针对未授权访问为工业自动化网络提供保护，并可建立 DMZ（隔离区）以便与其它网络进行数据交换而不必直接访问生产网络。

实施灵活的单元保护方案可确保：

为基于以太网且自身没有安全功能的可编程控制器和自动化系统提供保护

同时保护多台设备

通过形成受保护的独立通信区（网络分隔）来降低网络故障和未授权网络访问带来的风险

保护与自动化单元间的通信安全

借助于 SNMP 集成到 IT 基础设施和网络管理系统中，从而实现系统范围的网络诊断

借助于 Internet 为远程访问提供保护。动态 IP 地址也可与 PPPoE 和 DDNS 结合使用

无需反复配置终端节点或建立新的 IP 子网，即可顺利集成到现有网络中

使用 C-Plug 可移动数据存储介质来备份组态数据，无需编程设备即可更换设备。

可直接集成到光纤网络中（SCALANCE SC632-2C、SC636-2C、SC642-2C、SC646-2C）。

应用

SCALANCE S 工业信息安全设备可用于针对未授权访问为以太网网络的所有设备提供保护。也防止设备间或网段（如自动化单元）间的数据传输被监听或控制；还可用于通过因特网的安全远程访问。

与 SCALANCE M-800 产品线中的工业路由器相结合，可通过互联网或 2G/3G/4G 进行安全远程访问。

SCALANCE S 最适宜用于自动化和工业环境，符合自动化系统的特定要求，如现有系统升级容易，安装简便，故障停机时间最小。

 

概述

S7-400 是 SIMATIC 控制器家族中功能最为强大的 PLC。它可以成功实现全集成自动化 (TIA) 解决方案。S7-400 是一个用于制造业和过程工业系统解决方案的自动化平台，其主要特点是具有模块化的结构并拥有性能储备。

S7-400

中端到高端性能范围内功能强大的 PLC

可满足要求极为苛刻的任务的解决方案

全面的模块和各种性能等级 CPU 可针对具体自动化任务进行最佳调整

可实现分布式结构，适用十分灵活

连接方便

最优通信和联网功能

操作方便，设计简单，不含风扇

任务增加时可顺利扩展

多重计算：
多个 CPU 在一个 S7-400 中央控制器中同时运行。
多重计算功能可对 S7-400 的总体性能进行分配。例如，可将复杂的技术任务（如开环控制、计算或通信）进行拆分并分配给不同的 CPU。可以为每个 CPU 分配自己的 I/O。

模块化：
通过功能强大的 S7-400 背板总线和可直接连接到 CPU 的通信接口，可实现许多大量通信线路的高性能操作。例如，这样可以拥有一条用于 HMI 和编程任务的通信线路、一条用于高性能等距运动控制组件的通信线路和一条“正常”I/O 现场总线。另外，还可以实现额外需要的与 MES/ERP 系统或 Internet 的连接。

工程组态和诊断：
结合使用 SIMATIC 工程组态工具，可极为高效地对 S7-400 进行组态和编程，尤其对于采用高性能工程组件的广泛自动化任务。为此，可以使用高级语言（如 SCL）以及用于顺序控制、状态图和工艺图的图形化组态工具。

6ES7   407-0DA02-0AA0电源模块(4A)6ES7 407-0KA02-0AA0电源模块(10A)6ES7 407-0KR02-0AA0电源模块(10A)冗余6ES7 407-0RA02-0AA0电源模块(20A)6ES7 405-0DA02-0AA0电源模块(4A)6ES7 405-0KA02-0AA0电源模块(10A)6ES7   405-0RA02-0AA0电源模块(20A)6ES7   971-0BA00备用电池CPU
6ES7   412-3HJ14-0AB0CPU 412-3H;   512KB程序内存/256KB数据内存6ES7 414-4HM14-0AB0CPU   414-4H; 冗余热备CPU 2.8 MB RAM6ES7 417-4HT14-0AB0CPU   417-4H; 冗余热备CPU 30 MB RAM6ES7 400-0HR00-4AB0412H   系统套件包括 2 个CPU、1个H型中央机架、2个电源、2个1M 存储卡、4个同步模块、2根同步电缆，以及4个备用电池(PS407 10A)6ES7 400-0HR50-4AB0412H   系统套件包括 2 个CPU、1个H型中央机架、2个电源、2个1M 存储卡、4个同步模块、2根同步电缆，以及4个备用电池(PS405 10A)6ES7 412-1XJ05-0AB0CPU412-1,144KB程序内存/144KB数据内存6ES7 412-2XJ05-0AB0CPU412-2,256KB程序内存/256KB数据内存6ES7 414-2XK05-0AB0CPU414-2,512KB程序内存/512KB数据内存6ES7 414-3XM05-0AB0CPU414-3,1.4M程序内存/1.4M数据内存   1个IF模板插槽6ES7 414-3EM05-0AB0CPU414-3PN/DP   1.4M程序内存/1.4M数据内存 1个IF模板插槽6ES7 416-2XN05-0AB0CPU416-2,2.8M程序内存/2.8M数据内存6ES7 416-3XR05-0AB0CPU416-3,5.6M程序内存/5.6M数据内存   1个IF模板插槽6ES7 416-3ER05-0AB0CPU416-3PN/DP   5.6M程序内存/5.6M数据内存 1个IF模板插槽6ES7 416-2FN05-0AB0CPU416F-2,2.8M程序内存/2.8M数据内存6ES7 416-3FR05-0AB0CPU416F-3PN/DP,5.6M程序内存/5.6M数据内存6ES7 417-4XT05-0AB0CPU417-4,15M程序内存/15M数据内存内存卡
6ES7   952-0AF00-0AA064K字节 RAM6ES7 952-1AH00-0AA0256K字节   RAM6ES7 952-1AK00-0AA01M字节   RAM6ES7 952-1AL00-0AA02M字节   RAM6ES7 952-1AM00-0AA04M字节   RAM6ES7 952-1AP00-0AA08M字节   RAM6ES7 952-1AS00-0AA016M字节   RAM6ES7 952-1AY00-0AA064M字节   RAM6ES7 952-0KF00-0AA064K字节   FLASH EPROM6ES7 952-0KH00-0AA0256K字节   FLASH EPROM6ES7 952-1KK00-0AA01M字节   FLASH EPROM6ES7 952-1KL00-0AA02M字节   FLASH EPROM6ES7 952-1KM00-0AA04M字节   FLASH EPROM6ES7 952-1KP00-0AA08M字节   FLASH EPROM6ES7 952-1KS00-0AA016M字节   FLASH EPROM6ES7   952-1KT00-0AA032M字节 FLASH   EPROM6ES7   952-1KY00-0AA064M字节 FLASH   EPROM开关量输入模板
6ES7   421-7BH01-0AB0开关量输入模块(16点,24VDC)中断6ES7 421-1BL01-0AA0开关量输入模块(32点,24VDC)6ES7 421-1EL00-0AA0开关量输入模块(32点,120VUC)6ES7 421-1FH20-0AA0开关量输入模块(16点,120/230VUC)6ES7 421-7DH00-0AB0开关量输入模块(16点,24V到60VUC)开关量输出模板
6ES7   422-1BH11-0AA0开关量输出模块(16点,24VDC，2A）6ES7 422-1BL00-0AA032点输出，24VDC,0.5A6ES7 422-7BL00-0AB032点输出，24VDC,0.5A,中断6ES7 422-1FH00-0AA016点输出，120/230VAC，2A6ES7 422-1HH00-0AA016点输出，继电器，5A模拟量模块
6ES7   431-0HH00-0AB016路模拟输入，13位6ES7 431-1KF00-0AB08路模拟输入，13位，隔离6ES7 431-1KF10-0AB08路模拟输入，14位，隔离，线性化6ES7 431-1KF20-0AB08路模拟输入，14位，隔离6ES7 431-7QH00-0AB016路模拟输入，16位，隔离6ES7 431-7KF00-0AB08路模拟输入，16位，隔离，热电偶6ES7 431-7KF10-0AB08路模拟输入，16位，隔离，热电阻6ES7 432-1HF00-0AB08路模拟输出，13位，隔离

 

设计

SCALANCE S615

通过状态检测防火墙，检查数据流，防止未经授权的访问

10/100 Mbit/s 端口

路由器可以直接在 IP 子网边界处使用

每个基于端口的 VLAN，最多可有 5 个可变安全区

通过编程可以任意调整这些安全区

安全区之间的防火墙规则可以自由地组态

地址转换

借助 NAT（网络地址转换），可以将公用 IP 地址转换为私用 IP 地址，因而，可以使用内网中的私用 IP 地址。

借助 NAPT（网络地址和端口转换），可以根据所使通信端口对发送至私用 IP 地址的帧进行转换，从而，可以使用内网中的私用 IP 地址。

内网节点可以从集成式 DHCP 服务器获得它们的 IP 地址

Syslog 服务器还可以评估日志文件

通过 SNMP，实现 IT 基础设施和网络管理系统的高度整合

通过 VPN（IPSec 和 OpenVPN）对数据传输进行加密

防止监听

防止被未授权操控

配合使用 SOFTNET 安全客户端和 SCALANCE M 系列 2G/3G/4G 路由器（带 IPSec VPN 功能），实现基于因特网的远程安全访问。

通过具备 OpenVPN 功能的自组态接口（可以采用 KEY-PLUG SINEMA RC 启用），可以极其简便地连接至 SINEMA 远程连接

SCALANCE SC632-2C 和 SCALANCE SC636-2C

通过具有 600 Mbps 和最多 1 000 NAT/NAPT 防火墙规则的防火墙进行单元保护，以便与具有相同 IP 地址的系列计算机进行通信

通过 SINEMA Remote Connect 进行安全远程接入