西门子第11章S7-1200设备通信功能（2020年-2021年）.pdfVIP

工业自动化 - 花落忆无声 设备 通信 功能 11 S7-1200 可实现 CPU 与编程设备、 HMI 和其它 CPU 之间的多种通信。 警告 如果攻击者能以物理方式访问您的网络，那么便可能读写数据。 TIA Portal 、CPU 和 HMI （使用 GET/PUT 的 HMI 除外）均采用安全通信，可防止重放攻击和 中间人“ ”攻击。 启用这种通信后，将以纯文本形式交换签名消息，这种方式允许攻击者读取数据，但可 避免未经授权的数据写入操作。 TIA Portal （而非通信过程）将对受专有技术保护的块中的数据进行加密。 所有其它形式的通信（通过 PROFIBUS 、PROFINET 、AS-i 或其它 I/O 总线、 GET/PUT 、传输块 (T-block) 和通信模块 (CM) 进行的 I/O 交换）均没有安全功能。 必须通过限制物理访问来保护这些形式的通信。 如果攻击者能利用这些形式的通信以物理方式访问您的网络，那么便可能读写数据。 有关安全信息和建议，请参见 Siemens 服务与支持网站上的 工业安全操作准则“ 。 PROFINET PROFINET 用于使用用户程序通过以太网与其它通信伙伴交换数据： ● 在 S7-1200 中， PROFINET 支持 16 个最多具有 256 个子模块的 IO 设备， PROFIBUS 允许使用 3 个独立的 PROFIBUS DP 主站，每个 DP 主站支持 32 个从站，每个 DP 主站最多具有 512 个模块。 ● S7 通信 ● 用户数据报协议 (UDP) ● ISO on TCP (RFC 1006) ● 传输控制协议 (TCP) 1 工业自动化 - 花落忆无声 通信 PROFINET IO 控制器 作为采用 PROFINET IO 的 IO 控制器， CPU 可与本地 PN 网络上或通过 PN/PN 耦合器（连接器）连接的最多 16 台 PN 设备通信。 有关详细信息，请参见 PROFIBUS 和 PROFINET International (PI) 。 PROFIBUS PROFIBUS 用于使用用户程序通过 PROFIBUS 网络与其它通信伙伴交换数据： ● 借助 CM 1242-5 ，CPU 作为 PROFIBUS DP 从站运行。 ● 借助 CM 1243-5 ，CPU 作为 1 类 PROFIBUS DP 主站运行。 ● PROFIBUS DP 从站、 PROFIBUS DP 主站和 AS-i （左侧 3 个通信模块）以及 PROFINET 均采用单独的通信网络，不会相互制约。 AS-i 通过 S7-1200 CM 1243-2 AS-i 主站可将 AS-i 网络连接到 S7-1200 CPU 。 CPU 至 CPU S7 通信