SIEMENS西门子 SIMOTICS SD低压电机 1LE00013BC433JA4

       SIMATIC Automation Tool通过 SIMATIC Automation Tool ，可对各个 SIMATIC S7 站进行调试和维护操作（作为批量操作），而无需打开 TIA Portal。SIMATIC Automation Tool 可提供各种功能：• 扫描 PROFINET/Ethernet 系统网络，识别所有连接的 CPU• 为 CPU 分配地址（IP、子网、Gateway）和设备名称（PROFINET 设备）• 将日期和已转换为 UTC 时间的编程设备/PC 时间传送到模块中• 将程序下载到 CPU 中• RUN/STOP 模式切换• 通过 LED 闪烁进行 CPU 本地化• 读取 CPU 错误信息• 读取 CPU 诊断缓冲区基本工具下面介绍的工具在所有步骤中都会为您提供支持：从规划到调试，再到系统分析。TIA Selection ToolTIA Selection Tool 工具可在为 Totally Integrated Automation (TIA) 选择、组态和订购设备时提供支持。作为 SIMATIC Selection Tools 的后继产品，它将已熟悉的自动化技术的各组态编辑器组装到一个工具中。借助 TIA Selection Tool ，用户可基于产品选型或产品组态生成完整的订单表。有关 TIA Selection Tool，敬请访问 Internet。系统手册和入门指南中详细描述了 SIMATIC S7‑1500, SIMATIC Drive Controller, ET 200MP、ET 200SP、 ET 200AL 和 ET 200eco PN 系统的组态、安装、接线和调试。对于1513/1516pro-2 PN CPU，可参见相应的操作说明。STEP 7 在线帮助为用户提供了组态和编程方面的支持。示例：• S7-1500 入门指南• 系统手册• ET 200pro 和 1516pro-2 PN CPU 操作说明• TIA Portal 在线帮助设备信息设备手册中包含模块特定信息的简要介绍，如特性、接线图、功能特性和技术规范。示例：• CPU 设备手册• “接口模块”设备手册• “数字量模块”设备手册• “模拟量模块”设备手册• “通信模块”设备手册• “工艺模块”设备手册• “电源模块”设备手册• BaseUnit 设备手册常规信息功能手册中包含有关 SIMATIC Drive Controller 和 S7-1500 自动化系统的常规主题的详细描述。示例：• 《诊断》功能手册• 《通信》功能手册• 《运动控制》功能手册• 《Web 服务器》功能手册• 《周期和响应时间》功能手册• PROFINET 功能手册• PROFIBUS 功能手册产品信息产品信息中记录了对这些手册的更改和补充信息。本产品信息的优先级高于设备手册和系统手册。13简介1.1 功能手册文档指南Web 服务器功能手册, 11/2022, A5E03484629-APRONETASIEMENS PRONETA（PROFINET 网络分析）是一款调试和诊断工具，用于 PROFINET 网络。PRONETA Basic 有两个核心功能：• “网络分析”提供了 PROFINET 拓扑的快速概览。可以进行简单的参数更改（例如，更改设备的名称和 IP 地址）。此外，还可快速方便地将实际组态与参考系统进行比较。• 通过 IO 测试，可简单、快速完成工厂接线和模块组态测试，其中包括测试结果的记录。有关 SIEMENS PRONETA Basic，敬请访问 Internet。(https://support.industry.siemens.com/cs/cn/zh/view/67460624)SIEMENS PRONETA Professional 是为用户提供附加功能的许可产品。它提供在 PROFINET 网络中轻松管理资产的能力，还通过各种功能为自动化系统的操作员自动收集/获取所用组件的数据提供支持：• 用户界面 (API) 提供自动化单元的访问点，以使用 MQTT 或命令行自动执行扫描功能。• 借助 PROFIenergy 诊断，可以快速检测支持 PROFIenergy 的设备的当前暂停模式或运行准备情况，并根据需要进行更改。• 数据记录向导可支持 PROFINET 开发人员在无需 PLC 和工程组态的情况下快速轻松地读取和写入非循环 PROFINET 数据记录。可从 Internet 上下载 SIEMENS PRONETA Professional。SINETPLANSINETPLAN (Siemens Network Planner) 是西门子公司推出的一种网络规划工具，用于对基于PROFINET 的自动化系统和网络进行规划设计。使用该工具时，在规划阶段即可对 PROFINET网络进行预测型的专业设计。此外，SINETPLAN 还可用于对网络进行优化，检测网络资源并合理规划资源预留。这将有助于在早期的规划操作阶段，有效防止发生调试问题或生产故障，从而大幅提升工厂的生产力水平和生产运行的安全性。优势概览：• 端口特定的网络负载计算方式，显著优化网络性能• 优异的现有系统在线扫描和验证功能，生产力水平大幅提升• 通过导入与仿真现有的 STEP 7 系统，极大提高调试前的数据透明度• 通过实现长期投资安全和资源的合理应用，显著提高生产效率SINETPLAN 可从 Internet 上下载。SIMATIC 技术文档附加的 SIMATIC 文档将完善信息。可通过以下链接和 QR 代码获取这些文档及其用途。借助“工业在线技术支持”，可获取所有主题的相关信息。应用示例用于帮助用户实施相应的自动化任务。我的技术支持通过“我的技术支持”，可以Zui大程度善用您的工业在线支持服务。注册 要使用“我的技术支持”中的所有功能，必须先进行注册。注册后，可以在个人工作区中创建过滤器、收藏夹和选项卡。支持申请 支持申请页面还支持用户资料自动填写，用户可随时查看当前的所申请的支持请求。文档 在“文档”(Documentation) 区域中，可以构建您的个人库。收藏夹 可使用“添加到我的技术支持收藏夹”(Add to mySupport favorites) 来标记特别感兴趣或经常需要的内容。在“收藏夹”(Favorites) 下，会显示所标记条目的列表。Zui近查看的文章 “我的技术支持”中Zui近查看的页面位于“Zui近查看的文章”(Recently viewed articles)下。CAx 数据 借助 CAx 数据区域，可以访问 CAx 或 CAe 系统的Zui新产品数据。仅需单击几次，用户即可组态自己的下载包：• 产品图片、二维码、3D 模型、内部电路图、EPLAN 宏文件• 手册、功能特性、操作手册、证书• 产品主数据有关“我的技术支持”，敬请访问 Internet。 应用示例应用示例中包含有各种工具的技术支持和各种自动化任务应用示例。自动化系统中的多个组件完美协作，可组合成各种不同的解决方案，用户无需再关注各个单独的产品。有关应用示例，敬请访问 Internet。安全性信息Siemens 为其产品及解决方案提供了工业信息安全功能，以支持工厂、系统、机器和网络的安全运行。为了防止工厂、系统、机器和网络受到网络攻击，需要实施并持续维护先进且全面的工业信息安全保护机制。Siemens 的产品和解决方案构成此类概念的其中一个要素。客户负责防止其工厂、系统、机器和网络受到未经授权的访问。只有在有必要连接时并仅在采取适当安全措施（例如，防火墙和/或网络分段）的情况下，才能将该等系统、机器和组件连接到企业网络或 Internet。关于可采取的工业信息安全措施的更多信息，请访问。Siemens 不断对产品和解决方案进行开发和完善以提高安全性。Siemens 强烈建议您及时更新产品并始终使用Zui新产品版本。如果使用的产品版本不再受支持，或者未能应用Zui新的更新程序，客户遭受网络攻击的风险会增加。要及时了解有关产品更新的信息，请订阅 Siemens 工业信息安全 RSS 源Web 服务器的特性Web 服务器的优势通过 Web 服务器，授权用户可通过网络对 CPU 进行监视和管理。因此，可进行长距离的评估、诊断和修改。无 STEP 7 时也可以实现监视和评估；仅需一个 Web 浏览器。请注意，必须采取适当措施防止 CPU 遭受恶意入侵（例如，限制网络访问、使用防火墙等）。激活 Web 服务器CPU 在交付时，Web 服务器处于禁用状态。如果要启用，用户必须下载一个项目，通过 Web浏览器来激活 Web 服务器进行访问。安全功能Web 服务器可提供以下安全功能：• 使用 CA 签名的 Web 服务器证书，通过安全传输协议“HTTPS”进行访问• 用户授权可通过用户列表组态• 激活特定的接口Web 浏览器需要使用 Web 浏览器访问 CPU 的 HTML 页面。下列 Web 浏览器已经过测试，可与 CPU 进行通信。同时，也支持其它 Web 浏览器，尤其是较新版本的浏览器。但使用此次未提及的 Web 浏览器时出错且无法解决，则可使用以下通过测试的浏览器：• Microsoft Internet Explorer（版本 11.0）• Microsoft Edge（版本 100.0）• Google Chrome（版本 100.0）• Mozilla Firefox（版本 90.0）• Opera（版本 85.0）• Mobile Safari 和 Chrome for iOS (iOS 12.5.1)• Android 浏览器（7.x、8.x 和 10.x）• Chrome for Android（7.x、8.x 和 10.x）• HMI 面板：– 精简面板– 精智面板说明如果使用 Internet Explorer，则需在设置中（“选项”(Options) 菜单）禁用“兼容性视图”(Compatibility view)。说明如果要访问低分辨率的显示设备，则建议使用基本网页，请参见“精简型 Web 页面 (页135)”部分。说明之前支持访问 CPU 中 HTML 页面的旧版本上述 Web 浏览器仍然可用。但旧版本的浏览器不支持本手册中介绍的新功能和 HTML 页面。说明Web 服务器预留有两个通信连接，用于与 CPU 进行通信。根据所用的 Web 浏览器，与 CPU 之间建立的连接数目有所不同。即，支持的连接数目越多，可建立的通信连接也就越多。如果没有更多可用连接，则可能会发生显示或功能问题。这是因为，Web 服务器将拒绝除两个预留的通信连接外的其它所有通信连接。因此，可能会导致 Web 页面可能无法完全加载。19常规信息3.1 Web 服务器的特性Web 服务器功能手册, 11/2022, A5E03484629-AJ说明使用通信处理器 (CP) 访问 CPU 的 Web 服务器时，请确保在 Web 浏览器中激活了高速缓存（Internet 临时文件）。在 Web 浏览器的缓存设置中，选择“自动”(Automatically) 选项。如果禁用了缓存，或者在 Web 浏览器的缓存设置中选择了与“自动”(Automatically) 不同的其它选项，可能导致访问速度慢和显示不完整等问题。说明CPU 固件更新后，各种 Web 浏览器中可能出现 Web 页面显示不正确的情况。造成该问题的原因是新 CPU 固件和 Web 浏览器的缓存问题。解决方案：按下 F5 或清除 Web 浏览器缓存。说明如果证书未生效或已失效，可能会出现 Web 浏览器功能异常。这与西门子产品无关。这意味着，如果证书无效，将无法保证 Web 服务器功能稳定可靠。读取数据通过 Web 服务器，可读取 CPU 中的以下数据；在某些情况下，需修改这些数据并写回 CPU中。WSTRING 数据类型支持的Zui大字符数请注意，在 Web 服务器中进行显示时，WSTRING 数据类型的限值为 254 个字符。如果超过254 个字符，则 Web 服务器将不显示超出的字符。通过 PG/PC、HMI 设备和移动终端设备对 CPU 进行 Web 访问要访问 Web 服务器，请按以下步骤操作：1. 使用 STEP 7 将其中已激活 Web 服务器的项目下载到 CPU。2. 使用 PROFINET 接口将显示设备（PG/PC、HMI、移动终端设备）连接至 CPU 或通信模块。如果使用 WLAN，则需在显示设备中激活 WLAN 并建立与接入点（如，SCALANCEW788-1RR 或 SCALANCE W784-1）的连接，通过该接入点与 CPU 连接。3. 在显示设备上打开 Web 浏览器。4. 在 Web 浏览器的“地址”(Address) 字段中，按照以下格式输入 CPU 接口的 IP 地址，该接口与客户端相连：https://a.b.c.d（输入内容示例：https://192.168.3.141)。CPU 的简介页面随即打开。从该页面中，可查看更多信息。有关通过安全传输协议“HTTPS”进行访问的更多信息，请参见“组态 Web 服务器 (页 21)”部分。更多信息使用智能手机，可通过 WLAN 访问 CPU 的 Web 服务器，也可通过 SIMATIC S7 应用程序访问CPU（使用 Web 服务器功能）。组态 Web 服务器要使用 Web 服务器的完整功能，需要在 STEP 7 中进行以下设置。激活该模块中的 Web 服务器在组态的 CPU 的默认设置中，禁用 Web 服务器。要激活 Web 服务器，请按以下步骤操作：1. 在 STEP 7 的项目树中，通过双击打开“设备与网络”(Devices & Networks) 视图。2. 在设备视图、网络视图或拓扑视图中选择所需 CPU。3. 切换至巡视窗口“常规”(General) 选项卡中的“Web 服务器”(Web server) 区域。4. 选中“激活模块上的 Web 服务器”(Activate web server on this module) 复选框。仅允许通过 HTTPS 进行访问注：CPU 中需要有效的 Web 服务器证书才能使用安全传输协议“HTTPS”运行 Web 服务器。请参见以上章节中介绍的“创建并分配 Web 服务器证书”。为了确保 Web 服务器的安全访问，需在所组态 CPU 的基本设置中激活复选框“仅允许 HTTPS访问”(Permit access only with HTTPS)。系统默认，Web 页面通过一个安全连接进行传输，因而可以防止来自第三方的攻击。请注意，这种情况下，CPU 的 URL 以“https://”开头。对 CPU 进行 HTTPS 无错误访问，需满足以下要求：• 在 CPU 中，需设置当前的日期/时间。说明使用安全通信（如，HTTPS）时，需确保相应模块具有当前时间和当前日期。否则，模块无法检查有效期或将使用的证书评估为无效。因此，无法建立安全连接。• CPU 的 IP 地址必须已分配。• Web 浏览器中安装有 CPU 提供的有效 Web 服务器证书。注意仅当具有 CA 签名的 Web 服务器证书时，才能执行安全相关功能仅当具有 CA 签名的 Web 服务器证书时，才能对 CPU 组态应用备份和恢复（参见“在线备份 (页 84)”部分）等安全相关功能。也需要 CPU 中具备有效的 CA 签名的 Web 服务器证书：– 受密码保护用户的用户管理– 以 CSV 文件格式保存和下载诊断信息要使用 Web 服务器的完整功能，建议使用证书管理器在全局安全设置中创建一个 CA 签名的服务器证书并分配给 CPU。如果 CA 签名对 Web 服务器证书尚未安装，则将显示一条警告，建议用户不要访问该页面。要查看该页面，可根据所用的 Web 浏览器执行一次“添加例外”(Add an exception) 命令。有效的 CA 证书可从“简介”(Intro) Web 页面的“下载证书”(Download certificate) 中下载。为了防止证书受到外界篡改，请确保证书下载环境的安全性。对于要使用的每台显示设备，都需安装有 CA 证书。访问保护借助该证书建立的加密连接可防止通信窃听或窜改，但无法提供访问保护功能。即，需要在用户管理中进行相应设置，才能保护 CPU 防止未经授权的访问。有关访问保护的更多信息，请参见 STEP 7 在线帮助，关键字：“保护”激活自动更新在所组态 CPU 的默认设置中，激活自动更新。下列 Web 页面可自动更新：• 起始页面• 诊断（存储器、运行系统信息、故障安全）• 诊断缓冲区• 运动控制诊断• 模块信息• 报警• 通信• 拓扑结构• 变量状态• 监控表• 记录• 数据日志• 用户文件• 用户页面• 文件浏览器说明默认激活时间间隔为 10 秒。数据量较大或 HTTP/HTTPS 连接数量较多时，更新时间将延长。设置 Web 界面的语言Web 服务器的用户界面语言中，可指定多达 3 种不同的项目语言。在 STEP 7 中，激活要使用的项目语言，然后为 Web 服务器的每种界面语言分配一个已激活的项目语言。有关语言设置的更多信息以及为界面语言指定项目语言的操作方式，请参见“语言设置 (页33)”部分。24Web 服务器功能手册, 11/2022, A5E03484629-AJ常规信息3.2 组态 Web 服务器更改用户管理注：对受密码保护的用户进行用户管理时，需要在 CPU 中具有有效的 CA 签名的 Web 服务器证书并采用 HTTPS 安全连接。请参见本章节中的“创建并分配 Web 服务器证书”和“只允许通过HTTPS 进行访问”部分。图 3-3  STEP 7 中的用户管理在 STEP 7 中，可以在“Web 服务器 > 用户管理”(Web server > User administration) 区域中管理用户列表。用户列表提供以下选项：• 创建用户• 指定访问权限• 分配密码只有具有访问权限的用户才能访问这些选项。根据所使用的 CPU 和固件，可分配不同的用户权限。25常规信息3.2 组态 Web 服务器Web 服务器功能手册, 11/2022, A5E03484629-AJSTEP 7 中可供选用的用户权限如下：图 3-4  在 STEP 7 中分配用户权限如果用户尚未登录，则将自动以“Everybody”用户身份访问 Web 服务器。此时，与是否组态有其他用户无关。用户“Everybody”用户列表中预设有名为“Everybody”的用户；这种用户的访问权限Zui低。这些用户只能对简介页面和起始页面进行只读访问。定义的用户“Everybody”没有密码，但是，可以在 STEP 7 中为其分配所有的访问权限。Zui多可以创建 20 个用户和 1 个“Everybody”用户。26Web 服务器功能手册, 11/2022, A5E03484629-AJ常规信息3.2 组态 Web 服务器由于在 STEP 7 中定对于 F-CPU，请勿为“Everybody”用户分配“以 F-Admin 身份执行更改”访问权限。请确保遵循《SIMATIC Safety - 组态与编》手册中“将安全程序的备份恢复到 S7-300/1500 F-CPU”部分中的相关的警告信息。密码长度至少为 8 个字符，并且包含大小写字母以及特殊字符和数字 (?!+%$1234...)。不能使用密码词汇字典中的字符串和单词。并应定期更改密码。说明在分配权限时，请注意：在 STEP 7 中组态数据块时，即使在 PLC 变量表中禁用了“从 HMI/OPCUA 可访问”(Accessible from HMI/OPC UA) 属性，仍可对监控表和变量状态进行读取和写入访问操作。用户页面在“用户页面”(Customer pages) 中，可将用户自己的 Web 页面下载到 CPU，从而通过 Web 浏览器访问这些 Web 应用程序。有关更多信息，请参见“用户页面 部分。激活特 Web 服务器的特定接口在“接口概览”(Overview of interfaces) 区域中，可以选择启用对 Web 服务器的访问.Web 服务器证书为确保与合作伙伴进行数据交换时的安全性，CPU 的不同应用程序和通信功能使用特定于应用程序进行管理的设备证书。对于 Web 服务器的设备证书，这涉及 Web 服务器证书。通过 TIA Portal 管理证书创建并分配一个 Web 服务器证书使用安全传输协议“HTTPS”运行 Web 服务器时，需要具备有效的 Web 服务器证书。对于固件版本 V2.0 及以上版本的 SIMATIC S7 1500 CPU，必须通过 STEP 7 手动创建该 CPU 的Web 服务器证书，并在 CPU 属性中将其分配给 Web 服务器。下载硬件配置时，也会将该证书自动下载到 CPU。说明如果将固件版本低于 V2.0 的 SIMATIC S7 1500 CPU 或 ET 200SP CPU 的固件升级为固件版本V2.0 或更高版本，将自动生成一个有效的 Web 服务器证书并会使用该证书。在新版本的 CPU替换固件版本低于 V2.0 的 CPU 时，同样如此。如果更新或更换已组态的 CPU，则会自动生成有效的 Web 服务器证书并将其用于固件版本 ≤V1.8 的 CPU。可创建不同的 Web 服务器证书：• 如果对证书管理器使用全局安全设置，则项目的证书颁发机构（CA 证书）对 Web 服务器的设备证书进行签名。在下载过程中，项目的 CA 证书也将自动下载。• 如果未在全局安全设置中使用证书管理器，则 STEP 7 会生成设备证书作为自签名证书。注意使用 Web 服务器的完整功能对于以下功能，CPU 中需要具有有效 CA 签名的 Web 服务器证书：• 受密码保护用户的用户管理• 以 CSV 文件格式保存和下载诊断信息• CPU 组态等安全相关功能的备份和恢复因此，要使用 Web 服务器的全部功能，我们建议激活证书管理器的全局安全设置，创建 CA签名的 Web 服务器证书并将其分配给 CPU。创建自签名 Web 服务器证书要使用 TIA Portal 创建一个自签名的 Web 服务器证书，请按以下步骤操作：1. 在 CPU 巡视窗口“属性”(Properties) 的“常规”(General) 选项卡中，浏览到“Web 服务器 > 安全”(Web server > Security) 区域。2. 单击下拉列表中的“添加”(Add) 按钮，选择一个证书。“创建新证书”(Create a new certificate) 对话框随即打开。3. 在后续的对话框中，选择“自签名”(Self-signed) 复选框。4. 输入新证书的参数，或确认默认设置。– 在“使用”(Usage) 框中，选择“Web 服务器”(Web server)。– 在“主题备用名称”(Subject Alternative Name) 字段中，输入该接口的 IP 地址或所组态CPU 的域名。5. 单击“确定”(OK) 进行确认。6. 编译组态并将组态下载到 CPU 中。Web 服务器的设备证书将包含在该组态中。