预装软件交付时，SIMATIC 过程控制系统客户机 IP27E (HDD/SSD) 上预装了以下软件：设计用于 SIMATIC PCS7 工程师站，可以创建、组态和编译 SIMATIC S7 Safety Matrix ，并加载、控制和监视安全型 CFC 程序。通过PROFIBUS DP 实现 I/O 连接安装 SCALANCE X-200RNA 时，通常在控制柜中连接各个站。手册《PCS 7 和WinCC (Basic) 信息安全方案》中以及其它文档中详细介绍的 SIMATIC PCS 7信息安全方案提供了大量建议（做法），用于以深层防御信息安全架构为基础为过程工厂提供保护。该方法不会限制只能采用一种安全方法（如加密）或设备（如防火墙），一个SET 按钮，用于在本地组态信号触点和级联模式自动保存操作干预，用于安全生命周期管理，集成维护功能，如旁路和仿真SIMATIC过程控制系统 IPC 基于 IPC 647E 或 IPC 847E SIMATIC 机架式PC，针对用作单站、服务器或客户机进行了优化，并且可以根据系统进行扩展。连接至终端总线资产管理，批生产自动化，路径控制，远程控制，IT应用SIMATIC WinCC V7.0+SP3、V7.2、V7.3、V7.4 和 V7.5使用 PLT保护设备来降低风险的工厂操作人员，其中包括几乎所有化工厂、精炼厂、蒸馏厂和燃烧厂的操作人员。如果您在 SIMATIC PCS 7过程控制系统中将 SIMATIC 过程控制系统 IPC 用于其它任务（例如，用作 SIMATIC BATCH，SIMATICRoute Control，PCS 7 TeleControl，PCS 7 PowerControl，PCS 7 ProcessHistorian，PCS 7 Information Server 或 PCS 7 Web Server的基本硬件），则需要使用标准安装。您随后可以扩展或放弃现有的 SIMATIC PCS 7 预装内容，或使用提供的恢复 DVD套件之一将其恢复显示所有相关的过程值（在维护过程中也可以），自动跟踪版本，对修改自动记录归档AS 单站：仅带一个 CPU 的 AS412-5-1H、AS 414‑5‑1H、AS 416‑5‑1H 和 AS417‑5‑1H，例如，用于以下应用：以后扩展为冗余系统两个电源的状态信号触点状态信号掩码（设定值状态）RM模式备用模式交换机代表一个中性的星形连接点，它可以通过电缆或光纤连接*多 24 个节点或子网SIMATIC 过程控制系统IPC847E 可水平或垂直安装。使用可选的立式套件，机架式 PC 可以被转换为工业立式外形。IPC847E结构紧凑，从而节省了安装空间，可安装在 500 mm 深的 19" 控制柜中。SCALANCE X204RNA分为两个产品型号：SCALANCE X204RNA一排LED，用于显示状态信息(电源、链路状态、数据通信、信号触点)。冗余电源，带2个24 V DC，通过LED（电源、链路状态、数据通信）和信号触点（消息画面可使用按钮设置）进行设备诊断。SCALANCE X-100 非网管型与SIMATIC PCS 7 Engineering System V8.1 相关的运行中模块类型更改(TCiR)将不同应用区域联网（例如，办公和生产区域）设置 VLAN 及多点传送服务的参数网络管理、IP地址分配和子网划分很多安全漏洞初看上去并不明显。因此，建议对现有工厂中的信息安全状况进行连续分析和优化。只有这样，才能持续保持高水平的工厂可用性。使用BCE 通信的 OS 单站和 OS 服务器因此可用于升级 CP 1623/1628通信。所需部件：用于在总线、星形和环形拓扑结构工业以太网中将电气信号转换成光学信号的理想解决办法采用 IE FC 电缆和 IE FCRJ45 接头 180 时，距离 100 米冗余电源如果有两个为系统供电的单独电源，则可使用冗余电源来提高自动化系统的可用性（2个电源为一个 AS 单站供电，或 1 个或 2 个电源为 AS 冗余站的每个子系统供电）。第 3 层路由功能可实现不同 IP子网之间的通信。
专用通信模块，例如 CP 1623连接至工厂总线SIMATIC PCS7 Engineering System V8.1及以上版本，在运行中可更改模块类型(TCiR)模块化系统，更节省成本模块化系统使电气和光纤工业以太网的构建更容易，并且可以方便地调整网络拓扑与端口类型，以适应工厂结构；此外，还可随时进行网络扩展通过简单而有效的信号指示方案和网络管理软件，连续集中监视网络组件用于CP 1623 的通信软件，通常随 SIMATIC PCS 7 一起提供，其安装视操作系统而定。SIMATIC S7 SafetyMatrix Viewer 可安装在 SIMATIC PCS 7操作员站、单站或客户机版本上，以便能够在运行期间简单而直观地操作和监视安全应用。SFP992-1BXMT 多模，光纤，*长 500m，双向通过非冗余 PROFIBUS DP 设备，如 Y Link 上的 ET 200S 或 ET 200pro 远程 I/O站。按端口定义负载以进行负载限制（端口阈值）统计信息输出5000 m，100 Mbps 时端口安全功能代理的访问控制身份验证 IEEE802.1XSSH，HTTPS，SNMPv3，RADIUS用于单站和服务器的 IE 版 SIMATIC PCS 7工业工作站出厂时装有 CP 1623 通信模块和 SIMATIC NET HARDNET‑IE S7 通信软件，经过许可*多可用于 4台 CP 1623（4 个许可证）。为针对传输链路或交换机的故障提供保护，可以将 50个交换机线性级联以形成一个环网。在环网中的传输链路或交换机出现故障时，传输路径可在 300毫秒内重新构建。由两个电气隔离的冗余子系统组成的自动化系统（AS 冗余站）可以安装在一个带分段背板总线的 UR2‑H紧凑型机架上，或安装在两个单独的机架上（UR1 或 UR2）。通过两个机架的这种设计，可物理分离冗余子系统，如通过一个防火隔板并间隔10 km。由于这种电隔离，系统还可以抗电磁干扰。在 100 到大约 2600 PO范围内，可使用系统扩展卡对其性能进行优化，以满足手头的任务要求。通过 LED和选择按钮显示各种操作模式和状态信息SFP（小型可插拔）电子标签可以直接插入（例如，在 SCALANCE SC646-2C上）或可经由介质模块进行连接（例如，用于模块化 X-300 工业以太网的 MM992-2SFP）。CPU 410-5H过程自动化系统矩阵表相当于一个电子表格程序，项目工程师首先在行中输入可能的过程事件（输入），然后对它们的类型和编号、逻辑链接、可能的延迟和联锁以及允许出现的故障进行组态。随后在列中定义对特殊事件的响应（输出）。室外用IWLAN 接入点SIMATIC IP27E 和 SIMATIC IP77E 系列有关 PROFIBUS DP/PA 和PROFINET IO 安全相关设计版本升级的信息，请参见“过程自动化的安全集成”一节，“简介”。通过 PROFIBUS PA上的现场设备，该设备通过 PA 连接至两个冗余的 IM 153-2 高性能接口模块会现场总线 H1 上经由冗余 Compact FFLink对连接的现场设备可从“选型和订货数据”一节中的表中选择典型组合。信息安全优化，所谓“安全优化”，就是定期监视和更新已实施的措施。您获得的好处：您可获得工厂安全状态的透明度，并主动阻止潜在威胁情况的发生。远程监控(RMON) 提供如下功能：标准自动化站 AS 410S 只能通过 CPU 410 5H Process Automation中集成的两个 PROFINET 接口（各配有一个 2 端换机）连接至远程 I/O 站，例如，ET 200M/ET 200SP HAI/O 远程 I/O 站）（另请参见“工业通信”一章中的“PROFINET”部分）。注：组态是使用 TIA Portal进行的。这意味着可从一个中心位置来组态和诊断所有 SIMATIC NET 安全产品。所有组态数据都保存在任选 C-PLUG可移动数据存储介质（不在供货范围内），以便能在发生故障时能够快速更换安全模块而无需使用编程器。目前，受感染的设备、未授权的人员、借助于网络进行的未授权访问以及Internet都会威胁到管理层以及其它方面。甚至生产设施也存在中断、完整性受损和专有技术丢失的危险。通过接地螺栓进行确定的接地连接带 2个电源模块：4 个，带 2 x 2 个冗余电源模块：8 个通过 LED和选择按钮显示各种操作模式和状态信息基于一个编程示例（开发工具包），SIMATIC Logon也可方便地集成到其它应用程序中。
其多样化设计完全可以满足以下运行环境：控制柜用 IWLAN 客户机模块和接入点分布式过程 I/O可以直接或通过下层现场总线（PROFIBUS PA 或 基金会现场总线 H1）集成到 PROFIBUS DP网段中。通过集成冗余管理器，可实现大型网络的高速介质冗余，适用于千兆位以太网和快速以太网可以连接一个带 8个端口的端口扩展器，以在一个交换机中实现*多 24 个端口大型工厂中大型边界网络的前后端防火墙，提供程度的保护基于 Palo AltoNetworks 的下一代防火墙通过 PROFINET (PN) 实现的 I/O 连接通过 PROFINET IO 上的 ET200M 远程 I/O 站，可以简便而有效地将标准自动化系统、高可用性和面向安全的自动化系统（AS 单站和 AS冗余站）进行联网。如果自动化系统（AS 414‑3IE、AS 416‑3IE 和所有 H/F/FH 系统）的 CPU 中集成有PN/IE 接口，则需要使用该接口，通过 PROFINET IO 来连接 ET 200M 远程 I/O 站。在标准自动化系统中，CP443-1 通信模块的 PN/IE 接口也可用于 PROFINET IO。100 m，传输速率为 1000 Mbps 时，带 IEFC TP 电缆 4 x 2 和 IE FC 接头 4 x 2设计用于 SIMATIC PCS 7 工程师站，可以创建、组态和编译SIMATIC S7 Safety Matrix ，并加载、控制和监视安全型 CFC 程序。AS 410 套件通常设计用于高达60°C 的工作温度。额外的设计可用于极端条件；允许工作温度高达70°C。其组件的名称中主要带有“XTR”（扩展温度范围）标识。“扩展温度范围 (XTR) 型 AS 410捆绑套件”的组件还具有额外涂层（保护涂层）。SCALANCE XM-400产品系列包括模块化工业以太网交换机，可通过各种端口扩展器和插入式收发器进行扩展，*多可配置 24 个端口。它支持10/100/1000 Mbps技术，可用于各种传输介质（双绞线，光纤等），以及较高的端口要求。其主要用于高性能的工厂网络（控制级）。SCALANCEXB004-1SCALANCE XB-000系列非网管型工业以太网交换机适用于安装总线形和星形拓扑结构的工业以太网。支持虚拟网络（VLAN）；SCALANCESC622-2C；根据 PROFIsafe 用于网络分离，以使 PROFIsafe地址更易于管理Diagnostics：Incorrect use of the C-PLUG, such as inserting aC-PLUG containing the configuration of a different device group orgeneral malfunctions of the C-PLUG, are indicated by diagnosticsmechanisms of the respective terminal device (LEDs, PROFINET, SNMP,web-based management,etc.).使用西门子工业产品网上商城中两个相应的在线选型软件，可获得完整选型范围：设备可用性较高，原因如下：冗余电源，以快速介质冗余为基础的冗余网络结构采用SCALANCE X-100系列产品的非托管型介质转换器，可以以低成本的方式将电信号转换成总线型、星型和环型拓扑工业以太网中的光信号。它们设计用于安装在控制柜中。工业以太网是一个符合IEEE 802.3标准（以太网）且功能强大的工业用局域网络和蜂窝网络，可用来实施具有客户机/服务器架构的多用户系统的工厂总线和终端总线。带光纤环网的总线结构尤其适用于这种应用，因为它们具有很高的抗噪声干扰性能和极高的可用性。恢复安装操作系统和SIMATIC PCS 7 软件预安装在 SIMATIC 过程控制系统 IPC 中。下表显示了每个版本的 SIMATIC 过程控制系统IPC 的恢复安装和预安装软件的内容。具有快速介质冗余性的快速以太网千兆环网：可以连接带 8个端口的两个端口扩展器，以在一个交换机中实现*多 24 个端口在建立环网时，环网中的 SCALANCE XM-400 交换机可切换为RM 模式。RM 的非环网端口可以用于连接终端设备和网络。如果使用通过 PROFINET 标准化的 MRP 冗余程序，则自动调节RM。5 或 8 x 10/100/1000 Mbit/s RJ45 端口，电气XM408-8C通过 SIMATIC S7Safety Matrix Viewer 显示操作员站的过程映像如果您不使用SIMATIC PCS 7工业工作站，而是使用另外的硬件，则需要为通过BCE（基本通信以太网）在工厂总线上进行通信的每个站准备一份附加BCE许可证。故障信号触点，使用 SET 按钮，易于调整PROFIBUS DP既是一个系统总线又是一个开放的通信系统，设计用于中等传输速率和短响应时间。因此，它对以下设备进行控制：随 SIMATIC 过程控制系统IPC 一起提供了借助于工业以太网进行工厂总线通信的许可证，即用于基本通信以太网 (BCE) 和 CP 1623/1628 通信(IE) 的许可证。根据所选择的通信类型，除了提供用于单站和服务器的 SIMATIC 过程控制系统 IPC 外，还将标配网卡外加一份BCE 许可证，或 CP 1623 外加 SIMATIC NET HARDNET IE S7 通信软件。通过 VRRP实现冗余路由器操作，可在运行期间更换或扩展介质模块可通过任何提供商，经由互联网进行安全远程访问环网设计可避免在电缆损坏或在某点断开的情况下发生通信故障。为了进一步提高可用性，也可以将终端总线通信功能分布于两个冗余环网上。每个PCS 7 站都与两个环网上的两个工业以太网端口之一相连。PCS 7 站上的 SIMATIC NET SOFTNET IE RNA通信软件基于 PRP 来管理通信过程。仅具有一个工业以太网端口的不支持 PRP 的终端设备可通过 SCALANCE X204RNA集成在冗余终端总线中。CLP SINEMA RC可移动数据存储介质，SCALANCE MUM85X 能够用于连接到 SINEMARemote Connect，并支持在发生故障时轻松更换设备
IP 地址；IP 地址可通过DHCP（动态主机配置协议）进行分配。如果网络中没有相应服务器，则可使用提供的软件工具或通过控制台串行接口 (CLI) 来分配 IP地址。PROFINET 基于 IEC 61158 和 IEC 61784 标准，并充分结合了开放网络标准、以太网和 PROFIBUS现场总线系统的优点。该标准代表了程度的透明性、开放式 IT 通信、网络安全和直至现场级的实时通信。这使 PROFINET成为一致性工厂自动化网络的基础，并且使采用 PROFIBUS 实现的已有现场总线可以方便地集成进该网络。SIMATIC 过程控制系统IPC 的核心部件是一台不带鼠标、键盘和显示器的 SIMATIC 工业PC。根据使用环境和客户要求，可将此基本硬件进一步扩展从这个目录中的下列组件：SIMATIC PCS 7 AS作为单站标准型系统、容错性型系统和安全型系统都基于相同CPU采用坚固的设计，适用于恶劣的工业环境分离安全型的功能和标准功能¡£，可通过来保护对 F功能的访问。经由工业以太网监控可提供下列选件：通过标准浏览器（基于 Web 的管理）：*长 26,000m，采用工业以太网玻璃纤维光缆（单模）SIMATIC 过程控制系统 IPC，IPC647E，由于其紧凑的尺寸特别适合节省空间地安装在500 mm 深的 19" 控制柜中。这种工作站即可水平安装，也可竖直安装。带 2 个电源模块：4 个，带 2 x 2个冗余电源模块：8 个电气 RJ45 端口是工业标准接口，其带有附加固定环，用于以方式连接 IE FC RJ45 插头操作系统Windows 10 Enterprise 2019 LTSC（64 位）使用 SIMATIC S7 F 系统的 F功能块库中的连续功能图 (CFC) 和预定义函数块，可方便、地对安全型应用进行组态，没有耗费时间的熟悉过程。不过，使用基于 CFC 的Safety MatrixTool，这一过程会变得更加简单、方便和快速。此工具的工作原理是“原因与结果”矩阵。在定义了对某个过程中发生的所有事件（原因）所作出的响应（结果）之后，该工具就会自动产生复杂安全程序。通过TFTP 服务器网络，可以节约组态数据或日志报表工作量固件（包含操作系统和固件软件的捆绑包：两者的一个更新）驱动块支持对 Y型链接器诊断的分析（因而也间接支持相连的 DP标准从站）。自动保存操作干预，用于安全生命周期管理，集成维护功能，如旁路和仿真必要时可通过交换技术获得扩展性能，以太网的通信性能几乎不受限制；SIMATICPCS 7 OS Software Client，SIMATIC IPC DiagMonitor 诊断软件为了该通信软件，还额外需要SIMATIC NET HARDNET‑IE S7、SIMATIC NET HARDNET‑IE S7‑REDCONNECT，或SIMATIC NET HARDNET‑IE S7‑REDCONNECT 变量升级包通信产品的许可证。5 或 8 x 10/100Mbit/s RJ45 端口，电气AS 414-3 和 AS 414-3IE是面向具有较小数量结构的小规模应用量身定制的。它们通过基于 S7-400控制器系列的模块化和可扩展的系统，满足了低成本入门级解决方案的要求。较大数量框架可通过 AS416-2、AS416-3/416-3IE 和 AS 417-4自动化系统来实现。这些系统是中型和大型工厂的系统。西门子驱动S120高性能变频器6SL3315-1TE35-0AA3读取版本和状态信息信号和备用以及地址信息的设置它们的物理总线特性基于MBP 传输技术（曼彻斯特编码；总线供电）并大体相同（根据 IEC 61158）。使用 PROFIBUS DP链路，可将这两种总线无缝集成到 SIMATIC PCS 7 过程控制系统中。外壳专为在标准 DIN导轨上的控制柜或控制箱中节约空间的安装而设计。SFSFP991-1ELH200 单模，光纤，*长 200kmSFP992-1ELH，单模，光纤，*长 120 km用于通过 Internet/Intranet 以及 IT应用程序进行操作员控制与监视的 Web 客户机和 Web 服务器工业以太网工厂总线
西门子控制单元S1206SL3215-1SE31-0UA0