安全实施，所谓“安全实施”，就是执行措施以提高工厂和生产地点的安全级别。您获得的好处：由于采取相应的技术和组织措施，可避免安全漏洞并针对网络威胁提供更佳保护。检测第7 层流量，例如 S7 协议（检测：启动、停止、读取、写入信号掩码可通过按钮操作设置为 SCALANCE XM-400交换机的当前状态（设定值状态）。信号掩码定义监控哪一个端口以及哪一个电源。从而，当被监视的端口或被监视的馈电器故障（设定点偏差/实际状态）时，信号触点才发出出错信号。读取版本和状态信息信号和备用以及地址信息的设置CP1623/CP 1628 的 S7 通信软件，SIMATIC NET HARDNET‑IE S7（用于与AS单站进行通信），工程组态，操作员控制与监视（也通过 Internet/intranet）可以连接一个带 8个端口的端口扩展器，以在一个交换机中实现*多 24 个端口SFP992-1LD+，单模，光纤，*长 30 km4 x 10/100Mbit/s RJ45 端口（电气）通过网络将 SCALANCE XM-400 交换机安全集成到网络管理系统中，例如：SINEMA服务器或 SINEC NMS如果在组态、调试或运行过程中达到了由系统扩展卡定义的系统限制，那么无需使用相应数量的 CPU 410扩展包（100 个 PO/500 个 PO）就可以来更换硬件。在单独和冗余应用中的 PROFINET 运行期间，可进行冗余PROFINET 配置和配置更改通过 PROFINET 实现 I/O 连接基于 Palo Alto Networks的下一代防火墙使用 SIMATIC S7 F Systems 工程组态工具，可以组态 S7‑400 系列的安全型 F/FH自动化系统以及 ET 200 系列的安全型 F 模块。内置接口模块，简单网卡由于具有冗余和快速冗余切换功能（从通过 PRP 和 HSR实现的无扰动冗余，到通过 MRP 实现的环网冗余），容错性较高SCALANCE XM-400 交换机可以根据 RMON 组 1 至 4汇计信息。这些信息包括（例如）每个端口所保持的错误统计信息。这些信息可以在统计子站点的网络管理器中读出。SCALANCE插入式电子标签用于灵活地为 SCALANCE 系列网络组件配备适当的 SFP 插槽以进行光学连接宽工作温度范围：-40 °C 到+60 °C交货时为单独组件，可以按站进行组合UR1 机架上的冗余配置，包括 2 个单站、4 个同步模块和 2条同步光纤电缆SFP993-1 多模，*长 300 mSCALANCE X 工业以太网交换机分布式过程 I/O可以直接或通过下层现场总线（PROFIBUS PA 或 基金会现场总线 H1）集成到 PROFIBUS DP 网段中。使用 AS410 模块化自动化系统时，可在 CPU 410 5H Process Automation的印刷电路板上涂上一个附加保形涂层。为了与 AS 410 匹配，应带保形涂层型 CP 443‑1（AS 套件配置的部件）。与SIMATIC S7 F Systems 和 SIMATIC Safety Matrix 软件一起，SIMATIC SafetyIntegrated 为过程自动化安全应用的实施与运行提供支持。PS791-1PRO 电源；AC/DC 电源，防护等级IP65，适用于 SCALANCE X208PRO 和 SCALANCE X204IRT PRO 工业以太网交换机。工业 VPN设备：SCALANCE SC642-2C；使用状态检测防火墙，可以防止对网段的非法访问SCALANCE X-000非网管型带电气端口和/或光纤端口的非托管型交换机，用为设计为机器或工厂设计小型 10/100/1000 Mbps 网络。此外，24 VAC 版本可用于楼宇自动化。SIMATIC WinCC Runtime Professional 版本 V13 和V14由于标准化、开放性和联网的不断发展，过程控制系统的信息安全风险显著上升。破坏性程序或由未授权人员的访问引起的潜在危险包括：网络过载或故障、和数据被盗及对过程自动化的未授权干预。除了财物损坏，目标的破坏可能还会对人员或环境带来危险。
SCALANCE SC622-2C；根据 PROFIsafe 用于网络分离，以使 PROFIsafe地址更易于管理后续性能提高/，使用冗余 PROFINET (R1)资产管理，批生产自动化，路径控制，远程控制，IT 应用每个端口扩展有8 个端口有三种不同型号，每种型号具有不同接口将工厂划分为若干安全单元，形成具有深层防御安全机制的网络架构IE FC RJ45模块化接口 (10/100/1000 Mbps) 与 8 线 (4 x 2) IEFC 电缆结合使用电气 RJ45端口是工业标准接口，其带有附加固定环，用于以方式连接 IE FC RJ45 插头SIMATIC 过程控制系统 IPC 647E 或IPC 847E 可用作单站或服务器，其功率、功能、扩展备件和产品生命周期各不相同。在样本“SIMATIC 机架式PC/简介”章节中，我们采用表格形式对这些产品型号的主要特性进行了比较，以便缩小搜索范围，快速查找到适用于具体应用的产品。之后，我们在该样本的同一章节内列出了各种详细技术数据，以便进行准确地预选型。自动化防火墙NG，西门子自动化防火墙 NG（请参见样本 ST PCS 7AO，“工业安全服务”部分）是一种经过测试和验证的标准防火墙，可提供三个性能等级（220、820 和 850）。已针对 SIMATICPCS 7 和 WinCC 进行了调整。AS 冗余站：带 2 个冗余 CPU 的 AS 412‑5‑2H、AS 414‑5‑2H、AS416‑5‑2H 和 AS 417‑5‑2H，安装在公用机架 (UR2-H) 或两个独立机架 (UR2)上工业防火墙设备：SIMATIC 过程控制系统 IPC，IPC647E，具有采用 19" 机架设计 (2 U)的涂漆全金属外壳，通过过滤器和超压通风，来防止灰尘进入。外壳结构坚固，抗电磁干扰能力强，非常便于维护。用于在总线、星形和环形拓扑结构工业以太网中将电气信号转换成光学信号的理想解决办法客户机的基本硬件，与结构紧凑的SIMATIC 过程控制系统客户机 IP27E / IP77E 相比，基于 SIMATIC 机架式 PC的客户机具有更多数量和更多种类的接口。因此，这类客户机具有更多扩展方式，而且通用性更好。在多监视器模式下，可同时控制多达 4个相同品质的过程显示器。可通过任何提供商，经由互联网进行安全远程访问紧凑型交换机模块 (CSM)可在 SIMATIC上直接使用的非网管型交换机，用于接口扩展以及将机器集成在现有工厂网络中。西门子可为 SIMATIC PCS 7系统架构中控制器级之上的系统架构提供一系列精选的先进且功能强大的 SIMATIC 过程控制系统IPC，例如，用于：内置接口模块简单网络适配器西门子的第 2 层工业以太网交换机包括：紧凑型交换机模块 (CSM)对于 SIMATIC过程控制系统客户机 IP27E，项目/子项目的可视化可分布在两个在多显示器模式下与内置接口相连的过程显示器上。对于 SIMATIC过程控制系统客户机 IP77E，过程控制主要是通过集成的 22" 显示屏完成的。**恶意软件防护（需要额外的 WildFire订单），文件和数据过滤配有 1 个 WLAN 接口的移动式远程客户机（例如笔记本电脑）可通过它与 IWLAN接入点通信。桌面型/塔式机箱中的固定式远程客户机（SIMATCI PCS7 工业工作站）要求使用 SCALANCE W720、W730或 W740 产品系列的 IWLAN 客户机模块，以与 IWLAN接入点进行通信。诊断报文（记录表输入，电子邮件）带时间标志。通过利用时间服务器进行时间同步，可在整个网络内实现标准化的本地时间，因此可简化诊断报文在多个设备中的分配。后续性能提高/，使用冗余PROFINET (R1)连接工业以太网的网卡：带 PCI Express 接口的 CP 1623，或SCALANCE X工业以太网交换机通过学习多点传送接收器，XM-400 交换机也可以过滤多点传送数据流量，从而限制网络中的负载。CP 1628，带PCI Express 接口和附加安全功能提高性能程序执行（看门狗）。处理器和主板温度IE FC 接口 RJ45 (10/100Mbps) 与 4 芯 (2 x 2) IE FC 电缆结合使用SIMATIC PCS 7 自动化系统可以采用不同的设计：模块化S7-400 系统以及小型箱式系统自动化站 (AS)相互通信并通过工业以太网工厂总线与工程师站（服务器/单站）通信。与终端总线类似，可使用 SIMATIC NET标准组件（如工业以太网交换机、网络适配器、通信模块 (CP)、电缆等）进行配置。对于每个操作员站*多带 8个标准自动化站的小型工厂，可以使用“基本通信以太网”(BCE) 和快速以太网适配器，在工厂总线上运行单站和服务器。如果使用 8个以上的自动化系统或容错自动化系统，则需要用到 CP 1623/CP 1628 通信处理器。
SFP993-1LH，单模，光纤，*长 40 km使用冗余 PROFINET (R1)通过工业以太网 (IE)工厂总线进行通信西门子的第 2 层工业以太网交换机包括：紧凑型交换机模块 (CSM)通过 IE FC RJ45 接头和 IE FC标准电缆，可在无插接区域的情况进行现场安装，节约了成本通过 VPN 进行通信伙伴的认证和传输数据的加密，从而防止数据窃取和操纵。将Web 客户机链接到 SIMATIC PCS 7 Web 服务器（在 IWLAN 上*多为 2 台 Web 客户机）带 2 个冗余CPU 的 AS 冗余站 AS 410FH，安装在一个公用机架 (UR2-H) 上或 2 个单独的机架 (UR2)上具有快速介质冗余性的快速以太网千兆环网：根据 IEC 62439-3， 并行冗余协议 (PRP) 将通过两个单独的网络（环网1、环网 2）来双重传输消息帧。在发送端，SOFTNET-IE RNA 软件或 SCALANCE X-200RNA网络接入点对来自发送端的消息帧进行复制，并将其中一个消息帧发送到环网 1，将另外一个消息帧发送到环网2。在接收端，该软件或网络接入点将个接收到的消息帧传送到接收方。来自第二个 LAN的第二个消息帧将被丢弃。这样，始终可以确保无延迟地传输消息帧，即使发生错误也是如此。作为补充，SIMATIC 过程控制系统客户机IP27E / IP77E 中的 SIMATIC 小型箱式 PC为操作员控制和监视以及批量自动化提供了经济的客户机替代方案。必须单独订购长于 1 m 的同步光纤电缆（每种情况下都需要 2根电缆）。由两个电气隔离冗余子系统组成的 AS 410H可以安装在一个带分段背板总线的 UR2-H紧凑型机架上，或安装在两个单独的机架上（UR1 或UR2）。在两个机架中进行配置的优点是，冗余子系统在空间上分开（例如，通过一个耐火墙），并且可以相互分开很远。根据所使用的同步模块，两个子系统间的距离可以从10 m 直至 10 km。由于这种电气隔离，系统还可以抗电磁干扰。内置接口模块，简单网卡有关其它基本硬件和非 SIMATIC软件的使用说明后续性能提高/在具有高要求的中等和大型工厂中，SIMATIC PCS 7应用了现代千兆以太网和快速以太网技术，快速以太网技术结合了冗余光纤环网的高安全性、采用交换技术的可扩展性以及可达 10 Gbps的传输速率。如果高可用性和安全自动系统中集成的 PN/IE 接口不用于 PROFINETIO，那么这些接口也可用于连接至工业以太网工厂总线。否则，1H/F 系统（AS 单站）以及 2H/FH 系统的两个子系统（AS冗余站）可各通过一个 CP 443‑1 通信模块连接到工厂总线。使用 SIMATIC S7 F 系统的 F 功能块库中的连续功能图(CFC) 和预定义函数块，可方便、地对安全型应用进行组态，没有耗费时间的熟悉过程。不过，使用基于 CFC 的 SafetyMatrixTool，这一过程会变得更加简单、方便和快速。此工具的工作原理是“原因与结果”矩阵。在定义了对某个过程中发生的所有事件（原因）所作出的响应（结果）之后，该工具就会自动产生复杂安全程序。借助于Safety Matrix Viewer，可以从 SIMATIC PCS 7 OS 单站或 SIMATIC PCS 7 OS客户机来操作和监视 SIMATIC Safety Matrix。AS 单站 AS 410F，仅带一个CPU（安全型）对于安全生命周期管理，集成了版本管理功能，以及程序更改和操作员干预的记录功能。RUGGEDCOM以太网交换机直接连接的现场设备，如驱动器、电机起动器、分析仪、过程控制器或面板通过 VPN 连接 SINEMA RemoteConnect。坚固的工业兼容装置设计光学 SFP 插入式电子标签，带 1 个传输速率为 10000 Mbps 的 LC端口可以任意组态浮置信号触点，例如用来指示故障1 个 BM Y 型耦合器总线模块根据设计形式的不同，可以将其分为：使用 BCE 通信的OS 单站和 OS 服务器因此可用于升级 CP 1623/1628 通信。所需部件：自支持众多 IT标准以来，自动化网络与现有企业网络无缝集成：设置虚拟网络（VLAN）用于简单而方便地现场组装 4 芯 (2x2) 双绞线 (TP)FastConnect 安装电缆的 IE FC RJ45 2x2 接头是工业以太网通信连接的理想解决方案，传输速率可达 100Mbps。它们可用于实现点到点连接，距离为 100 m 的两个终端设备/网络部件之间无需采用插接技术。由于 IE FC RJ452x2 接头没有可丢失的部件，也可在困难条件下进行组装。除 IE FC TP标准电缆外，根据不同配置，也可选用其它类型的电缆，有关详细信息，请参见样本 IK PI中“工业以太网”一节的“电缆布线系统”。用于在总线、星形和环形拓扑结构工业以太网中将电气信号转换成光学信号的理想解决办法在具有高要求的中等和大型工厂中，SIMATICPCS 7 应用了现代千兆以太网和快速以太网技术，快速以太网技术结合了冗余光纤环网的高安全性、采用交换技术的可扩展性以及可达 10Gbps 的传输速率。
这些托管式交换机，用于向工业 PC 添加工业以太网/PROFINET 接口，以及，将PC集成至已有线型拓扑中。支持虚拟网络（VLAN）；如果您使用的硬件并非本样本中提供的基本硬件，或使用其它非 SIMATIC软件，则需自己承担兼容风险。如果因使用这些硬件/软件组件而产生兼容性问题，则就这些问题而提供的支持服务将会收取您一定的费用。通过记录多点传送源和目标（Internet组管理协议 (IGMP) Snooping），SCALANCE XM-400交换机还可过滤多点传送数据流量，因此可限制网络负载。CPU 410-5H Process Automation 中已集成进一个PROFIBUS DP 接口。使用西门子工业产品网上商城中或选型和订货数据中的在线组态工具，可通过每个 AS 410F 以及 AS410FH 的每个子系统的附加 CP 443-5 PROFIBUS DP 接口模块（保形涂层），配置*多 4 个附加 PROFIBUSDP 接口。可基于 CPU 的类型进行扩展，在性能上有所不同用于简单而方便地现场组装 4 芯 (2x2) 双绞线 (TP)FastConnect 安装电缆的 IE FC RJ45 2x2 接头是工业以太网通信连接的理想解决方案，传输速率可达 100Mbps。它们可用于实现点到点连接，距离为 100 m 的两个终端设备/网络部件之间无需采用插接技术。由于 IE FC RJ452x2 接头没有可丢失的部件，也可在困难条件下进行组装。除 IE FC TP标准电缆外，根据不同配置，也可选用其它类型的电缆，有关详细信息，请参见样本 IK PI中“工业以太网”一节的“电缆布线系统”。SCALANCE XB004-1G（千兆）每个端口扩展有 8个端口有三种不同型号，每种型号具有不同接口自支持众多 IT 标准以来，自动化网络与现有企业网络无缝集成：设置虚拟网络（VLAN）工业VPN 设备：SCALANCESC642-2C；使用状态检测防火墙，可以防止对网段的非法访问标准型系统、容错性型系统和安全型系统都基于相同CPU增强的诊断/信息，例如，运行时间计数器、硬盘状态或系统状态、后备电池状态扩展/接口SIMATIC 过程控制系统客户机 IP27E(HDD/SSD) 具有：内置接口模块简单网络适配器总共有 8 个端口，其中： 8 x 10/100/1000 Mbps RJ45端口，带固定套环预先组装和测试的成套系统（与交付单独组件相比，无需额外费用）**恶意软件防护（需要额外的 WildFire订单），文件和数据过滤2 x 100 Mbit/s SC 光纤端口（多模玻璃光纤），*长 5 kmY-Link 包括：2 个 IM153‑2 高性能型户外接口模块网络和 SCALANCE X-200RNA 之间的光缆长度：SCALANCE XB-000系列非网管型工业以太网交换机适用于安装总线形和星形拓扑结构的工业以太网。如果您在 SIMATIC PCS 7 过程控制系统中将SIMATIC 过程控制系统 IPC 用于其它任务（例如，用作 SIMATIC BATCH，SIMATIC RouteControl，PCS 7 TeleControl，PCS 7 PowerControl，PCS 7 ProcessHistorian，PCS 7 Information Server 或 PCS 7 Web Server的基本硬件），则需要使用标准安装。您随后可以扩展或放弃现有的 SIMATIC PCS 7 预装内容，或使用提供的恢复 DVD套件之一将其恢复西门子运动控制制动电阻6SL3210-1SE22-5AA0PROFIBUS PA 和基金会现场总线 H1100m，传输速率为 100 Mbps 时，带 IE FC 双绞线电缆 2 x 2 和 IE FC Plug 180接头C-plug可移动数据存储介质，可用来在发生故障时不使用编程设备而快速方便地更换 SIMATIC NET 设备。SIMATICPCS 7 BCE V9.1 许可证，如果在其它 PC（不是 SIMATIC 过程控制系统 IPC）上使用 SIMATIC PCS 7V9.1，则还需要一个 SIMATIC PCS 7 BCE V9.1 许可证（实物交付订货号为6ES7650-1CD68-2YB5；在线交付订货号为 6ES7650-1CD68-2YH5），适用于通过标准网络适配器而不通过 CP1623/CP 1628连接到工厂总线的所有单工作站或服务器。从印刷版样本的“订货数据”部分的表中，可以选择典型组合。通过西门子工业产品网上商城 ( ) 中的SIMATIC PCS 7 AS 410 冗余站在线选型软件，可以获得完整的选型范围。4 个高速 USB 3.0 端口，2 个DisplayPort 接口（DVI，带 DPP 转 DVI 适配器）；可用于两台显示器的多显示器操作模式3 千兆以太网端口(IE/PN)
西门子矢量控制抗干扰滤波器6SL3210-1SE23-8UA0