概述

通過(guò) SIMATIC CP 1543-1 通信處理器，可將全新 SIMATIC S7-1500 控制器可靠連接到工業(yè)以太網(wǎng)。 通過(guò)組合使用各種安全功能（例如，SPI（狀態(tài)包檢測）防火墻、VPN 和數據加密協(xié)議（例如，FTPS 和 SNMPv3）），該通信處理器可以防止各種 S7-1500 站甚至于整個(gè)自動(dòng)化單元免遭非法訪(fǎng)問(wèn)。

采用該通信處理器，也可以將 S7-1500 站鏈接至 IPv6 網(wǎng)絡(luò )。 全部功能都可以采用 STEP 7 Professional V12（TIA Portal）或更高版本進(jìn)行組態(tài)。

CM 1543-1 支持以下通信服務(wù)：

• 編程器/OP 通信
• S7 通信
• 開(kāi)放式通信 (SEND/RECEIVE, FETCH/WRITE)
• IT通訊
  • FTP 功能（文件傳輸協(xié)議 FTP/FTPS）用于文件管理以及訪(fǎng)問(wèn) CPU 內的數據庫（客戶(hù)機和服務(wù)器功能）
  • 在電子郵件服務(wù)器上通過(guò) SMTP 或 ESMTP 發(fā)送帶“SMTP-Auth”認證的電子郵件（也支持 IPv6）
• 安全功能
  • 狀態(tài)包檢測（第 3 和第 4 層）防火墻
  • 通過(guò) VPN (IPsec) 實(shí)現安全通信
  • 通過(guò) HTTPS 協(xié)議對 CPU 的 Web 服務(wù)器進(jìn)行安全訪(fǎng)問(wèn)。
  • FTPS 安全文件傳輸
  • 時(shí)間的安全傳輸 (NTP)
  • SNMPv3 用于以防竊聽(tīng)方式傳輸網(wǎng)絡(luò )分析信息
• 將 S7-1500 集成進(jìn) IPv6 網(wǎng)絡(luò )中；
  IPv6 兼容 IP 地址可以用于以下通信服務(wù)：
  • FETCH/WRITE 訪(fǎng)問(wèn)（CP 作為服務(wù)器）
  • FTP 服務(wù)器模式
  • FTP 客戶(hù)機模式，帶程序塊尋址功能
  • 電子郵件傳輸，帶程序塊尋址功能

優(yōu)勢

• 從 IPv6 基礎設施到達 SIMATIC S7-1500 站的可達性
• 通過(guò)基于 Web 的診斷，可提供 的維護支持
  • 通過(guò)中央 Web 服務(wù)器進(jìn)行方便的診斷
  • 通過(guò) LAN 進(jìn)行遠程編程
  • 通過(guò) IT 網(wǎng)絡(luò )管理工具 (SNMP) 進(jìn)行監控
  • 無(wú)需編程設備即可更換模塊
• 確保系統不會(huì )受到非法訪(fǎng)問(wèn)
  • 對任意 S7 站實(shí)行中央訪(fǎng)問(wèn)保護
  • 對中央 Web 服務(wù)器進(jìn)行安全訪(fǎng)問(wèn)
• 網(wǎng)絡(luò )隔離，用于設置具備相同 IP 地址的相同機器
• 電子郵件簡(jiǎn)單報警，以及，將生產(chǎn)數據利用 FTP 傳輸至主計算機
• 利用 CP 1543-1，可以通過(guò)工業(yè)以太網(wǎng)將現有網(wǎng)絡(luò )中的 SIMATIC S7-1500 系統方便地和 SIMATIC S7-300 / S7-400 / S5 等進(jìn)行集成，從而具備良好的投資保護性。

應用

CP 1543-1 可用于將 SIMATIC S7-1500 連接到工業(yè)以太網(wǎng)絡(luò )。由于其自身備有處理器，從而解除了 CPU 的通訊任務(wù)并有助于另加連接。

CP 1543-1 提供的通信選件帶有：

• 編程器/PC
• 主 PC
• 操作員控制和監測系統，
• 其它 SIMATIC S5/S7 系統。

它可以用來(lái)防止從以太網(wǎng)絡(luò )非法地訪(fǎng)問(wèn) SIMATIC S7-1500。 使用 CP 1543-1，可以通過(guò)局域網(wǎng)進(jìn)行安全遠程訪(fǎng)問(wèn)，并且可以防止設備間或網(wǎng)段間的數據傳輸被監聽(tīng)或控制。

防止 SIMATIC S7-1500 系統受到來(lái)自工業(yè)以太網(wǎng)的未授權訪(fǎng)問(wèn)

設計

CP 1543-1 提供了 SIMATIC S7-1500 系統設計的全部?jì)?yōu)點(diǎn)：

• 緊湊型設計：
  • 1 個(gè) RJ45 插座，用于連接工業(yè)以太網(wǎng)；
    利用自動(dòng)偵測、自動(dòng)交叉和自動(dòng)協(xié)商自動(dòng)檢測數據傳輸速率；
    通過(guò)帶 180° 電纜引線(xiàn)的 IE FC RJ45 Plug 180 或標準網(wǎng)線(xiàn)進(jìn)行連接。
  • 該模板通過(guò)背板總線(xiàn)提供電源
  • 通過(guò)三個(gè) LED 來(lái)指示模塊的運行和通信狀態(tài)，并通過(guò)以太網(wǎng)接口前蓋下面的一個(gè) LED 來(lái)指示活動(dòng)性 (ACTIVITY)和鏈接 (LINK)。
• 安裝簡(jiǎn)單：
  The CP 1543-1 安裝在 S7-1500 的導軌上，并經(jīng)過(guò)總線(xiàn)連接器連接到鄰近的模塊。
• CP 1543-1 工作時(shí)可以無(wú)需風(fēng)扇；不需要備用電池。
• 不需編程器即可更換模板

功能

• 千兆接口，帶有 RJ45 連接器，10/100/1000 Mbps 全雙工/半雙工，具有自動(dòng)檢測功能
• 通信服務(wù)：
  • 開(kāi)放式通訊 (TCP/IP, UDP, ISO)；
    UDP 多點(diǎn)傳送
  • 編程器/OP通訊： 通過(guò) S7 路由實(shí)現網(wǎng)絡(luò )間通信
  • S7 通訊（客戶(hù)端、服務(wù)器）
  • IT 通訊：
    通過(guò) HTTP 通信，可訪(fǎng)問(wèn) S7-1500 系統的 Web 服務(wù)器。 對于 CP 1543-1，也可以實(shí)現 HTTPS 通信。
    利用電子郵件客戶(hù)端功能，可從用戶(hù)程序直接發(fā)送電子郵件。
    FTP 通訊支持程序控制的 FTP 客戶(hù)端通信。
    通過(guò) FTP 服務(wù)器訪(fǎng)問(wèn) CPU 中的數據塊。
  • 利用 DHCP 和 IPv4 進(jìn)行 IP 地址分配，或在工程組態(tài)軟件 STEP 7 Professional V12 或更高版本
    (TIA Portal) 中直接輸入地址
• 診斷和網(wǎng)絡(luò )管理：
  • S7-1500 系統中所有模塊均具有豐富的診斷功能
  • 支持 SNMP V1/V3，可集成到網(wǎng)絡(luò )管理系統中
• 安全機制：
  • 通過(guò)防火墻提供訪(fǎng)問(wèn)保護，以便基于其 IP 和 MAC 地址來(lái)過(guò)濾連接
  • 通過(guò) VPN (IPsec) 實(shí)現安全通信
  • 通過(guò) SSL (HTTPS) 加密 HTML 頁(yè)
  • 安全文件傳輸（FTPS）
  • 可以防竊聽(tīng)的方式將網(wǎng)絡(luò )分析信息傳輸到網(wǎng)絡(luò )管理系統 (SNMPv3)
  • 時(shí)間的安全傳輸 (NTP)
  • 按照 Achilles II 級標準進(jìn)行認證
• 采用 STEP 7 Professional V13 (TIA Portal) 或更高版本可以組態(tài)所有的功能。
• 無(wú)需編程器即可進(jìn)行模塊更換: 全部信息都可以存儲在 CPU 的存儲卡中。

集成

通過(guò)網(wǎng)絡(luò )分離和訪(fǎng)問(wèn)保護連接至上層網(wǎng)絡(luò )（防火墻功能）

連接至上層網(wǎng)絡(luò )，或者，對自動(dòng)化單元實(shí)現網(wǎng)絡(luò )隔離

技術(shù)規范