SIEMENS西门子 软起动器 3RW4447-6BC44

        兼容性相关信息下文中介绍了不同 tia portal版本与不同 cpu 固件版本间的相互关系以及对 pg/hmi 连接类型的影响。使用 tia portal v17以下版本创建的项目例如，如果使用 tia portal v16 创建适用于 s7-1500 cpu（例如，版本v2.8）的项目，也可以将使用 tia portal v17 实现的相应组态下载到 s7-1500 cpu v2.9中，例如，在备件方案中 - 与s7-1500 cpu v2.8 上的组态具有相同的行为。对于使用 tia portal v17以下版本创建并传送到存储卡的项目，在 s7-1500 cpu v2.9 中也可以正常运行。但是，使用 tia portal v17及以上版本打开项目，通过更换设备来更新 cpu 的固件版本，并借此将其保存为固件版本为 v2.9 及以上版本的 cpu后，就会立即应用保护机密plc 组态数据的概念（参见“有关保护机密 plc 组态数据的实用信息 (页 64)”）。不可再使用低于tia portal v17 的版本编辑该项目。pg/hmi 和 cpu 的连接方式不同如前几节所述，在 v17及以上版本中，pg/hmi 设备与 cpu（新版本）之间的安全 pg/hmi连接的优势在于采用标准化通信程序tls（传输层安全）。可以选择将 v2.9 cpu 连接到装有 tia portal v17或更高版本的新编程设备，此外，还可以连接到装有早期运行系统版本的 hmi设备：设备会相应地自动调整其连接机制。为了能够更好地区分这两种连接机制，我们将先前的程序为“传统方式”（基于 s7通信的升级版）。概括地说（此处“pg”代表装有 tia portal 的编程设备）：• pg/hmi 和 cpu 随v17（或后续版本）提供：使用 tls 程序。• pg/hmi 的版本为旧版本 (< v17)：使用传统方式 -前提是已取消激活 cpu 属性中的选项“仅允许 pg/pc 和 hmi 间安全通信”(only allow secure pg/pcand hmi communication)。• cpu 随 v17（或更高版本）提供，连接的多个 pg/hmi 来自v17（或更高版本）和以前的版本：使用 tls + 传统方式 - 前提是已取消激活 cpu 属性中的选项“仅允许 pg/pc 和hmi 间安全通信”(only allow secure pg/pc and hmi communication)。当 cpu状态改变时如果 cpu 状态因 pg/hmi 间安全通信相关事件而发生改变，则诊断缓冲区会向用户提供相关信息。示例：•成功下载包含已组态密码的组态后，诊断缓冲区将报告 cpu 正在从配置阶段切换为安全模式（tls 程序）。• 已将装有 tiaportal v17 的 pg 连接到 cpu v2.9。若“在线”(online) 菜单中禁用“仅使用传统的 pg/pc通信”，将自动建立 pg/hmi 间安全通信（tls 程序）。95通信服务5.6 安全通信通信功能手册, 11/2023,a5e03735819-al更多信息有关设备或固件特性（如使用的 tls 版本）的信息，请参见“设备相关的安全功能 (页47)”部分。5.7 snmp5.7.1 激活和取消激活 snmp网络管理协议 snmp (simple networkmanagement protocol) 用于对网络拓扑进行监视和诊断。snmp 采用传输协议 udp 并具有两个角色：snmp管理器（客户端）和 snmp 代理（服务器）。• snmp 管理器用于对网络节点进行监视：• snmp代理则收集各个网络节点的各种网络特定信息，并以结构化的形式存储在 mib(management information base)中。多种服务和工具（作为 snmp 管理器）以这些数据为基础执行详细的网络诊断。snmp 还适用于 profinet io系统，用于管理网络基础设施以及 io 控制器/io 设备。说明如果取消激活设备的 snmp功能，则无法使用各种网络拓扑诊断选项（例如，使用 proneta工具）。示例：对于在线-离线拓扑比较，tia portal确定实际连接的端口并将 snmp 用于此功能。默认设置取决于固件版本s7-1500 cpu 已集成 snmp 代理。snmp采用不同的默认设置（snmp 激活或取消激活），与具体的固件版本有关。对于固件版本低于 v3.0 的 s7-1500 cpu，snmp代理默认情况下激活，仅可在用户程序中通过数据记录取消激活。在某些特定条件下，可能需要取消激活 snmp。示例：•网络中的安全规则不允许使用 snmp。• 用户可使用自己的通信指令，定制相应的 snmp 解决方案。对于固件版本为 v3.0 的s7-1500 cpu，snmp 代理默认情况下取消激活。如果未下载组态或未插入存储卡，将采用默认设置“已取消激活”。对于固件版本为v3.0 或更高版本的 s7‑1500cpu，step 7 v18 可通过以下方式更改 snmp 设置：• 在 tia portal的 cpu 属性中组态 snmp。• 通过向 profinet 接口传送数据记录在用户程序中激活/禁用snmp。说明更换部件方案出于兼容性原因，固件版本为 v3.0 及以上版本的 s7-1500 cpu，如果下载了低版本项目（cpu固件 < v3.0），其行为与低版本项目中的 cpu 类似：snmp已激活，“public”和“private”社区字符串生效。96通信功能手册, 11/2023,a5e03735819-al通信服务5.7 snmp组态 snmp自 cpu 固件版本 v3.0 以及 tia portal v18起，可在 cpu 属性中更改以下 snmp 设置：• 激活 snmp（默认设置：已取消激活）•只读团体字符串（默认值：“public”）• 读写团体字符串（默认值：“private”）相关设置，请参见“gaoji组态 >snmp”(advanced configuration > snmp) 区域。从 cpu 固件版本 v3.1 和 tiaportal 版本 v19 开始，还可以在激活 snmp 时启用 snmp 的写保护访问。团体字符串的含义和属性snmp社区字符串（也称为社区名称）类似于 id 或密码，用于访问设备（例如路由器）的信息/统计信息。为了提高访问的安全性，请更改 cpu属性中的默认社区字符串。snmp 管理器在收到snmp代理发出的验证请求时通过传输团体字符串来验证自己的身份。团体字符串作为纯文本传输。• snmp 只读操作 (get)的默认团体字符串是“public”。• snmp 读写操作 (set)的默认团体字符串是“private”。团体字符串的字符数：1-240。团体字符串支持以下字符：• a-z• a-z• 0-9• -•.在用户程序中激活/取消激活 snmp除了 cpu 属性中的组态，还可在用户程序中激活或禁用 snmp。为此，将数据记录 0xb071传送到 cpu 的 profinet 接口。在该记录中，包含 snmp 是否激活/取消激活的代码。无论将数据记录传送到哪个profinet 接口，数据记录都适用于 cpu 的所有接口。传送 0xb071数据记录的一种方法：在数据块中定义数据集结构，并在程序循环 ob（例如ob1）中通过指令“wrrec”（写入数据记录）向 cpu 的profinet 接口传送数据。为此，请执行以下操作步骤：1. 在 step 7 中，创建一个包含数据记录 0xb071结构的数据块。下表列出了数据记录 0xb071 的结构：字节 元素 代码 说明0 到 1 blockid 0xf0032 到 3blocklength 8标头该数据记录的长度从字节 4“版本”开始计算。4 版本 0x015 子版本 0x006 到 7 预留 --8 到 11 snmp 控制器 0.1 0：取消激活 snmp。1：激活 snmp。97通信服务5.7 snmp通信功能手册,11/2023, a5e03735819-al2. 例如，在程序循环 ob (ob1)中通过“wrrec”指令（写入数据记录）将数据记录 0xb071 传送到 cpu 中。将 cpu 中集成的 profinet接口作为硬件 id。snmp 组态和用户程序的相互作用• snmp 设置通过用户程序“激活/禁用”不会yongjiu存储在 cpu中。例如，每次电源关闭/电源接通转换、下载新硬件配置或复位为出厂设置后，组态的设置会再次生效。• 从 cpu下载组态（“上传设备作为新站”）时，将采用组态的 snmp 设置（已激活/已取消激活）。先前由用户程序中的数据记录设置的 snmp设置将被忽略。•团体字符串只能在组态中更改；团体字符串不能通过用户程序中的数据记录来设置。但是，可以通过数据记录激活组态的团体字符串。例如：已在s7-1500 cpu 的组态中将 snmp 设置为取消激活。更改 cpu 属性中的默认团体字符串，然后将组态下载到 cpu中。然后，通过数据记录传输激活 snmp。结果：将采用更改后的团体字符串。• 对于固件版本低于 v3.0 的 s7-1500cpu，当激活 snmp 时，预设的社区字符串（“public”和“private”）始终有效。通过数据记录传送激活/取消激活snmp：cpu 1516-3 pn/dp 的示例简介要使用 snmp 管理网络基础设施、cpu 和 io 设备，请为 cpu1516‑3 pn/dp 激活 snmp。以下示例显示了为此需要传送到 profinet 接口的 0xb071 数据记录。要求•cpu 1516‑3 pn/dp 固件版本 v2.0 及更高版本• step 7 版本 v14 或更高版本解决方法将数据记录0xb071 传送到 cpu 的 profinet 接口。因此，snmp 在 cpu 的所有 profinet接口中启用。以下示例说明如何在全局数据块中创建数据记录并在程序循环 ob（例如 ob1）中将其传送到profinet 接口(local~profinet_interface_1)。要在 cpu 1516‑3 pn/dp 的已寻址 profinet接口中激活 snmp，请按以下步骤操作：1. 创建一个全局数据块。2.指定一个名称，例如“activatesnmp”。98通信功能手册, 11/2023, a5e03735819-al通信服务5.7snmp3. 在“static”下，创建 0xb071数据记录的结构（图中：“snmprecord”）和其它用于传送数据记录的变量。下图显示了数据块结构“activatesnmp”。图5-36  全局数据块“activatesnmp”的结构4. 使用“wrrec”（写入数据记录）指令在 ob程序循环（例如，ob1）中将 0xb071 数据记录传送到 cpu 1516‑3 pn/dp。相关示例程序，请参见下一部分。ob1中数据记录传送的编程示例数据记录 0xb071 在以下程序代码中传送：使用 s7-1500r/h cpu 激活/取消激活通过 snmp进行数据记录传送在 s7-1500r/h 系统中，可像使用标准 cpu 一样在用户程序中激活/禁用 snmp。但是，两个cpu 的profinet 接口（x1、x2、...）具有不同的硬件 id。例如，左侧 cpu 的 profinet 接口 x1 与右侧 cpu的 profinet 接口 x1 具有不同的硬件 id。s7-1500r/h 系统不会自动同步两个 cpu 的 snmp状态（激活/禁用）。通过“wrrec”指令设置的 snmp 状态（激活/禁用）仅在profinet接口通过“wrrec”指令进行寻址的 cpu 中生效。示例：s7‑1500r/h 系统处于“runredundant”系统状态。例如，如果左侧 cpu 的 profinet 接口使用“wrrec”指令寻址，则左侧 cpu 的snmp 状态将发生变化。右侧 cpu 的 snmp 状态保持不变。如果左侧 cpu 发生故障或被更换，则 syncup 之后snmp 状态不发生变化。解决方法：调用“wrrec”指令 2 次。第一次调用“wrrec”指令时，寻址左侧 cpu 的profinet 接口的硬件id。再次调用“wrrec”指令。此时，寻址右侧 cpu 的 profinet 接口的硬件id。profinet 接口 x1 的硬件 id：• 左侧 cpu 的 profinet 接口 x1 的硬件 id 为65164（默认名称：local1~profinet-interface_1）。• 右侧 cpu 的 profinet 接口 x1的硬件 id 为 65364（默认名称：local2~profinet-interface_1）。通过 profinet 接口 x1的相应硬件 id 进行寻址的方法，也在以下示例中用于调用两个 r/hcpu 的“wrrec”指令。