西门子CPU模块SIEMENS授权代理商

工控机等工业自动化的设计、技术开发、项目选型安装调试等相关服务。西门子中国有限公司授权合作伙伴——湖南西控自动化设备有限公司，作为西门子中国有限公司授权合作伙伴，湖南西控自动化设备有限公司代理经销西门子产品供应全国，西门子工控设备包括S7-200SMART、S7-200CN、S7-300、S7-400、S7-1200、S7-1500、S7-ET200SP等各类工业自动化产品。公司国际化工业自动化科技产品供应商，是专业从事工业自动化控制系统、机电一体化装备和信息化软件系统

集成和硬件维护服务的综合性企业。

西门子中国授权代理商——湖南西控自动化设备有限公司，本公司坐落于湖南省中国（湖南）自由贸易试验区长沙片区开元东路 1306 号开

阳智能制造产业园一期 4 栋 30市内外连接，交通十分便利。

建立现代化仓

储基地、积累充足的产品储备、引入万余款各式工业自动化科技产品，我们以持续的卓越与服务，取得了年销

售额10亿元的佳绩，凭高满意的服务赢得了社会各界的好评及青睐。与西门子品牌合作，只为能给中国的客户提供值得信赖的服务体系，我们

的业务范围涉及工业自动化科技产品的设计开发、技术服务、安装调试、销售及配套服务领域。

安全生命周期支持

操作模式

硬件要求

软件需求

SIMATIC S7 Safety Matrix Tool V6.3

整个生命周期：

分析阶段

实施阶段

运行和维护阶段

离线、在线

带安全型自动化系统的 SIMATIC PCS 7（集成 SIMATIC S7 F 系统 RT 许可证）

安装基础：SIMATIC PCS 7 工程师站

Microsoft Windows 操作系统（符合 SIMATIC PCS7 版本的软件要求）：

离线测试：S7-PLCSIM 或 SIMIT

SIMATIC S7 F Systems V6.1 SP2 及更高版本

SIMATIC S7 Safety Matrix Viewer V6.3

操作阶段（操作员监控）

在线

安装基础：SIMATIC PCS 7 操作员站、单站或客户机版

注意因****和数据盗窃导致的安全风险匿名访问存在安全风险，因此必须严格限制匿名访问进行调试。 •常规操作必须采用身份验证方式：用户名加密码或基于证书（参见章节证书处理 (页 38)）。注意因****和数据盗窃导致的安全风险如果没有对客户端消息进行加密，则可能存在数据被修改和数据被盗窃的安全风险。因此，强烈建议创建客户端消息加密。 • 使用*高加密标准（256 位）来确保安全的消息传输。说明基于 DNS 寻址如要通过主机名称访问 OPC UA 服务器，则要执行以下步骤： • 在 SINUMERIK Operate 中设置主机名称。关于在SINUMERIK Operate 中设置主机名称的更多说明请参见“基本软件和操作软件调试

通过“软件冗余”软件包，可使用标准 S7-300 和 S7-400 硬件组件经济高效地设置高可用性 PLC。

软件冗余可用于对切换速度没有高要求的应用，如：

自来水厂或水处理厂控制

冷却回路控制

交通流量监视和控制。

温度或物位监视/控制。

根据不同的应用，可以对整个过程或其中的一部分进行冗余设计。

管理以下故障：

中央单元中冗余组件（PROFIBUS DP 主站接口，电源）故障。

由于硬件或软件错误造成的 CPU 故障。

两个中央设备之间的冗余连接中断。

至分布式 I/O 的冗余 PROFIBUS DP 连接之一中断。

然后进入 OPC UA服务器的证书对话框，通过“仅 DNS”更新服务器证书（参见章节服务器证书 (页 40)）。现在即可通过主机名称进行OPC UA 服务器的寻址。请注意 • IPC – 系统和公司网络为 DHCP/DNS 客户端 – 公司网络为 DHCP/DNS客户端通过公司网络进行 OPC UA 服务器的寻址时，必须确保中央 DNS 服务器使用的主机名称与在 Operate中设置的名称相同。说明设置安全密码在设置新密码时，请遵循以下规则： •设置密码时要确保不是可被猜出来的密码，例如：很容易被猜出的简单的单词和按键组合等。 •密码中必须含有大写字母、小写字母以及数字和特殊字符。密码至少必须包含八个字符。服务器不支持少于八个字符的密码。PINS必须是无规律的一串数字。 • 只要条件允许并且 IT 系统和软件予以支持，在选择密码时，必须采用尽可能复杂的字符。德国联邦信息技术安全局您可以使用密码管理程序来管理密码。借助该程序能够对密码和口令进行加密保存和管理并生成安全密码。说明如果后续想更改密码，可通过 OPC UA 方法“ChangeMyPassword” 或在 SINUMERIK Operate屏幕中进行更改。 8. 如果所有设置均已完成，则需重启来激活新设置。在目标系统 NCU 上执行硬件重启。需要在 IPC 上对SINUMERIK Operate 进行重启。若要在 OPC UA服务器与客户端之间建立安全连接，必须交换并信任其他通讯伙伴的证书。交换通常会在首次尝试连接客户端与服务器时自动完成。但是，在连接其他通讯伙伴之前仍然可以手动交换证书，例如在准备进行简单调试时。服务器提供了两种信任证书的方式： • 自动信任新证书如果在调试对话框中激活“自动接收证书”，则会自动信任新证书并且无需手动建立安全连接。这是*方便的选择，但安全性低于手动信任，因为所有证书都会被信任。 • 手动信任证书（推荐）如果在调试对话框中取消激活“自动接收证书”，则必须手动信任证书才能建立安全连接。这可允许 OPC UA 服务器管理员手动选择可以与OPC UA 服务器建立安全连接的客户端。为了方便地进行证书操作，OPC UA 对话框中提供了证书区域