现场层和企业层之间的网络分离，包括控制层上千兆通信

现场级和企业级之间的网络分离

经常必须将各个网络实现物理相互分离，但相互之间必须能进行通讯。 网络分离的原因包括：需进行审慎的负荷分离，或企业内部具有各种不同职责（如办公和生产网络）。

在将 CP 343-1 Advanced 和 CP 443-1 Advanced 通信处理器用于 S7 控制器时，很容易满足这一要求。 通过在一个模块上提供用于千兆以太网和快速以太网中各种单独 IP 子网的接口，就可通过静态 IP 路由来 防火墙，用于防止 PLC 被未授权访问，与要保护的网络规模无关。 作为一个替代或补充方案，可通过 VPN（Virtual Private Network，虚拟专用网）来对通信伙伴进行安全身份验证并对传输的数据进行加密。

S7-400 是 SIMATIC 控制器家族中功能最为强大的 PLC。它可以成功实现全集成自动化 (TIA) 解决方案。S7-400 是一个用于制造业和过程工业系统解决方案的自动化平台，其主要特点是具有模块化的结构并拥有性能储备。

中端到高端性能范围内功能强大的 PLC

可满足要求极为苛刻的任务的解决方案

全面的模块和各种性能等级 CPU 可针对具体自动化任务进行最佳调整

可实现分布式结构，适用十分灵活

连接方便

最优通信和联网功能

操作方便，设计简单，不含风扇

任务增加时可顺利扩展

多重计算：
多个 CPU 在一个 S7-400 中央控制器中同时运行。
多重计算功能可对 S7-400 的总体性能进行分配。例如，可将复杂的技术任务（如开环控制、计算或通信）进行拆分并分配给不同的 CPU。可以为每个 CPU 分配自己的 I/O。

模块化：
通过功能强大的 S7-400 背板总线和可直接连接到 CPU 的通信接口，可实现许多大量通信线路的高性能操作。例如，这样可以拥有一条用于 HMI 和编程任务的通信线路、一条用于高性能等距运动控制组件的通信线路和一条“正常”I/O 现场总线。另外，还可以实现额外需要的与 MES/ERP 系统或 Internet 的连接。

工程组态和诊断：
结合使用 SIMATIC 工程组态工具，可极为高效地对 S7-400 进行组态和编程，尤其对于采用高性能工程组件的广泛自动化任务。为此，可以使用高级语言（如 SCL）以及用于顺序控制、状态图和工艺图的图形化组态工具。

采用千兆以太网的 SIMATIC PCS 7 过程控制系统

在控制室中，将在终端总线上使用两台 SCALANCE X-400 交换机。如果与工厂总线连接的节点较多，就可将 XR-500 或 XM-400 交换机结合端口扩展器使用。 它们可相互连接在一起，用于创建数据传输速率为 1 Gbps 的电气环网。

提供有几个操作员面板，并在两个交换机之间分配，以便在一台交换机故障时系统仍能运行。 例如，终端总线和工厂总线使用冗余服务器进行连接，使用 SCALANCE X408-2 时，也可通过高性能千兆线路进行连接。

在过程控制系统（例如 PCS 7）中使用 SCALANCE X 交换机

工厂网络可通过 SCALANCE X-500 连接到管理层或公司网络

使用 PROFIsafe，实现故障安全无线通讯

多年以来，安全技术已集成到基于 SIMATIC S7 控制器、PROFIBUS 和 PROFIsafe 的标准自动化系统中。

这一范围已由具有 PROFINET 功能的部件加以扩展，从而提供了包含故障安装控制器、故障安全 I/O 以及相应组态环境的一个完整产品系列。

通过对 PROFIsafe 数据进行连续编号、进行时间监控以及使用密码或优化的循环冗余校验 (CRC) 进行真实性监视 PROFIsafe 可防止错误，如地址损坏、丢失、延迟等。