通过 PROFIBUS DP 实现 I/O连接如果构建的工业以太网的节点数量快速增长，则现有网络可在物理上分为几个虚拟子网，例如，将网络划分为多个逻辑区域。这样就可将大型以太网网络细分为具有自身IP 地址空间的多个更小的子网。防火墙数据吞吐量高达 600 Mbps，通过 VPN 连接 SINEMA RemoteConnect。SIMATIC PCS 7 AS 410 单站组态器如果您使用的硬件并非本样本中提供的基本硬件，或使用其它非SIMATIC软件，则需自己承担兼容风险。如果因使用这些硬件/软件组件而产生兼容性问题，则就这些问题而提供的支持服务将会收取您一定的费用。SFSFP991-1ELH200单模，光纤，*长 200 km通过单击行和列交叉点处的单元格，就可将事件和响应链接起来。使用这些数据，SIMATIC S7Safety Matrix 可以自动生成复杂的安全型 CFC程序。项目工程师无需任何专门编程技能，并能够将精力完全集中在工厂的安全要求上。SIMATIC 过程控制系统 IPC 基于 IPC647E 或 IPC 847E SIMATIC 机架式 PC，针对用作单站、服务器或客户机进行了优化，并且可以根据系统进行扩展。*长5000 m，采用工业以太网玻璃纤维光缆（多模）冗余电源如果有两个为系统供电的单独电源，则可使用冗余电源来提高自动化系统的可用性（2个电源为一个 AS 单站供电，或 1 个或 2 个电源为 AS冗余站的每个子系统供电）。将工厂划分为若干安全单元，形成具有深层防御安全机制的网络架构SCALANCE X101-1，1x 100Mbps ST/BFOC 端口，光学（多模, 玻璃光纤电缆）SIMATIC IP27E 和 SIMATIC IP77E 系列一排LED，用于显示状态信息(电源、链路状态、数据通信、信号触点)。100 m，传输速率为 100 Mbps 时，带 IE FC双绞线电缆 2 x 2 和 IE FC Plug 180 接头SIMATIC WinCC Runtime AdvancedEdition V13 以及 Logon Remote Access通过记录多点传送源和目标（Internet 组管理协议(IGMP) Snooping），SCALANCE XM-400交换机还可过滤多点传送数据流量，因此可限制网络负载。组态方便、直观：TIA Portal 可用来从一个中心位置组态和诊断所有SIMATIC NET 安全产品Diagnostics：Incorrect use of the C-PLUG, such asinserting a C-PLUG containing the configuration of a differentdevice group or general malfunctions of the C-PLUG, are indicatedby diagnostics mechanisms of the respective terminal device (LEDs,PROFINET, SNMP, web-based management, etc.).使用多点传送协议（如 IP语音、）时的负载限制冗余路由 VRRP（虚拟路由器冗余协议）所有 F/FH 系统都经过 TÜV，符合 IEC 61508 标准为SIL 3 的安全要求。扩展/接口SIMATIC 过程控制系统客户机 IP27E (HDD/SSD) 具有：与传统防火墙相比，PaloAlto Networks防火墙具有多种优势，例如：模块化系统，更节省成本模块化系统使电气和光纤工业以太网的构建更容易，并且可以方便地调整网络拓扑与端口类型，以适应工厂结构；此外，还可随时进行网络扩展SFP992-1LD，单模，光纤，*长10 km：带和不带涂层印刷电路板（保形涂层）的版本SFP992-1+ 多模，光纤，*长 2 km通过网络将 SCALANCEXM-400 交换机安全集成到网络管理系统中，例如：SINEMA 服务器或 SINEC NMSSIMATIC PCS 7自动化系统通过工业以太网工厂总线与过程控制系统的其它子系统（如操作员站或工程师站）通信。这些自动化系统通过 CP 443‑1通信模块连接到工厂总线，对于高可用性系统采用冗余配置。除 CP 4431 之外，也可以使用具有集成安全功能（防火墙和 VPN）的 CP4431 Advanced。在具有高要求的中等和大型工厂中，SIMATIC PCS 7应用了现代千兆以太网和快速以太网技术，快速以太网技术结合了冗余光纤环网的高安全性、采用交换技术的可扩展性以及可达 10 Gbps的传输速率。按照“高可用性自动化系统”一章中说明的方法将过程 I/O 连接到 FH 系统（冗余站）的 2 个冗余 PROFIBUSDP 总线。通过移动设备（智能电话、平板电脑）的 web 浏览器
SIMATIC PCS 7过程控制系统的自动化系统有不同的设计形式。因此，可以在较宽范围内在具有很高要求的中型和大型工厂中，SIMATIC PCS 7 采用现代FastEthernet 和千兆技术。它将光纤环网的高可靠性与交换技术的可扩展性相结合，传输速率可高达 10Gbps。对于安全生命周期管理，集成了版本管理功能，以及程序更改和操作员干预的记录功能。所有 IE FC RJ45接头都具有坚固耐用的工业用金属外壳，并带一个集成式电缆松紧件，可针对 EMC干扰为数据通信提供保护。通过整合的绝缘穿刺触点，可以简单、无差错地连接各种类型的 FC电缆。在将电缆的剥离端插入倾斜的筒形触点之后，将触点压下，使剥离端牢固接触导线。资产管理，批生产自动化，路径控制，远程控制，IT应用SIMATIC WinCC Runtime Advanced Edition V13 以及 Logon RemoteAccessSFP992-1BX10T，单模，光纤，*长 10 km，双向通过 TFTP服务器网络，可以节约组态数据或日志报表工作量诊断报文（记录表输入，电子邮件）带时间标志。通过利用时间服务器进行时间同步，可在整个网络内实现标准化的本地时间，因此可简化诊断报文在多个设备中的分配。通过第3 层交换（IP 路由）创建 IP 子网和 IP 路由器通信如果身份验证成功通过，则 SIMATIC Logon Service将包含 Windows 组成员资格的此信息发送到 SIMATIC 应用程序 (6)，后者将在应用程序内映射角色和相关职能权限(7)。标准情况下，作为客户机、服务器或单站的 SIMATIC PCS 7工业工作站通过板载工业以太网接口模块连接到终端总线。对于没有工厂总线接口的服务器和单站，可以将设计用于 BCE的网卡作为替代组件使用。电气 RJ45 端口是工业标准接口，其带有附加固定环，用于以方式连接 IE FC RJ45 插头通过为SIMATIC PCS 7开发的信息安全方案，可针对各种危险为过程控制系统提供保护。西门子可为您提供所需的附加服务，包括信息安全评估、信息安全实施和运行中的信息安全管理（详细信息，请见“工业信息安全服务”部分）。可以连接一个带8 个端口的端口扩展器，以在一个交换机中实现*多 24 个端口当 SIMATIC 应用程序 (1) 显示提示时，SIMATICLogon Service 打开一个登录对话框 (2)。用户输入其登录名、和域。登录数据发送到操作系统的用户管理系统(3)，后者随后将身份验证尝试事件发送给登录服务 (4)。SCALANCE XB004-2通过 IE FC RJ45 接头和 IEFC 标准电缆，可在无插接区域的情况进行现场安装，节约了成本集成式以太网端口适合通过 IE-RNA连接到冗余终端总线（关于实现方式的详细信息，请参见功能手册《高可用性过程控制系统》、《冗余、高可用性终端总线》。采用坚固的设计，适用于恶劣的工业环境SIMATICLogon 在应用程序运行期间执行 Windows 用户授权；步骤如下：使用 BCE，可以与*多 8 个自动化系统进行 AS通信；使用通过 CP 1623 进行的 SIMATIC NET HARDNET‑IE S7 通信，可以与*多 64个自动化系统进行通信（这里仅适用于 AS 单站，而非 AS 冗余站）。经由网络从 TFTP 服务器加载新固件版本或组态数据通过 VPN连接 SINEMA Remote Connect。应用带 web 浏览器的 PC，通过网络选择 SCALANCE XM-400交换机计算单元（不带显示器），位于紧凑金属外壳内，适合 DIN 导轨和墙壁安装，也可使用立式安装套件进行安装每个标准自动化系统都通过CP 443-1 通信模块连接到工业以太网工厂总线。通过 PROFINET 诊断：可以使用 STEP 7 / TIA Portal简便地组态标准诊断中断，并在 SIMATIC 中处理。通过工厂范围内的时钟系统可在整个工厂内分配事件*多有 24个千兆端口，因而具有高性能SIMATIC S7 F 系统工程组态工具集成在 SIMATIC Manager 中，可以组态安全型SIMATIC PCS 7 自动化系统和 ET 200 系列的安全型 F 模块。SIMATIC S7 F Systems基于经过德国技术监督协会认证的预配置块。可以使用下列功能：SIMATIC BATCH 和 SIMATIC RouteControlAS 冗余站：带 2 个冗余 CPU 的 AS 412‑5‑2H、AS 414‑5‑2H、AS 416‑5‑2H 和AS 417‑5‑2H，安装在公用机架 (UR2-H) 或两个独立机架 (UR2) 上
可以通过的 2 个选型软件获得完整的选型范围：分布式过程 I/O 可以直接或通过下层现场总线（PROFIBUS PA 或基金会现场总线 H1）集成到 PROFIBUS DP 网段中。左侧的扩展器接口用于连接到 SCALANCE XM-400基本设备或端口扩展器同时，SCALANCE XM-400 支持通过快速生成树将环网结构冗余连接到公司网络。4 个 10/100Mbit/s RJ45电气端口增强的诊断/信息，例如，运行时间计数器、硬盘状态或系统状态、后备电池状态标准型系统、容错性型系统和安全型系统都基于相同CPUCLP W700可移动数据存储介质，用于启用 iFeature和安全功能的，支持在发生故障时，无需编程设备，即可快速、轻松地更换 SCALANCE W 组件。与 SIMATIC S7 FSystems 和 SIMATIC Safety Matrix 软件一起，SIMATIC Safety Integrated为过程自动化安全应用的实施与运行提供支持。SCALANCE XM-400 交换机可以根据 RMON 组 1 至 4汇计信息。这些信息包括（例如）每个端口所保持的错误统计信息。这些信息可以在统计子站点的网络管理器中读出。网络管理具有如下功能：保护的登录：“管理者”（写入和读取授权）和“用户”（只读）通过2 个组合端口进行连接，通过 RJ45 (10/100/1000 Mbps) 进行电气连接，或者通过 SFP（100 Mbps 或1000 Mbps）进行光纤连接，防火墙数据吞吐量高达 600 MbpsSCALANCEXB004-1坚固的金属外壳，可安装在标准导轨、SIMATIC S7-300 DIN导轨上或墙壁安装，以及节省空间的机柜坚固耐用的节点连接器，带工业标准 RJ45插入式连接器和箍环；可锁定在外壳上，从而可以释放额外的应变和弯曲应变这些托管式交换机，用于向 SIMATIC添加工业以太网/PROFINET 接口，以及，将控制器集成至已有线型或环型拓扑中。冗余路由VRRP（虚拟路由器冗余协议）SIMATIC PCS7 Engineering System V8.1及以上版本，在运行中可更改模块类型 (TCiR)从印刷版样本的“订货数据”部分的表中，可以选择典型组合。通过西门子工业产品网上商城 () 中的 SIMATIC PCS 7 AS 410冗余站在线选型软件，可以获得完整的选型范围。自动化系统的组态及其订货号可通过选择预先定义好的订货单位来定义。总共有 8 个端口，其中：8 x 10/100/1000 Mbps RJ45 端口，带固定套环设计用于 SIMATIC PCS 7工程师站，可以创建、组态和编译 SIMATIC S7 Safety Matrix ，并加载、控制和监视安全型 CFC 程序。整合PROFIBUS PA 和基金会现场总线 H1SFP992-1LH+，单模，光纤，*长 70km自动化系统的组态及其订货号可通过选择预先定义好的订货单位来定义。SCALANCE XM-400产品系列包括模块化工业以太网交换机，可通过各种端口扩展器和插入式收发器进行扩展，*多可配置 24 个端口。它支持10/100/1000 Mbps技术，可用于各种传输介质（双绞线，光纤等），以及较高的端口要求。其主要用于高性能的工厂网络（控制级）。SIMATIC PCS 7自动化系统通过工业以太网工厂总线与过程控制系统的其它子系统（如操作员站或工程师站）通信。这些自动化系统通过 CP 443‑1通信模块连接到工厂总线，对于高可用性系统采用冗余配置。除 CP 4431 之外，也可以使用具有集成安全功能（防火墙和 VPN）的 CP4431 Advanced。带一个 CPU 的 AS 单站 AS 410F自动化防火墙 NG 可与 SIMATIC NET通信产品协同。具有用于 SIMATIC PCS 7 和 WinCC 项目的硬件和软件功能，如：流量控制SIMATIC NET总线集成在由西门子提供的用于生产、过程或混合行业中所有部门的一致自动化的全集成自动化系统中，这些总线促进了 SIMATIC PCS 7过程控制系统的各个系统/应用程序之间的快速、可靠通信，例如：AS 单站 AS 410F，仅带一个CPU（安全型）在右侧连接端口扩展器（安装无需工具）用于将 RJ45 转换为绝缘穿刺接口的其它方法为：使用 PLT保护设备来降低风险的工厂操作人员，其中包括几乎所有化工厂、精炼厂、蒸馏厂和燃烧厂的操作人员。该种工作站的基本组件，如芯片组、处理器、工作存储器等，大部分与IPC647E 相同。由于具有双倍的总高度，SIMATIC 过程控制系统 IPC 类型 IPC847E具有更多插槽，因此具有充足扩展能力。因为该工业工作站若作为客户机使用规格过大，因此仅作为单站和服务器提供。
SIMATIC Logon V1.6软件包是针对以下系统发布的：支持带宽限制（广播限制器、多播限制器、单播限制器）环网设计可避免在电缆损坏或在某点断开的情况下发生通信故障。为了进一步提高可用性，也可以将终端总线通信功能分布于两个冗余环网上。每个PCS 7 站都与两个环网上的两个工业以太网端口之一相连。PCS 7 站上的 SIMATIC NET SOFTNET IE RNA通信软件基于 PRP 来管理通信过程。仅具有一个工业以太网端口的不支持 PRP 的终端设备可通过 SCALANCE X204RNA集成在冗余终端总线中。可以同时运行多达 200 个 VPN 隧道S7-400系列自动化站坚固耐用，具有通用性。它们的特点是具有较高处理和通信性能。该产品系列包括：AS 410‑5H/AS 410E自动化系统采用信号触点、SNMP 陷阱、集成式系统诊断功能，利用 PROFINET 和电子邮件方便地进行监控和诊断集成到 SINEMAServer 或 SINEC NMS 网络管理系统中，通过固件管理执行集成网络诊断由于集成在 SIMATIC 系统故障报文中，降低了PLC/HMI 的工程组态成本自动生成 CFC（包括驱动程序块），根据创建的 CFC图比较矩阵，自动跟踪版本工业防火墙设备：矩阵表相当于一个电子表格程序，项目工程师首先在行中输入可能的过程事件（输入），然后对它们的类型和编号、逻辑链接、可能的延迟和联锁以及允许出现的故障进行组态。随后在列中定义对特殊事件的响应（输出）。SFP991-1LDA 单模，玻璃，*长 26 km使用 SIMATIC S7 F 系统的 F 功能块库中的连续功能图 (CFC)和预定义函数块，可方便、地对安全型应用进行组态，没有耗费时间的熟悉过程。不过，使用基于 CFC 的 Safety MatrixTool，这一过程会变得更加简单、方便和快速。此工具的工作原理是“原因与结果”矩阵。在定义了对某个过程中发生的所有事件（原因）所作出的响应（结果）之后，该工具就会自动产生复杂安全程序。*长5000 m，采用工业以太网玻璃纤维光缆（多模）其它特点包括：集成 48 MB 装载存储器和 32 MB工作存储器，分别用于程序和数据为针对传输链路或交换机的故障提供保护，可以将 50个交换机线性级联以形成一个环网。在环网中的传输链路或交换机出现故障时，传输路径可在 300毫秒内重新构建。运行系统许可证每个自动化系统都配有 SIMATIC PCS 7 AS Runtime 许可证，适用于 100个过程对象 (PO)。安全型自动化系统还另外配有 SIMATIC S7 F Systems RT 许可证。采用额外的 100、1000或 10000 PO 运行系统许可证，可对支持 100 PO SIMATIC PCS 7 AS运行系统许可证进行扩展。附加实时运行授权的过程对象可加到已存在的过程对象中。附加运行版许可证的数量和类型（如 100 或1000）无关紧要。CP 1623/CP 1628 的 S7 通信软件，SIMATIC NET HARDNET‑IE S7（用于与AS单站进行通信），基于原因与结果的矩阵和报警显示，在报警中显示变量，顺序显示和保存事件AS 套件的单独组态管理 Windows操作员授权和 SIMATIC PCS 7 操作员授权；将 SIMATIC PCS7 操作员授权集成到 Windows管理中，可靠控制时钟同步为每个单独的原因与结果生成报警并提供诊断信息SCALANCE X-100 介质转换器的特点：一个 4针端子块，用来连接冗余电源（2 x 24V DC）。SCALANCE PS924 PoE 和 SCALANCE PS9230 PoE电源的输出电压为 54 V DC，尤其可用于实现符合 IEEE 802.3at 的 PoE（以太网供电）。通过PoE，可通过一根电缆将数据和电源电压从交换机传送到连接的节点。典型节点的示例，即所谓的受电设备（PD），是 WLAN接入点，RFID 读取器，SIMATIC RTLS 网关，OID 和 IP 相机，IP 电话等。下列以太网通信接口用于各种SIMATIC PCS 7 子系统（ES、OS、AS等）：山东东营垦利变频器设备HIMI精简面触摸屏西门子模块总代理冗余电源，带2个24 V DC，通过LED（电源、链路状态、数据通信）和信号触点（消息画面可使用按钮设置）进行设备诊断。1 个 100 Mbit/s SC光学端口（单模，玻璃），长达 26 km设置 VLAN 及多点传送服务的参数S7-400 自动化系统可通过 PROFINET接口集成到 PROFINET IO 中的 CPU 中，某些型号也通过通信模块 CP 443-1 进行集成。除通过 TIA Portal进行组态外，还可使用 Web Based Management (WBM)、命令行工具 (CLI) 或 SNMP进行组态。与协议无关的通信安全（如，独立于 PROFINET 或其它基于以太网的现场总线解决方案）
西门子代理商西门子PLC模块6ES7216-2AD23-0XB8