6GK7543-1AX00-0XE0

通信处理器 CP 1543-1，用于连接 SIMATIC S7-1500 至工业 以太网；TCP/IP，ISO，不间断电源， S7 通信， IP-Broadcast/ Multicast， 安全（VPN、防火墙） 诊断 SNMPv1/v3，DHCP， FTP 客户端/服务器， 电子邮件，IPv4/IPv6， IEEE 802.1X（半径）， 时间同步 通过 NTP， 1个 RJ45(10/100/1000 Mbit)

概述

通过 SIMATIC CP 1543-1 通信处理器，可将 SIMATIC S7-1500 PLC 可靠连接到工业以太网。通过组合使用各种安全功能（例如，状态包检测防火墙、VPNs 和数据加密协议（例如，FTPS 和 SNMPv3）），该通信处理器可以防止各种 S7-1500 站甚至于整个自动化单元免遭非法访问。

该模通信处理器也可用于将 S7-1500 站集成到基于 IPv6 的网络中。全部功能都可以采用 STEP 7 Professional V12（TIA Portal）或更高版本进行组态。

CM 1543-1 支持以下通信服务：

• 编程器/OP 通信

• S7 通信

• 开放式用户通信 (SEND/RECEIVE，FETCH/WRITE)

• IT 通信

• FTP 功能（文件传输协议 FTP/FTPS）用于文件管理以及访问 CPU 内的数据库（客户机和服务器功能）

• 通过文件传输协议，访问（以读模块或写模式）保存在 CPU 的存储卡上的 csv 文件。

• 通过 SMTP 或 ESMTP 采用“SMTP-Auth”选项发送电子邮件，以在电子邮件服务器上进行验证（也支持 IPv6）

• 以Zui高为 1 Mbps 的速率，利用静态 IP 路由，通过 IPv4 路由至 S7-1500 系统中的其它 CP 1543-1/CM 1542-1 单元，以访问不具备实时功能的 Web 服务器。

• 集成信息安全

• 全状态数据包检测型防火墙

• 通过 VPN (IPsec) 实现安全通信

• 根据 IEEE 802.1X 使用 EAP 方法 MD5、TLS、PEAP、TTLS、MSCHAPv2 或 PWD 进行网络验证

• 安全通信协议

• 通过 HTTPS 协议对 CPU 的 Web 服务器进行安全访问。

• FTPS 安全文件传输

• 安全时间传输 (NTP)

• SNMPv3 用于以防窃听方式传输网络分析信息

• 基于 SMTPS（端口 587）的加密电子邮件通信

• 基于 TCP/IP 的安全开放通信

• 通过 OpenVPN 连接到 SINEMA Remote Connect。

• 将 S7-1500 集成进 IPv6 网络中；
  IPv6 兼容 IP 地址可以用于以下通信服务：

• FETCH/WRITE 访问（CP 作为服务器）

• FTP 服务器模式

• FTP 客户机模式，带程序块寻址功能

• 利用程序块进行寻址的电子邮件传输

优势

• 从 IPv6 基础设施到达 SIMATIC S7-1500 站的可达性

• zuijia维护支持，得益于：
  

• 通过中央 web 服务器进行方便的诊断

• 通过 LAN 进行远程编程

• 通过 IT 网络管理工具 (SNMP) 进行监控

• 无需编程设备即可更换模块

• 确保系统不会受到非法访问
  

• 对任意 S7 站实行中央访问保护

• 对中央 web 服务器进行安全访问

• 网络分段和网络隔离，以采用相同的 IP 地址来设置同型机器

• 电子邮件简单报警，以及，将生产数据利用 FTP 传输至主计算机

• 利用 CP 1543-1，可以通过工业以太网将现有网络中的 SIMATIC S7-1500 系统方便地和 SIMATIC S7-300 / S7-400 / S5 等进行集成，从而具备良好的投资保护性。

应用

CP 1543-1 可用于将 SIMATIC S7-1500 连接到工业以太网络。由于其自身备有处理器，从而解除了 CPU 的通讯任务并有助于另加连接。

CP 1543-1 提供的通信选件带有：

• 编程器/PC

• 主 PC

• 操作员控制和监测系统，

• 其它 SIMATIC S5/S7 系统。

它可以用来防止从以太网络非法地访问 SIMATIC S7-1500。 使用 CP 1543-1，可以通过局域网进行安全远程访问，并且可以防止设备间或网段间的数据传输被监听或控制。

防止 SIMATIC S7-1500 系统受到来自工业以太网的未授权访问

设计

CP 1543-1 提供了 SIMATIC S7-1500 系统设计的全部优点：

• 紧凑型设计：

• 1 个 RJ45 插座，用于连接工业以太网；
  利用自动侦测、自动交叉和自动协商自动检测数据传输速率；
  通过带 180° 电缆引线的 IE FC RJ45 Plug 180 或标准网线进行连接。

• 该模板通过背板总线提供电源

• 通过三个 LED 来指示模块的运行和通信状态，并通过以太网接口前盖下面的一个 LED 来指示活动性 (ACTIVITY)和链接 (LINK)。

• 安装简单：
  The CP 1543-1 安装在 S7-1500 的导轨上，并经过总线连接器连接到邻近的模块。

• CP 1543-1 工作时可以无需风扇；不需要备用电池。

• 不需编程器即可更换模板

功能

• 千兆接口，带有 RJ45 接口，10/100/1000 Mbps 全双工/半双工，具有自动检测功能

• 通信服务：

• 开放式通信 (TCP/IP, UDP, ISO)；
  UDP 多点传送

• 编程器/OP 通信：通过 S7 路由实现网络间通信

• S7 通信（客户机、服务器）

• IT 通信：
  通过 HTTP 通信，可访问 S7-1500 系统的 Web 服务器。对于 CP 1543-1，也可以实现 HTTPS 通信。
  利用电子邮件客户机功能，可从用户程序直接发送电子邮件。
  FTP 通信支持程序控制的 FTP 客户机通信。
  通过 FTP 服务器访问 CPU 中的数据块。

• 通过具有激活安全功能的通信处理器 CP 1543‑1 对 S7-1500 CPU 的 IP 访问：S7‑1500 CPU 的 OPC UA 服务器和客户机可以通过 CP 1543‑1 传输数据

• 利用 DHCP 和 IPv4 进行 IP 地址分配，或在工程组态软件 STEP 7 Professional V12 或更高版本
  (TIA Portal) 中直接输入地址

• 诊断和网络管理：

• S7-1500 系统中所有模块均具有丰富的诊断功能

• 支持 SNMP V1/V3，可集成到网络管理系统中

• 安全机制：

• 通过防火墙提供访问保护，以便基于其 IP 和 MAC 地址来过滤连接

• 通过 VPN (IPsec) 实现安全通信

• 通过 SSL (HTTPS) 加密 HTML 页面

• 安全文件传输（FTPS）

• 可以防窃听的方式将网络分析信息传输到网络管理系统 (SNMPv3)

• 安全时间传输 (NTP)

• 采用 STEP 7 Professional V14 (TIA Portal) 或更高版本可以组态所有的功能。

• 无需编程器即可进行模块更换:全部信息都可以存储在 CPU 的存储卡中。

集成

通过网络分离和访问保护连接至上层网络（防火墙功能）

连接至上层网络，或者，对自动化单元实现网络隔离

西门子S7-400PLC的CPU模块有哪些

 S7-400有7种不同型易的CPU，分别适用于不同等级的控制要求。不同型号的CPU免板上的元件不完全相同(见图2-13)。

  CPU内的元件封装在一个牢固而紧凑的塑料机壳内，面板上有状态和故障指示LED、模式选择开关和通信接口。存储卡插槽可插入多达数十兆字节的存储卡。

  1. S7-400 CPU的指示灯与模式选择开关

  S7-400 CPU模块面板上的LED指示灯的功能见表243，有的CPU只有部分指示灯。

  S7-400 CPU模块面板上的模式选择开关的外形和使用方法与S7-300的完全相同。开关各位置的意义与S7-300的相同。

  2. 存储卡

  在CPU模块的存储卡插槽内插入FEPROM或RAM存储卡，可以增加装载存储器的容量。电池或“EXT.BATT.”插口输入的外部备用电压为RAM存储卡提供后备电源。RAM 卡没有内置的备用电池，从CPU卸下RAM卡后，卡上所有的数据将会丢失。

  FEPROM卡不需要备用电压，即使从CPU取下它，也能保持存储在其中的信息。如果想将数据存储在RAM中，并在RUN模式下编辑程序，应使用RAM卡。如果想用存储卡yongjiu性存储用户程序(有掉电保护功能)，应使用FEPROM卡。

  执行存储器复位操作后，在SIMATIC管理器执行“PLC”菜单的命令，可以将用户程序下载到存储卡。

  3.后备电源

  可以根据模块类型，在S7-400的电源模块中安装一块或两块备用电池，通过背板总线备份CPU和可编程模块中的参数设置和RAM中的存储器内容。

  通过CPU面板上的“EXT.-BATT.”(外接电池)插孔，提供DC5~15V的电压，可以实现同样的备份功能。在更换电源模块时，如果想保存存储在RAM中的用户程序和数据，需要将外部电源连接到“EXT.-BATT.”插孔。接入外部电源时应确保插头的极性正确。

  4. CPU的通信接口

  CPU模块上有集成的MPI/DP接口，有的有PROFIBUS-DP和PEOFINET接口。MPI可以连接计算机、操作员面板和其他S7-300/400控制器。也可以将MPI接口组态为PROFI-BUS-DP主站接口，Zui多可以连接32个DP从站。PROFIBUS-DP接口可以连接分布式I/O、PG/OP(编程器/操作员面板)和其他 DP 主站。

  可以将H-SYNC模块插入CPU414-3H和CPU417-4H的接口模块插槽中。

  5. CPU模块的分类

  S7-400有7种CPU，S7-400H有两种CPU。CPU412-1和CPU412-2用于中等性能的经济型中小型项目。CPU412-2有两个DP接口。

  CPU414-2和CPU414-3具有中等性能，适用于对程序规模、指令处理速度及通信要求较高的场合。CPU416-2和CPU416-3适用于高性能范围的各种高要求场合。

  CPU417-4适用于Zui高性能要求的复杂场合，CPU417H用于S7-400H容错控制PLC。通过IF964 DP接口子模块插槽，CPU414-3和CPU416-3可以扩展一个DP接口，CPU417-4可以扩展两个DP接口。CPU414-3PN/DP和CPU416-3PN/DP有一个MPI/DP接口、一个DP接口，还有一个PROFINET接口。

  S7-400可以扩展21个扩展机架。使用UR1或UR2机架的多CPU处理Zui多可安装4个CPU。每个中央机架Zui多使用6个IM(接口模块)。