西門子WinCC軟件中國總經銷商

西門子WinCC軟件中國總經銷商

提供西門子G120、G120C V20 變頻器； S120 V90 伺服控制系統；6EP電源；電線；電纜；

網絡交換機；工控機等工業自動化的設計、技術開發、項目選型安裝調試等相關服務。西門子中國有限公司授權合作伙伴——湖南西控自動化設備有限公司，作為西門子中國有限公司授權合作伙伴，湖南西控自動化設備有限公司代理經銷西門子產品供應全國，西門子工控設備包括S7-200SMART、S7-200CN、S7-300、S7-400、S7-1200、S7-1500、S7-ET200SP等各類工業自動化產品。公司國際化工業自動化科技產品供應商，是專業從事工業自動化控制系統、機電一體化裝備和信息化軟件系統

集成和硬件維護服務的綜合性企業。

西門子中國授權代理商——湖南西控自動化設備有限公司，本公司坐落于湖南省中國（湖南）自由貿易試驗區長沙片區開元東路 1306 號開

陽智能制造產業園一期 4 棟 30市內外連接，交通十分便利。

建立現代化倉

儲基地、積累充足的產品儲備、引入萬余款各式工業自動化科技產品，我們以持續的卓越與服務，取得了年銷

售額10億元的佳績，憑高滿意的服務贏得了社會各界的好評及青睞。與西門子品牌合作，只為能給中國的客戶提供值得信賴的服務體系，我們

的業務范圍涉及工業自動化科技產品的設計開發、技術服務、安裝調試、銷售及配套服務領域。

和 HRP 的使用說明 ● 在*多具有 50 個設備的環型拓撲中支持 MRP 和 HRP。超過此設備數可能導致通信數據丟失。 ●建議將所涉及的環網端口設置為全雙工和 100 Mbps。否則，可能丟失通信數據。 在媒介模塊端口上可能使用 MRP/HRP 的情況 僅SCALANCE S627-2M 的媒介模塊端口支持 MRP/HRP。 下表顯示在 SCALANCE S627-2M媒介模塊端口上可能使用 MRP/HRP 的情況： 環網端口 媒介模塊 1 媒介模塊 2 P4 P5 P6 P7 MRP 客戶端 或HRP 客戶端* - - - - 環網 1 環網 1 - - - - 環網 2 環網 2 環網 1 環網 1 環網 2 環網 2 *只有在至少有一個連接的接口作為 MRP 客戶端時，安全模塊才可同時與一個內部和一個外部環網相連。 在每個 SCALANCE S模塊有兩個底層環網的情況下，可在這些環網間進行第三層通信。 3.2.6.2 為安全模塊組態 MRP/HRP 要求 ●安全模塊處于路由模式下。 ● 針對要連接到環網的接口組態介質模塊。 如何訪問此功能 1. 選擇要編輯的安全模塊。 2.選擇菜單命令“編輯 > 屬性...”(Edit > Properties...)，“MRP/HRP”選項卡。含義 可能選擇MRP/HRP 接口 選擇要連接到 MRP/HRP 環網的接口。 ? 外部 ? 內部 介質冗余角色 為所選接口選擇介質冗余協議或禁用介質冗余。 ? 非環網中的節點 ? MRP 客戶端（默認設置） ? HRP 客戶端 激活“被動監聽” 如果所選接口將連接到使用 STP/RSTP（Spanning Tree Protocol/Rapid Spanning TreeProtocol，生成樹協議/快 速生成樹協議）的第三方 網絡，則會啟用此復選框 。 ? 激活“被動監聽”（默認） ?取消激活“被動監聽” MRP 域（只在選中“MRP 客戶端”(MRP client) 介質冗余角色時） 借助 MRP 域來指定 MRP環網成員。 所有要連接到同一 MRP 環網的模塊接口必須選擇 同一個 MRP 域。 默認情況下，對于外部接口，會選擇預 定義的 MRP域“mrpdomain-1”。 可使用按鈕“添加...”(Add...)、“編輯...”( Edit...)和“刪除”(Remove)，添加新的 MRP 域、編輯現有 MRP 域的名稱以及刪除現有的 MRP 域。 環網端口1（**選擇“MRP 客戶端”(MRP client) 或“HRP 客戶端”(HRP client) 介質冗余角色時） 已選擇“MRP客戶端”(MRP client) 或“HRP 客戶端”(HRP client) 時，在“接口”(Interface)選項卡中所選的接口的 含義 可能選擇環網端口 2（**選擇“MRP 客戶端”(MRP client) 或“HRP 客戶端”(HRP client) 介質冗余角色時）已選擇“MRP 客戶端”(MRP client) 或“HRP 客戶端”(HRP client) 時，在“接口”(Interface)選項卡中所選的接口的第 二個環網端口名稱。 - MRP 節點（只在選中“MRP 客戶端”(MRP client) 介質冗余角色時）顯示與所選接口屬于同一 MRP 域 的所有安全模塊的信息。 - 結果 已通過所選接口將安全模塊連接至 MRP/HRP 環網。 連接到MRP/HRP 環網的接口的媒介模塊端口也會顯示在模塊屬性的“接口”(Interfaces) 選項卡中。 一致性檢查 -必須遵守此規則 進行輸入時，請記住以下規則： ● MRP 域的名稱僅可由小寫字母、數字和“-”字符組成，且必須以小寫字母或數字開頭在幻象模式下，安全模塊在內部接口或外部接口都沒有自己的 IP 地址。而是在運行期間由安全模塊通過安全模塊（其IP 地址參數在組態期間未知）內部接口所連接的節點獲取其外部接口的 IP 地址。可以更改內部節點的 IP 地址及外部接口處相應的 IP地址。由于內部節點基于其 MAC 地址進行識別，因此只針對學到的 MAC 地址更改 IP 地址。在安全模塊的內部接口未組態或未獲取任何IP 地址。 至于 MAC 地址，安全模塊在外部接口的所有傳出數據包（來自內部節點的響應）中，將內部節點的 MAC地址替換為安全模塊的 MAC 地址。 啟用幻象模式 - 按照以下步驟進行操作： 要求：僅在項目處于**模式時，才能選擇幻象模式。 1.選擇要編輯的安全模塊。 2. 選擇菜單命令“編輯 > 屬性...”(Edit > Properties...)。 3.從“接口”(Interfaces) 選項卡的下拉列表“接口路由外部/內部”(Interface routingexternal/internal) 中，選擇“幻象模式”(Ghost mode) 條目。 可組態的模塊屬性在幻象模式下，可在以下選項卡中組態模塊屬性： ● 接口 (Interfaces) ● 防火墻 (Firewall) ● 時鐘同步 ●日志設置 (Log settings) ● SNMP 由于無法在幻象模式下組態 DNS 服務器，因此無法實現 FQDN分辨率。 點的要求僅在內部節點發起與外部網絡通信伙伴的數據通信時，安全模塊才能獲取內部節點的 IP 地址。 除此之外，安全模塊在獲取 IP地址時不會提供任何服務器服務。僅在數據包由內部節點發送到安全模塊后，安全模塊才 能回復來自外部的查詢。用于傳入和傳出數據連接的端口分配 由于安全模塊的外部接口和內部節點具有相同的 IP 地址，必須通過 TCP/UDP端口對網絡組件進行明確編址。因此，可將端口分配給安全模塊或內部節點。下表顯示了 用于傳入和傳出數據連接的針對相應設備的端口分配： 表格3- 6 用于傳入連接的端口分配（從外部到安全模塊） 服務 端口 協議 注釋 Web 服務、組態和診斷 訪問 443 TCP使用安全組態工具**激 活用于組態和診斷訪問的 HTTPS 端口，并且不能更改。 SNMP 161 TCP 在安全組態工具中激活SNMP 后，傳入 SNMP 查詢將通過 UDP 端口 161 進行傳送。也可以通過 TCP 端口 161 進行傳送（如為了能夠訪問內部節點）。 注意 激活 SNMP 后，SNMP 端口將**分配給安全模 塊。如果未激活 SNMP，則可以在防注釋 Syslog514 UDP 如果已在安全組態工具中 激活 syslog 服務，則 syslog 消息由安全模塊通過 UDP 端口 514進行傳送。該端口分配不 能更改。 NTP 123 UDP 如果將 NTP 服務器用于時鐘同步，則 通過 UDP 端口 123 傳送NTP 查詢。該端口分配不能更 改。 可識別的 IP 地址和子網掩碼 安全模塊只識別 IP 地址處于網絡類別 A、B 或 C范圍內的內部節點。子網掩碼由安全模塊按照相應的網絡類別進行識別（請參見表格“網絡類別及相應的子網掩碼”）。必須輸入用于內部節點的標準路由器，才能正確確定子網 掩碼。 IP 地址處于網絡類別 D 和 E的節點會被安全模塊拒絕。 表格 3- 8 網絡類別和相應的子網掩碼 網絡類別 IP 地址 子網掩碼