西门子分销商|数控系统

西门子分销商|数控系统

• 编程器/OP 通信

• S7 通信

• 开放式通信 (SEND/RECEIVE)

• PROFINET 通信

• IT 通信

• 集成式防火墙和 VPN 安全功能

通信处理器可用于在 SIMATIC H 系统中实现冗余 S7 通信，并且通过与 S7-400 F-CPU 连接，用于实现故障安全应用(PROFIsafe)。CP 443-1 Advanced 还提供有电子邮件和用户自定义 Web网页功能，对维护和提供了理想的支持。通过诸如 FTP 等以太网功能，可连接各种基于 PC 的系统。对于 S7-400 来说，这种CP 是现场级和管理级的桥梁。

部分通信处理器固件来源于所提供软件组件已停止维护的第三方供应商。不再监控这些组件是否存在新披露的关键安全漏洞。
对于 2021 年 6 月以后购买的通信处理器，这意味着：

• 西门子不再确保固件不包含任何安全关键漏洞。

• 西门子不再将新发现的安全漏洞发布为安全建议，也不再消除此类漏洞。这不会影响通信处理器的功能。这仅仅意味着不再保证通信处理器安全网络可以得到无限制的保护。西门子建议采取以下措施：

• 为整个工厂实施先进的安全解决方案。您可以在以下地址找到有关信息

• 使用其它安全组件（如 SCALANCES）通过通信处理器实现互联网访问的安全。此时，通信处理器中存在安全漏洞，工厂也会得到充分保护。

优势

• 由于连接到两个独立的以太网网段，在集成式网络分离时具有成本优势

• 支持介质冗余 (MRP) 并可在 SIMATIC S7-400 H 系统中使用，可取得较高工厂可用性

• 佳维护支持，得益于：

• 基于 Web 的诊断

• 通过广域网或电话网络 (ISDN) 进行远程编程

• 通过 IT 网络管理工具 (SNMP) 进行监控

• 使用 C-PLUG 可移动数据存储介质，无需编程设备便可更换模块

• 通过以下措施防止工厂网络受到非授权访问：

• 对于自动化单元中的所有设备实施集中式访问保护，例如，通过网络站点强认证机制和防火墙的状态包检测机制

• 可通过基于常用 IT 机制进行的数据记录 (Syslog)

• 现有 SIMATIC S7 系统可在以后通过 CP 443-1 Advanced 连接至工业以太网，投资保护性安全无虞

应用

CP 443-1 Advanced 可用于将 SIMATIC S7-400连接到工业以太网络。由于其自身备有处理器，从而解除了 CPU 的通信任务并有助于另加连接。

CP 443-1 Advanced 提供以下通信选件：

• PROFINET CBA 组件

以太网内的所有设备可以避免未经授权的访问。CP 443-1 Advanced支持设备或网段之间的数据传输，以防止数据操纵/间谍活动。

PROFINET CBA 组件和安全功能只能交替使用。

设计

CP 443-1 Advanced 提供了 SIMATIC S7-400 系统设计的全部优点：

• 坚固的塑料外壳前面板，包括：

• 4 个 RJ45 接口，用于连接到工业以太网

• 用于每个交换机端口的诊断 LED

• 通过 IE FC RJ45 插头 180°（带 180°电缆引出线）或通过标准插线电缆连接

• 安装简单；
  CP 443-1 Advanced 安装在 S7-400 子机架上，并经过背板总线连接到其它模板。

• CP 443-1 Advanced 可以不用风扇运行。

• 与 IM 460/461 一起，CP 443-1 Advanced 也可用于扩展机架（ER）内。

• 不需编程器即可更换模板。

• C-PLUG（组态插头）作为交换介质包含在供货范围内（不能无 C-PLUG 运行）。

功能

• 两个独立的接口（集成的网络分离）：

• 千兆以太网接口，带一个 RJ45 端口，10/100/1000 Mbps，全双工/半双工，具有自动检测功能

• PROFINET 接口，带 4 个 10/100 Mbps 全双工/半双工 RJ45 端口，带自动检测和自动交叉功能（通过集成式4 端口交换机）

• 通过两个接口提供通信服务：

• 开放式通信（TCP/IP 和 UDP）：
  使用 UDP 实现多点传送，包括两个接口之间的路由

• 编程器/OP 通信：通过 S7 路由实现网络间通信

• S7 通信（客户端、服务器、多路复用），包括两个接口之间的路由

• S7-400 H 系统的 S7 H 通信，现在还可以跨越网络边界 (ISO-on-TCP)

• IT 通信：
  HTTP 通信允许通过用户自己的 web 页面访问过程数据；采用 CP 443-1 Advanced 也可以进行 HTTPS通信1)。
  采用电子邮件客户端功能，可以直接从用户程序发送电子邮件。
  FTP 通信支持程序控制的 FTP 客户端通信。
  通过 FTP 服务器访问数据块。

• 通过 PROFINET 接口进行通信服务：

• 经认证的 PROFINET IO 控制器，具有实时性能（RT 和 IRT）

• PROFINET CBA

• 通过 DHCP、简单 PC 工具或通过用户程序（如用于 HMI）进行 IP 地址分配

• 介质冗余 (MRP)：

• 在采用环形拓扑结构的以太网网内，CP 支持 MRP 介质冗余程序。它用作 MRP 管理器和 MRP 客户端。

• 诊断和网络管理：

• 丰富的诊断功能，可用于机架中的所有模块（包括图形诊断，例如，拓扑结构）

• 支持 SNMP V1/V3，可集成到网络管理系统中

• 安全机制：

• 通过可组态的 IP 访问列表进行访问保护

• 防火墙用于基于其 IP/端口地址来过滤连接

• 通过限制带宽，可避免通信过载

• VPN 服务器和 VPN 客户端，用于以防窃听的方式访问 PLC

• 通过 SSL (HTTPS) 加密 HTML 页

• 安全文件传输（FTPs）