西门子编程工业模块经销商自版本 v5.6 起的 step 7– 自版本v5.0 起的安全组态工具 (sct)• s7-400h cpu 固件– 自固件版本 v4.5 起的 h-cpu：v4.5.7–自固件版本 v6.0 起的 h cpu：v6.0.8– 自固件版本 v8.0 起的 cpu 410-5h：v8.2.1• cp 固件–cp 443-1 advanced：自固件版本 v3.2.17 起• 对于相应的模块类型，h站内模块的固件版本必须相同。建议使用相同的固件操作 vpn 组中的所有 cp。• 要正确建立 vpn 连接，所有 vpn节点都需要当前时间。如有可能，请确保为所有节点均启用了时间同步并使用了相同的时间源。组态常规• 组态 vpn 组的节点，以使 h连接的每个子连接和每个连接路径都可以通过 vpn 建立。• 建议在 netpro 中为每个物理网络创建一个逻辑网络。•为每个逻辑网络创建一个包含全部所需节点的 vpn 组。• 多个 h 连接可以通过同一个 vpn 组进行通信。vpn组的组态规则以下条件适用：• 每个 cp 多允许 10 个 vpn 组。• vpn组的验证模式必须基于证书。不允许采用基于预共享密钥的验证
西门子s7-smart200、s7-200cn、s7-300、s7-400、s7-1200、s7-1500、s7-et200sp等各类工业自动化产品。西门子授权代理商、西门子一级代理商 西门子plc模块代理商﹐西门子模块代理商供应全国范围：
与此同时，我们还提供。
西门子中国授权代理商——浔之漫智控技术（上海）有限公司，本公司坐落于松江工业区西部科技园，西边和全球zhuming芯片制造商台积电毗邻，
东边是松江大学城，向北5公里是佘山国家旅游度假区。轨道交通9号线、沪杭高速公路、同三国道、松闵路等
交通主干道将松江工业区与上海市内外连接，交通十分便利。
目前，浔之漫智控技术（上海）有限公司将产品布局于中、高端自动化科技产品领域，
plc模块s7-200、s7-1200、s7-300、s7-400、et200分布式i/o等
hmi触摸屏、sitop电源、6gk网络产品、et200分布式i/o siemens驱动产品mm系列变频器、g110 g120变频器、直流调速器、电线电缆、
驱动伺服产品、数控设备siemens低压配电与控制产品及软起动器等
西门子中国有限公司授权——浔之漫智控技术（上海）有限公司为西门子中国代理商，主要供应全国范围：西门子plc代理商siemens可编程控制器plc模块•对于密钥交换，仅使用“dh 组 14”或“dh 组 15”。• 在加密期间的第 1 阶段，仅将 aes-256 用于 sha1验证。• 在加密期间的第 2 阶段，仅将 aes-128 用于 sha1 验证。• 可启用“完美前向安全性”。• 一个 vpn组的所有节点必须能够彼此访问。如果将连接到不同物理网络的模块插入到一个 vpn 组中，则无法成功建立 vpn 组。可能的 vpn 组•对于通过 2 条路径与一个物理网络建立的 h 连接，至少需要一个 vpn 组。此外，还可使用 2 个 vpn 组。• 对于通过 2条路径与 2 个物理分离网络建立的 h 连接，需要 2 个 vpn 组。• 对于通过 4 条路径与一个物理网络建立的 h连接，至少需要一个 vpn 组。此外，还可使用 2 个或 4 个 vpn 组。• 对于通过 4 条路径与 2 个物理分离网络建立的 h连接，至少需要 2 个 vpn 组。此外，还可使用 4 个 vpn 组。• 对于通过 4 条路径与 4 个物理分离网络建立的 h连接，需要 4 个 vpn 组。h 连接的组态• h 连接只能通过 cp 的 x1 接口 (gbit) 进行组态。• 对于容错 s7连接，只能使用 iso-on-tcp 类型。不得使用 iso 类
可使用以下诊断选项：• 模块的 led有关 led 显示的详细信息，请参见 led (页 45)部分。• web 诊断有关使用http 进行 web 诊断的详细信息，请参见“作为 web 服务器的 cp (页 96)”部分。• step 7 v5.5–硬件诊断和故障排除– 使用特殊诊断功能进行通信诊断• step 7professional在巡视窗口的“诊断”(diagnostics) 选项卡中，可查看以下信息：– cpu 诊断缓冲区中的条目–在线状态的相关信息在“在线 > 在线和诊断”(online > online and diagnostics)菜单中，可获得有关模块的静态信息：– 模块的常规信息– 诊断状态– 接口的相关信息– 特殊诊断功能的相关信息（文件夹“功能 >特殊诊断”(functions > specialdiagnostics)）有关 step 7 诊断功能的详细信息，请参见step 7 信息系统
展开全文