除提高性能外，也可以扩展 PROFINET 功能。如果需要使用冗余 PROFINET (R1) 来代替 PROFINET 系统冗余(S2)，那么可以使用 "CPU 410 扩展包 PN Red” 来扩展该功能。得益于集成式第 3 层功能，这些Advanced-CP 也可以用作 IP子网之间的路由器。虚拟网络(VLAN)使得可以将大型网络方便地划分成具有自己的地址空间的小型子网。将网络细分成多个子网的原因有：分隔以太网络以减小广播负载、实现敏感区域与主网络的隔离、将网络细分成逻辑工作组。但是，可通过第3 层交换（IP 路由）实现各 VLAN 之间的通信对冗余环网链路的后备连接进行参数化设置快速生成树参数AS 冗余站 AS410FH，配 2 个冗余 CPU（安全型和高可用性型）CPU 410-5H Process Automation 支持 NTP 以及S7 时间同步。SCALANCE XB004-1G（千兆）入侵检测系统，防病毒软件（可选附加组件）订货与交付的相关信息，SIMATICS7 Safety Matrix的安装软件是以软件介质包的形式提供的。软件介质包和特定产品的软件许可证是单独的包，未合并为以实物形式交付的单一交货单位。通过 4个端口进行连接，通过 RJ45 (10/100/1000 Mbps) 和 2 个组合端口进行电气连接，通过 RJ45(10/100/1000 Mbps) 进行电气连接，或者通过 SFP（100 Mbps 或 1000Mbps）进行光纤连接，防火墙数据吞吐量高达 600 Mbps，VPN 数据吞吐量高达 120 Mbps带有坚固金属外壳的SCALANCE 工业以太网介质转换器经过优化，适合安装在标准导轨以及 S7-300 DIN 导轨上。也可在直接安装在壁板的任何位置。由于是 S7-300 外壳格式，该装置可适用于采用 S7-300 部件的自动化解决方案中。通过 LED指示灯，可显示“电源”和“看门狗”的信号状态。RUGGEDCOM 以太网交换机AS 冗余站：带 2 个冗余 CPU 的 AS412‑5‑2H、AS 414‑5‑2H、AS 416‑5‑2H 和 AS 417‑5‑2H，安装在公用机架 (UR2-H)或两个独立机架 (UR2) 上冗余管理器 (RM)采用 SCALANCE X-100系列产品的非托管型介质转换器，可以以低成本的方式将电信号转换成总线型、星型和环型拓扑工业以太网中的光信号。它们设计用于安装在控制柜中。对于SIMATIC PCS 7 而言，以下产品可用于 SIMATIC S7 Safety Matrix：恢复安装操作系统和 SIMATICPCS 7 软件预安装在 SIMATIC 过程控制系统 IPC 中。下表显示了每个版本的 SIMATIC 过程控制系统 IPC的恢复安装和预安装软件的内容。支持端口优先级排序运行系统许可证AS 套件随附有适用于 100 个过程对象 (PO) 的 SIMATICPCS 7 运行系统许可证。过程对象的数目可通过用于 100、1000 或 10000个过程对象的附加实时运行授权来扩展。附加实时运行授权的过程对象可加到已存在的过程对象中。对于可实现的数量框架，附加运行版许可证的数量和类型（如100 或 1000）无关紧要。SCALANCE PS924 PoE 和 SCALANCE PS9230 PoE 电源的输出电压为54 V DC，尤其可用于实现符合 IEEE 802.3at 的 PoE（以太网供电）。通过PoE，可通过一根电缆将数据和电源电压从交换机传送到连接的节点。典型节点的示例，即所谓的受电设备（PD），是 WLAN接入点，RFID 读取器，SIMATIC RTLS 网关，OID 和 IP 相机，IP 电话等。集成安全功能SIMATIC过程控制系统 IPC 647E 或 IPC 847E可用作单站或服务器，其功率、功能、扩展备件和产品生命周期各不相同。在样本“SIMATIC 机架式PC/简介”章节中，我们采用表格形式对这些产品型号的主要特性进行了比较，以便缩小搜索范围，快速查找到适用于具体应用的产品。之后，我们在该样本的同一章节内列出了各种详细技术数据，以便进行准确地预选型。端口状态端口操作模式（10/100/1000Mbps，全/半双工）作为补充，SIMATIC 过程控制系统客户机 IP27E / IP77E 中的 SIMATIC 小型箱式 PC为操作员控制和监视以及批量自动化提供了经济的客户机替代方案。通过标准机制 STP、RSTP、MSTP 实现冗余切换SCALANCEX-100 系列产品的非托管型工业以太网介质转换器，理想适用于将数据传输率为 10/100 Mbps的总线型和星型拓扑工业以太网的电信号转换成光信号。第 3 层路由功能可实现不同 IP 子网之间的通信。终端设备上的配套卡环，例如SCALANCE X 和SCALANCE S 系列设备上的卡环，为插头连接提供了额外保护，防止其受到张力和弯曲应力。分布式过程 I/O可以直接或通过下层现场总线（PROFIBUS PA 或 基金会现场总线 H1）集成到 PROFIBUS DP 网段中。5 或 8 x10/100 Mbit/s RJ45 端口，电气5 或 8 x 10/100/1000 Mbit/s RJ45 端口，电气
使用病毒扫描程序和防火墙，建立和支持远程访问（VPN、IPSec）4 x 10/100 Mbit/s RJ45端口（电气）必要时，每个输入值都可以与可自由组态的预处理结合，无需放弃仿真选项。SCALANCE X-100系列产品的非托管型工业以太网介质转换器，理想适用于将数据传输率为 10/100 Mbps的总线型和星型拓扑工业以太网的电信号转换成光信号。*多 4 x 插槽(组合端口)，用于插入式收发器 ("可插拔")，可采用 SC连接技术 (1000 Mbps) 或 ST/BFOC 连接技术 (100 Mbps)与 SIMATIC S7 F Systems 和SIMATIC Safety Matrix 软件一起，SIMATIC Safety Integrated为过程自动化安全应用的实施与运行提供支持。SIMATIC PCS 7 AS 410 捆绑套件中的 CPU、铝制机架（UR1除外）、冗余电源模块（4 A 和 10 A 型）、通信模块和同步模块都带额外保护涂层。系统测试证实，SIMATIC PCS 7过程控制系统的系统软件可在本样本提供的基本硬件上运行。尽管经过测试，但也无法排除 SIMATIC PCS 7 系统的功能会因附加的非SIMATIC 软件（即没有经过明确许可而用于 SIMATIC PCS 7 的软件）而受到影响。分布式过程 I/O可以直接或通过下层现场总线（PROFIBUS PA 或 基金会现场总线 H1）集成到 PROFIBUS DP 网段中。SCALANCEXM-400具有*多 24 个千兆端口的 SCALANCE XM-400是一种具有坚固的工业标准机箱的工业以太网交换机，适合安装在标准导轨上，防护等级为 IP20。CP 1628，带 PCI Express接口和附加安全功能如果您使用的硬件并非本样本中提供的基本硬件，或使用其它非 SIMATIC软件，则需自己承担兼容风险。如果因使用这些硬件/软件组件而产生兼容性问题，则就这些问题而提供的支持服务将会收取您一定的费用。IPC847E是功能*强大、装备的 SIMATIC 过程控制系统 IPC。其丰富的插槽提供了巨大的扩展潜力。IPC847E的预定目标是用作服务器或单站。因为对于客户机而言这种工作站的体积过大，因此，我们不提供这种 IPC847E。提供 24 V DC 或100 – 240 V AC (50/60 Hz)输入电压的版本预先组装和测试的成套系统（与交付单独组件相比，无需额外费用）根据IEC 61511 面向过程工业提供的安全生命周期服务在建立环网时，环网中的 SCALANCE XM-400 交换机可切换为 RM模式。RM 的非环网端口可以用于连接终端设备和网络。如果使用通过 PROFINET 标准化的 MRP 冗余程序，则自动调节RM。冗余连接的 PCS 7 站上的 SIMATIC NET SOFTNET‑IE RNA 通信软件基于 RRP来管理通信过程。因此，每个冗余连接的 PCS 7 站上都需要安装 SIMATIC NET SOFTNET-IE RNA通信软件。通过专用总线模块上带 2 个 IM 153-2 高性能型接口模块的 ET 200M 远程 I/O 站SIMATIC S7Safety Matrix 工具SFP991-1LD A 单模，玻璃，*长 26 km网络拓扑结构和网络组态在 C-plug可移动插入式数据存储介质（在供货范围内）中自动备份设置。如果必须更换 SCALANCE XM-400 系列的交换机，那么只需通过插入C-plug 将这些设置传输至替换设备。第 3 层路由功能可实现不同 IP子网之间的通信。威胁预防（需要额外订购）通过移动设备（智能电话、平板电脑）的 web 浏览器AS 单站 AS 410F，仅带一个CPU（安全型）通过工业以太网，SIMATIC NET扩展了具有面向未来的网络组件的以太网技术，该组件具有用于工业环境的特殊功能和功能，例如：SIMATIC S7安全矩阵，用于组态、运行和维护的便捷安全生命周期工具按照“二选一”原理运行的冗余 FH系统由两个设计完全相同的子系统组成。它们在电气上相互隔离以达到电磁兼容性，并通过光缆实现相互同步。发生故障时，将从运行中的子系统无扰动切换到后备系统。两个子系统可存在于同一机架内，或分开10 km。在运行中的子系统所处环境中存在极端影响状况时（例如，发生了火灾），空间上的分离提供了附加安全性。连接工业以太网的网卡：带PCI Express 接口的 CP 1623，或通过上述方式可以实现以下应用如：SFP992-1ELH，单模，光纤，*长 120km
自动检测数据传输速率（10 或 100 Mbps），具有自动检测和自动交叉功能，用于通过 IE FC RJ45 插头连接 IE FC电缆，距离高达 100 mSIMATIC PCS 7自动化系统通过工业以太网工厂总线与过程控制系统的其它子系统（如操作员站或工程师站）通信。这些自动化系统通过 CP 443‑1通信模块连接到工厂总线，对于高可用性系统采用冗余配置。除 CP 4431 之外，也可以使用具有集成安全功能（防火墙和 VPN）的 CP4431 Advanced。盒子内可识别多种应用协议，从而节省时间采用 SCALANCE X-100系列产品的非托管型介质转换器，可以以低成本的方式将电信号转换成总线型、星型和环型拓扑工业以太网中的光信号。它们设计用于安装在控制柜中。性价比强大的操作系统（基于Linux 的 PanOS）CPU 410-5H Process Automation 支持 NTP 以及 S7 时间同步。冗余路由VRRP（虚拟路由器冗余协议）C-PLUG:During start-up, the device automaticallybacks up the configuration data on an unwritten C-PLUG (deliverystate) that has been plugged into a SIMATIC NET component. Changesto the configuration during operation are also sed on the C-PLUGwithout any additional operator intervention being necessary.During startup, an unconfigured device automatically loads theconfiguration data from an inserted, written C-PLUG, provided thedata were written by a compatible device type.宽工作温度范围：-40 °C 到 +60°C室内用 IWLAN 客户机模块和接入点SIMATIC 过程控制系统 IPC847E 通过了 UL认证和民用、商业和工业环境应用适应性 CE认证。很多安全漏洞初看上去并不明显。因此，建议对现有工厂中的信息安全状况进行连续分析和优化。只有这样，才能持续保持高水平的工厂可用性。如果在组态、调试或运行过程中达到了由系统扩展卡定义的系统限制，那么无需使用相应数量的CPU 410 扩展包（100 个 PO/500 个 PO）就可以来更换硬件。SIMATIC WinCC RuntimeProfessional 版本 V13 和 V14防火墙数据吞吐量高达 600 Mbps，通过 VPN 连接 SINEMARemote Connect。这些托管式交换机，用于向工业 PC 添加工业以太网/PROFINET 接口，以及，将PC集成至已有线型拓扑中。XM408-8CAll options are at a glance so that you canassemble your SIMATIC Process Control System IPC547J individuallyto meet your re The automatic plausibility check makesconfiguration errors impossible. In addition the integratedailability check gives you a quick overview of all the ailableoptions and a possible delivery date. You can view and print outthe finished results immediately after configuration.SIMATIC S7 F系统F 编程工具，带用于在工程师站中对安全型用户程序进行编程的 F 块库通过 SIMATIC S7 Safety MatrixViewer 显示操作员站的过程映像静态路由动态路由 OSPF（开放*短路由优先协议）和RIPv2（路由信息协议）与传统防火墙相比，Palo Alto Networks防火墙具有多种优势，例如：SFP992-1LD+，单模，光纤，*长 30 km使用 KEY-PLUG 之后组态 IP路由功能（静态路由、动态路由、（OSPF、RIP v1/2）和冗余路由 (VRRP)）如果网络中发生故障，则 SCALANCEXM-400 交换机可向网络管理系统（如 SINEMA Server 或 SINEC NMS）独立发送错误消息(traps)，并向的网络管理员发送电子邮件。通过工厂范围内的时钟系统可在整个工厂内分配事件SIMATIC S7安全矩阵，用于组态、运行和维护的便捷安全生命周期工具SCALANCE PS924 和 SCALANCE PS9230 电源非常适合SCALANCE XM-400 产品系列中的扩展模块 PE408PoE。可为每个 PE408PoE 连接两个 PS-900 电源。一个PS-900 电源可提供 86 W，因此可为 PE408PoE 上的*多 4 个端口供电。任何一个端口可消耗 30W。专用通信模块，例如 CP 1623连接至工厂总线目前，受感染的设备、未授权的人员、借助于网络进行的未授权访问以及 Internet都会威胁到管理层以及其它方面。甚至生产设施也存在中断、完整性受损和专有技术丢失的危险。必须单独订购长于 1 m的同步光纤电缆（每种情况下都需要 2根电缆）。工厂总线可通过环形结构来实现，如果对可用性要求很高，也可配置为冗余结构。当存在两个冗余环时，需要使用两个符合 AS（AS410F）或 AS 子系统（AS 410FH）配置两个 IE 接口/通信模块并通过两个环（4路连接）。这样就能够允许出现双重故障，例如在环网 2 上的总线电缆断线的同时，环网 1 的交换机发生故障。组态方便、直观：TIAPortal 可用来从一个中心位置组态和诊断所有 SIMATIC NET 安全产品SCALANCE XM-400 网管型（第 3层）其多样化设计完全可以满足以下运行环境：控制柜用 IWLAN 客户机模块和接入点To prevent unintentionalremoval or falling out, the C-PLUG slot is usually located on therear of the devices.
总共有 8 个端口，其中： 8 x 10/100/1000 Mbps RJ45 端口，带固定套环SIMATIC S7 FSystems 支持通过用适用于以下方面的功能进行组态：通过 PROFINET、Web 浏览器、SINEMA Server 或SINEC NMS、CLI 或 SNMP 进行远程诊断（通过集成系统诊断）。设置 VLAN 及多点传送服务的参数Key-plugW700可移动数据存储介质，用于启用 iFeature 和安全功能的，支持在发生故障时，无需编程设备，即可快速、轻松地更换SCALANCE W 组件。可以连接一个带 8 个端口的端口扩展器，以在一个交换机中实现*多 24 个端口通过网络将 SCALANCEXM-400 交换机安全集成到网络管理系统中，例如：SINEMA 服务器或 SINECNMS通过简单而有效的信号指示方案和网络管理软件，连续集中监视网络组件SIMATIC PCS 7 自动化系统可以采用不同的设计：模块化S7-400 系统以及小型箱式系统网络和 SCALANCE X-200RNA 之间的光缆长度：采用 SCALANCE X-100系列产品的非托管型介质转换器，可以以低成本的方式将电信号转换成总线型、星型和环型拓扑工业以太网中的光信号。它们设计用于安装在控制柜中。防护等级为IP20 的 W721 RJ45 和 W722 RJ45 客户机模块是具有 WLAN 功能的设备，其符合 IEEE 802.11nWLAN 标准，具有一个传输速度为 10/100 Mbps 的 RJ45接口，适合从控制层直至现场层的一体化解决方案。它们提供可靠的无线实时通信，在满足极高带宽要求的同时保持运行稳定。节省空间的SCALANCE W720 客户机模块适合需要将设备安装在控制柜内的应用，可用来建立简单且经济的无线机器网络。由于采用 SIMATIC设计，SIMATIC ET 200SP 等自动化组件可无缝集成到工业无线局域网中，节省控制柜内的空间。该设备数据速率高达 150Mbps，符合 WLAN 标准 IEEE 802.11n。连接工业以太网的网卡：带 PCI Express 接口的 CP1623，或CPU 410-5H Process Automation 支持 NTP 以及 S7时间同步。这些过程的基础是：安全生命周期 (SLC)，安全完整性等级 (SIL)防火墙数据吞吐量高达 600 Mbps，通过 VPN连接 SINEMA Remote Connect。C-plug可移动数据存储介质，可用来在发生故障时不使用编程设备而快速方便地更换SIMATIC NET 设备。SIMATIC PCS 7 OS Software Client，SIMATIC IPCDiagMonitor 诊断软件SCALANCE XB-000系列非网管型工业以太网交换机适用于安装总线形和星形拓扑结构的工业以太网。如果在组态、调试或运行过程中达到了由订购的系统扩展卡定义的系统限制，那么使用相应数量的CPU 410 扩展包（100 个 PO/500 个PO）就可以。无需进行硬件改动。按端口定义负载以进行负载限制（端口阈值）统计信息输出虚拟网络(VLAN)使得可以将大型网络方便地划分成具有自己的地址空间的小型子网。将网络细分成多个子网的原因有：分隔以太网络以减小广播负载、实现敏感区域与主网络的隔离、将网络细分成逻辑工作组。但是，可通过第3 层交换（IP 路由）实现各 VLAN 之间的通信可以在“Safety Integrated for ProcessAutomation”一章中订购对安全型应用进行工程组态所需的组件：浙江温州西门子S120功率模块6SL3210-1SB14-0UA0AS套件的单独组态安全型AS Single Station AS410F安全自动化系统可用于某些关键场合，如出现事故可能导致人身伤害，损坏工厂或污染环境。这些 F/FH 系统通常被称为“故障安全型自动化系统”，用于检测过程中的故障和有关 ET 200 分布式 I/O 系统中安全型 F模块或直接通过现场总线连接的安全型变送器的内部故障。一旦发生故障，系统将自动使设备处于安全状态。由于采用了插入式KEY-PLUG/C型接口可移动式数据存储介质，设备更换更容易CP1628，带 PCI Express 接口和附加安全功能安全 SIMATIC PCS 7 自动化系统基于 AS 410S标准自动化站（F 系统）的硬件或 AS 410H 容错自动化站（FH 系统）的硬件，这些自动化站采用 SIMATIC S7 Fsystems 来实现安全功能。驱动块支持对 Y 型链接器诊断的分析（因而也间接支持相连的 DP 标准从站）。
安徽省淮北市西门子数控主板维修