使用 KEY-PLUG 之后组态 IP 路由功能（静态路由、动态路由、（OSPF、RIP v1/2）和冗余路由(VRRP)）如果网络中发生故障，则 SCALANCE XM-400 交换机可向网络管理系统（如 SINEMA Server 或SINEC NMS）独立发送错误消息 (traps)，并向的网络管理员发送电子邮件。与 SIMATIC S7 F Systems 和SIMATIC Safety Matrix 软件一起，SIMATIC Safety Integrated为过程自动化安全应用的实施与运行提供支持。可以使用的连接元件取决于传输速率是 10/100 Mbps 还是 1000Mbps：SCALANCE PS924 PoE 和 SCALANCE PS9230 PoE 电源的输出电压为 54 VDC，尤其可用于实现符合 IEEE 802.3at 的 PoE（以太网供电）。通过PoE，可通过一根电缆将数据和电源电压从交换机传送到连接的节点。典型节点的示例，即所谓的受电设备（PD），是 WLAN接入点，RFID 读取器，SIMATIC RTLS 网关，OID 和 IP 相机，IP 电话等。分布式 I/O 设备，如SIMATIC ET 200M、SIMATIC ET 200iSP、和 SIMATIC ET 200pro 远程 I/O 站无缝集成的PROFIBUS PA 现场总线或基金会现场总线 H1 上的变送器和执行器通过标准机制 STP、RSTP、MSTP实现冗余切换由于结构紧凑，IE FC RJ45 接头在单插孔或多插孔（块）设备上均可使用。AS 冗余站：带 2 个冗余 CPU 的AS 412‑5‑2H、AS 414‑5‑2H、AS 416‑5‑2H 和 AS 417‑5‑2H，安装在公用机架 (UR2-H)或两个独立机架 (UR2) 上这样，PROFIBUS PA 和基金会现场总线 H1 将同等获益于上位 PROFIBUS结构。将不同应用区域联网（例如，办公和生产区域）塑料外壳中的网络接入点，带 4 个电气端口，用于将*多 2 个不支持 PRP的设备连接到冗余网络环网拓扑间实现后备冗余应针对安全型 AS 410 F/FH 自动化站来选择系统扩展卡，包括 SIMATIC S7F Systems 运行系统许可证。100 m，传输速率为 100 Mbps 时，带 IE FC 双绞线电缆 2 x 2 和 IEFC Plug 180 接头SFP993-1LD，单模，光纤，*长 10 kmI/O 总数量（在 PROFIBUS DP 和PROFINET IO 上）约为 7 500，输入和输出各使用 16 KBSIMATIC 过程控制系统IPC，IPC847E，适用于在 5 到 50°C 的环境温度下可靠地 24 小时连续运行。运行期间可承受高达 5 g 的冲击和高达0.5 g 的振动。AS 单站：仅带一个 CPU 的 AS 412-5-1H、AS 414‑5‑1H、AS 416‑5‑1H 和 AS417‑5‑1H，例如，用于以下应用：以后扩展为冗余系统SIMATIC PCS 7 AS 410单站组态器在工厂运行过程中，操作员可以使用 SIMATIC S7 SAFETY MATRIX查看器直接访问相关数据。它可以从整体视图直接切换为原因或结果相关的详细视图，反之亦然。在详细视图中，可以调用与各自原因或结果对应的报警指示。通过VPN 连接 SINEMA Remote Connect。温度范围宽 -40 °C 到 +70 °C，IP20防护等级CLP可移动数据存储介质，可用来在发生故障时不使用编程设备而快速方便地更换带有 CLP 插槽的设备（如 SCALANCEW1788）。这些托管式交换机，用于向工业 PC 添加工业以太网/PROFINET 接口，以及，将PC集成至已有线型拓扑中。SCALANCE SC622-2C；根据 PROFIsafe 用于网络分离，以使 PROFIsafe地址更易于管理1x 1000 Mbit/s SC 端口，光纤（单模，玻璃），*长 10km如果在组态、调试或运行过程中达到了由系统扩展卡定义的系统限制，那么无需使用相应数量的 CPU 410 扩展包（100 个PO/500 个 PO）就可以来更换硬件。CP 1623/CP 1628 的 S7 通信软件，SIMATIC NETHARDNET‑IE S7（用于与 AS单站进行通信），2 个以太网供电 (Power-over-Ethernet) 端子排，带 54V DC 输入（**于 PE408PoE）通过 LED 指示灯，可显示“电源”和“看门狗”的信号状态。这些托管式交换机，用于向SIMATIC 添加工业以太网/PROFINET 接口，以及，将控制器集成至已有线型或环型拓扑中。通过移动设备（智能电话、平板电脑）的web 浏览器
SIMATIC S7 Safety Matrix不仅可使安全逻辑的编程大大简化、更加，而且编程速度与常规过程相比也显著加快。在对工厂进行风险分析期间，组态工程师可将定义的反应（结果）与过程中可能发生的事件（原因）相对应。SCALANCEXR-500 网管型（第 3 层）通过“原因/结果”方法进行简便编程，无需编程知识，预处理输入值用于简单而方便地现场组装 4 芯(2x2) 双绞线 (TP) FastConnect 安装电缆的 IE FC RJ45 2x2接头是工业以太网通信连接的理想解决方案，传输速率可达 100 Mbps。它们可用于实现点到点连接，距离为 100 m的两个终端设备/网络部件之间无需采用插接技术。由于 IE FC RJ45 2x2 接头没有可丢失的部件，也可在困难条件下进行组装。除IE FC TP 标准电缆外，根据不同配置，也可选用其它类型的电缆，有关详细信息，请参见样本 IK PI中“工业以太网”一节的“电缆布线系统”。通过工厂范围内的时钟系统可在整个工厂内分配事件功能安全涉及的内容远远不只是安装通过 SIL认证的硬件和软件组件。它还需要专家知识，并始终能够了解的指令和技术。防范已知和未知威胁，高可用性（主动/主动和主动/被动）SCALANCE插入式电子标签用于灵活地为 SCALANCE 系列网络组件配备适当的 SFP 插槽以进行光学连接S7-400 自动化系统可通过PROFINET 接口集成到 PROFINET IO 中的 CPU 中，某些型号也通过通信模块 CP 443-1进行集成。SFP992-1LH+，单模，光纤，*长 70 km通过 VPN进行通信伙伴的认证和传输数据的加密，从而防止数据窃取和操纵。SIMATIC Logon 可用于配置 SIMATIC应用程序的相关角色和职能权限（角色管理）。这种配置存储在 SIMATIC应用程序的数据库中。如果构建的工业以太网的节点数量快速增长，则现有网络可在物理上分为几个虚拟子网，例如，将网络划分为多个逻辑区域。这样就可将大型以太网网络细分为具有自身IP 地址空间的多个更小的子网。可以使用的连接元件取决于传输速率是 10/100 Mbps 还是 1000 Mbps：IE FCRJ45 模块化接口，用于 8 芯双绞线 (4 x 2) IE FC 电缆，传输速率达 1000Mbps端口状态端口操作模式（10/100/1000Mbps，全/半双工）入侵检测系统，防病毒软件（可选附加组件）产品型号SCALANCE XB005 和 SCALANCEXB008紧凑型、模块化网管型交换机分为顶帽式 DIN 导轨型和机架型。RUGGEDCOM交换机主要在供电领域中使用。在这种区域中，这些设备能够在变电站和工厂中的恶劣电气环境及不利气候条件下可靠工作。4 个 10/100Mbit/s RJ45 电气端口应用层/状态检测防火墙，IPSec VPN 网关管理 Windows 操作员授权和 SIMATICPCS 7 操作员授权；将 SIMATIC PCS7 操作员授权集成到 Windows 管理中，可靠控制时钟同步带分布式过程 I/O的多个 PROFIBUS DP 网段可以在一个标准自动化系统上操作。CPU 410-5H Process Automation中已集成进一个 PROFIBUS DP 接口。使用附加的 PROFIBUS DP 接口模块 CP 443-5，可以配置*多 4 个附加PROFIBUS DP 接口。交换机代表一个中性的星形连接点，它可以通过电缆或光纤连接*多 24 个节点或子网自动化防火墙NG，西门子自动化防火墙 NG（请参见样本 ST PCS 7AO，“工业安全服务”部分）是一种经过测试和验证的标准防火墙，可提供三个性能等级（220、820 和 850）。已针对 SIMATICPCS 7 和 WinCC 进行了调整。通过 IE FC RJ45 接头和 IE FC标准电缆，可在无插接区域的情况进行现场安装，节约了成本除了 CFC 之外，还可以使用 SIMATIC S7 SafetyMatrix，它是西门子公司推出的创新型安全生命周期工具，不仅可以简单组态安全应用，还可用于其操作和维护。该工具基于成熟的原因与结果矩阵原理，非常适用于需要对确定的状态做出特定安全响应的过程。SIMATICWinCC Runtime Advanced Edition V13 以及 Logon Remote Access有关PROFIBUS DP/PA 和 PROFINET IO安全相关设计版本升级的信息，请参见“过程自动化的安全集成”一节，“简介”。比较安全型的 F 程序，通过校验和识别 F程序中的变动，带分布式过程 I/O 的多个 PROFIBUS DP 网段可在标准自动化系统、1H/F 系统（AS 单站）或 2H/FH系统（AS 冗余站）上运行。下表概括介绍了可组态的 PROFIBUS DP 接口的数目和类型。温度范围宽 -40 °C 到 +70°C，IP20 防护等级用于可选的 C-PLUG 交换介质的插槽（在供货范围内），以便与更换设备；或者用于通过软件扩展到第 3层交换功能的 KEY-PLUG
PROFIBUS DP既是一个系统总线又是一个开放的通信系统，设计用于中等传输速率和短响应时间。因此，它对以下设备进行控制：SIMATIC PCS 7 OSSoftware Client，SIMATIC IPC DiagMonitor 诊断软件补充 S7‑400系统**恶意软件防护（需要额外的 WildFire 订单），文件和数据过滤通过 SNMPV1、V2c、V3：右侧的扩展器接口用于连接另一个端口扩展器CPU 410 5H Process Automation是标准自动化站以及高可用性和安全型 AS 410 自动化站的核心部件。通过 100 PO、500 PO、1000 PO、1600 PO和 PO 2k+（相当于 ≥ 2600 PO）扩展卡，可以定义具体应用的性能，*多可含有约 2600 个 PO。SCALANCEXB004-1G（千兆）紧凑型、模块化网管型交换机分为顶帽式 DIN 导轨型和机架型。RUGGEDCOM交换机主要在供电领域中使用。在这种区域中，这些设备能够在变电站和工厂中的恶劣电气环境及不利气候条件下可靠工作。通过非冗余PROFIBUS DP 设备，如 Y Link 上的 ET 200S 或 ET 200pro 远程 I/O 站。SIMATICIPC647E 和 IPC847E检测第 7 层流量，例如 S7 协议（检测：启动、停止、读取、写入**恶意软件防护（需要额外的WildFire 订单），文件和数据过滤通过 VRRP实现冗余路由器操作，可在运行期间更换或扩展介质模块单站、服务器和客户机的连接登录服务将所有事件记录在一个事件日志 (5)中，如成功的登录、失败的登录尝试、用户注销、自动注销和更改。恢复安装操作系统和 SIMATIC PCS 7 软件预安装在SIMATIC 过程控制系统 IPC 中。下表显示了每个版本的 SIMATIC 过程控制系统 IPC的恢复安装和预安装软件的内容。AS 套件随附有适用于 100 个过程对象 (PO) 的 SIMATIC PCS 7 Runtime许可证。这样就可通过 100、1000 或 10 000 PO 累计 AS Runtime许可证来增加过程对象的数量。支持汇总报警、报警优先级和可单独调节报警确认等报警管理功能。可以连接一个带 8个端口的端口扩展器，以在一个交换机中实现*多 24 个端口RUGGEDCOM 以太网交换机通过集成的 VRRP功能（虚拟路由器冗余协议），可实现冗余第 3 层交换（路由）。性价比强大的操作系统（基于 Linux 的 PanOS）CP 1623具有 1 个 PCI Express 端口一个 2 端换机 (RJ45)，用于连接至工业以太网 (10/100/1000Mbps)。AS 冗余站带两个冗余 CPU（安全型和高可用性）的 AS 412FH、AS 414FH、AS 416FH 和 AS417FH安全型 F/FH 系统与 ET 200 分布式 I/O 系统的安全型 F模块或通过现场总线直接连接的故障安全变送器配合使用，不仅可检测过程中的故障，还可检测自身的内部故障。一旦发生故障，系统将自动使设备处于安全状态。FH系统的冗余性仅用于增加可用性，与处理安全功能或相关的故障检测无关。方便的设备更换；网络拓扑结构可轻松地转换成采用 SCALANCEXM-400 以太网交换机的工厂结构。可实现下面的网络结构及组合：自动生成 CFC（包括驱动程序块），根据创建的 CFC图比较矩阵，自动跟踪版本紧凑型、模块化网管型交换机分为顶帽式 DIN 导轨型和机架型。RUGGEDCOM交换机主要在供电领域中使用。在这种区域中，这些设备能够在变电站和工厂中的恶劣电气环境及不利气候条件下可靠工作。用作工程、操作员监控（还通过互联网/局域网）、批量控制、路径控制、资产管理或IT应用的SIMATIC PCS 7子系统，按其结构，分布在单站、服务器或客户的各SIMATIC PCS 7工业工作站之间。根据其任务以及在整个工厂中的相关集成，这些SIMATIC PCS 7工业工作站可以只在工厂总线上连接，只在终端总线上连接，或者在这两种工业以太网总线上都进行连接。这些冗余或非冗余连接是使用下列组件实现的：5或 8 x 10/100/1000 Mbit/s RJ45端口，电气使用病毒扫描程序和防火墙，建立和支持远程访问（VPN、IPSec）通过 PROFIBUS DP 实现 I/O 连接CLPW700可移动数据存储介质，用于启用 iFeature 和安全功能的，支持在发生故障时，无需编程设备，即可快速、轻松地更换SCALANCE W 组件。C-plug可移动数据存储介质，可用来在发生故障时不使用编程设备而快速方便地更换 SIMATIC NET设备。
S7-400 系列自动化站坚固耐用，具有通用性。它们的特点是具有较高处理和通信性能。该产品系列包括：AS 410‑5H/AS 410E自动化系统入侵检测系统，防病毒软件（可选附加组件）功能*多 4 x SFP 插槽(组合端口), 100 或 1000 Mbps带 2个电源模块：4 个，带 2 x 2 个冗余电源模块：8 个SCALANCE SC632-2C；使用状态检测防火墙，可以防止对网段的非法访问*多 4 x SFP 插槽(组合端口), 100 或 1000Mbps100BaseFX，BFOC 端口 带玻璃光纤光缆：8 个 SFP 插槽，100 或 1000Mbps通过工厂总线进行通信如果安全自动化系统的 CPU 中集成的 PROFINET 接口不用于 PROFINETIO，那么这些接口也可用于连接至工业以太网工厂总线。否则，AS 410F 和 AS 410FH 的两个子系统可各通过一个 CP443-1 通信模块（带保形涂层）连接到工厂总线。100 m，传输速率为 100 Mbps 时，带 IE FC 双绞线电缆 2 x 2和 IE FC Plug 180 接头必须单独订购长于 1 m 的同步光纤电缆（每种情况下都需要 2根电缆）。采用坚固的设计，适用于恶劣的工业环境支持端口优先级排序AS 410 套件通常设计用于高达 60°C的工作温度。额外的设计可用于极端条件；允许工作温度高达 70°C。其组件的名称中主要带有“XTR”（扩展温度范围）标识。“扩展温度范围(XTR) 型 AS 410 捆绑套件”的组件还具有额外涂层（保护涂层）。防火墙数据吞吐量高达 600 Mbps，VPN数据吞吐量高达 120 Mbps可以使用的连接元件取决于传输速率是 10/100 Mbps 还是 1000 Mbps：一个 BMIM/IM 总线模块用于两个 IM 153-2 高性能户外型模块*长 5000 m，采用工业以太网玻璃纤维光缆（多模）*多 4 x插槽(组合端口)，用于插入式收发器 ("可插拔")，可采用 SC 连接技术 (1000 Mbps) 或 ST/BFOC 连接技术(100 Mbps)高可用性 AS 410H 自动化站可通过 PROFINET IO 与远程 I/O 站（例如，ET 200M 或ET 200SP 远程 I/O 站）相连。为此，只能使用自动化站上集成在 CPU 中的 PROFINET 接口。通过 VPN 连接SINEMA RemoteConnect。中小型工厂“外围网络”的边界防火墙西门子编码器正弦滤波器6SE7032-6ES87-1FF0SIMATIC WinCCRuntime Professional 版本 V13 和 V14登录服务将所有事件记录在一个事件日志 (5)中，如成功的登录、失败的登录尝试、用户注销、自动注销和更改。如图所示，CPU 410-5H Process Automation配有两个 PROFINET IO 接口（各为 2 端换机，用于*多 250 个 I/O 设备）和一个 PROFIBUS DP接口（用于*多 96 PROFIBUS DP 从站）。借助于两个集成插槽，可通过同步模块和同步电缆 (FOC)将两个冗余子系统同步。UR1 机架上的冗余配置，包括 2 个单站、4 个同步模块和 2 条同步光纤电缆与传统防火墙相比，PaloAlto Networks 防火墙具有多种优势，例如：内置接口模块简单网络适配器
西门子主驱动变频器设备6SE7031-5ES87-1FF0