**恶意软件防护（需要额外的 WildFire 订单），文件和数据过滤SIMATIC S7 Safety MatrixViewer，用于 SIMATIC PCS 7 操作员站；用于在操作阶段对 SIMATIC S7 Safety Matrix进行操作员控制和监视Key-plug W700可移动数据存储介质，用于启用 iFeature和安全功能的，支持在发生故障时，无需编程设备，即可快速、轻松地更换 SCALANCE W 组件。有关 PROFIBUS DP/PA 和PROFINET IO 安全相关设计版本升级的信息，请参见“过程自动化的安全集成”一节，“简介”。高可用性 AS 410H自动化站可通过 PROFINET IO 与远程 I/O 站（例如，ET 200M 或 ET 200SP 远程 I/O站）相连。为此，只能使用自动化站上集成在 CPU 中的 PROFINET 接口。冗余电源如果您的工厂具有 2个单独的电源网络，那么可以使用 2 个冗余电源来提高 AS 410S标准自动化系统的可用性。SFP（小型可插拔）电子标签可以直接插入（例如，在 SCALANCE SC646-2C上）或可经由介质模块进行连接（例如，用于模块化 X-300 工业以太网的 MM992-2SFP）。SCALANCESC636-2C；使用状态检测防火墙，可以防止对网段的非法访问手册《PCS 7 和 WinCC (Basic)信息安全方案》中以及其它文档中详细介绍的 SIMATIC PCS 7信息安全方案提供了大量建议（做法），用于以深层防御信息安全架构为基础为过程工厂提供保护。该方法不会限制只能采用一种安全方法（如加密）或设备（如防火墙），标准自动化系统，高可用性自动化系统，安全型的自动化系统SIMATICS7 安全矩阵，用于组态、运行和维护的便捷安全生命周期工具Key-plug W700可移动数据存储介质，用于启用 iFeature和安全功能的，支持在发生故障时，无需编程设备，即可快速、轻松地更换 SCALANCE W组件。具有快速介质冗余性的快速以太网千兆环网：西门子可为 SIMATIC PCS 7系统架构中控制器级之上的系统架构提供一系列精选的先进且功能强大的 SIMATIC 过程控制系统IPC，例如，用于：坚固的金属外壳，可安装在标准导轨、SIMATIC S7-300 DIN导轨上或墙壁安装，以及节省空间的机柜坚固耐用的节点连接器，带工业标准 RJ45插入式连接器和箍环；可锁定在外壳上，从而可以释放额外的应变和弯曲应变环网设计可避免在电缆损坏或在某点断开的情况下发生通信故障。为了进一步提高可用性，也可以将终端总线通信功能分布于两个冗余环网上。每个PCS 7 站都与两个环网上的两个工业以太网端口之一相连。PCS 7 站上的 SIMATIC NET SOFTNET IE RNA通信软件基于 PRP 来管理通信过程。仅具有一个工业以太网端口的不支持 PRP 的终端设备可通过 SCALANCE X204RNA集成在冗余终端总线中。由于采用的芯片组、处理器或工作存储器等基本组件相同，因此， IPC647E 和 IPC847E许多技术参数都相差无几。其主要差别在于整体高度的不同。IPC647E 的高度仅为 IPC847E的一半，因此，闲置的插槽数量和种类相对较少。但是，这种更为紧凑的设计只需占用极少的空间，使得控制柜中可以实现更高的安装密度。从而可以实现省空间型设计。由于具有冗余和快速冗余切换功能（从通过PRP 和 HSR 实现的无扰动冗余，到通过 MRP 实现的环网冗余），容错性较高用于通过 Internet/Intranet 以及IT 应用程序进行操作员控制与监视的 Web 客户机和 Web 服务器工业以太网工厂总线端口状态端口操作模式（10/100/1000Mbps，全/半双工）可以同时运行多达 200 个 VPN 隧道SFP992-1LD+，单模，光纤，*长 30 kmSIMATICPCS 7 自动化系统可以采用不同的设计：模块化 S7-400 系统以及小型箱式系统SIMATIC 过程控制系统IPC，IPC847E，适用于在 5 到 50°C 的环境温度下可靠地 24 小时连续运行。运行期间可承受高达 5 g 的冲击和高达0.5 g 的振动。可基于 CPU 的类型进行扩展，在性能上有所不同通过 SIMATIC PCS 7，可经由 SCALANCEW760、W770 或 W780 产品线的工业无线局域网 (IWLAN)接入点，将移动式或固定式远程客户机集成到终端总线中。采用高可用性自动化系统的目标是限度降低生产中断的风险。根据基本设计的不同，可以将这些系统分类为：根据设计形式的不同，可以将其分为：检测第7 层流量，例如 S7 协议（检测：启动、停止、读取、写入PS791-1PRO 电源；AC/DC 电源，防护等级 IP65，适用于SCALANCE X208PRO 和 SCALANCE X204IRT PRO 工业以太网交换机。监控功能通过 SIMATIC IPCDiagMonitor 和 SIMATIC PCS 7 维护站，可以记录和评估可组态的监控功能。这些监控功能包括：SCALANCEXB004-2
5000 m，100 Mbps 时SIMATIC S7 Safety Matrix：通过交叉点定义原因与结果间的链接5 或 8 x10/100 Mbit/s RJ45 端口，电气提供了两个馈电端以防电压故障SIMATIC NET总线集成在由西门子提供的用于生产、过程或混合行业中所有部门的一致自动化的全集成自动化系统中，这些总线促进了 SIMATIC PCS 7过程控制系统的各个系统/应用程序之间的快速、可靠通信，例如：连接至终端总线SCALANCE XB-000系列非网管型工业以太网交换机适用于安装总线形和星形拓扑结构的工业以太网。产品版本SCALANCE X101-1、SCALANCEX101-1LDSIMATIC PCS 7自动化系统通过工业以太网工厂总线与过程控制系统的其它子系统（如操作员站或工程师站）通信。这些自动化系统通过 CP 443‑1通信模块连接到工厂总线，对于高可用性系统采用冗余配置。除 CP 4431 之外，也可以使用具有集成安全功能（防火墙和 VPN）的 CP4431 Advanced。补充 S7‑400 系统安装 SCALANCE X-200RNA时，通常在控制柜中连接各个站。信息安全优化，所谓“安全优化”，就是定期监视和更新已实施的措施。您获得的好处：您可获得工厂安全状态的透明度，并主动阻止潜在威胁情况的发生。使用FastConnect 布线系统进行局部组装SIMATIC NET HARDNET‑IE S7 REDCONNECT（用于与 AS冗余站和 AS 单站进行通信）SCALANCE W700 系列中的 IWLAN 客户机模块和 IWLAN接入点均非常坚固，都采用的身份验证和加密技术，可确保无线信道具有极高的可靠性。借助于链路聚合以及按照标准 IEEE 802.11n并行使用多个天线（MIMO 技术），可取得高达 450 Mbps 的总数据传输速率。工业以太网介质转换器带有电气 10/100Mbps RJ45 端口以及：SCALANCE PS924 PoE 和 SCALANCE PS9230 PoE 电源非常适合在SCALANCE X 交换机系列的产品中使用。系统测试证实，SIMATIC PCS 7过程控制系统的系统软件可在本样本提供的基本硬件上运行。尽管经过测试，但也无法排除 SIMATIC PCS 7 系统的功能会因附加的非SIMATIC 软件（即没有经过明确许可而用于 SIMATIC PCS 7 的软件）而受到影响。驱动块支持对 Y型链接器诊断的分析（因而也间接支持相连的 DP 标准从站）。在具有多任务处理能力的系统中，一个 CPU上可同时运行几个程序，可用于基本过程控制 (BPCS) 应用或安全型应用。这些程序之间不会相互影响，即 BPCS应用中的故障不会对安全型的应用产生影响，反之亦然。也可以完成具有很短响应时间的特殊任务。*多 4 x SFP 插槽(组合端口),100 或 1000 Mbps可替代 AS 410‑5H/AS 410E，主要用于采用 SIMATIC PCS 7 V7 的系统带一个CPU 的 AS 单站 AS 410F金属外壳中的网络接入点，带 2 个电气终端设备端口和 2 个光电组合端口，用于*多 2 个非PRP 终端设备到冗余网络的网络连接通过 LED 指示灯，可显示“电源”和“看门狗”的信号状态。集成到 STEP 7/TIAPortal 中，可以上传/组态每个标准自动化系统都通过 CP 443-1 通信模块连接到工业以太网工厂总线。XM416-4C总共有16 个端口，其中：组态网络时，需注意以下边界条件：使用 PROFIsafe 规约，可以在自动化系统（控制器）和过程 I/O 之间通过PROFIBUS 或 PROFINET 进行安全型通信。选择 PROFINET IO 还是 PROFIBUS DP/PA现场总线，会对安全型系统的架构产生重大影响。The C-PLUG is inserted in the designated slotof the SIMATIC NET component. The configuration data areautomatically sed to the C-PLUG during device start-up andreconfiguring. If a device needs to be replaced, the C-PLUG issimply removed from the failed component and plugged into thereplacement device. The replacement device installed in the networkor automation system now starts up automatically with the samedevice configuration as the failed device.IE FC RJ45 接头 4×2 180(10/100/1000 Mbps)，带 8 线 (4×2) IEFC 电缆对于 SIMATIC PCS 7 而言，以下产品可用于SIMATIC S7 Safety Matrix：
安装 SCALANCE X-200RNA 时，通常在控制柜中连接各个站。对于 SIMATIC PCS 7 而言，以下产品可用于SIMATIC S7 Safety Matrix：用于连接和构建高性能工业网络以及将办公网络连接至自动化网络。作为一种第 3层交换机，SCALANCE XR-500 极其适合于用作骨干网络中的重要组件，例如，需要大量端口时、需要极高传输速率时（10千兆以太网），或者，需要冗余地连接至办公设施时。这些机架交换机经过专门设计，适合在 19"控制柜中使用。模块化型号配有功能多样的插入式 4 端口介质（电气和光纤），可根据相应要求进行调整。信息:对于一个基于 2 个单站(AS 410S) 的 AS 410H 冗余配置，还需要 4 个同步模块（*远 10 m 或 10 km) 和 2个光纤同步电缆。其选型取决于两个 AS 单站之间的距离。SCALANCE XM-400交换机支持标准冗余程序，即生成树协议（STP）以及快速生成树协议（RSTP）。由此一个子网络可以冗余连接到上位公司网络，降低重新组态时间（秒数量级）。在使用选型表或选型工具配置SIMATIC 过程控制系统 IPC 时，可以选择多显示器模式，但也可以在以后进行安装和扩展。可在 SIMATIC 过程控制系统IPC 上使用的过程显示器的数目取决于 IPC 的类型和配置。在配置中，根据具体 IPC 类型，可实现包含 4个过程显示器的多显示器配置。宽工作温度范围：-40 °C 到 +60 °C该型工作站采用喷漆全金属外壳 19" 机架设计（4HU），通过过滤器和强制通风设计实现了优异的防尘保护。无论机械还是电磁技术设计，都采用极为可靠的设计，维护极其容易。组态方便、直观：TIAPortal 可用来从一个中心位置组态和诊断所有 SIMATIC NET 安全产品通过 PROFINET、Web 浏览器、SINEMAServer 或 SINEC NMS、CLI 或 SNMP 进行远程诊断（通过集成系统诊断）。SCALANCE XR-500网管型（第 3 层）通过“RealVNC”软件（企业版）远程访问工程师站，例如在调试期间组态附加的远程 OS 客户机（IWLAN上*多 2 个客户机）冗余电源，带2个24 V DC，通过LED（电源、链路状态、数据通信）和信号触点（消息画面可使用按钮设置）进行设备诊断。在选择相应系统组件时，根据具体要求进行定义。您可以在“PCS7 系统的系统连接”部分中找到更多信息。在 Windows 域（活动目录）中执行过程工厂单元操作连接至终端总线5 或 8 x10/100/1000 Mbit/s RJ45 端口，电气SCALANCE XB004-2带 1 个电源模块：2 个，带 2个冗余电源模块：4 个通过记录多点传送源和目标（Internet 组管理协议 (IGMP) Snooping），SCALANCEXM-400交换机还可过滤多点传送数据流量，因此可限制网络负载。从印刷版样本的“订货数据”部分的表中，可以选择典型组合。通过西门子工业产品网上商城( ) 中的 SIMATIC PCS 7 AS 410冗余站在线选型软件，可以获得完整的选型范围。可以任意组态浮置信号触点，例如用来指示故障网络和 SCALANCE X-200RNA之间的光缆长度：专用通信模块，例如 CP 1623连接至工厂总线对于布线系统的优势是，如果将通信从 100 Mbps 转换到 1000Mbps，现有布线仍可以使用。只需要由一个 1GE 来更换 2FE 插件。与插头不同的是，每个接口还需要一根 RJ45插接电缆（双绞线），以便能够连接到网络部件或终端设备。具有 BCE 类型的 SIMATIC PCS 7 工业工作站中集成了一块带BCE 许可证的以太网卡 (10/100/1000 Mbps)。在 SIMATIC PCS 7工业工作站中，可单独使用的台式机适配器网卡也可以同 BEC许可证配合使用。至公司网络的冗余接口；如果在组态、调试或运行过程中达到了由订购的系统扩展卡定义的系统限制，那么使用相应数量的 CPU410 扩展包（100 个 PO/500 个 PO）就可以。无需进行硬件改动。100BaseFX，BFOC 端口带玻璃光纤光缆：支持带宽限制（广播限制器、多播限制器、单播限制器）4 x 10/100 Mbit/s RJ45 端口（电气）使用SIMATIC Logon Service 时的用户登录步骤。SIMATIC NET总线集成在由西门子提供的用于生产、过程或混合行业中所有部门的一致自动化的全集成自动化系统中，这些总线促进了 SIMATIC PCS 7过程控制系统的各个系统/应用程序之间的快速、可靠通信，例如：室外用 IWLAN 接入点
支持带宽限制（广播限制器、多播限制器、单播限制器）SIMATIC 过程控制系统 IPC，IPC647E，适用于在 5 到 50°C的环境温度下可靠地 24 小时连续运行。运行期间可承受高达 5 g 的冲击和高达 0.5 g 的振动。后续性能提高/NGFW设备由专用管理层和数据控制层组成，确保处理不会受到网络负载的影响。1x 100 Mbit/s SC 光纤端口（多模玻璃光纤），*长 5kmSCALANCE X-100 非网管型通过标准机制 STP、RSTP、MSTP 实现冗余切换可用性及*短故障反应时间由 AS410H 和 I/O 设备的系统冗余实现。系统冗余指的是一种 PROFINET IO 通信，其中，每个 I/O设备都通过拓扑网络与一个AS 410H 的两个 CPU 之一建立通信连接。CPU 的故障不会自动导致所连接的 I/O设备发生故障。SIMATIC PCS7 Engineering System V8.1 及以上版本，在运行中可更改模块类型(TCiR)用于工业环境的以太网技术在使用选型表或选型工具配置 SIMATIC 过程控制系统 IPC时，可以选择多显示器模式，但也可以在以后进行安装和扩展。可在 SIMATIC 过程控制系统 IPC 上使用的过程显示器的数目取决于IPC 的类型和配置。在配置中，根据具体 IPC 类型，可实现包含 4 个过程显示器的多显示器配置。1 个 BM Y型耦合器总线模块使用 BCE 的单站和服务器随后可升级至 1623/1628 通信。根据上述标准，除 CP 1623通信模块外，还需使用 SIMATIC NET HARDNET‑IE S7 或 SIMATIC NET HARDNET‑IES7‑REDCONNECT 通信软件。标准情况下，作为客户机、服务器或单站的 SIMATIC PCS 7工业工作站通过板载工业以太网接口模块连接到终端总线。对于没有工厂总线接口的服务器和单站，可以将设计用于 BCE的网卡作为替代组件使用。由于标准化、开放性和联网的不断发展，过程控制系统的信息安全风险显著上升。破坏性程序或由未授权人员的访问引起的潜在危险包括：网络过载或故障、和数据被盗及对过程自动化的未授权干预。除了财物损坏，目标的破坏可能还会对人员或环境带来危险。通过LED 和选择按钮显示各种操作模式和状态信息如果希望 AS套件无需遵守这些严格的运输和存储规定，则必须单独订购这些电池（订货号：6ES7971-0BA00 或6ES7971-0BA02）。网络拓扑结构可轻松地转换成采用 SCALANCE XM-400以太网交换机的工厂结构。可实现下面的网络结构及组合：SIMATIC S7 F 系统F编程工具，带用于在工程师站中对安全型用户程序进行编程的 F 块库基于一个编程示例（开发工具包），SIMATIC Logon也可方便地集成到其它应用程序中。使用多点传送协议（如 IP 语音、）时的负载限制采用坚固的设计，适用于恶劣的工业环境通过非冗余PROFIBUS DP 设备，如 Y Link 上的 ET 200S 或 ET 200pro 远程 I/O站。西门子制动单元换流器6SL3320-1TE41-2AA3防护等级为 IP20 的 W721 RJ45 和 W722 RJ45客户机模块是具有 WLAN 功能的设备，其符合 IEEE 802.11n WLAN 标准，具有一个传输速度为 10/100 Mbps的 RJ45接口，适合从控制层直至现场层的一体化解决方案。它们提供可靠的无线实时通信，在满足极高带宽要求的同时保持运行稳定。节省空间的SCALANCE W720 客户机模块适合需要将设备安装在控制柜内的应用，可用来建立简单且经济的无线机器网络。由于采用 SIMATIC设计，SIMATIC ET 200SP 等自动化组件可无缝集成到工业无线局域网中，节省控制柜内的空间。该设备数据速率高达 150Mbps，符合 WLAN 标准 IEEE 802.11n。每个标准自动化系统都通过 CP 443-1通信模块连接到工业以太网工厂总线。使用冗余 PROFINET (R1)Microsoft产品的安全补丁管理支持标准冗余协议（快速生成树协议、链路聚合协议），可以集成到上层企业网络中总共有 8 个端口，其中： 8 x10/100/1000 Mbps RJ45 端口，带固定套环
西门子结构型式6SL3210-1SE22-5UA0