CP 1243-1 通信处理器用于在服务应用中通过以太网将 SIMATIC S7-1200 连接到控制中心，还用于通过基于 IP 的网络实现安全通信（安全功能）。

虚拟专用网 (IPSec)

S7-1200 通过 VPN 网络连接可确保只有经过身份验证的网络节点才能与控制器通信。数据安全性加密和数据完整性验证防止数据通信被窃听和篡改。

状态检测防火墙

借助防火墙，S7-1200 可以提供用来防止非授权访问和非法篡改的额外保护功能。

防火墙根据过滤列表，过滤数据包并完成通信连接的检测等任务。可以基于 IP 和 MAC 地址对收到和发送的通信数据进行过滤。

通过 CP 1243-1 (Security Integrated) 实现 SIMATIC S7-1200 单元保护，例如，安全访问 S7-1200 以进行工程组态

使用 TeleControl Server Basic 连接到控制中心

借助于 CP 1243-1，服务应用中基于 S7-1200 的远程站点可经由基于 IP 的网络直接连接到 TeleControl Server Basic。.使用附加路由器（例如，用于通过移动无线方式或 DSL 进行通信的 SCALANCE M），可通过其它介质进行连接。

以 S7-1200 作为 RTU 的服务应用，通过移动无线方式 (CP 1242-7) 和 DSL（使用 CP 1243-1 和 SCALANCE M812-1）进行连接

连接到基于 WinCC 的控制中心或第三方控制中心

通过 CP1243-1，只需几步即可将远程站 S7-1200 连接到基于 DNP3 或 IEC 60870-5-104 的控制中心（如 WinCC 或 PCS7）。

以 S7-1200 作为 RTU 的服务应用，通过 DSL 连接到含有 Telecontrol Add On 的 PCS7 控制中心

通过“设备对象组态”实现可全面可组态的应用

S7-120O PLC为S7通信提供了被动服务器功能。由S7-300客户端通过PUT和GET块进行组态。在STEP7 V5.4的NetPro 中组态连接。为到S7服务器的每个连接分配一个确切的ID。客户端通过动态更改此连接ID与服务器进行通信。在NetPro 中可组态的"**连接数取决于所使用的S7-300 CPU的类型。CPU 315-2 PN/DP可在NetPro中组态**多14个S7-连接。

PUT块将它自己的系统时间与从主站中接收到的日时钟钟信息进行同步。然后主站通过GET通信块获得从站1的用户数据。之后将从站1的此用户数据存储在主站接收块的相关位置中。对所有后续从站单元重复此过程。在完成主站和*"后一个从站之间的数据交换之后，主站单元重新启动与从站1的数据交换。

解决方案B:T-通信

S7-1200和S7-300/400都提供了用于开放式TCP/IP通信的功能块–T通信块TCON、TSEND、TRCV和TDISCON,

当选择协议为“ISO-on-TCP”，则“ISO-on-TCP”提供了面向消息的操作原理，这在SIMATIC系统之间进行通信时特别有用。

在STEP7V5.4中使用‘开放式通信向导’(OC向导)组态该连接。各个连接伙伴通过IРP地址来识别。OC向导保留一个连接资源，并创建一个相关的连接数据块。伙伴的IP地址存储在此数据块中。开放式IE通信的连接数取决于所使用的CPU。对于所使用的CPU 315-2 PN/DP，可以使用"lSO-on-TCP”同时建立多8个连接。通过更改连接数据块中的IP地址，可通过相同的连接资源连续地与逾8个通信伙伴进行数据交换。

主站和每个从站都有一个发送和一个接收数据块(Send DB和Receive DB)。通过TCON块，主站将一个TCP/IP连接请求发送到个从站。要确认连接已建立，通信对端也要执行TCON块。当存在同步作业时，主站读取系统时间，并通过TSEND通信块将此时间和用户数据发送到从站。对于TRCV接收块，该块在Receive_DB 数据块中接收数据。从站使用从主站中接收到的日时钟数据来同步它自己的系统时间。从站1通

过TSEND块将它的用户数据发送到主站。在主站一侧，使用TRCV块将从站1的用户数据存储到接收数据块中的*位置。随后，主站使

用TDISCON块断开到从站1的连接。对后续从站重复执行此过程。在主站与**后一个从站交换数据完成之后，主站重新与从站1进行数据交换。