CP

Transcription

1 前言 应用和属性 1 SIMATIC NET S TeleControl 使用要求 2 LED 和连接器 3 安装 连接 调试 4 组态和操作 5 操作说明 诊断和保养 6 技术数据 7 认证 A 尺寸图 B 参考文档 C 07/2014 C79000-G8952-C365-01

2 法律资讯警告提示系统 为了您的人身安全以及避免财产损失, 必须注意本手册中的提示 人身安全的提示用一个警告三角表示, 仅与财产损失有关的提示不带警告三角 警告提示根据危险等级由高到低如下表示 危险表示如果不采取相应的小心措施, 将会导致死亡或者严重的人身伤害 警告 表示如果不采取相应的小心措施, 可能导致死亡或者严重的人身伤害 小心 表示如果不采取相应的小心措施, 可能导致轻微的人身伤害 注意表示如果不采取相应的小心措施, 可能导致财产损失 当出现多个危险等级的情况下, 每次总是使用最高等级的警告提示 如果在某个警告提示中带有警告可能导致人身伤害的警告三角, 则可能在该警告提示中另外还附带有可能导致财产损失的警告 合格的专业人员本文件所属的产品 / 系统只允许由符合各项工作要求的合格人员进行操作 其操作必须遵照各自附带的文件说明, 特别是其中的安全及警告提示 由于具备相关培训及经验, 合格人员可以察觉本产品 / 系统的风险, 并避免可能的危险 按规定使用 Siemens 产品请注意下列说明 : 警告 Siemens 产品只允许用于目录和相关技术文件中规定的使用情况 如果要使用其他公司的产品和组件, 必须得到 Siemens 推荐和允许 正确的运输 储存 组装 装配 安装 调试 操作和维护是产品安全 正常运行的前提 必须保证允许的环境条件 必须注意相关文件中的提示 商标所有带有标记符号 的都是西门子股份有限公司的注册商标 本印刷品中的其他符号可能是一些其他商标 若第三方出于自身目的使用这些商标, 将侵害其所有者的权利 责任免除我们已对印刷品中所述内容与硬件和软件的一致性作过检查 然而不排除存在偏差的可能性, 因此我们不保证印刷品中所述内容与硬件和软件完全一致 印刷品中的数据都按规定经过检测, 必要的修正值包含在下一版本中 Siemens AG Industry Sector Postfach NÜRNBERG 德国 C79000-G8952-C P 08/2014 本公司保留更改的权利 Copyright Siemens AG 保留所有权利

3 前言 本手册的有效性 本文档包含以下遥控产品的信息 : 部件编号 6GK BX30-0XE0 硬件产品版本 2 固件版本 V2.0 是通过公共基础设施 ( 如 DSL) 将 SIMATIC S 连接到装有 TELECONTROL SERVER BASIC(TCSB 版本 V3) 的控制中心的通信处理器 借助 VPN 技术和防火墙,CP 可为 S 提供访问保护 CP 也可用作 CPU 的附加 S7 通信接口 图 1 操作说明,, C79000-G8952-C

4 前言 在模块外壳铰接盖顶部的后方, 可以看到在部件编号右侧以占位符 X 形式印上的硬件产品版本 例如, 如果印上的文本为 X 2 3 4, 那么 X 为硬件产品版本 1 的占位符 您可在外壳铰接盖顶部的左后方, 即 LED 区域下方找到 CP 的固件版本 该 MAC 地址位于外壳的下铰链盖下方 产品名称和缩写 CP 在下文中, 用 CP 代替产品全称 TCSB 下文中将用这一缩写代替 TELECONTROL SERVER BASIC V3 版本 STEP 7 下文中这一缩写将代替 STEP 7 Basic/Professional 组态工具 本手册的用途 本手册介绍了该模块的特性, 并且可在安装和调试时提供支持 所需的组态步骤会以概述的形式进行介绍, 还会对固件功能和组态之间的关系进行说明 您还将找到有关设备诊断选项的信息 Internet 上的当前版本手册有关本手册的最新版本, 您也可经由 Internet 在 Siemens 工业在线支持页面的目录中通过以下条目 ID 找到 : ( 所需经验要安装 调试和操作 CP, 您需要具备以下几个方面的经验 : 自动化工程 设置 SIMATIC S SIMATIC STEP 7 Basic / Professional 4 操作说明,, C79000-G8952-C365-01

5 前言 使用模块的要求 有关使用模块的要求的信息, 请参见硬件要求 ( 页 19) 部分 信息资源和其它文档 有关更多读物和参考资料的总览, 请参见本手册的附录 SIMATIC NET 词汇表对于本文档中所用的许多专业术语,SIMATIC NET 词汇表部分都给出了解释 用户可在以下位置找到 SIMATIC NET 词汇表 : SIMATIC NET 手册集或产品 DVD 该 DVD 随一些 SIMATIC NET 产品一起提供 请参见 Internet 上的以下条目 ID: ( 许可证条款 说明 开源软件 在使用本产品之前, 请仔细阅读开源软件的许可证条款 在所提供的数据介质中, 下列文档提供有许可证条款 : DOC_OSS-S7CMCP_74.pdf DOC_OSS-CP1243-1_76.pdf 安全提示 : 西门子为其产品及解决方案提供工业安全功能, 以支持工厂 解决方案 机器 设备和 / 或网络的安全运行 这些功能是整个工业安全机制的重要组成部分 有鉴于此, 西门子不断对产品和解决方案进行开发和完善 西门子强烈建议您定期了解产品更新和升级信息 此外, 要确保西门子产品和解决方案的安全操作, 还须采取适当的预防措施 ( 例如 : 设备单元保护机制 ), 并将每个组件纳入先进且全面的工业安全保护机制中 操作说明,, C79000-G8952-C

6 前言 可能使用的所有第三方产品须一并考虑 更多有关工业安全的信息, 请访问 要及时了解有关产品的更新和升级信息, 请订阅相关产品的时事通讯 更多相关信息, 请访问 培训 服务与支持 有关培训 服务和支持的信息, 请参见本文档随附的数据媒体上的多语言文档 DC_suppo rt_99.pdf 6 操作说明,, C79000-G8952-C365-01

7 目录 前言 应用和属性 CP 的属性 通信服务 其它服务和属性 组态限制和性能数据 组态示例 使用要求 硬件要求 软件要求 LED 和连接器 打开外壳盖 LED 电气连接器 电源 以太网接口 X1P 安装 连接 调试 使用设备的重要注意事项 有关在危险场所使用的注意事项 符合 ATEX 要求的危险场所使用通用注意事项 符合 UL HazLoc 要求的危险场所使用注意事项 安装 连接和调试 组态和操作 操作注意事项 STEP 7 中的组态 地址和验证信息 组态数据点 数据点类型 CPU 扫描周期 操作说明,, C79000-G8952-C

8 目录 5.7 传输类型 事件类别 触发 状态标识符 安全功能 VPN VPN (Virtual Private Network) 为各站间的 S7 通信创建 VPN 通道 SOFTNET 安全客户端的 VPN 通信 ( 工程师站 ) 创建 VPN 连接遥控服务器 在 CP 和 SCALANCE M 之间建立 VPN 隧道通信 CP 作为 VPN 连接的被动用户 防火墙 检查到达帧和离去帧时的防火墙顺序 防火墙激活情况下的在线诊断和站点下载 传输速度不得小于 1 Mbps 源 IP 地址的表示法 ( 高级防火墙模式 ) S7 连接的 VPN 隧道防火墙设置 过滤系统事件 时钟同步 SNMP 各个参数的 STEP 7 组态 通信类型和 SNMP 以太网接口 (X1) > 高级选项 伙伴站 伙伴站 > 遥控服务器 在冗余 TCSB 系统中寻址 站间通信的伙伴 与 CPU 通信 电子邮件组态 数据点组态 组态数据点名称 阈值触发和模拟值预处理 模拟值预处理 阈值触发 伙伴站 : 组态站间通信 组态消息 诊断和保养 诊断选项 下载固件 模块更换 技术数据 的技术规范 操作说明,, C79000-G8952-C365-01

9 目录 7.2 以太网接口的引脚分配 A 认证 B 尺寸图 C 参考文档 索引 操作说明,, C79000-G8952-C

10 目录 10 操作说明,, C79000-G8952-C365-01

11 应用和属性 CP 的属性 应用 CP 旨在适用于 S 自动化系统 在 CP 的支持下,S 可连接到工业以太网, 也可通过 Internet 连接到带有 TELECONTROL SERVER BASIC(TCSB V3 版本 ) 的控制中心 由于集成了防火墙和数据加密协议等多种安全功能,CP 可以保护站点甚至整个自动化单元免受未经授权的访问, 同时也可保护远程 S7 站与主站 (TCSB) 之间的通信不受刺探和操纵 1.2 通信服务 通信服务支持以下通信服务 : 遥控通信 CP 是 SIMATIC S 的通信处理器, 可将系统连接到带有 OPC 服务器应用程序 TCSB 的控制中心 借助所用的通信协议, 基于 IP 的数据传输将可用于遥控应用 作为集成的 ( 不可组态 )Security 功能, 遥控协议可以对 CP 和遥控服务器之间传输的数据进行加密 有关可组态的 Security 功能的说明, 请参见其它服务和属性 ( 页 12) 部分 具有以下功能的 S7 通信和 PG/OP 通信 : 以客户端和服务器的形式 PUT/GET, 用于与远程站进行数据交换 (S7-300/400/1200/1500) PG 功能 操作员监控功能 (HMI) 操作说明,, C79000-G8952-C

12 应用和属性 1.3 其它服务和属性 1.3 其它服务和属性 其它服务和属性 数据点组态由于 STEP 7 中具有数据点组态功能, 因此无需为传送过程数据而编程程序块 控制系统会一对一地处理各个数据点 IP 组态 - IPv4 和 IPv6 CP 的 IP 组态的基本特性 : CP 支持符合 IPv4 和 IPv6 的 IP 地址 针对 IPv6 网络中的遥控应用, 除 IPv4 地址外还可以使用 IPv6 地址 地址分配 : 可以在组态中手动设置 IP 地址 子网掩码和网关地址 也可以从 DHCP 服务器或通过组态之外的其它方式获取 IP 地址 时钟同步 启用遥控通信后,CP 会从伙伴 (TCSB) 获取 UTC 格式的本地时钟 时钟可从 CPU 中读取 在 STEP 7 信息系统中会对相关机制进行介绍 有关时间标记格式的信息, 请参见数据点类型 ( 页 36) 部分 如果禁用了遥控通信, 则从 NTP 服务器获取时钟 如果启用了安全功能, 则可使用安全方法 NTP (secure) 有关更多信息, 请参见时钟同步 ( 页 50) 部分 冗余 CP 可以与冗余的 TCSB 进行通信 事件存储 CP 可以存储不同类别的事件并将它们一起传送到 TCSB 请求或触发数据传送 TCSB 的遥控通信可以通过两种方式触发 : TCSB 发出请求或 OPC 客户端连接到 TCSB 由多种可选条件触发 12 操作说明,, C79000-G8952-C365-01

13 应用和属性 1.3 其它服务和属性 消息 / 电子邮件对于 CPU 过程映像中组态的事件,CP 可以发送电子邮件形式的信息 通过电子邮件发送的数据使用 PLC 变量进行组态 模拟值处理在 CP 中可以按各种方法预处理模拟值 在线功能如果安装了 STEP 7 的工程师站 (ES) 与 S 位于相同的 IP 子网中, 则可在工程师站上使用 STEP 7 的在线功能通过 CP 来访问 S CPU 不能通过遥控服务器进行在线访问 可使用下列在线功能 : 将项目或程序数据从 STEP 7 项目下载到站 查询站中的诊断数据 向 CP 下载固件文件对于位于不同 IP 子网, 或者可通过 Internet 访问的远程站, 只有在通过 VPN 通道将 ES( 具有 CP 1628 或通过 SCALANCE S) 连接到该站时才能使用这些功能 SNMP 作为 SNMP 代理,CP 支持使用 SNMP( 简单网络管理协议 ) 进行数据查询 有关详细信息, 请参见 SNMP ( 页 51) 部分 Industrial Ethernet Security 利用工业以太网安全, 单个设备 自动化单元或以太网网段均可受到保护 经 CP 的数据传输受多种安全方法保护, 可防止遭到以下攻击 : 数据间谍 数据操纵 未授权访问通过 CPU 的附加以太网 /PROFINET 接口可实现安全的底层网络 安全功能可独立于遥控通信使用 操作说明,, C79000-G8952-C

14 应用和属性 1.3 其它服务和属性 CP 的安全功能通过使用 CP 作为安全模块,S 站便可通过外部网络接口实现以下安全功能 : 防火墙 具有状态数据包检查功能的 IP 防火墙 ( 第 3 层和第 4 层 ) 根据 IEEE 802.3, 也适用于 非 IP 以太网帧 ( 第 2 层 ) 的防火墙 传输速度限制 ( 带宽限制 ) 全局防火墙规则 IPsec 隧道 (VPN) 确保通信安全利用 VPN 隧道通信, 可与一个或多个安全模块建立安全的 IPsec 隧道通信 组态过程中, 可将 CP 与其它模块放在一起, 以构成 VPN 组 在一个 VPN 组的所有安全模块之间创建 IPsec 隧道 (VPN) 这些安全模块的所有内部节点都可以通过这些隧道彼此安全地进行通信 记录为允许监视, 可将事件存储在日志文件中, 日志文件可通过组态工具读出, 也可以自动发送到 Syslog 服务器 NTP (secure) 用于时钟同步期间的安全传输 SNMPv3 用于安全传送网络分析信息, 使其免受窃听 设备和网段的保护防火墙提供的保护可覆盖单个设备 多个设备甚至整个网段 说明对安全有要求的工厂 - 建议使用下列选项 : 若您的系统对安全性要求很高, 请使用安全协议 NTP (secure) HTTPS 和 SNMPv3 如果您连接到了公共网络, 则应使用防火墙 请考虑您要允许哪些服务通过公共网络对站进行访问 通过使用防火墙的 带宽限制 功能, 可以限制泛洪和 DoS 攻击 14 操作说明,, C79000-G8952-C365-01

15 应用和属性 1.4 组态限制和性能数据 有关组态安全功能的信息, 请参见安全功能 ( 页 41) 部分 有关安全功能的使用和组态的更多信息, 请参见 STEP 7 信息系统和 /4/ ( 页 90) 手册 1.4 组态限制和性能数据 每站的 CMS/CP 数在每个 S 站中, 最多可以插入和组态 3 个 CM/CP; 这允许 3 个 模块 要使用遥控通信, 可为每个站插入三个 模块, 以便与三个遥控服务器进行通信 连接资源 遥控连接 CP 可以与非冗余或冗余遥控服务器 (TCSB) 建立连接 此外, 借助, 遥控服务器可与多达 4 个 S7 站进行站间通信 TCP 连接 CP 最多可以与 4 个通信伙伴 (S7 站 ) 建立连接 在线功能为在线功能保留了 1 个连接资源 S7 连接 S7 连接 (PUT/GET) 有 8 个连接资源 PG/OP 连接 PG 连接有 1 个连接资源 OP 连接有 3 个连接资源 可进行数据点组态的数据点数量 可组态的数据点最多为 200 个 操作说明,, C79000-G8952-C

16 应用和属性 1.4 组态限制和性能数据 用户数据在 STEP 7 组态中, 要通过 CP 传送的数据会分配给不同的数据点 每个数据点的用户数据大小取决于相关数据点的数据类型 请参见数据点类型 ( 页 36) 部分了解详细信息 帧存储器 ( 发送缓冲区 ) CP 带有一个帧存储器 ( 发送缓冲区 ), 用于存储组态为事件的数据点值 发送缓冲区最多可容纳 个事件, 并针对所有已组态的通信伙伴将其分为相等的部分 帧存储器的大小可在 STEP 7 中设置, 相关信息请参见与 CPU 通信 ( 页 60) 部分 有关发送缓冲区工作方式 ( 存储和发送事件 ) 以及传送数据选项的详细信息, 请参见传输类型 事件类别 触发 状态标识符 ( 页 39) 部分 消息 / 电子邮件 在 STEP 7 中最多可以组态并以电子邮件的形式发送 10 条消息 IPsec 隧道 (VPN) 与其它安全模块进行安全通信时, 最多可以建立 8 个 IPsec 端子 防火墙规则高级防火墙模式中防火墙规则的最大数目被限制为 256 个 防火墙规则将按如下方式进行划分 : 最多为 226 个具有单独地址的规则 最多 30 个具有地址范围或网络地址的规则 ( 如 或 /16) 最多 128 个具有传输速度限制的规则 ( 带宽限制 ) 16 操作说明,, C79000-G8952-C365-01

17 应用和属性 1.5 组态示例 1.5 组态示例 基于非冗余主站 (TCSB) 的遥控 图 1-1 S7 站与主站 (TCSB) 之间的通信 在示例的遥控应用中,SIMATIC S7 站与主站中的非冗余遥控服务器 (TCSB) 进行通信 各站与主站之间的遥控通信通信通过以下路径和通信模块执行 : 通过 Internet 进行的通信 : 带有 的 S 通过 GSM 网络和 Internet 进行的通信 : 带有 CP 的 S 或带有 MD720 调制解调器的 S7-200 按照各通信模块所采用的遥控协议, 端子之间将自动进行加密的连接 可以选择在 和遥控服务器之间建立 VPN 连接 遥控服务器监视由远程站建立的连接 操作说明,, C79000-G8952-C

18 应用和属性 1.5 组态示例 站间通信 同类型站 ( 如带有 的 S7-1200) 可以通过经遥控服务器发送帧的方式彼此进行通信 基于冗余主站 (TCSB) 的遥控 下图显示了支持 S7 站与冗余主站 (TCSB) 进行通信的可能结构 图 1-2 S7 站与冗余主站的通信 18 操作说明,, C79000-G8952-C365-01

19 使用要求 硬件要求 以下描述是关于与 TCSB 进行遥控通信的配置 不考虑导轨 外壳 电缆和其它附件 根据工厂的具体组态, 需要使用以下设备和固件版本 应用示例 : 与 TCSB 的遥控通信在 S 站中 : CPU 固件版本 : 3.0, 4.0 移动无线路由器 SCALANCE M812 在主站中 : 带有 TCSB(V3 版本 ) 的 PC 移动无线路由器 SCALANCE M816 有关 TCSB 结构的更多详细信息, 请参见 /3/ ( 页 90) 部分 使用在线功能时 : 带有 STEP 7 的工程师站 ( 请参见软件要求 ( 页 19) 部分 ) 带有 CP 的 S7 站的组态 : 装有 STEP 7 的工程师站 2.2 软件要求 组态软件 要组态 CP, 需要以下组态工具 : 具有支持包 0093 的 STEP 7 Basic / Professional V13.0 操作说明,, C79000-G8952-C

20 使用要求 2.2 软件要求 用于实现在线功能的软件 上文指定版本的 STEP 7 20 操作说明,, C79000-G8952-C365-01

21 LED 和连接器 打开外壳盖 显示元件和电气连接器的位置 用于具体显示模块状态的 LED 位于模块外壳上盖后面 以太网连接器位于模块下铰链盖后面 打开外壳盖 如图中箭头所示向上或向下拉可打开外壳的上盖或下盖 保护盖伸到外壳外侧, 使手有地方握 图 3-1 打开外壳盖 操作说明,, C79000-G8952-C

22 LED 和连接器 3.2 LED 3.2 LED 模块的 LED 模块具有多个用于显示状态的 LED: 正面 LED 始终可见的 DIAG LED 显示模块的基本状态 外壳上盖下方的 LED 上盖下方的 LED 提供有关模块状态的详细信息 表格 3-1 正面 LED LED/ 颜色名称含义 ( 红色 / 绿色 ) DIAG 模块的基本状态 表格 3-2 外壳上盖下方的 LED LED( 颜色 ) ( 绿色 ) ( 绿色 ) ( 绿色 ) ( 绿色 ) 名称 LINK CONNECT VPN SERVICE 含义与工业以太网的连接状态与通信伙伴的连接状态 VPN 组态的状态用于实现在线功能的连接的状态 22 操作说明,, C79000-G8952-C365-01

23 LED 和连接器 3.2 LED LED 状态的 LED 颜色和图示 下表中的 LED 符号具有以下含义 : 表格 3-3 LED 符号的含义 符号 - LED 状态熄灭亮起 ( 常亮 ) 闪烁不相关 说明 模块启动时的 LED 颜色 模块启动时, 所有 LED 都短暂亮起 多色 LED 将显示混合颜色 此时,LED 的颜色不明确 CP 的基本状态显示 ( DIAG LED) 表格 3-4 CP 的基本状态显示 DIAG ( 红色 / 绿色 ) 含义 ( 列出多条时可以表示多种不同的含义 ) CP 的基本状态 断电 启动错误 绿色绿色闪烁红色闪烁红绿闪烁 正在运行 (RUN), 无严重错误 伙伴未连接 加载固件成功 正在启动 模块故障 STEP 7 项目数据无效固件加载错误 操作说明,, C79000-G8952-C

24 LED 和连接器 3.2 LED 运行状态和通信状态的显示 LED 按以下方式指示模块的运行状态和通信状态 : 表格 3-5 运行状态和通信状态的显示 DIAG - LINK CONNECT VPN SERVICE 含义 ( 红色 / 绿色 ) ( 绿色 ) ( 绿色 ) ( 绿色 ) ( 绿色 ) ( 列出多条时可以表示多种不同的含义 ) 模块启动 (STOP RUN) 或错误状态 断电 红色 红色闪烁 绿色 启动 - 阶段 1 - 启动 - 阶段 正在运行 (RUN), 无严重错误 启动错误 红色 红色闪烁 红色闪烁 STEP 7 项目数据无效 缺少 STEP 7 项目数据 - - 背板总线错误 与工业以太网的连接 存在与工业以太网的连接 绿色 正在建立与工业以太网的连接 正在获取 IP 地址 与工业以太网无连接 与通信伙伴的连接 绿色 绿色 - - 建立了至少到一个通信伙伴的连接 - - 可访问伙伴,CPU 处于 STOP 模式 24 操作说明,, C79000-G8952-C365-01

25 LED 和连接器 3.3 电气连接器 DIAG - LINK CONNECT VPN SERVICE 含义 ( 红色 / 绿色 ) ( 绿色 ) ( 绿色 ) ( 绿色 ) ( 绿色 ) ( 列出多条时可以表示多种不同的含义 ) 绿色闪烁 绿色闪烁 - - 不可访问伙伴,CPU 处于 RUN 模式 - - 不可访问伙伴,CPU 处于 STOP 模式 用于实现在线功能的连接 绿色 绿色 绿色 - - 已建立用于实现在线功能的连接 - - 尝试建立用于实现在线功能的连接 未连接到工程师站 VPN 连接 绿色 - - 在 CP 上组态的 VPN 连接 在 CP 上未组态 VPN 连接 加载固件 正在加载固件 DIAG LED 红色和绿色交替闪烁 绿色闪烁 红色闪烁 已成功加载固件 固件加载错误 3.3 电气连接器 电源 电源 CM 通过背板总线供电 不需要单独的电源 操作说明,, C79000-G8952-C

26 LED 和连接器 3.3 电气连接器 以太网接口 X1P1 以太网接口 以太网连接器位于模块下铰链盖后面 接口是符合 IEEE 的 RJ-45 插孔 有关引脚分配以及其它与以太网接口有关的数据, 请参见技术数据 ( 页 79) 部分 26 操作说明,, C79000-G8952-C365-01

27 安装 连接 调试 使用设备的重要注意事项 有关设备使用的安全须知 在设置和操作设备时, 以及在所有相关工作 ( 例如, 安装 连接或更换设备 ) 期间, 注意以下安全须知 过压保护 注意 外部电源的保护如果通过较长的电源电缆或网络为模块或站供电, 则电源电缆上可能会产生强电磁脉冲耦合效应 例如, 雷击或开关较高负荷可产生这种现象 外部电源的连接器无法抵御强电磁脉冲 要对其进行保护, 必须使用外部过压保护模块 只有使用合适的保护元件时, 才会满足 EN 对电源线路抗浪涌测试的要求 例如,Dehn Blitzductor BVT AVD 24( 部件编号为 ) 或类似的保护元件便是合适的设备 制造商 : DEHN+SOEHNE GmbH+Co.KG Hans Dehn Str.1 Postfach 1640 D Neumarkt, Germany 有关在危险场所使用的注意事项 警告 爆炸危险 请不要在设备通电时打开机壳 操作说明,, C79000-G8952-C

28 安装 连接 调试 4.1 使用设备的重要注意事项 警告 本设备适用于在受限电源 (LPS, Limited Power Source) 提供的安全超低电压 (SELV, Safety Extra-Low Voltage) 下工作 这表示只能将符合 IEC /EN /VDE 的 SELV/LPS 连接到电源端子上 用作设备电源的供电单元必须符合美国国家电气法规 (r) (ANSI/NFPA 70) 中所述的 NEC 2 级标准 如果设备连接有一个冗余电源 ( 两个独立的电源 ), 则两个电源都必须满足这些要求 警告 爆炸危险 请勿在易燃环境下连接或断开设备 警告 爆炸危险 更换组件可能损害在 I 级 2 分区或 2 区的适用性 警告 在相当于 I 级 2 分区或 I 级 2 区的危险环境下使用本设备时, 必须将其安装在机柜或适当的机壳内 符合 ATEX 要求的危险场所使用通用注意事项 警告 机柜 / 机壳要求 为符合 EU 指令 94/9 (ATEX95), 该机壳必须至少满足 EN 规定的 IP54 要求 28 操作说明,, C79000-G8952-C365-01

29 安装 连接 调试 4.2 安装 连接和调试 警告 如果电缆或导线入口的温度超过 70 C, 或者导线分支点超过 80 C, 必须采取专门的预防措施 如果设备要在环境温度超过 50 C 的情况下工作, 则只能使用允许最高工作温度至少为 80 C 的电缆 警告 应采取措施以防止出现高出额定电压 40% 以上的瞬变电压浪涌 只有在使用 SELV(safety extra-low voltage, 安全超低电压 ) 操作设备时才会出现这种情况 符合 UL HazLoc 要求的危险场所使用注意事项 警告 爆炸危险 请勿在电路接通时断开连接, 除非已知该区域不存在任何危险 此设备仅适合在 I 类,2 分区,A B C 和 D 组或无危险位置使用 此设备仅适合在 I 类,2 区,IIC 组或无危险位置使用 4.2 安装 连接和调试 安装和调试之前 小心 阅读系统手册 S 可编程控制器 在安装 连接和调试之前, 先阅读系统手册 S 可编程控制器 中的相应部分, 详细信息请参见本文档的附录 安装和连接时, 按照系统手册 S 可编程控制器 所述步骤操作 操作说明,, C79000-G8952-C

30 安装 连接 调试 4.2 安装 连接和调试 拔出 / 插入模块 注意 插入 / 拔出模块时关闭工作站 在拔出或插入模块前, 务必关闭工作站的电源 安装尺寸 图 4-1 S 的安装尺寸 表格 4-1 安装尺寸 (mm) S 设备 宽度 A 宽度 B * CPU( 示例 ) CPU 1211C, CPU 1212C 90 mm 45 mm CPU 1214C 110 mm 55 mm 通信接口 ( 示例 ) CM 1241 RS-232 和 CM 1241 RS mm 15 mm CM CM (PROFIBUS 主站 / 从站 ) 30 mm 15 mm CP mm 15 mm 30 mm 15 mm * 宽度 B: 外壳边缘与 DIN 导轨安装夹孔的中心之间的距离 有关模块的详细尺寸, 请参见尺寸图 ( 页 87) 部分 30 操作说明,, C79000-G8952-C365-01

31 安装 连接 调试 4.2 安装 连接和调试 DIN 导轨夹, 控制面板安装所有 CPU SM CM 和 CP 均可安装到机柜内的 35 mm DIN 导轨上 使用拉出式 DIN 导轨安装夹将设备固定在导轨上 这些安装夹在展开时也可锁定到位, 从而允许将设备安装在开关配电板中 DIN 导轨安装夹的孔的内部尺寸为 4.3 mm 安装位置 注意 安装位置安装模块时不能遮盖模块的上下通风口, 以确保充分通风 在设备上方和下方必须留出 25 mm 的间隙, 以使空气流通并防止过热 请记住, 允许的温度范围取决于设备的安装位置 设备位置 / 允许的温度范围 安装位置 导轨水平安装 : -20 C 至 +70 C 导轨垂直安装 : -20 C 至 +60 C 要求 : 调试前的组态 调试模块的一个要求是 STEP 7 项目数据完整无缺 ( 请参见下文第 5 步 ) 操作说明,, C79000-G8952-C

32 安装 连接 调试 4.2 安装 连接和调试 安装 连接和调试模块 说明 在电源关闭时连接 只有在 S 断电时才能接线 表格 4-2 安装和连接步骤 步骤执行的操作备注和说明 1 将 CP 安装在 DIN 导轨上, 并将其连接到右侧的模块 使用 35 mm DIN 导轨 允许使用 CPU 左侧的插槽 2 固定 DIN 导轨 3 将以太网电缆连接到 CP 有关接口的引脚分配, 请参见技术数据 ( 页 79) 部分 4 接通电源 5 剩余调试步骤涉及下载 STEP 7 项目数据 在加载站时传送 CP 的 STEP 7 项目数据 要加载站, 请将项目数据所在的工程师站连接到 CPU 的以太网接口 有关加载的详细信息, 请参见 STEP 7 信息系统的以下部分 : " 加载项目数据 " 使用在线和诊断功能 6 合上模块前盖, 并使其在运行期间保持闭合状态 32 操作说明,, C79000-G8952-C365-01

33 组态和操作 操作注意事项 注意 合上前面板 为确保无干扰运行, 运行期间应将模块的前面板保持闭合状态 5.2 STEP 7 中的组态 STEP 7 中的组态 在 SIMATIC STEP 7 中组态模块和网络 在软件要求 ( 页 19) 部分中可找到所需版本 每个站最多可组态三个 CM/CP Support Packages 中的 STEP 7 在线帮助 在 STEP 7 信息系统的 Support Packages 条目下, 可了解有关 CP 和安全功能的在线帮助主题 组态通信的要求组态 CP 和 TCSB 之间通信的一个要求是, 对分配的 CPU 以及站的输入和输出数据进行编程 还必须创建 PLC 变量以将用户数据分配到数据点 有关详细信息, 请参见以下各部分 操作说明,, C79000-G8952-C

34 组态和操作 5.3 地址和验证信息 如何在 STEP 7 中组态遥控通信组态时按照以下步骤操作 : 1. 创建 STEP 7 项目 2. 插入所需的 SIMATIC 站 无法亦无需组态 TCSB 和 CP 与 TCSB 之间的连接 3. 在站中插入 CP 以及所需的输入和输出模块 4. 创建以太网网络 5. 将站连接到以太网子网 6. 组态插入的 CP 有关组态通信的详细信息, 请参见以下部分 7. 保存项目 有关组态 CP 的详细信息, 请参见 STEP 7 的信息系统及以下部分 安全功能的组态可选择进行 请参见安全功能 ( 页 41) 部分了解相关信息 加载和存储组态数据 加载站时, 站的项目数据 ( 包括 CP 的组态数据 ) 存储在 CPU 中 有关加载站的信息, 请参见 STEP 7 信息系统 5.3 地址和验证信息 CP 的 IP 地址 由于 CP 始终会建立与 TCSB 的连接, 因此可通过 Internet 服务提供商向 CP 分配动态 IP 地址 34 操作说明,, C79000-G8952-C365-01

35 组态和操作 5.4 组态数据点 与 TCSB 通信的地址和验证信息要对 CP 的 TCSB 通信进行 STEP 7 组态, 需要以下信息 : 伙伴站 参数组中的参数 伙伴 IP 地址遥控服务器连接到 Internet 时所需的 DSL 路由器的固定 IP 地址 伙伴端口 (TCSB 监听端口的端口号 ) CP 标识 参数组中的参数 项目编号 站编号 密码 ( 用于验证 ) 5.4 组态数据点 数据点相关通信对于在站和通信伙伴之间传送用户数据的 CP, 无需编程任何程序块 CPU 存储器中用于与伙伴通信的数据区在 CP 上组态为数据点相关 每个数据点都链接到 CPU 上的一个 PLC 变量或数据块 要求 : 已创建 PLC 变量和 / 或数据块 (DBs) 必须先在 CPU 程序中创建 PLC 变量或 DB, 才允许组态数据点 可以在标准变量表或用户自定义变量表中创建用于数据点组态的 PLC 变量 所有要用于数据点组态的 PLC 变量都必须具有属性 HMI 中可见 PLC 变量的地址区是 CPU 上的输入 输出或位存储器区 说明 PLC 变量数 请记住组态限制和性能数据 ( 页 15) 部分中可用于数据点组态的 PLC 变量的最大数目 与 CP 协议特定的数据点类型兼容的 PLC 变量格式和 S7 数据类型, 请参见数据点类型 ( 页 36) 部分 操作说明,, C79000-G8952-C

36 组态和操作 5.5 数据点类型 访问 CPU 的存储区 数据点引用的 PLC 变量或 DB 的值由 CP 读取并传送到通信伙伴 从通信伙伴接收到的数据由 CP 通过 PLC 变量或 DB 写入 CPU 在 STEP 7 中组态数据点和消息可在 STEP 7 的数据点和报警组态中组态数据点 若要找到此内容, 可使用项目树 : 项目 > 相关站的目录 > 本地模块 > (Project > directory of the relevant station > Local modules > xxx) 图 5-1 组态数据点和消息 ( 电子邮件 ) 还可在此处找到组态消息的编辑器 有关组态的详细信息, 请参见 STEP 7 信息系统的以下部分 : 5.5 数据点类型 组态由 CP 传送的用户数据期间, 将为每个数据点分配一个协议特定的数据点类型 CP 支持的数据点类型及可兼容的 S7 数据类型均在下文列出 根据格式 ( 存储要求 ) 对这些数据类型进行了分组 36 操作说明,, C79000-G8952-C365-01

37 组态和操作 5.5 数据点类型 : 支持的数据点类型 表格 5-1 支持的数据点类型和兼容的 S7 数据类型 格式 ( 存储要求 ) 数据点类型 S7 数据类型 地址区 位 数字量输入 BOOL I, Q, M, DB 数字量输出 BOOL I, Q, M, DB 命令输出 BOOL I, Q, M, DB 字节 数字量输入 BYTE, CHAR I, Q, M, DB 数字量输出 BYTE, CHAR I, Q, M, DB 有符号整数 (16 位 ) 模拟量输入 INT I, Q, M, DB 模拟量输出 INT I, Q, M, DB 计数器 (16 位 ) 计数器输入 WORD I, Q, M, DB 有符号整数 (32 位 ) 模拟量输入 DINT I, Q, M, DB 模拟量输出 DINT I, Q, M, DB 计数器 (32 位 ) 计数器输入 DWORD, UDINT I, Q, M, DB 有符号浮点数 (32 位 ) 有符号浮点数 (64 位 ) 数据块 ( 字节 ) 模拟量输入 REAL Q, M, DB 模拟量输出 REAL Q, M, DB 模拟量输入 LREAL Q, M, DB 模拟量输出 LREAL Q, M, DB 数据 ARRAY 1) DB 数据 ARRAY 1) DB 1) 有关 ARRAY 数据类型的可能格式, 请参见以下部分 数据块 (ARRAY) 使用 ARRAY 数据类型, 最多可以传送 64 字节的连续存储区 ARRAY 的兼容元素为以下大小在 1 到 32 字节之间的统一 S7 数据类型 : BYTE CHAR( 每个数据块最多有 64 个元素 ) INT( 每个数据块最多有 32 个元素 ) DINT UDINT REAL( 每个数据块最多有 16 个元素 ) 如果之后修改数组, 必须重新创建数据点 操作说明,, C79000-G8952-C

38 组态和操作 5.6 CPU 扫描周期 UTC 格式的时间戳 时间戳会按照 UTC 格式 (48 位 ) 从 开始传送, 其中包含以毫秒为单位的时差 5.6 CPU 扫描周期 CPU 扫描周期的结构 CP 扫描 CPU 存储区所遵循的周期 ( 包括暂停 ) 由以下阶段组成 : 高优先级读取作业对于在 常规 > 扫描周期优先级 (General > Priority in the scan cycle) 中的数据点组态中组态为 高优先级 (High priority) 设置的 Input 类型数据点, 将在一个扫描周期内读取所有 PLC 变量 写入作业每个周期都会将一定数量的主动写入作业的值写入到 CPU 中 CP 每个周期写入的变量的数目通过 与 CPU 通信 (Communication with the CPU) 参数组中的 写入作业最大数量 (Max. number of write jobs) 参数来指定 数量超出此值的变量将在下一周期或后续某一周期中写入 低优先级读取作业 - 比例对于在 常规 > 扫描周期优先级 (General > Priority in the scan cycle) 中的数据点组态中组态为 低优先级 (Low priority) 设置的 Input 类型数据点, 将在每个扫描周期内读取部分 PLC 变量值 CP 每个周期读取的变量的数目通过 与 CPU 通信 (Communication with the CPU) 参数组中的 读取作业最大数量 (Max. number of write jobs) 参数来指定 超过该值而无法在一个周期中读取的变量将在下一周期或以下周期之一中读取 周期暂停时间这是两个扫描周期之间的等待时间 用于为其它通过站背板总线访问 CPU 的过程预留足够的时间 CPU 扫描周期的持续时间 因为无法为周期组态固定的时间, 而且也无法为各个阶段指定固定的对象数量, 所以扫描周期的持续时间是一个动态变化的变量 38 操作说明,, C79000-G8952-C365-01

39 组态和操作 5.7 传输类型 事件类别 触发 状态标识符 5.7 传输类型 事件类别 触发 状态标识符 数据点分类和值存储数据点的值存储在 CP 的映像存储器中, 仅在 TCSB 调用时才进行传送 事件还存储在发送缓冲区中并可以主动传送 因此, 所有数据点可分为如下类别 : 无事件 ( 静态值 ) 未组态为事件 ( 调用后传送 ) 的数据点将输入到映像存储区 (CP 的过程映像 ) 事件组态为事件的数据点的值也会输入到 CP 的映像存储器中 事件的值会主动发送至 TCSB 事件的值也输入到 CP 的发送缓冲区中 映像存储器所有组态数据点的最新值存储在映像存储器中 数据点的新值会覆盖映像存储器中上一次存储的值 在通信伙伴查询后发送这些值 请参见 传输类型 部分的 调用后传输 发送缓冲区发送缓冲区是 CP 上用于存储事件的值的数据缓冲区 发送缓冲区最多可存储 个事件的值 组态的事件数将均分给所有已组态和启用的通信伙伴 描述发送缓冲区大小的 数据缓冲区大小 参数在与 CPU 通信 ( 页 60) 部分介绍 如果与通信伙伴的连接中断, 事件的值将保留在缓冲区中 在连接恢复时会发送缓冲的帧 帧存储器按时间顺序运行 ; 也就是说, 首选发送最早的帧 (FIFO 原则 ) 在达到事件的最大数目而无法发送帧时, 将覆盖最旧的值 操作说明,, C79000-G8952-C

40 组态和操作 5.7 传输类型 事件类别 触发 状态标识符 传输类型根据 CP 类型的不同, 可使用以下传输类型 : 调用后传送数据点的当前值输入到 CP 的映像存储区中 数据点的新值将覆盖映像存储区中上一次存储的值 通信伙伴进行调用后, 将传输当前值 事件类别值会作为事件而输入到发送缓冲区, 并在触发时主动传送至通信伙伴 有关事件类别和各个触发器的详细信息, 请参见以下各部分 在 STEP 7 中进行数据点组态时, 使用 传输类型 或 事件类别 参数为每个数据点指定传输类型 事件类别不同事件类别的过程数据处理如下 : 触发每个值按时间顺序将各值变化输入到发送缓冲区中 触发当前值只有满足触发条件时的当前值会输入到映像存储区并覆盖其中存储的上一值 触发针对启动事件驱动的传送, 存在多种触发类型 : 阈值触发在达到某一阈值时传送数据点的值 通过比较当前值与上一次存储的值之差来计算阈值, 请参见阈值触发 ( 页 66) 部分 时间触发按组态的时间间隔或指定的时间传送数据点的值 事件触发在可组态的触发信号激活时传送数据点的值 对于触发信号, 将评估触发位的沿变化 (0 1), 通过用户程序将触发位置位 必要时, 可以为每个数据点组态一个触发位 40 操作说明,, C79000-G8952-C365-01

41 组态和操作 5.8 安全功能 复位位存储区 /DB 中的触发位 如果触发位的存储区在位存储器或数据块中, 则传送数据点时触发位将复位为零 在数据点状态变化时生成事件对于组态为事件的数据点, 下述状态标识符的状态位如发生更改, 则也会导致事件生成 例如 : 站启动时, 如果以事件方式组态的数据点的 RESTART 状态变为 值已更新, 将引起事件生成 数据点的状态 ID 每帧都会以 1 个字节传送每个数据点的状态 ID, 如下表所示 含义与每个表格中最后一行的位状态有关 表格 5-2 数据点状态字节的字节分配 位 标记名称 - NON_ SB LOCAL_ CY OVER_ RESTAR ONLINE EXISTEN T Substitute d FORCED CARRY RANGE T 含义 - 数据点不 替换值 本地操作 在读取值 模拟值 : 启动后值 值无效 存在或 S7 员控制 之前计数 超出取值 未更新 地址不可 值上溢 范围 访问 位状态 ( 始终为 0) 安全功能 请注意 CP 安全功能的范围和应用, 具体请参见其它服务和属性 ( 页 12) 部分 操作说明,, C79000-G8952-C

42 组态和操作 5.8 安全功能 VPN VPN (Virtual Private Network) VPN 隧道 Virtual Private Network (VPN) 是用于在公共 IP 网络 ( 例如 Internet) 中安全传输保密数据的技术 利用 VPN, 可通过非安全网络在两个安全 IT 系统或网络间建立安全连接 ( 隧道 ) 并进行操作 VPN 隧道的主要特性之一是, 它会转发所有帧, 甚至可以转发来自更高层级协议 (HTTP,FT P 等 ) 的帧 两个网络组件间的数据通信实际上是通过其它网络进行无限制传输 这样便可通过相邻或中间网络将整个网络连接在一起 属性 VPN 构成了一个嵌入到相邻 ( 已分配 ) 网络中的逻辑子网 VPN 使用已分配网络的通常寻址机制, 但就数据而言, 其传输自己的帧, 因此独立于该网络的其余部分运行 VPN 允许 VPN 伙伴通过分配的网络进行通信 VPN 基于隧道技术, 可单独进行组态 使用密码 公钥或数字证书 ( 身份验证 ) 可保护 VPN 伙伴间的通信免遭窃听或操纵 应用领域 可通过 Internet 将局域网安全地连接在一起 ( 站点到站点 连接 ) 对公司网络进行安全访问 ( 端到站点 连接 ) 对服务器进行安全访问 ( 端到端 连接 ) 无需访问第三方即可在两个服务器间进行通信 ( 端到端连接或主机到主机连接 ) 确保联网的自动化系统中的信息安全性 42 操作说明,, C79000-G8952-C365-01

43 组态和操作 5.8 安全功能 保护包含自动化网络中或通过 Internet 进行的安全远程访问中的相关数据通信的计算机系统 可通过公共网络从 PC/ 编程设备对受安全模块保护的自动化设备或网络进行安全远程访问 单元保护概念 利用工业以太网安全, 单个设备或以太网网段均可受到保护 : 允许访问安全模块保护的各个设备和网段 通过非安全网络结构实现安全连接成为可能 借助不同安全措施 ( 例如防火墙 NAT/NAPT 路由器和 IPsec 隧道上的 VPN) 的组合, 安全模块可防止 : 数据间谍 数据操纵 不希望的访问 为各站间的 S7 通信创建 VPN 通道 要求要允许使用安全 CP( 如 CP 1628) 为两个 S7 站间的 S7 通信, 或为 S7 站与工程师站间的 S7 通信创建 VPN 隧道, 则必须满足以下要求 : 已组态这两个站 两个站中的 CP 必须都支持安全功能 两个站的以太网接口位于统一子网中 说明 也可通过 IP 路由器进行通信 也可通过 IP 路由器在两个站之间进行通信 但是, 要使用此通信路径, 需要进行进一步设置 操作说明,, C79000-G8952-C

44 组态和操作 5.8 安全功能 操作步骤 要创建 VPN 隧道, 需要完成以下步骤 : 1. 创建安全用户如果已创建安全用户 : 请以该用户身份登录 2. 选中 激活安全特性 (Activate security features) 复选框 3. 创建 VPN 组并分配安全模块 4. 组态 VPN 组的属性 5. 组态两个 CP 的本地 VPN 属性有关各步骤的详细说明, 请参见本部分的以下段落 创建安全用户 要创建 VPN 隧道, 需要相应的组态权限 要激活安全功能, 需要至少创建一个安全用户 1. 在 CP 的本地安全设置中, 单击 用户登录 (User logon) 按钮 结果 : 打开一个新窗口 2. 输入用户名 密码和密码确认 3. 单击 登录 (Logon) 按钮 已创建一个新的安全用户 现在, 您可以使用安全功能 对于所有其它登录, 请以该用户身份登录 选中 激活安全特性 (Activate security features) 复选框登录后, 需要在两个 CP 的组态中选中 激活安全特性 (Activate security features) 复选框 这样, 您就可以使用两个 CP 的安全功能 创建 VPN 组并分配安全模块 1. 在全局安全设置中, 选择条目 防火墙 > VPN 组 > 添加新 VPN 组 (Firewall > VPN groups > Add new VPN group) 2. 双击条目 添加新 VPN 组 (Add new VPN group) 来创建 VPN 组 结果 : 新的 VPN 组显示在所选条目下 44 操作说明,, C79000-G8952-C365-01

45 组态和操作 5.8 安全功能 3. 在全局安全设置中, 双击条目 VPN 组 > 将模块分配给 VPN 组 (VPN groups > Assign module to a VPN group) 4. 分配将在其间建立到 VPN 组的 VPN 隧道的安全模块 说明 CP 上 VPN 连接的当前日期和时间 通常, 为建立 VPN 连接和能够相应识别待交换的证书, 将需要获取连接双方工作站的当前日期和时间 与工程师站建立 VPN 连接时, 若该工程师站同时又是遥控服务器 ( 装有 TCSB), 则会按以下方式建立并伴随 CP 的时钟同步操作 : 在工程师站 ( 装有 TCSB) 中, 使用 CP 来建立 VPN 连接 即使该 CP 尚不具有当前时间, 也将建立 VPN 连接 若具有当前时间, 所用的证书将评估为有效, 从而可进行安全通信 在连接建立后,CP 会与 PC 同步其时钟, 因为遥控通信启用后, 遥控服务器为时间主站 组态 VPN 组的属性 1. 双击新创建的 VPN 组 结果 : VPN 组的属性显示在 身份验证 (Authentication) 下 2. 输入 VPN 组的名称 在属性中组态 VPN 组的设置 这些属性定义 VPN 组的默认设置, 可以随时进行更改 说明 指定 CP 的 VPN 属性 请在相关模块的参数组 Security > 防火墙 > VPN (Security > Firewall > VPN) 中指定 CP 的 VPN 属性 结果您已创建 VPN 隧道 CP 的防火墙将自动激活 : 创建 VPN 组时, 已默认选中 激活防火墙 (Activate firewall) 复选框 无法取消选择该复选框 将组态下载到属于该 VPN 组的所有模块 操作说明,, C79000-G8952-C

46 组态和操作 5.8 安全功能 SOFTNET 安全客户端的 VPN 通信 ( 工程师站 ) 在 SOFTNET 安全客户端和 之间设置 VPN 隧道通信的步骤实际上与 适用于 S 站的步骤 ( 页 43) 中的说明相同 只有禁用了内部节点,VPN 隧道通信才会工作在某些情况下, 于 SOFTNET Security Client 和 之间建立 VPN 隧道通信失败 SOFTNET Security Client 也尝试建立与低级别内部节点的 VPN 隧道通信 与不存在的节点建立此通信将防止与 建立所需的通信 要成功建立与 的 VPN 隧道通信, 需要禁用内部节点 只有出现所描述的问题时, 才会使用下述节点禁用步骤 在 SOFTNET Security Client 通道概述中禁用节点 : 1. 移除 启用主动学习 (Enable active learning) 复选框中的复选标记 低级别节点在初始时从隧道列表中消失 2. 在隧道列表中, 选择与 之间的所需连接 3. 使用鼠标右键, 在快捷菜单中选择 启用所有成员 (Enable all members) 低级别节点暂时再次出现在隧道列表中 4. 在隧道列表中选择低级别节点 5. 使用鼠标右键, 在快捷菜单中选择 删除条目 (Delete entry) 结果 : 现在已完全禁用低级别节点 可建立与 的 VPN 隧道通信 创建 VPN 连接遥控服务器 CP 与 TCSB 间 VPN 连接的组态为了保证 VPN 隧道的通信安全, 通信伙伴被分配到一个公共 VPN 组 不可直接组态 CP 与 TCSB 间的 VPN 连接, 因为遥控服务器无法在 STEP 7 中进行组态 要组态 与 TCSB 间基于 VPN 连接的通信, 请遵循以下步骤 : 46 操作说明,, C79000-G8952-C365-01

47 组态和操作 5.8 安全功能 创建一个 PC 站来代替遥控服务器 该 PC 站的作用仅是临时代替遥控服务器来组态安全组, 没有任何其它用途 要设置安全功能, 可选择以下方法 : 在遥控服务器的计算机上安装 CP 1628( 安全模块 ), 并将 和 CP 1628 分配至组态过程中的同一安全组 在遥控服务器的计算机上安装 SOFTNET Security Client( 需要许可证 ), 并在 STEP 7 项目中组态安全功能 通过这两个选项, 您都可以在 TCSB 端实现相应的连接需求, 保证远程站的 CP 和遥控服务器之间能够通过安全 VPN 连接进行安全通信 请按上述内容组态 CP 的安全功能 在 CP 和 SCALANCE M 之间建立 VPN 隧道通信按照对各个站的描述, 在 CP 和 SCALANCE M 路由器之间建立 VPN 隧道 只有在已创建的 VPN 组 ( VPN 组 > 身份验证 (VPN groups > Authentication)) 的全局安全设置中选中 完美前向安全性 (Perfect Forward Secrecy) 复选框, 才能建立 VPN 隧道通信 如果未选中该复选框,CP 会拒绝建立隧道 CP 作为 VPN 连接的被动用户 设置通过被动用户建立 VPN 连接的权限如果 CP 通过网关连接另一个 VPN 用户, 则需要将建立 VPN 连接的权限设置为 Responder 以下典型组态中会出现这种情况 : VPN 用户 ( 主动 ) 网关 ( 动态 IP 地址 ) Internet 网关 ( 固定 IP 地址 ) CP( 被动 ) 按如下方法, 组态将 CP 作为被动用户建立 VPN 连接的权限 : 1. 在 STEP 7 中, 转到设备和网络视图 2. 选择 CP 操作说明,, C79000-G8952-C

48 组态和操作 5.8 安全功能 3. 打开 VPN 选项卡 4. 对于每个将 CP 作为被动 VPN 用户的 VPN 连接, 将默认设置 Initiator/Responder 更改为设置 Responder 防火墙 检查到达帧和离去帧时的防火墙顺序每个到达帧或离去帧都会经过 MAC 防火墙 ( 第 2 层 ) 如果帧在此层级被丢弃, 则 IP 防火墙 ( 第 3 层 ) 不会对其进行检查 这表示, 通过合适的 MAC 防火墙规则, 可以限制或阻止 IP 通信 防火墙激活情况下的在线诊断和站点下载 使用 Windows XP 的工程师站的 CP 防火墙设置在 Windows XP 工程师站中, 如果从 STEP 7 通过 CP 的以太网接口到 S 进行在线访问, 则会向该模块发送一个 ping 从而检查伙伴是否可以访问 在 CP 的防火墙激活时, 要允许 STEP 7 通过 CP 的以太网接口为诊断和下载建立在线连接, 则在防火墙中必须允许 ping 命令的访问 如果基于 Windows 7 运行 STEP 7, 则不会发送 ping 包 设置防火墙 - 涉及的步骤若已启用安全功能, 请按照下面列出的步骤进行操作 : 1. 在全局安全设置 ( 参见项目树 ) 中, 选择条目 防火墙 > 服务 > 为 IP 规则定义服务 (Firewall > Services > Define services for IP rules) 2. 选择 ICMP 选项卡 3. 插入一个类型为 回送应答 (Echo Reply) 和一个类型为 回送请求 (Echo Request) 的新条目 4. 现在选择 S 站中的 CP 5. 在 CP 的本地安全设置中, 在 Security > 防火墙 (Security > Firewall) 参数组中启用防火墙的高级模式 6. 打开 IP 规则 (IP rules) 参数组 48 操作说明,, C79000-G8952-C365-01

49 组态和操作 5.8 安全功能 7. 在表中, 按如下方式为之前已创建的全局服务插入新的 IP 规则 : 操作 (Action): 允许 ; 全局创建的 回送请求 (Echo request) 服务 从外部 -> 到站 (From external -> To station) 通信 操作 (Action): 允许 ; 全局创建的 回送应答 服务 从站 -> 到外部 通信 8. 对于 回送请求 的 IP 规则, 在 源 IP 地址 (Source IP address) 中输入 PG/PC 的 IP 地址 这可确保只有来自您的 PG/PC 的 PING 数据包可以通过防火墙 传输速度不得小于 1 Mbps 在高级防火墙模式中 ( 参数 带宽 (Bandwidth)), 不可以将传输速度的值限制为小于 1 Mbps 选择限于以下范围 : Mbps 源 IP 地址的表示法 ( 高级防火墙模式 ) 如果在 的高级防火墙设置中指定源 IP 地址的地址范围, 请确保表示法正确无误 : 仅使用连字符来分隔两个 IP 地址 正确 : 不要在两个 IP 地址之间输入任何其它符号 错误 : 如果错误地输入范围, 则不会使用防火墙规则 S7 连接的 VPN 隧道防火墙设置 高级防火墙模式中的 IP 规则如果在 和通信伙伴之间通过 VPN 隧道建立 S7 连接, 则需要调整 的防火墙设置 : 针对 VPN 隧道的两个通信方向, 在高级防火墙模式 ( Security > 防火墙 > IP 规则 (Security > Firewall > IP rules)) 下, 为 S7 连接选择 Allow* 操作 操作说明,, C79000-G8952-C

50 组态和操作 5.9 时钟同步 过滤系统事件 系统事件值设置太高时产生的通信问题如果过滤系统事件的值设置得过高, 则您可能无法实现最佳通信性能 大量输出错误消息可延迟或阻止通信连接的处理 在 Security > 日志设置 > 组态系统事件 (Security > Log settings > Configure system events) 中, 将 等级 : (Level:) 参数设为值 3( 错误 ) (3 (Error)), 以便确保建立可靠的通信连接 5.9 时钟同步 时钟同步的步骤 说明 时间设置建议建议每隔大约 10 秒就与外部时钟同步一次 这会使内部时间和绝对时间的偏差尽可能小 CP 支持两种同步时钟的方法 : 从伙伴获取时间 在这种情况下, 通过遥控服务器同步时钟 如果在 STEP 7 的 通信类型 中启用遥控通信, 将自动启用此方法 NTP 如果禁用了遥控通信, 则只能由 NTP 服务器或 NTP (secure) 服务器同步时间 在此处组态同步模式 该站的本地时区 NTP 服务器的同步间隔和地址 说明 NTP 同步时钟的特性如果未选中 接受非同步 NTP 服务器的时间 (Accept time from non-synchronized NTP servers) 选项, 则响应如下 : 如果 CP 从未同步的 NTP 服务器接收时钟帧 ( 层 16), 则时钟不会根据该帧进行设置 如果出现此问题, 则诊断中没有 NTP 服务器显示为 NTP 主站 (NTP master); 而只显示为 可访问 (reachable) 50 操作说明,, C79000-G8952-C365-01

51 组态和操作 5.10 SNMP 已启用安全功能的 NTP (secure) 在扩展 NTP 组态中, 可创建并管理其它 NTP 服务器, 包括 NTP (secure) 类型的服务器 NTP (secure) 安全方法使用基于散列算法 MD5 或 SHA-1 的对称密钥进行验证 说明 确保有效时钟 如果使用安全功能, 则有效的时钟极其重要 如果未从遥控服务器获取时钟 ( 禁用遥控通信 ), 则建议使用 NTP (secure) 方法 组态 有关组态的信息, 请参见 STEP 7 在线帮助的 时钟同步 参数组 5.10 SNMP SNMP( 简单网络管理协议 ) SNMP 是用于管理网络和网络中节点的协议 SNMP 使用无连接 UDP 协议发送数据 有关 SNMP 兼容设备属性的信息在 MIB 文件中输入 (MIB = 管理信息库 ) CP 作为 SNMP 代理时的性能范围 CP 支持通过以下版本的 SNMP 进行数据查询 : SNMPv1( 标准版 ) SNMPv3 (Security) 它根据 RFC 1213 和 Siemens 自动化 MIB 返回标准 MIB II 的 MIB 对象的内容 操作说明,, C79000-G8952-C

52 组态和操作 5.10 SNMP MIB II CP 支持以下 MIB 对象组 : 系统 接口 接口 MIB 对象提供有关 CP 接口的状态信息 IP(IPv4 和 IPv6) ICMP TCP UDP SNMP 不支持其它组的 MIB II 标准 : 地址转换 (AT) EGP 传输 Siemens Automation MIB 以下例外 / 限制适用于 CP 只允许对系统组的以下 MIB 对象进行写访问 : syscontact syslocation sysname 使用 DHCP 选项 12 将设置的 sysname 作为主机名发送到 DHCP 服务器以注册 DNS 服务器 出于安全原因, 对于所有其它 MIB 对象 /MIB 对象组, 只能进行读访问 CP 不支持陷阱 52 操作说明,, C79000-G8952-C365-01

53 组态和操作 5.11 各个参数的 STEP 7 组态 使用团体名称的访问权限 CP 使用以下团体名称控制 SNMP 代理中的访问权限 : 表格 5-3 SNMP 代理中的访问权限 访问类型团体名称 *) 读访问 读和写访问 公有 私有 *) 注意使用小写字母! 5.11 各个参数的 STEP 7 组态 下文介绍了如何在 STEP 7 中组态按参数组分组的各个功能的信息 说明 STEP 7 和手册中的信息 如果下列说明和 STEP 7 Professional V13 中的信息有差异, 则以本文档中的信息为准 通信类型和 SNMP 在此参数组中, 可以启用 CP 的通信类型 为最大程度降低未经授权的用户通过以太网访问工作站的风险, 您需要启用通信服务,C P 将分别执行这些服务 用户可以不启用以下所有选项, 但至少应启用其中一个选项 操作说明,, C79000-G8952-C

54 组态和操作 5.11 各个参数的 STEP 7 组态 " 通信类型 参数组 启用遥控通信在 CP 上启用与遥控服务器之间的通信 激活在线功能允许通过 CP 访问 CPU 的在线功能 ( 诊断 加载项目数据等 ) 如果启用此功能, 工程师站可通过 CP 访问 CPU 如果禁用此选项, 无法通过 CP 访问 CPU 的在线功能 不过, 仍然可以通过直接连接到 CPU 的接口在线诊断 CPU 启用 S7 通信在 CP 上启用与 SIMATIC S7 之间的 S7 通信功能 如果组态了与相关站之间的 S7 连接, 并且要通过 CP 来运行, 则需要启用该选项 SNMP 参数组 启用 SNMP 在 CP 上启用基于 SNMP 的通信 如果已启用安全功能, 则可以在 Security 中找到该条目 以太网接口 (X1) > 高级选项 以太网接口 (X1) > 高级选项 > TCP 连接监视 在此进行的设置全局适用于 CP 的全部 TCP 连接 注意可为各个通信伙伴覆盖此处组态的值的选项, 请参见伙伴站 ( 页 56) 部分 TCP 连接监视时间如果连接监视期间无数据通信, 则 CP 向通信伙伴发送保持连接消息 允许范围 : 0 到 s 默认值: 180 s 如果输入 0( 零 ), 则会禁用该功能 为以太网接口组态的监视时间默认适用于所有 TCP 连接 可为 伙伴站 中的每个连接分别调整此默认值 54 操作说明,, C79000-G8952-C365-01

55 组态和操作 5.11 各个参数的 STEP 7 组态 TCP 保持连接监视时间 CP 发送保持连接消息后, 应在保持连接监视时间内收到通信伙伴的响应 如果 CP 在组态时间内未收到响应, 它将终止连接 允许范围 : 0 到 s 默认值: 1 s 如果输入 0( 零 ), 则会禁用该功能 为以太网接口组态的监视时间默认适用于所有 TCP 连接 可为 伙伴站 中的每个连接分别调整此默认值 以太网接口 (X1) > 高级选项 > 传送设置 重连延迟尝试建立连接失败后至下次连接建立前的等待时间基准值 每经过 3 次尝试后, 基准值将加倍, 但最长为 900 s 示例: 基准值为 20 时将形成以下等待时间 :3 x 20 s 3 x 40 s 3 x 80 s 等, 最长为 3 x 900 s 如果有备用遥控服务器,CP 每经过 3 次尝试便会更换服务器 : 第 4 次尝试时,CP 将尝试与备用服务器建立连接 如果无法与备用服务器建立连接, 则在第 7 次尝试时,CP 再次尝试连接主服务器并以此类推 发送超时从主动发送帧后到收到通信伙伴 ( 遥控服务器 ) 确认所经过的时间 主动发送帧后即开始计时 若连接监视时间结束后, 仍未收到伙伴的确认, 则最多重复发送此帧三次 三次尝试失败后, 连接终止并重新开始建立 允许范围 : 1 到 s 默认值:5 s 看门狗周期 看门狗帧发送给遥控服务器的时间间隔 允许范围 : 0 到 s 默认值 : 30 s 看门狗监视时间看门狗帧发送后, 应在看门狗监视时间内 ( 超时 ) 收到遥控服务器的响应 如果 CP 在监视时间内未收到遥控服务器的响应, 它将终止并重新建立连接 允许范围 : 0 到 s 如果输入 0( 零 ), 则会禁用该功能 密钥交换间隔 在此处输入 CP 和通信伙伴 (TCSB V3) 交换密钥的时间间隔 ( 单位为小时 ) 密钥是 CP 和 TCSB V3 使用的遥控协议的安全功能 操作说明,, C79000-G8952-C

56 组态和操作 5.11 各个参数的 STEP 7 组态 伙伴站 伙伴站 > 遥控服务器 伙伴站 > 遥控服务器 伙伴编号如果启用了遥控通信, 则系统会自动分配遥控服务器的伙伴编号 主站地址如果启用了遥控通信, 则系统会自动分配遥控服务器的站地址 伙伴站 > 遥控服务器 > 伙伴连接 在以太网接口参数组中为 CP 的所有 TCP 连接设置 TCP 连接监视时间, 另请参见以太网接口 (X1) > 高级选项 ( 页 54) 部分 这些设置适用于 CP 的所有 TCP 连接 伙伴 IP 地址通信伙伴的 IP 地址 连接监视启用该功能后, 将通过发送保持连接帧来监视与通信伙伴 ( 遥控服务器 ) 的连接 在以太网接口参数组中为 CP 的所有 TCP 连接设置 TCP 连接监视时间, 另请参见 TCP 连接监视 ( 第 10 页 ) 部分 该设置适用于 CP 的所有 TCP 连接 在参数组 伙伴站 > 遥控服务器 (Partner stations > Telecontrol server) 的此处, 可以为遥控服务器单独设置全局设置的 TCP 连接监视时间 此处设置的值会覆盖在参数组 以太网接口 (X1) > 高级选项 > TCP 连接监视 (Ethernet interface (X1) > Advanced options > TCP connection monitoring) 中设置的遥控服务器的全局值 TCP 连接监视时间仅限 TCP: 如果连接监视期间无数据通信, 则 CP 向通信伙伴发送保持连接消息 允许范围 : 0 到 s 默认值: 180 s 如果输入 0( 零 ), 则会禁用该功能 为以太网接口组态的监视时间默认适用于所有 TCP 连接 可为 伙伴站 中的每个连接分别调整此默认值, 且这将覆盖在 以太网接口 (X1) > 高级选项 > TCP 连接监视 (Ethernet interface (X1) > Advanced options > TCP connection monitoring) 中设置的此伙伴的全局值 56 操作说明,, C79000-G8952-C365-01

57 组态和操作 5.11 各个参数的 STEP 7 组态 TCP 保持连接监视时间仅限 TCP: CP 发送保持连接消息后, 应在保持连接监视时间内收到通信伙伴的响应 如果 CP 在组态时间内未收到响应, 它将终止连接 允许范围 : 0 到 s 默认值: 1 s 如果输入 0( 零 ), 则会禁用该功能 为以太网接口组态的监视时间默认适用于所有 TCP 连接 可为 伙伴站 中的每个连接分别调整此默认值 连接建立指定将建立连接的通信伙伴 ( 始终为 CP) 伙伴端口通信伙伴的监听器端口号 伙伴站 > 遥控服务器 > 冗余伙伴连接 冗余模式如果要设置冗余遥控服务器, 请勿组态其它 IP 地址 您还应该阅读 在冗余 TCSB 系统中寻址 ( 页 58) 部分 伙伴站 > 遥控服务器 > 高级设置 伙伴监视时间如果 CP 未在组态的时间内接收到来自通信伙伴的生命迹象信号, 则 CP 会将此解释为伙伴故障 / 错误 如果输入 0, 则会禁用此功能 报告伙伴状态如果启用了 报告伙伴状态 (Report partner status) 功能,CP 将会向远程伙伴报告通信状态 如果可与伙伴连接, 则 伙伴状态的 PLC 变量 (PLC tag for partner status)( 数据类型 WORD) 的位 0 置为 1 如果到远程伙伴的所有路径均正常 ( 对冗余路径有用 ), 则位 1 置 1 操作说明,, C79000-G8952-C

58 组态和操作 5.11 各个参数的 STEP 7 组态 位 2 指示发送缓冲区 ( 帧存储器 ) 的状态 可能的值包括 : - 0: 发送缓冲区正常 - 1: 发送缓冲区将要溢出 ( 充满超过 80 %) - 3: 发送缓冲区已溢出 ( 充满到 100 %) 只要填充水平降到 50% 以下, 位 3 就复位为 0 PLC 变量的位 4 到位 15 未使用且不需要在程序中进行评估 在冗余 TCSB 系统中寻址 冗余遥控服务器的寻址 站使用一个 IP 地址对 TCSB 冗余组进行寻址在 LAN 中的 TCSB 服务器 PC 与 DSL 路由器 ( 如 SCALANCE M) 所连接的主站上, 计算机操作系统的网络负载平衡 (NLB) 功能将为两个服务器 PC 分配一个公共的虚拟 IP 地址 该 IP 地址根据网络设置进行组态 : 只要连接了不带 DSL 路由器的 模块, 就必须在 CP 中将 NLB 分配的虚拟地址组态为遥控服务器的 IP 地址 如果使用 SCALANCE M DSL 路由器, 对站中的冗余遥控服务器进行寻址时只需组态一个 IP 地址, 即 SCALANCE M 的公共地址 在 SCALANCE M 上设置端口转发, 这样 TCSB 服务器 PC 的虚拟 IP 地址 ( 内部网络 ) 就会成为公共 IP 地址 ( 外部网络 ) 通过 Internet 只能访问公共 IP 地址 因此, 该站也不会接收到告知其连接到冗余组两台计算机中哪一台的任何信息 由于无法访问其它 IP 地址, 因而不应在 STEP 7 中为 CP 的冗余遥控服务器组态另一个 IP 地址 由于只能访问 DSL 路由器的公共 IP 地址, 如果出现连接问题, 在 3 次尝试连接均失败后,CP 将尝试与不可访问的备用服务器建立连接 58 操作说明,, C79000-G8952-C365-01

59 组态和操作 5.11 各个参数的 STEP 7 组态 通过 OPC 客户端对 TCSB 冗余组进行寻址 OPC 客户端直接使用服务器 PC 的计算机名称或 IP 地址对各个服务器 PC 进行寻址 ; 设置系统时, 已将这些名称和 IP 地址分配给服务器 PC OPC 客户端并不会使用由 NLB 分配的虚拟 IP 地址 这意味着 OPC 客户端始终与冗余组中定义的服务器 PC 相连 通过客户端 PC 对服务器 PC 进行寻址如果已将其它客户端 PC 连接到冗余组以允许对 TCSB 进行组态, 在客户端 PC 的 CMT 中, 将通过 TCM1 和 TCM2 的组态指定连接伙伴 站间通信的伙伴 站间通信 在此表格中, 指定当前站使用站间通信的 S7 站 站间通信的连接通过遥控服务器实现 伙伴 伙伴编号由系统分配 数据点组态期间需要向其通信伙伴分配数据点 对于站间通信, 通过参数 项目 站 和 插槽 对伙伴进行寻址 项目 在此处输入伙伴站中的 CP 的项目号 ( 伙伴上的参数组 Security > CP 标识 (Security > CP identification)) 站 在此处输入伙伴站中的 CP 的站编号 ( 伙伴上的参数组 Security > CP 标识 (Security > CP identification)) 插槽 在此处输入伙伴站中用来建立连接的 CP 的插槽号 操作说明,, C79000-G8952-C

60 组态和操作 5.11 各个参数的 STEP 7 组态 发送缓冲区启用后, 如果连接受到干扰, 帧将存储在 CP 的发送缓冲区 ( 帧存储器 ) 中 请注意, 所有通信伙伴共用帧存储器的容量 如果禁用该选项, 事件帧将存储在 CP 的映像存储器中, 也就是说, 如果连接出现问题, 新值将覆盖旧值 访问 ID 此处显示的访问 ID 由项目号 站号和插槽的十六进制值组成 与 CPU 通信 与 CPU 通信 > 数据缓冲区大小 数据缓冲区大小在此, 设置事件发送缓冲区的大小 最多可以缓冲在通信伙伴之间均分的 个事件 有关发送缓冲区工作方式 ( 存储和发送事件 ) 以及传送数据选项的详细信息, 请参见以太网接口 (X1) > 高级选项 ( 页 54) 部分 电子邮件组态 电子邮件组态对于 SMTP 端口 25 的默认设置,CP 将传送未加密电子邮件 如果您的电子邮件服务提供商仅支持加密传送, 请使用以下选项之一 : 端口号 587 通过使用 STARTTLS,CP 会将加密电子邮件发送到您的电子邮件服务提供商的 SMTP 服务器 端口号 通过使用 SSL/TLS (SMTP),CP 会将加密电子邮件发送到您的电子邮件服务提供商的 SMTP 服务器 请向您的电子邮件服务提供商询问可以支持哪种选项 60 操作说明,, C79000-G8952-C365-01

61 组态和操作 5.11 各个参数的 STEP 7 组态 数据点组态 组态数据点名称 数据点名称的字符集创建数据点时, 最初会采用 PLC 变量的名称 可以在数据点的 常规 (General) 选项卡中更改数据点名称 分配名称时, 只能使用以下 ASCII 字符 : ASCII 字符 0x x7e( 下列字符除外 ) 以下字符不符合 OPC 数据项的 TCSB 语法规则, 因此禁止使用 : 0x27( 撇号 ) 0x2e( 句点 ) 0x2f( 斜线 ) 0x5b 和 0x5d( 方括号 ) 0x5c( 反斜线 ) 0x7c (pipe) 操作说明,, C79000-G8952-C

62 组态和操作 5.11 各个参数的 STEP 7 组态 阈值触发和模拟值预处理 阈值触发和模拟值预处理的处理顺序 说明阈值触发 : 仅在 模拟值预处理 之后进行计算请注意, 模拟值预处理是在检查已组态的阈值之前执行的 这会影响为阈值触发组态的值, 请参见阈值触发 ( 页 66) 部分 组态了生成平均值功能时的预处理选项限制如果为模拟值事件组态了生成平均值功能, 则会有以下预处理选项不可用 : 单极性传送 错误抑制时间 平滑 组态了生成平均值功能时不支持阈值触发 如果组态了生成平均值功能, 则无法为所涉及的模拟值事件组态阈值触发 以事件方式组态的模拟输入在 CP 上按以下顺序处理 : 模拟值的处理顺序 1. 从 CPU 的输入区域读取数据 2. 模拟值预处理 ( 第 1 部分 ) 处理过程涉及以下步骤 : 生成平均值 - 组态了生成平均值功能 : 计算, 然后在第 4 步处组态 - 未组态生成平均值功能 : 继续 单极性传送 单极性传送 ( 如果已组态 ) 错误抑制时间 ( 如果已组态 ) 平滑 ( 如果已组态 ) 3. 阈值计算 ( 如果已组态阈值触发 ) 62 操作说明,, C79000-G8952-C365-01

63 组态和操作 5.11 各个参数的 STEP 7 组态 4. 模拟值预处理 ( 第 2 部分 ) 测量范围的起点和测量范围的终点调整 ( 如果已组态 ) 5. 在发送缓冲区中存储值如果满足触发和阈值条件, 则将值传送至伙伴 模拟值预处理 下面介绍的模拟值预处理功能是否受支持取决于数据点的类型 单极性传送如果启用单极性传送, 则会将模拟输入的负值更正为 0 例外情况 : 将传送指示浮零硬件模拟输入断线故障 ID 的值 / 8000 h 但对于软件输入, 所有负值都将更正为零 如果激活生成平均值功能, 则此参数不起作用 滤波系数 使用此功能可以对快速波动的模拟值进行滤波 与 S7 模拟量输入模块一样, 根据以下公式计算滤波系数 其中 y n = 当前周期中的滤波值 x n = 当前周期 n 中采集的值 k = 滤波系数可将下列值组态为模块的滤波系数 1 = 无滤波 4 = 弱滤波 32 = 中滤波 64 = 强滤波如果激活生成平均值功能, 则此参数不起作用 操作说明,, C79000-G8952-C

64 组态和操作 5.11 各个参数的 STEP 7 组态 错误抑制时间上溢范围 (32767 / 7FFF h) 或下溢范围 ( / 8000 h) 内的模拟值不会在错误抑制时间内进行传送 这同样适用于非零最小输入 在错误抑制时间结束后, 如果上溢 / 下溢范围内的值还处于未决状态, 则会进行传送 如果该值在这段时间结束前返回测量范围, 将立即传送当前值 该参数的典型应用是, 抑制大功率电机启动时产生电流峰值, 要不然会向控制中心发出干扰信号 根据 S7 模拟量输入模块采集到的模拟值作为原始值完成抑制调整 这些模块将返回针对所有输入范围 ( 也包括非零最小输入 ) 指定的上溢或下溢范围值 如果激活生成平均值功能, 则此参数不起作用 针对由 CPU 预处理完成后的值的建议 : 如果 CPU 的位存储区或数据块中提供了预处理完成后的值, 则只有当这些值也可能超出上溢或下溢范围内的 / 7FFF h 或 / 8000 h 时, 抑制才可行或有意义 如果不是这种情况, 则不应对预处理的值激活该参数 生成平均值通过该参数, 将采集到的模拟值作为平均值进行传送 输入模块将循环采集模拟数据点的当前值并求和 每个时间单位采集的值数量取决于 CP 的 CPU 读取周期和 CPU 扫描周期 只要时间触发器触发传送, 就根据累加值计算出平均值 然后, 再次开始累加, 以便计算下一个平均值 如果模拟值消息传输是由通信伙伴的请求触发的, 则也可以计算平均值 此时平均值计算的持续时间为从上次传输 ( 例如, 由触发器触发 ) 开始至请求发出时 同样, 累加再一次重新开始, 以便计算下一个平均值 上溢范围 / 下溢范围 64 操作说明,, C79000-G8952-C365-01

65 组态和操作 5.11 各个参数的 STEP 7 组态 采集到上溢或下溢范围内的值时立即停止平均值计算 当前平均值计算周期中将 / 7FFF h 或 / 8000 h 值保存为无效平均值, 并在下一个模拟值帧触发时发送该值 然后开始进行新的平均值计算 如果模拟值仍在上溢或下溢范围内, 则会再次将该新值保存为无效平均值, 并在下一帧触发时发送 说明 组态的故障抑制时间 > 0 如果组态了误差抑制时间并随后启用了生成平均值功能, 则错误抑制时间的值显示为灰色但不再使用 如果启用生成平均值功能, 则内部会将错误抑制时间设置为 0 设置测量范围起点 / 设置测量范围终点在这两个输入框中, 设置测量范围起点和测量范围终点的限值, 如果超出这些限制值, 则触发帧传送 组态阈值触发对此功能十分必要 可组态为十进制数的值范围对应于模拟模块的测量范围 ( ) 通过组态这两个值, 指定此模拟量的值仅在以下情况作为帧传送 : 通过 TCSB 调用时 阈值触发激活时 超出 设置测量范围起点 的值时 低于 设置测量范围终点 的值时 设置测量范围起点 和 设置测量范围终点 参数对于 CPU 已预处理过的测量值无意义 说明 选项被禁用时的值评估如果启用上述一个或两个选项并组态值, 后来再禁用该选项, 则仍然会评估灰色显示的值 要禁用这两个选项, 需先从输入框中删除之前组态的值 测量范围起点 或 测量范围终点, 然后禁用相关选项 操作说明,, C79000-G8952-C

66 组态和操作 5.11 各个参数的 STEP 7 组态 针对快速波动的模拟值的建议 : 模拟值波动较快时, 如果启用 设置测量范围起点 和 设置测量范围终点 参数, 则先对模拟值滤波会比较有帮助 这可以避免在模拟值长时间临近其中一个限值波动的情况下, 每次超出限值都发送帧 阈值触发 CP 会在模拟值预处理后计算值, 判断是否满足阈值触发条件, 请参见阈值触发和模拟值预处理 ( 页 62) 部分 阈值触发 : 集成计算的工作原理使用集成方法计算阈值触发 在进行集成阈值计算时, 不是计算当前过程值与上次存储值的绝对偏差, 而是计算集成偏差量 计算周期集成阈值计算通过周期性比较集成的当前值与上次存储的值来实现 对两个值进行比较的计算周期为 500 毫秒 ( 注意 : 不可将计算周期与 CPU 存储区的扫描周期相混淆 ) 在每个计算周期中求取当前过程值的偏差总和 仅当合计的值达到组态的阀值触发值时, 才进行触发并在发送缓冲区中输入新过程值 我们以下面的示例来说明该方法, 其中组态的阈值为 2.0 表格 5-4 组态为 2.0 的阈值的集成计算示例 时间 [s] ( 计算周期 ) 存储在发送缓冲区中的过程值 当前过程值 与存储值的绝对偏差 集成偏差 操作说明,, C79000-G8952-C365-01

67 组态和操作 5.11 各个参数的 STEP 7 组态 时间 [s] ( 计算周期 ) 存储在发送缓冲区中的过程值 当前过程值 与存储值的绝对偏差 集成偏差 在本例中, 为阈值触发组态了值 2.0 按示例所示的过程值变化, 阈值触发激活两次 ( 如果达到值 2.0): 在 3.5 s 时刻 : 集成偏差值为 2.0 存储在发送缓冲区的新过程值为 20.5 在 6.0 s 时刻 : 集成偏差值为 2.1 存储在发送缓冲区的新过程值为 19.9 本例中, 如果约为 0.5 的过程值偏差应激活触发, 则根据此处所示的过程值特性, 需要组态一个约为 的阈值 伙伴站 : 组态站间通信 遥控服务器已激活如果没有为站间通信启用伙伴, 将自动选择 遥控服务器已激活 (Telecontrol server activated) 选项 如果要数据点的值发送到 S7 站, 请选择 站间通信伙伴 (Partner for inter-station communication) 选项 不能同时选择遥控服务器和 S7 站作为数据点的伙伴 启用站间通信的伙伴如果要数据点的值发送到 S7 站, 请选择 站间通信伙伴 (Partner for inter-station communication) 选项 不能同时选择遥控服务器和 S7 站作为数据点的伙伴 操作说明,, C79000-G8952-C

68 组态和操作 5.11 各个参数的 STEP 7 组态 站间通信的伙伴编号 : 在此处根据 S7 站中 CP 的访问 ID 选择站间通信的伙伴 可以在 Security > CP 标识 (Security > CP identification) 参数组中找到伙伴站 CP 的访问 ID 数据点索引发送和接收 CP 的数据点索引 注意发送和接收 CP 的数据对必须具有相同的数据点索引 CP 2 的接收数据点与具有相同数据点索引的 CP 1 发送数据点相对应 对于相反方向, 必须创建第二对数据点 CP 2 的发送数据点与具有相同数据点索引的 CP 1 接收数据点相对应 同样, 两者具有相同的数据点索引 组态消息 组态电子邮件如果发生了重要事件,CP 可向通信伙伴发送电子邮件 可在 STEP 7 的数据点和报警组态中组态电子邮件 若要找到此内容, 可使用项目树 : 项目 > 相关站的目录 > 本地模块 > (Project > directory of the relevant station > Local modules > xxx) 有关 STEP 7 中的视图, 请参见组态数据点 ( 页 35) 部分 要求和必要信息请记住 CP 组态中对于传送电子邮件的以下要求 : 启用遥控通信 ( 通信类型 ) 参数组 组态 电子邮件组态 参数组为此, 需要以下信息 : SMTP 服务器的访问数据 : 地址 端口号 用户名 密码 收件人的电子邮件地址 68 操作说明,, C79000-G8952-C365-01

69 组态和操作 5.11 各个参数的 STEP 7 组态 触发电子邮件传送以下一种事件可以触发电子邮件发送 : CPU 切换到 STOP 模式 CPU 切换到 RUN 模式 与伙伴的连接中断 与伙伴重新建立连接 激活触发信号 要通过触发信号实现电子邮件发送, 需评估触发位的沿变化 (0 1), 通过用户程序将触发位置位 必要时, 可以为每个电子邮件组态一个触发位 如果触发位的存储区是在位存储区或数据块中, 则触发位在电子邮件发送后复位为零 启用状态标识符 / 外部状态如果在 STEP 7 中启用了此选项, 则在 CP 中输出状态提供有关发出电子邮件的处理状态信息 该状态将写入到 DWORD 类型的 PLC 变量中, 该变量在 外部状态 (External status) 框中指定 以十六进制格式返回的状态的含义如下 : 表格 5-5 状态 含义 以十六进制格式输出的状态 ID 的含义 0000 传送已完成且未出错 82xx 来自电子邮件服务器的其它错误消息 除了前导 8 外, 该消息还对应于 SMTP 协议的三位错误编号 8401 无可用通道 可能原因 : 已存在通过 CP 的电子邮件连接, 不能同时建立另一个连接 8403 无法建立到 SMTP 服务器的 TCP/IP 连接 8405 SMTP 服务器已拒绝登录请求 8406 由 SMTP 客户端检测到内部 SSL 错误或证书结构问题 8407 使用 SSL 的请求被拒绝 8408 客户端无法获得用来与邮件服务器建立 TCP/IP 连接的套接字 8409 无法通过连接进行写入 可能原因 : 通信伙伴复位了连接或连接已中止 操作说明,, C79000-G8952-C

70 组态和操作 5.11 各个参数的 STEP 7 组态 状态 含义 8410 无法通过连接进行读取 可能原因 : 通信伙伴终止了连接或连接已中止 8411 发送电子邮件失败 原因 : 无足够的存储空间用于发送 8412 组态的 DNS 服务器无法解析指定的域名 8413 由于 DNS 子系统出现内部错误, 导致域名无法被解析 8414 域名为空字符串 8415 curl 模块发生内部错误 执行已中止 8416 SMTP 模块发生内部错误 执行已中止 8417 通过已经使用的通道向 SMTP 发出请求或通道 ID 无效 执行已中止 8418 发送电子邮件已中止 可能原因 : 超出执行时间 8419 通道已中断且在连接终止前无法使用 8420 无法用 CP 的根证书验证来自服务器的证书链 8421 发生内部错误 执行已停止 8450 操作未执行 : 邮箱不可用 / 不可访问 以后再重试 84xx 来自电子邮件服务器的其它错误消息 除了前导 8 外, 该消息还对应于 SMTP 协议的三位错误编号 8500 语法错误 : 命令未知 还包括命令链过长的错误 原因可能是电子邮件服务器不支持 LOGIN 验证方法 尝试不经过验证而发送电子邮件 ( 无用户名 ) 8501 语法错误 请检查以下组态数据 : 报警组态 > 电子邮件数据 (Content): 收件人地址 ( 收件人 或 抄送 ) 8502 语法错误 请检查以下组态数据 : 报警组态 > 电子邮件数据 (Content): 电子邮件地址 ( 发送方 ) 8535 SMTP 验证未完成 请检查 CP 组态中的 用户名 和 密码 参数 70 操作说明,, C79000-G8952-C365-01

71 组态和操作 5.11 各个参数的 STEP 7 组态 状态 含义 8550 无法访问 SMTP 服务器 没有访问权限 请检查以下组态数据 : CP 组态 > 电子邮件组态 : 用户名 密码 电子邮件地址 ( 发送方 ) 报警组态 > 电子邮件数据 (Content): 收件人地址 ( 收件人 或 抄送 ) 8554 传送失败 85xx 来自电子邮件服务器的其它错误消息 除了前导 8 外, 该消息还对应于 SMTP 协议的三位错误编号 操作说明,, C79000-G8952-C

72 组态和操作 5.11 各个参数的 STEP 7 组态 72 操作说明,, C79000-G8952-C365-01

73 诊断和保养 诊断选项 可使用以下诊断选项 模块的 LED 有关 LED 显示的详细信息, 请参见 LED ( 页 22) 部分 STEP 7: 巡视窗口中的 诊断 (Diagnostics) 选项卡 在此可获得有关所选模块的以下信息 : CPU 诊断缓冲区中的条目 有关模块在线状态的信息 STEP 7: 在线 > 在线和诊断 (Online > Online and diagnostics) 菜单中的诊断功能使用在线功能, 可以从存储了 CP 项目的工程师站中读取 CP 的诊断信息 获得有关所选模块的以下静态信息 : 模块的常规信息 诊断状态 以太网接口的信息 : 网络 以太网接口 统计信息如果想通过 CP 对工作站运行在线诊断, 则需要选择激活在线功能, 请参见通信类型和 SNMP ( 页 53) 部分 有关 STEP 7 诊断功能的详细信息, 请参见 STEP 7 信息系统 操作说明,, C79000-G8952-C

74 诊断和保养 6.2 下载固件 6.2 下载固件 CP 的新固件版本如果模块有新的固件版本可以使用, 则可在 Siemens 工业在线支持 Internet 页面上通过以下条目 ID 找到 : ( 在该 Internet 页面上, 选择 条目列表 (Entry list) 选项卡和 下载 (Download) 条目类型 便可找到可用的固件文件 有三种不同的方法可在 CP 上加载新的固件文件 : 将固件文件保存在 CPU 的存储卡上可以在上文所示的工业在线支持的 Internet 页面中找到有关在 CPU 的存储卡上进行加载的步骤描述 通过 WAN 使用 STEP 7 的在线功能加载固件 通过 CPU(CPU 固件版本 V4.0 及更高版本 ) 的 Web 服务器下载固件以上两种方法详述如下 通过 WAN 使用 STEP 7 的在线功能加载固件 要求 : 可通过 CP 的 IP 地址对其进行访问 工程师站和 CP 位于同一子网中 新的固件文件存储在工程师站上 步骤 : 1. 将工程师站连接到网络 2. 在工程师站上打开相关的 STEP 7 项目 3. 选择要通过新固件更新的 CP 或站 ( 要更新其 CP) 的 CPU 4. 使用 在线连接 (Connect online) 图标启用在线功能 5. 在 在线连接 (Connect online) 对话框的 PG/PC 接口类型 (Type of PG/PC interface) 列表框中选择以太网接口 PN/IE 74 操作说明,, C79000-G8952-C365-01

75 诊断和保养 6.2 下载固件 6. 选择 CP 或 CPU 的插槽 两种方式均可 7. 使用 连接 (Connect) 按钮进行连接 在线连接 向导将指导您完成剩余的安装步骤 有关在线功能的更多信息, 请参见 STEP 7 信息系统 通过 CPU 的 Web 服务器下载固件按照以下步骤将工程师站连接到 CPU 的 Web 服务器, 并将 CP 的新固件文件下载到站中 CPU 组态要求 1. 在工程师站上打开相应项目 2. 在 STEP 7 中选择所涉及站的 CPU 3. 选择 Web 服务器 (Web server) 条目 4. 在参数组 常规 (General) 中, 选择 为此接口启用 Web 服务器 (Enable Web server for this interface) 选项 5. 对于 CPU 版本 V4.0 或更高版本, 在用户管理中创建一个名为 admin 的用户 您需要分配根据访问级别执行固件更新的权限 建立一个到 Web 服务器的连接时所需的步骤取决于您是启用还是禁用了 常规 (General) 参数组中的 仅允许通过 HTTPS 访问 (Allow access only using HTTPS) 选项 : 通过 HTTP 建立连接禁用了 仅允许通过 HTTPS 访问 (Allow access only using HTTPS) 选项时步骤 通过 HTTPS 建立连接启用了 仅允许通过 HTTPS 访问 (Allow access only using HTTPS) 选项时的步骤这两种情况在以下部分中进行说明 要求 : 新的固件文件存储在工程师站上 在 STEP 7 信息系统中通过关键字 Web 服务器的相关信息 可找到访问 CPU 的 Web 服务器的要求 ( 允许的 Web 浏览器 ) 和步骤说明 操作说明,, C79000-G8952-C

76 诊断和保养 6.2 下载固件 通过 HTTP 建立连接 1. 通过以太网接口将新固件文件所在的 PC 连接到 CPU 2. 在 Web 浏览器的地址框中输入 CPU 的地址 : 地址 > 3. 按回车键 将打开 Web 服务器的起始页 4. 单击窗口右上部的 下载证书 (Download certificate) 条目 将打开 证书 (Certificate) 对话框 5. 单击 安装证书... (Install certificate...) 按钮将证书下载到 PC 证书将加载到 PC 上 在 Web 浏览器的帮助中以及在 STEP 7 信息系统中通过关键字 HTTPS 或 使用 HTTPS 访问 (S7-1200) 可找到有关下载证书的信息 6. 若连接已切换到安全模式 HTTPS( 在 Web 服务器的地址框 address>/... 中 ) 时, 可以按下一部分 下载固件 中所述继续操作 如果终止到 Web 服务器的连接, 则下一次可 Web 服务器登录而不使用 HTTP 下载证书 通过 HTTPS 建立连接 1. 通过以太网接口将新固件文件所在的 PC 连接到 CPU 2. 在 Web 浏览器的地址框中输入 CPU 的地址 : 地址 > 3. 按回车键 将打开 Web 服务器的起始页 4. 按照下文 加载固件 部分所述继续操作 加载固件 1. 以管理员身份登录 Web 服务器的起始页 用户名 : admin 密码 : 无需密码 2. 登录后, 在 Web 服务器的导航面板中选择条目 模块状态 (Module status) 3. 在模块列表中选择 CP 76 操作说明,, C79000-G8952-C365-01

77 诊断和保养 6.3 模块更换 4. 选择窗口下方的 固件 (Firmware) 选项卡 5. 使用 浏览... (Browse...) 按钮浏览到 PC 上的固件文件并使用 运行更新 (Run update) 按钮将文件下载到站中 6.3 模块更换 模块更换 小心 阅读系统手册 S 可编程控制器 在安装 连接和调试之前, 先阅读系统手册 S 可编程控制器 中的相应部分 ( 请参见本文档的附录 ) 安装和连接时, 按照系统手册 S 可编程控制器 所述步骤操作 安装 / 卸载设备时, 确保关闭电源 CP 的 STEP 7 项目数据存储在本地 CPU 中 如果设备有故障, 只需更换 CP, 而不必重新将项目数据下载到站 站再次启动时, 新 CP 将从 CPU 中读取项目数据 操作说明,, C79000-G8952-C

78 诊断和保养 6.3 模块更换 78 操作说明,, C79000-G8952-C365-01

79 技术数据 的技术规范 表格 7-1 的技术规范 技术规范 部件编号 6GK BX30-0XE0 工业以太网连接 数量 1 设计 属性 传输速度 RJ-45 插孔 100BASE-TX,IEEE , 半双工 / 全双工, 自动跨接, 自动协商, 光电隔离 10/100 Mbps 允许的电缆长度 ( 以太网 ) ( 每个长度范围的备选组合 )* m 最长 55 m 带有 IE FC RJ45 Plug 180 的 IE TP Torsion Cable 最长 45 m 带有 IE FC RJ45 的 IE TP Torsion Cable + 10 m 通过 IE FC RJ45 Outlet 的 TP Cord m 最长 85 m 带有 IE FC RJ45 Plug 180 的 IE FC TP Marine/Trailing/Flexible/FRNC/Festoon/Food Cable 最长 75 m IE FC TP Marine/Trailing/Flexible/FRNC/Festoon/Food Cable + 10 m 通过 IE FC RJ45 Outlet 的 TP Cord m 最长 100 m 带有 IE FC RJ45 Plug 180 的 IE FC TP Standard Cable 最长 90 m IE FC TP Standard Cable + 10 m 通过 IE FC RJ45 Outlet 的 TP Cord 电气数据电源 来自 S 背板总线 5 VDC 电流消耗 ( 典型值 ) 来自 S 背板总线 250 ma 有效功耗 ( 典型值 ) 来自 S 背板总线 1.25 W 操作说明,, C79000-G8952-C

80 技术数据 7.1 的技术规范 技术规范允许的环境条件环境温度 导轨水平安装的运行期间 -20 C 至 +70 C 导轨垂直安装的运行期间 -20 C 至 +60 C 存储期间 -40 到 +70 运输期间 -40 到 +70 相对湿度 运行期间 25 C 时 95 %, 无冷凝 设计 尺寸和重量 模块规格防护等级重量尺寸 (W x H x D) 安装选件 用于 S 的紧凑型模块, 单宽度 IP g 30 x 110 x 75 mm 标准 DIN 导轨开关配电板 产品功能 ** * 有关详细信息, 请参见 IK PI 目录的 接线技术 ** 有关更多特性和性能数据, 请参见应用和属性 ( 页 11) 部分 80 操作说明,, C79000-G8952-C365-01

81 技术数据 7.2 以太网接口的引脚分配 7.2 以太网接口的引脚分配 以太网接口的引脚分配 下表列出了以太网接口的引脚分配 引脚分配符合以太网标准 ,100BASE- TX 版本 表格 7-2 以太网接口的引脚分配 RJ-45 插孔的视图 引脚 信号名称 分配 1 TD 发送数据 + 2 TD_N 发送数据 - 3 RD 接收数据 + 4 GND 接地 5 GND 接地 6 RD_N 接收数据 - 7 GND 接地 8 GND 接地 操作说明,, C79000-G8952-C

82 技术数据 7.2 以太网接口的引脚分配 82 操作说明,, C79000-G8952-C365-01

83 认证 A Internet 上的当前认证 Internet 上 Siemens 自动化客户支持页面的以下条目 ID 下也提供产品的当前认证 : ( 条目列表 (Entry list) 选项卡, 证书 (Certificates) 条目类型 其它认证 SIMATIC NET 产品会定期提交到相关机构和认证中心, 以获得与特定市场和应用有关的认证 如果需要各个设备当前所获认证的列表, 请咨询 Siemens 联系人或查阅西门子自动化客户支持的 Internet 页面 : ( 在此条目下, 转到相关产品并选择以下设置 : 条目列表 (Entry list) 选项卡 > 条目类型 证书 (Certificates) 指定的认证 说明 设备铭牌上指定的认证在产品上会印有指定认证的相应标志 可通过铭牌上的标志了解已为该产品授予了以下认证中的哪些认证 CP 已通过以下认证并符合以下标准 : EC 符合性声明 CP 满足以下欧盟指令的要求和安全目标, 并符合欧盟公文中有关可编程控制器的欧洲协调标准 (EN) EC 指令 2006/95/EEC 在一定电压范围内使用的电气设备 ( 低压设备指令 ) 操作说明,, C79000-G8952-C

84 认证 EN 信息技术设备 - 安全 EC 指令 2004/108/EC 电磁兼容性 (EMC 指令 ) 辐射 EN :2007: 工业领域 抗扰性 EN :2005: 工业领域可以从下面的地址获取需要提供给所有责任机构的 EC 符合性声明 : Siemens Aktiengesellschaft Industry Automation Industrielle Kommunikation SIMATIC NET Postfach 4848 D Nürnberg Germany 有关该产品的 EC 符合性声明, 请访问以下 Internet 地址 : ( 条目列表 (Entry List) 选项卡过滤器设置 : 条目类型 : 证书 证书类型 : 符合性声明 搜索项 : < 模块名称 > ATEX ATEX 认证 : II 3 G Ex na IIC T4 Gc 相关标准 : EN :2006: 潜在爆炸环境 - 一般要求 EN :2005: 用于爆炸性气体环境的电气设备 ; 防护类型 n 设备适合在污染等级 2 的环境中使用 设备适合仅可在符合以下条件的环境中使用 : Class I, Division 2, Group A, B, C, D 以及没有爆炸危险的区域 Class I, Zone 2, Group IIC 以及没有爆炸危险的区域 84 操作说明,, C79000-G8952-C365-01

85 认证 警告安装准则如果在安装和运行期间遵守以下规则, 则产品符合要求 : 使用设备的重要注意事项 ( 页 27) 部分中的注意事项 /1/ ( 页 89) 文档中的安装说明 除此之外, 要安全部署 CP 还必须满足以下条件 : 将模块安装在防护等级至少为 IP54 到 EN 的合适外壳中, 并考虑运行设备的环境条件 如果电缆入口的温度超过额定温度 70 C 或者导线分支点的温度超过额定温度 80 C, 则所选电缆允许的温度范围必须适合实测温度 必须采取适当措施以防止由于瞬态干扰而导致超出额定电压 40% 以上 culus HAZ.LOC. 美国保险商实验室公司符合 Underwriters Laboratories, Inc.: UL 508 Listed( 工业控制设备 ) UL 1604 (Hazardous Location) Canadian Standards Association: CSA C22.2 No 142( 过程控制设备 ) CSA C22.2 No. 213 (Hazardous Location) APPROVED for Use in: Cl. 1, Div. 2, GP. A, B, C, D T4A; Ta = -20 C...60 C Cl. 1, Zone 2, GP. IIC T4; Ta = -20 C...60 C FM Factory Mutual Research (FM): Approval Standard Class Number 3600 和 3611 已认证用于 : Class I, Division 2, Group A, B, C, D, Temperature Class T4A, Ta = 60 C Class I, Zone 2, Group IIC, Temperature Class T4, Ta = 60 C 操作说明,, C79000-G8952-C

86 认证 C-Tick CP 满足 AS/NZS 2064 标准 (A 类 ) 的要求 86 操作说明,, C79000-G8952-C365-01

87 尺寸图 B 说明 图中所有尺寸均以毫米为单位 图 B-1 : 正视图与左侧视图 操作说明,, C79000-G8952-C

88 尺寸图 图 B-2 : 俯视图 88 操作说明,, C79000-G8952-C365-01

89 参考文档 C 在哪里能找到 Siemens 文档 可以在以下目录中找到 Siemens 相关产品的部件编号 : SIMATIC NET 工业通信 / 工业标识, 目录 IK PI 用于全集成自动化和小型自动化的 SIMATIC 产品, 目录 ST 70 可以从 Siemens 代表处获得这些目录和其它信息 在 Siemens 自动化客户支持 Internet 页面上可找到 SIMATIC NET 手册 : 客户支持链接 ( 输入相关手册的条目 ID 作为搜索项 ID 列在一些参考条目下面的括号中 也可在产品支持页面上找到 SIMATIC NET 文档 : ( 转到所需产品组并进行以下设置 : " 条目列表 (Entry list) 选项卡, 条目类型 手册 / 操作说明 (Manuals / Operating Instructions) 可在某些产品随附的数据介质上找到相关 SIMATIC NET 产品的文档 : 产品 CD/ 产品 DVD SIMATIC NET 手册集 /1/ SIMATIC S 可编程控制器系统手册 Siemens AG 订货号 : 6ES7298-8FA30-8BH0 具有以下条目 ID 的当前版本 : ( 操作说明,, C79000-G8952-C

90 参考文档 0 /2/ /2/ SIMATIC NET 操作说明 Siemens AG 条目 ID: ( /3/ SIMATIC NET TELECONTROL SERVER BASIC (V3 版本 ) 操作说明 Siemens AG 条目 ID: ( /4/ SIMATIC NET Industrial Ethernet Security 基础与应用组态手册 Siemens AG 条目 ID: ( 90 操作说明,, C79000-G8952-C365-01

91 索引 C CPU 固件, 19 E ES - 工程师站, 13 I IP 组态 IPv4,IPv6, 12 IPsec 隧道 ; 数量, 16 M MAC 地址, 3 MIB, 51 N NTP, 50 NTP (secure), 51 Security, 13 SIMATIC NET 词汇表, 5 SMTPS, 60 SNMP, 13, 51 SNMPv3, 14 STARTTLS, 60 STEP 7 版本, 19 STEP 7 信息系统, 33 T TLS, 60 V VPN, 16, 42 X 下载到设备, 48 R 冗余 (TCSB), 12 P PG/OP 连接, 15 PUT/GET, 15 S S7 连接启用, 54 资源, 15 S7 数据类型, 35 CH 尺寸, 30 Y 以太网接口分配, 81 操作说明,, C79000-G8952-C

92 索引 D 电子邮件组态, 36, 68 消息数, 16 X 写入作业, 38 J 加密, 11 F 发送缓冲区, 16, 39 G 过程映像, 39 Z 在线功能, 13, 73 在线诊断, 54, 73 在线帮助 (STEP 7), 33 W 网关, 47 CH 产品名称, 4 A 安全须知, 27 SH 设置防火墙, 48 F 防火墙, 14 Y 运行状态 (LED 显示 ), 24 G 更换模块, 77 L 连接资源, 15 SH 时间戳, 38 时钟同步, 12 ZH 状态 ID - 数据点, 41 诊断, 48 C 词汇表, 5 SH 事件, 39 事件类别, 操作说明,, C79000-G8952-C365-01

93 索引 G 固件版本, 3 T 通信, 组态, 35 F 服务和支持, 6 P 培训, 6 Z 组态通信, 35 X 虚拟 IP 地址, 58 Y 映像存储器, 39 ZH 帧存储器, 16 F 复位触发位, 40, 69 B 部件编号, 3 X 消息编辑器, 36, 68 Y 阈值触发, 66 硬件产品版本, 3 SH 数据点组态, 35 数据点编辑器, 36 数据缓冲, 16 M 模拟值预处理, 63 S 缩写 / 缩略语, 4 D 读取作业, 38 读取作业的优先级, 38 B 被动建立 VPN 连接, 47 操作说明,, C79000-G8952-C

94 索引 94 操作说明,, C79000-G8952-C365-01