西门子CP 1543-1

概述

通过 SIMATIC CP 1543-1 通信处理器，可将全新 SIMATIC S7-1500 控制器可靠连接到工业以太网。 通过组合使用各种安全功能（例如，SPI（状态包检测）防火墙、VPN 和数据加密协议（例如，FTPS 和 SNMPv3）），该通信处理器可以防止各种 S7-1500 站甚至于整个自动化单元免遭非法访问。

采用该通信处理器，也可以将 S7-1500 站链接至 IPv6 网络。 全部功能都可以采用 STEP 7 Professional V12（TIA Portal）或更高版本进行组态。

CM 1543-1 支持以下通信服务：

• 编程器/OP 通信
• S7 通信
• 开放式通信 (SEND/RECEIVE, FETCH/WRITE)
• IT通讯
  • FTP 功能（文件传输协议 FTP/FTPS）用于文件管理以及访问 CPU 内的数据库（客户机和服务器功能）
  • 在电子邮件服务器上通过 SMTP 或 ESMTP 发送带“SMTP-Auth”认证的电子邮件（也支持 IPv6）
• 安全功能
  • 状态包检测（第 3 和第 4 层）防火墙
  • 通过 VPN (IPsec) 实现安全通信
  • 通过 HTTPS 协议对 CPU 的 Web 服务器进行安全访问。
  • FTPS 安全文件传输
  • 时间的安全传输 (NTP)
  • SNMPv3 用于以防窃听方式传输网络分析信息
• 将 S7-1500 集成进 IPv6 网络中；
  IPv6 兼容 IP 地址可以用于以下通信服务：
  • FETCH/WRITE 访问（CP 作为服务器）
  • FTP 服务器模式
  • FTP 客户机模式，带程序块寻址功能
  • 电子邮件传输，带程序块寻址功能

优势

• 从 IPv6 基础设施到达 SIMATIC S7-1500 站的可达性
• 通过基于 Web 的诊断，可提供 的维护支持
  • 通过中央 Web 服务器进行方便的诊断
  • 通过 LAN 进行远程编程
  • 通过 IT 网络管理工具 (SNMP) 进行监控
  • 无需编程设备即可更换模块
• 确保系统不会受到非法访问
  • 对任意 S7 站实行中央访问保护
  • 对中央 Web 服务器进行安全访问
• 网络隔离，用于设置具备相同 IP 地址的相同机器
• 电子邮件简单报警，以及，将生产数据利用 FTP 传输至主计算机
• 利用 CP 1543-1，可以通过工业以太网将现有网络中的 SIMATIC S7-1500 系统方便地和 SIMATIC S7-300 / S7-400 / S5 等进行集成，从而具备良好的投资保护性。

应用

CP 1543-1 可用于将 SIMATIC S7-1500 连接到工业以太网络。由于其自身备有处理器，从而解除了 CPU 的通讯任务并有助于另加连接。

CP 1543-1 提供的通信选件带有：

• 编程器/PC
• 主 PC
• 操作员控制和监测系统，
• 其它 SIMATIC S5/S7 系统。

它可以用来防止从以太网络非法地访问 SIMATIC S7-1500。 使用 CP 1543-1，可以通过局域网进行安全远程访问，并且可以防止设备间或网段间的数据传输被监听或控制。

防止 SIMATIC S7-1500 系统受到来自工业以太网的未授权访问

设计

CP 1543-1 提供了 SIMATIC S7-1500 系统设计的全部优点：

• 紧凑型设计：
  • 1 个 RJ45 插座，用于连接工业以太网；
    利用自动侦测、自动交叉和自动协商自动检测数据传输速率；
    通过带 180° 电缆引线的 IE FC RJ45 Plug 180 或标准网线进行连接。
  • 该模板通过背板总线提供电源
  • 通过三个 LED 来指示模块的运行和通信状态，并通过以太网接口前盖下面的一个 LED 来指示活动性 (ACTIVITY)和链接 (LINK)。
• 安装简单：
  The CP 1543-1 安装在 S7-1500 的导轨上，并经过总线连接器连接到邻近的模块。
• CP 1543-1 工作时可以无需风扇；不需要备用电池。
• 不需编程器即可更换模板

功能

• 千兆接口，带有 RJ45 连接器，10/100/1000 Mbps 全双工/半双工，具有自动检测功能
• 通信服务：
  • 开放式通讯 (TCP/IP, UDP, ISO)；
    UDP 多点传送
  • 编程器/OP通讯： 通过 S7 路由实现网络间通信
  • S7 通讯（客户端、服务器）
  • IT 通讯：
    通过 HTTP 通信，可访问 S7-1500 系统的 Web 服务器。 对于 CP 1543-1，也可以实现 HTTPS 通信。
    利用电子邮件客户端功能，可从用户程序直接发送电子邮件。
    FTP 通讯支持程序控制的 FTP 客户端通信。
    通过 FTP 服务器访问 CPU 中的数据块。
  • 利用 DHCP 和 IPv4 进行 IP 地址分配，或在工程组态软件 STEP 7 Professional V12 或更高版本
    (TIA Portal) 中直接输入地址
• 诊断和网络管理：
  • S7-1500 系统中所有模块均具有丰富的诊断功能
  • 支持 SNMP V1/V3，可集成到网络管理系统中
• 安全机制：
  • 通过防火墙提供访问保护，以便基于其 IP 和 MAC 地址来过滤连接
  • 通过 VPN (IPsec) 实现安全通信
  • 通过 SSL (HTTPS) 加密 HTML 页
  • 安全文件传输（FTPS）
  • 可以防窃听的方式将网络分析信息传输到网络管理系统 (SNMPv3)
  • 时间的安全传输 (NTP)
  • 按照 Achilles II 级标准进行认证
• 采用 STEP 7 Professional V13 (TIA Portal) 或更高版本可以组态所有的功能。
• 无需编程器即可进行模块更换: 全部信息都可以存储在 CPU 的存储卡中。

集成

通过网络分离和访问保护连接至上层网络（防火墙功能）

连接至上层网络，或者，对自动化单元实现网络隔离

技术规范