将工厂划分为若干安全单元，形成具有深层防御安全机制的网络架构通过 PROFINET (PN) 实现的 I/O 连接通过PROFINET IO 上的 ET 200M 远程 I/O 站，可以简便而有效地将标准自动化系统、高可用性和面向安全的自动化系统（AS单站和 AS 冗余站）进行联网。如果自动化系统（AS 414‑3IE、AS 416‑3IE 和所有 H/F/FH 系统）的 CPU中集成有 PN/IE 接口，则需要使用该接口，通过 PROFINET IO 来连接 ET 200M 远程 I/O站。在标准自动化系统中，CP 443-1 通信模块的 PN/IE 接口也可用于 PROFINETIO。由于标准化、开放性和联网的不断发展，过程控制系统的信息安全风险显著上升。破坏性程序或由未授权人员的访问引起的潜在危险包括：网络过载或故障、和数据被盗及对过程自动化的未授权干预。除了财物损坏，目标的破坏可能还会对人员或环境带来危险。SIMATIC过程控制系统 IPC 基于 IPC 647E 或 IPC 847E SIMATIC 机架式PC，针对用作单站、服务器或客户机进行了优化，并且可以根据系统进行扩展。安全矩阵为实施和运行阶段 SIMATIC S7带来的优势TIA Portal 中提供了集成组态与诊断功能SIMATIC 过程控制系统 IPC 类型 IPC847E是功能*强大且装备精良的系统平台。可满足各种复杂服务器应用和过程数据归档中的所有要求。可替代 AS 410‑5H/AS410E，主要用于采用 SIMATIC PCS 7 V7 的系统使用 PLT保护设备来降低风险的工厂操作人员，其中包括几乎所有化工厂、精炼厂、蒸馏厂和燃烧厂的操作人员。光学 SFP 插入式电子标签，带 1个传输速率为 1000 Mbps 的 LC 端口根据 IEC 61511 面向过程工业提供的安全生命周期服务SIMATIC LogonV1.6 软件包是针对以下系统发布的：时钟同步；通过 PROFIBUS DP 实现 I/O 连接采用信号触点、SNMP陷阱、集成式系统诊断功能，利用 PROFINET 和电子邮件方便地进行监控和诊断集成到 SINEMA Server 或 SINECNMS 网络管理系统中，通过固件管理执行集成网络诊断由于集成在 SIMATIC 系统故障报文中，降低了 PLC/HMI的工程组态成本对于 SIMATIC PCS 7 而言，以下产品可用于 SIMATIC S7 SafetyMatrix：CLP可移动数据存储介质，可用来在发生故障时不使用编程设备而快速方便地更换带有 CLP 插槽的设备（如 SCALANCEW1788）。SFP991-1LD，单模，光纤，*长 26km带和不带涂层印刷电路板（保形涂层）的版本将光纤线路的末端相连以形成一个环网，就创建了一个冗余网络基础设施。SCALANCEXM-400 交换机具有一个集成的冗余度管理器 (RM)，可连续监视网络的功能。它可以识别环网中的传输链路故障或 SCALANCEXM-400 交换机故障，然后替代通路。在含有 SCALANCE XB-200 的环网中，可以集成传输速率为 100 Mbps 的XM-400 交换机。在含有 SCALANCE X-200、X-300 和 SCALANCE XR-500的环网中，可以集成传输速率为 Gbps 的 XM-400 交换机。该种工作站的基本组件，如芯片组、处理器、工作存储器等，大部分与IPC647E 相同。由于具有双倍的总高度，SIMATIC 过程控制系统 IPC 类型 IPC847E具有更多插槽，因此具有充足扩展能力。因为该工业工作站若作为客户机使用规格过大，因此仅作为单站和服务器提供。SCALANCEXB-000 系列非网管型工业以太网交换机适用于安装总线形和星形拓扑结构的工业以太网。AS 410 捆绑套件的工作高度可达 70°C操作阶段，集成到 SIMATIC PCS 7 中，所有相关信息在模板中一目了然另外，还提供了适合各种应用的型号（ SIMATICET 200S、ET 200SP 或 S7-1500 型号）以及无机柜布局的型号。SIMATIC S7 SafetyMatrix：通过交叉点定义原因与结果间的链接在具有很高要求的中型和大型工厂中，SIMATIC PCS 7 采用现代FastEthernet 和千兆技术。它将光纤环网的高可靠性与交换技术的可扩展性相结合，传输速率可高达 10Gbps。用作工程、操作员监控 （还通过互联网/局域网）、批量控制、路径控制、资产管理或IT应用的SIMATIC PCS 7子系统，按其结构，分布在单站、服务器或客户的各SIMATIC PCS 7工业工作站之间。根据其任务以及在整个工厂中的相关集成，这些SIMATIC PCS 7工业工作站可以只在工厂总线上连接，只在终端总线上连接，或者在这两种工业以太网总线上都进行连接。这些冗余或非冗余连接是使用下列组件实现的：XM416-4C总共有16 个端口，其中：AS 416-2 自动化系统使用可通过不同类型 CPU 进行扩展的 S7-400 自动化系统，可得到 AS 410自动化系统的替代系统。可在采用 SIMATIC PCS 7 V7/V8 的工厂中使用的这些系统分类如下：SIMATIC 过程控制系统IPC 647E 或 IPC 847E 可用作单站或服务器，其功率、功能、扩展备件和产品生命周期各不相同。在样本“SIMATIC机架式PC/简介”章节中，我们采用表格形式对这些产品型号的主要特性进行了比较，以便缩小搜索范围，快速查找到适用于具体应用的产品。之后，我们在该样本的同一章节内列出了各种详细技术数据，以便进行准确地预选型。在具有高要求的中等和大型工厂中，SIMATICPCS 7 应用了现代千兆以太网和快速以太网技术，快速以太网技术结合了冗余光纤环网的高安全性、采用交换技术的可扩展性以及可达 10Gbps 的传输速率。对冗余环网链路的后备连接进行参数化设置快速生成树参数
*多 4 x 插槽(组合端口)，用于插入式收发器 ("可插拔")，可采用 SC 连接技术 (1000 Mbps) 或 ST/BFOC连接技术 (100 Mbps)SIMATIC 过程控制系统 IPC847E 可水平或垂直安装。使用可选的立式套件，机架式 PC可以被转换为工业立式外形。IPC847E 结构紧凑，从而节省了安装空间，可安装在 500 mm 深的 19" 控制柜中。通过PROFIBUS DP 实现 I/O 连接AS 414‑3、AS 414‑3IE、AS 416‑2、S 416‑3、AS416‑3IE 和 AS 417‑4 标准自动化系统非常坚固耐用，具备强大的处理和通信性能。如图所示，CPU 410-5HProcess Automation 配有两个 PROFINET IO 接口（各为 2 端换机，用于*多 250 个 I/O设备）和一个 PROFIBUS DP 接口（用于*多 96 PROFIBUS DP从站）。借助于两个集成插槽，可通过同步模块和同步电缆 (FOC) 将两个冗余子系统同步。120 km，1 Gbps 时应用带 web浏览器的 PC，通过网络选择 SCALANCE XM-400 交换机通过 VRRP实现冗余路由器操作，可在运行期间更换或扩展介质模块连接不支持 PRP 的设备SIMATIC S7 F Systems支持通过用适用于以下方面的功能进行组态：将光纤线路的末端相连以形成一个环网，就创建了一个冗余网络基础设施。SCALANCEXM-400 交换机具有一个集成的冗余度管理器 (RM)，可连续监视网络的功能。它可以识别环网中的传输链路故障或 SCALANCEXM-400 交换机故障，然后替代通路。在含有 SCALANCE XB-200 的环网中，可以集成传输速率为 100 Mbps 的XM-400 交换机。在含有 SCALANCE X-200、X-300 和 SCALANCE XR-500的环网中，可以集成传输速率为 Gbps 的 XM-400交换机。通过电源或工业以太网通信模块的冗余设计，可以灵活提高可用性（有关详细信息，请参见“使用灵活，可用性高，可以扩展”下面的“AS410 模块化系统”一节）。通过工业以太网 (IE) 工厂总线进行通信作为补充，SIMATIC 过程控制系统客户机 IP27E /IP77E 中的 SIMATIC 小型箱式 PC 为操作员控制和监视以及批量自动化提供了经济的客户机替代方案。防护等级为 IP20 的W721 RJ45 和 W722 RJ45 客户机模块是具有 WLAN 功能的设备，其符合 IEEE 802.11n WLAN标准，具有一个传输速度为 10/100 Mbps 的 RJ45接口，适合从控制层直至现场层的一体化解决方案。它们提供可靠的无线实时通信，在满足极高带宽要求的同时保持运行稳定。节省空间的SCALANCE W720 客户机模块适合需要将设备安装在控制柜内的应用，可用来建立简单且经济的无线机器网络。由于采用 SIMATIC设计，SIMATIC ET 200SP 等自动化组件可无缝集成到工业无线局域网中，节省控制柜内的空间。该设备数据速率高达 150Mbps，符合 WLAN 标准 IEEE802.11n。支持汇总报警、报警优先级和可单独调节报警确认等报警管理功能。打开金属外壳，可根据接线盖上的彩色标记确定正确的电缆芯连接。通过接触单元透明的塑料材料，可以目视检查接触是否良好。SIMATICPCS 7 过程控制系统的自动化系统有不同的设计形式。因此，可以在较宽范围内电气 RJ45端口是工业标准接口，其带有附加固定环，用于以方式连接 IE FC RJ45 插头120 km，1 Gbps 时2 个以太网供电(Power-over-Ethernet) 端子排，带 54 V DC 输入（**于 PE408PoE）可以使用串行接口 (RJ11)来直接连接 PC 或编程设备；可使用命令（命令行界面 - CLI）进行操作除通过 TIA Portal 进行组态外，还可使用 WebBased Management (WBM)、命令行工具 (CLI) 或 SNMP 进行组态。通过 PROFIBUS DP 实现I/O 连接应用范围涵盖整个安全生命周期，从分析、实施到操作与维护。SCALANCE XM-400 交换机可以根据 RMON 组 1至 4 汇计信息。这些信息包括（例如）每个端口所保持的错误统计信息。这些信息可以在统计子站点的网络管理器中读出。带 1 个电源模块：2个，带 2 个冗余电源模块：4 个C-plug可移动数据存储介质，可用来在发生故障时不使用编程设备而快速方便地更换 SIMATICNET 设备。在右侧连接端口扩展器（安装无需工具）AS 414-3 和 AS 414-3IE是面向具有较小数量结构的小规模应用量身定制的。它们通过基于 S7-400控制器系列的模块化和可扩展的系统，满足了低成本入门级解决方案的要求。较大数量框架可通过 AS416-2、AS416-3/416-3IE 和 AS 417-4自动化系统来实现。这些系统是中型和大型工厂的系统。扩展/接口SIMATIC 过程控制系统客户机 IP27E (HDD/SSD)具有：直接连接的现场设备，如驱动器、电机起动器、分析仪、过程控制器或面板预装软件交付时，SIMATIC 过程控制系统客户机 IP27E(HDD/SSD) 上预装了以下软件：
SCALANCESC636-2C；使用状态检测防火墙，可以防止对网段的非法访问自动化系统的组态及其订货号可通过选择预先定义好的订货单位来定义。由于采用的芯片组、处理器或工作存储器等基本组件相同，因此，IPC647E 和 IPC847E 许多技术参数都相差无几。其主要差别在于整体高度的不同。IPC647E 的高度仅为 IPC847E的一半，因此，闲置的插槽数量和种类相对较少。但是，这种更为紧凑的设计只需占用极少的空间，使得控制柜中可以实现更高的安装密度。从而可以实现省空间型设计。I/O总数量（在 PROFIBUS DP 和 PROFINET IO 上）约为 7 500，输入和输出各使用 16 KB分布式过程 I/O可以直接或通过从属 PROFIBUS PA 现场总线集成到 PROFIBUS DP 段。带分布式过程 I/O 的多个 PROFIBUSDP 段可以在 AS 410F/FH 系统上操作。设置 VLAN及多点传送服务的参数可使用“选型和订货数据”一节中的表来选择相应系统的典型组合。这些层分为：带一个 CPU 的 AS 单站 AS410FIPC847E 是功能*强大、装备的 SIMATIC 过程控制系统 IPC。其丰富的插槽提供了巨大的扩展潜力。IPC847E的预定目标是用作服务器或单站。因为对于客户机而言这种工作站的体积过大，因此，我们不提供这种 IPC847E。SCALANCE W700系列中的 IWLAN 客户机模块和 IWLAN接入点均非常坚固，都采用的身份验证和加密技术，可确保无线信道具有极高的可靠性。借助于链路聚合以及按照标准 IEEE 802.11n并行使用多个天线（MIMO 技术），可取得高达 450 Mbps 的总数据传输速率。SIMATIC 过程控制系统IPC，IPC647E，由于其紧凑的尺寸特别适合节省空间地安装在 500 mm 深的 19"控制柜中。这种工作站即可水平安装，也可竖直安装。环网高速冗余；总共有 8 个端口，其中： 8 x 10/100/1000 MbpsRJ45 端口，带固定套环为每个单独的原因与结果生成报警并提供诊断信息有关 PROFIBUS DP/PA 和 PROFINET IO安全相关设计版本升级的信息，请参见“过程自动化的安全集成”一节，“简介”。计算单元（不带显示器），位于紧凑金属外壳内，适合 DIN导轨和墙壁安装，也可使用立式安装套件进行安装通过接地螺栓进行确定的接地连接SCALANCE XB004-1带集成式交换机的通信处理器(CP)基于 IPC647E 的 SIMATIC 机架式 PC，19" SIMATIC 过程控制系统 IPC设计极其紧凑，坚固耐用，而且功能非常强大。这种工业工作站已通过 UL 认证和民用、商业及工业环境适用性 CE认证，正因如此，这种工作站尤其适用于 SIMATIC PCS7 过程控制系统中的单站、服务器或客户机。这种工业工作站的总高度较低 (2HU)，因而可实现控制柜中的高安装密度，从而显著节省控制室的安装空间。自动检测数据传输速率（10 或 100Mbps），具有自动检测和自动交叉功能，用于通过 IE FC RJ45 插头连接 IE FC 电缆，距离高达 100 mPE408PoE，8 个 10/100/1000 Mbps RJ45 端口，带卡环，具有符合 IEEE802.3 类型 1 和类型 2 的PoE 功能基于硬件（而不是软件），安全系统架构8 个端口用于连接以太网，根据具体型号，设计形式不同支持端口优先级排序IE FC 接口RJ45 (10/100 Mbps) 与 4 芯 (2 x 2) IE FC电缆结合使用环网拓扑间实现后备冗余诊断报文（记录表输入，电子邮件）带时间标志。通过利用时间服务器进行时间同步，可在整个网络内实现标准化的本地时间，因此可简化诊断报文在多个设备中的分配。IEFC 引出线 RJ45，用于 4 芯双绞线 (2 x 2) IE FC 电缆，传输速率达 100 Mbps如果您在 SIMATICPCS 7 过程控制系统中将 SIMATIC 过程控制系统 IPC 用于其它任务（例如，用作 SIMATICBATCH，SIMATIC Route Control，PCS 7 TeleControl，PCS 7PowerControl，PCS 7 Process Historian，PCS 7 Information Server 或 PCS7 Web Server 的基本硬件），则需要使用标准安装。您随后可以扩展或放弃现有的 SIMATIC PCS 7预装内容，或使用提供的恢复 DVD 套件之一将其恢复*多 8 x SFP 插槽(组合端口), 100 或 1000Mbps通过学习多点传送接收器，XM-400交换机也可以过滤多点传送数据流量，从而限制网络中的负载。SFP992-1ELH，单模，光纤，*长 120 km带分布式过程 I/O的多个 PROFIBUS DP 网段可在标准自动化系统、1H/F 系统（AS 单站）或 2H/FH 系统（AS冗余站）上运行。下表概括介绍了可组态的 PROFIBUS DP 接口的数目和类型。通过选择预先定义好的订货单位，可以定义 AS套件的配置及其订货号。为此，在“标准型自动化系统”、“容错型自动化系统”和“安全型自动化系统”等章节中，以表格琖提供了系统特定的订货配置。
下列以太网通信接口用于各种 SIMATIC PCS 7 子系统（ES、OS、AS 等）：威胁预防（需要额外订购）通过工业以太网(IE) 工厂总线进行通信与 S7-400 系列的所有 SIMATIC PCS 7 自动化系统相同，AS 410 也可以如下 “AS套件”的方式供货：在一次付清单中，每个系统附带的单独组件通过 VPN 连接 SINEMA Remote Connect。一个 BMIM/IM 总线模块用于两个 IM 153-2 高性能户外型模块冗余管理器(RM)初次报警显示和保存，集成复位、超驰和参数修改等操作功能使用病毒扫描程序和防火墙，建立和支持远程访问（VPN、IPSec）过程自动化集成安全功能不支持FOUNDATION Fieldbus (FF) H1 和 FF 设备。SCALANCE 插入式电子标签用于灵活地为 SCALANCE系列网络组件配备适当的 SFP 插槽以进行光学连接有关 PROFIBUS DP/PA 和 PROFINET IO安全相关设计版本升级的信息，请参见“过程自动化的安全集成”一节，“简介”。恢复安装操作系统和 SIMATIC PCS 7 软件预安装在SIMATIC 过程控制系统 IPC 中。下表显示了每个版本的 SIMATIC 过程控制系统 IPC的恢复安装和预安装软件的内容。通过简单而有效的信号指示方案和网络管理软件，连续集中监视网络组件可以使用串行接口 (RJ11)来直接连接 PC 或编程设备；可使用命令（命令行界面 - CLI）进行操作SFP993-1LH，单模，光纤，*长 40km自动化系统的组态及其订货号可通过选择预先定义好的订货单位来定义。由两个电气隔离冗余子系统组成的 AS410H可以安装在一个带分段背板总线的 UR2-H 紧凑型机架上，或安装在两个单独的机架上（UR1 或UR2）。在两个机架中进行配置的优点是，冗余子系统在空间上分开（例如，通过一个耐火墙），并且可以相互分开很远。根据所使用的同步模块，两个子系统间的距离可以从10 m 直至 10km。由于这种电气隔离，系统还可以抗电磁干扰。至公司网络的冗余接口；附件，存储模块，特定国家的电源线，立式套件（仅适于IPC847E）Key-plug SINEMA RC可移动数据存储介质，可连接到 SCALANCE 设备中的远程网络管理软件SINEMA RemoteConnect。显示所有相关的过程值（在维护过程中也可以），自动跟踪版本，对修改自动记录归档由两个电气隔离的冗余子系统组成的自动化系统（AS冗余站）可以安装在一个带分段背板总线的 UR2‑H 紧凑型机架上，或安装在两个单独的机架上（UR1 或UR2）。通过两个机架的这种设计，可物理分离冗余子系统，如通过一个防火隔板并间隔 10km。由于这种电隔离，系统还可以抗电磁干扰。安徽合肥西门子模块分辨率集成SFP991-1LH+，单模，光纤，*长 70 km通过VRRP 实现冗余路由器操作，可在运行期间更换或扩展介质模块SIMATIC 过程控制系统客户机 IP27E (HDD/SSD)不带输入/输出设备。除了鼠标和键盘外，还可以通过提供的 USB端口外接两个其它输入/输出设备（例如，光驱（DVD-ROM/DVD盧W）或带智能卡读卡器）。CLP SINEMARC可移动数据存储介质，SCALANCE MUM85X 能够用于连接到 SINEMA RemoteConnect，并支持在发生故障时轻松更换设备用于模拟值的预警功能，自由选择报警和消息的颜色有关其它基本硬件和非 SIMATIC软件的使用说明
辽宁省朝阳市西门子模块维修