S7-CPs für Industrial Ethernet SIMATIC NET. S Industrial Ethernet S7-CPs für Industrial Ethernet. CP Advanced.

Transkript

1 S7-CPs für Industrial Ethernet CP Advanced SIMATIC NET S Industrial Ethernet S7-CPs für Industrial Ethernet CP Advanced Gerätehandbuch Vorwort Eigenschaften und Dienste 1 Leistungsdaten 2 Voraussetzungen für den Einsatz 3 LED-Anzeigen 4 Montage und Inbetriebsetzung 5 Den CP für PROFINET CBA einsetzen 6 Hinweise zu Projektierung und Betrieb 7 Instandhaltung und Wartung 8 Technische Daten 9 A Zulassungen B Literaturverzeichnis Handbuch Teil B 06/2012 C79000 G8900 C202 04

2 Rechtliche Hinweise Rechtliche Hinweise Warnhinweiskonzept Dieses Handbuch enthält Hinweise, die Sie zu Ihrer persönlichen Sicherheit sowie zur Vermeidung von Sachschäden beachten müssen. Die Hinweise zu Ihrer persönlichen Sicherheit sind durch ein Warndreieck hervorgehoben, Hinweise zu alleinigen Sachschäden stehen ohne Warndreieck. Je nach Gefährdungsstufe werden die Warnhinweise in abnehmender Reihenfolge wie folgt dargestellt. GEFAHR bedeutet, dass Tod oder schwere Körperverletzung eintreten wird, wenn die entsprechenden Vorsichtsmaßnahmen nicht getroffen werden. WARNUNG bedeutet, dass Tod oder schwere Körperverletzung eintreten kann, wenn die entsprechenden Vorsichtsmaßnahmen nicht getroffen werden. VORSICHT mit Warndreieck bedeutet, dass eine leichte Körperverletzung eintreten kann, wenn die entsprechenden Vorsichtsmaßnahmen nicht getroffen werden. VORSICHT ohne Warndreieck bedeutet, dass Sachschaden eintreten kann, wenn die entsprechenden Vorsichtsmaßnahmen nicht getroffen werden. ACHTUNG bedeutet, dass ein unerwünschtes Ergebnis oder Zustand eintreten kann, wenn der entsprechende Hinweis nicht beachtet wird. Beim Auftreten mehrerer Gefährdungsstufen wird immer der Warnhinweis zur jeweils höchsten Stufe verwendet. Wenn in einem Warnhinweis mit dem Warndreieck vor Personenschäden gewarnt wird, dann kann im selben Warnhinweis zusätzlich eine Warnung vor Sachschäden angefügt sein. Qualifiziertes Personal Das zu dieser Dokumentation zugehörige Produkt/System darf nur von für die jeweilige Aufgabenstellung qualifiziertem Personal gehandhabt werden unter Beachtung der für die jeweilige Aufgabenstellung zugehörigen Dokumentation, insbesondere der darin enthaltenen Sicherheits- und Warnhinweise. Qualifiziertes Personal ist auf Grund seiner Ausbildung und Erfahrung befähigt, im Umgang mit diesen Produkten/Systemen Risiken zu erkennen und mögliche Gefährdungen zu vermeiden. Bestimmungsgemäßer Gebrauch von Siemens-Produkten Beachten Sie Folgendes: WARNUNG Siemens-Produkte dürfen nur für die im Katalog und in der zugehörigen technischen Dokumentation vorgesehenen Einsatzfälle verwendet werden. Falls Fremdprodukte und -komponenten zum Einsatz kommen, müssen diese von Siemens empfohlen bzw. zugelassen sein. Der einwandfreie und sichere Betrieb der Produkte setzt sachgemäßen Transport, sachgemäße Lagerung, Aufstellung, Montage, Installation, Inbetriebnahme, Bedienung und Instandhaltung voraus. Die zulässigen Umgebungsbedingungen müssen eingehalten werden. Hinweise in den zugehörigen Dokumentationen müssen beachtet werden. Marken Alle mit dem Schutzrechtsvermerk gekennzeichneten Bezeichnungen sind eingetragene Marken der Siemens AG. Die übrigen Bezeichnungen in dieser Schrift können Marken sein, deren Benutzung durch Dritte für deren Zwecke die Rechte der Inhaber verletzen kann. Haftungsausschluss Wir haben den Inhalt der Druckschrift auf Übereinstimmung mit der beschriebenen Hard- und Software geprüft. Dennoch können Abweichungen nicht ausgeschlossen werden, so dass wir für die vollständige Übereinstimmung keine Gewähr übernehmen. Die Angaben in dieser Druckschrift werden regelmäßig überprüft, notwendige Korrekturen sind in den nachfolgenden Auflagen enthalten. Siemens AG Industry Sector Postfach NÜRNBERG DEUTSCHLAND Dokumentbestellnummer: C79000 G8900 C202 P 06/2012 Änderungen vorbehalten Copyright Siemens AG Alle Rechte vorbehalten

3 Vorwort Legende: 1 LED-Anzeigen 2 Unter der Frontklappe: PROFINET-Schnittstelle, 2 x 8-polige RJ45-Buchse Security-Funktion: Schnittstelle zum internen, geschützten Subnetz 3 Unter der Frontklappe: - Buchse für Spannungsversorgung DC 24 V - Schieber zum Einstellen des Masseanschlusses 4 Bestellnummer 5 C-PLUG (Rückseite) 6 Unter der Frontklappe: Aufdruck der MAC-Adressen und Firmware-Version 7 Unter der Frontklappe: Gigabit-Schnittstelle, 1 x 8-polige RJ45-Buchse Security-Funktion: Das Schloss-Symbol kennzeichnet die Schnittstelle zum externen, unsicheren Subnetz. X= Platzhalter für Hardware-Erzeugnisstand 8 Bild 1 CP Advanced Gerätehandbuch, 06/2012, C79000 G8900 C

4 Vorwort Gültigkeit In dieser Beschreibung finden Sie Informationen zum Produkt CP Advanced Bestellnummer 6GK GX31 0XE0 Hardware-Erzeugnisstand 1 Firmware-Version V3.0 Kommunikationsprozessor für SIMATIC S7 300 / C7 300 und SINUMERIK 840D power line Produktbezeichnungen und Abkürzungen CP Advanced In diesem Dokument wird die Bezeichnung "CP" stellvertretend für die vollständige Produktbezeichnung "CP Advanced" verwendet. Die verwendeten Baugruppenbezeichnungen "CP Advanced (GX30)" und "CP Advanced (GX31)" bezeichnen den genauen Ausgabestand der Baugruppe. Das Kürzel in Klammern entspricht den letzten vier Zeichen des mittleren Teils der Bestellnummer des CP: CP Advanced (GX30): Bestellnummer 6GK GX30 0XE0 CP Advanced (GX31): Bestellnummer 6GK GX31 0XE0 STEP 7 Für die Projektierungswerkzeuge STEP 7 V5.5 und STEP 7 Professional wird stellvertretend die Bezeichnung STEP 7 verwendet. Neuerungen und Kompatibilität mit der Vorgängerversion Die neuen Funktionen der Baugruppe finden Sie im Kapitel Funktionserweiterungen (Seite 14). Hinweis Beachten Sie zu den Funktionserweiterungen und Einschränkungen unbedingt die Angaben im Kapitel Ersatzteilfall / Hochrüsten (Seite 91). Aufbau der Dokumentation Die Dokumentation zu diesem Gerät besteht aus folgenden Teilen Handbuch Teil B: Gerätehandbuch "CP Advanced" (vorliegend) Handbuch Teil A: Projektierungshandbuch "S7-CPs für Industrial Ethernet Projektieren und in Betrieb nehmen" Siehe unter /1/ (Seite 101) (Literaturverzeichnis). SIMATIC NET Industrial Ethernet Security - Grundlagen und Anwendung, Projektierungshandbuch Siehe unter /16/ (Seite 105). 4 Gerätehandbuch, 06/2012, C79000 G8900 C202 04

5 Vorwort Programmbausteine für SIMATIC NET S7-CPs - Programmierhandbuch Siehe unter /10/ (Seite 103) Enthält die detaillierte Beschreibung zu den Programmbausteinen für folgende Dienste: Offene Kommunikationsdienste Zugriffskoordinierung bei FETCH/WRITE Verbindungs- und Systemdiagnose FTP-Dienste Programmierte Verbindungen und IP-Konfiguration PROFINET Programmierhilfe zu S7Beans / Applets für IT-CPs, siehe /21/ (Seite 107) Aktuelle Handbuchausgabe im Internet Die aktuelle Ausgabe dieses Handbuchs finden Sie auch auf den Internet-Seiten des Siemens Automation Customer Support unter der folgenden Beitrags-ID: ( CP-Dokumentation auf der Manual Collection (Bestell-Nr. A5E ) Die DVD "SIMATIC NET Manual Collection" enthält die zum Erstellungszeitpunkt aktuellen Gerätehandbücher und Beschreibungen aller SIMATIC NET-Produkte. Sie wird in regelmäßigen Abständen aktualisiert. Versionshistorie/aktuelle Downloads für die SIMATIC NET S7-CPs Im Dokument "Versionshistorie/aktuelle Downloads für die SIMATIC NET S7-CPs" finden Sie Informationen über alle bisher lieferbaren CPs für SIMATIC S7 (Ind. Ethernet, PROFIBUS und IE/PB Link). Eine jederzeit aktuelle Ausgabe dieser Dokumente finden Sie im Internet unter der Beitrags- ID: ( FAQs im Internet Sie finden weitere ausführliche Informationen (FAQs) zum Einsatz des hier beschriebenen CP im Internet unter der folgenden Beitrags-ID (Beitragstyp "FAQ"): ( Gerätehandbuch, 06/2012, C79000 G8900 C

6 Vorwort Adressaufdruck: Eindeutige MAC-Adresse für den CP voreingestellt Der CP wird mit insgesamt 4 voreingestellten MAC-Adressen mit folgender Zuordnung ausgeliefert: Gigabit-Schnittstelle PROFINET-Schnittstelle Je eine MAC-Adresse für die 2 Ethernet-Ports der PROFINET-Schnittstelle Die MAC-Adressen der Ethernet-Ports werden nur für die Erkennung und Auswertung von Nachbarschafts- und Topologie-Beziehungen benötigt. Die beiden MAC-Adressen der PROFINET-Schnittstelle und der Gigabit-Schnittstelle sind auf dem Gehäuse aufgedruckt. Falls Sie eine MAC-Adresse projektieren (ISO-Transportverbindungen), empfehlen wir Ihnen, die aufgedruckten MAC-Adressen bei der Baugruppenprojektierung zu übernehmen! Sie stellen damit eine eindeutige MAC-Adressvergabe im Subnetz sicher! Bei einem Baugruppentausch wird die MAC-Adresse der Vorgängerbaugruppe mit dem Laden der Projektierungsdaten übernommen. Projektierte ISO-Transportverbindungen bleiben ablauffähig. Beachten Sie auch die Hinweise im Kapitel Baugruppen tauschen (Seite 90). SIMATIC NET Glossar Erklärungen zu den Fachbegriffen, die in dieser Dokumentation vorkommen, sind im SIMATIC NET-Glossar enthalten. Sie finden das SIMATIC NET-Glossar hier: SIMATIC NET Manual Collection Die DVD liegt einigen SIMATIC NET-Produkten bei. Im Internet unter folgender Beitrags-ID: ( Lizenzbedingungen ACHTUNG Open Source Software Lesen Sie die Lizenzbedingungen zur Open Source Software genau durch, bevor Sie das Produkt nutzen. Die Annahme der darin enthaltenen Haftungsausschlüsse und Gewährleistungsausschlüsse ist eine klare Vorbedingung der Nutzung der Open Source Software. Sie finden die Lizenzbedingungen auf demselben Datenträger, der auch das vorliegende Handbuch enthält, unter folgendem Dateinamen: DOC_OSS-S7-CM-CP_74.pdf 6 Gerätehandbuch, 06/2012, C79000 G8900 C202 04

7 Vorwort Security-Hinweise ACHTUNG Siemens bietet für sein Automatisierungs- und Antriebsproduktportfolio IT-Security- Mechanismen, um einen sicheren Betrieb der Anlage/Maschine zu unterstützen. Unsere Produkte werden auch unter dem Gesichtspunkt IT-Security ständig weiterentwickelt. Wir empfehlen Ihnen daher, dass Sie sich regelmäßig über Aktualisierungen und Updates unserer Produkte informieren und nur die jeweils aktuellen Versionen bei sich einsetzen. Informationen dazu finden Sie unter: ( Hier können Sie sich für einen produktspezifischen Newsletter registrieren. Für den sicheren Betrieb einer Anlage/Maschine ist es darüber hinaus jedoch notwendig, die Automatisierungskomponenten in ein ganzheitliches IT-Security-Konzept der gesamten Anlage/Maschine zu integrieren, das dem aktuellen Stand der IT-Technik entspricht. Hinweise hierzu finden Sie unter: ( Dabei sind auch eingesetzte Produkte von anderen Herstellern zu berücksichtigen. Training, Service & Support Informationen zu Training, Service & Support finden Sie in dem mehrsprachigen Dokument "DC_support_99.pdf", welches sich auf der mitgelieferten DVD "SIMATIC NET Manual Collection" befindet. Gerätehandbuch, 06/2012, C79000 G8900 C

8 Vorwort 8 Gerätehandbuch, 06/2012, C79000 G8900 C202 04

9 Inhaltsverzeichnis Vorwort Eigenschaften und Dienste Anwendung Funktionserweiterungen Kommunikationsdienste Weitere Dienste Der CP als Webserver Leistungsdaten Übertragungs- und Reaktionszeiten Mengerüst für Security-Funktionen Anzahl möglicher Verbindungen über Ethernet Kenndaten für S7-Kommunikation Kenndaten der SEND/RECEIVE-Schnittstelle Betriebsarten und Kenndaten für PROFINET IO Kenndaten für PROFINET CBA Kenndaten für den -Betrieb Kenndaten für den FTP-/FTPS-Betrieb Kenndaten für HTTP / HTTPS Kenndaten für den Einsatz von Java-Applets Kenndaten des C-PLUG Kenndaten des integrierten Switch Speicherorganisation Voraussetzungen für den Einsatz Betrieb in Steuerungs-Gerätefamilien Projektierung Programmierung LED-Anzeigen Montage und Inbetriebsetzung Wichtige Hinweise zum Geräteeinsatz CP montieren, Spannung und Erde anschließen CP an Ethernet anschließen...54 Gerätehandbuch, 06/2012, C79000 G8900 C

10 Inhaltsverzeichnis 5.4 CP in Betrieb nehmen C-PLUG (Configuration Plug) Den CP für PROFINET CBA einsetzen CBA-Schnittstelle im Anwenderprogramm mit FB Projektierung mit STEP 7 vorbereiten PROFINET CBA-Projektierung mit SIMATIC imap PROFINET CBA-Kommunikation und Standard-Kommunikation parallel nutzen Hinweise zu Projektierung und Betrieb Betriebszustand steuern Netzwerkeinstellungen IP-Adresszuweisung und Kommunikationsweg Fast Ethernet bei der PROFINET- und der Gigabit-Schnittstelle Übertragungsgeschwindigkeit der Gigabit-Schnittstelle Verwendung des CP als IP-Router IP-Konfiguration IP-Doppeladressierung im Netzwerk erkennen Projektierte S7-Verbindungen bei IP-Adresse über DHCP nicht betreibbar Adressvergabe über DHCP: Ablauf der Lease-Dauer Adressvergabe über DHCP - Gigabit-Schnittstelle PROFINET IO IP-Zugriffsschutz über die IP Access Control-Liste bei PROFINET IO-Device Anlaufverhalten der PROFINET IO-Devices bei großem Mengengerüst PROFINET IO bei Parallelbetrieb mit anderen Diensten Rückwirkung von Multicast-Kommunikation auf RT-Kommunikation Medienredundanz IRT-Kommunikation: Synchronisationsarten Security Anschluss an Industrial Ethernet-Netze Mögliche Sicherheitslücken bei Standard-IT-Schnittstellen: Unerlaubte Zugriffe unterbinden Uhrzeitsynchronisation SNMP-Agent Programmierte Kommunikationsverbindungen Verhalten bei programmierten Kommunikationsverbindungen IP-Zugriffsschutz bei programmierten Kommunikationsverbindungen Programmierte Kommunikationsverbindungen - Parametrierung der Ports Einfluss von MPI auf Verbindungen über Industrial Ethernet Ping Instandhaltung und Wartung Urlöschen / Rücksetzen auf Werkseinstellungen Neue Firmware laden Baugruppen tauschen Gerätehandbuch, 06/2012, C79000 G8900 C202 04

11 Inhaltsverzeichnis Ältere Baugruppen tauschen Ersatzteilfall / Hochrüsten Baugruppentausch ohne PG Technische Daten A Zulassungen B Literaturverzeichnis Index Gerätehandbuch, 06/2012, C79000 G8900 C

12 Inhaltsverzeichnis 12 Gerätehandbuch, 06/2012, C79000 G8900 C202 04

13 Eigenschaften und Dienste Anwendung Anwendung Der Kommunikationsprozessor CP Advanced ist für den Betrieb in einem Automatisierungssystem SIMATIC S7-300, C7-300 bzw. SINUMERIK 840D power line vorgesehen. Er ermöglicht den Anschluss der S7-300 an Industrial Ethernet und unterstützt PROFINET. Security Integrated Durch die Kombination unterschiedlicher Sicherheitsmaßnahmen wie Firewall, NAT/NAPT- Router und VPN (Virtual Private Network) über IPsec-Tunnel schützt der CP einzelne S7-300-Stationen oder auch ganze Automatisierungszellen vor unberechtigten Zugriffen. Der CP besitzt folgende Schnittstellen: PROFINET-Schnittstelle (Ethernet-Schnittstelle) Im CP ist ein IRT-fähiger 2-Port-Switch mit Autocrossing, Autonegotiation und Autosensing integriert. Der 2-Port-Switch ermöglicht die Integration des CP in eine Linie oder einen Ring mit Medienredundanz. Jeder Port kann einzeln in der Projektierung deaktiviert werden. Hinweis Folgende Dienste oder Merkmale stehen nur an der PROFINET Schnittstelle zur Verfügung: PROFINET Programmierte Kommunikationsverbindungen (Programmbaustein IP_CONFIG). Gigabit-Schnittstelle Zusätzlich besitzt der CP eine Ethernet-Schnittstelle nach dem Gigabit-Standard IEEE 802.3ab. Sie ist unabhängig von der PROFINET-Schnittstelle und unterstützt Autocrossing, Autonegotiation und Autosensing. Die Gigabit-Schnittstelle kann beispielsweise für den Anschluss an ein PG/PC oder an ein übergeordnetes Firmennetzwerk benutzt werden. Der Port kann in der Projektierung deaktiviert werden. Die Gigabit-Schnittstelle ermöglicht den über Firewall und VPN gesicherten Anschluss an externe Netzwerke. Der CP bietet folgende Schutzfunktionen: Schutz der S7-Station, in welcher der CP betrieben wird Schutz der an der PROFINET-Schnittstelle angeschlossenen internen Netzwerke Gerätehandbuch, 06/2012, C79000 G8900 C

14 Eigenschaften und Dienste 1.2 Funktionserweiterungen 1.2 Funktionserweiterungen Funktionserweiterungen des CP Advanced (GX31) mit Firmware-Version V3.0 gegenüber dem CP Advanced (GX30) mit Firmware-Version V1.3.1 Für die Nutzung der nachfolgend aufgeführten neuen Merkmale ist das Projektierungswerkzeug STEP 7 V5.5 + SP2 + HF1 erforderlich, siehe Kapitel Projektierung (Seite 42). Security-Funktionalität Funktionen: Firewall, NAT/NAPT-Router, VPN (Virtual Private Network) über IPsec- Tunnel, HTTPS, FTPS, NTP (gesichert), SNMPv3 PROFINET IO IRTtop (IRT-Option "Hohe Performance") als IO-Device Projektierung des CP als IO-Device im STEP 7-Dialogfeld "idevice" (und wie bisher über GSDML-Datei) Die Funktion "Shared Device" des CP als IO-Device unter PROFINET IO ist nur unter STEP 7 V5.5 projektierbar. Nutzung der PROFIenergy-Funktionalität Erforderlich sind hierzu die folgenden PROFIenergy-Programmbausteine für den CP in der Bibliothek "SIMATIC_NET_CP" in der oben angegebenen STEP 7- Version: PE_START_END_CP, PE_CMD_CP, PE_I_DEV_CP sowie der Programmbaustein DS3_WRITE_CP für die Nutzung von Powermodulen der ET 200S für PROFIenergy. Die ergänzenden Programmbausteine FC 0 bis FC 8 für die PROFIenergy- Antwortdaten finden Sie in der Standard Library. Die Dokumentation der Programmbausteine finden Sie in der Online-Hilfe und im Handbuch der Programmbausteine, siehe Literaturverzeichnis, /10/ (Seite 103). Erweiterter Programmbaustein FTP_CMD für FTP-Dienste ermöglicht den Aufbau gesicherter SSL-Verbindungen. Neuer Programmbaustein FB 10 AG_CNTEX für die Verbindungsdiagnose Funktionserweiterungen des GX31 mit Firmware-Version V3.0 - unabhängig vom verwendeten Projektierungswerkzeug Vollständige PROFINET IO-Diagnose an der Gigabit-Schnittstelle Erweiterte Webdiagnose (HTTP-Zugriff) mit folgenden zusätzlichen Möglichkeiten: Aktualisierungszentrum mit folgenden Funktionen: Firmware-Laden über Web Aktualisierung der IP Access Control-Liste Laden von Sprachdateien für Diagnosepuffertexte im STEP 7-Format für neue Baugruppen im Rack und für den Wechsel der Sprache 14 Gerätehandbuch, 06/2012, C79000 G8900 C202 04

15 Eigenschaften und Dienste 1.3 Kommunikationsdienste Topologiedarstellung Diagnose von S7-Verbindungen Status der projektierten Security-Funktionen Baugruppenidentifikation Erweiterung der Webdiagnose für Shared Device SNMP: Unterstützung der MRP Monitoring MIB Unterstützung des C-PLUG 256 mit freier Nutzbarkeit von 128 MB im Flash-Dateisystem Funktionserweiterungen früherer Firmware-Versionen und Vorgängerbaugruppen Eine Übersicht früherer Firmware-Versionen und Vorgängerbaugruppen finden Sie in der Versionshistorie der Industrial Ethernet-CPs auf den Internet-Seiten des Siemens Automation Customer Support unter folgender Beitrags-ID: ( Informationen zu den Merkmalen der einzelnen Firmware-Versionen finden Sie auf den Internet-Seiten des Siemens Automation Customer Support unter folgender Beitrags-ID: ( > Beitragsliste > Beitragstyp "Aktuell" 1.3 Kommunikationsdienste Der CP unterstützt die nachfolgend aufgeführten Kommunikationsdienste. Beachten Sie das jeweils erforderliche Projektierungswerkzeug, siehe Kapitel Funktionserweiterungen (Seite 14) und Projektierung (Seite 42). PROFINET IO PROFINET IO kann nur über die Ports der PROFINET-Schnittstelle genutzt werden. PROFINET IO ermöglicht den direkten Zugriff auf IO-Devices über Industrial Ethernet. Der CP kann gleichzeitig als PROFINET IO-Controller und als PROFINET IO-Device eingesetzt werden. PROFINET IO-Controller IO-Controller-Betrieb mit Alarmbaustein und azyklischem Datenverkehr über Datensatz lesen/schreiben. PROFINET IO-Device Einbindung des Automatisierungssystems SIMATIC S7-300 über den CP als intelligentes PROFINET IO-Device (I-Device). Gerätehandbuch, 06/2012, C79000 G8900 C

16 Eigenschaften und Dienste 1.3 Kommunikationsdienste Shared Device mit dem CP als Device Einzelne Submodule des CP als IO Device können bis zu zwei PROFINET IO- Controllern zugeordnet werden. Beachten Sie zur Projektierung von PROFINET IO-Systemen mit gemeinsam genutzten IO-Devices die Angaben im Handbuch "PROFINET Systembeschreibung", siehe Literaturverzeichnis, /19/ (Seite 106). IRT-Kommunikation (Isochronous Real Time) Unter PROFINET IO unterstützt der CP Advanced (GX31) in der Betriebsart "PROFINET IO-Device" IRT-Kommunikation mit der IRT-Option "hohe Performance". Mit der IRT-Option "hohe Performance" wird der Datenverkehr durch Topologieplanung optimiert. Die IRT-Option "hohe Flexibilität" wird nur noch im Ersatzteilfall unterstützt, wenn der CP Advanced (GX31) im STEP 7-Projekt als CP Advanced (GX30) projektiert wird. Detaillierte Informationen zur Projektierung finden Sie im Allgemeinen Teil A des Handbuchs, siehe /1/ (Seite 101), und in der Online-Hilfe von STEP 7 V5.5. ACHTUNG IRT-Kommunikation oder MRP Bei Nutzung von IRT-Kommunikation wird keine Medienredundanz unterstützt. PROFINET CBA Einsatz einer SIMATIC S7-300 für Component based Automation auf Basis des PROFINET-Standards der PNO. Dieser Standard ermöglicht: Komponententechnologie in der Automatisierung Kommunikation zwischen intelligenten Geräten ist grafisch zu projektieren statt aufwändig zu programmieren. Herstellerübergreifendes, anlagenweites Engineering Component based Automation ermöglicht den Zugriff auf die Variablen der PROFINET- Komponenten von allen Standard-PC-Applikationen mit OPC-Client-Schnittstelle, beispielsweise Visualisierungssysteme. Über OPC-Server lassen sich die Objekte direkt aus einer Variablen-Auswahlliste der angewählten jeweiligen PROFINET-Komponente auswählen. ACHTUNG PROFINET CBA versus Security-Funktion Wenn Sie PROFINET CBA nutzen, dann können Sie den CP nicht für die Funktionalität "Security" aktivieren. 16 Gerätehandbuch, 06/2012, C79000 G8900 C202 04

17 Eigenschaften und Dienste 1.3 Kommunikationsdienste S7-Kommunikation und PG/OP-Kommunikation mit folgenden Funktionen: PG-Funktionen (einschließlich Routing) Bedien- und Beobachtungsfunktionen (HMI) Multiplexen von TD/OP-Verbindungen Server für Datenaustausch auf einseitig projektierten S7-Verbindungen ohne Kommunikationsbausteine in der S7-300 / C7-300-Station Client und Server für den Datenaustausch über Kommunikationsbausteine auf beidseitig projektierten S7-Verbindungen Bausteine für S7-Kommunikation: BSEND FB 12 BRCV FB 13 PUT FB 14 GET FB 15 USEND FB 8 URCV FB 9 C_CNTRL FC 62 Siehe auch STEP 7 Online-Hilfe oder Handbuch "Systemsoftware für S7-300/400 System- und Standardfunktionen". Offene Kommunikationsdienste mit folgenden Funktionen: SEND/RECEIVE-Schnittstelle über ISO-Transportverbindungen, ISO-on-TCP-, TCPund UDP-Verbindungen Die UDP-Telegrammpufferung im CP ist per Projektierung abschaltbar. Damit können Sie bei Bedarf eine kürzere Reaktionszeit zwischen Eintreffen eines UDP-Telegramms und dessen Auswertung in der CPU erreichen. Multicast über UDP-Verbindung Der Multicast-Betrieb wird über eine entsprechende IP-Adressierung bei der Verbindungsprojektierung ermöglicht. FETCH/WRITE-Dienste (Server entsprechend S5-Protokoll) über ISO- Transportverbindungen, ISO-on-TCP-Verbindungen und TCP-Verbindungen; Der Adressierungsmodus ist für den FETCH/WRITE-Zugriff als S7- oder S5- Adressierungsmodus projektierbar. LOCK/UNLOCK bei FETCH/WRITE-Diensten Verbindungsdiagnose über das Anwenderprogramm IT-Funktionen Webserver: Geräte- und Prozessdaten überwachen mittels HTTP/HTTPS Wenn Sie die Funktion nicht benötigen, dann können Sie diese in der STEP 7- Projektierung abschalten und Port 80 sperren (Eigenschaftendialog des CP > Register "Web"). Gerätehandbuch, 06/2012, C79000 G8900 C

18 Eigenschaften und Dienste 1.4 Weitere Dienste FTP- und gesicherte FTPS-Funktionen (File Transfer Protocol) für Dateiverwaltung und Zugriffe auf Datenbausteine in der CPU (Client- und Server-Funktion) Wenn Sie die Funktion nicht benötigen, dann können Sie diese in der STEP 7- Projektierung abschalten und Port 21 sperren (Eigenschaftendialog des CP > Register "FTP"). versenden über ESMTP mit "SMTP-Auth" zur Authentifizierung an einem E- Mail-Server CP als File-Server mit Flash- und RAM-Dateisystem 1.4 Weitere Dienste Security-Funktionen Die Security-Funktionen des CP bieten je nach Konfiguration geschützte Kommunikation über Netzgrenzen hinweg sowie innerhalb eines Netzes. Schutzkonzept über Netzgrenzen - Abschottung des internen vom externen Netz Der CP bietet an der Gigabit-Schnittstelle die Möglichkeit, von einem hier angeschlossenen externen Netz einen gesicherten Zugang zum internen Netz (PROFINET-Schnittstelle) zu betreiben. Durch die Kombination unterschiedlicher Sicherheitsmaßnahmen wie Firewall, NAT/NAPT-Router und VPN (Virtual Private Network) über IPsec-Tunnel schützt der CP einzelne Geräte oder auch ganze Automatisierungszellen vor unberechtigten Zugriffen. Der CP ermöglicht diesen Schutz flexibel, rückwirkungsfrei und protokollunabhängig (ab Layer 2 gemäß IEEE 802.3). Zusätzlich können die gesicherten Protokolle HTTPS, FTPS, NTP (gesichert) und SNMPv3 aktiviert werden. Kommunikation im internen Netz (PROFINET-Schnittstelle) Bei aktivierter Security besteht auch für die Kommunikation innerhalb des internen Netzes die Möglichkeit, die gesicherten Protokolle HTTPS, FTPS, NTP (gesichert) und SNMPv3 zu verwenden. Anmerkung: Die im CP integrierte Switch-Funktion der PROFINET-Schnittstelle leitet Telegramme unabhängig von der Security-Einstellung des CP im internen Subnetz weiter. Die Security-Funktionen können Sie in der Projektierung mit den gewünschten Optionen aktivieren. Medienredundanz (MRP) Innerhalb eines Ethernet Netzes mit Ringtopologie unterstützt der CP das Medienredundanz-Verfahren MRP. Sie können dem CP die Rolle des Redundanzmanagers oder eines Client zuweisen. Bei Nutzung von IRT-Kommunikation wird keine Medienredundanz unterstützt. 18 Gerätehandbuch, 06/2012, C79000 G8900 C202 04

19 Eigenschaften und Dienste 1.4 Weitere Dienste Uhrzeitsynchronisation über Industrial Ethernet Die Uhrzeitsynchronisation ist nach folgenden Verfahren projektierbar: SIMATIC-Verfahren Der CP empfängt MMS-Uhrzeitnachrichten und synchronisiert seine lokale Uhrzeit. Man kann auswählen, ob die Uhrzeit weitergeleitet wird. Zusätzlich kann die Richtung der Weiterleitung bestimmt werden. Die Synchronisation nach dem SIMATIC-Verfahren ist nur an der PROFINET- Schnittstelle möglich. oder NTP-Verfahren (NTP: Network Time Protocol) Der CP sendet in regelmäßigen Zeitabständen Uhrzeitanfragen an einen NTP-Server und synchronisiert seine lokale Uhrzeit. Zusätzlich kann die Uhrzeit automatisch an die CPU-Baugruppen in der S7-Station weitergeleitet und somit die Uhrzeit in der gesamten S7-Station synchronisiert werden. Bei aktivierter Security unterstützt der CP das Protokoll NTP (gesichert) zur sicheren Uhrzeitsynchronisation und Uhrzeitübertragung. Adressierung über werkseitig voreingestellte MAC-Adresse Ein fabrikneuer CP kann zur IP-Adressvergabe an der jeweils genutzten Schnittstelle über die voreingestellte MAC-Adresse erreicht werden. Die Online-Adressvergabe erfolgt in STEP 7. SNMP-Agent Der CP unterstützt die Datenabfrage über SNMP in Version V1 (Simple Network Management Protocol). Er liefert dabei die Inhalte von bestimmten MIB-Objekten gemäß Standard-MIB II, LLDP MIB, Automation System MIB und MRP Monitoring MIB. Bei aktivierter Security unterstützt der CP SNMPv3 zur verschlüsselten Übertragung von Netzwerkanalyseinformationen. Baugruppen-Zugriffsschutz Um die Baugruppe vor unbeabsichtigten oder nicht autorisierten Eingriffen zu schützen, ist ein stufenweiser Schutz projektierbar. IP-Zugriffsschutz (IP-ACL) Über den IP-Zugriffschutz bestehen folgende Möglichkeiten: Die Kommunikation über den CP der lokalen S7-Station kann auf Partner mit ganz bestimmten IP-Adressen eingeschränkt werden. Der Durchgriff von einem, beispielsweise an der PROFINET-Schnittstelle angeschlossenen, Subnetz in ein weiteres Subnetz kann eingeschränkt werden. Das weitere Subnetz kann beispielsweise an der Gigabit-Schnittstelle angeschlossen sein. Gerätehandbuch, 06/2012, C79000 G8900 C

20 Eigenschaften und Dienste 1.4 Weitere Dienste IP-Konfiguration Für die PROFINET-Schnittstelle und die Gigabit-Schnittstelle ist konfigurierbar, über welchen Weg bzw. über welches Verfahren dem CP die IP-Adresse, die Subnetzmaske und die Adresse eines Netzübergangs zugewiesen wird. Für die PROFINET-Schnittstelle kann dem CP die IP-Konfiguration und die Verbindungsprojektierung auch über das Anwenderprogramm zugewiesen werden (Programmbaustein FB55 IP_CONFIG). Anmerkungen: Die Verbindungsprojektierung von S7-Verbindungen mittels IP_CONFIG ist nicht möglich. Die Verbindungsprojektierung über IP_CONFIG kann nicht zusammen mit den Security-Funktionen genutzt werden. Webdiagnose Mit Hilfe der Webdiagnose können Sie Diagnosedaten aus einer Station auslesen, die über den CP an ein PG/PC mit Webbrowser angeschlossen ist. Damit ist es möglich, die Diagnosepuffer von den im Rack vorhandenen intelligenten Baugruppen, Informationen zu Security-Funktionen oder spezielle Informationen zu S7- Verbindungen auszulesen. Über das integrierte Aktualisierungszentrum der Diagnoseseiten können Sie neue Firmware-Versionen und Diagnosepuffer-Meldetexte laden. Wenn Sie die Funktionen nicht benötigen, dann können Sie diese in der STEP 7- Projektierung abschalten und Port 80 sperren. Verbindungsdiagnose mit Programmbaustein AG_CNTEX Mit dem Programmbaustein AG_CNTEX besteht die Möglichkeit, Verbindungen zu diagnostizieren. Bei Bedarf können Sie Verbindungen aktivieren, deaktivieren oder einen erneuten Verbindungsaufbau initiieren. Sie können die Erreichbarkeit von Verbindungspartnern über die Ping-Funktion prüfen. Sie können ermitteln, welche Verbindungstypen für die SEND/RECEIVE-Schnittstelle eingerichtet sind. 20 Gerätehandbuch, 06/2012, C79000 G8900 C202 04