除提高性能外，也可以扩展 PROFINET 功能。如果需要使用冗余 PROFINET (R1) 来代替 PROFINET 系统冗余(S2)，那么可以使用 "CPU 410 扩展包 PN Red” 来扩展该功能。可用性及*短故障响应时间由 AS 冗余站（2 个H/FH 系统）和 I/O 设备的系统冗余实现。系统冗余指的是一种 PROFINET IO 通信，其中，每个 I/O设备都通过拓扑网络与一个 AS 冗余站的两个 CPU 之一建立通信连接。采用冗余网络拓扑结构，具有高可用性通过为 SIMATICPCS 7开发的信息安全方案，可针对各种危险为过程控制系统提供保护。西门子可为您提供所需的附加服务，包括信息安全评估、信息安全实施和运行中的信息安全管理（详细信息，请见“工业信息安全服务”部分）。通过工厂总线进行通信如果安全自动化系统的CPU 中集成的 PROFINET 接口不用于 PROFINET IO，那么这些接口也可用于连接至工业以太网工厂总线。否则，AS410F 和 AS 410FH 的两个子系统可各通过一个 CP 443-1通信模块（带保形涂层）连接到工厂总线。登录服务将所有事件记录在一个事件日志 (5)中，如成功的登录、失败的登录尝试、用户注销、自动注销和更改。SIMATIC 过程控制系统 IPC，IPC647E，具有采用 19"机架设计 (2 U)的涂漆全金属外壳，通过过滤器和超压通风，来防止灰尘进入。外壳结构坚固，抗电磁干扰能力强，非常便于维护。可以同时运行多达 200 个VPN 隧道坚固的金属外壳，可安装在标准导轨、SIMATIC S7-300 DIN导轨上或墙壁安装，以及节省空间的机柜坚固耐用的节点连接器，带工业标准 RJ45插入式连接器和箍环；可锁定在外壳上，从而可以释放额外的应变和弯曲应变驱动块支持对 Y 型链接器诊断的分析（因而也间接支持相连的 DP标准从站）。用于可选的 C-PLUG 交换介质的插槽（在供货范围内），以便与更换设备；或者用于通过软件扩展到第 3 层交换功能的KEY-PLUG通过 PROFIBUS PA 上的现场设备，该设备通过 PA 连接至两个冗余的 IM 153-2高性能接口模块会现场总线 H1 上经由冗余 Compact FF Link对连接的现场设备诊断报文（记录表输入，电子邮件）带时间标志。通过利用时间服务器进行时间同步，可在整个网络内实现标准化的本地时间，因此可简化诊断报文在多个设备中的分配。功能可以将端口扩展器连接到SCALANCE XM-400 工业以太网交换机，用于灵活扩展到*多 24个端口设备可用性较高，原因如下：冗余电源，以快速介质冗余为基础的冗余网络结构通过选择预组态的订货单元，可定义高可用性自动化系统的组态及其订货号。外壳专为在标准DIN 导轨上的控制柜或控制箱中节约空间的安装而设计。SIMATIC 过程控制系统客户机 IP27E (HDD/SSD)不带输入/输出设备。除了鼠标和键盘外，还可以通过提供的 USB端口外接两个其它输入/输出设备（例如，光驱（DVD-ROM/DVD盧W）或带智能卡读卡器）。SIMATIC IPC647E 和IPC847E工业以太网介质转换器带有电气 10/100 Mbps RJ45 端口以及：The KEY-PLUGs includeall the C-PLUG functions and additionally enable supplementaryindustrial functions.带有电气和/或光纤端口、冗余电源和信号触点的交换机可在机器级应用中使用。此外，还提供 24V AC 版本，用于楼宇自动化和 19“机架设计的设备。可选择与 KEY-PLUG XM-400 相关的 IPv4 和 IPv6 的第3 层功能。关于更加详细的说明，请参见“第 3 层交换机/路由器的附件”SIMATIC PCS 7过程控制系统的自动化系统有不同的设计形式。因此，可以在较宽范围内*多 4 x 插槽(组合端口)，用于插入式收发器("可插拔")，可采用 SC 连接技术 (1000 Mbps) 或 ST/BFOC 连接技术 (100 Mbps)专用通信模块，例如CP 1623 和 CP 1628通过 PROFIBUS DP 实现 I/O 连接SIMATIC S7 F 系统工程组态工具集成在SIMATIC Manager 中，可以组态安全型 SIMATIC PCS 7 自动化系统和 ET 200 系列的安全型 F模块。SIMATIC S7 F Systems 基于经过德国技术监督协会认证的预配置块。可以使用下列功能：通过 4个端口进行连接，通过 RJ45 (10/100/1000 Mbps) 和 2 个组合端口进行电气连接，通过 RJ45(10/100/1000 Mbps) 进行电气连接，或者通过 SFP（100 Mbps 或 1000Mbps）进行光纤连接，防火墙数据吞吐量高达 600 Mbps，VPN 数据吞吐量高达 120 Mbps后续性能提高/，使用冗余PROFINET (R1)基本型设备带 8 至 16 个集成式千兆以太网双绞线接口 (10/100/1000 Mbps)；各种情况下，第 2 层产品都可以在以后通过 KEY-PLUG 第 3 层功能（路由），也可以作为具备集成式路由功能的第 3层产品。
SFP991-1LD，单模，光纤，*长 26 km带和不带涂层印刷电路板（保形涂层）的版本SIMATIC 过程控制系统 IPC647E 或 IPC 847E 可用作单站或服务器，其功率、功能、扩展备件和产品生命周期各不相同。在样本“SIMATIC 机架式PC/简介”章节中，我们采用表格形式对这些产品型号的主要特性进行了比较，以便缩小搜索范围，快速查找到适用于具体应用的产品。之后，我们在该样本的同一章节内列出了各种详细技术数据，以便进行准确地预选型。带分布式过程I/O 的多个 PROFIBUS DP 网段可在标准自动化系统、1H/F 系统（AS 单站）或 2H/FH 系统（AS冗余站）上运行。下表概括介绍了可组态的 PROFIBUS DP 接口的数目和类型。一个 SET按钮，用于在本地组态信号触点和级联模式使用冗余 PROFINET (R1)SCALANCEXB004-1G（长距离）坚固的金属外壳，可安装在标准导轨、SIMATIC S7-300 DIN导轨上或墙壁安装，以及节省空间的机柜坚固耐用的节点连接器，带工业标准 RJ45插入式连接器和箍环；可锁定在外壳上，从而可以释放额外的应变和弯曲应变经由网络从 TFTP服务器加载新固件版本或组态数据SCALANCE XB004-1G（千兆）对于布线系统的优势是，如果将通信从 100 Mbps 转换到1000 Mbps，现有布线仍可以使用。只需要由一个 1GE 来更换 2FE 插件。与插头不同的是，每个接口还需要一根 RJ45插接电缆（双绞线），以便能够连接到网络部件或终端设备。在可用性方面，环网拓扑始终是工厂总线的。当可用性要求非常高时，也可以将工厂总线组态为冗余双环网（每个AS CPU 和 OS 服务器使用两个 CP）。这样就能够允许出现双重故障，如，在环网 2 上发生断线的同时，环网 1上发生交换机故障。具有这种组态的两个环网实际上是分开的。当在一个高可用性 S7 连接上（4 路冗余性）上通过 Net-Pro进行组态时，连接伙伴以逻辑方式被链接在一起。交换机在每个环网中都起到了冗余管理器的作用。SCALANCEX‑500，X‑400，X‑300 和 X‑200 产品线中的当前交换机可充当冗余管理器。由于结构紧凑，IE FC RJ45接头在单插孔或多插孔（块）设备上均可使用。对于 SIMATIC PCS 7 而言，以下产品可用于 SIMATIC S7 SafetyMatrix：通过连续和兼容的后续开发实现投资保护1) 对于 SIMATIC PCS 7V8.0+SP1，需要提供一个附加的硬件升级包 (HUP CPU 410-5H)一排LED，用于显示状态信息(电源、链路状态、数据通信、信号触点)。其多样化设计完全可以满足以下运行环境：控制柜用 IWLAN客户机模块和接入点SFP992-1，多模，光纤，*长 750 m：带和不带涂层印刷电路板（保形涂层）的版本使用 BCE，可以与*多 8个自动化系统进行 AS 通信；使用通过 CP 1623 进行的 SIMATIC NET HARDNET‑IE S7 通信，可以与*多64 个自动化系统进行通信（这里仅适用于 AS 单站，而非 AS 冗余站）。AS 414‑3、AS 414‑3IE、AS416‑2、S 416‑3、AS 416‑3IE 和 AS 417‑4 标准自动化系统非常坚固耐用，具备强大的处理和通信性能。*长90 m，1 Gbps，带 IE FC TP 电缆 4 x 2、IE FC RJ45模块化接口以及插接电缆（10米）在右侧连接端口扩展器（安装无需工具）标准型系统、容错性型系统和安全型系统都基于相同CPU标准型系统、容错性型系统和安全型系统都基于相同CPU工厂总线可通过环形结构来实现，如果对可用性要求很高，也可配置为冗余结构。当存在两个冗余环时，需要使用两个符合 AS（AS410F）或 AS 子系统（AS 410FH）配置两个 IE 接口/通信模块并通过两个环（4路连接）。这样就能够允许出现双重故障，例如在环网 2 上的总线电缆断线的同时，环网 1的交换机发生故障。SFP992-1LD，单模，光纤，*长 10 km：带和不带涂层印刷电路板（保形涂层）的版本SIMATIC过程控制系统 IPC，IPC647E，由于其紧凑的尺寸特别适合节省空间地安装在 500 mm 深的 19"控制柜中。这种工作站即可水平安装，也可竖直安装。AS 冗余站带两个冗余 CPU（安全型和高可用性）的 AS 412FH、AS414FH、AS 416FH 和 AS 417FH安全型 F/FH 系统与 ET 200 分布式 I/O 系统的安全型 F模块或通过现场总线直接连接的故障安全变送器配合使用，不仅可检测过程中的故障，还可检测自身的内部故障。一旦发生故障，系统将自动使设备处于安全状态。FH系统的冗余性仅用于增加可用性，与处理安全功能或相关的故障检测无关。网络拓扑结构和网络组态交换机代表一个中性的星形连接点，它可以通过电缆或光纤连接*多24 个节点或子网带分布式过程 I/O 的多个 PROFIBUS DP 段可以在 AS 410H 高性能性自动化系统上操作。两个CPU 410-5H Process Automation 站中的每个站都集成了一个 PROFIBUS DP接口。针对每个冗余子系统，*多可以另外配置 4 个 PROFIBUS DP 接口，这些接口带附加的 CP 443-5 PROFIBUSDP 接口模块（带保形涂层）。通过 VRRP 实现冗余路由器操作，可在运行期间更换或扩展介质模块在 C-plug可移动插入式数据存储介质（在供货范围内）中自动备份设置。如果必须更换 SCALANCE XM-400 系列的交换机，那么只需通过插入C-plug 将这些设置传输至替换设备。
可以连接带 8 个端口的两个端口扩展器，以在一个交换机中实现*多 24 个端口支持第 3层交换静态路由动态路由路由器冗余带集成式交换机的通信处理器 (CP)所有 S7‑400 系列自动化系统的 CPU 都标配有一个内置PROFIBUS DP 现场总线接口。根据 CPU 的型号，可使用附加的 IF 964 DP 接口模块再增加 1 个或 2 个PROFIBUS DP 接口。根据需要，每个 CPU 可另外连接多达 10 个 PROFIBUS 通信模块。通过标准机制STP、RSTP、MSTP 实现冗余切换冗余电源如果您的工厂具有 2 个单独的电源网络，那么可以使用 2 个冗余电源来提高 AS410S 标准自动化系统的可用性。附件，存储模块，特定国家的电源线，立式套件（仅适于IPC847E）功能安全涉及的内容远远不只是安装通过 SIL认证的硬件和软件组件。它还需要专家知识，并始终能够了解的指令和技术。根据设计形式的不同，可以将其分为：通过 PROFIBUS DP实现 I/O 连接SIMATIC S7 安全矩阵，用于组态、运行和维护的便捷安全生命周期工具5000 m，100 Mbps时网络拓扑结构和网络组态具有 BCE 类型的 SIMATIC PCS 7 工业工作站中集成了一块带 BCE 许可证的以太网卡(10/100/1000 Mbps)。在 SIMATIC PCS 7 工业工作站中，可单独使用的台式机适配器网卡也可以同 BEC许可证配合使用。适用于采用 SIMATIC PCS 7 的新工厂的系统SIMATIC 过程控制系统 IPC，IPC847E，适用于在5 到 50°C 的环境温度下可靠地 24 小时连续运行。运行期间可承受高达 5 g 的冲击和高达 0.5 g的振动。用于单站和服务器的 IE 版 SIMATIC PCS 7 工业工作站出厂时装有 CP 1623 通信模块和 SIMATICNET HARDNET‑IE S7 通信软件，经过许可*多可用于 4 台 CP 1623（4 个许可证）。通过第 3 层KEY-PLUG 提供的其它功能通过接地螺栓进行确定的接地连接The SIMATIC Process Control SystemIPC547J Online Configurator is the easiest and route tothe system you want - online and around the clock.AS 套件的单独组态各种版本的SIMATIC PCS 7 自动化系统 AS 412 到 AS 417 可作为 AS 条件的形式提供，如下所示：所有 F/FH系统都经过 TÜV，符合 IEC 61508 标准为 SIL 3 的安全要求。4 x 10/100 Mbit/s RJ45端口（电气）快速备份冗余； 冗余电源通过 LED 进行设备诊断（电源、链路状态、数据通讯）。集成更改跟踪，原因和结果矩阵的 1 对 1表示单站/服务器的基本硬件在具有很高要求的中型和大型工厂中，SIMATIC PCS 7 采用现代 FastEthernet和千兆技术。它将光纤环网的高可靠性与交换技术的可扩展性相结合，传输速率可高达 10 Gbps。用于工业环境的以太网技术NGFW设备由专用管理层和数据控制层组成，确保处理不会受到网络负载的影响。The C-PLUG is inserted in thedesignated slot of the SIMATIC NET component. The configurationdata are automatically sed to the C-PLUG during device start-up andreconfiguring. If a device needs to be replaced, the C-PLUG issimply removed from the failed component and plugged into thereplacement device. The replacement device installed in the networkor automation system now starts up automatically with the samedevice configuration as the failed device.信息:对于一个基于 2 个单站 (AS 410S)的 AS 410H 冗余配置，还需要 4 个同步模块（*远 10 m 或 10 km) 和 2 个光纤同步电缆。其选型取决于两个 AS单站之间的距离。1 x 1 000 Mbps SC 端口，光纤（多模，玻璃），*长 750 m5 或 8 x 10/100Mbit/s RJ45 端口，电气在 100 到大约 2600 PO范围内，可使用系统扩展卡对其性能进行优化，以满足手头的任务要求。
连接不支持 PRP的设备自动化性能进行精细扩展。所提供的自动化系统可以分为以下几类：使用病毒扫描程序和防火墙，建立和支持远程访问（VPN、IPSec）AS套件的单独组态各种版本的 SIMATIC PCS 7 自动化系统 AS 412 到 AS 417 可作为 AS条件的形式提供，如下所示：AS 套件的单独组态各种版本的 SIMATIC PCS 7 自动化系统 AS 412 到 AS 417可作为 AS 条件的形式提供，如下所示：基于一个编程示例（开发工具包），SIMATIC Logon也可方便地集成到其它应用程序中。通过简单而有效的信号指示方案和网络管理软件，连续集中监视网络组件环网设计可避免在电缆损坏或在某点断开的情况下发生通信故障。为了进一步提高可用性，也可以将终端总线通信功能分布于两个冗余环网上。每个PCS 7 站都与两个环网上的两个工业以太网端口之一相连。PCS 7 站上的 SIMATIC NET SOFTNET IE RNA通信软件基于 PRP 来管理通信过程。仅具有一个工业以太网端口的不支持 PRP 的终端设备可通过 SCALANCE X204RNA集成在冗余终端总线中。通过 SNMP V1、V2c、V3：使用 FastConnect 布线系统进行局部组装S7-400系列自动化站坚固耐用，具有通用性。它们的特点是具有较高处理和通信性能。该产品系列包括：AS 410‑5H/AS 410E自动化系统自动化防火墙 NG 可与 SIMATIC NET 通信产品协同。具有用于 SIMATIC PCS 7 和 WinCC项目的硬件和软件功能，如：集成安全功能SIMATIC PCS 7 AS 单站组态器，SIMATIC PCS 7 AS冗余站组态工具用于单站和服务器的 IE 版 SIMATIC PCS 7 工业工作站出厂时装有 CP 1623 通信模块和SIMATIC NET HARDNET‑IE S7 通信软件，经过许可*多可用于 4 台 CP 1623（4 个许可证）。AS 410捆绑套件的工作高度可达 70 °C其多样化设计完全可以满足以下运行环境：控制柜用 IWLAN 客户机模块和接入点4 x10/100/1 000 Mbps RJ45 端口（电口）使用 SIMATIC S7 F 系统的 F 功能块库中的连续功能图(CFC) 和预定义函数块，可方便、地对安全型应用进行组态，没有耗费时间的熟悉过程。不过，使用基于 CFC 的 SafetyMatrixTool，这一过程会变得更加简单、方便和快速。此工具的工作原理是“原因与结果”矩阵。在定义了对某个过程中发生的所有事件（原因）所作出的响应（结果）之后，该工具就会自动产生复杂安全程序。通过PROFIBUS DP 实现 I/O 连接附件，存储模块，特定国家的电源线，立式套件（仅适于 IPC847E）使用 SIMATICLogon Service 时的用户登录步骤。5 或 8 x 10/100 Mbit/s RJ45端口，电气西门子代理商西门子6ES7512-1DK01-0AB0在使用选型表或选型工具配置 SIMATIC 过程控制系统 IPC时，可以选择多显示器模式，但也可以在以后进行安装和扩展。可在 SIMATIC 过程控制系统 IPC 上使用的过程显示器的数目取决于IPC 的类型和配置。在配置中，根据具体 IPC 类型，可实现包含 4 个过程显示器的多显示器配置。通过非冗余 PROFIBUS DP设备，如 Y Link 上的 ET 200S 或 ET 200pro 远程 I/O站。虚拟网络(VLAN)使得可以将大型网络方便地划分成具有自己的地址空间的小型子网。将网络细分成多个子网的原因有：分隔以太网络以减小广播负载、实现敏感区域与主网络的隔离、将网络细分成逻辑工作组。但是，可通过第3 层交换（IP 路由）实现各 VLAN 之间的通信Palo Alto Networks 连续第八次被评为 Gartner企业网络防火墙“魔力象限者”AS 套件的单独组态各种版本的 SIMATIC PCS 7 自动化系统 AS 412 到 AS 417可作为 AS 条件的形式提供，如下所示：1x 100 Mbit/s SC 光纤端口（多模玻璃光纤），*长 5 km
西门子S7-200西门子6ES7511-1AK02-0AB0