概述

通過(guò) SIMATIC CP 1543-1 通信處理器，可將全新 SIMATIC S7-1500 控制器可靠連接到工業(yè)以太網(wǎng)。 通過(guò)組合使用各種安全功能（例如，SPI（狀態(tài)包檢測(cè)）防火墻、VPN 和數(shù)據(jù)加密協(xié)議（例如，F(xiàn)TPS 和 SNMPv3）），該通信處理器可以防止各種 S7-1500 站甚至于整個(gè)自動(dòng)化單元免遭非法訪問(wèn)。

采用該通信處理器，也可以將 S7-1500 站鏈接至 IPv6 網(wǎng)絡(luò)。 全部功能都可以采用 STEP 7 Professional V12（TIA Portal）或更高版本進(jìn)行組態(tài)。

CM 1543-1 支持以下通信服務(wù)：

• 編程器/OP 通信
• S7 通信
• 開(kāi)放式通信 (SEND/RECEIVE, FETCH/WRITE)
• IT通訊
  • FTP 功能（文件傳輸協(xié)議 FTP/FTPS）用于文件管理以及訪問(wèn) CPU 內(nèi)的數(shù)據(jù)庫(kù)（客戶機(jī)和服務(wù)器功能）
  • 在電子郵件服務(wù)器上通過(guò) SMTP 或 ESMTP 發(fā)送帶“SMTP-Auth”認(rèn)證的電子郵件（也支持 IPv6）
• 安全功能
  • 狀態(tài)包檢測(cè)（第 3 和第 4 層）防火墻
  • 通過(guò) VPN (IPsec) 實(shí)現(xiàn)安全通信
  • 通過(guò) HTTPS 協(xié)議對(duì) CPU 的 Web 服務(wù)器進(jìn)行安全訪問(wèn)。
  • FTPS 安全文件傳輸
  • 時(shí)間的安全傳輸 (NTP)
  • SNMPv3 用于以防竊聽(tīng)方式傳輸網(wǎng)絡(luò)分析信息
• 將 S7-1500 集成進(jìn) IPv6 網(wǎng)絡(luò)中；
  IPv6 兼容 IP 地址可以用于以下通信服務(wù)：
  • FETCH/WRITE 訪問(wèn)（CP 作為服務(wù)器）
  • FTP 服務(wù)器模式
  • FTP 客戶機(jī)模式，帶程序塊尋址功能
  • 電子郵件傳輸，帶程序塊尋址功能

優(yōu)勢(shì)

• 從 IPv6 基礎(chǔ)設(shè)施到達(dá) SIMATIC S7-1500 站的可達(dá)性
• 通過(guò)基于 Web 的診斷，可提供 的維護(hù)支持
  • 通過(guò)中央 Web 服務(wù)器進(jìn)行方便的診斷
  • 通過(guò) LAN 進(jìn)行遠(yuǎn)程編程
  • 通過(guò) IT 網(wǎng)絡(luò)管理工具 (SNMP) 進(jìn)行監(jiān)控
  • 無(wú)需編程設(shè)備即可更換模塊
• 確保系統(tǒng)不會(huì)受到非法訪問(wèn)
  • 對(duì)任意 S7 站實(shí)行中央訪問(wèn)保護(hù)
  • 對(duì)中央 Web 服務(wù)器進(jìn)行安全訪問(wèn)
• 網(wǎng)絡(luò)隔離，用于設(shè)置具備相同 IP 地址的相同機(jī)器
• 電子郵件簡(jiǎn)單報(bào)警，以及，將生產(chǎn)數(shù)據(jù)利用 FTP 傳輸至主計(jì)算機(jī)
• 利用 CP 1543-1，可以通過(guò)工業(yè)以太網(wǎng)將現(xiàn)有網(wǎng)絡(luò)中的 SIMATIC S7-1500 系統(tǒng)方便地和 SIMATIC S7-300 / S7-400 / S5 等進(jìn)行集成，從而具備良好的投資保護(hù)性。

應(yīng)用

CP 1543-1 可用于將 SIMATIC S7-1500 連接到工業(yè)以太網(wǎng)絡(luò)。由于其自身備有處理器，從而解除了 CPU 的通訊任務(wù)并有助于另加連接。

CP 1543-1 提供的通信選件帶有：

• 編程器/PC
• 主 PC
• 操作員控制和監(jiān)測(cè)系統(tǒng)，
• 其它 SIMATIC S5/S7 系統(tǒng)。

它可以用來(lái)防止從以太網(wǎng)絡(luò)非法地訪問(wèn) SIMATIC S7-1500。 使用 CP 1543-1，可以通過(guò)局域網(wǎng)進(jìn)行安全遠(yuǎn)程訪問(wèn)，并且可以防止設(shè)備間或網(wǎng)段間的數(shù)據(jù)傳輸被監(jiān)聽(tīng)或控制。

防止 SIMATIC S7-1500 系統(tǒng)受到來(lái)自工業(yè)以太網(wǎng)的未授權(quán)訪問(wèn)

設(shè)計(jì)

CP 1543-1 提供了 SIMATIC S7-1500 系統(tǒng)設(shè)計(jì)的全部?jī)?yōu)點(diǎn)：

• 緊湊型設(shè)計(jì)：
  • 1 個(gè) RJ45 插座，用于連接工業(yè)以太網(wǎng)；
    利用自動(dòng)偵測(cè)、自動(dòng)交叉和自動(dòng)協(xié)商自動(dòng)檢測(cè)數(shù)據(jù)傳輸速率；
    通過(guò)帶 180° 電纜引線的 IE FC RJ45 Plug 180 或標(biāo)準(zhǔn)網(wǎng)線進(jìn)行連接。
  • 該模板通過(guò)背板總線提供電源
  • 通過(guò)三個(gè) LED 來(lái)指示模塊的運(yùn)行和通信狀態(tài)，并通過(guò)以太網(wǎng)接口前蓋下面的一個(gè) LED 來(lái)指示活動(dòng)性 (ACTIVITY)和鏈接 (LINK)。
• 安裝簡(jiǎn)單：
  The CP 1543-1 安裝在 S7-1500 的導(dǎo)軌上，并經(jīng)過(guò)總線連接器連接到鄰近的模塊。
• CP 1543-1 工作時(shí)可以無(wú)需風(fēng)扇；不需要備用電池。
• 不需編程器即可更換模板

功能

• 千兆接口，帶有 RJ45 連接器，10/100/1000 Mbps 全雙工/半雙工，具有自動(dòng)檢測(cè)功能
• 通信服務(wù)：
  • 開(kāi)放式通訊 (TCP/IP, UDP, ISO)；
    UDP 多點(diǎn)傳送
  • 編程器/OP通訊： 通過(guò) S7 路由實(shí)現(xiàn)網(wǎng)絡(luò)間通信
  • S7 通訊（客戶端、服務(wù)器）
  • IT 通訊：
    通過(guò) HTTP 通信，可訪問(wèn) S7-1500 系統(tǒng)的 Web 服務(wù)器。 對(duì)于 CP 1543-1，也可以實(shí)現(xiàn) HTTPS 通信。
    利用電子郵件客戶端功能，可從用戶程序直接發(fā)送電子郵件。
    FTP 通訊支持程序控制的 FTP 客戶端通信。
    通過(guò) FTP 服務(wù)器訪問(wèn) CPU 中的數(shù)據(jù)塊。
  • 利用 DHCP 和 IPv4 進(jìn)行 IP 地址分配，或在工程組態(tài)軟件 STEP 7 Professional V12 或更高版本
    (TIA Portal) 中直接輸入地址
• 診斷和網(wǎng)絡(luò)管理：
  • S7-1500 系統(tǒng)中所有模塊均具有豐富的診斷功能
  • 支持 SNMP V1/V3，可集成到網(wǎng)絡(luò)管理系統(tǒng)中
• 安全機(jī)制：
  • 通過(guò)防火墻提供訪問(wèn)保護(hù)，以便基于其 IP 和 MAC 地址來(lái)過(guò)濾連接
  • 通過(guò) VPN (IPsec) 實(shí)現(xiàn)安全通信
  • 通過(guò) SSL (HTTPS) 加密 HTML 頁(yè)
  • 安全文件傳輸（FTPS）
  • 可以防竊聽(tīng)的方式將網(wǎng)絡(luò)分析信息傳輸?shù)骄W(wǎng)絡(luò)管理系統(tǒng) (SNMPv3)
  • 時(shí)間的安全傳輸 (NTP)
  • 按照 Achilles II 級(jí)標(biāo)準(zhǔn)進(jìn)行認(rèn)證
• 采用 STEP 7 Professional V13 (TIA Portal) 或更高版本可以組態(tài)所有的功能。
• 無(wú)需編程器即可進(jìn)行模塊更換: 全部信息都可以存儲(chǔ)在 CPU 的存儲(chǔ)卡中。

集成

通過(guò)網(wǎng)絡(luò)分離和訪問(wèn)保護(hù)連接至上層網(wǎng)絡(luò)（防火墻功能）

連接至上層網(wǎng)絡(luò)，或者，對(duì)自動(dòng)化單元實(shí)現(xiàn)網(wǎng)絡(luò)隔離

技術(shù)規(guī)范