SIMATIC PCS 7 安全性方案通过 PROFINET 诊断：可以使用 STEP 7 / TIA Portal 简便地组态标准诊断中断，并在 SIMATIC 中处理。通过网络将 SCALANCE XM-400 交换机安全集成到网络管理系统中，例如：SINEMA 服务器或 SINEC NMS工业防火墙设备：如果高可用性和安全自动系统中集成的 PN/IE 接口不用于 PROFINET IO，那么这些接口也可用于连接至工业以太网工厂总线。否则，1H/F 系统（AS 单站）以及 2H/FH 系统的两个子系统（AS 冗余站）可各通过一个 CP 443‑1 通信模块连接到工厂总线。工厂总线可通过环形结构来实现，如果对可用性要求很高，也可配置为冗余结构。当存在两个冗余环时，需要使用两个符合 AS（AS 410F）或 AS 子系统（AS 410FH）配置两个 IE 接口/通信模块并通过两个环（4 路连接）。这样就能够允许出现双重故障，例如在环网 2 上的总线电缆断线的同时，环网 1 的交换机发生故障。与 SIMATIC S7 F Systems 和 SIMATIC Safety Matrix 软件一起，SIMATIC Safety Integrated 为过程自动化安全应用的实施与运行提供支持。对于布线系统的优势是，如果将通信从 100 Mbps 转换到 1000 Mbps，现有布线仍可以使用。只需要由一个 1GE 来更换 2FE 插件。与插头不同的是，每个接口还需要一根 RJ45 插接电缆（双绞线），以便能够连接到网络部件或终端设备。作为补充，SIMATIC 过程控制系统客户机 IP27E / IP77E 中的 SIMATIC 小型箱式 PC 为操作员控制和监视以及批量自动化提供了经济的客户机替代方案。SIMATIC 过程控制系统 IPC847E 可水平或垂直安装。使用可选的立式套件，机架式 PC 可以被转换为工业立式外形。IPC847E 结构紧凑，从而节省了安装空间，可安装在 500 mm 深的 19" 控制柜中。SIMATIC PCS 7 过程控制系统的自动化系统有不同的设计形式。因此，可以在较宽范围内自动生成 CFC（包括驱动程序块），根据创建的 CFC 图比较矩阵，自动跟踪版本AS 冗余站带两个冗余 CPU（安全型和高可用性）的 AS 412FH、AS 414FH、AS 416FH 和 AS 417FH安全型 F/FH 系统与 ET 200 分布式 I/O 系统的安全型 F 模块或通过现场总线直接连接的故障安全变送器配合使用，不仅可检测过程中的故障，还可检测自身的内部故障。一旦发生故障，系统将自动使设备处于安全状态。FH 系统的冗余性仅用于增加可用性，与处理安全功能或相关的故障检测无关。AS Single Station AS 410F安全自动化系统可用于某些关键场合，如出现事故可能导致人身伤害，损坏工厂或污染环境。这些 F/FH 系统通常被称为 “故障安全型自动化系统”，用于检测过程中的故障和有关 ET 200 分布式 I/O 系统中安全型 F 模块或直接通过现场总线连接的安全型变送器的内部故障。一旦发生故障，系统将自动使设备处于安全状态。通过连续和兼容的后续开发实现投资保护通过 IE FC RJ45 接头和 IE FC 标准电缆，可在无插接区域的情况进行现场安装，节约了成本AS 414‑3、AS 414‑3IE、AS 416‑2、S 416‑3、AS 416‑3IE 和 AS 417‑4 标准自动化系统非常坚固耐用，具备强大的处理和通信性能。SIMATIC PCS 7 AS 410 单站组态器，SIMATIC PCS 7 AS 410 冗余站组态工具使用 PLT 保护设备来降低风险的工厂操作人员，其中包括几乎所有化工厂、精炼厂、蒸馏厂和燃烧厂的操作人员。运行系统许可证安全型自动化系统配有用于 100 个过程对象 (PO) 的 SIMATIC PCS 7 AS Runtime 许可证以及 SIMATIC S7 F Systems RT 许可证。采用额外的 100、1000 或 10000 PO 运行系统许可证，可对支持 100 PO SIMATIC PCS 7 AS 运行系统许可证进行扩展。附加实时运行授权的过程对象可加到已存在的过程对象中。附加运行版许可证的数量和类型（如 100 或 1000）无关紧要。SIMATIC PCS 7 AS 410 冗余站组态工具SIMATIC 过程控制系统 IPC847E 可水平或垂直安装。使用可选的立式套件，机架式 PC 可以被转换为工业立式外形。IPC847E 结构紧凑，从而节省了安装空间，可安装在 500 mm 深的 19" 控制柜中。200 km，传输速率为 100 Mbps 时集成更改跟踪，原因和结果矩阵的 1 对 1 表示可以同时运行多达 200 个 VPN 隧道使用 FastConnect 布线系统进行局部组装通用型 CPU 410-5H 的性能可基于过程对象的数量进行扩展通过专用总线模块上带 2 个 IM 153-2 高性能型接口模块的 ET 200M 远程 I/O 站The SINEMA RC KEY-PLUG is a removable data storage medium for enabling connection to SINEMA Remote Connect for S615 and SCALANCE M. It is also used for simple device replacement if a fault occurs, and for storing configuration data.一个 BM IM/IM 总线模块用于两个 IM 153-2 高性能户外型模块一个 2 针端子排，用于连接浮置信号触点该种工作站的基本组件，如芯片组、处理器、工作存储器等，大部分与 IPC647E 相同。由于具有双倍的总高度，SIMATIC 过程控制系统 IPC 类型 IPC847E 具有更多插槽，因此具有充足扩展能力。因为该工业工作站若作为客户机使用规格过大，因此仅作为单站和服务器提供。
单站、服务器和客户机的连接通过符合 802.1Q 的 IP 服务类型 (ToS) 和优先级排序来支持服务质量 (QoS)订货与交付的相关信息，SIMATIC S7 Safety Matrix 的安装软件是以软件介质包的形式提供的。软件介质包和特定产品的软件许可证是单独的包，未合并为以实物形式交付的单一交货单位。SIMATIC 过程控制系统 IPC，IPC847E，适用于在 5 到 50°C 的环境温度下可靠地 24 小时连续运行。运行期间可承受高达 5 g 的冲击和高达 0.5 g 的振动。防止未经授权的访问，防止故障和通信过载1 x 1 000 Mbps SC 端口，光纤（多模，玻璃），*长 750 m可以连接带 8 个端口的两个端口扩展器，以在一个交换机中实现*多 24 个端口SIMATIC 过程控制系统 IPC，IPC647E，适用于在 5 到 50°C 的环境温度下可靠地 24 小时连续运行。运行期间可承受高达 5 g 的冲击和高达 0.5 g 的振动。登录服务将所有事件记录在一个事件日志 (5) 中，如成功的登录、失败的登录尝试、用户注销、自动注销和更改。Y-Link总线耦合器，用于在冗余 PROFIBUS DP 主站系统与单通道 PROFIBUS DP 主站系统之间进行转换用于将只有一个 PROFIBUS DP 接口的设备与冗余 PROFIBUS DP 主站系统相连按端口定义负载以进行负载限制（端口阈值）统计信息输出调试与诊断信号掩码；SCALANCE XB004-1LD（长距离）S7-400 系列自动化站坚固耐用，具有通用性。它们的特点是具有较高处理和通信性能。该产品系列包括：AS 410‑5H/AS 410E 自动化系统系统测试证实，SIMATIC PCS 7 过程控制系统的系统软件可在本样本提供的基本硬件上运行。尽管经过测试，但也无法排除 SIMATIC PCS 7 系统的功能会因附加的非 SIMATIC 软件（即没有经过明确许可而用于 SIMATIC PCS 7 的软件）而受到影响。一个 2 针端子排，用于连接浮置信号触点需要用单独电源来提供 PoE 电源（提供有 SCALANCE PS924 PoE 或 SCALANCE PS9230 PoE）组态方便、直观：TIA Portal 可用来从一个中心位置组态和诊断所有 SIMATIC NET 安全产品SFP992-1LH+，单模，光纤，*长 70 kmSFP993-1LD，单模，光纤，*长 10 km产品型号SCALANCE XB005 和 SCALANCE XB008除了变送器和执行器（包括电源）通过通信介质的直接连接之外，通信的信息内容以及诊断选项对于常常在腐蚀性、危害性和危险性环境中进行的工业过程自动化来说也十分重要。SCALANCE SC636-2C；使用状态检测防火墙，可以防止对网段的非法访问通过上述方式可以实现以下应用如：对于 SIMATIC PCS 7 而言，以下产品可用于 SIMATIC S7 Safety Matrix：宽工作温度范围：-40 °C 到 +60 °CSIMATIC PCS 7 AS 410 单站组态器西门子可为 SIMATIC PCS 7 系统架构中控制器级之上的系统架构提供一系列精选的先进且功能强大的 SIMATIC 过程控制系统 IPC，例如，用于：通过 4 个端口进行连接，通过 RJ45 (10/100/1000 Mbps) 和 2 个组合端口进行电气连接，通过 RJ45 (10/100/1000 Mbps) 进行电气连接，或者通过 SFP（100 Mbps 或 1000 Mbps）进行光纤连接SCALANCE XB004-1G（千兆）带有电气和/或光纤端口、冗余电源和信号触点的交换机可在机器级应用中使用。此外，还提供 24 V AC 版本，用于楼宇自动化和 19“机架设计的设备。温度范围宽 -40 °C 到 +70 °C，IP20 防护等级通过 PROFINET、Web 浏览器、SINEMA Server 或 SINEC NMS、CLI 或 SNMP 进行远程诊断（通过集成系统诊断）。
SFP993-1LH，单模，光纤，*长 40 km这样，PROFIBUS PA 和基金会现场总线 H1 将同等获益于上位 PROFIBUS 结构。必须单独订购长于 1 m 的同步光纤电缆（每种情况下都需要 2 根电缆）。SCALANCE XM-400 产品系列包括模块化工业以太网交换机，可通过各种端口扩展器和插入式收发器进行扩展，*多可配置 24 个端口。它支持 10/100/1000 Mbps 技术，可用于各种传输介质（双绞线，光纤等），以及较高的端口要求。其主要用于高性能的工厂网络（控制级）。诊断报文（记录表输入，电子邮件）带时间标志。通过利用时间服务器进行时间同步，可在整个网络内实现标准化的本地时间，因此可简化诊断报文在多个设备中的分配。安装 SCALANCE X-200RNA 时，通常在控制柜中连接各个站。具有 BCE 类型的 SIMATIC PCS 7 工业工作站中集成了一块带 BCE 许可证的以太网卡 (10/100/1000 Mbps)。在 SIMATIC PCS 7 工业工作站中，可单独使用的台式机适配器网卡也可以同 BEC 许可证配合使用。SIMATIC PCS 7 AS 410 单站组态器，SIMATIC PCS 7 AS 410 冗余站组态工具通过 PROFINET (PN) 实现的 I/O 连接通过 PROFINET IO 上的 ET 200M 远程 I/O 站，可以简便而有效地将标准自动化系统、高可用性和面向安全的自动化系统（AS 单站和 AS 冗余站）进行联网。如果自动化系统（AS 414‑3IE、AS 416‑3IE 和所有 H/F/FH 系统）的 CPU 中集成有 PN/IE 接口，则需要使用该接口，通过 PROFINET IO 来连接 ET 200M 远程 I/O 站。在标准自动化系统中，CP 443-1 通信模块的 PN/IE 接口也可用于 PROFINET IO。使用 KEY-PLUG 之后组态 IP 路由功能（静态路由、动态路由、（OSPF、RIP v1/2）和冗余路由 (VRRP)）如果网络中发生故障，则 SCALANCE XM-400 交换机可向网络管理系统（如 SINEMA Server 或 SINEC NMS）独立发送错误消息 (traps)，并向的网络管理员发送电子邮件。PROFIBUS DP 既是一个系统总线又是一个开放的通信系统，设计用于中等传输速率和短响应时间。因此，它对以下设备进行控制：通过集成的 VRRP 功能（虚拟路由器冗余协议），可实现冗余第 3 层交换（路由）。操作阶段，集成到 SIMATIC PCS 7 中，所有相关信息在模板中一目了然过程自动化集成安全功能不支持 FOUNDATION Fieldbus (FF) H1 和 FF 设备。组态附加的远程 OS 客户机（IWLAN 上*多 2 个客户机）通过标准机制 STP、RSTP、MSTP 实现冗余切换使用西门子工业产品网上商城中两个相应的在线选型软件，可获得完整选型范围：宽工作温度范围：-40 °C 到 +60 ° x 10/100 Mbit/s RJ45 端口（电气）打开金属外壳，可根据接线盖上的彩色标记确定正确的电缆芯连接。通过接触单元透明的塑料材料，可以目视检查接触是否良好。按端口定义负载以进行负载限制（端口阈值）统计信息输出整合 PROFIBUS PA 和基金会现场总线 H1AS 410 捆绑套件的工作高度可达 70 °CSIMATIC 过程控制系统客户机 IP27E (HDD/SSD) 的紧凑设计和灵活的水平或垂直安装选件（DIN 导轨、壁装或立式安装）有助于节省空间。由于具有冗余和快速冗余切换功能（从通过 PRP 和 HSR 实现的无扰动冗余，到通过 MRP 实现的环网冗余），容错性较高用于将 RJ45 转换为绝缘穿刺接口的其它方法为：左侧的扩展器接口用于连接到 SCALANCE XM-400 基本设备或端口扩展器SCALANCE XM-400 交换机可以根据 RMON 组 1 至 4 汇计信息。这些信息包括（例如）每个端口所保持的错误统计信息。这些信息可以在统计子站点的网络管理器中读出。防范已知和未知威胁，高可用性（主动/主动和主动/被动）可使用“选型和订货数据”一节中的表来选择相应系统的典型组合。这些层分为：温度范围宽，运行期间的温度可高达70°C（从产品版本 2 起）AS 410S 也是容错自动化站 (AS 410H) 或安全型自动化站（AS 410F、AS 410FH）的基础系统。因此，您选择 AS 410S 并不是*后的决定，您可以灵活进行选择。如果任务发生改变，则可以随时以不同方式使用该自动化站，目标系统可以相应扩展。SIMATIC 过程控制系统 IPC847E 可水平或垂直安装。使用可选的立式套件，机架式 PC 可以被转换为工业立式外形。IPC847E 结构紧凑，从而节省了安装空间，可安装在 500 mm 深的 19" 控制柜中。分布式 I/O 设备，如 SIMATIC ET 200M、SIMATIC ET 200iSP、和 SIMATIC ET 200pro 远程 I/O 站无缝集成的 PROFIBUS PA 现场总线或基金会现场总线 H1 上的变送器和执行器工程组态，操作员控制与监视（也通过 Internet/intranet）
TIA Portal 中提供了集成组态与诊断功能可用性及*短故障反应时间由 AS 410H 和 I/O 设备的系统冗余实现。系统冗余指的是一种 PROFINET IO 通信，其中，每个 I/O 设备都通过拓扑网络与一个AS 410H 的两个 CPU 之一建立通信连接。CPU 的故障不会自动导致所连接的 I/O 设备发生故障。在具有多任务处理能力的系统中，一个 CPU 上可同时运行几个程序，可用于基本过程控制 (BPCS) 应用或安全型应用。这些程序之间不会相互影响，即 BPCS 应用中的故障不会对安全型的应用产生影响，反之亦然。也可以完成具有很短响应时间的特殊任务。Degree of protection for IP65/67 components is ensured by the design of the target device. The power supply is also provided by the terminal device.通过 2 个组合端口进行连接，通过 RJ45 (10/100/1000 Mbps) 进行电气连接，或者通过 SFP（100 Mbps 或 1000 Mbps）进行光纤连接，防火墙数据吞吐量高达 600 Mbps与 SIMATIC S7 F Systems 和 SIMATIC Safety Matrix 软件一起，SIMATIC Safety Integrated 为过程自动化安全应用的实施与运行提供支持。使用 PLT 保护装置来降低风险的工厂操作人员，包括几乎所有化工厂、精练厂、蒸馏厂和燃烧厂的操作人员在内，都必须实施功能安全管理系统。操作人员有责任验证这些系统在降低风险方面的有效性。工程组态，操作员控制与监视（也通过 Internet/intranet）集成式以太网端口适合通过 IE-RNA 连接到冗余终端总线（关于实现方式的详细信息，请参见功能手册《高可用性过程控制系统》、《冗余、高可用性终端总线》。具有快速介质冗余性的快速以太网千兆环网：基于坚固的 SIMATIC 小型箱式 PC 的客户机可在 SIMATIC PCS 7 过程控制系统内的操作员站和 SIMATIC BATCH 中使用。由于设计紧凑，节省空间，可在这些应用中替代基于 SIMATIC 箱式 PC 或 SIMATIC 机架式 PC 的客户机。不过，扩展选件和接口的数量相对较少。端口安全功能代理的访问控制身份验证 IEEE 802.1XSSH，HTTPS，SNMPv3，RADIUS用于使用过程值预处理进行模拟“原因”组态的输入窗口应用带 web 浏览器的 PC，通过网络选择 SCALANCE XM-400 交换机设置 VLAN 及多点传送服务的参数The KEY-PLUGs include all the C-PLUG functions and additionally enable supplementary industrial functions.应用带 web 浏览器的 PC，通过网络选择 SCALANCE XM-400 交换机由于采用的芯片组、处理器或工作存储器等基本组件相同，因此， IPC647E 和 IPC847E 许多技术参数都相差无几。其主要差别在于整体高度的不同。IPC647E 的高度仅为 IPC847E 的一半，因此，闲置的插槽数量和种类相对较少。但是，这种更为紧凑的设计只需占用极少的空间，使得控制柜中可以实现更高的安装密度。从而可以实现省空间型设计。所有 F/FH 系统都经过 TÜV，符合 IEC 61508 标准为 SIL 3 的安全要求。固件（包含操作系统和固件软件的捆绑包：两者的一个更新）专用通信模块，例如 CP 1623连接至工厂总线环网设计可避免在电缆损坏或在某点断开的情况下发生通信故障。为了进一步提高可用性，也可以将终端总线通信功能分布于两个冗余环网上。每个 PCS 7 站都与两个环网上的两个工业以太网端口之一相连。PCS 7 站上的 SIMATIC NET SOFTNET IE RNA 通信软件基于 PRP 来管理通信过程。仅具有一个工业以太网端口的不支持 PRP 的终端设备可通过 SCALANCE X204RNA 集成在冗余终端总线中。交换机代表一个中性的星形连接点，它可以通过电缆或光纤连接*多 24 个节点或子网西门子OP170B操作员面板62124-1GC01-0AX0SIMATIC PCS 7 自动化系统可以采用不同的设计：模块化 S7-400 系统以及小型箱式系统AS 单站 AS 410F，仅带一个 CPU（安全型）适用于 SIMATIC PCS 7 V8.0+SP1 及更高版本1)或 V9.0 及更高版本(AS 410E)自支持众多 IT 标准以来，自动化网络与现有企业网络无缝集成：设置虚拟网络（VLAN）如果您不使用SIMATIC PCS 7 工业工作站，而是使用另外的硬件，则需要为通过BCE（基本通信以太网）在工厂总线上进行通信的每个站准备一份附加BCE 许可证。SIMATIC IP27E 和 SIMATIC IP77E 系列
西门子结构型式6SL3121-1TE32-0AA4