SCALANCE S 工业安全模块
SCALANCE S 工业安全模块SCALANCE S 工业以太网安全模块提供了可伸缩的安全功能，如防火墙、端口过滤器、NAT 和 NAPT 地址转换、DHCP服务器（S602、S612、S623 和 S627-2M）以及经由 IPsec 隧道的虚拟专用网 (VPN)进行的身份验证和数据加密（S612、S623 和S627-2M）。例如，可以确保自动化系统组件与过程控制系统组件之间跨工厂单元数据的安全交换。由于它们可以在网桥模式以及路由器模式下运行，也可直接在IP 子网边界处使用。
SCALANCE S 工业信息安全模块具有坚固耐用的工业设计。为了连接至工业以太网，它们提供了两个（S602 和 S612）或三个(S623 和 S627-2M) 10/100/1000 Mbps 端口 (RJ45)。S627-2M 还具有两个用于安装可选的 2端口介质模块的插槽（电气或光纤；关于订货数据，请参见 SCALANCE X-300）。
产品型号：
SCALANCE S602 工业信息安全模块
使用状态检测防火墙，可以防止对网段的非法访问；
“Ghost 模式”通过动态切换 IP 地址来交替保护具体设备
SCALANCE S612 工业信息安全模块
使用状态检测防火墙和 VPN（虚拟专用网）功能，针对未授权的访问、数据操纵和窃取为网段提供保护
可操作Zui多 128 个 IPsec 隧道
SCALANCE S623 工业信息安全模块
| CPU 1211C，紧凑型 CPU，AC/DC/继电器，板载 I/O：6 DI 24V DC；4 DO 继电器 0.5A；2 AI 0 - 10V DC 或 0 - 20MA，电源： AC85 - 264 V AC @ 47 - 63 HZ，程序/数据存储器： 25 KB | 6ES7211-1BE31-0XB0 | 6ES7 211-1BE40-0XB0 |
| CPU 1211C，紧凑型CPU，DC/DC/继电器，板载 I/O： 6 DI 24V DC；4 DO 继电器 0.5A；2 AI 0 - 10VDC 或 0 - 20MA，电源： AC 20.4 - 28.8 V DC，程序/数据存储器： 25 KB | 6ES7211-1HE31-0XB0 | 6ES7 211-1HE40-0XB0 |
| CPU 1212C，紧凑型CPU，DC/DC/DC，板载 I/O： 8 DI 24V DC；6 DO 24 V DC；2 AI 0 - 10VDC 或 0 - 20MA，电源： DC 20.4 - 28.8 V DC，程序/数据存储器： 25 KB | 6ES7212-1AE31-0XB0 | 6ES7 212-1AE40-0XB0 |
| CPU 1212C，紧凑型CPU，AC/DC/继电器，板载 I/O： 8 DI 24V DC；6 DO 继电器 0.5A；2 AI 0 - 10VDC 或 0 - 20MA，电源： AC 85 - 264 V AC @ 47 - 63 HZ，程序/数据存储器： 25KB | 6ES7212-1BE31-0XB0 | 6ES7 212-1BE40-0XB0 |
| CPU 1212C，紧凑型CPU，DC/DC/继电器，板载 I/O： 8 DI 24V DC；6 DO 继电器 0.5A；2 AI 0 - 10VDC 或 0 - 20MA，电源： AC 20.4 - 28.8 V DC，程序/数据存储器： 25 KB | 6ES7212-1HE31-0XB0 | 6ES7 212-1HE40-0XB0 |
| CPU 1214C，紧凑型CPU，DC/DC/DC，板载 I/O： 14 DI 24V DC；10 DO 24 V DC；2 AI 0 - 10VDC 或 0 - 20MA，电源： DC 20.4 - 28.8 V DC，程序/数据存储器： 50 KB | 6ES7214-1AG31-0XB0 | 6ES7 214-1AG40-0XB0 |
| CPU 1214C，紧凑型CPU，AC/DC/继电器，板载 I/O： 14 DI 24V DC；10 DO 继电器 0.5A；2 AI 0 -10V DC 或 0 - 20MA，电源： AC 85 - 264 V AC @ 47 - 63 HZ，程序/数据存储器： 50 KB | 6ES7214-1AG31-0XB0 | 6ES7 214-1BG40-0XB0 |
| CPU 1214C，紧凑型CPU，DC/DC/继电器，板载 I/O： 14 DI 24V DC；10 DO 继电器 0.5A；2 AI 0 -10V DC 或 0 - 20MA，电源： AC 20.4 - 28.8 V DC，程序/数据存储器： 50 KB | 6ES7214-1HG31-0XB0 | 6ES7 214-1HG40-0XB0 |
| SIMATIC S7-1200, firmareV4.0,CPU 1215C AC/DC/Rly,14输入/10输出,集成2AI/2AO | 6ES7 215-1BG31-0XB0 | 6ES7 215-1BG40-0XB0 |
| SIMATIC S7-1200, firmareV4.0,CPU 1215C DC/DC/DC,14输入/10输出,集成2AI/2AO | 6ES7 215-1AG31-0XB0 | 6ES7 215-1AG40-0XB0 |
| SIMATIC S7-1200, firmareV4.0,CPU 1215C DC/DC/Rly,14输入/10输出,集成2AI/2AO | 6ES7 215-1AG31-0XB0 | 6ES7 215-1HG40-0XB0 |
| SIMATIC S7-1200, firmareV4.0,CPU 1217C DC/DC/DC,14输入/10输出,集成2AI/2AO | 6ES7 217-1AG40-0XB0 |
额外的 RJ45 DMZ 端口（黄色）用于建立“隔离区”(DMZ)，可以终止 VPN，并通过防火墙连接到红色和绿色端口
通过路由器和防火墙冗余对自动化单元进行冗余保护，并通过黄色端口实现冗余设备的后备连接
SCALANCE S627‑2M 工业信息安全模块
通过路由器和防火墙冗余以及冗余设备的后备模式对自动化单元进行冗余保护；借助于黄色端口间的同步电缆实现防火墙的状态匹配
两个额外插槽，每个插槽用于一个 2 端口介质模块（请参见 SCALANCEX-300），每个模块具有两个额外的切换式红色或绿色端口，用于直接集成在环网结构和光纤网络中
桥接更长的电缆段；通过部署 MM992-2VD（可变距离）介质模块来利用现有 2 线电缆
注：
使用提供的安全组态工具(SCT)，可以很容易地创建并组态相互之间进行安全通信的安全模块，无需专门的 IT 知识。
完整组态可保存在可选的交换介质 C‑PLUG上（单独订购），并可传输到一个安全模块。这样就可在出现故障时方便、快速地更换模块。
有关 SCALANCE S 安全模块的更多信息和技术规格，请参见产品目录 IK PI中的“工业以太网”、“工业以太网安全性”部分。
