概述

通過 SIMATIC CP 1543-1 通信處理器，可將全新 SIMATIC S7-1500 控制器可靠連接到工業(yè)以太網(wǎng)。 通過組合使用各種安全功能（例如，SPI（狀態(tài)包檢測）防火墻、VPN 和數(shù)據(jù)加密協(xié)議（例如，F(xiàn)TPS 和 SNMPv3）），該通信處理器可以防止各種 S7-1500 站甚至于整個自動化單元免遭非法訪問。

采用該通信處理器，也可以將 S7-1500 站鏈接至 IPv6 網(wǎng)絡(luò)。 全部功能都可以采用 STEP 7 Professional V12（TIA Portal）或更高版本進行組態(tài)。

CM 1543-1 支持以下通信服務(wù)：

• 編程器/OP 通信
• S7 通信
• 開放式通信 (SEND/RECEIVE, FETCH/WRITE)
• IT通訊
  • FTP 功能（文件傳輸協(xié)議 FTP/FTPS）用于文件管理以及訪問 CPU 內(nèi)的數(shù)據(jù)庫（客戶機和服務(wù)器功能）
  • 在電子郵件服務(wù)器上通過 SMTP 或 ESMTP 發(fā)送帶“SMTP-Auth”認證的電子郵件（也支持 IPv6）
• 安全功能
  • 狀態(tài)包檢測（第 3 和第 4 層）防火墻
  • 通過 VPN (IPsec) 實現(xiàn)安全通信
  • 通過 HTTPS 協(xié)議對 CPU 的 Web 服務(wù)器進行安全訪問。
  • FTPS 安全文件傳輸
  • 時間的安全傳輸 (NTP)
  • SNMPv3 用于以防竊聽方式傳輸網(wǎng)絡(luò)分析信息
• 將 S7-1500 集成進 IPv6 網(wǎng)絡(luò)中；
  IPv6 兼容 IP 地址可以用于以下通信服務(wù)：
  • FETCH/WRITE 訪問（CP 作為服務(wù)器）
  • FTP 服務(wù)器模式
  • FTP 客戶機模式，帶程序塊尋址功能
  • 電子郵件傳輸，帶程序塊尋址功能

優(yōu)勢

• 從 IPv6 基礎(chǔ)設(shè)施到達 SIMATIC S7-1500 站的可達性
• 通過基于 Web 的診斷，可提供 的維護支持
  • 通過中央 Web 服務(wù)器進行方便的診斷
  • 通過 LAN 進行遠程編程
  • 通過 IT 網(wǎng)絡(luò)管理工具 (SNMP) 進行監(jiān)控
  • 無需編程設(shè)備即可更換模塊
• 確保系統(tǒng)不會受到非法訪問
  • 對任意 S7 站實行中央訪問保護
  • 對中央 Web 服務(wù)器進行安全訪問
• 網(wǎng)絡(luò)隔離，用于設(shè)置具備相同 IP 地址的相同機器
• 電子郵件簡單報警，以及，將生產(chǎn)數(shù)據(jù)利用 FTP 傳輸至主計算機
• 利用 CP 1543-1，可以通過工業(yè)以太網(wǎng)將現(xiàn)有網(wǎng)絡(luò)中的 SIMATIC S7-1500 系統(tǒng)方便地和 SIMATIC S7-300 / S7-400 / S5 等進行集成，從而具備良好的投資保護性。

應(yīng)用

CP 1543-1 可用于將 SIMATIC S7-1500 連接到工業(yè)以太網(wǎng)絡(luò)。由于其自身備有處理器，從而解除了 CPU 的通訊任務(wù)并有助于另加連接。

CP 1543-1 提供的通信選件帶有：

• 編程器/PC
• 主 PC
• 操作員控制和監(jiān)測系統(tǒng)，
• 其它 SIMATIC S5/S7 系統(tǒng)。

它可以用來防止從以太網(wǎng)絡(luò)非法地訪問 SIMATIC S7-1500。 使用 CP 1543-1，可以通過局域網(wǎng)進行安全遠程訪問，并且可以防止設(shè)備間或網(wǎng)段間的數(shù)據(jù)傳輸被監(jiān)聽或控制。

防止 SIMATIC S7-1500 系統(tǒng)受到來自工業(yè)以太網(wǎng)的未授權(quán)訪問

設(shè)計

CP 1543-1 提供了 SIMATIC S7-1500 系統(tǒng)設(shè)計的全部優(yōu)點：

• 緊湊型設(shè)計：
  • 1 個 RJ45 插座，用于連接工業(yè)以太網(wǎng)；
    利用自動偵測、自動交叉和自動協(xié)商自動檢測數(shù)據(jù)傳輸速率；
    通過帶 180° 電纜引線的 IE FC RJ45 Plug 180 或標(biāo)準(zhǔn)網(wǎng)線進行連接。
  • 該模板通過背板總線提供電源
  • 通過三個 LED 來指示模塊的運行和通信狀態(tài)，并通過以太網(wǎng)接口前蓋下面的一個 LED 來指示活動性 (ACTIVITY)和鏈接 (LINK)。
• 安裝簡單：
  The CP 1543-1 安裝在 S7-1500 的導(dǎo)軌上，并經(jīng)過總線連接器連接到鄰近的模塊。
• CP 1543-1 工作時可以無需風(fēng)扇；不需要備用電池。
• 不需編程器即可更換模板

功能

• 千兆接口，帶有 RJ45 連接器，10/100/1000 Mbps 全雙工/半雙工，具有自動檢測功能
• 通信服務(wù)：
  • 開放式通訊 (TCP/IP, UDP, ISO)；
    UDP 多點傳送
  • 編程器/OP通訊： 通過 S7 路由實現(xiàn)網(wǎng)絡(luò)間通信
  • S7 通訊（客戶端、服務(wù)器）
  • IT 通訊：
    通過 HTTP 通信，可訪問 S7-1500 系統(tǒng)的 Web 服務(wù)器。 對于 CP 1543-1，也可以實現(xiàn) HTTPS 通信。
    利用電子郵件客戶端功能，可從用戶程序直接發(fā)送電子郵件。
    FTP 通訊支持程序控制的 FTP 客戶端通信。
    通過 FTP 服務(wù)器訪問 CPU 中的數(shù)據(jù)塊。
  • 利用 DHCP 和 IPv4 進行 IP 地址分配，或在工程組態(tài)軟件 STEP 7 Professional V12 或更高版本
    (TIA Portal) 中直接輸入地址
• 診斷和網(wǎng)絡(luò)管理：
  • S7-1500 系統(tǒng)中所有模塊均具有豐富的診斷功能
  • 支持 SNMP V1/V3，可集成到網(wǎng)絡(luò)管理系統(tǒng)中
• 安全機制：
  • 通過防火墻提供訪問保護，以便基于其 IP 和 MAC 地址來過濾連接
  • 通過 VPN (IPsec) 實現(xiàn)安全通信
  • 通過 SSL (HTTPS) 加密 HTML 頁
  • 安全文件傳輸（FTPS）
  • 可以防竊聽的方式將網(wǎng)絡(luò)分析信息傳輸?shù)骄W(wǎng)絡(luò)管理系統(tǒng) (SNMPv3)
  • 時間的安全傳輸 (NTP)
  • 按照 Achilles II 級標(biāo)準(zhǔn)進行認證
• 采用 STEP 7 Professional V13 (TIA Portal) 或更高版本可以組態(tài)所有的功能。
• 無需編程器即可進行模塊更換: 全部信息都可以存儲在 CPU 的存儲卡中。

集成

通過網(wǎng)絡(luò)分離和訪問保護連接至上層網(wǎng)絡(luò)（防火墻功能）

連接至上層網(wǎng)絡(luò)，或者，對自動化單元實現(xiàn)網(wǎng)絡(luò)隔離

技術(shù)規(guī)范