西门子V20变频器6SL3210-5BE31-5UV0
1 MSS的硬件模块
1.1 硬件模块的类型
MSS的硬件模块具有如下几种类型的模块：
1. MSS 的中央模块。如下图所示：
图1：MSS 中央模块
2. MSS 的扩展模块。如下图所示：
图2：MSS 的扩展模块
3. MSS 的Profibus_DP通信模块。如下图所示：
图3：MSS 的Profibus_DP通信模块
1.2 硬件模块的区别
1. 中央模块：分为基本型和型中央模块，左侧连接Profibus_DP通信模块，右侧连接扩展模块，其连接端子可以单独拆卸。
2. 扩展模块：分为安全扩展模块和非安全扩展模块，连接在中央模块的右侧，其连接端子可以单独拆卸。
3. Profibus_DP 通信模块：连接在中央模块的左侧，其连接端子可以单独拆卸。
2 更换MSS的硬件模块
2.1 更换MSS的中央模块
1. 断开电源。
2. 断开中央模块左侧和右侧的总线连接，如下图所示：
图4：断开中央模块左侧和右侧的总线连接
3. 拆掉中央模块连接的端子，如下图所示：
图5：拆掉中央模块连接的端子
TIA Portal、CPU 和 HMI（使用 GET/PUT 的 HMI 除外）均采用安全通信，可防止重放攻击和“中间人”攻击。启用这种通信后，将以纯文本形式交换签名消息，这种方式允许攻击者读取数据，但可避免未经授权的数据写入操作。 TIAPortal（而非通信过程）将对受专有技术保护的块中的数据进行加密。所有其它形式的通信（通过PROFIBUS、PROFINET、AS-i 或其它 I/O 总线、GET/PUT、传输块 (T-block) 和通信模块 (CM)进行的 I/O 交换）均没有安全功能。 必须通过限制物理访问来保护这些形式的通信。如果攻击者能利用这些形式的通信以物理方式访问您的网络，那么便可能读写数据。
PROFINET 用于使用用户程序通过以太网与其它通信伙伴交换数据：在 S7-1200 中，PROFINET 支持 16 个多具有256 个子模块的 IO 设备，PROFIBUS 允许使用 3 个独立的 PROFIBUS DP 主站，每个 DP 主站支持 32个从站，每个 DP 主站多具有 512 个模块。S7 通信用户数据报协议 (UDP)ISO on TCP (RFC1006)传输控制协议 (TCP)PROFINET IO 控制器作为采用 PROFINET IO 的 IO 控制器，CPU 可与本地PN 网络上或通过 PN/PN 耦合器（连接器）连接的多 16 台 PN 设备通信。
异步通信连接:对于PROFINET和PROFIBUS，CPU多可支持下列数量的并发异步通信连接。分配给每个类别的连接资源数为固定值；您无法更改这些值。但可组态 6个“可用自由连接”以按照应用要求增加任意类别的连接数。
