SIEMENS西门子 SIMOTICS SD低压电机 1LE0001-3BC23-3JA4

        安全性信息Siemens为其产品及解决方案提供了工业信息安全功能，以支持工厂、系统、机器和网络的安全运行。为了防止工厂、系统、机器和网络受到网络攻击，需要实施并持续维护先进且全面的工业信息安全保护机制。Siemens 的产品和解决方案仅构成此类概念的其中一个要素。客户负责防止其工厂、系统、机器和网络受到未经授权的访问。只有在必要时并采取适当安全措施（例如，使用防火墙和网络分段）的情况下，才能将系统、机器和组件连接到企业网络或 Internet。关于可采取的工业信息安全措施的更多信息，请访问链接： Siemens 不断对产品和解决方案进行开发和完善以tigao安全性。Siemens强烈建议您及时更新产品并始终使用Zui新产品版本。如果使用的产品版本不再受支持，或者未能应用Zui新的更新程序，客户遭受网络攻击的风险会增加。要及时了解有关产品更新的信息，请订阅 Siemens 工业信息安全 RSS 源，网址为链接：固件固件已签名且加密。这可确保只能将 Siemens 创建的固件下载到设备。S7-1500 产品文档SIMATIC 产品文档采用模块化结构，并涵盖了有关自动化系统的各类主题。S7-1500 系统的完整文档由系统手册、功能手册、设备手册和操作说明组成。前言CP 1543-1操作说明, 07/2021, C79000-G8952-C289-08 7STEP 7 信息系统（在线帮助）还可以在您组态和编程自动化系统时提供支持。下表列出了其它文档，这些文档是本 CP 手册的补充文档，可以从 Internet 获取。DVD 上的 CP 文档有关产品和组态的文档，请参见“SIMATIC NET Manual Collection”或“SIMATICCommunication Products”DVD。此 DVD 包含截至产品手册创建时有效的手册。SIMATIC NET 词汇表对于本文档中所用的许多专业术语，SIMATIC NET 词汇表部分都给出了解释。相关 SIMATIC NET 词汇表，请访问以下 Internet 网址：设备故障如果故障无法消除，请将设备送至西门子代表处进行维修。不提供现场维修服务。解除调试正确关闭设备，以防止未经授权的人员访问设备内存中的机密数据。为此，需要恢复设备的出厂设置。回收和处置该产品的污染物含量低，可以回收利用并且符合 WEEE 指令2012/19/EU“废弃电子电气设备”的要求。请勿将产品丢弃在公共场所。为了使旧设备的回收和处置更符合环境要求，请联系一家经认证的电子废料处理公司或联系西门子的联系人。请按照当地法规进行处理。可在 Siemens 工业在线支持的 Internet 页面中找到产品的回收信息。

      应用和功能 应用CP 适合在 S7-1500 自动化系统中运行。它允许将 S7-1500 连接到工业以太网。利用不同安全措施（如防火墙和数据加密协议）的组合，CP 可保护 S7-1500甚至整个自动化单元免受未经授权的访问。它还可保护 S7站和通信伙伴之间的通信不受刺探和操纵。

       通信服务CP 支持以下通信服务：• Open User Communication (OUC)通过使用已编程或已组态的通信连接的 CP，Open User Communication支持以下通信服务：– ISO 传输（符合 ISO/IEC 8073）– TCP (IPv4/IPv6)（符合 RFC 793 和 8200）利用通过 TCPv4/v6 连接实现的接口，CP 支持几乎每个终端系统都提供的 TCP/IP套接字接口。– ISO-on-TCP（符合 RFC 1006）– UDP（符合 RFC 768）– 基于 UDP 连接组播组态连接时可通过选择合适的 IP 地址来实现组播模式。– 通过 SMTP（端口 25）或 SMTPS（端口587）发送电子邮件，在电子邮件服务器上进行身份验证。• S7 通信– PG 通信– 操作员监控功能（HMI 通信）– 通过 S7 连接进行的数据交换应用和功能1.2 通过 SINEMA RC 通信CP 1543-114 操作说明, 07/2021, C79000-G8952-C289-08• FTP/FTPSFTP 功能 (File Transfer Protocol)，用于管理文件以及访问 CPU 中的数据块– FTP 服务器可通过组态激活– FTP 客户端可通过程序块进行组态。• FETCH/WRITE– 通过 ISO 传输、ISO-on-TCP 和 TCP 连接实现的 FETCH/WRITE服务（作为服务器，对应于 S5 协议）带有 CP 的 S7-1500 始终为服务器（建立被动连接）。获取或写访问（建立主动连接的客户端功能）始终由 SIMATIC S5 或第三方设备/PC执行。1.2 通过 SINEMA RC 通信通过 SINEMA Remote Connect (SINEMA RC) 通信“SINEMA RC Server”应用程序通过 Internet为分布式网络提供端到端连接管理。其中也包括对下级站点的安全远程访问。考虑到已存储的访问权限，SINEMA RC 服务器和远程设备之间的通信通过 VPN 隧道进行。SINEMA RC 使用 OpenVPN 对数据加密。通信中心为 SINEMA RC服务器，通过该服务器可实现用户间的通信及管理通信系统的组态。SCALANCE M 路由器可用于连接用途，并且也支持 OpenVPN 和 SINEMA Remote Connect的连接。参数组提供 SINEMA RC 在以下参数组中组态通信： > “安全性 > VPN”有关组态的信息，请参见和“SINEMA Remote Connect (页 75)”部分。应用和功能1.3 其它功能CP 1543-1操作说明, 07/2021, C79000-G8952-C289-08 15应用程序如果此功能已启用，则通过 SINEMA RC 使用 CP 进行远程维护。1.3 其它功能通过 NTP (Network Time Protocol) 进行时钟同步CP 定期向 NTP 服务器发送时钟查询并与当地时钟同步。时间也会自动转发到 S7 站中的 CPU 模块，从而允许同步整个 S7 站中的时间。安全功能：CP 支持使用 NTP (secure) 协议进行安全时钟同步和时钟传送。可通过出厂设置 MAC 地址进行寻址要将 IP 地址分配给新的 CP（由工厂直接提供），可使用正在使用的接口上的预设 MAC地址进行寻址。在 STEP 7 中进行在线地址分配。SNMP 代理CP 支持通过 SNMP（简单网络管理协议）版本 V1 进行数据查询。它会根据 MIB II标准和自动化系统 MIB 提供特定 MIB 对象的内容。如果已启用安全，则 CP 支持通过 SNMPv3 传送网络分析信息以免遭窃听。IP 组态 - IPv4 和 IPv6CP 的 IP 组态的基本特性：• CP 支持使用符合 IPv4 和 IPv6 的 IP 地址。• 您可以组态为 CP 分配 IP 地址的方法和方式、子网掩码以及网关地址。• IP 组态和连接组态 (IPv4) 也可以通过用户程序（有关程序块，请参见程序块 - 概述(页 23)部分）分配到 CP。注意：不适用于 S7 连接。IP 路由CP 支持静态 IP 路由 (IPv4) 到其它 CM / CP 1500。有关详细信息，请参见“IP 路由 (页 43)”部分。应用和功能1.3 其它功能CP 1543-116 操作说明, 07/2021, C79000-G8952-C289-08IPv6 地址 - 在 CP 上的用途符合 IPv6 的 IP 地址可用于以下通信服务：• FETCH/WRITE 访问（CP 为服务器）• FTP 服务器模式• 通过程序块进行寻址的 FTP 客户端模式• 通过程序块进行寻址的电子邮件传输• 通过 OUC 块和以下 SDT 实现的 TCP： TCON_QDN, TCON_QDN_SEC• SNMP使用 IPv6 地址时，请务必对 DNS 服务器进行相应组态。访问 CPU 的 Web 服务器通过 CP 的 LAN 接口，可以访问 CPU 的 Web 服务器。借助于 CPU 的 Web服务器，可以读出站中的模块数据。请注意 Web 服务器的特殊说明；请参见文档指南中的“前言 (页 3)”。说明使用 HTTPS 协议进行 Web 服务器访问SIMATIC S7-1500 站的 Web 服务器位于 CPU 中。因此，在使用 CP 1543-1 的 IP地址对站的 Web 服务器进行安全访问 (HTTPS) 时，将显示 CPU 的 SSL 证书。用于 FETCH/WRITE 的 S5/S7 寻址模式FETCH/WRITE 访问的寻址模式可以组态为 S7 或 S5寻址模式。寻址模式指定了在数据访问期间标识起始地址位置的方式（S7寻址模式仅适用于数据块/DB）。请阅读 STEP 7 在线帮助中的附加信息。应用和功能1.4 工业以太网安全CP 1543-1操作说明, 07/2021, C79000-G8952-C289-08 171.4 工业以太网安全全面保护 - 工业以太网安全的任务利用工业以太网安全，单个设备、自动化单元或以太网网段均可受到保护。通过以下各种安全措施，可对 CP 与外部网络之间的数据传输进行保护：• 数据间谍（FTPS、HTTPS）• 数据操纵• 未授权访问通过由 CPU 或者附加 CP 实现的附加以太网/PROFINET接口，可做到运行安全的底层网络。适用于 S7-1500 站的 CP 的安全功能使用 CP 后，S7-1500 站便可通过外部网络接口实现以下安全功能：• 防火墙– 具有状态数据包检查功能的 IP 防火墙（第 3 层和第 4 层）– 防火墙也适用于符合 IEEE 802.3 的非 IP 帧 (Layer 2)– 传输速度限制– 全局和用户专用防火墙规则集防火墙保护功能可应用于单个设备、多个设备或整个网段的运行。• 记录为允许监视，可将事件存储在日志文件中，日志文件可通过 STEP 7读出，也可以自动发送到 Syslog 服务器。• FTPS （显式模式）用于加密传送文件。• NTP (secure)用于安全的时钟同步• SMTPS通过端口 587 安全传送电子邮件• SNMPv3用于安全传送网络分析信息，使其免受窃听应用和功能1.5 组态限制和性能数据CP 1543-118 操作说明, 07/2021, C79000-G8952-C289-08请参见“安全建议 (页 35)”部分中的信息。1.5 组态限制和性能数据1.5.1 通信模块的组态限制使用此处描述的 CP 类型时，以下限制适用：• 可以在机架中运行的通信模块数量取决于正在使用的 CPU 型号。通过运行多个 CM/CP，可以针对整个站tigao下文列出的组态限制。但是，CPU已对整个组态设置了限制。通过在系统限制的框架内使用多个 CP，可增加 CP提供的组态的大小。请注意 CPU 文档中的信息，参见文档指南中的“前言 (页 3)”。说明通过 CPU 提供的电源充足或需要更多电源模块在 S7-1500 站中可运行一定数量的模块，无需增加电源。对于特定 CPU型号，请确保为背板总线持续提供指定的馈电。根据 S7-1500站的组态，您可能需要提供更多电源模块。1.5.2 常规特性数据特性 说明/值工业以太网上可自由使用的连接总数 118此值适用于以下类型的连接总数：• S7 连接• 开放式通信服务的连接• FTP（FTP 客户端）应用和功能1.5 组态限制和性能数据CP 1543-1操作说明, 07/2021, C79000-G8952-C289-08 19说明CPU 的连接资源根据 CPU型号，有不同数量的连接资源可用。连接资源的数量是可组态连接数量的决定性因素。这意味着实际可实现的值可能小于在介绍 CP 的部分中指定的值。Open User Communication (OUC) 通过 TCP、ISO-on-TCP、ISO 传输协议和 UDP连接提供通信访问。以下特性非常重要 (OUC + FETCH/WRITE)：特性 说明/值连接数 已组态和已编程的连接数（ISO 传输 + ISO-on-TCP + TCP + UDP+ FETCH/WRITE + 电子邮件）：• 总数Zui多 118 个各项的Zui大值：– TCP 连接： 0...118– ISO-on-TCP 连接： 0...118– ISO 传输连接： 0...118– UDP 连接总数（已指定和空闲）： 0...118– 电子邮件连接： 0...1– FETCH/WRITE 的连接： 0...16程序块的Zui大数据长度 数据块允许传送以下长度的用户数据：• ISO-on-TCP、TCP 和 ISO 传输：1 到 64 kB• UDP：1 字节至 2 KB• 电子邮件– 作业标题 + 用户数据：1 到 256 字节– 电子邮件附件：Zui大 64 kBLAN 接口 - 每个协议数据单元由 CP生成的Zui大数据字段长度 (TPDU =transport protocol data unit)• 发送ISO 传输、ISOonTCP 和 TCP：1452 字节/TPDU• 接收– ISO 传输：512 字节/TPDU– ISO-on-TCP：1452 字节/TPDU– TCP：1452 字节/TPDU应用和功能1.5 组态限制和性能数据CP 1543-120 操作说明, 07/2021, C79000-G8952-C289-08说明CPU 的连接资源根据 CPU型号，有不同数量的连接资源可用。连接资源的数量是可组态连接数量的决定性因素。这意味着实际可实现的值可能小于在介绍 CP 的部分中指定的值。有关连接资源主题的详细信息，请参见“通信”功能手册，参见文档指南中的“前言 (页 3)”。UDP 的限制• UDP 广播/组播为避免由于广播/组播帧liuliang较高而导致 CP 过载，可限制在 CP 上接收 UDP广播/组播；参见“设置 (页 39)”部分。• UDP 帧缓冲帧缓冲的长度：至少 7360 个字节缓冲区溢出后，新到达的帧如果不是由用户程序获取，则将被丢弃。1.5.3 S7 通信的特性S7 通信通过 ISO 传输或 ISO-on-TCP 协议提供数据传输。特性 说明/值工业以太网上可自由使用的 S7 连接总数 Zui多 118LAN 接口 - 每个协议数据单元由 CP生成的数据字段长度(PDU = protocol dataunit)• 发送：480 字节/PDU• 接收：480 字节/PDU可保留的 OP 连接数 * Zui多 4 个可保留的 PG 连接数 * Zui多 4 个Web 的 HTTP 连接数 Zui多 4 个* CPU 保留连接资源。对于已编程的连接，也要考虑指定的值。说明S7-1500 站的Zui大值根据正在使用的 CPU，S7-1500 站存在限值。请注意相关文档中的信息。应用和功能1.5 组态限制和性能数据CP 1543-1操作说明, 07/2021, C79000-G8952-C289-08 211.5.4 用于 FTP/FTPS 模式的特性数据FTP 的 TCP 连接通过 TCP 连接从 CP 传输 FTP 操作。下列特性适用：• FTP 客户端模式Zui多可以使用 32 个 FTP 会话。每个已激活的 FTP 会话Zui多占用 2 个 TCP 连接（1 个控制连接和 1 个数据连接）。• FTP 服务器模式Zui多可同时运行 16 个 FTP 会话。每个已激活的 FTP 会话Zui多占用 2 个 TCP 连接（1 个控制连接和 1 个数据连接）。FTP 客户端模式的程序块 FTP_CMD要进行通信，请使用程序块 FTP_CMD。在 FTP中的块执行时间取决于伙伴的响应时间和用户数据长度。因此不存在普遍有效的声明。1.5.5 安全特性IPsec 隧道 (VPN)利用 VPN 隧道通信，可与一个或多个安全模块建立安全的 IPsec 隧道通信。组态限制 值IPsec 隧道数 Zui多 16 个防火墙规则（gaoji防火墙模式）gaoji防火墙模式中防火墙规则的Zui大数目被限制为 256 个。应用和功能1.6 使用要求CP 1543-122 操作说明, 07/2021, C79000-G8952-C289-08防火墙规则将按如下方式进行划分：• Zui多为 226 个具有单独地址的规则• Zui多 30 个具有地址范围或网络地址的规则（如 140.90.120.1-140.90.120.20 或 14.90.120.0/16）• Zui多 128 个具有传输速度限制的规则1.6 使用要求1.6.1 可用的 CPU以下 CPU 可用作通信模块的本地 CPU：• 兼容的 CPU对于以下产品系列，可在固件版本 V2.1 及更高版本的 STEP 7 中组态所有 CPU：– 标准 CPU (CPU 15xx)– 紧凑型 CPU (CPU 15xxC)例外• 以下 CPU 不兼容：– H-CPU (CPU 1517H-x PN)– R-CPU (CPU 151xR-x PN)说明确保通信模块的固件为Zui新版本为避免将版本较新的 CPU与版本较旧的通信模块同时使用时时出现问题，应保证通信模块的固件为Zui新版本。定期检查固件的安全更新，并使用这些更新。项目工程组态和下载组态数据将组态数据下载到 CPU 时，会向 CP 提供相关组态。 可通过存储卡或 S7-1500站的任意以太网/PROFINET 接口将组态数据下载到 CPU；需要以下版本的 STEP 7：STEP 7 版本 CP 的功能STEP 7 Professional V12 SP1 或更高版本 可以对 CP 1543-1(6GK7 543-1AX00-0XE0)的完整功能进行组态。1.6.3 程序块 - 概述程序块 - 概述以下程序块（指令）可用于 CP。表格 1- 1 Open User Communication 的块协议 程序块（指令） 系统数据类型TCP • TSEND_C/TRCV_C或• TCON/TDISCON +TSEND/TRCV• TCON_IP_v4• TCON_QDN• TCON_QDN_SEC• TCON_ConfiguredISO-on-TCP • TCON_IP_RFCISO • TCON_ISOnativeUDP • TCON/TDISCON +TUSEND/TURCV• TCON_IP_v4电子邮件 • TMAIL_C • TMAIL_V4• TMAIL_QDN• TMAIL_QDN_SEC• TMAIL_V6• TMAIL_V6_SEC应用和功能1.6 使用要求CP 1543-124 操作说明, 07/2021, C79000-G8952-C289-08表格 1- 2 CP 的通信服务块协议 程序块（指令） 系统数据类型FTP • FTP_CMD • FTP_CONNECT_IPV4• FTP_CONNECT_IPV6• FTP_CONNECT_NAME• FTP_FILENAME• FTP_FILENAME_PART表格 1- 3 以太网接口或 NTP/DNS 服务器的组态块功能 程序块（指令） 系统数据类型以太网接口的组态 • T_CONFIG • IF_CONF_V4• IF_CONF_V6• IF_CONF_NTP• IF_CONF_DNS• IF_CONF_MAC应用和功能1.7 LEDCP 1543-1操作说明, 07/2021, C79000-G8952-C289-08 251.7 LEDLED① RUN LED② ERROR LED③ MAINT LED④ LINK/ACT LED⑤ 预留 LED图 1-1 CP 1543-1 的 LED 指示灯（不带前盖）CP 的 LED 指示灯的含义CP 使用以下 3 个 LED 来显示当前工作状态和诊断状态：• RUN （单色 LED：绿色）• ERROR （单色 LED：红色）• MAINT （单色 LED：黄色）下表列出了 RUN、ERROR 和 MAINT LED 各种颜色组合的含义。应用和功能1.7 LEDCP 1543-126 操作说明, 07/2021, C79000-G8952-C289-08表格 1- 4 LED“RUN”、“ERROR”、“MAINT”的含义RUN ERROR MAINT 含义LED 熄灭 LED 熄灭 LED 熄灭CP 上无电源电压或电源电压过低。LED 呈绿色亮起 LED 呈红色亮起 LED 呈黄色亮起启动期间的 LED 测试LED 呈绿色亮起 LED 呈红色亮起 LED 熄灭启动（正在启动 CP）LED 呈绿色亮起 LED 熄灭 LED 熄灭CP 处于 RUN 模式。无中断LED 呈绿色亮起 LED 呈红色闪烁 LED 熄灭发生了诊断事件。LED 呈绿色亮起 LED 熄灭 LED 呈黄色亮起维护，需要维护。LED 呈绿色亮起 LED 熄灭 LED 呈黄色闪烁需要维护。下载用户程序LED 呈绿色闪烁 LED 熄灭 LED 熄灭不存在 CP 组态正在加载固件LED 呈绿色闪烁 LED 呈红色闪烁 LED 呈黄色闪烁模块故障（LED 闪烁同步）以太网接口 LED 指示灯的含义： X1 P1LED LINK/ACT（绿/黄两种颜色）分配给以太网接口。下表列出了 LED 模式。表格 1- 5 “LINK/ACT”LED 的含义LINK/ACT 含义绿灯熄灭 黄灯熄灭不存在以太网连接CP的以太网接口和通信伙伴之间不存在以太网连接。当前没有通过以太网接口接收/发送数据。绿色闪烁 黄灯熄灭正在执行“节点闪烁测试”。绿灯点亮 黄灯熄灭存在以太网连接。CP的以太网接口和通信伙伴之间存在以太网连接。绿灯点亮 黄灯闪烁当前正在通过以太网上通信伙伴的以太网设备的以太网接口接收/发送数据。应用和功能1.8 千兆位接口CP 1543-1操作说明, 07/2021, C79000-G8952-C289-08 271.8 千兆位接口符合千兆位规范并支持安全访问的以太网接口CP 具有一个符合千兆位标准 IEEE802.3的以太网接口。该以太网接口支持自动跨接、自动协商和自动检测功能。以太网接口允许通过防火墙安全连接到外部网络。CP 提供以下保护功能：• 保护 CP 运行时所在的 S7-1500 站；• 保护连接到 S7-1500 站其它接口的底层公司网络。有关 D 型 RJ-45 插孔的引脚分配的信息，请参见安装和调试 CP 1543-1 (页 32)部分。应用和功能1.8 千兆位接口CP 1543-128 操作说明, 07/2021, C79000-G8952-C289-08CP 1543-1操作说明, 07/2021, C79000-G8952-C289-08 29安装、连接、调试、操作 22.1 使用设备的重要注意事项有关设备使用的安全须知在设置和操作设备时， 机柜/机壳要求为符合 EC 指令 2014/34 EU (ATEX 114) 或 IECEx 的条件，该机壳或机柜必须至少达到EN 60079-7 规定（符合 EN 60529）的 IP54 防护等级。