西門子CPU模塊銷售經銷商

西門子CPU模塊銷售經銷商

西門子授權代理商、西門子一級代理商 西門子PLC模塊代理商﹐西門子模塊代理商供應全國范圍：

與此同時，我們還提供西門子G120、G120C V20 變頻器； S120 V90伺服控制系統；6EP電源；電線；電纜；

網絡交換機；工控機等工業自動化的設計、技術開發、項目選型安裝調試等相關服務。

西門子中國授權代理商——湖南西控自動化設備有限公司，本公司坐落于湖南省中國（湖南）自由貿易試驗區長沙片區開元東路 1306 號開

陽智能制造產業園一期 4 棟 30市內外連接，交通十分便利。

公司國際化工業自動化科技產品供應商，是專業從事工業自動化控制系統、機電一體化裝備和信息化軟件系統

集成和硬件維護服務的綜合性企業。與西門子品牌合作，只為能給中國的客戶提供值得信賴的服務體系，我們

的業務范圍涉及工業自動化科技產品的設計開發、技術服務、安裝調試、銷售及配套服務領域。建立現代化倉

儲基地、積累充足的產品儲備、引入萬余款各式工業自動化科技產品，我們以持續的卓越與服務，取得了年銷

售額10億元的佳績，憑高滿意的服務贏得了社會各界的好評及青睞。

目前，湖南西控自動化設備有限公司將產品布局于中、高端自動化科技產品領域，

PLC模塊S7-200、S7-1200、S7-300、S7-400、ET200分布式I/O等

HMI觸摸屏、SITOP電源、6GK網絡產品、ET200分布式I/O SIEMENS 驅動產品MM系列變頻器、G110G120變頻器、直流調速器、電線電纜、

驅動伺服產品、數控設備SIEMENS低壓配電與控制產品及軟起動器等

在組態產品過程中，可使用安全設置選項。其中包括： ? 保護等級 在“保護和安全”(Protection & Security)下組態訪問 CPU。 ? 通信的安全功能 – 啟用 CP 的安全功能并建立防火墻。如果您連接到了公共網絡，則應使用防火墻。請考慮您要允許哪些服務通過公共網絡對站進行訪問。通過在防火墻規則中限制傳輸速度，可以限制泛洪和 DoS 攻擊。 FETCH/WRITE 功能可用來訪問 CPU的各種數據。但若使用了公共網絡時，就不應該使用 FETCH/WRITE 功能。 – 使用變種安全協議 HTTPS, FTPS, NTP(secure) 和 SNMPv3。 – 使用安全 OUC 通信 (Secure OUC) 的程序塊。 – 禁用對 CPU（CPU組態）Web 服務器和對 CP 的 Web 服務器的訪問。 ? 保護訪問程序塊的密碼 防止存儲于數據庫的程序塊的密碼被查看。有關STEP 7 信息系統中程序的信息，請參見關鍵詞“了解保護方法”下的內容。 ? 記錄功能啟用安全組態功能，并定期檢查對未經授權的訪問的記錄事件。 密碼 ? 定義設備使用和密碼分配規則。 ? 定期更新密碼以**安全性。 ?僅使用密碼強度高的密碼。避免使用密碼強度弱的密碼，如“password1”、“12345678 9”或類似的密碼。 ?確保所有密碼都受到保護，未授權人員無法訪問。 相關信息，另請參見上述部分。 ? 請勿將同一密碼用于不同用戶和系統安全和非安全協議 ?僅激活使用系統所需的協議。 ? 在物理保護措施未阻止設備訪問時使用安全協議。 ? 例如，在公共網絡（如 Internet）接口上禁用DHCP，以防止 IP 欺騙。 表格：各列標題和條目的含義： 下表總體地介紹了該設備上打開的端口。 ? 協議/功能 設備支持的協議。? 端口號（協議） 分配給協議的端口號。 ? 端口的默認狀態 – 打開 組態開始時，該端口打開。 – 關閉 組態開始時，該端口關閉。? 端口狀態 – 打開 端口始終處于打開狀態且無法關閉。 – 組態后打開 端口在組態后打開。 – 打開（登錄時，組態后）默認情況下，端口打開。組態端口后，通信伙伴需要登錄。 – 通過塊調用打開 只有調用合適的程序塊時，才會打開該端口。 ? 身份驗證在訪問期間，指定協議是否已對通信伙伴進行驗證 可使用FETCH/WRITE 服務訪問 S7-CPU 中的系統存儲區。 ? FETCH：直接讀取數據 ? WRITE：直接寫入數據可從下列設備進行訪問： ? SIMATIC S5 ? SIMATIC PC 站 ? 非 SIMATIC 設備 S7-1500 CP是用于 FETCH/WRITE 服務的服務器。 以下協議支持 FETCH/WRITE 服務： ? TCP ? ISO-on-TCP ?ISO 傳輸 使用 FETCH/WRITE 服務時無需組態的連接。 CPU 組態要求 需要在 CPU 組態中啟用FETCH/WRITE 通信服務，請參見“限制 CPU 中的通信服務 (頁 40)”部分。系統存儲器 可以使用 FETCH 或WRITE 訪問 S7-1500 CPU 的系統存儲器中的下列操作數區域： ? 數據塊 (DB) 請注意以下內容： – 訪問 DB時，*大 DB 編號為 255。 – 在 CP 的 TSAP 表中，激活用于訪問 S5 或 S7 伙伴的“S7 尋址”(S7addressing) 參數。 ? 位存儲器 (M) ? 過程映像輸入 (PII) ? 過程映像輸出 (PIQ) ? I/O區域輸入（PIW、PID、PIB） ? I/O 區域輸出（PQW、PQD、PQB） ? 計數器 (C) ? 定時器 (T) 連接到非SIMATIC 系統 FETCH/WRITE 服務可用于從任何非西門子設備訪問 S7 系統存儲器區。 例如，要對 PC應用程序同樣進行該類型的訪問，需要了解作業的 PDU 結構。請參見附錄 通過 FETCH/WRITE 鏈接到其它系統 (頁 111)。UDP 幀緩沖 禁用 UDP 數據報緩沖可防止模塊過載。 禁用緩沖后，到達的 UDP數據報如果在一個周期內未由用戶程序獲取，則將被丟棄。 3.3 限制 CPU 中的通信服務 無連接的通信服務 CPU可用作一系列通信服務的服務器，而且無需組態連接。其它通信伙伴可以訪問 CPU 數據。這意味著本地 CPU不再能夠控制與客戶端的通信

需要在 CPU組態的以下位置為這些通信服務分配相應的權限： ? 參數組“保護和安全 > > 連接機制”(Protection &Security > Connection mechanisms) 啟用“允許來自遠程對象的 PUT/GET通信訪問”(Permit access with PUT/GET communication from remote partner)選項。 “允許來自遠程對象的 PUT/GET 通信訪問”(Permit access with PUT/GETcommunication from remote partner) ? 啟用選項 允許從客戶端訪問 CPU 數據。啟用此選項的前提是在“訪問級別”(Access level) 參數組中啟用訪問選項。“無訪問（完全保護）”(No access(complete protection)) 選項啟用后，PUT/GET 通信也無法啟用。 ? 禁用選項 只有通信連接需要對本地CPU 和通信伙伴進行組態或編程時，才能對 CPU 數據進行讀寫訪問。 本地 CPU僅用作服務器（不對通信伙伴進行組態/編程）時，無法連接。 CP 的以下通信服務要求 CPU 的固件版本 ≥ V2.如果禁用此選項，則無法執行以下操作： – 通過 CP 進行 PUT/GET 訪問 – 通過 CP 進行 FETCH/WRITE 訪問如果禁用此選項，則可以執行以下操作： – 通過 CP 進行 FTP 訪問 3.4 網絡設置 自動設置 CPU的以太網接口已**設置為自動檢測利用集成的自動跨接機制，可以使用標準電纜連接 PC/PG。 無需使用跨接電纜。 說明 連接交換機要連接不支持自動跨接機制的交換機，請使用跨接電纜。 3.5 IP 組態 3.5.1 關于 IP 組態的注意事項 如果使用 DHCP分配 IP 地址，組態的 S7 和 OUC 連接將無法運行 說明 如果使用 DHCP 獲取 IP 地址，組態的所有 S7 和 OUC連接都會失效。 原因： 運行期間，已組態的 IP 地址被通過 DHCP 獲取的地址代替。 DHCP：中止 ISO 傳輸連接 說明 通過DHCP 獲取 IP 地址時，如果因服務器暫時出現故障等情況導致 DHCP 服務器無法更新 CP 的 IP 地址，CP 會中止所有ISO 傳輸連接。 3.5.2 在網絡中檢測重復 IP 地址后重新啟動 為了減少排除網絡故障所花費的時間，CP可在啟動期間檢測網絡中的重復地址。 CP 啟動時的行為 如果在 CP 啟動時檢測到重復地址，CP 將切換到 RUN通過背板總線進行IP 路由 此功能可通過背板總線在機架中的通信模塊之間進行靜態 Ipv4路由。這意味著通過站的兩個通信模塊連接的兩個子網之間的路由可通過站的背板總線進 行操作。 以下模塊支持此功能： ? CP 1545-1? CM 1542-1 固件版本 V2.0 及更高版本 ? CP 1543-1 – 固件版本 V2.0 及更高版本（禁用安全功能） –固件版本 V2.1 及更高版本（啟用安全功能） 例如，可以使用 IP 路由通過較低級別模塊訪問 Web 服務器。 使用 IP路由時，數據吞吐量限制在 1 Mbps。選擇模塊數量和確定通過背板總線的預期數據**時，請記住這一點。 限制 不能通過站的 CPU中的通信模塊進行 IPv4 路由。 組態 可通過以下路徑在 STEP 7 中搜索此功能： "以太網接口 > 以太網地址 >通信模塊間的 IP 路由" 必須至少在站的 2 個模塊中激活 IP 路由。 請注意： 如果希望使用 IP 路由，則僅可為站中的一個CP 組態一個路由器。 激活安全功能時，將創建附加 IP 防火墻規則，可以在全局安全設置的**防火墻模式下修改這些規則。 3.5.4CPU 的虛擬接口 CP 1543-1 支持 CPU 的虛擬接口