使用 PLT保护装置来降低风险的工厂操作人员，包括几乎所有化工厂、精练厂、蒸馏厂和燃烧厂的操作人员在内，都必须实施功能安全管理系统。操作人员有责任验证这些系统在降低风险方面的有效性。用作工程、操作员监控（还通过互联网/局域网）、批量控制、路径控制、资产管理或IT应用的SIMATIC PCS 7子系统，按其结构，分布在单站、服务器或客户的各SIMATIC PCS 7工业工作站之间。根据其任务以及在整个工厂中的相关集成，这些SIMATIC PCS 7工业工作站可以只在工厂总线上连接，只在终端总线上连接，或者在这两种工业以太网总线上都进行连接。这些冗余或非冗余连接是使用下列组件实现的：为了保证这些系统能够在工厂整个生命周期内有效维持其预定功能，除了使用正确的硬件和软件之外，所实施的计划、运行和更改等过程也起到了决定性的作用。用于在总线、星形和环形拓扑结构工业以太网中将电气信号转换成光学信号AS单站：仅带一个 CPU 的 AS 412-5-1H、AS 414‑5‑1H、AS 416‑5‑1H 和 AS417‑5‑1H，例如，用于以下应用：以后扩展为冗余系统借助于 Safety Matrix Viewer，可以从 SIMATICPCS 7 OS 单站或 SIMATIC PCS 7 OS 客户机来操作和监视 SIMATIC Safety Matrix。使用SIMATIC Logon Service 时的用户登录步骤。SCALANCE X101-1，1x 100 Mbps ST/BFOC端口，光学（多模, 玻璃光纤电缆）SIMATIC WinCC flexible V2007 和更高版本以及 Logon RemoteAccess这种全盘方案的优点在于工厂网络中大量信息安全措施的相互作用：使用 KEY-PLUG 之后组态 IP路由功能（静态路由、动态路由、（OSPF、RIP v1/2）和冗余路由 (VRRP)）如果网络中发生故障，则 SCALANCEXM-400 交换机可向网络管理系统（如 SINEMA Server 或 SINEC NMS）独立发送错误消息(traps)，并向的网络管理员发送电子邮件。将不同应用区域联网（例如，办公和生产区域）网管型工业以太网交换机通过 PROFIBUSDP 实现 I/O 连接这种全盘方案的优点在于工厂网络中大量信息安全措施的相互作用：按照“二选一”原理运行的冗余 FH系统由两个设计完全相同的子系统组成。它们在电气上相互隔离以达到电磁兼容性，并通过光缆实现相互同步。发生故障时，将从运行中的子系统无扰动切换到后备系统。两个子系统可存在于同一机架内，或分开10 km。在运行中的子系统所处环境中存在极端影响状况时（例如，发生了火灾），空间上的分离提供了附加安全性。AS 冗余站：带 2个冗余 CPU 的 AS 412‑5‑2H、AS 414‑5‑2H、AS 416‑5‑2H 和 AS 417‑5‑2H，安装在公用机架(UR2-H) 或两个独立机架 (UR2) 上SCALANCE XB005G 和 SCALANCEXB008G（千兆）单站、服务器和客户机的连接Diagnostics：Incorrect use of the C-PLUG,such as inserting a C-PLUG containing the configuration of adifferent device group or general malfunctions of the C-PLUG, areindicated by diagnostics mechanisms of the respective terminaldevice (LEDs, PROFINET, SNMP, web-based management, etc.).为便于对 AS套件进行交互式组态，通过工业商城还提供了两个在线选型软件：交货时为单独组件，可以按站进行组合SIMATIC PCS 7 AS单站组态器，SIMATIC PCS 7 AS 冗余站组态工具SIMATIC 过程控制系统 IPC的核心部件是一台不带鼠标、键盘和显示器的 SIMATIC 工业PC。根据使用环境和客户要求，可将此基本硬件进一步扩展从这个目录中的下列组件：SIMATIC IP27E 和 SIMATICIP77E 系列C-plug可移动数据存储介质，可用来在发生故障时不使用编程设备而快速方便地更换 SIMATIC NET设备。SCALANCE SC636-2C；使用状态检测防火墙，可以防止对网段的非法访问用于灵活地使用接口的 Combo 端口：一个Combo 端口包含一个电气端口和一个 SFP 插槽。始终是这两个端口当中的一个处于状态。若插入了 SFP插入式收发器，则会将电口禁用。SCALANCE PS924 和 SCALANCE PS9230 电源非常适合 SCALANCEXM-400 产品系列中的扩展模块 PE408PoE。可为每个 PE408PoE 连接两个 PS-900 电源。一个 PS-900电源可提供 86 W，因此可为 PE408PoE 上的*多 4 个端口供电。任何一个端口可消耗 30W。通过连续和兼容的后续开发实现投资保护SIMATIC 过程控制系统 IPC 基于 IPC 647E 或 IPC 847ESIMATIC 机架式 PC，针对用作单站、服务器或客户机进行了优化，并且可以根据系统进行扩展。通过 VPN进行通信伙伴的认证和传输数据的加密，从而防止数据窃取和操纵。
SIMATIC IPC647E 和 IPC847E通过 VPN 连接 SINEMA Remote Connect。5 或 8 x10/100 Mbit/s RJ45 端口，电气自支持众多 IT标准以来，自动化网络与现有企业网络无缝集成：设置虚拟网络（VLAN）产品型号PE400-8SFP在右侧连接端口扩展器（安装无需工具）SCALANCEXB004-1监控功能通过 SIMATIC IPC DiagMonitor 和 SIMATIC PCS 7维护站，可以记录和评估可组态的监控功能。这些监控功能包括：标准自动化系统，高可用性自动化系统，安全型的自动化系统I/O设备的可用性可通过带介质冗余 (MRP)的环网拓扑来提高。如果环网中的传输链路在某处中断，例如，由于环网电缆断掉或站故障，冗余管理器（如CPU）随后将立即备用通信路径。SCALANCEXB004-1SCALANCE XB004-1G（长距离）终端设备上的配套卡环，例如 SCALANCE X 和SCALANCE S系列设备上的卡环，为插头连接提供了额外保护，防止其受到张力和弯曲应力。以太网现已成为局域网环境中的头号网络技术。以太网的重要特性可为您的应用带来巨大优势：通过简单连接进行快速调试带1 个电源模块：2 个，带 2 个冗余电源模块：4个如果在组态、调试或运行过程中达到了由订购的系统扩展卡定义的系统限制，那么使用相应数量的 CPU 410 扩展包（100 个PO/500 个 PO）就可以。无需进行硬件改动。西门子的第 2 层工业以太网交换机包括：紧凑型交换机模块(CSM)冗余电源如果有两个为系统供电的单独电源，则可使用冗余电源来提高自动化系统的可用性（2 个电源为一个 AS 单站供电，或 1个或 2 个电源为 AS 冗余站的每个子系统供电）。通过 SNMP V1、V2c、V3：SFP992-1LD+，单模，光纤，*长 30km可从“选型和订货数据”一节中的表中选择典型组合。手册《PCS 7 和 WinCC (Basic)信息安全方案》中以及其它文档中详细介绍的 SIMATIC PCS 7信息安全方案提供了大量建议（做法），用于以深层防御信息安全架构为基础为过程工厂提供保护。该方法不会限制只能采用一种安全方法（如加密）或设备（如防火墙），使用BCE 的单站和服务器随后可升级至 1623/1628 通信。根据上述标准，除 CP 1623 通信模块外，还需使用 SIMATICNET HARDNET‑IE S7 或 SIMATIC NET HARDNET‑IE S7‑REDCONNECT通信软件。自动化系统的组态及其订货号可通过选择预先定义好的订货单位来定义。基于 IPC647E 的 SIMATIC 机架式PC，19" SIMATIC 过程控制系统 IPC 设计极其紧凑，坚固耐用，而且功能非常强大。这种工业工作站已通过 UL认证和民用、商业及工业环境适用性 CE 认证，正因如此，这种工作站尤其适用于 SIMATIC PCS7过程控制系统中的单站、服务器或客户机。这种工业工作站的总高度较低 (2HU)，因而可实现控制柜中的高安装密度，从而显著节省控制室的安装空间。在可用性方面，环网拓扑始终是工厂总线的。当可用性要求非常高时，也可以将工厂总线组态为冗余双环网（每个AS CPU 和 OS 服务器使用两个 CP）。这样就能够允许出现双重故障，如，在环网 2 上发生断线的同时，环网 1上发生交换机故障。具有这种组态的两个环网实际上是分开的。当在一个高可用性 S7 连接上（4 路冗余性）上通过 Net-Pro进行组态时，连接伙伴以逻辑方式被链接在一起。交换机在每个环网中都起到了冗余管理器的作用。SCALANCEX‑500，X‑400，X‑300 和 X‑200 产品线中的当前交换机可充当冗余管理器。一个 2针端子排，用于连接浮置信号触点通过集成的 VRRP 功能（虚拟路由器冗余协议），可实现冗余第 3 层交换（路由）。所有 IE FCRJ45 接头都具有坚固耐用的工业用金属外壳，并带一个集成式电缆松紧件，可针对 EMC干扰为数据通信提供保护。通过整合的绝缘穿刺触点，可以简单、无差错地连接各种类型的 FC电缆。在将电缆的剥离端插入倾斜的筒形触点之后，将触点压下，使剥离端牢固接触导线。快速备份冗余； 自动化防火墙 NG 可与SIMATIC NET 通信产品协同。具有用于 SIMATIC PCS 7 和 WinCC 项目的硬件和软件功能，如：标准自动化站AS 410S 只能通过 CPU 410 5H Process Automation 中集成的两个 PROFINET 接口（各配有一个2 端换机）连接至远程 I/O 站，例如，ET 200M/ET 200SP HA I/O 远程 I/O站）（另请参见“工业通信”一章中的“PROFINET”部分）。带分布式过程 I/O 的多个 PROFIBUS DP 段可以在 AS410H 高性能性自动化系统上操作。两个 CPU 410-5H Process Automation 站中的每个站都集成了一个PROFIBUS DP 接口。针对每个冗余子系统，*多可以另外配置 4 个 PROFIBUS DP 接口，这些接口带附加的 CP443-5 PROFIBUS DP 接口模块（带保形涂层）。
产品型号SCALANCE XB005 和 SCALANCE XB008第 3 层路由功能可实现不同 IP 子网之间的通信。200km，传输速率为 100 Mbps 时防护等级为 IP20 的 W721 RJ45 和 W722 RJ45 客户机模块是具有 WLAN功能的设备，其符合 IEEE 802.11n WLAN 标准，具有一个传输速度为 10/100 Mbps 的 RJ45接口，适合从控制层直至现场层的一体化解决方案。它们提供可靠的无线实时通信，在满足极高带宽要求的同时保持运行稳定。节省空间的SCALANCE W720 客户机模块适合需要将设备安装在控制柜内的应用，可用来建立简单且经济的无线机器网络。由于采用 SIMATIC设计，SIMATIC ET 200SP 等自动化组件可无缝集成到工业无线局域网中，节省控制柜内的空间。该设备数据速率高达 150Mbps，符合 WLAN 标准 IEEE 802.11n。SCALANCE X101-1，1x 100 Mbps ST/BFOC端口，光学（多模, 玻璃光纤电缆）入侵检测系统，防病毒软件（可选附加组件）用于工业环境的以太网技术通过 LED和选择按钮显示各种操作模式和状态信息另外，还提供了适合各种应用的型号（ SIMATIC ET 200S、ET 200SP 或S7-1500 型号）以及无机柜布局的型号。与 SIMATIC S7 F Systems 和 SIMATIC SafetyMatrix 软件一起，SIMATIC Safety Integrated为过程自动化安全应用的实施与运行提供支持。矩阵表相当于一个电子表格程序，项目工程师首先在行中输入可能的过程事件（输入），然后对它们的类型和编号、逻辑链接、可能的延迟和联锁以及允许出现的故障进行组态。随后在列中定义对特殊事件的响应（输出）。经由网络从TFTP 服务器加载新固件版本或组态数据SIMATIC PCS 7 自动化系统可以采用不同的设计：模块化 S7-400系统以及小型箱式系统支持端口优先级排序CPU 410-5H Process Automation 中已集成进一个 PROFIBUSDP 接口。使用西门子工业产品网上商城中或选型和订货数据中的在线组态工具，可通过每个 AS 410F 以及 AS 410FH的每个子系统的附加 CP 443-5 PROFIBUS DP 接口模块（保形涂层），配置*多 4 个附加 PROFIBUS DP接口。过程自动化集成安全功能不支持 FOUNDATION Fieldbus (FF) H1 和 FF设备。过程自动化集成安全功能不支持 FOUNDATION Fieldbus (FF) H1 和 FF设备。工厂总线可通过环形结构来实现，如果对可用性要求很高，也可配置为冗余结构。当存在两个冗余环时，需要使用两个符合 AS（AS410F）或 AS 子系统（AS 410FH）配置两个 IE 接口/通信模块并通过两个环（4路连接）。这样就能够允许出现双重故障，例如在环网 2 上的总线电缆断线的同时，环网 1 的交换机发生故障。对于 SIMATIC过程控制系统客户机 IP27E，项目/子项目的可视化可分布在两个在多显示器模式下与内置接口相连的过程显示器上。对于 SIMATIC过程控制系统客户机 IP77E，过程控制主要是通过集成的 22" 显示屏完成的。过程自动化集成安全功能不支持 FOUNDATIONFieldbus (FF) H1 和 FF 设备。如果您使用的硬件并非本样本中提供的基本硬件，或使用其它非 SIMATIC软件，则需自己承担兼容风险。如果因使用这些硬件/软件组件而产生兼容性问题，则就这些问题而提供的支持服务将会收取您一定的费用。SIMATIC过程控制系统 IPC 的核心部件是一台不带鼠标、键盘和显示器的 SIMATIC 工业PC。根据使用环境和客户要求，可将此基本硬件进一步扩展从这个目录中的下列组件：AS 410S模块化标准自动化站为通用型自动化站。如果不必通过冗余和安全型功能来获得应用的高可用性，则这些自动化站是您的产品。SFP992-1LD+，单模，光纤，*长30 km防火墙数据吞吐量高达 600 Mbps，通过 VPN 连接 SINEMA Remote Connect。根据不同的 AS套件配置，需要以下数量的电池：200 km，传输速率为 100 Mbps 时AS 套件随附有适用于 100 个过程对象 (PO) 的SIMATIC PCS 7 Runtime 许可证。这样就可通过 100、1000 或 10 000 PO 累计 AS Runtime许可证来增加过程对象的数量。5 或 8 x 10/100/1000 Mbit/s RJ45端口，电气对冗余环网链路的后备连接进行参数化设置快速生成树参数信息安全优化，所谓“安全优化”，就是定期监视和更新已实施的措施。您获得的好处：您可获得工厂安全状态的透明度，并主动阻止潜在威胁情况的发生。SIMATIC过程控制系统 IPC 的核心部件是一台不带鼠标、键盘和显示器的 SIMATIC 工业PC。根据使用环境和客户要求，可将此基本硬件进一步扩展从这个目录中的下列组件：作为单站或服务器的 SIMATIC PCS 7工作站可以通过以太网网卡 (10/100/1000 Mbps) 和 BCE 许可证或 CP 1623 通信模块和 SIMATICNET HARDNET-IE S7 或 SIMATIC NET HARDNET-IE S7-REDCONNECT通信软件在工业以太网工厂总线上运行。西门子通过一体化工厂安全服务提供广泛支持，以实现一种全盘解决方案。时钟同步；
自动化系统、分布式 I/O 和现场组件工程师站、操作员站和维护站SIMATIC S7 Safety Matrix Viewer，用于SIMATIC PCS 7 操作员站；用于在操作阶段对 SIMATIC S7 Safety Matrix 进行操作员控制和监视AS410 捆绑套件的工作高度可达 70 °C预装软件交付时，SIMATIC 过程控制系统客户机 IP27E (HDD/SSD)上预装了以下软件：分布式 I/O 设备，如 SIMATIC ET 200M、SIMATIC ET 200iSP、和 SIMATICET 200pro 远程 I/O 站无缝集成的 PROFIBUS PA 现场总线或基金会现场总线 H1上的变送器和执行器根据设计形式的不同，可以将其分为：SCALANCE X204RNA 分为两个产品型号：SCALANCEX204RNA通过 2 个组合端口进行连接，通过 RJ45 (10/100/1000 Mbps) 进行电气连接，或者通过SFP（1000 Mbps）进行光纤连接，防火墙数据吞吐量高达 600 Mbps采用 SCALANCE X-100系列产品的非托管型介质转换器，可以以低成本的方式将电信号转换成总线型、星型和环型拓扑工业以太网中的光信号。它们设计用于安装在控制柜中。经由工业以太网监控可提供下列选件：通过标准浏览器（基于Web 的管理）：应用层/状态检测防火墙，IPSec VPN 网关用作工程、操作员监控（还通过互联网/局域网）、批量控制、路径控制、资产管理或IT应用的SIMATIC PCS 7子系统，按其结构，分布在单站、服务器或客户的各SIMATIC PCS 7工业工作站之间。根据其任务以及在整个工厂中的相关集成，这些SIMATIC PCS 7工业工作站可以只在工厂总线上连接，只在终端总线上连接，或者在这两种工业以太网总线上都进行连接。这些冗余或非冗余连接是使用下列组件实现的：基于IPC647E 的 SIMATIC 机架式 PC，19" SIMATIC 过程控制系统 IPC设计极其紧凑，坚固耐用，而且功能非常强大。这种工业工作站已通过 UL 认证和民用、商业及工业环境适用性 CE认证，正因如此，这种工作站尤其适用于 SIMATIC PCS7 过程控制系统中的单站、服务器或客户机。这种工业工作站的总高度较低 (2HU)，因而可实现控制柜中的高安装密度，从而显著节省控制室的安装空间。SIMATIC PCS 7过程控制系统的自动化系统有不同的设计形式。因此，可以在较宽范围内SCALANCE PS924 PoE 和 SCALANCEPS9230 PoE 电源的输出电压为 54 V DC，尤其可用于实现符合 IEEE 802.3at 的 PoE（以太网供电）。通过PoE，可通过一根电缆将数据和电源电压从交换机传送到连接的节点。典型节点的示例，即所谓的受电设备（PD），是 WLAN接入点，RFID 读取器，SIMATIC RTLS 网关，OID 和 IP 相机，IP电话等。SFP991-1LH+，单模，光纤，*长 70 km将 Web 客户机链接到 SIMATIC PCS 7 Web 服务器（在IWLAN 上*多为 2 台 Web 客户机）根据不同的 AS 套件配置，需要以下数量的电池：SCALANCEXB004-1G（千兆）冗余电源如果您的工厂具有 2 个单独的电源网络，那么可以使用 2 个冗余电源来提高 AS 410S标准自动化系统的可用性。如果在组态、调试或运行过程中达到了由订购的系统扩展卡定义的系统限制，那么使用相应数量的 CPU 410扩展包（100 个 PO/500 个 PO）就可以。无需进行硬件改动。5 或 8 x 10/100/1000 Mbit/s RJ45端口，电气通过 PROFINET 实现 I/O连接西门子运动控制制动电阻6SL3121-1TE21-0AA3可以使用的连接元件取决于传输速率是 10/100 Mbps 还是1000 Mbps：SIMATIC S7 F 系统工程组态工具集成在 SIMATIC Manager 中，可以组态安全型SIMATIC PCS 7 自动化系统和 ET 200 系列的安全型 F 模块。SIMATIC S7 F Systems基于经过德国技术监督协会认证的预配置块。可以使用下列功能：温度范围宽 -40 °C 到 +70 °C，IP20防护等级SFP991-1LD，单模，光纤，*长 26 km带和不带涂层印刷电路板（保形涂层）的版本总共有 8 个端口，其中： 8 x10/100/1000 Mbps RJ45 端口，带固定套环由于采用的芯片组、处理器或工作存储器等基本组件相同，因此， IPC647E和 IPC847E 许多技术参数都相差无几。其主要差别在于整体高度的不同。IPC647E 的高度仅为 IPC847E的一半，因此，闲置的插槽数量和种类相对较少。但是，这种更为紧凑的设计只需占用极少的空间，使得控制柜中可以实现更高的安装密度。从而可以实现省空间型设计。
西门子OP270-10操作员面板66644-0AB01-2AX0