西门子模拟量输入模块6ES7531-7KF00-0AB0

西门子模拟量输入模块6ES7531-7KF00-0AB0

西门子模拟量输入模块6ES7531-7KF00-0AB0

西门子模拟量输入模块6ES7531-7KF00-0AB0

现代的工业控制网络已经越来越多地被连接到办公网络和企业内部互联网(Intranet)，无线局域网的使用也日益增多，加上远程维护等新技术的采用，工业通信网络与信息技术(IT)环境的交互越来越多。由于PLC等现场控制设备通过Web服务器和电子邮件等与互联网上的设备交换信息，办公和IT环境中常见的威胁，例如黑客程序、病毒、蠕虫和木马程序等，也会威胁到控制系统的安全。

  用于办公环境的数据安全解决方案不能简单地照搬到工业应用场合，西门子提供了适用于工业自动化工程的安全解决方案，以防止敏感系统和生产网络被恶意操纵和破坏。

  以下是在工业环境中防止操纵和丢失数据的最重要的预防措施：

  1)通过虚拟专用网(VPN)来过滤和检查数据通信。虚拟专用网用于在办公网络(例如互联网)中交换私有数据。最常用的VPN技术是IPsec。IPsec是一个协议集，用于保证在网络层使用IP的信息的安全性。

  2)在受保护的自动化单元中进行分段，用安全模块来保护网络节点，一组受保护的设备构成一个受保护的自动化单元。只有同一类型的安全模块或它们保护的设备之间才能互相交换数据。

  3)通过对节点进行身份验证，安全模块可以通过安全(加密)通道相互识别。未经授权不能访问受保护的网段。

  4)通过对数据通信加密来确保数据的机密性。为每个安全模块提供一个包含密钥的VPN 证书。

  5)在PROFINET和控制设备之间设置Scalance s安全模块(见图10-9)。安全模块的防火墙用于保护PLC免受未经授权的访问。在验证通信伙伴身份的可靠性和发送数据的加密性方面，防火墙可以作VPN的替代或补充。

  图10-9 防火墙与安全模块

  从逻辑上看，防火墙是分离器、限制器和分析器。从物理上看，防火墙由路由器、计算机和软件组成。防火墙可以过滤数据包，根据过滤表来禁用或启用通信连接。进入和离开通信、IP地址、MAC地址和通信协议(端口)都可以被过滤。

  Scalance s 可以作 SOFTNET的安全客户机，用于PC 安全地访问受 Scalance s 保护的PLC。即使没有专业的IT知识，也可以很简单地进行组态。只需创建和组态需要相互之间进行安全通信的安全模块或Softnet安全客户机。如果发生故障，无需编程设备就可以快速更换安全模块。

通过 PROFIBUS 的数据通信

SIMATIC S7-1500（非 S7-1500R/H）可通过通信处理器或通过带集成 PROFIBUS DP 接口的 CPU 连接到 PROFIBUS DP 总线系统。可连接以下设备：

SIMATIC S7-1200

SIMATIC S7-1500

SIMATIC S7-300

SIMATIC S7-400

SIMATIC S5-115U/H、S5-135U、S5-155U/H

编程器

PC、工业 PC

SIMATIC HMI 操作员控制和监视系统

数控

机械手控制装置

驱动控制装置

其它厂商的设备

通过点到点通信模块进行数据通信

通过点到点通信模块，可实现功能强大的点到点连接。例如，可以连接以下设备：

SIMATIC S7、SIMATIC S5 自动化系统和其他公司的系统

扫描仪、条形码阅读器、识别系统

机械手控制装置

打印机

支持的协议：

Freeport：适用于通用通信的用户可设置帧格式

3964(R) 可提高传输可靠性

Modbus RTU 主站

Modbus RTU 从站

USS，通过指令实现

接口特性：

RS 232 带辅助信号

RS 422 用于全双工连接

RS 485 用于半双工和多点连接

传输速率为 bps

通过 Sub D 连接器进行连接

通过 IO-Link 通信模块进行数据通信

通过 8xIO-Link 通信模块，可连接最多 8 个 IO-Link 设备。

符合 IO-Link 规范 V1.1 的 IO-Link 主站

数据传输速率 COM1 (4.8 kBit/s)、COM2 (38.4 kBit/s)、COM3 (230.4 kBit/s)

可为每个通道设置诊断功能：

通过“IO_LINK_MASTER_8”函数块执行主站备份

更换 IO-Link 设备（jinxian于 V1.1 设备）

支持 IO-Link 设备的固件更新

I/O 数据的可变地址范围，最多 240 字节输入和 240 字节输出
扩展限制：

每个端口最多 32 字节输入和输出数据

每个模块最多 240 字节输入和输出数据

端口限定符信息 (PQI)

通过 S7-PCT 进行 IO-Link 端口组态

通过 STEP 7 或 进行 IO-Link 组态（不使用 S7-PCT）