西门子S7-1500授权总经销商 6ES7532-5HD00-0AB0 S7-1500， 模拟量输出模块
SIMATIC S7-1500， 模拟量输出模块 AQ 4xU/I ST， 16 位分辨率 ， 精度 0.3%. 4通道，分成组，每组 4， 诊断；替换值； 模块支持 安全 断开负载组 至 SIL2 根据 ENIEC 62061:2021 和Category 2 / PL c 根据 EN ISO 13849-1:2015。 供货范围内包含 馈电元素，屏蔽支架 和屏蔽端子：前连接器（螺钉型接线端子 或直插式）单独订货
保护 10.3 组态 CPU 的访问保护 S7-1500R/H 冗余系统 288 系统手册, 01/2023,A5E41815205-AE 10.3 组态 CPU 的访问保护 简介 S7-1500R/H冗余系统提供了四种或五种不同的访问级别，用于限制对特定功能的访问。 设置访问等级和密码后，需输入密码才能访问功能和存储区。将在 CPU的对象属性中指 定各种访问级别及其相应密码。 密码规则 确保密码的安全性足够高。密码不得采用机器可识别的模式。 请遵循以下规则： •分配的密码长度至少为 8 个字符。 • 使用不同格式和字符：大写/小写、数字和特殊字符。 CPU 的访问级别 表格 10- 1访问级别和访问限制 访问级别 访问限制 完全访问权限， 包括故障安全 （无任何保护） STEP 7 和 HMI应用程序的用户有权访问所有标准功能和故障安全功能。 无需密码。 完全访问权限 （无保护） STEP 7 的用户有权访问标准功能。HMI 应用程序可访问所有功能（故障安全功能和标准功能）。 需要密码：要具备访问故障安全功能的权限，用户需在 STEP 7中输入“完全访问权限， 包括故障安全”(Full access incl. fail-safe) 的密码。 读访问权使用此访问级别，仅允许在不输入密码的情况下对硬件配置和块进行读访问。还可以进 行 HMI 访问和诊断数据访问。如果不输入密码，则不能将块或硬件配置下载到 CPU 中。 如果没有密码，也无法进行以下操作：写测试功能和固件更新（在线）。 保护10.3 组态 CPU 的访问保护 S7-1500R/H 冗余系统 系统手册, 01/2023, A5E41815205-AE 289访问级别 访问限制 HMI 访问权 相同的访问限制适用于 HMI 访问的读访问。 如果没有密码，也无法进行以下操作：更改操作状态(RUN/STOP/SYNCUP) 以及显示在 线/离线比较状态。 无访问权（完全 保护） 对 CPU进行全面保护时，不能对硬件配置或块进行读/写访问（不提供密码形式的访问 权限）。同样无法进行 HMI 访问。必须输入正确密码，通过验证后，才能再次获得 CPU 的完全访问权。 参考 有关不同访问等级可执行的功能列表，请参见 STEP 7在线帮助中的“设置保护选 项”(Setting options for the protection)。 访问级别的属性每个访问级别都允许在不输入密码的情况下对某些功能进行无限制访问，例如，使用“可 访问设备”功能进行识别。 CPU的默认设置为“无访问权限（完全保护）”。在默认访问级别下，不允许用户读取或更 改硬件配置或块。要获得对 CPU 的访问权限，也可以在CPU 属性中分配参数： • “无访问权限（完全保护）”保护级别的密码 • 其它保护级别，例如“完全访问权限（无保护）” CPU之间的通信（通过块中的通信函数）不受 CPU 的访问等级的限制。 输入正确的密码可以访问对应级别中允许的所有功能。 说明组态一个访问级别并不能取代专有技术保护 通过组态访问等级，可提供一个较高的防护等级，有效防止通过网络访问对 CPU 进行未经授权的更改。访问级别可用于限制将硬件和软件组态下载到 CPU 的权限。但不会对 SIMATIC存储卡上的块进行读写保护。使用专有技术保护则可以保护 SIMATIC 存储卡上的 代码块。 不同访问级别下的功能特性 STEP 7在线帮助提供了一张表，其中列出了不同访问级别下可以使用的在线功能。 保护 10.3 组态 CPU 的访问保护 S7-1500R/H冗余系统 290 系统手册, 01/2023, A5E41815205-AE 组态访问级别 组态 CPU 访问级别的操作步骤如下：1. 在巡视窗口中，打开 CPU 的特性。 2. 打开区域导航栏中的“保护与安全”(Protection & Security)。将在巡视窗口中显示一张列有各种访问级别的表格。 图 10-1 可能的访问级别 3.激活表格第一列中所需的保护等级。列中访问级别右侧的绿色复选标记将指示如不输入密码仍可执行的操作。在上例中（图：可能的访问级别），没有密码仍可进行读访问和 HMI 访问。 4. 在“输入密码”(Enterpassword) 列中，在第一行指定“完全访问权限”(Full access) 访问级 别的密码。在“确认密码”(Confirmpassword) 列中，再次输入所选密码以免输入错误。 5. 根据需要为其它访问级别分配密码。 6. 下载硬件配置以使访问级别生效。CPU 会通过条目将以下操作记录到诊断缓冲区中： • 正确或错误密码的输入 • 访问级别组态的更改 保护 10.3 组态 CPU的访问保护 S7-1500R/H 冗余系统 系统手册, 01/2023, A5E41815205-AE 291 操作期间受密码保护的CPU 的行为 将设置加载到 CPU 后，CPU 保护将在在线连接后生效。如果设置较高的访问级别且将其 下载到CPU，其它所有在线连接都将中断。随后需要建立新的在线连接。 在执行在线功能之前，STEP 7检查所需的权限，必要时将提示用户输入密码。在任何时 刻，只能在一个 PG/PC 执行受密码保护的功能。其它 PG/PC 无法登录。会在在线连接持续时间内或 STEP 7 打开的时间段内应用对受保护数据的访问权限。“在 线 > 清除访问权限”(Online> Clear access rights) 会清除访问权限。 在 RUN 状态下，可在显示屏本地限制对受密码保护的 CPU的访问。这样，即使输入密码 也无法进行访问。 F-CPU 的访问级别 对于故障安全CPU，除了上述的四种访问级别外，还有另外一种访问级别。有关该访问级 别的更多信息，请参见 SIMATIC Safety编程与操作手册 《SIMATIC Safety - 组态和编程(https://support.industry.siemens.com/cs/ww/en/view/54110126)》中的故障安全系统介绍。 保护 10.4 使用显示屏设置其它密码保护 S7-1500R/H 冗余系统 292 系统手册, 01/2023,A5E41815205-AE 10.4 使用显示屏设置其它密码保护 禁止访问受密码保护的 CPU 可在 CPU显示屏上阻止访问受密码保护的 CPU（本地密码阻止）。如果模式选择器设为 RUN，阻止会生效。 阻止访问需要在 STEP 7中组态保护等级并加以应用（不考虑是否采用密码保护）。即使 通过连接的 PG/PC 访问 CPU，并且输入了正确的密码，也会拒绝访问CPU。 可以分别在显示屏上为每个访问级别设置访问阻止。 在 SYNCUP 状态下备用 CPU 接管设置。对于处于RUN-Redundant 系统状态的主 CPU 或备 用 CPU，切换至访问阻止的操作也适用于对方。 操作步骤如果要通过显示屏阻止访问 CPU，需要在 STEP 7 中组态使用密码的访问级别。 如果在显示屏上为 CPU 设置本地访问保护，在RUN-Redundant 系统状态下，会阻止访问 两个 CPU。请按以下步骤操作： 1. 在显示屏上，选择“设置 >保护”(Settings > Protection) 菜单。 2. 单击“确定”(OK) 确认选择。为每个访问级别指定是否允许在RUN 操作状态下进行访 问。 – 允许：在 STEP 7 中输入正确密码可访问 CPU。 – 在 RUN下取消激活：如果模式选择器设为 RUN，不能再使用该访问级别的权限登 录CPU。即使用户知道密码，也会拒绝其访问。如果操作模式开关处于 STOP 位 置，则会再次启用通过密码进行访问。 显示屏访问保护 在STEP 7 中，在 CPU 的特性中组态显示屏密码。这样便可通过本地密码实现本地访问保 护。 保护 10.5使用用户程序设置其它访问保护 S7-1500R/H 冗余系统 系统手册, 01/2023, A5E41815205-AE 29310.5 使用用户程序设置其它访问保护 通过用户程序实现访问保护 除了通过显示屏实现访问保护之外，还有另一种实现方法。在 STEP 7中，也可使用指令 ENDIS_PW 限制对受密码保护的 CPU 的访问。 有关该指令的更多信息，请参见 STEP 7在线帮助中的“ENDIS_PW：限制和启用密码合法 性” 10.6 专有技术保护 应用 可以使用专有技术保护来保护程序中一个或多个OB、FB、FC 块以及全局数据块，防止受 未经授权的访问。可以指定密码以限制对块的访问。密码可提供**别防护功能，以防止对块进行未经授权的读取和篡改。专有技术保护不涉及 CPU（STEP 7 中的离线访问）。 密码提供程序 除了手动输入密码，也可为STEP 7 分配一个密码提供程序。使用密码提供程序时，可从 可用的密码列表中选择一个密码。打开一个专有技术保护块时，STEP 7将连接该密码提 供程序并检索相应的密码。 要安装并激活密码提供程序才能实现连接。此外，还需提供设置文件，用于定义密码提供程序的使用方式。 密码提供程序具有以下优势： • 通过密码提供程序定义和管理密码。打开专有技术保护块时，将使用密码对应的符号名称。例如，在密码提供程序中，使用符号名称“Machine_1”标记密码。“Machine_1” 背后的实际密码不对用户公开。用户本身不知道密码，因此密码提供程序可提供**块保护。 • STEP 7将自动打开专有技术保护块，而无需直接输入密码。从而节省大量时间。 有关连接密码提供程序的更多信息，请参见 STEP 7 在线帮助。保护 10.6 专有技术保护 S7-1500R/H 冗余系统 294 系统手册, 01/2023, A5E41815205-AE可读数据 若一个块受专有技术保护，在不输入正确密码的情况下，只能读取下列数据： • 块标题、注释和块属性 •块参数（INPUT、OUTPUT、IN、OUT、RETURN） • 程序调用结构 • 不带使用点信息的全局变量 其它操作对于受到专有技术保护的块，可执行以下进一步操作： • 复制和删除 • 在程序中调用 • 在线/离线比较 • 加载全局数据块和数组数据块 可以通过专有技术保护防止全局数据块（全局 DB）受到未授权的写入访问。无有效密码的用户在未提供使用相关信息的情况下只能读取全局数据块。但是，无法更改全局数据 块。 专有技术保护不适用于数组数据块（数组 DB）。设置块的专有技术保护 要对块设置专有技术保护，请按下列步骤操作： 1. 打开相应块的属性。 2. 在“常规”(General)下选择“保护”(Protection) 选项。 图 10-2 设置块的专有技术保护