监控功能通过 SIMATIC IPC DiagMonitor 和 SIMATIC PCS 7维护站，可以记录和评估可组态的监控功能。这些监控功能包括：SCALANCE X 工业以太网交换机需要用单独电源来提供 PoE电源（提供有 SCALANCE PS924 PoE 或 SCALANCE PS9230 PoE）IP 地址；IP 地址可通过DHCP（动态主机配置协议）进行分配。如果网络中没有相应服务器，则可使用提供的软件工具或通过控制台串行接口 (CLI) 来分配 IP地址。适用于 SIMATIC PCS 7 V8.0+SP1 及更高版本1)或 V9.0 及更高版本(AS 410E)SIMATICWinCC flexible V2007 和更高版本以及 Logon Remote Access所有 IWLAN 接入点都可配置为IWLAN 客户机模块。运行系统许可证每个自动化系统都配有 SIMATIC PCS 7 AS Runtime 许可证，适用于 100个过程对象 (PO)。安全型自动化系统还另外配有 SIMATIC S7 F Systems RT 许可证。采用额外的 100、1000或 10000 PO 运行系统许可证，可对支持 100 PO SIMATIC PCS 7 AS运行系统许可证进行扩展。附加实时运行授权的过程对象可加到已存在的过程对象中。附加运行版许可证的数量和类型（如 100 或1000）无关紧要。安装电缆的长度：终端设备上的配套卡环，例如 SCALANCE X 和SCALANCE S系列设备上的卡环，为插头连接提供了额外保护，防止其受到张力和弯曲应力。这些托管式交换机，用于向 SIMATIC添加工业以太网/PROFINET 接口，以及，将控制器集成至已有线型或环型拓扑中。注：组态是使用 TIA Portal进行的。这意味着可从一个中心位置来组态和诊断所有 SIMATIC NET 安全产品。所有组态数据都保存在任选 C-PLUG可移动数据存储介质（不在供货范围内），以便能在发生故障时能够快速更换安全模块而无需使用编程器。用于单站和服务器的 IE 版SIMATIC PCS 7 工业工作站出厂时装有 CP 1623 通信模块和 SIMATIC NET HARDNET‑IE S7通信软件，经过许可*多可用于 4 台 CP 1623（4 个许可证）。注：组态是使用 TIA Portal进行的。这意味着可从一个中心位置来组态和诊断所有 SIMATIC NET 安全产品。所有组态数据都保存在任选 C-PLUG可移动数据存储介质（不在供货范围内），以便能在发生故障时能够快速更换安全模块而无需使用编程器。外壳坚固耐用，可进行冗余配置，运行温度范围为-40 °C 至 +70°C，在工业环境中具有较高运行可靠性工业防火墙设备：借助于集成的备用功能，可以将多个环网可靠互连。两个传输链路用于将一个环网中的两台SCALANCE XM-400 交换机连接到另一个环网。如果希望 AS套件无需遵守这些严格的运输和存储规定，则必须单独订购这些电池（订货号：6ES7971-0BA00 或6ES7971-0BA02）。登录服务将所有事件记录在一个事件日志 (5)中，如成功的登录、失败的登录尝试、用户注销、自动注销和更改。2 个以太网供电 (Power-over-Ethernet) 端子排，带54 V DC 输入（**于 PE408PoE）通过 SCALANCE X204RNA，可以将*多 2个仅具有一个工业以太网接口的不支持 PRP 的设备、WLAN 接入点或基础设施计算机（如 DNS、WINS、DHCP或文件服务器）集成到支持 PRP的冗余、高可用性终端总线中。采用冗余网络拓扑结构，具有高可用性防止未经授权的访问，防止故障和通信过载*多 4 x插槽(组合端口)，用于插入式收发器 ("可插拔")，可采用 SC 连接技术 (1000 Mbps) 或 ST/BFOC 连接技术(100 Mbps)带有电气和/或光纤端口、冗余电源和信号触点的交换机可在机器级应用中使用。此外，还提供 24 V AC版本，用于楼宇自动化和 19“机架设计的设备。SCALANCE XB004-2CP 1623/CP 1628 的 S7通信软件，SIMATIC NET HARDNET‑IE S7（用于与 AS单站进行通信），SCALANCEXB004-1G（千兆）整合 PROFIBUS PA 和基金会现场总线 H1过程自动化集成安全功能不支持 FOUNDATIONFieldbus (FF) H1 和 FF 设备。冗余工厂总线的典型配置示例SIMATIC PCS 7 AS 冗余站组态工具
通过 PROFIBUS PA 上的现场设备，该设备通过 PA 连接至两个冗余的 IM 153-2 高性能接口模块会现场总线 H1上经由冗余 Compact FF Link 对连接的现场设备通过 4 个端口进行连接，通过 RJ45 (10/100/1000Mbps) 和 2 个组合端口进行电气连接，通过 RJ45 (10/100/1000 Mbps) 进行电气连接，或者通过SFP（100 Mbps 或 1000 Mbps）进行光纤连接，防火墙数据吞吐量高达 600 Mbps，VPN 数据吞吐量高达 120MbpsKey-plug SINEMA RC可移动数据存储介质，可连接到 SCALANCE 设备中的远程网络管理软件 SINEMARemote Connect。采用 IE FC 电缆和 IE FC RJ45 接头 180 时，距离 100 米功能带一个 CPU 的AS 单站 AS 410FSFP992-1BXMR 多模，光纤，*长 500 m，双向CPU 410-5H ProcessAutomation 中已集成进一个 PROFIBUS DP接口。使用西门子工业产品网上商城中或选型和订货数据中的在线组态工具，可通过每个 AS 410F 以及 AS 410FH的每个子系统的附加 CP 443-5 PROFIBUS DP 接口模块（保形涂层），配置*多 4 个附加 PROFIBUS DP接口。具有 BCE 类型的 SIMATIC PCS 7 工业工作站中集成了一块带 BCE 许可证的以太网卡 (10/100/1000Mbps)。在 SIMATIC PCS 7 工业工作站中，可单独使用的台式机适配器网卡也可以同 BEC 许可证配合使用。SIMATICPCS 7 Process Control System V8.0、V8.1、V8.2、V9.0 和V9.1在具有多任务处理能力的系统中，一个 CPU 上可同时运行几个程序，可用于基本过程控制 (BPCS)应用或安全型应用。这些程序之间不会相互影响，即 BPCS应用中的故障不会对安全型的应用产生影响，反之亦然。也可以完成具有很短响应时间的特殊任务。用于在总线、星形和环形拓扑结构工业以太网中将电气信号转换成光学信号的理想解决办法标准自动化系统，高可用性自动化系统，安全型的自动化系统SCALANCES 工业安全设备用于保护自动化工程和工业通信中的设备和网络。例如，它们具有以下特征：实施单元保护方案并支持实施西门子深度防御方案通过VPN 进行通信伙伴的认证和传输数据的加密，从而防止数据窃取和操纵。这种全盘方案的优点在于工厂网络中大量信息安全措施的相互作用：只有带1623 的 SIMATIC PCS7 工作站可以与冗余自动化系统通信（冗余站）。这就要求使用 SIMATIC NETHARDNET‑IE S7‑REDCONNECT 通信软件（4x 许可证）而不是 SIMATIC NET HARDNET‑IE S7通信软件。SIMATIC NET HARDNET-IE S7-REDCONNECT 变量包（4x许可证）可用于升级通信软件。S7-400 系列自动化站坚固耐用，具有通用性。它们的特点是具有较高处理和通信性能。该产品系列包括：AS410‑5H/AS 410E 自动化系统客户机的基本硬件，与结构紧凑的 SIMATIC 过程控制系统客户机 IP27E / IP77E相比，基于 SIMATIC 机架式 PC的客户机具有更多数量和更多种类的接口。因此，这类客户机具有更多扩展方式，而且通用性更好。在多监视器模式下，可同时控制多达 4个相同品质的过程显示器。通过第 3 层交换（IP 路由）创建 IP 子网和 IP 路由器通信AS 单站 AS 410F，仅带一个CPU（安全型）集成安全功能*多有 24 个千兆端口，因而具有高性能XM408-8C自动化防火墙 NG 可与 SIMATIC NET通信产品协同。具有用于 SIMATIC PCS 7 和 WinCC 项目的硬件和软件功能，如：SCALANCESC636-2C；使用状态检测防火墙，可以防止对网段的非法访问SIMATIC 过程控制系统客户机 IP27E的两个型号都适用于无需风扇支持的 24/7 连续免维护运行由于 SSD型客户机不使用旋转式存储介质，因而具有较高的抗振动和抗冲击性。在访问地点受限的情况下运行时（例如，带锁控制柜内时）（RAL），该型号产品在水平安装位置的允许工作温度为0°C 至 +50 °C。采用 IE FC 电缆和 IE FC RJ45 接头 180 时，距离 100 米环网高速冗余；通过PROFINET 实现 I/O 连接使用 PLT保护装置来降低风险的工厂操作人员，包括几乎所有化工厂、精练厂、蒸馏厂和燃烧厂的操作人员在内，都必须实施功能安全管理系统。操作人员有责任验证这些系统在降低风险方面的有效性。补充S7‑400 系统The KEY-PLUGs include all the C-PLUG functions andadditionally enable supplementary industrial functions.
可使用“选型和订货数据”一节中的表来选择相应系统的典型组合。这些层分为：SIMATIC PCS 7过程控制系统的自动化系统有不同的设计形式。因此，可以在较宽范围内SIMATIC PCS 7 AS 410 捆绑套件中的CPU、铝制机架（UR1 除外）、冗余电源模块（4 A 和 10 A 型）、通信模块和同步模块都带额外保护涂层。通过 PROFIBUSDP 实现 I/O 连接AS Single Station AS410F安全自动化系统可用于某些关键场合，如出现事故可能导致人身伤害，损坏工厂或污染环境。这些 F/FH 系统通常被称为“故障安全型自动化系统”，用于检测过程中的故障和有关 ET 200 分布式 I/O 系统中安全型 F模块或直接通过现场总线连接的安全型变送器的内部故障。一旦发生故障，系统将自动使设备处于安全状态。西门子的第 2层工业以太网交换机包括：紧凑型交换机模块 (CSM)SFP993-1LH，单模，光纤，*长 40 kmSIMATIC PCS 7安全性方案AS 410S 也是容错自动化站 (AS 410H) 或安全型自动化站（AS 410F、AS410FH）的基础系统。因此，您选择 AS 410S并不是*后的决定，您可以灵活进行选择。如果任务发生改变，则可以随时以不同方式使用该自动化站，目标系统可以相应扩展。750 m，1Gbps 时通过 PROFINET、Web 浏览器、SINEMA Server 或 SINEC NMS、CLI 或 SNMP进行远程诊断（通过集成系统诊断）。通过专用总线模块上带 2 个 IM 153-2 高性能型接口模块的 ET 200M 远程 I/O站S7-400 自动化系统可通过 PROFINET 接口集成到 PROFINET IO 中的 CPU 中，某些型号也通过通信模块 CP443-1 进行集成。应用层/状态检测防火墙，IPSec VPN 网关高可用性自动化系统CPU 410-5H ProcessAutomation 中已集成进一个 PROFIBUS DP接口。使用西门子工业产品网上商城中或选型和订货数据中的在线组态工具，可通过每个 AS 410F 以及 AS 410FH的每个子系统的附加 CP 443-5 PROFIBUS DP 接口模块（保形涂层），配置*多 4 个附加 PROFIBUS DP接口。设备可用性较高，原因如下：冗余电源，以快速介质冗余为基础的冗余网络结构采用信号触点、SNMP 陷阱、集成式系统诊断功能，利用PROFINET 和电子邮件方便地进行监控和诊断集成到 SINEMA Server 或 SINEC NMS网络管理系统中，通过固件管理执行集成网络诊断由于集成在 SIMATIC 系统故障报文中，降低了 PLC/HMI的工程组态成本终端设备上的配套卡环，例如 SCALANCE X 和SCALANCE S系列设备上的卡环，为插头连接提供了额外保护，防止其受到张力和弯曲应力。比较安全型的 F 程序，通过校验和识别 F程序中的变动，SIMATIC PCS7 Engineering System V8.1 及以上版本，在运行中可更改模块类型(TCiR)自动化站 (AS) 相互通信并通过工业以太网工厂总线与工程师站（服务器/单站）通信。与终端总线类似，可使用 SIMATICNET 标准组件（如工业以太网交换机、网络适配器、通信模块 (CP)、电缆等）进行配置。对于每个操作员站*多带 8个标准自动化站的小型工厂，可以使用“基本通信以太网”(BCE) 和快速以太网适配器，在工厂总线上运行单站和服务器。如果使用 8个以上的自动化系统或容错自动化系统，则需要用到 CP 1623/CP 1628 通信处理器。通过非冗余 PROFIBUS DP设备，如 Y Link 上的 ET 200S 或 ET 200pro 远程 I/O 站。下列状态信息通过现场 LED显示：运行系统许可证每个自动化系统都配有 SIMATIC PCS 7 AS Runtime 许可证，适用于 100 个过程对象(PO)。安全型自动化系统还另外配有 SIMATIC S7 F Systems RT 许可证。采用额外的 100、1000 或10000 PO 运行系统许可证，可对支持 100 PO SIMATIC PCS 7 AS运行系统许可证进行扩展。附加实时运行授权的过程对象可加到已存在的过程对象中。附加运行版许可证的数量和类型（如 100 或1000）无关紧要。手册《PCS 7 和 WinCC (Basic) 信息安全方案》中以及其它文档中详细介绍的 SIMATIC PCS7信息安全方案提供了大量建议（做法），用于以深层防御信息安全架构为基础为过程工厂提供保护。该方法不会限制只能采用一种安全方法（如加密）或设备（如防火墙），IEFC RJ45 模块化接口 (10/100/1000 Mbps) 与 8 线 (4 x 2) IEFC 电缆结合使用基于坚固的SIMATIC 小型箱式 PC 的客户机可在 SIMATIC PCS 7 过程控制系统内的操作员站和 SIMATIC BATCH中使用。由于设计紧凑，节省空间，可在这些应用中替代基于 SIMATIC 箱式 PC 或 SIMATIC 机架式 PC的客户机。不过，扩展选件和接口的数量相对较少。可以同时运行多达 200 个 VPN 隧道CPU 410-5H ProcessAutomation 支持 NTP 以及 S7 时间同步。采用信号触点、SNMP 陷阱、集成式系统诊断功能，利用 PROFINET和电子邮件方便地进行监控和诊断集成到 SINEMA Server 或 SINEC NMS网络管理系统中，通过固件管理执行集成网络诊断由于集成在 SIMATIC 系统故障报文中，降低了 PLC/HMI 的工程组态成本通过PROFINET、Web 浏览器、SINEMA Server 或 SINEC NMS、CLI 或 SNMP进行远程诊断（通过集成系统诊断）。SFP992-1ELH，单模，光纤，*长 120 km网络管理、IP地址分配和子网划分除了变送器和执行器（包括电源）通过通信介质的直接连接之外，通信的信息内容以及诊断选项对于常常在腐蚀性、危害性和危险性环境中进行的工业过程自动化来说也十分重要。
基于坚固的 SIMATIC 小型箱式 PC 的客户机可在 SIMATIC PCS 7 过程控制系统内的操作员站和 SIMATICBATCH 中使用。由于设计紧凑，节省空间，可在这些应用中替代基于 SIMATIC 箱式 PC 或 SIMATIC 机架式 PC的客户机。不过，扩展选件和接口的数量相对较少。基于坚固的 SIMATIC 小型箱式 PC 的客户机可在 SIMATIC PCS 7过程控制系统内的操作员站和 SIMATIC BATCH 中使用。由于设计紧凑，节省空间，可在这些应用中替代基于 SIMATIC 箱式PC 或 SIMATIC 机架式 PC的客户机。不过，扩展选件和接口的数量相对较少。直接连接的现场设备，如驱动器、电机起动器、分析仪、过程控制器或面板由于采用了插入式KEY-PLUG/C型接口可移动式数据存储介质，设备更换更容易SCALANCEX-300 网管型SIMATIC 过程控制系统 IPC 基于 IPC 647E 或 IPC 847E SIMATIC 机架式PC，针对用作单站、服务器或客户机进行了优化，并且可以根据系统进行扩展。单站、服务器和客户机的连接在具有很高要求的中型和大型工厂中，SIMATICPCS 7 采用现代 FastEthernet 和千兆技术。它将光纤环网的高可靠性与交换技术的可扩展性相结合，传输速率可高达 10Gbps。带集成式交换机的通信处理器 (CP)作为补充，SIMATIC 过程控制系统客户机 IP27E / IP77E 中的SIMATIC 小型箱式 PC 为操作员控制和监视以及批量自动化提供了经济的客户机替代方案。Palo Alto Networks连续第八次被评为 Gartner 企业网络防火墙“魔力象限者”适用于 SIMATIC PCS 7 V8.0+SP1 及更高版本1)或V9.0 及更高版本(AS 410E)安全矩阵为实施和运行阶段 SIMATIC S7 带来的优势SIMATIC WinCCRuntime Advanced Edition V13 以及 Logon RemoteAccess初次报警显示和保存，集成复位、超驰和参数修改等操作功能SIMATIC 过程控制系统客户机 IP27E (HDD/SSD)不带输入/输出设备。除了鼠标和键盘外，还可以通过提供的 USB端口外接两个其它输入/输出设备（例如，光驱（DVD-ROM/DVD盧W）或带智能卡读卡器）。AS 冗余站带两个冗余CPU（安全型和高可用性）的 AS 412FH、AS 414FH、AS 416FH 和 AS 417FH安全型 F/FH 系统与 ET200 分布式 I/O 系统的安全型 F模块或通过现场总线直接连接的故障安全变送器配合使用，不仅可检测过程中的故障，还可检测自身的内部故障。一旦发生故障，系统将自动使设备处于安全状态。FH系统的冗余性仅用于增加可用性，与处理安全功能或相关的故障检测无关。冗余电源如果有两个为系统供电的单独电源，则可使用冗余电源来提高自动化系统的可用性（2个电源为一个 AS 单站供电，或 1 个或 2 个电源为 AS 冗余站的每个子系统供电）。监控功能通过 SIMATIC IPCDiagMonitor 和 SIMATIC PCS 7 维护站，可以记录和评估可组态的监控功能。这些监控功能包括：通过非冗余PROFIBUS DP 设备，如 Y Link 上的 ET 200S 或 ET 200pro 远程 I/O站。具有快速介质冗余性的快速以太网千兆环网：UR1 机架上的冗余配置，包括 2 个单站、4 个同步模块和 2条同步光纤电缆根据设计形式的不同，可以将其分为：西门子TP270-10触摸式面板62124-0JC01-0AX0带分布式过程 I/O的多个 PROFIBUS DP 段可以在 AS 410H 高性能性自动化系统上操作。两个 CPU 410-5H ProcessAutomation 站中的每个站都集成了一个 PROFIBUS DP 接口。针对每个冗余子系统，*多可以另外配置 4 个PROFIBUS DP 接口，这些接口带附加的 CP 443-5 PROFIBUS DP接口模块（带保形涂层）。可以使用的连接元件取决于传输速率是 10/100 Mbps 还是 1000Mbps：采用冗余网络拓扑结构，具有高可用性由于采用的芯片组、处理器或工作存储器等基本组件相同，因此， IPC647E 和IPC847E 许多技术参数都相差无几。其主要差别在于整体高度的不同。IPC647E 的高度仅为 IPC847E的一半，因此，闲置的插槽数量和种类相对较少。但是，这种更为紧凑的设计只需占用极少的空间，使得控制柜中可以实现更高的安装密度。从而可以实现省空间型设计。TheKEY-PLUGs include all the C-PLUG functions and additionally enablesupplementary industrial functions.集成在 SIMATIC S7 F Systems 中的 F块库包含用于通过 CFC 或基于 CFC 的 SIMATIC S7 Safety Matrix生成安全型应用程序的预定义函数块。经过认证的 F块性能十分可靠，可以拦截除零或数值溢出等编程错误。从而无需针对错误检测和响应制定各种编程任务¡£
西门子主驱动变频器设备6SL3210-1SE17-7UA0