西门子6ES7 214-1BG40-0XB0性能参数

S7-1200可实现CPU与编程设备、HMI 和其它CPU之间的多种通信。

TIA Portal、CPU 和 HMI（使用 GET/PUT 的 HMI 除外）均采用安全通信，可防止重放攻击和“中间人”攻击。 启用这种通信后，将以纯文本形式交换签名消息，这种方式允许攻击者读取数据，但可避免未经授权的数据写入操作。 TIA Portal（而非通信过程）将对受专有技术保护的块中的数据进行加密。所有其它形式的通信（通过 PROFIBUS、PROFINET、AS-i 或其它 I/O 总线、GET/PUT、传输块 (T-block) 和通信模块 (CM) 进行的 I/O 交换）均没有安全功能。 **通过限制物理访问来保护这些形式的通信。 如果攻击者能利用这些形式的通信以物理方式访问您的网络，那么便可能读写数据。

PROFINET 用于使用用户程序通过以太网与其它通信伙伴交换数据：在 S7-1200 中，PROFINET 支持 16 个较多具有 256 个子模块的 IO 设备，PROFIBUS 允许使用 3 个独立的 PROFIBUS DP 主站，每个 DP 主站支持 32 个从站，每个 DP 主站较多具有 512 个模块。S7 通信用户数据报协议 (UDP)ISO on TCP (RFC 1006)传输控制协议 (TCP)PROFINET IO 控制器作为采用 PROFINET IO 的 IO 控制器，CPU 可与本地 PN 网络上或通过 PN/PN 耦合器（连接器）连接的较多 16 台 PN 设备通信。

异步通信连接:对于PROFINET和PROFIBUS，CPU 较多可支持下列数量的并发异步通信连接。分配给每个类别的连接资源数为固定值；您无法更改这些值。但可组态 6 个“可用自由连接”以按照应用要求增加任意类别的连接数

设计PLC系统时，可从若干方法和标准中进行选择。 下列常规指南可应用到许多设计项目中。 当然，**遵守您自己公司程序的指令、自身培训以及当地已被接受的实践。

对过程或机器进行分区:将过程或机器划分为彼此独立的部分。 这些分区会确定控制器之间的边界，并影响功能描述规范和资源的分配。

创建功能规范:写下过程或机器的每一部分（如 I/O 点）的操作说明、操作的功能描述、在允许进行每个执行器（如螺线管、电机或驱动器）的操作之前**实现的状态、操作员界面的描述以及过程或机器其它部分的任何接口。

出于安全考虑，标识任何可能需要硬接线逻辑的设备。 请记住，控制设备在不安全方式下可能会出现故障，可能会造成意外启动或机械运转变化。 其中意外或错误的机械运转可能会导致人员的身体伤害或重大的财产损失，请考虑实施机电替代装置（其独立于 PLC 运行）以防止不安全的运行。 安全电路的设计中应包含以下任务：标识任何可能造成危险的不正确或意外的执行器操作;标识可确保操作不危险的条件，并确定如何独立于 PLC 检测这些条件;标识上电和断电时 PLC 如何影响过程，并标识检测错误的方式和时间。 此信息仅用于设计正常和预期的异常操作。 出于安全考虑，不应依赖此方案;设计可独立于 PLC 来阻止危险运行的手动或机电安全替代装置;从独立于 PLC 的电路提供相应状态信息，以便程序和任何操作员界面具有必要的信息;标识针对过程安全运行的任何其它安全相关要求。

根据功能规范的要求，创建以下操作员站的绘图：显示与过程或机器相关的每个操作员站的位置的总览图;操作员站中设备的机械布局图，如显示屏、开关和灯;包含 PLC 和信号模块中相关 I/O 的电气图。根据功能规范的要求，创建控制设备的组态图：显示与过程或机器相关的每个 PLC 位置的总览图;每个 PLC 和任何 I/O 模块的机械布局图，其中包括任何控制柜及其它设备;每个 PLC 和任何 I/O 模块的电气图，其中包括设备模型号、通信地址和 I/O 地址