包括几乎所有化工厂、精练厂、蒸馏厂和燃烧厂的操作人员在内，都必须实施功能安全管理系统。操作人员有责任验证这些系统在降低风险方面的有效性。S7-400系列自动化站坚固耐用，具有通用性。它们的特点是具有较高处理和通信性能。该产品系列包括：AS 410‑5H/AS 410E自动化系统PROFIBUS PA 和基金会现场总线 H1带分布式过程 I/O 的多个 PROFIBUS DP网段可以在一个标准自动化系统上操作。CPU 410-5H Process Automation 中已集成进一个 PROFIBUS DP接口。使用附加的 PROFIBUS DP 接口模块 CP 443-5，可以配置*多 4 个附加 PROFIBUS DP 接口。通过VPN 进行通信伙伴的认证和传输数据的加密，从而防止数据窃取和操纵。如果 CPU 中集成的 PROFINET 接口不用于PROFINET IO，那么这些接口也可用于连接至工业以太网工厂总线。否则，AS 410S 标准自动化站可通过 CP 443-1通信模块（带保形涂层）连接到工业以太网工厂总线。根据需要，工厂总线通信的可用性可通过添加第二个通信模块CP443-1（敷形涂层）来提高。用于简单而方便地现场组装 4 芯 (2x2) 双绞线 (TP) FastConnect 安装电缆的IE FC RJ45 2x2 接头是工业以太网通信连接的理想解决方案，传输速率可达 100 Mbps。它们可用于实现点到点连接，距离为100 m 的两个终端设备/网络部件之间无需采用插接技术。由于 IE FC RJ45 2x2接头没有可丢失的部件，也可在困难条件下进行组装。除 IE FC TP标准电缆外，根据不同配置，也可选用其它类型的电缆，有关详细信息，请参见样本 IK PI中“工业以太网”一节的“电缆布线系统”。SIMATIC PCS 7 Process Control SystemV8.0、V8.1、V8.2、V9.0 和 V9.1根据 IEC 62439-3， 并行冗余协议 (PRP)将通过两个单独的网络（环网 1、环网 2）来双重传输消息帧。在发送端，SOFTNET-IE RNA 软件或 SCALANCEX-200RNA 网络接入点对来自发送端的消息帧进行复制，并将其中一个消息帧发送到环网 1，将另外一个消息帧发送到环网2。在接收端，该软件或网络接入点将个接收到的消息帧传送到接收方。来自第二个 LAN的第二个消息帧将被丢弃。这样，始终可以确保无延迟地传输消息帧，即使发生错误也是如此。终端总线也可以实现冗余配置。建议针对冗余、高可用性终端总线使用含有两个单独环网的配置。在此情况下，通信是通过符合IEC 62439-3 标准的并行冗余协议 (PRP) 进行的。每个 PCS 7站都应与两个环网上的每两个工业以太网接口模块之一相连。所有目前的 SIMATIC PCS 7工业工作站均标配工业以太网接口模块。
使用病毒扫描程序和防火墙，建立和支持远程访问（VPN、IPSec）SIMATIC 过程控制系统 IPC 基于 IPC 647E 或IPC 847E SIMATIC 机架式 PC，针对用作单站、服务器或客户机进行了优化，并且可以根据系统进行扩展。根据 IEC62439-3， 并行冗余协议 (PRP) 将通过两个单独的网络（环网 1、环网 2）来双重传输消息帧。在发送端，SOFTNET-IERNA 软件或 SCALANCE X-200RNA 网络接入点对来自发送端的消息帧进行复制，并将其中一个消息帧发送到环网1，将另外一个消息帧发送到环网 2。在接收端，该软件或网络接入点将个接收到的消息帧传送到接收方。来自第二个 LAN的第二个消息帧将被丢弃。这样，始终可以确保无延迟地传输消息帧，即使发生错误也是如此。很多安全漏洞初看上去并不明显。因此，建议对现有工厂中的信息安全状况进行连续分析和优化。只有这样，才能持续保持高水平的工厂可用性。通过为SIMATIC PCS 7开发的信息安全方案，可针对各种危险为过程控制系统提供保护。西门子可为您提供所需的附加服务，包括信息安全评估、信息安全实施和运行中的信息安全管理（详细信息，请见“工业信息安全服务”部分）。工厂总线可通过环形结构来实现，如果对可用性要求很高，也可配置为冗余结构。当存在两个冗余环时，需要使用两个符合AS（AS 410F）或 AS 子系统（AS 410FH）配置两个 IE 接口/通信模块并通过两个环（4路连接）。这样就能够允许出现双重故障，例如在环网 2 上的总线电缆断线的同时，环网 1 的交换机发生故障。安全生命周期的简化描述(IEC 61511)SIMATIC 过程控制系统 IPC847E 可水平或垂直安装。使用可选的立式套件，机架式 PC可以被转换为工业立式外形。IPC847E 结构紧凑，从而节省了安装空间，可安装在 500 mm 深的 19" 控制柜中。具有 BCE类型的 SIMATIC PCS 7 工业工作站中集成了一块带 BCE 许可证的以太网卡 (10/100/1000 Mbps)。在SIMATIC PCS 7 工业工作站中，可单独使用的台式机适配器网卡也可以同 BEC许可证配合使用。标准自动化系统，高可用性自动化系统，安全型的自动化系统必须遵守以下限制：网络和 SCALANCE X‑200RNA:之间的 TP 电缆长度:IE FC 接口 RJ45 (10/100 Mbps) 与 4 芯 (2 x 2) IE FC电缆结合使用所有 IE FC RJ45 接头都具有坚固耐用的工业用金属外壳，并带一个集成式电缆松紧件，可针对 EMC干扰为数据通信提供保护。通过整合的绝缘穿刺触点，可以简单、无差错地连接各种类型的 FC电缆。在将电缆的剥离端插入倾斜的筒形触点之后，将触点压下，使剥离端牢固接触导线。SFP991-1LD，单模，光纤，*长 26km带和不带涂层印刷电路板（保形涂层）的版本提供了两个馈电端以防电压故障工业 VPN 设备：SCALANCESC642-2C；使用状态检测防火墙，可以防止对网段的非法访问通过 PROFIBUS DP 实现 I/O连接系统测试证实，SIMATIC PCS 7 过程控制系统的系统软件可在本样本提供的基本硬件上运行。尽管经过测试，但也无法排除SIMATIC PCS 7 系统的功能会因附加的非 SIMATIC 软件（即没有经过明确许可而用于 SIMATIC PCS 7的软件）而受到影响。在具有很高要求的中型和大型工厂中，SIMATIC PCS 7 采用现代 FastEthernet和千兆技术。它将光纤环网的高可靠性与交换技术的可扩展性相结合，传输速率可高达 10Gbps。提供有以下端口类型：10/100BaseTX，RJ45 端口：PE408，8 个 10/100//1000 Mbit/sRJ45端口，带卡环为了保证这些系统能够在工厂整个生命周期内有效维持其预定功能，除了使用正确的硬件和软件之外，所实施的计划、运行和更改等过程也起到了决定性的作用。SIMATICLogon 可用于配置 SIMATIC 应用程序的相关角色和职能权限（角色管理）。这种配置存储在 SIMATIC应用程序的数据库中。采用 SIMATIC S7-300 格式的紧凑型设计，可以节省空间的安装根据不同的 AS套件配置，需要以下数量的电池：Diagnostics：Incorrect use of the C-PLUG, such asinserting a C-PLUG containing the configuration of a differentdevice group or general malfunctions of the C-PLUG, are indicatedby diagnostics mechanisms of the respective terminal device (LEDs,PROFINET, SNMP, web-based management, etc.).左侧的扩展器接口用于连接到 SCALANCEXM-400 基本设备或端口扩展器SIMATIC IPC647E 和 IPC847E通过 PROFIBUS DP 实现 I/O 连接5或 8 x 10/100 Mbit/s RJ45 端口，电气支持端口优先级排序自动生成 CFC（包括驱动程序块），根据创建的 CFC图比较矩阵，自动跟踪版本SFP991-1A 多模，玻璃，*长 5 km
为了保证这些系统能够在工厂整个生命周期内有效维持其预定功能，除了使用正确的硬件和软件之外，所实施的计划、运行和更改等过程也起到了决定性的作用。SCALANCEXR-500 网管型（第 3 层）I/O 总数量（在 PROFIBUS DP 和 PROFINET IO 上）约为 7500，输入和输出各使用 16 KBAS 套件的单独组态通过网络将 SCALANCE XM-400交换机安全集成到网络管理系统中，例如：SINEMA 服务器或 SINECNMS采用高可用性自动化系统的目标是限度降低生产中断的风险。根据基本设计的不同，可以将这些系统分类为：CPU 410-5H过程自动化系统至公司网络的冗余接口；产品型号PE400-8SFP通过 SCALANCE X系列工业以太网交换机，可将通信站点集成到终端总线和工厂总线中。这些交换机以极具吸引力的价格提供可扩展的性能，并支持广泛的组态形式。管理Windows 操作员授权和 SIMATIC PCS 7 操作员授权；将 SIMATIC PCS7 操作员授权集成到 Windows管理中，可靠控制时钟同步紧凑型、模块化网管型交换机分为顶帽式 DIN 导轨型和机架型。RUGGEDCOM交换机主要在供电领域中使用。在这种区域中，这些设备能够在变电站和工厂中的恶劣电气环境及不利气候条件下可靠工作。在建立环网时，环网中的SCALANCE XM-400 交换机可切换为 RM 模式。RM 的非环网端口可以用于连接终端设备和网络。如果使用通过PROFINET 标准化的 MRP 冗余程序，则自动调节RM。用于在总线、星形和环形拓扑结构工业以太网中将电气信号转换成光学信号的理想解决办法通过 PROFINET 实现 I/O连接由于结构紧凑，IE FC RJ45 接头在单插孔或多插孔（块）设备上均可使用。SIMATIC Logon 可用于配置SIMATIC 应用程序的相关角色和职能权限（角色管理）。这种配置存储在 SIMATIC 应用程序的数据库中。可以在“SafetyIntegrated for ProcessAutomation”一章中订购对安全型应用进行工程组态所需的组件：环网拓扑间实现后备冗余由于标准化、开放性和联网的不断发展，过程控制系统的信息安全风险显著上升。破坏性程序或由未授权人员的访问引起的潜在危险包括：网络过载或故障、和数据被盗及对过程自动化的未授权干预。除了财物损坏，目标的破坏可能还会对人员或环境带来危险。防止未经授权的访问，防止故障和通信过载可用性及*短故障反应时间由AS 410H 和 I/O 设备的系统冗余实现。系统冗余指的是一种 PROFINET IO 通信，其中，每个 I/O设备都通过拓扑网络与一个AS 410H 的两个 CPU 之一建立通信连接。CPU 的故障不会自动导致所连接的 I/O设备发生故障。SFP991-1A 多模，玻璃，*长 5km将光纤线路的末端相连以形成一个环网，就创建了一个冗余网络基础设施。SCALANCE XM-400 交换机具有一个集成的冗余度管理器(RM)，可连续监视网络的功能。它可以识别环网中的传输链路故障或 SCALANCE XM-400 交换机故障，然后替代通路。在含有SCALANCE XB-200 的环网中，可以集成传输速率为 100 Mbps 的 XM-400 交换机。在含有 SCALANCEX-200、X-300 和 SCALANCE XR-500 的环网中，可以集成传输速率为 Gbps 的 XM-400交换机。基于坚固的 SIMATIC 小型箱式 PC 的客户机可在 SIMATIC PCS 7 过程控制系统内的操作员站和SIMATIC BATCH 中使用。由于设计紧凑，节省空间，可在这些应用中替代基于 SIMATIC 箱式 PC 或 SIMATIC机架式 PC 的客户机。不过，扩展选件和接口的数量相对较少。操作阶段，集成到 SIMATIC PCS 7中，所有相关信息在模板中一目了然CPU 410-5H Process Automation 中已集成进一个 PROFIBUS DP接口。使用西门子工业产品网上商城中或选型和订货数据中的在线组态工具，可通过每个 AS 410F 以及 AS 410FH的每个子系统的附加 CP 443-5 PROFIBUS DP 接口模块（保形涂层），配置*多 4 个附加 PROFIBUS DP接口。SIMATIC 过程控制系统 IPC，IPC647E，由于其紧凑的尺寸特别适合节省空间地安装在 500 mm 深的 19"控制柜中。这种工作站即可水平安装，也可竖直安装。SIMATIC S7 Safety Matrix 工具可以连接一个带 8个端口的端口扩展器，以在一个交换机中实现*多 24 个端口SCALANCE XM-400产品系列包括模块化工业以太网交换机，可通过各种端口扩展器和插入式收发器进行扩展，*多可配置 24 个端口。它支持10/100/1000 Mbps技术，可用于各种传输介质（双绞线，光纤等），以及较高的端口要求。其主要用于高性能的工厂网络（控制级）。XM408-4C驱动块支持对 Y型链接器诊断的分析（因而也间接支持相连的 DP 标准从站）。通过 SCALANCE X204RNA，可以将*多 2个仅具有一个工业以太网接口的不支持 PRP 的设备、WLAN 接入点或基础设施计算机（如 DNS、WINS、DHCP或文件服务器）集成到支持 PRP 的冗余、高可用性终端总线中。SFP992-1LD，单模，光纤，*长 10km：带和不带涂层印刷电路板（保形涂层）的版本
带有坚固金属外壳的 SCALANCE 工业以太网介质转换器经过优化，适合安装在标准导轨以及 S7-300 DIN导轨上。也可在直接安装在壁板的任何位置。 由于是 S7-300 外壳格式，该装置可适用于采用 S7-300部件的自动化解决方案中。IP 地址；IP 地址可通过DHCP（动态主机配置协议）进行分配。如果网络中没有相应服务器，则可使用提供的软件工具或通过控制台串行接口 (CLI) 来分配 IP地址。在选择相应系统组件时，根据具体要求进行定义。您可以在“PCS 7系统的系统连接”部分中找到更多信息。终端总线也可以实现冗余配置。建议针对冗余、高可用性终端总线使用含有两个单独环网的配置。在此情况下，通信是通过符合IEC 62439-3 标准的并行冗余协议 (PRP) 进行的。每个 PCS 7站都应与两个环网上的每两个工业以太网接口模块之一相连。所有目前的 SIMATIC PCS 7工业工作站均标配工业以太网接口模块。SCALANCE X204RNA 分为两个产品型号：SCALANCEX204RNA对于布线系统的优势是，如果将通信从 100 Mbps 转换到 1000 Mbps，现有布线仍可以使用。只需要由一个1GE 来更换 2FE 插件。与插头不同的是，每个接口还需要一根 RJ45插接电缆（双绞线），以便能够连接到网络部件或终端设备。电子签名意味着在由之前授权的用户启用之前不能执行操作。在应用程序中通过将在操作系统级分组的用户与含有这些操作的组进行关联来分配权限。宽工作温度范围：-40°C 到 +60°C增强的诊断/信息，例如，运行时间计数器、硬盘状态或系统状态、后备电池状态SFP（小型可插拔）电子标签可以直接插入（例如，在SCALANCE SC646-2C 上）或可经由介质模块进行连接（例如，用于模块化 X-300 工业以太网的MM992-2SFP）。网络管理、IP地址分配和子网划分借助于集成的备用功能，可以将多个环网可靠互连。两个传输链路用于将一个环网中的两台 SCALANCE XM-400交换机连接到另一个环网。如果在组态、调试或运行过程中达到了由订购的系统扩展卡定义的系统限制，那么使用相应数量的 CPU 410扩展包（100 个 PO/500 个 PO）就可以。无需进行硬件改动。所有 S7‑400 系列自动化系统的 CPU 都标配有一个内置PROFIBUS DP 现场总线接口。根据 CPU 的型号，可使用附加的 IF 964 DP 接口模块再增加 1 个或 2 个PROFIBUS DP 接口。根据需要，每个 CPU 可另外连接多达 10 个 PROFIBUS 通信模块。用于可选的 C-PLUG交换介质的插槽（在供货范围内），以便与更换设备；或者用于通过软件扩展到第 3 层交换功能的 KEY-PLUG使用 SIMATIC S7F 系统的 F 功能块库中的连续功能图 (CFC)和预定义函数块，可方便、地对安全型应用进行组态，没有耗费时间的熟悉过程。不过，使用基于 CFC 的 Safety MatrixTool，这一过程会变得更加简单、方便和快速。此工具的工作原理是“原因与结果”矩阵。在定义了对某个过程中发生的所有事件（原因）所作出的响应（结果）之后，该工具就会自动产生复杂安全程序。通过2 个组合端口进行连接，通过 RJ45 (10/100/1000 Mbps) 进行电气连接，或者通过 SFP（1000Mbps）进行光纤连接，防火墙数据吞吐量高达 600 Mbps深层防御信息安全结构的示例SIMATIC 过程控制系统 IPC847E通过了 UL 认证和民用、商业和工业环境应用适应性 CE 认证。集成的动态路由协议 OSPF（开放式*短路径优先）和RIPv2（路由信息协议）控制着与网络中其它 IP 路由器的通信。防火墙数据吞吐量高达 600 Mbps，VPN 数据吞吐量高达120 Mbps通过记录多点传送源和目标（Internet 组管理协议 (IGMP) Snooping），SCALANCEXM-400 交换机还可过滤多点传送数据流量，因此可限制网络负载。由两个电气隔离的冗余子系统组成的自动化系统（AS冗余站）可以安装在一个带分段背板总线的 UR2‑H 紧凑型机架上，或安装在两个单独的机架上（UR1 或UR2）。通过两个机架的这种设计，可物理分离冗余子系统，如通过一个防火隔板并间隔 10km。由于这种电隔离，系统还可以抗电磁干扰。西门子代理商西门子数字量模块6ES7223-1PL22-0XA8SFP（小型可插拔）电子标签可以直接插入（例如，在SCALANCE SC646-2C 上）或可经由介质模块进行连接（例如，用于模块化 X-300 工业以太网的MM992-2SFP）。SCALANCE X101-1LD，1x 100 Mbps ST/BFOC 端口，光纤（单模，玻璃FOC）通过 PROFIBUS DP 实现 I/O 连接基于一个编程示例（开发工具包），SIMATIC Logon也可方便地集成到其它应用程序中。SCALANCEXB004-1G（千兆）安全实施，所谓“安全实施”，就是执行措施以提高工厂和生产地点的安全级别。您获得的好处：由于采取相应的技术和组织措施，可避免安全漏洞并针对网络威胁提供更佳保护。
西门子模块型功率模块6SL3210-1SE13-1UA0