西門子全國S7-400經銷商

西門子全國S7-400經銷商

工控機等工業自動化的設計、技術開發、項目選型安裝調試等相關服務。西門子中國有限公司授權合作伙伴——潯之漫智控技術(上海)有限公司，作為西門子中國有限公司授權合作伙伴，湖南西控自動化設備有限公司代理經銷西門子產品供應全國，西門子工控設備包括S7-200SMART、 S7-200CN、S7-300、S7-400、S7-1200、S7-1500、S7-ET200SP 等各類工業自動化產品。公司國際化工業自動化科技產品供應商，是專業從事工業自動化控制系統、機電一體化裝備和信息化軟件系統

集成和硬件維護服務的綜合性企業。

西門子中國授權代理商——湖南西控自動化設備有限公司，本公司坐落于湖南省中國（湖南）自由貿易試驗區長沙片區開元東路 1306 號開

陽智能制造產業園一期 4 棟 30市內外連接，交通十分便利。

建立現代化倉

儲基地、積累充足的產品儲備、引入萬余款各式工業自動化科技產品，我們以持續的卓越與服務，取得了年銷

售額10億元的佳績，憑高滿意的服務贏得了社會各界的好評及青睞。與西門子品牌合作，只為能給中國的客戶提供值得信賴的服務體系，我們

的業務范圍涉及工業自動化科技產品的設計開發、技術服務、安裝調試、銷售及配套服務領域。

說明 注釋 輸入附加注釋，例如，用于描述通信伙伴或地 址范圍的注釋。 授予此 IP 地址以下訪問權限。 訪問站（A = 訪問）： 地址在指定范圍內的通信伙伴能夠訪問已分配 給相應 CP 的站 (CP/CPU)。您在連接組態（不適用于指定的連 接）中指定的 IP 地址默認具有該訪問權限。 IP 路由到另一個子網（R = 路由）： 地址在指定范圍內的通信伙伴能夠連接到 CP 的其它子網。不會為您在連接組態中指定的 IP 地址自動設置該訪問權限。 如有必要，必須在這里明確設置該訪問權限。 執行輸入時的其它規則： ● 將檢查個別地址是否包含多次；在此，會檢測以下內容： 多個單獨條目；重疊范圍。 ● 個別指定的 IP 地址也可能出現在某一地址范圍內；在這種情況下，將適用分配給某個 IP 地址的全部訪問權限。 ● 系統不會檢查范圍中是否包含無效地址（例如，廣播地址不能作為發送方的 IP 地址出現，但可在此處指定子網廣播地址）。 4.1.2 CP 1628 4.1.2.1 默認防火墻設置 以默認值進行響應 下圖詳細地顯示了在選擇了“啟用防火墻”(Enable firewall) 復選框且**模式下無規則時，IP 數據濾和 MAC 數據濾在不同情況下的標準設置。 通過在**模式下創建適當的防火墻規則可修改行為。CP 1628 的 IP 數據濾默認設置 ① 允許所有由 NDIS 和 IE（工業以太網）接口發往外部的幀。 ② 阻止所有來自外部的幀。 ③ 允許所有以下類型的幀從外部發往安全模塊，也允許： ? ESP 協議（加密） ? IKE（用于建立 IPsec 隧道的協議） ? NAT 穿越（用于建立 IPsec 隧道的協議） ④ 允許通過 IPsec 隧道進行 IP 通信。 ⑤ 安全模塊允許 Syslog 類型的幀發往外部。P 1628 的 MAC 數據濾默認設置 ① 阻止所有來自外部的幀。 ② 允許所有從外部網絡發來的以下類型的幀： ? 具有帶寬限制的 ARP ? 具有帶寬限制的 PROFINET DCP ③ 允許從安全模塊發往外部的以下類型的幀： ? 具有帶寬限制的 PROFINET DCP ④ 允許通過 IPsec 隧道發送 MAC 協議。 說明 通信不可繞過 VPN 隧道 對于項目中所有已知的 VPN 伙伴，還會防止 VPN 端點間的通信繞過隧道。 通過在**模式下創建適當的防火墻規則不能修改此行為。允許節點使用 S7 協議通信。 允許 FTP/FTPS（顯式模式 ） x - TCP 端口 20 TCP 端口 21 用于服務器和客戶端之間的 文件管理和文件訪問。 允許 HTTP x - TCP 端口 80 用于與 Web 服務器通信。 允許 HTTPS x - TCP 端口 443 用于與 Web 服務器進行安全通信，例如 ，用于 Web 診斷。 允許 DNS x - TCP 端口 53 UDP 端口 53 允許到 DNS 服務器的通信連接。 允許 SNMP x - TCP 端口 161/162 UDP 端口 161/162 用于監視具有 SNMP 功能的節點。 允許 SMTP x - TCP 端口 25 用于通過 SMTP 服務器在通過驗證的用戶間 交換電子郵件。 允許 NTP x - UDP 端口 123 用于時鐘同步。 允許 MAC 級通信 - x - 允許從外部網絡到站或方向的 MAC 流量。 允許 ISO 通信 - x - 允許從外部網絡到站或方向的 ISO 流量。 允許 SiCLOCK - x - 允許從外部發往站或方 向的 SiCLOCK 時鐘幀表格 4- 6 記錄 IP 和 MAC 規則集 規則集 激活后的動作 創建的規則 IP 日志設置 動作 自 至 記錄通過隧道傳輸的數據包 僅在安全模塊為 VPN 組的成員時才激活。 記錄所有通過隧道轉發的 IP 數據包。 允許 站 隧道 允許 隧道 站 記錄被阻止的傳入數據包 記錄所有被丟棄的傳入 IP 數據包。 丟棄 外部 站 MAC 日志設置 動作 自 至 記錄被阻止的傳入數據包 記錄所有被丟棄的傳入 MAC 數據包。 丟棄 外部 站 記錄被阻止的傳出數據包 記錄所有被丟棄的傳出 MAC 數據包。 丟棄 站 外部 說明 不記錄通過組態的連接傳輸的數據流量。處于標準模式的 SCALANCE S 4.2.1 默認防火墻設置 以默認值進行響應 下圖給出了 IP 數據濾和 MAC 數據濾的詳細默認設置。 通過在**模式下創建適當的防火墻規則可修改行為。 V3 及以上版本 SCALANCE S602/S612 的默認設置3 及以上版本 SCALANCE S602/612 的 MAC 數據濾默認設置 ① 阻止除以下幀類型外所有由內部發往外部的幀類型。 ? ARP 幀 ② 允許所有由內部發往安全模塊的幀。 ③ 阻止除以下幀類型外所有由外部發往內部的幀。 ? 具有帶寬限制的 ARP 幀 ④ 允許由外部發往安全模塊的以下類型的幀： ? 具有帶寬限制的 ARP ? 具有帶寬限制的 PROFINET DCP ? 在路由模式下： LLDP 幀 (Ethertype 0x88CC) ⑤ 在網橋模式下： 允許通過 IPsec 隧道發送 MAC 協議允許從安全模塊發往外部的以下類型的幀： ? PROFINET ? 在路由模式下： LLDP 幀 (Ethertype 0x88CC) ⑦ 允許從外部發往安全模塊的以下類型的組播幀和廣播幀： ? 具有帶寬限制的 PROFINET 說明 自動啟用 Ethertype 如果激活 PPPoE，則自動允許 Ethertype 0x8863 和 0x8864（PPPoE 發現和會話階段）。27-2M V4 和從 V3 起的 SCALANCE S623 的默認設置 外部接口和內部接口的默認防火墻規則與適用于 S602 和 S612 類型的 SCALANCE S 模塊的規則相符。 以下兩幅圖只顯示了與 DMZ 接口相關的 IP 數據濾規則。 無法為 DMZ 接口定義 MAC 數據濾規則，因為幀在外部網絡或內部網絡與 DMZ 接口之間路由。①阻止所有由內部發往 DMZ 網絡的幀。 ②允許所有通過 DMZ 接口由內部發往隧道及方向的幀。 ③阻止所有由 DMZ 網絡發往內部的幀。 ④阻止所有通過 DMZ 接口由 DMZ 網絡發往隧道及方向的幀。 ⑤允許由 DMZ 網絡（DMZ 網絡中的節點及 DMZ 網絡中的安全模塊）發往安全模塊的以下類型的幀： ? HTTPS (SSL) ? ESP 協議（加密） ? IKE（用于建立 IPsec 隧道的協議） ? NAT 穿越（用于建立 IPsec 隧道的協議）說明 自動啟用 Ethertype 如果激活 PPPoE，則自動允許 Ethertype 0x8863 和 0x8864（PPPoE 發現和會話階段）。 4.2.2 組態 V3.0 及以上版本 SCALANCE S 的防火墻 如何訪問此功能 1. 選擇要編輯的安全模塊。 2. 選擇菜單命令“編輯 > 屬性...”(Edit > Properties...)、“防火墻”(Firewall) 選項卡。 默認啟用的防火墻 默認會啟用“啟用防火墻”(Enable firewall) 復選框。 會自動激活防火墻，阻止從外部到安全模塊的所有訪問。 通過在標準模式下單擊相關復選框，啟用特定方向的防火墻。 **模式中的詳細防火墻設置 在**模式下，可針對各個節點設置防火墻規則，請參見以下部分： ● **模式下的防火墻 (頁 156) 帶 VPN 的防火墻組態 如果安全模塊處于 VPN 組中并且已在標準模式下選中“**隧道通信”(Tunnel communication only) 復選框，則僅允許通過外部接口或 DMZ 接口傳輸加密的 IPsec 數據。僅對該模塊（TCP 端口 443）的 HTTPS 訪問仍允許不通過隧道進行。 如果取消選中該復選框，則允許隧道通信以及在其它復選框中選擇的通信類型。表格 4- 8 記錄 IP 和 MAC 規則集 規則集 激活后的動作 IP 日志設置 記錄通過隧道傳輸的數據 包 僅在安全模塊為 VPN 組的成員時才激活。 記錄所有通過隧道轉發的 IP 數據包。 記錄被阻止的傳入數據包 記錄所有被丟棄的傳入 IP 數據包。 記錄被阻止的傳出數據包 記錄所有被丟棄的傳出 IP 數據包。規則集 激活后的動作 MAC 日志設置 記錄通過隧道傳輸的數據 包 僅在安全模塊為 VPN 組的成員時才激活。 記錄所有通過隧道轉發的 MAC 數據包。 記錄被阻止的傳入數據包 記錄所有被丟棄的傳入 MAC 數據包。 記錄被阻止的傳出數據包 記錄所有被丟棄的傳出 MAC 數據包。 4.2.3 組態 V3.0 以下版本 SCALANCE S 的防火墻 如何訪問此功能 1. 選擇要編輯的安全模塊。 2. 選擇菜單命令“編輯 > 屬性...”(Edit > Properties...)、“防火墻”(Firewall) 選項卡。 說明 **模式中的詳細防火墻設置 在**模式下，可針對單個的節點設置防火墻規則。 說明 無法返回標準模式 如果針對當前項目切換到**模式，則無法切換回原來的模式。 SCT 單機版的補救措施：關閉項目而不保存，打開。

湖南西控自動化設備有限公司向您介紹西門子全國S7-400經銷商的相關產品。作為西門子PLC產品系列的經銷商，我們提供全面且可靠的西門子自動化控制解決方案，包括西門子觸摸屏、西門子CPU、西門子電源、西門子軟件、西門子變頻器等產品。

作為西門子PLC的代理商，我們向您推薦專業的西門子S7系列產品。西門子S7-300系列以其可靠性和靈活性而聞名，可以滿足各種工業自動化控制需求。而西門子S7-400系列具有更高的性能和可擴展性，適用于大型工業流程控制系統。西門子S7-200系列是一款經濟實用的PLC產品，非常適用于小型自動化設備。西門子S7-1200系列采用創新的設計和緊湊的尺寸，適用于中小型自動化項目。

在西門子PLC產品系列中，我們特別推薦V90、V20、G120和S120系列。西門子V90系列是一款高性能向量控制變頻器，可實現的電機控制。西門子V20系列是一款緊湊型變頻器，適用于中小功率電機控制。西門子G120系列是一款高性能通用變頻器，適用于各種工業應用。而西門子S120系列是一款高性能運動控制系統，可以實現復雜的運動控制需求。

除了產品本身，我們還提供多種服務和技術支持，以確保您能夠充分利用西門子PLC產品的優勢。我們的工程師團隊擁有豐富的經驗和專業知識，可以為您提供系統設計、安裝調試、培訓等全方位的支持。我們還為客戶提供定制化的解決方案，以滿足不同行業和應用的特殊需求。

相信通過我們的努力和專業，您將能夠選擇到Zui適合您的西門子PLC產品。如果您對我們的產品和服務感興趣，歡迎隨時聯系我們。我們期待能有機會與您合作，為您的工業自動化控制項目提供全方位的支持和解決方案。