-
浔之漫智控技术（上海）有限公司
主营：西门子代理,工控自动化,电气设备
浔之漫智控技术（上海）有限公司
主营：西门子代理,工控自动化,电气设备
16
集成和硬件维护服务的综合性企业。西部科技园，东边是松江大学城，西边和***芯片制造商台积电毗邻，作为西门子授权代理商，西门子模块代理商，西门子一级代理商，西门子PLC代理商，西门子PLC模块代理商说明/选项
语言
程序语言 选择软件用户界面的语言设置
(GUI)。可选语言为德语和英语。
如果更改语言，需要重启 SOFTNET
安全客户端。
SCP 学习功能
学习内部节点 如果在安全模块的组态中启用了学习模式
，还可在 SOFTNET
安全客户端中使用学习模式。这将自动为
您提供关于安全模块的动态内部节点的信
息。
复选框下面的显示框指示是否已相应
的 SSC 防火墙。可以使用“更改”(Change)
按钮对此进行调整。
当内部节点发生变化时自动在前台显示隧
道总览
启用此功能时：
如果检测到新的内部节点，将显示“隧道总
览”(Tunnel overview) 对话框。
全局可达性测试
• 已启用
• 已禁用
如果禁用该功能，将对 SOFTNET
安全客户端包含的所有组态全局禁用可达
性测试。已禁用的可达性测试在隧道总览
中通过灰色圆圈指示。
禁用的优点：
禁用的优点是没有附加数据包产生数据量
。
禁用的缺点：
在隧道总览中，不再具有用于指示是否能
够访问隧道伙伴的反馈信息
所有 S7-400 CPU 均具有两种类型的存储器。工作存储器的细分可将性能提高一倍。当一个标准处理器需要访问其 RAM 至少两次时，S7-400 **处理器可在一个循环周期中同时访问代码存储器和数据存储器。因此，数据总线和代码总线也是独立的。工作存储器的容量取决于从精细分级的 CPU 系列中所选取的适合的 CPU。
对于小型和中等程序，集成式负载内存 (RAM) 就足够了。对于较大的程序，可通过插入内存卡来增加装载内存。插入式闪存卡可用于在不使用电池的情况下进行*性存储。
相关功能 (FC) 和 功能块 (FB) 可以加密的方式存储于 CPU 以保护专门知识应用。
商品编号 | 6ES7412-2EK07-0AB0 | |
|---|---|---|
CPU412-2 PN, 1 MB, 2 SCHNITTSTELLEN | ||
一般信息 |
| |
产品类型标志 | CPU 412-2 PN | |
硬件功能状态 | 01 | |
固件版本 | V7.0 | |
产品功能 |
| |
● 时钟同步模式 | 是; 通过 PROFIBUS DP 接口或 PROFINET 接口 | |
附带程序包的 |
| |
● 工程系统 | STEP 7 V5.5 以上版本（带硬件支持包 HSP 262） | |
运行中的 CiR 配置 |
| |
CiR 同步时间，基本负载 | 100 ms | |
CiR 同步时间，每个输入/输出字节的时间 | 30 µs | |
电源电压 |
| |
额定值 (DC) | 通过系统电压进行电压供给 | |
输入电流 |
| |
来自背板总线 DC 5 V，典型值 | 1.1 A | |
来自背板总线 DC 5 V，较大值 | 1.4 A | |
来自背板总线 DC 24 V，较大值 | 150 mA; 每个 DP 接口 150 mA | |
来自 DC 5 V 接口，较大值 | 90 mA; 在 DP 接口处 | |
功率损失 |
| |
功率损失，典型值 | 5.5 W | |
功率损失，较大值 | 7 W | |
存储器 |
| |
存储器类型 | RAM | |
ing
的可选等待时间，用于检查是否可访问隧
道伙伴。
注意
对于经由慢速传输路径（移动无线网络：U
MTS、GPRS）的隧道连接，请选择 ≥
1500 ms
的等待时间。在这些传输路径上，数据包
的运行时间显著增加。
因此，“响应的等待时间”会直接影响隧道总
览中可达性的显示。
* 隧道的运行时间
• *
• 有限
*使用 * 隧道
当用户登录到操作系统时，启用 *
隧道。当用户从操作系统注销时，禁用
* 隧道。
在有**间内使用 * 隧道
* 隧道只能在 SOFTNET
安全客户端的用户界面运行时启用。退出
用户界面时，将终止现有 * 隧道。在线功能 - 诊断和记录 9
安全模块具有诊断和记录功能，用于测试和监视目的。
● 诊断功能
诊断功能包括可在在线模式下使用的各种系统和状态功能。
● 记录功能
记录功能涉及系统和安全事件的记录。
事件记录在安全模块的缓冲区或 Syslog 服务器中。
仅当存在与所选安全模块的网络连接时，才能对这些功能分配参数和评估。
使用记录功能记录事件
在相关安全模块的日志设置中选择要记录的事件。
可以组态以下记录类型：
● 本地
在此类型中，将事件记录在安全模块的本地缓冲区中。
然后可以在“安全组态工具”的在线对话框中访问、显示这些日志并将其归档在服务站中
。
● 网络 Syslog
对于网络 Syslog，应使用接收事件的网络中的 Syslog 服务器。
在相关安全模块的日志设置中*可发送的事件。
归档日志数据并从文件读入
可以保存记录的事件以归档在日志文件中，还可以在离线模式下打开这些事件。
为此，选择菜单命令“选项 > 日志文件...”(Options > Log files...)，并且使用“打开”(Open...)
按钮选择要打开的日志文件。 有关详细信息，请参见以下部分：
● 在线对话框中功能的概述 (页 313)
断
从内部节点获取 IP 地址后，安全模块在外部接口的 IP 地址可以与较初为安全模块组态的
IP 地址不同。 在可通过外部接口运行诊断之前，首先需要将较初为外部接口组态的 IP
地址替换为安全模块在运行期间通过安全组态工具从内部节点获取的 IP 地址。
保护导出的日志文件免受未授权访问
通过安全组态工具导出的日志文件可能包含安全相关的信息。因此，应确保这些文件免受
未授权访问。这一点在传送文件时尤其重要。线对话框中功能的概述
在安全组态工具中，安全模块在在线对话框中提供以下功能：
表格 9- 1 在线诊断中的功能和记录
在线对话框中的功能/选项卡 含义
系统和状态功能
状态 显示项目中所选安全模块的设备状态。
日期和时钟 日期和时间设置。
接口设置 各个接口的设置概述。
动态 DNS 动态 DNS 的设置概述
ARP 表 显示安全模块的 ARP 表。
已登录用户 显示登录到用户特定 IP 规则集 Internet
页面的用户。
通信状态 显示通信状态和与所选安全模块处于同一 *
组中的安全模块的内部网络节点。
内部节点 显示安全模块的内部网络节点。
更新的防火墙规则 显示由 HTTP 或 HT 动态启用的 IP
地址或用户后来下载的 IP 地址。此选项卡中的 IP
地址可由以下事件更新：
• 扩展/修改 IP 访问控制列表
• 更新防火墙规则
• CP 在运行期间输入的动态扩展，例如
PROFINET IO 设备
由于此选项卡只显示动态更新的防火墙规则，要获
得模块当前防火墙状态的总览，还必须包括离线组
态的防火墙规则。SCALANCE S602
的幻象模式对话框，其中包含有关内部节点 IP
地址（与安全模块的外部 IP
地址相同）以及内部节点 IP 地址变更的信息。
IP 黑名单 显示输入到防火墙黑中的 IP 地址。
记录功能
系统日志 显示记录的系统事件以及启动和停止显示。
审计日志 显示记录的安全事件以及启动和停止显示。
数据滤日志 显示记录的数据包以及启动和停止显示。
有关各选项卡中的可能设置的详细信息，请参见在线帮助。
访问要求
为了能使用安全模块的在线功能，必须满足以下要求：
● 存在与所选模块的网络连接。
● 组态模块时所使用的项目已打开。
● 已在安全组态工具中在线模式或已使用快捷菜单打开模块特定的在线诊断。
● 对于 CP，必须在防火墙中打开诊断访问 (TCP 443)
说明
幻象模式下在线诊断的要求
仅当安全模块学习到内部节点的 IP
地址且将其作为外部接口时，才能在幻象模式下进行在线诊断。此后，可通过外部接口的
IP 地址来访问安全模块。