使用商用标准网络分析仪（如 Bus Analyzer AgentXM400），通过一个可设置参数的镜像端口来诊断数据通信工业以太网的附件读取版本和状态信息信号和备用以及地址信息的设置SIMATICPCS 7 安全性方案SFP991-1LD，单模，光纤，*长 26 km带和不带涂层印刷电路板（保形涂层）的版本防火墙数据吞吐量高达600 Mbps，通过 VPN 连接 SINEMA Remote Connect。TIA Portal中提供了集成组态与诊断功能SIMATIC Logon 在应用程序运行期间执行 Windows用户授权；步骤如下：坚固的工业兼容装置设计按端口定义负载以进行负载限制（端口阈值）统计信息输出SCALANCE PS924 PoE 和SCALANCE PS9230 PoE 电源非常适合在 SCALANCE X 交换机系列的产品中使用。SIMATIC BATCH 和SIMATIC Route Control系统测试证实，SIMATIC PCS 7过程控制系统的系统软件可在本样本提供的基本硬件上运行。经过测试，但也无法排除 SIMATIC PCS 7 系统的功能会因附加的非SIMATIC 软件（即没有经过明确许可而用于 SIMATIC PCS 7的软件）而受到影响。交货时为单独组件，可以按站进行组合通过访问控制列表提供访问保护加密的 HTTPS访问线路板采用保护涂层采用高可用性自动化系统的目标是限度降低生产中断的风险。根据基本设计的不同，可以将这些系统分类为：SIMATICPCS 7 Process Control System V8.0、V8.1、V8.2、V9.0 和V9.1**恶意软件防护（需要额外的 WildFire订单），文件和数据过滤虚拟网络(VLAN)使得可以将大型网络方便地划分成具有自己的地址空间的小型子网。将网络细分成多个子网的原因有：分隔以太网络以减小广播负载、实现敏感区域与主网络的隔离、将网络细分成逻辑工作组。可通过第3 层交换（IP 路由）实现各 VLAN 之间的通信SIMATIC 过程控制系统 IPC，IPC847E，适用于在 5 到 50°C的环境温度下可靠地 24 小时连续运行。运行期间可承受高达 5 g 的冲击和高达 0.5 g 的振动。如果 CPU 中集成的PROFINET 接口不用于 PROFINET IO，那么这些接口也可用于连接至工业以太网工厂总线。否则，AS 410S标准自动化站可通过 CP 443-1通信模块（带保形涂层）连接到工业以太网工厂总线。根据需要，工厂总线通信的可用性可通过添加第二个通信模块CP443-1（敷形涂层）来提高。故障信号触点，使用 SET 按钮，易于调整端口安全功能代理的访问控制身份验证 IEEE802.1XSSH，HTTPS，SNMPv3，RADIUSSIMATIC S7安全矩阵，用于组态、运行和维护的便捷安全生命周期工具紧凑型交换机模块 (CSM)可在 SIMATIC上直接使用的非网管型交换机，用于接口扩展以及将机器集成在现有工厂网络中。冗余管理器(RM)信息安全优化，所谓“安全优化”，就是定期监视和更新已实施的措施。您获得的好处：您可获得工厂安全状态的透明度，并主动阻止潜在威胁情况的发生。还提供了适合各种应用的型号（SIMATIC ET 200S、ET 200SP 或 S7-1500 型号）以及无机柜布局的型号。使用 SIMATIC S7 F系统的 F 功能块库中的连续功能图 (CFC) 和预定义函数块，可方便、地对安全型应用进行组态，没有耗费时间的熟悉过程。使用基于CFC 的 Safety MatrixTool，这一过程会变得更加简单、方便和快速。此工具的工作原理是“原因与结果”矩阵。在定义了对某个过程中发生的所有事件（原因）所作出的响应（结果）之后，该工具就会自动产生复杂安全程序。4x 10/100/1000 Mbit/s RJ45 端口，电口SIMATIC WinCC flexible V2007 和更高版本以及Logon Remote Access
SCALANCE XM-400 交换机可以根据 RMON 组 1 至 4汇计信息。这些信息包括（例如）每个端口所保持的错误统计信息。这些信息可以在统计子站点的网络管理器中读出。通过电源或工业以太网通信模块的冗余设计，可以灵活提高可用性（有关详细信息，请参见“使用灵活，可用性高，可以扩展”下面的“AS410 模块化系统”一节）。一个 Y 耦合器（包括 RS 485 中继器）登录服务将所有事件记录在一个事件日志 (5)中，如成功的登录、失败的登录尝试、用户注销、自动注销和更改。应用层/状态检测防火墙，IPSec VPN 网关CP 1623 具有 1个 PCI Express 端口一个 2 端换机 (RJ45)，用于连接至工业以太网 (10/100/1000 Mbps)。有关PROFIBUS DP/PA 和 PROFINET IO 安全相关设计版本升级的信息，请参见“过程自动化的安全集成”一节，“简介”。8个 SFP 插槽，100 或 1000 Mbps集成安全功能信号触点的状态通过浮置继电器触点外部输出。例如，在此方式下 PLC可以通过输入模块来监控此模块。自动保存操作干预，用于安全生命周期管理，集成维护功能，如旁路和仿真远程监控 (RMON)提供如下功能：基于一个编程示例（开发工具包），SIMATIC Logon也可方便地集成到其它应用程序中。以太网现已成为局域网环境中的头号网络技术。以太网的重要特性可为您的应用带来巨大优势：通过简单连接进行快速调试终端设备上的配套卡环，例如SCALANCE X 和SCALANCE S 系列设备上的卡环，为插头连接提供了额外保护，防止其受到张力和弯曲应力。AS SingleStation AS 410F安全自动化系统可用于某些关键场合，如出现事故可能导致人身伤害，损坏工厂或污染环境。这些 F/FH系统通常被称为 “故障安全型自动化系统”，用于检测过程中的故障和有关 ET 200 分布式 I/O 系统中安全型 F模块或直接通过现场总线连接的安全型变送器的内部故障。一旦发生故障，系统将自动使设备处于安全状态。SCALANCE SC工业安全设备SCALANCE X-000 非网管型带电气端口和/或光纤端口的非托管型交换机，用为设计为机器或工厂设计小型10/100/1000 Mbps 网络。24 V AC 版本可用于楼宇自动化。通过 VRRP实现冗余路由器操作，可在运行期间更换或扩展介质模块SCALANCE SC646-2C；使用状态检测防火墙，可以防止对网段的非法访问*长90 m，1 Gbps，带 IE FC TP 电缆 4 x 2、IE FC RJ45模块化接口以及插接电缆（10米）如果您使用的硬件并非本样本中提供的基本硬件，或使用其它非 SIMATIC软件，则需自己承担兼容风险。如果因使用这些硬件/软件组件而产生兼容性问题，则就这些问题而提供的支持服务将会收取您一定的费用。附件，存储模块，特定国家的电源线，立式套件（仅适于IPC847E）PROFINET 基于 IEC 61158 和 IEC 61784 标准，并充分结合了开放网络标准、以太网和PROFIBUS 现场总线系统的优点。该标准代表了程度的透明性、开放式 IT 通信、网络安全和直至现场级的实时通信。这使PROFINET 成为一致性工厂自动化网络的基础，并且使采用 PROFIBUS 实现的已有现场总线可以方便地集成进该网络。工业 VPN设备：SCALANCE SC642-2C；使用状态检测防火墙，可以防止对网段的非法访问5 或 8 x 10/100 Mbit/sRJ45 端口，电气SCALANCE X101-1LD，1x 100 Mbps ST/BFOC 端口，光纤（单模，玻璃 FOC）通过SCALANCE X系列工业以太网交换机，可将通信站点集成到终端总线和工厂总线中。这些交换机以极具吸引力的价格提供可扩展的性能，并支持广泛的组态形式。网络管理、IP地址分配和子网划分SFP991-1LD，单模，光纤，*长 26km带和不带涂层印刷电路板（保形涂层）的版本SFP993-1LD，单模，光纤，*长 10 km采用信号触点、SNMP陷阱、集成式系统诊断功能，利用 PROFINET 和电子邮件方便地进行监控和诊断集成到 SINEMA Server 或 SINECNMS 网络管理系统中，通过固件管理执行集成网络诊断由于集成在 SIMATIC 系统故障报文中，降低了 PLC/HMI的工程组态成本SCALANCE S工业安全设备用于保护自动化工程和工业通信中的设备和网络。例如，它们具有以下特征：实施单元保护方案并支持实施西门子深度防御方案
可以通过后备功能或 MRP 互连，将几个环网冗余连接在一起远程监控 (RMON) 提供如下功能：AS 套件的单独组态恢复安装操作系统和SIMATIC PCS 7 软件预安装在 SIMATIC 过程控制系统 IPC 中。下表显示了每个版本的 SIMATIC 过程控制系统IPC 的恢复安装和预安装软件的内容。安全矩阵为实施和运行阶段 SIMATIC S7 带来的优势注：组态是使用 TIA Portal进行的。这意味着可从一个中心位置来组态和诊断所有 SIMATIC NET 安全产品。所有组态数据都保存在任选 C-PLUG可移动数据存储介质（不在供货范围内），以便能在发生故障时能够快速更换安全模块而无需使用编程器。紧凑型交换机模块 (CSM)可在SIMATIC 上直接使用的非网管型交换机，用于接口扩展以及将机器集成在现有工厂网络中。与 SIMATIC S7 F Systems和 SIMATIC Safety Matrix 软件一起，SIMATIC Safety Integrated为过程自动化安全应用的实施与运行提供支持。4 x 10/100 Mbit/s RJ45 端口（电气）NGFW设备由专用管理层和数据控制层组成，确保处理不会受到网络负载的影响。SIMATIC PCS 7 OS SoftwareClient，SIMATIC IPC DiagMonitor 诊断软件安全型自动化系统（F/FH系统）用于发生事故时可造成人员危险、装置破坏或环境污染的安全型应用。这些系统基于高可用性自动化系统的硬件，可通过 SIMATIC S7F Systems 的安全功能进行扩展。SCALANCE XM-400支持通过快速生成树将环网结构冗余连接到公司网络。盒子内可识别多种应用协议，从而节省时间SCALANCEXB004-1LD（长距离）SIMATIC 过程控制系统 IPC 647E 或 IPC 847E可用作单站或服务器，其功率、功能、扩展备件和产品生命周期各不相同。在样本“SIMATIC 机架式PC/简介”章节中，我们采用表格形式对这些产品型号的主要特性进行了比较，以便缩小搜索范围，快速查找到适用于具体应用的产品。之后，我们在该样本的同一章节内列出了各种详细技术数据，以便进行准确地预选型。使用KEY-PLUG 之后组态 IP 路由功能（静态路由、动态路由、（OSPF、RIP v1/2）和冗余路由(VRRP)）如果网络中发生故障，则 SCALANCE XM-400 交换机可向网络管理系统（如 SINEMA Server 或SINEC NMS）独立发送错误消息 (traps)，并向的网络管理员发送电子邮件。通过第 3 层 KEY-PLUG提供的其它功能S7-400 系列自动化站坚固耐用，具有通用性。它们的特点是具有较高处理和通信性能。该产品系列包括：AS410‑5H/AS 410E 自动化系统5000 m，100 Mbps 时通过 SCALANCE X204RNA，可以将*多 2个仅具有一个工业以太网接口的不支持 PRP 的设备、WLAN 接入点或基础设施计算机（如 DNS、WINS、DHCP或文件服务器）集成到支持 PRP 的冗余、高可用性终端总线中。1 x 1 000 Mbps SC 端口，光纤（多模，玻璃），*长750 m与传统防火墙相比，Palo Alto Networks 防火墙具有多种优势，例如：通过 IE FC RJ45 接头和 IEFC 标准电缆，可在无插接区域的情况进行现场安装，节约了成本SCALANCE X-300 网管型SIMATIC 过程控制系统客户机IP27E (HDD/SSD) 不带输入/输出设备。除了鼠标和键盘外，还可以通过提供的 USB端口外接两个其它输入/输出设备（例如，光驱（DVD-ROM/DVD盧W）或带智能卡读卡器）。性价比强大的操作系统（基于 Linux 的PanOS）SFP991-1LD，单模，光纤，*长 26km带和不带涂层印刷电路板（保形涂层）的版本中小型工厂“外围网络”的边界防火墙通过 PROFINET、Web 浏览器、SINEMAServer 或 SINEC NMS、CLI 或 SNMP进行远程诊断（通过集成系统诊断）。标准自动化系统，高可用性自动化系统，安全型的自动化系统集成安全功能SCALANCE SC632-2C；使用状态检测防火墙，可以防止对网段的非法访问SFP992-1，多模，光纤，*长 750m：带和不带涂层印刷电路板（保形涂层）的版本Degree of protection for IP65/67 componentsis ensured by the design of the target device. The power supply isalso provided by the terminal device.
电气 RJ45 端口是工业标准接口，其带有附加固定环，用于以方式连接 IE FC RJ45 插头SIMATIC 过程控制系统客户机IP27E (HDD/SSD) 不带输入/输出设备。除了鼠标和键盘外，还可以通过提供的 USB端口外接两个其它输入/输出设备（例如，光驱（DVD-ROM/DVD盧W）或带智能卡读卡器）。NGFW设备由专用管理层和数据控制层组成，确保处理不会受到网络负载的影响。集成式以太网端口适合通过 IE-RNA连接到冗余终端总线（关于实现方式的详细信息，请参见功能手册《高可用性过程控制系统》、《冗余、高可用性终端总线》。SCALANCEXB004-2必须单独订购长于 1 m 的同步光纤电缆（每种情况下都需要 2根电缆）。通过单击行和列交叉点处的单元格，就可将事件和响应链接起来。使用这些数据，SIMATIC S7 Safety Matrix可以自动生成复杂的安全型 CFC 程序。项目工程师无需任何专门编程技能，并能够将精力完全集中在工厂的安全要求上。*多 4 x插槽(组合端口)，用于插入式收发器 ("可插拔")，可采用 SC 连接技术 (1000 Mbps) 或 ST/BFOC 连接技术(100 Mbps)至公司网络的冗余接口；AS Single Station AS410F安全自动化系统可用于某些关键场合，如出现事故可能导致人身伤害，损坏工厂或污染环境。这些 F/FH 系统通常被称为“故障安全型自动化系统”，用于检测过程中的故障和有关 ET 200 分布式 I/O 系统中安全型 F模块或直接通过现场总线连接的安全型变送器的内部故障。一旦发生故障，系统将自动使设备处于安全状态。SCALANCE PS924 PoE和 SCALANCE PS9230 PoE 电源非常适合在 SCALANCE X 交换机系列的产品中使用。AS 414-3 和 AS414-3IE 是面向具有较小数量结构的小规模应用量身定制的。它们通过基于 S7-400控制器系列的模块化和可扩展的系统，满足了低成本入门级解决方案的要求。较大数量框架可通过 AS416-2、AS416-3/416-3IE 和 AS 417-4自动化系统来实现。这些系统是中型和大型工厂的系统。除提高性能外，也可以扩展 PROFINET 功能。如果需要使用冗余 PROFINET(R1) 来代替 PROFINET 系统冗余 (S2)，那么可以使用 "CPU 410 扩展包 PN Red”来扩展该功能。冗余连接的 PCS 7 站上的 SIMATIC NET SOFTNET‑IE RNA 通信软件基于 RRP来管理通信过程。每个冗余连接的 PCS 7 站上都需要安装 SIMATIC NET SOFTNET-IE RNA通信软件。通过连续和兼容的后续开发实现投资保护为针对传输链路或交换机的故障提供保护，可以将 50个交换机线性级联以形成一个环网。在环网中的传输链路或交换机出现故障时，传输路径可在 300 毫秒内重新构建。一个 Y 耦合器（包括RS 485 中继器）组态方便、直观：TIA Portal 可用来从一个中心位置组态和诊断所有 SIMATIC NET安全产品通过工厂范围内的时钟系统可在整个工厂内分配事件SIMATIC PCS 7 BCE V9.1 许可证，如果在其它 PC（不是SIMATIC 过程控制系统 IPC）上使用 SIMATIC PCS 7 V9.1，则还需要一个 SIMATIC PCS 7 BCEV9.1 许可证（实物交付订货号为 6ES7650-1CD68-2YB5；在线交付订货号为6ES7650-1CD68-2YH5），适用于通过标准网络适配器而不通过 CP 1623/CP 1628连接到工厂总线的所有单工作站或服务器。SIPLUS SCALANCE X-100介质转换器采用了保形涂层印刷电路板，适合用于恶劣的环境。备用电池，S7-400 系列的 SIMATIC PCS 7 自动化系统（AS套件）的电源模块使用了 AA 型 2.3 Ah锂离子后备电池。锂离子电池相对来说比较易燃，需要更严格地遵守运输和存储规定。用于灵活的连接和构建高性能工厂网络。由于具有模块化设计，这些交换机可满足相应任务的要求。这些交换机，通过端口扩展器，可以升级至*多24 个 10/100/1000 Mbps 端口，其中 8 个端口具备以太网供电功能，可向终端提供数据和电源。通过 SFP插入式收发器，XM-400 设备还可以配有传输速率为 100 Mbps 和/或 1000 Mbps 的单模和/或多模SFP。西门子换流器6SE7033-2ES87-0FA1设计用于 SIMATIC PCS 7 工程师站，可以创建、组态和编译SIMATIC S7 Safety Matrix ，并加载、控制和监视安全型 CFC 程序。带 1 个电源模块：2 个，带 2个冗余电源模块：4 个操作阶段，集成到 SIMATIC PCS 7 中，所有相关信息在模板中一目了然冗余电源以提高可用性（PA-220和 PA-850），无风扇设计 (PA-220)SFP992-1LH+，单模，光纤，*长 70 km集成更改跟踪，原因和结果矩阵的 1对 1 表示
西门子矢量控制变频器设备6SE7018-0EA61