西門子數控模塊中國一級經銷商

西門子數控模塊中國一級經銷商

提供西門子G120、G120C V20 變頻器； S120 V90 伺服控制系統；6EP電源；電線；電纜；

網絡交換機；工控機等工業自動化的設計、技術開發、項目選型安裝調試等相關服務。西門子中國有限公司授權合作伙伴——湖南西控自動化設備有限公司，作為西門子中國有限公司授權合作伙伴，湖南西控自動化設備有限公司代理經銷西門子產品供應全國，西門子工控設備包括S7-200SMART、S7-200CN、S7-300、S7-400、S7-1200、S7-1500、S7-ET200SP等各類工業自動化產品。公司國際化工業自動化科技產品供應商，是專業從事工業自動化控制系統、機電一體化裝備和信息化軟件系統

集成和硬件維護服務的綜合性企業。

西門子中國授權代理商——湖南西控自動化設備有限公司，本公司坐落于湖南省中國（湖南）自由貿易試驗區長沙片區開元東路 1306 號開

陽智能制造產業園一期 4 棟 30市內外連接，交通十分便利。

建立現代化倉

儲基地、積累充足的產品儲備、引入萬余款各式工業自動化科技產品，我們以持續的卓越與服務，取得了年銷

售額10億元的佳績，憑高滿意的服務贏得了社會各界的好評及青睞。與西門子品牌合作，只為能給中國的客戶提供值得信賴的服務體系，我們

的業務范圍涉及工業自動化科技產品的設計開發、技術服務、安裝調試、銷售及配套服務領域。

項目工程 備注 過濾系統事件 在該子對話框中，設置系統 事件的過濾級別。記錄與選 定過濾級別優先級相同或高于這一優先級的系統事件。 過濾級別的值越低，則其優 先級越高，從而記錄的事件 也就越少。 默認情況下設置以下值： ? SCALANCES：3 級 ? CP：3 級 為了避免記錄常規不重要事件，選擇“ 錯誤”(Error) 作為過濾級別或更高優先級的過濾級別 。 關于CP 的注意事項 對于 CP，只選擇 3 級或 6 級。 ? 如果選擇 3 級，則輸出 0 至 3 級的錯誤消息。 ? 如果選擇 6級，則輸出 0 至 6 級的錯誤消息。 線路診斷 線路診斷會生成特殊的系統 事件。設置系統事件生成的 錯誤幀的比例。將設施及嚴重程度分配給系統事件。 使用該嚴重程度，可相對于其它系統事 件的嚴重程度偏重于線路診斷的系統事 件。 注意分配給線路診斷系統事件的嚴重程度比 分配給系統事件過濾功能的嚴重程度低 。否則，這些事件將因未通過過濾器而 不被記錄。 9.2.2網絡 Syslog - 組態中的設置 可以將安全模塊組態為向 Syslog 服務器發送記錄信息的客戶端。Syslog服務器可位于本地內部或外部子網中。實施過程與 RFC 3164 對應。 說明 防火墻 - Syslog 服務器在外部網絡中未激活如果尋址的計算機未啟用 Syslog 服務器，則該計算機通常會返回 ICMP響應“端口不可訪問”。如果由于防火墻組態而記錄這些回復幀并將其發送到 Syslog 服務器，則該過程可能永遠不會結束（事件風暴）。解決方法： ? 啟動 Syslog 服務器； ? 更改防火墻規則； ? 將已禁用 Syslog服務器的計算機移出網絡。 使用菜單命令“視圖 > **模式”(View > Advancedmode) 切換模式。 說明 無法返回標準模式 如果針對當前項目切換到**模式并更改組態，則無法再切換回原來模式。 SCT單機版的補救措施：關閉項目而不保存，然后再次打開。 2. 選擇要編輯的安全模塊。 3. 選擇菜單命令“編輯 >屬性...”(Edit > Properties...)，“日志設置”(Log settings) 選項卡。以下對話框顯示當啟用網絡 Syslog 的記錄功能時，安全模塊的標準設置建立與 Syslog 服務器的連接 對于 SCALANCES：安全模塊使用已組態的模塊名稱作為主機名，以將自身標識給 Syslog 服務器。 對于 CP：安全模塊使用其自己的 IP地址作為主機名，以將自身標識給 Syslog 服務器。在“Syslog 服務器”(Syslog server) 框中輸入 Syslog服務器的 IP 地址/FQDN?？梢暂斎敕柮Q或數字名稱形式的 IP 地址。 必須可以使用指定的 IP 地址從安全模塊訪問Syslog 服務器，如有必要，可使用“路由”(Routing) 選項卡中的路由器組態。如果無法訪問 Syslog 服務器，則Syslog 信息的發送將被禁止。可根據系統消息識別此運行情況。要再次啟用 Syslog信息的發送，可能需要更新路由信息并重新啟動安全模塊。 在日志中使用符號名稱 若啟用“在記錄中使用符號名稱”(Use symbolicname in logging) 選項，傳送到 Syslog服務器的日志幀中的地址信息會替換為符號名稱。安全模塊會檢查是否已組態相應的符號 名稱，并將其輸入到日志幀中。 說明使用符合名稱時處理時間較長 若選中“在記錄中使用符號名稱”(Use symbolic name in logging)復選框，會延長處理安全模塊的時間。 模塊名稱會自動用作安全模塊 IP地址的符號名稱。在路由模式下，這些名稱會按如下方式添加端口名：“ModulenameP1”、“Modulename-P2”等 網絡Syslog - 功能概述 在線對話框中的功能/選項卡 項目工程 備注 數據濾事件（防火墻） 使用復選框啟用此項。通過設置設施和嚴重程度，可以 根據 Syslog 消息的來源及其嚴重程度對其進 行分類。在下拉列表中進行分配。每個事件都會被分配此處設置 的嚴重程度和設施。 此處選擇的值取決于 Syslog 服務器中的評估。這樣可適應 Syslog服務器中的要求。 如果保留默認設置，安全模塊會指 定為事件顯示設施和嚴重程度的哪 種組合。 審計事件 使用復選框啟用此項。在下拉列表中對嚴重程度和設施 進行分配。每個事件都會被分配 此處設置的嚴重程度和設施。 此處選擇的嚴重程度和設施的值取 決于Syslog 服務器中的評估。這樣可適應 Syslog 服務器中的要求。 如果保留默認設置，安全模塊會指定為事件顯示設施和嚴重程度的哪 種組合。 系統事件 使用復選框啟用此項。 要組態事件過濾器和線路診斷，請單擊“組態...”(Configure...) 按鈕打開其它對話框。在該對話框中，設置系統事件的 過濾級別。記錄與選定過濾級別優先級相同或高于這一優先級的 系統事件。過濾級別的值越低， 則其優先級越高，從而記錄的事 件也就越少。 默認情況下設置以下值： ?SCALANCE S：3 級 ? CP：3 級 為了避免記錄常規不重要事件，選 擇“錯誤”(Error)作為過濾級別或更高優先級的過濾 級別。 關于 CP 的注意事項 對于 CP，只選擇 3 級或 6 級。 ? 如果選擇 3 級，則輸出0 至 3 級的錯誤消息。 ? 如果選擇 6 級，則輸出 0 至 6 級的錯誤消息。 線路診斷 線路診斷會生成特殊的系統事件。設置系統事件生成的錯誤幀的 比例。將設施及嚴重程度分配給 系統事件。 使用該嚴重程度，可相對于其它系 統事件的嚴重程度偏重于線路診斷的系統事件。 注意 分配給線路診斷系統事件的嚴重程 度比分配給系統事件過濾功能的嚴 重程度低。否則，這些事件將因未 通過過濾器而不被Syslog 服務器記錄。 9.2.3 組態數據包記錄功能 在標準模式下組態記錄 關于記錄 IP 和 MAC規則集的信息，請參見以下部分： ● 處于標準模式的 SCALANCE S (頁 145) 標準模式下的日志設置與防火墻規則間的關系標準模式下的日志設置不影響連接組態期間自動生成的防火墻規則。這意味著，舉例而言，不會記錄組態的連接中通過隧道傳輸的幀。在**模式下，可將記錄擴展為連接的自動 生成的防火墻規則。 在**模式下組態記錄對兩種規則類型（IP 或 MAC）和對所有規則啟用記錄功能的方法相同。要記錄特定數據濾規則的數據包，應在“防火墻”(Firewall) 選項卡的“記錄”(Logging) 列中放置復選標DNS 合規性 根據 RFC1035，DNS合規性涉及到以下規則： ● 總長度限制為 255 個字符（字母、數字、破折號或句點）； ● 名稱必須以字母開頭； ●名稱必須以字母或數字結尾； ● 名稱中的單獨名稱（即兩個句點之間的字符串）的*大長度為 63 個字符： ●不能使用元音變音符號、括號、下劃線、斜線或空格等特殊字符。 A.2 IP 地址、子網掩碼和網關地址的值范圍 IP 地址的值范圍 IP地址由四個 0 到 255 范圍內的十進制數字組成，每個數字以句點分隔；例如： 141.80.0.16 子網掩碼的值范圍子網掩碼由四個范圍在 0 到 255 之間的十進制數字組成，每個數字以句點分隔；例如： 255.255.0.0在用二進制表達子網掩碼的 4 個十進制數字時，表達式必須包含從左側起的一系列連續的“1”和從右側起的一系列連續 的“0”。 1用于指定 IP 地址中的網絡號。 0 用于指定 IP 地址中的主機地址。 示例： 正確值：255.255.0.0（十進制）地址（從左側起）第一個十進制數字中值“1”（二進制）的數量確定子網掩碼的結構，如下所示（“x”代表主機地址）： IP 地址的第一個十進制數字 子網掩碼 0 到 127 255.x.x.x 128 到 191255.255.x.x 192 到 223 255.255.255.x 注意： IP 地址的第一個十進制數字也可以是 224 到255 之間的值。 然而，因為已保留該地址范圍供其它任務使用，而且一些組態工具（如 STEP7）也不會檢查這些值，所以這樣做并不可取。 網關地址的值范圍 網關地址由四個 0 到 255范圍內的十進制數字組成，每個數字以句點分隔；例如： 141.80.0.1 IP 地址和網關地址的值范圍 IP地址和網絡轉換地址的唯一不同之處可能就在“0”在子網掩碼中出現的位置。 示例： 您已輸入了下列內容：子網掩碼：255.255.255.0；IP 地址：141.30.0.5；網關地址：141.30.128.254。 只有 IP地址的第四個十進制數字與網關地址可能會有所不同。 但在此示例中，第三個位置也不一樣。 因此，在此示例中必須對下列內容之一進行更改MAC地址 有關 MAC 地址結構的注意事項： MAC 地址是識別網絡節點的硬件地址。 MAC地址由六個以十六進制表示的字節組成，中間用連字符分隔。 MAC 地址由固定部分和可變部分組成。 固定部分（“基本 MAC地址”）標識制造商（Siemens、3COM...）。 MAC 地址的可變部分用于區分各種以太網節點。 調整 MTU（*大傳輸單元）MTU 指定網絡中允許傳輸的數據包大小。當這些數據包從 SCALANCE S 經由 IPsec隧道傳送時，原始數據包會因為附加報頭信息而變大，為了進一步進行傳輸，可能需要對 數據包進行分段。這取決于連接的網絡中指定的 MTU規范。但是，必要的分段也可能導致顯著的性能損失，甚至會取消數據傳輸。 通過調整 MTU 格式可以避免這種情況，即減小數據包的大小，使SCALANCE S 接收的數據包可以補充所需的附加信息，這樣便無需執行后續的分段操作。合理的大小介 于 1000 字節和 1400字節之間。