西门子
2/535
西门子IK PI·2015
PROFINET /工业以太网
SIMATIC S7-1500通信
CP 1543 - 1
2
■
概述
SIMATIC CP 1543-1通信处理器安全可靠
连接新的SIMATIC S7-1500控制器到Industrial
以太网网络。通过结合多种安全功能
如SPI (Stateful Packet Inspection)防火墙、VPN和
FTPS、SNMPv3等数据加密协议
通讯处理器保护单独的S7-1500台
甚至整个自动化单元来防止未经授权的访问。
CP也可用于连接S7-1500站至一个
基于ipv6网络。所有的功能都是通过
专业V12 (TIA Portal)或更高版本。
CP 1543-1支持以下通信业务:
•
PG / OP通信
•
S7沟通
•
开放通信(SEND/RECEIVE, FETCH/WRITE)
•
它沟通
—FTP (File Transfer Protocol FTP/FTPS)文件传输功能
管理和访问CPU中的数据块
(客户端和服务器功能)
—通过SMTP或ESMTP发送带有“SMTP- auth”的邮件
在电子邮件服务器上的身份验证(也使用IPv6)
•
安全功能
—有状态包检测(三层、四层)防火墙
—通过VPN (IPsec)进行安全通信
—通过HTTPS安全访问CPU的Web服务器
协议
—使用FTPS安全传输文件
-安全传输时间(NTP)
—网络分析信息传输采用SNMPv3协议
美信
•
S7-1500集成到基于ipv6的网络中;
支持使用ipv6协议的IP地址
通讯服务:
- FETCH/WRITE访问(CP作为服务器)
—FTP服务器方式
—通过程序块寻址的FTP客户端模式
-通过程序块寻址的电子邮件传输
■
好处
•
SIMATIC S7-1500站从一个
基于ipv6的基础设施
•
最佳的维护支持
—通过中央Web服务器进行简单的诊断
-通过局域网远程编程
—使用SNMP (IT网络管理工具)进行监控
—无PG模块更换
•
保护系统免受未经授权的访问
-中央接入保护任何S7站
—安全访问中心Web服务器
•
网络隔离设置相同的机器与
相同的IP地址
•
简单的电子邮件提醒和生产数据的转移
使用FTP的主计算机
•
保护投资由于简单的整合
SIMATIC S7-1500系统在现有的网络中
SIMATIC S7-300 / S7-400 / S5通过工业以太网使用
CP 1543 - 1
■
应用程序
CP 1543-1用于连接SIMATIC S7-1500
工业以太网网络。有了自己的处理器，它就放心了
CPU的通信任务和方便附加
连接。
cp1543 -1提供以下通信选项:
•后卫/电脑,
•
掌握电脑
•
操作员控制和监控系统，
•
其他SIMATIC S5/S7系统。
这可以用来保护SIMATIC S7-1500从unauthor-
从以太网进行的自动存取。cp1543 -1允许
安全的远程访问通过局域网，并允许数据传输之间
需要进行数据保护的设备或网段
操作/间谍活动。
G_IK10_XX_10353
S7 / S5
PG / OP
IP-R
它
MRP
PN
TCP /
UDP
ISO
©西门子公司2014